블록체인은 정말로 해킹이 안되나요?

Question

투명한장부라고하는데 그이유와

정말 해킹여유 퍼센트로 구체적으로 설명해주세요?

어떻해 운영되는지 없어지는건 아닌지 궁금해요?

활용가능한 사업도 알려주시고 얼마나 발전가능할까요?

Answer 1

안녕하세요 질문자님

블록체인의 해킹가능성에 대해 질문하셨는데요,

블록체인은 현재의 중앙집권적인 체제에서 벗어나 분산원장의 기술로 탈중앙화를 이루고, 모든 데이터를 블록에 담아 저장하고, 그 블록은 분산화되어 증명방식에 의해 노드들에게서 증명되어 계속해서 블록이 이어나갈 수 있도록 체인으로 연결되어진 모양을 보고 블록체인이라 일컫습니다.

이러한 블록체인은 앞서 말했듯이 분산원장의 기술로 한명의 노드 컴퓨터에 저장이 되는 것이 아니라 분산되어 전세계의 수많은 노드들의 컴퓨터에 저장이 됩니다. 때문에 어떠한 데이터를 해킹하기 위해서는 수많은 노드들의 컴퓨터를 동시에 해킹을 시도해야지만 가능한데 사실상 이러한 해킹은 불가능에 가깝습니다.

때문에 블록체인기술이 해킹이 불가능한 탈중앙화된 기술이라고 일컫고 있습니다.

질문에 도움이 되셨길 바랍니다.

Answer 2

안녕하세요.

블록체인은 말 그대로 블록이라는 저장공간에 데이터를 담아 체인 형태로 연결, 여러 컴퓨터에 동시에 이를 복제하는 분산형 데이터 저장 기술을 말하는 것으로 거래할 때마다 모든 거래 참여자들이 거래기록을 저장, 공유하고 이를 서로 대조해 데이터를 위변조하기 어렵게 되어 있어서 해킹으로부터 안전하다고 할 수 있습니다.

이 블록체인 기술을 기반으로 만들어진 것이 비트코인 같은 암호화폐(가상화폐,코인)입니다. 암호화폐 외에도 여러분야에 사용되고 있습니다. 금융이나 게임, 의료, 물류, 부동산거래, 그 밖에 많은 프로젝트에서 블록체인 기술을 적용하는 사례가 점점 늘어나고 있는 추세입니다.앞으로 4차산업의 핵심인 디지털정보의 보안을 위해 많은 분야에  사용될 것으로 보입니다.

Answer 3

안녕하세요. A-HA 블록체인 전문가입니다.

블록체인은 데이터를 안전하게 보관하기 위한 보안 기술입니다. 충분히 신뢰할 수 있고, 상용화 되고 있습니다. 해킹과 위조에 안전하다는 장점이 있습니다.

기술에 대한 미래에 대한 기대감도 매우 높은 편인데요. 국내에서도 꾸준하게 유망 기술로 손꼽히고 있습니다. 조금 더 자세하게 알아보겠습니다.

블록체인을 이해 하시려면 단어를 분리해 블록과 체인을 먼저 이해하시는게 좋습니다.

블록은 데이터를 저장하는 공간, 체인은 이 공간을 체인처럼 연결한다는 의미입니다.

이 연결은 해쉬 코드라는 복잡한 코드로 연결되어 있고 이렇게 체인처럼 연결된 블록은 여러 사람에게 공유가 되어 있죠.

이렇게 공유된 블록체인을 기반으로 데이터의 정합성을 보장한다는게 블록체인의 기본 개념입니다.

지금까지는 하나의 서버에 데이터를 보관하기 때문에 해킹과 위조의 위험이 있었다면, 블록체인은 위조를 위해선 모든 공유자의 블록을 변경해야 하는거죠.

하지만 위조를 하는 순간에도 새로운 불록과 체인 연결이 생성되기 때문에 수십 수만명의 블록을 모두 찾아 위조하기는 불가능합니다.

바로 이게 블록체인 기술의 기본이라고 보시면 됩니다.

