블록체인 해킹 가능성 없나요?
안녕하세요.블록체인 해킹 가능성 없나요?라고 문의 하셨는데요.
블록체인은 해킹 가능성이 아예 없는것은 아닙니다.
대표적인 해킹 사례는 51% 공격이 있습니다.
51%공격에 대해서는 아래 링크를 참고하시길 바랍니다.
51% 공격 - 해시넷
블록체인은 퍼블릭블록체인과 프라이빗블록체인이 있습니다.
퍼블릭 블록체인의경우 누구나 제한없이 참여를 하기 때문에 보상으로 암호화폐(가상화폐)를 지급을 합니다.
하지만 프라이빗블록체인의 경우 특정사용자(기관,또는 관공서,회사)만 참여할수 있기 때문에 암호화폐 보상이 필요가 없습니다.
프라이빗 블록체인의 경우 암호화폐 보상없이 현재 많은곳에서 사용을 하고 있는 중입니다.
아래표를 참고하시길 바랍니다.
이미지출처 https://blog.naver.com/santalsm/221604732503
우리나라의 경우 블록체인은 이미 많은곳에서 개발하여 사용중입니다.
아래는 현재 국내에서 사용되고 있는 블록체인의 공공 서비스의 경우 아래 그림에 보면 2018년 2019년에 시범 사업 계획의 경우 현재 사용중에 있습니다.
아래 블록체인의 경우 암호화폐(가상화폐)가 필요없는 프라이빗 블록체인입니다.
출처 : 한국인터넷진흥원 공지사항
이외에도 은행에서는 뱅크사인(http://www.banksign.or.kr/index.php)이라는 블록체인 기반 인증서를 사용하고 있습니다.
암호화폐의 경우 사실상 화폐의 기능보다는 디지털자산, 투자의 개념으로 보시는것이 나을듯 합니다.
그러나 현재 실생활에서 결제가 가능한 코인들도 있습니다. 국내의 경우 페이코인이 대표적입니다.
변동성의 문제는 거래소와 실시간 연동으로 정산을 하는 방식으로 해결하고 있습니다.
또한 각 나라의 중앙은행에서는 중앙은행에서 발행하는 CBDC 디지털 화폐를 준비하고 있습니다.
그러기 때문에 CBDC가 활성화되면 기존에 있는 실물 화폐들이 점점 사라질수 있습니다.
감사합니다.
안녕하세요. 블록체인 기술과 적용사례와 해킹에 대하여 답변드리겠습니다.
▣ 블록체인이 해킹에 강한 이유
기존의 시스템은 중앙화적인 모습과 폐쇄된 특징을 가지고 있습니다. 그렇다보니 해킹위 취약한 구조를 가지고 있습니다. 그러나 블록체인은 기본적으로 분산화를 통해 데이터 관리가 가능하기 때문에 중앙화 구조의 데이터 관리보다 해킹에 강한 특성을 가지고 있습니다.
기존의 1개의 서버를 운영중인 기업은 1개 서버가 해킹당하면 시스템이 무력화 될 수 있지만 100개의 노드를 운영중인 블록체인은 최소 51개 노드 이상 모두 한순간에 해킹이 이루어져야만 시스템이 무력화 될 수 있습니다.
ex) 51% 공격
그렇기 때문에 보안측면에서도 기존 중앙화 서버보다 유리하다고 볼 수 있습니다. 또한 블록체인은 한번 기록된 정보는 수정 또는 삭제가 불가능하기 때문에 데이터의 조작을 할 수 없는 특성도 가지고 있어 신뢰성이 높다고 할 수 있습니다.
블록체인에 자장된 데이터는 일정크기의 용량을 가진 블록의 형태로 보관되며 여러 불록들이 이어붙여지는 방식으로 되어있습니다.
이때 뒤에서 붙는 블록은 바로 앞에 있는 블록의 일부 데이터도 함께 저장하기 때문에 특정 블록의 데이터를 조작하기 위해서는 앞에 연결된 블록의 정보도 함께 조작해야 가능하며 수만~수천만개 이상의 블록이 연결된 것이라면 데이터 조작은 더더욱 어려울 것입니다.
