양자컴퓨터 경고가 가상자산 보안 논쟁을 키웠다

비트코인 약 700만 개가 미래 양자컴퓨터 공격에 노출될 수 있다는 경고가 나오면서, 가상자산 업계의 오래된 보안 논쟁이 다시 전면에 섰다. 코인베이스 양자컴퓨팅 자문위원회는 현재 고객 자산이 안전하다고 보면서도, 블록체인 네트워크가 위협이 현실화된 뒤 움직여서는 늦다고 지적했다. 핵심은 단순히 새 암호 기술을 넣는 문제가 아니라, 이미 공개키가 드러났거나 장기간 이동하지 않은 코인을 어떻게 다룰지에 있다.

지금까지 확인된 내용

코인베이스의 양자컴퓨팅·블록체인 자문위원회는 최근 보고서를 통해 비트코인과 이더리움 등 주요 블록체인이 양자내성 체계로 넘어가기 위한 준비를 시작해야 한다고 밝혔다. 보고서가 전제한 내용은 분명하다. 현재 양자컴퓨터는 블록체인의 암호체계를 깨뜨릴 수준에 도달하지 않았지만, 탈중앙화 네트워크의 대규모 전환은 수년이 걸릴 수 있다.

가장 민감한 숫자는 약 700만 비트코인이다. 공개키가 이미 노출된 옛 주소와 주소 재사용 사례를 합친 규모다. 일부 보도는 이 가운데 약 170만 비트코인이 초기 공개키 지급 방식 주소에 보관된 물량이라고 설명했다. 이 범주에는 사토시 나카모토와 관련된 것으로 여겨지는 초기 주소, 개인키를 잃은 지갑, 장기간 움직이지 않은 자산이 포함될 수 있다.

활동 중인 이용자는 양자내성 주소가 마련되면 자산을 새 주소로 옮길 수 있다. 하지만 주인이 나타나지 않는 코인이나 개인키를 잃은 자산은 스스로 이동할 수 없다. 그래서 논쟁은 기술에서 거버넌스로 넘어간다. 일정 시한 뒤 취약 코인을 동결하거나 소각할지, 아무 조치를 하지 않고 소유권 원칙을 유지할지, 아니면 블록당 이동 가능한 물량을 제한하거나 별도의 암호학적 증명을 허용할지가 쟁점이다.

이더리움 쪽 움직임도 빨라졌다. 이더리움 연구진은 네트워크 자체를 바꾸지 않고 이더리움 가상머신 환경에서 양자내성 서명 검증을 구현하는 방안을 연구하고 있다. 제안된 방식은 기존 환경 안에서 보안 기능을 시험하는 성격이 강하며, 특정 모델은 서명 검증에 약 12만7000가스, 서명 크기 3704바이트가 필요하다는 수치도 제시됐다. 비용과 데이터 부담이 남아 있지만, 전체 네트워크를 한 번에 바꾸지 않는 접근이라는 점에서 주목된다.

관계자들의 입장

코인베이스 자문위원회는 기술 이전과 방치된 코인 처리 논쟁을 분리해야 한다는 입장이다. 양자내성 서명 기술은 지금부터 설계하고 시험하되, 이동하지 않는 코인을 동결할지 여부는 비트코인 커뮤니티가 따로 결정해야 한다는 취지다. 이는 특정 해법을 밀어붙이기보다, 이용자가 불확실성 속에 방치되지 않도록 전환 계획과 소통을 먼저 세우자는 요구에 가깝다.

반대편에서는 재산권 침해 우려가 강하게 제기된다. 취약 코인을 강제로 동결하거나 소각하면 비트코인이 강조해 온 소유권 원칙과 충돌할 수 있고, 네트워크 차원의 개입 선례를 남길 수 있다는 것이다. 반대로 아무 조치도 하지 않으면 미래의 공격자가 방치된 대량의 코인을 탈취해 시장 신뢰를 흔들 수 있다는 우려가 남는다.

벤처투자자 팀 드레이퍼는 다른 방향에서 논쟁에 불을 붙였다. 그는 양자컴퓨터 시대에 비트코인보다 은행 보안 체계와 예치금이 더 먼저 위험해질 수 있다고 주장했다. 다만 보안 전문가 제임슨 로프는 은행은 내부 결정으로 보안 체계를 바꿀 수 있지만, 비트코인은 광범위한 분산 합의가 필요해 대응 속도가 느릴 수 있다고 본다.

한국 독자에게 미치는 영향

한국 투자자에게 이 논의는 당장의 지갑 이전 명령이 아니다. 제공된 보도들 모두 현재 암호화폐 보안을 깨뜨릴 수 있는 양자컴퓨터가 존재한다고 말하지 않는다. 그러나 거래소, 지갑, 장기 보유자가 어떤 주소 형식을 쓰는지, 보안 전환이 시작될 때 어떤 안내를 따를지 확인해야 하는 이유는 커졌다.

특히 장기간 보유 전략을 택한 이용자는 향후 네트워크 업그레이드와 지갑 공지를 놓치지 않는 것이 중요하다. 양자내성 주소로의 이전이 실제로 도입될 경우, 거래소에 맡긴 자산과 개인 지갑에 보관한 자산의 대응 방식은 다를 수 있다. 개인키를 직접 관리하는 이용자는 공식 지갑 개발자와 네트워크 커뮤니티의 안내를 확인해야 한다.

국내 가상자산 시장에서도 의미가 작지 않다. 양자 보안 논쟁은 가격 전망보다 인프라 신뢰 문제에 가깝다. 특정 코인의 단기 등락보다, 네트워크가 장기 보안 위험을 어떻게 합의하고 실행하는지가 투자자 신뢰를 좌우할 수 있다.

앞으로의 일정

확정적으로 드러난 다음 단계는 연구와 논의의 지속이다. 이더리움 재단은 올해 1월 양자보안 전환을 조율할 팀을 꾸렸고, 2월에는 비탈릭 부테린이 관련 업그레이드 구상을 제시했다. 이더리움 연구진의 계정 단위 보호 설계는 초기 검토를 거쳤고 추가 감사가 진행될 예정이다.

비트코인 쪽에서는 취약 코인을 양자내성 주소로 옮기는 방식과 끝내 이동하지 않는 코인의 처리 기준을 두고 논의가 이어지고 있다. 현재 확인된 결론은 하나다. 위협이 임박했다는 발표는 없지만, 준비가 늦어질수록 합의 비용은 커진다.

한눈에 보기

• 코인베이스 자문위원회는 주요 블록체인의 양자내성 전환 준비를 촉구했다.
• 공개키 노출과 주소 재사용을 합치면 약 700만 비트코인이 미래 위험에 놓일 수 있다는 추산이 나왔다.
• 초기 주소와 분실된 개인키에 묶인 자산은 스스로 새 주소로 옮기기 어렵다.
• 이더리움 연구진은 네트워크 전체를 바꾸지 않는 양자내성 서명 검증 방식을 연구하고 있다.
• 한국 투자자는 공식 지갑과 거래소의 장기 보안 전환 안내를 확인할 필요가 있다.