이렇게 여러사람이 이용하는 공유 플랫폼이 기반이 되어야하기 때문에 참여자를 모아야하는데요.

바로 이 참여자에게 주어지는 보상이 코인이고, 비트코인은 코인중 하나입니다.

이렇게 플랫폼에 참여해 코인을 모으는걸 채굴이라고 합니다.

이렇게 블록체인은 기본적은 신뢰할 수 있는 데이터의 공유를 기반으로 합니다.

예를 들면 지금은 은행의 거래 정보, 개인의 생체 인증 정보, 상품의 물류 정보 등을 서버에 관리하고 있지만 블록체인 기술을 이용하면 데이터의 신뢰성도 높아지고 빠른 공유가 가능하게 되죠.

그렇게 되면 상품의 위조/복제 여부 확인을 비롯해 인증 시스템의 통합, 그리고 의료 정보의 빠른 공유로 더 적잘한 치료도 받을 수 있게 됩니다.

현재도 많은 영향을 미치고 있고, 미래에는 더 큰 영향을 미치게 될 것으로 보입니다

Answer 4

네 블록체인은 적어도 지금까지는 유의미한 수준의 해킹 사례가 없으며, 이런 안전성이 블록체인의 가장 큰 특징이기 때문에 이 부분에 있어서 만큼은 문제가 없으며 문제가 있어서도 안 됩니다. 만일 이 부분에서 문제가 발생하면 블록체인 전체가 무너질 수도 있습니다. 다만, 블록체인 암호화폐를 거래하는 거래소 자체가 해킹된 사례는 몇 번 있으며 이는 블록체인 기술이 해킹된 것은 아니기에 별도로 생각해야 하는 부분입니다.

Answer 5

안녕하세요.

블록체인은 해킹 위험이 현저히 낮을 뿐 불가능한 것은 아닙니다.

51% 공격이란게 있는데 해시 레이트 (해시 파워) 가 51% 이상을 가진 개인이나 단체가 있다면 네트워크를 중단시키거나 거래 내역을 삭제, 변경 할 수 있습니다.

비트코인인 경우 전 세계 수많은 네트워크에 블록체인을 가지고 있으며, 네트워크에 참여하는 모든 컴퓨터를 성능을 합한 것보다 더 좋은 컴퓨터가 있다면 가능할 수 있다는 얘기입니다.

블록체인은 해당 블록체인 네트워크에 참여하는 모든 노드 (컴퓨터) 들이 주체입니다.

결제, 상품 유통경로, 인증 등 다양한 거래에 사용될 수 있습니다.

Answer 6

안녕하세요~! 아하(Aha) 지식답변자 다라닝입니다.

질문하신 내용에 대하여 아래와 같이 답변 드립니다.

블록체인은 다수의 참여자들이 정보를 관리하기 때문에

기술적으로 정보의 위변조나 해킹이 불가능합니다.

블루오션으로 금융, 게임, 광고, 유통, 의료 등

다양한 산업분야에서 활용이 가능하며

지속적인 상용화로 가치가 상승하고 있습니다.

부족하지만 도움이 되셨기를 바라며 추가적인 문의가 필요하시면 답변 부탁드려요!

Answer 7

안녕하세요. 럭셔리한사자29님.

블록체인을 투명한 장부라고 하는 이유는 모든 트랜잭션에 내한 내역을 제3자가 모두 확인해볼 수 있기 때문입니다. 한가지 사례로 이더스캔에서 특정 사용자의 지갑주소 검색을 통해 어디로 코인을 보냈고 받았는지 모두 확인할 수 있죠.

그리고 블록체인 네트워크가 해킹을 당하기 위해서는 거래내역을 조작해야되는데 거래내역을 조작하기가 쉽지 않습니다. 이미 블록에 저장된 거래내역은 여러 노드들에 의해 검증을 받은 상태이고 이러한 거래내역을 조작하기 위해서는 엄청난 돈을 들여 해쉬레이트를 높여 거래내역을 조작해야되기 때문입니다.

하지만 해커가 특정 거래내역을 조작하기 위해 엄청난 돈을 쓸 여유가 있을까요? 전혀 없습니다.