이 처럼 블록체인은 분산화된 특성과 기록조작 불가라는 특징으로 기존 중앙화관리 체계에 비해 데이터 안전성과 신뢰성, 투명성이 높다고 할 수 있습니다.
▣ 거래소에서 발생되는 해킹
암호화폐 거래소 같은 경우 모든 데이터가 블록체인 기반으로 운영되는 것이 아니라 암호화폐 관련 정보만 블록체인을 이용하고 있으며, 거래소 홈페이지 및 사용자 계정정보 관리 지금과 같은 중앙화된 일반 서버에서 관리되고 암호화폐와 직결된 프라이빗키 보관은 온라인 또는 오프라인으로 관리하게 됩니다.
프라이빗키는 암호화폐의 소유권을 주장할 수 있는 수단입니다. 따라서 온라인으로 관리되는 프라이빗키는 해커의 주요 표적입니다.
그렇다보니 일반 서버에 저장되어 상시 운영중인 개인 정보 및 핫월렛인 경우 해커 및 악성코드에 의한 피해가 발생하고 있습니다.
거래소해킹 주요사례
바이낸스 거래소 해킹 사건
① 해커가 다수의 API키와 2단계 인증 코드를 탈취하기 위해 각종 피싱과 바이러스 공격 등을 통해 해킹시도가 이루어졌으며, 결국 바이낸스에서 비트코인 7074개(4,100만개)가 분실된 사건이 발생했습니다.
빗썸 해킹 사건
① 부실한 프라이빗키 관리로 인해 상당량의 암호화폐 피해가 발생하였습니다.
☞ 관련뉴스 : '암호화폐 70억원 탈취' 빗썸 해킹 사건…관리자, 백신도 설치 안 해
☞ 관련뉴스 : 빗썸 가상화폐 140억원 또 탈취…"내부 직원 소행"
유빗(야피존) 해킹사건
① 2014년 야피안은 암호화폐 거래소를 운영중 55억원의 해킹 피해가 발생하였으며, 그 이후 "유빗" 암호화폐 거래소로 상호만을 변경하여 운영 중 다시 170억원의 해킹 피해가 발생했습니다.
거래소별 암호화폐 보험
거래소별 해킹 및 기타 피해를 위해 보험을 가입하여 운영중이지만 거래소 문제가 아닌 사용자 과실(사용자PC 해킹)에 의한 피해일 경우 보상이 어렵습니다.
또한 거래소로 문제로 피해를 보상해준다고 해도 피해금액이 보상금액을 초과한 경우 모두 보상받기는 어렵습니다.
현재 모든 거래소가 고객의 자산을 100% 보장해주기는 어렵습니다.
① 관련뉴스 : '암호화폐 거래소 해킹' 보험 있지만 배상 어려워
< 사진 : 2018년도 자료 >
▣ 블록체인 및 암호화폐가 해킹되는 이유
서비스를 제공하는 서버의 해킹
블록체인 네트워크를 이용하는 댑사들의 서버는 기존 서비스되는 중앙화의 형태로 구성됩니다.
따라서 블록체인 시스템이 해킹을 당하기 보다 댑사의 서버가 해킹을 당할 가능성이 있을 수 있습니다.
그러나 댑사들의 토큰을 관리하는 스마트컨트렉트 사용권한을 이중으로 관리하기 때문에 이 또한 해킹 당하기 쉽지 않습니다.
암호화폐 거래소의 핫월렛 해킹
가장 해킹이 많이 발생하는 곳 중 하나가 암호화폐 거래소 입니다. 암호화폐 거래소가 해킹을 당하는 경우는 암호화폐 거래를 위해 핫월렛(온라인 저장소)에 암호화폐 프라이빗키를 보관하기 때문에 해커들로 하여금 접근할 수 있는 기회가 주어지기 때문입니다.
