암호화폐의 가장 큰 이론적 위협은 시장 붕괴나 규제 당국의 펜에서 오는 것이 아니라 물리학에서 온다. 연구자들은 디지털 자산을 보호하는 수학을 무력화할 만큼 강력한 양자 컴퓨터에 점점 더 가까워지고 있으며, 이로 인해 양자 컴퓨팅 암호화폐 리스크는 주변부의 우려에서 주요 거래소, 블록체인 창립자, 표준 기구들이 이제 공개적으로 논의하는 주제로 떠올랐다.
Summary
핵심 요약
- Quantus의 공동 창립자 크리스토퍼 스미스에 따르면, 30년 넘게 양자 취약성이 알려져 온 타원 곡선 암호화에 2조 달러가 넘는 디지털 자산이 의존하고 있다.
- 이 수치는 약 2.16조 달러로 평가되는 거의 전체 암호화폐 시장을 포괄한다.
- 구글 연구진은 256비트 타원 곡선을 깨는 데 결국 50만 개 미만의 물리 큐비트가 필요할 수 있다고 추정하는데, 이는 이전 추정치보다 약 20배 적은 수치로, 위협에 대한 시간표를 재편하고 있다.
- 100억 달러 이상을 보유한 것으로 알려진 바이낸스의 비트코인 콜드 월렛과 테더의 행정적 발행 키가 주요 잠재 표적으로 지목된다.
- 바이낸스의 최고 보안 책임자는 업계가 포스트 양자 표준으로의 마이그레이션을 시작하고 있음에도, 오늘날의 양자 컴퓨터는 해당 암호화를 깨기에는 턱없이 부족한 수준이라고 말한다.
양자 컴퓨팅, 2조 달러 이상 암호화폐 자산을 위협하다
노출 규모야말로 이 이야기가 틈새 암호 논쟁을 넘어서는 이유다. 암호화폐 시장의 거의 모든 가치 — 2.16조 달러 — 가 30년 넘게 양자 컴퓨터에 의해 이론적으로 깨질 수 있다고 지적되어 온 단일 유형의 암호 보호 뒤에 놓여 있다. 스미스는 포춘과의 인터뷰에서 “2조 달러가 넘는 디지털 자산이 타원 곡선 암호화로 보호되고 있는데, 이는 30년 넘게 양자 취약성이 있는 것으로 알려져 왔다”고 말했다.
타원 곡선 암호화의 취약성
타원 곡선 암호화는 지갑 소유권을 증명하고 비트코인을 포함한 대부분의 블록체인에서 거래를 승인하는 수학적 중추다. 최근까지는, 공개 주소에 연결된 개인 키를 깨기 위해 고전적 슈퍼컴퓨터가 수억 년이 필요하다는 이유로 사실상 깨지지 않는 것으로 여겨졌다. 양자 컴퓨팅이 뒤집으려 하는 가정이 바로 이것이다.
양자 컴퓨터의 고유한 능력
그 이유는 이 기계들이 정보를 처리하는 방식에 있다. 전통적인 컴퓨터는 0 또는 1에 고정된 비트에 의존하며, 이는 트랜지스터가 물리적으로 얼마나 작아질 수 있는지에 의해 제한된다. 반면 양자 컴퓨터는 아원자 입자와 포획 이온을 사용해 큐비트를 통해 계산을 수행하며, 이론적으로는 오늘날의 하드웨어가 필요로 하는 시간의 일부만으로 연산을 수행할 수 있게 해준다. 바로 그 속도 우위가 30년 된 취약성을 업계가 실제로 대비해야 할 문제로 바꾸는 요인이다.
긴박함을 더하는 것은, 구글 연구진이 타원 곡선 암호를 공격하는 데 필요한 연산 자원이 이전에 가정했던 것보다 상당히 낮을 수 있다고 추정했다는 점이다. 구글의 연구에 따르면, 256비트 타원 곡선을 깨는 데는 결국 50만 개 미만의 물리 큐비트가 필요할 수 있는데, 이는 이전 추정치보다 약 20배 적은 수치로, 기존 양자 하드웨어의 도약이라기보다는 알고리즘적 진보를 반영한다. 구글은 이 발견을 바탕으로 자체 포스트 양자 마이그레이션 목표 시점을 2029년으로 옮긴 것으로 알려졌다.
주요 표적과 구체적 리스크가 보여주는 긴급성
모든 지갑이나 프로토콜이 동일한 수준의 노출을 가진 것은 아니며, 이 차이는 실제 위험이 어디에 있는지를 이해하는 데 핵심적이다. 스미스는 블록체인 전체보다는 집중된 고가치 표적을 지목했다.