그리고 블록체인을 통한 사업은 현재 다각면으로 이루어지고 있습니다. 선거 뿐만 아니라 농산물원산지, 미술품거래 등 여러가지 산업에 도입하려고 하고 있죠.

Answer 8

블록체인은 다른 기술들 보다 해킹에 대해서는 안전한 편입니다.

100% 해킹을 당하지 않는 것은 아닙니다.

이더리움의 경우 이미 한번 해킹을 당한적이 있습니다.

이후에 문제가된 부분을 보안한 것으로 알고 있습니다.

블록체인의 경우 데이터를 모아서 하나의 블록으로 만듭니다.

블록을 만들어서 유일한 값을 하나를 찾습니다. (이게 채굴입니다.)

유일한 값을 다음 블록을 생성할때 데이터로 추가 하게 됩니다.

그렇다보니 중간에 데이터를 하나 해킹을 하려고 한다면 유일한 값이 바뀌게 되고 이후에 생성된 모든 블록의 데이터가 맞지가 않습니다.

이후 데이터를 다 조작된 데이터로 변경을 해야하는데 블록체인마다 다르지만 길게는 10분에서 수초마다 하나의 블록이 생성이 되는데 새로운 블록이 생성되는 속도보다 빠르게 해킹된 블록을 생성을 해야합니다.

현재까지는 이러한 속도를 가진 컴퓨터는 없는 것으로 알고 있습니다.

그렇다보니 해킹이 어렵다고 이야기 하는 것입니다.

Answer 9

블록체인은 하나의 글로벌 신뢰 컴퓨터라고 생각하시면 됩니다.

과거 컴퓨터가 처음 세상에 나온 이후 인터넷의 개발은 세상을 하나로 연결시는 글로벌 컴퓨터 역할을 해왔습니다.

이러한 세상을 하나로 연결하는 데는 성공하였으나 해킹 , 가짜 뉴스 등의 신뢰성을 보장하지는 못했습니다.

이러한 부분에서 신뢰성을 보장하는 기술이 블록체인 기술이며, 인터넷 상의 데이타를 블록체인의 블록속에 녛어서를 이를 검증하여 신뢰성 있는 데이타만을 생산하고자 하는 것이 블록체인이며, 글로벌 신뢰 컴퓨터로 이해하시면 됩니다.

스마트 컨트렉트는 이러한 신뢰를 보장하는 블록체인이 체결하는 계약이라고 보시면 됩니다.

또한 비트코인은 제3의 신뢰기관, 중앙집중, 신뢰 중재자의 개입없이 (이것이 탈중앙화)신뢰성을 확보하는 모델인 P2P 생태계가 가능하다는 것을 보여준 첫 사례에 불과하다며, 비트코인에 한정되지 말고 블록체인이 창출할 새로운 가능성에 대해 계속 관심을 가지는 것이 중요하다고 생가됩니다.

또한 암호화폐와 블록체인은 기술적으로는 분리될 수 있지만 암호화폐가 없으면 자산 거래가 활성화될 수 없으며 결국 블록체인 기술에 기반한 암호화폐의 대중화가 블록체인 경제를 완성시킬 것입니다.

이러한 신뢰를 보장하는 글로벌 컴퓨터의 확장성은 현재 진행되고 있는 4차 산업의 혁명의 윤활유로써 블록체인과 암호화폐가 사용될 것 입니다. 예로써 자율주행차의 운전에 대한 신뢰성 확보 및 보험, 요금 등의 결제, 사물인터넷의 자동 주문, 주기적 보수에 대한 문제 해결 등 드론 등 적용될 수 있는 역영이 상당히 크다고 할 수 있습니다.

또한 리브라는 페이스북이 세계 20억명이상의 사용자 기반을 바탕으로 달러, 유로 , 엔 등의 비율을 적용하여 만들려고 하는 스테이블 코인입니다. 아직 리브라는 출시가 되지 않았으며, 이는 미국에서의 승인을 받지 못한 상태이기 때문입니다.