그러나 대부분 이용자들의 보유한 암호화폐 프라이빗키는 콜드월렛(오프라인 저장소)에 보관하거나 주기적인 백업을 통해 안전하게 보관하게 됩니다.
또한 거래소가 해킹을 당한다해도 키 분리(권한을 이원화)하여 보관할 경우 최소한의 대응이 가능하지만 키 분리를 하지 않아 해킹을 당하는 경우도 있으며 어떤 블록체인은 아직 키 분리를 지원되지 않는 암호화폐도 있습니다.
키 분리를 지원하는 대표적인 블록체인은 이오스가 있습니다.
사용자 부주의
블록체인 시스템을 이용하여 암호화폐를 거래하기 위해서는 프라이빗키라는 고유 식별 코드를 이용하여 사용하게 됩니다. 이 때 사용자가 프라이빗키를 온라인상에 보관하거나 클라우드 같은 공유 시스템을 이용하여 보관할 경우 해킹의 위험성에 노출되게 됩니다.
또한 프라이빗키 분실로 인하여 암호화폐를 영원히 잃어버리는 경우도 있으니 프라이빗키 관리에 주의가 필요합니다.
블록체인 시스템 보안취약점을 이용한 해킹
블록체인의 시스템은 분산원장에 의해 보관/검증이 이루어지므로 해킹에 강합니다. 그러나 해킹에 강하다는 것이지 100% 안전하고 장담할 수는 없습니다. 모든 시스템이 완벽한것이 존재할 수 없기에 보안 취약점을 이용한 해킹이 가능한 경우도 있습니다.
이더리움의 DAO 해킹사건 사건을 예를 들 수 있습니다. 이더리움의 이중지불(무한환불 거래)취약점을 이용하여 인해 약 243만 이더 약 750억원 상당의 이더리움이 해킹을 당하는 사례가 있었습니다.(현재는 이중지불 취약점을 보완한 상태입니다.)
▣ 디지털 화폐(Digital Currency)
디지털 화폐란 컴퓨터 기반으로 네트워크를 통해 활용되는 디지털화된 가상의 화폐를 통칭하는 용어로 실물이 존재하지 않습니다. 디지털화폐에 속하는 화폐로는 "암호화폐", "전자화폐", "가상화폐", "CBDC" 등이 있습니다.
▣ 암호화폐(Crypto Currency)
블록체인 기반으로 활용되는 가상의 화폐를 말합니다. 암호화폐는 보상의 수단으로 활용되는 화폐로 가치에 따라 시세가 변하는 유동성의 화폐를 말합니다. 코인과 토큰이 해당됩니다.
▣ 암호화폐의 용도
암호화폐는 블록체인에서 사용되는 유동적 시세가치가 적용된 가상의 화폐로 액션에 대한 보상의 수단으로 활용됩니다. 암호화폐의 종류는 여러가지가 있으며 일반적으로 블록체인 운영에 사용되는 토큰과 서비스 보상을 위한 토큰으로 구분하게 됩니다.
블록체인 네트워크(메인넷) 운영에 사용되는 암호화폐
퍼블릭 블록체인에 사용되는 암호화폐로 주로 BP노드의 트랜젝션을 검증하고 블록을 생성하는 대가로 주어지는 보상의 수단으로 활용되며, 필요에 따라 서비스 운영에 사용되기도 합니다.
대표적인 암호화폐로는 비트코인, 이더리움, 이오스, 트론 등이 있습니다.
블록체인 기반의 서비스 운영에 사용되는 암호화폐
블록체인 서비스(댑 : DApp)를 이용함에 있어 보상의 수단으로 활용되는 암호화폐를 말합니다.
대표적인 서비스 토큰으로는 아하(A-ha), 스팀잇(Steemit), 퍼블리시 뉴스(News) 토큰이 있습니다.
블록체인 네트워크의 블록생성 및 서비스이용에 따른 토큰 보상은 암호화폐 거래소를 통해 현금화가 가능하고 이를 통해 퍼블릭 블록체인 운영에 필요한 자금 마련과 컨텐츠 제작 및 이용에 대한 정당한 대가를 받을 수 있게 됩니다.