고가치 지갑과 행정 키
스미스에 따르면 바이낸스의 비트코인 콜드 월렛에는 100억 달러 이상이 들어 있어, 단일 주소에 담긴 자금 규모를 고려할 때 언젠가 있을 양자 공격의 명백한 표적이다. 스미스에 따르면 이보다 더 우려되는 것은 USDT를 제어하는 행정 키다. 이 키는 스테이블코인의 발행을 관장하며, 만약 탈취된다면 공격자가 더 넓은 암호화폐 시스템 전반의 자산을 조작할 수 있게 된다. 스미스는 “이는 디파이의 모든 것을 순식간에 붕괴시키는 데 사용될 수 있다”고 경고했다.
암호 인프라 내 상이한 취약성
코인베이스는 전체 생태계를 동일하게 노출된 것으로 취급하는 데 대해 반박했다. 이 거래소는 포춘에, 비트코인의 핵심 인프라는 대체로 안전한 상태이며, 실제 약점은 지갑 수준 — 즉 개별 주소에 연결된 개인 키가 충분히 강력한 양자 컴퓨터가 실제로 노릴 대상 — 에 있다고 밝혔다.
바이낸스 보안팀은 시점에 대해 보다 신중한 해석을 내놓았다. 최고 보안 책임자 지미 수는 현재의 양자 컴퓨터는 “디지털 자산을 보호하는 암호를 깨는 데 필요한 규모와 신뢰성에 한참 못 미친다”고 말하며, 이 위험을 사용자가 오늘 당장 반응해야 할 위협이 아니라 장기적인 계획 과제로 규정했다. 수는 피싱, 악성코드, 사회공학, 취약한 지갑 위생이 지금 이 순간 일반 사용자에게 훨씬 더 시급한 위험이라고 말하며, “양자 내성”을 내세우는 검증되지 않은 제품으로 성급히 뛰어드는 것에 대해 경고했다. 수는 또한 인공지능이 여전히 양자 하드웨어를 가로막고 있는 공학적 난제를 해결하는 데 도움을 줌으로써 시간표를 앞당길 수 있다고 인정했는데, 이는 예측이 계속 앞당겨지는 이유를 설명하면서 스미스 역시 제기한 요소다.
이것이 이 이야기가 계속 재부상하는 핵심 이유다. 실제로 그런 양자 컴퓨터는 아직 존재하지 않지만, AI가 기초 연구를 가속화하면서, 충분히 강력한 양자 컴퓨터가 언제 등장할지에 대한 추정치는 급격히 압축되고 있다.
업계의 대응과 마이그레이션 과제
양자 공격에 대응하기 위한 암호 기술은 이미 존재한다 — 더 어려운 문제는, 필요해지기 전에 모두가 이를 채택하도록 만드는 일이다. 미국 국립표준기술연구소(NIST)는 2024년에 ML-KEM, ML-DSA, SLH-DSA라는 세 가지 포스트 양자 알고리즘을 최종 확정하고, 2035년까지 취약한 알고리즘을 자사 표준에서 단계적으로 폐지하는 로드맵과 함께, 조직들이 지금부터 마이그레이션을 시작할 것을 촉구했다.
표준과 제안된 마이그레이션 일정
구글은 암호화폐 시스템이 취약한 암호에서 완전히 벗어나는 목표 시점으로 2029년을 제시했다. 코인베이스의 독립적인 양자 자문 위원회는 별도로, 소유자가 제때 코인을 옮기지 않는 경우 — 이른바 “버려진 코인(abandoned coins)” 문제 — 에 무엇이 일어나는지 검토했는데, 이는 마이그레이션 마감 시점을 훨씬 지난 뒤에도 노출된 주소에 그대로 남아 있는 자산에 대한 거버넌스 문제를 제기한다.
광범위하고 조율된 행동의 필요성
이 문제가 단순한 소프트웨어 패치와 다른 점은, 블록체인 보안이 한 회사가 아니라 모두의 행동에 달려 있다는 것이다. 개발자가 양자 내성 시스템을 구축할 수는 있지만, 거래소가 이를 지원하지 않으면 사용자는 자금을 옮길 수 없다. 지갑 제공자가 이를 구현하지 않으면 사용자는 계속 노출된 상태로 남는다. 사용자가 단순히 마이그레이션을 하지 않으면, 취약한 주소는 무기한 온체인에 남는다. 스미스는 “수탁 기관, 거래소, 모바일 및 하드웨어 지갑 제공자, 블록체인 개발자, 사용자 모두가 디지털 자산을 보호하기 위해 행동에 나서야 한다”고 말했다.
이와 관련한 모멘텀은 커지고 있다. 코인베이스는 비트코인 보안 컨소시엄(Bitcoin Security Consortium)의 창립 회원으로, 이 이니셔티브는 블랙록, 피델리티 디지털 애셋, 블록, 블록스트림, 스트래티지와 함께, BIP-360과 같은 제안과 연계된 엔지니어링 작업을 포함해 비트코인 보안 및 양자 연구에 자금을 지원하겠다고 약속한 다른 기업들의 지원을 받고 있다. 코인베이스는 또한 양자 리스크에 대한 입장 문서를 발간했으며, 잠재적 업그레이드를 두고 외부 개발자들과 협력하고 있다고 밝혔다.