향후 리브라가 출시되면 달러 가치와 반비례가 될 것으로 보이며, 다만 리브라가 아직 확정된 상태가 아니기 떼문에 정식 출시 전 여기가지 사기 코인이 있을 수 있어서 조심해야 합니다

Answer 10

안녕하세요. 블록체인 기술활용과 암호화폐 해킹에 대하여 답변드리겠습니다.

▣ 블록체인 기술을 활용한 비대면 서비스 - 컨트랙트 기술 및 DID

블록체인에서는 탈중화신원인증(DID) 뿐만 아니라 컨트랙트 기술을 통해 다양한 비대면 서비스가 가능해지게 됩니다. 컨트렉트 기술에는 스마트컨트랙트와 리카드리안 컨트랙트 기술이 있습니다.

• 비대면 서비스에 활용되는 대표적인 기술

  1. 스마트 컨트랙트(Smart Contract)

     ① 스마트 컨트랙트는 자동화된 조건별 명령 처리 기술을 말합니다. 스마트 컨트랙트 주소는 이런 자동화된 처리 시스템에서 사용하는 주소를 말하는데요. 정해진 계약(주문) 프로세스가 진행될 경우 암호화폐를 입금할 수 있는 주소를 생성하여 제공하게 됩니다.

     ② 이런 기술을 응용하게 되면 다양한 조건에 의해 시행되는 상호간에 이행되어야하는 계약 조건을 정해진 규칙에 의해 자동으로 쉽게 처리시킬 수 있어 업무 프로세스의 간소화가 가능하다는 장점이 있습니다.

  2. 리카드리안 컨트렉트(Ricardian Contract)

     ① 스마트 컨트랙티 기술을 사람이 읽을 수 있는 형태로 구현한 기술을 말합니다.

  3. 분산신원인증(DID:Decentralized ID)

     ① 블록체인 기술을 활용한 신원증명을 말합니다.

     ② DID 장점으로는 간편성 증대, 인증절차 간소화, 편리성 증대, 인증 강화, 개인정보를 보호 할 수 있게 됩니다.

• 블록체인을 활용한 비대면 서비스의 예

  1. 개인신원 관리

     ① 특정 서비스 이용하기 위해서는 본인임을 입증하는 절차를 거치게 됩니다. 이때 주민등록초본이 필요하게 되는데요. 이럴 경우 인금 주민센터에 방문하여 본인임을 입증하는 서류를 받아서 제출해야 합니다. 그러나 블록체인 기술인 탈중앙신원인증(DID) 이용하게 되면 이런 절차 없이 바로 서비스를 이용할 수 있게 됩니다.

  2. 개인정보 연동

     ① 투명하고 신뢰성 높은 시스템을 운영하게 되면 중간에 확인하는 과정을 생략할 수 있어 업무의 간소화를 통해 효율성과 처리비용과 시간을 획기적으로 줄일 수 있게 됩니다.

     ② 예를 들어 의료시스템을 블록체인 기반으로 통합운영하게 되면 A라는 병원에서 진료받은 내역을 별도의 CD나 서류를 환자가 하나하나 확인할 필요없이 B라는 병원에서 A라는 병원에서의 진료 내역을 바로 확인할 수 있게 됩니다.

  3. 자동화된 전자거래 시스템

     ① 컨트랙트 기술을 통해 쉽고 빠르게 거래 및 계약을 체결할 수 있게 되어 업무의 효율성과 신뢰성을 높일 수 있게 됩니다.

     ② 예를들어 계약서를 블록체인 기반으로 처리 및 저장함으로써 계약서 내용의 조작을 방지하고 계약내용을 어디서든 쉽게 확인 할 수 있게 됩니다.

▣ 블록체인을 활용한 실사용사례 - 토큰포스트

현재 이오스(EOS) 블록체인 기반으로 운영되는 "토큰포스트"라는 한국 블록체인 전문 인터넷 뉴스 매체가 있습니다

• 토큰포스트(TokenPost)

  1. 토큰 포스트의 뉴스를 구독, 댓글, 큐레이팅 등을 통해 "뉴스(NEWS)" 토큰을 획득할 수 있습니다.