▣ 블록체인의 활용 범위
블록체인의 "기록조작 불가" 기술적 특징을 가지고 있습니다. 블록체인은 분산원장(Distributed Ledger)이라는 거래내역을 중앙서버가 아닌 다수의 서버를 통해 거래장부를 공동으로 기록하거나 관리하는 기술이기 때문에 보다 투명한 자료 관리가 가능합니다. 그렇기 때문에 블록체인은 "기록"과 관련된 분야라면 모두 적용 및 활용이 가능합니다.
블록체인의 활용과 이점
투명한 결재 내역 기록
① 초기 현금결재에서 신용카드 결재 방식으로 발전하면서 명확한 결재내역 조회가 가능해 졌습니다 또한 현금대비 편리한 결재가 가능했기에 신용카드 사용자 급증하게 되었습니다.
② 이 처럼 현재 신용카드 결재에서 스마트폰 결재 방식으로 발전하면서 보다 편리해 졌으며 각종 포인트 조회, 카드 관리, 은행업무 등 더욱 더 편리하고 똑똑한 사용이 가능해 졌습니다.
③ 여기에 블록체인 기술이 도입한다면 사용기록에 대한 조작이 힘들어지기 때문에 투명해진 기록관리가 가능해지게 됩니다.
노력에 따른 공정한 보상 가능
① 블록체인 기술과 토큰이코노미(암호화폐)를 통해 누구나 합당한 해택을 받을 수 있게 됩니다.
② "아하(a-ha)" 처럼 질문과 답변을 통해 그에 합당한 보상을 받는 것처럼 앞으로는 어떤 액션에 따라 그에 맞는 보상이 주어지게 되는 됩니다.
저렴하고 빠른 자금이체 가능
① 일반화폐는 국제 기업들은 각 나라별 화폐기준에 맞게 환전하여 송금해야는 절차가 필요하며, 이 때 발생되는 수수료가 상당히 발생하게 됩니다.
② 그러나 블록체인의 암호화폐를 이용하게 되면 각 나라별 화폐 기준에 맞추지 않고도 직접적인 송금을 통해 보다 신속한 송금이 가능하며, 송금에 따른 수수료가 현저히 줄어들게 되어 기업 입장에서는 선호할 수 받에 없을 것입니다.
③ 또한 현 은행들의 영업을 하지않는 주말, 공휴일 그리고 시스템 점검기간에는 거래를 할 수 없지만 블록체인은 시간과 장소에 구에 받지 않고 이용할 수 있는 장점이 있습니다.
악의적인 글 억제(차단)
① 블록체인은 모든 사항에 대해 기록을 저장하고 조작이 힘들기 때문에 신원관리, 악성댓글 방지, 스팸 전화/문자 차단 등 어떤 피해가 발생했을 시 명확한 추적이 가능하기 때문에 기존 시스템 대비 시간과 인력낭비를 상당히 줄일 수 있을 것으로 보여집니다.
▣ 대체불가토큰 - NFT(Non-Fungible Token)
NFT는 실제 물건이나 디지털화된 정보를 블록체인에 고유한 코드값을 기록하므로써 "원본"으로써의 가치를 증명하는 수단을 말합니다.
특정 자산의 계약정보를 블록체인의 NFT방식으로 고유한 코드값 정보를 기록하므로써 그 자산의 소유권을 증명하는 수단으로 활용될 수 있으며, 게임상의 아이템을 NFT방식으로 운영하여 가상의 자산을 증명하고 거래할 수 있게 됩니다.
대표적인 NFT방식으로 운영되는 게임으로는 이더리움 기반의 크립토키티가 있습니다.
▣ 블록체인을 활용한 실사용사례 - 토큰포스트
현재 이오스(EOS) 블록체인 기반으로 운영되는 "토큰포스트"라는 한국 블록체인 전문 인터넷 뉴스 매체가 있습니다
토큰포스트(TokenPost)
토큰 포스트의 뉴스를 구독, 댓글, 큐레이팅 등을 통해 "뉴스(NEWS)" 토큰을 획득할 수 있습니다.