실제 양자 공격이 가능해지는 시점에 대한 추정치는 여전히 크게 엇갈린다 — 스미스는 2028년까지 약 50대 50의 확률을 제시하는 반면, 다른 보안 연구자들은 2030년대 초를 더 가능성 높은 시점으로 본다. 양측이 동의하는 점은, 그러한 공격을 실행할 수 있는 기계를 만드는 일은 여전히 현재 역량을 넘어선다는 것이지만, 그 기계가 존재하기 훨씬 전에 마이그레이션 작업을 시작해야 한다는 것이다. 스미스의 말처럼, “준비를 위해서는 하루 늦는 것보다 1년 빠른 편이 훨씬 낫다.”
FAQ
왜 양자 컴퓨터가 암호화폐에 위협이 되나요?
양자 컴퓨터는 큐비트를 사용해 고전적 컴퓨터보다 훨씬 빠르게 계산을 수행할 수 있으며, 결국 대부분의 디지털 자산을 보호하는 타원 곡선 암호를 깨고, 노출된 공개 키로부터 개인 키를 도출할 수 있게 될 수 있다.
어떤 암호화폐 자산이 양자 공격에 가장 취약한가요?
약 2.16조 달러 규모의 거의 전체 암호화폐 시장이 타원 곡선 암호화에 의존하고 있어 전반적으로 취약하며, 바이낸스의 비트코인 콜드 월렛과 테더의 행정적 발행 키 같은 고가치 집중 표적이 공격자에게 특히 매력적인 대상으로 여겨진다.
암호화폐 업계는 양자 위협에 대비되어 있나요?
업계는 NIST의 포스트 양자 암호 표준과 비트코인 보안 컨소시엄 같은 조율된 노력을 통해 대비하고 있지만, 거래소, 지갑, 사용자 전반에 걸친 광범위한 참여는 아직 완전히 해결되지 않은 과제로 남아 있다.
양자 컴퓨터는 언제 암호화폐 암호를 깰 수 있을 만큼 강력해질까요?
현재 이 암호를 깰 수 있는 양자 컴퓨터는 존재하지 않지만, 연구자들은 AI가 뒷받침하는 진전이 시간표를 앞당길 수 있다고 경고한다. 구글은 마이그레이션 목표 시점으로 2029년을 제안했으며, 다른 전문가들은 2028년부터 2030년대 초까지를 폭넓게 지목하고 있다.
{“@context”:”https://schema.org”,”@type”:”FAQPage”,”mainEntity”:[{“@type”:”Question”,”name”:”왜 양자 컴퓨터가 암호화폐에 위협이 되나요?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”양자 컴퓨터는 큐비트를 사용해 고전적 컴퓨터보다 훨씬 빠르게 계산을 수행할 수 있으며, 결국 대부분의 디지털 자산을 보호하는 타원 곡선 암호를 깨고, 노출된 공개 키로부터 개인 키를 도출할 수 있게 될 수 있다.”}},{“@type”:”Question”,”name”:”어떤 암호화폐 자산이 양자 공격에 가장 취약한가요?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”약 2.16조 달러 규모의 거의 전체 암호화폐 시장이 타원 곡선 암호화에 의존하고 있어 전반적으로 취약하며, 바이낸스의 비트코인 콜드 월렛과 테더의 행정적 발행 키 같은 고가치 집중 표적이 공격자에게 특히 매력적인 대상으로 여겨진다.”}},{“@type”:”Question”,”name”:”암호화폐 업계는 양자 위협에 대비되어 있나요?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”업계는 NIST의 포스트 양자 암호 표준과 비트코인 보안 컨소시엄 같은 조율된 노력을 통해 대비하고 있지만, 거래소, 지갑, 사용자 전반에 걸친 광범위한 참여는 아직 완전히 해결되지 않은 과제로 남아 있다.”}},{“@type”:”Question”,”name”:”양자 컴퓨터는 언제 암호화폐 암호를 깰 수 있을 만큼 강력해질까요?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”현재 이 암호를 깰 수 있는 양자 컴퓨터는 존재하지 않지만, 연구자들은 AI가 뒷받침하는 진전이 시간표를 앞당길 수 있다고 경고한다. 구글은 마이그레이션 목표 시점으로 2029년을 제안했으며, 다른 전문가들은 2028년부터 2030년대 초까지를 폭넓게 지목하고 있다.”}}]}
이 기사는 인공지능의 도움을 받아 제작되었으며, 편집팀의 검수를 거쳤습니다.