  2. 가장 큰 특징으로는 모든 뉴스 기사는 이오스 네트워크에 기록되기 때문에 블록체인 기반의 뉴스매체라 할 수 있겠습니다.

  3. 현재 토큰 포스트에서는 뉴스 기사마다 "트랜잭션ID"를 명시하여 이용자들로 하여금 언제든지 기사의 출처를 확인할 수 있도록 공지하고 있습니다.

  4. 토큰 포스트 사이트 : https://www.tokenpost.kr/

     
     

▣ 블록체인을 활용한 실사용사례 - 대한민국 병무청 분산신원인증(DID)

분산신원인증(DID:Decentralized ID)은 블록체인 기술을 활용한 신원증명을 말하며 탈중화 신원인증이라고도 불립니다. 앞으로 공인인증서 뿐만 아니라 다양한 용도의 신분인증(증)을 대체하게 됩니다. 우리나라 병무청에서는 라온시큐어스 기업과 함께 블록체인 기술을 활용하여 사용할 수 있는 신원증명 기술을 도입하였습니다.

1. 라온시큐어스는 EOSIO 기반의 블록체인 기술을 사용했습니다.

2. 공인인증서의 단점을 개선할 수 있는 방안으로 블록체인 기반의 신원인증 시스템을 도입하여 보다 안전하고 신뢰성 높은 신원인증을 구현할 수 있게 됩니다.

   ① 간편성 증대 : 신원인증간 신분증(운전면허증, 주민등록증 등)을 지참하지 않아도 됩니다.

   ② 인증절차 간소화 : 본인임을 증명하는 서류를 별도의 기관을 통해 입증하지 않아도 됩니다.

   ③ 편리성 증대 : 신분증 관리의 편리함과 발급시간이 단축됩니다.

   ④ 인증 강화 : 신분증 위변조 방지를 통해 신분증 도용이 불가능 해집니다.

   ⑤ 개인정보 보호 강화 : 신분증 분실 및 해킹 따른 개인정보 노출이 최소화 됩니다.

   

▣ 블록체인을 활용한 실사용사례 - 백신여권

백신 접종 사실을 블록체인 기반의 디지털 신분인증을 통해 증명하는 수단으로 활용할 수 있습니다. 이를 통해 개인정보 보호를 강화시킬 수 있고, 사용자 동의하에 접종사실을 외부로 전송(전파) 할 수 있습니다.

1. 백신여권과 관련된 블록체인 기술로는 메디블록이 있습니다.

2. 관련뉴스 : 줄잇는 백신여권… 블록체인 기술로 일상복귀 앞당긴다

▣ 블록체인을 활용한 실사용사례 - 유통 및 생산 시설

• KT(GiGA Chain)

  1. KT는 농심데이타시스템과 함께 블록체인 기술을 활용한 "식품안전이력관리" 제도를 운영하여 유통관리의 투명성을 확보할 수 있게 됩니다.

  2. KT의 블록체인 개발 플랫폼인 GiGA Chain BaaS(Blockchain as a Service)에 NDS의 식품 이력관리 솔루션을 결합하는 형태를 말합니다.
     

• 농심NDS(식품안전관리인증(HACCP) 서비스 플랫폼)

  1. 식품안전과리인증을 블록체인 기반으로 제공하여 실시간 모니터링 및 이력 추적을 통해 식품 관련 사고를 줄 일 수 있게 됩니다.

  2. 김중원 NDS 대표는 “블록체인은 추적성과 투명성을 지원하는 가장 중요한 기술로 이번 협약으로 KT의 블록체인 서비스와 NDS의 식품안전 분야 기술력으로 시너지를 이뤄 블록체인 생태계 조성에 이바지하겠다.”고 언급 했습니다.

• 농림축산식품부

  1. "블록체인 기반축산물 이력 관리 시스템 시범사업"을 통해 블록체인과 IoT를 활용하여 쇠고기 유통 단계별 이력 정보와 증명서를 블록체인에 저장할 계획입니다.