가장 큰 특징으로는 모든 뉴스 기사는 이오스 네트워크에 기록되기 때문에 블록체인 기반의 뉴스매체라 할 수 있겠습니다.
현재 토큰 포스트에서는 뉴스 기사마다 "트랜잭션ID"를 명시하여 이용자들로 하여금 언제든지 기사의 출처를 확인할 수 있도록 공지하고 있습니다.
토큰 포스트 사이트 : https://www.tokenpost.kr/
▣ 블록체인을 활용한 실사용사례 - 대한민국 병무청 분산신원인증(DID)
분산신원인증(DID:Decentralized ID)은 블록체인 기술을 활용한 신원증명을 말하며 탈중화 신원인증이라고도 불립니다. 앞으로 공인인증서 뿐만 아니라 다양한 용도의 신분인증(증)을 대체하게 됩니다. 우리나라 병무청에서는 라온시큐어스 기업과 함께 블록체인 기술을 활용하여 사용할 수 있는 신원증명 기술을 도입하였습니다.
라온시큐어스는 EOSIO 기반의 블록체인 기술을 사용했습니다.
공인인증서의 단점을 개선할 수 있는 방안으로 블록체인 기반의 신원인증 시스템을 도입하여 보다 안전하고 신뢰성 높은 신원인증을 구현할 수 있게 됩니다.
① 간편성 증대 : 신원인증간 신분증(운전면허증, 주민등록증 등)을 지참하지 않아도 됩니다.
② 인증절차 간소화 : 본인임을 증명하는 서류를 별도의 기관을 통해 입증하지 않아도 됩니다.
③ 편리성 증대 : 신분증 관리의 편리함과 발급시간이 단축됩니다.
④ 인증 강화 : 신분증 위변조 방지를 통해 신분증 도용이 불가능 해집니다.
⑤ 개인정보 보호 강화 : 신분증 분실 및 해킹 따른 개인정보 노출이 최소화 됩니다.
▣ 블록체인을 활용한 실사용사례 - 백신여권
백신 접종 사실을 블록체인 기반의 디지털 신분인증을 통해 증명하는 수단으로 활용할 수 있습니다. 이를 통해 개인정보 보호를 강화시킬 수 있고, 사용자 동의하에 접종사실을 외부로 전송(전파) 할 수 있습니다.
백신여권과 관련된 블록체인 기술로는 메디블록이 있습니다.
관련뉴스 : 줄잇는 백신여권… 블록체인 기술로 일상복귀 앞당긴다
▣ 블록체인을 활용한 실사용사례 - 유통 및 생산 시설
KT(GiGA Chain)
KT는 농심데이타시스템과 함께 블록체인 기술을 활용한 "식품안전이력관리" 제도를 운영하여 유통관리의 투명성을 확보할 수 있게 됩니다.
KT의 블록체인 개발 플랫폼인 GiGA Chain BaaS(Blockchain as a Service)에 NDS의 식품 이력관리 솔루션을 결합하는 형태를 말합니다.
농심NDS(식품안전관리인증(HACCP) 서비스 플랫폼)
식품안전과리인증을 블록체인 기반으로 제공하여 실시간 모니터링 및 이력 추적을 통해 식품 관련 사고를 줄 일 수 있게 됩니다.
김중원 NDS 대표는 “블록체인은 추적성과 투명성을 지원하는 가장 중요한 기술로 이번 협약으로 KT의 블록체인 서비스와 NDS의 식품안전 분야 기술력으로 시너지를 이뤄 블록체인 생태계 조성에 이바지하겠다.”고 언급 했습니다.
농림축산식품부
"블록체인 기반축산물 이력 관리 시스템 시범사업"을 통해 블록체인과 IoT를 활용하여 쇠고기 유통 단계별 이력 정보와 증명서를 블록체인에 저장할 계획입니다.
이 외 부품관리, 에너지, 자동차 산업, 부동산 등 다양한 분야에 적용되고 있습니다.
감사합니다.