• 이 외 부품관리, 에너지, 자동차 산업, 부동산 등 다양한 분야에 적용되고 있습니다.

▣ 블록체인이 해킹에 강한 이유

기존의 시스템은 중앙화적인 모습과 폐쇄된 특징을 가지고 있습니다. 그렇다보니 해킹위 취약한 구조를 가지고 있습니다. 그러나 블록체인은 기본적으로 분산화를 통해 데이터 관리가 가능하기 때문에 중앙화 구조의 데이터 관리보다 해킹에 강한 특성을 가지고 있습니다.

1. 기존의 1개의 서버를 운영중인 기업은 1개 서버가 해킹당하면 시스템이 무력화 될 수 있지만 100개의 노드를 운영중인 블록체인은 최소 51개 노드 이상 모두 한순간에 해킹이 이루어져야만 시스템이 무력화 될 수 있습니다.

   ex) 51% 공격

2. 그렇기 때문에 보안측면에서도 기존 중앙화 서버보다 유리하다고 볼 수 있습니다. 또한 블록체인은 한번 기록된 정보는 수정 또는 삭제가 불가능하기 때문에 데이터의 조작을 할 수 없는 특성도 가지고 있어 신뢰성이 높다고 할 수 있습니다.

3. 블록체인에 자장된 데이터는 일정크기의 용량을 가진 블록의 형태로 보관되며 여러 불록들이 이어붙여지는 방식으로 되어있습니다.

4. 이때 뒤에서 붙는 블록은 바로 앞에 있는 블록의 일부 데이터도 함께 저장하기 때문에 특정 블록의 데이터를 조작하기 위해서는 앞에 연결된 블록의 정보도 함께 조작해야 가능하며 수만~수천만개 이상의 블록이 연결된 것이라면 데이터 조작은 더더욱 어려울 것입니다.

5. 이 처럼 블록체인은 분산화된 특성과 기록조작 불가라는 특징으로 기존 중앙화관리 체계에 비해 데이터 안전성과 신뢰성, 투명성이 높다고 할 수 있습니다.

▣ 거래소에서 발생되는 해킹

• 암호화폐 거래소 같은 경우 모든 데이터가 블록체인 기반으로 운영되는 것이 아니라 암호화폐 관련 정보만 블록체인을 이용하고 있으며, 거래소 홈페이지 및 사용자 계정정보 관리 지금과 같은 중앙화된 일반 서버에서 관리되고 암호화폐와 직결된 프라이빗키 보관은 온라인 또는 오프라인으로 관리하게 됩니다.

  1. 프라이빗키는 암호화폐의 소유권을 주장할 수 있는 수단입니다. 따라서 온라인으로 관리되는 프라이빗키는 해커의 주요 표적입니다.

  2. 그렇다보니 일반 서버에 저장되어 상시 운영중인 개인 정보 및 핫월렛인 경우 해커 및 악성코드에 의한 피해가 발생하고 있습니다.

• 거래소해킹 주요사례

  1. 바이낸스 거래소 해킹 사건

     ① 해커가 다수의 API키와 2단계 인증 코드를 탈취하기 위해 각종 피싱과 바이러스 공격 등을 통해 해킹시도가 이루어졌으며, 결국 바이낸스에서 비트코인 7074개(4,100만개)가 분실된 사건이 발생했습니다.

     ☞ 관련뉴스 : 세계 최대 암호화폐 거래소 바이낸스, '480억 규모' 비트코인 해킹 피해

  2. 빗썸 해킹 사건

     ① 부실한 프라이빗키 관리로 인해 상당량의 암호화폐 피해가 발생하였습니다.

     ☞ 관련뉴스 : '암호화폐 70억원 탈취' 빗썸 해킹 사건…관리자, 백신도 설치 안 해

     ☞ 관련뉴스 : 빗썸 가상화폐 140억원 또 탈취…"내부 직원 소행"

  • 유빗(야피존) 해킹사건

    ① 2014년 야피안은 암호화폐 거래소를 운영중 55억원의 해킹 피해가 발생하였으며, 그 이후 "유빗" 암호화폐 거래소로 상호만을 변경하여 운영 중 다시 170억원의 해킹 피해가 발생했습니다.

    ☞ 관련뉴스 : ‘야피존→유빗→코인빈’ 간판 두번 바꾼 거래소, 결국 파산 선고…왜?

• 거래소별 암호화폐 보험

  1. 거래소별 해킹 및 기타 피해를 위해 보험을 가입하여 운영중이지만 거래소 문제가 아닌 사용자 과실(사용자PC 해킹)에 의한 피해일 경우 보상이 어렵습니다.

  2. 또한 거래소로 문제로 피해를 보상해준다고 해도 피해금액이 보상금액을 초과한 경우 모두 보상받기는 어렵습니다.

  3. 현재 모든 거래소가 고객의 자산을 100% 보장해주기는 어렵습니다.

     ① 관련뉴스 : '암호화폐 거래소 해킹' 보험 있지만 배상 어려워

  

< 사진 : 2018년도 자료 >

▣ 블록체인 및 암호화폐가 해킹되는 이유

• 서비스를 제공하는 서버의 해킹

  1. 블록체인 네트워크를 이용하는 댑사들의 서버는 기존 서비스되는 중앙화의 형태로 구성됩니다.

  2. 따라서 블록체인 시스템이 해킹을 당하기 보다 댑사의 서버가 해킹을 당할 가능성이 있을 수 있습니다.

  3. 그러나 댑사들의 토큰을 관리하는 스마트컨트렉트 사용권한을 이중으로 관리하기 때문에 이 또한 해킹 당하기 쉽지 않습니다.

• 암호화폐 거래소의 핫월렛 해킹

  1. 가장 해킹이 많이 발생하는 곳 중 하나가 암호화폐 거래소 입니다. 암호화폐 거래소가 해킹을 당하는 경우는 암호화폐 거래를 위해 핫월렛(온라인 저장소)에 암호화폐 프라이빗키를 보관하기 때문에 해커들로 하여금 접근할 수 있는 기회가 주어지기 때문입니다.

  2. 그러나 대부분 이용자들의 보유한 암호화폐 프라이빗키는 콜드월렛(오프라인 저장소)에 보관하거나 주기적인 백업을 통해 안전하게 보관하게 됩니다.

  3. 또한 거래소가 해킹을 당한다해도 키 분리(권한을 이원화)하여 보관할 경우 최소한의 대응이 가능하지만 키 분리를 하지 않아 해킹을 당하는 경우도 있으며 어떤 블록체인은 아직 키 분리를 지원되지 않는 암호화폐도 있습니다.

  4. 키 분리를 지원하는 대표적인 블록체인은 이오스가 있습니다.

• 사용자 부주의

  1. 블록체인 시스템을 이용하여 암호화폐를 거래하기 위해서는 프라이빗키라는 고유 식별 코드를 이용하여 사용하게 됩니다. 이 때 사용자가 프라이빗키를 온라인상에 보관하거나 클라우드 같은 공유 시스템을 이용하여 보관할 경우 해킹의 위험성에 노출되게 됩니다.

  2. 또한 프라이빗키 분실로 인하여 암호화폐를 영원히 잃어버리는 경우도 있으니 프라이빗키 관리에 주의가 필요합니다.

• 블록체인 시스템 보안취약점을 이용한 해킹

  1. 블록체인의 시스템은 분산원장에 의해 보관/검증이 이루어지므로 해킹에 강합니다. 그러나 해킹에 강하다는 것이지 100% 안전하고 장담할 수는 없습니다. 모든 시스템이 완벽한것이 존재할 수 없기에 보안 취약점을 이용한 해킹이 가능한 경우도 있습니다.

  2. 이더리움의 DAO 해킹사건 사건을 예를 들 수 있습니다. 이더리움의 이중지불(무한환불 거래)취약점을 이용하여 인해 약 243만 이더 약 750억원 상당의 이더리움이 해킹을 당하는 사례가 있었습니다.(현재는 이중지불 취약점을 보완한 상태입니다.)

감사합니다.