“양자컴퓨터 공격에 콜드월렛도 안심 못해…디지털자산 보안체계 개편해야” [제1회 월드디지털에셋포럼]

[헤럴드경제=서상혁 기자] “지금 여러분들이 보유하고 있는 자산이 앞으로도 안전하게 보호될 수 있을까요?”

인공지능(AI)과 양자컴퓨터 기술이 급속도로 발전하면서 지금의 금융자산 보호체계도 안전하지 않다는 진단이 나왔다. 특히 전자서명 기반의 보호 체계는 특정 패턴을 인식하는데 능한 AI 앞에선 리스크가 있다는 지적이다. 새로운 보안 체계를 만들되 특정 플랫폼이나 하드웨어에 종속되지 않은 ‘유연한 시스템’을 구축해야 외부 변수에 대응할 수 있다는 제언이다.

펠릭스 아이겔쇼벤(Felix Eigelshoven) DFNS 아시아태평양총괄은 9일 헤럴드경제·코리아헤럴드 주최로 서울 소공동 더 그랜드롯데서울에서 열린 ‘제1회 월드디지털에셋포럼(WDAF)’에서 “금융과 통신 등 전자서명을 사용하는 모든 산업이 이 문제(보안)를 걱정해야 한다”며 “특히 상당 부분 ‘전자서명’ 메커니즘을 기반으로 하는 블록체인에 보관된 디지털 자산은 이 문제에 노출돼 있다”고 지적했다.

아이겔쇼벤 총괄은 전자서명이라는 시스템 자체의 취약성을 지적했다. AI와 양자컴퓨터는 취약점을 탐색하고 패턴을 찾는 데 특화된 수단인데, ‘격자 기반 방식’을 택하는 전자서명 특성상 AI가 손쉽게 공략할 수 있다는 것이다.

그는 “전자서명 기술에는 기하학적 구조를 활용하는 ‘격자 기반 방식’이 있는데 패턴을 인식하고 구조를 찾아내는 데 뛰어난 AI특성을 고려하면 위험한 특성”이라며 “AI는 취약점을 탐색하고 패턴을 찾아내는 데 활용되며, 여러 분야에서 기존에 예상했던 일정을 앞당기고 있다”고 경고했다.

최근의 공격은 사람을 속이는 방식으로 진행되고 있다는 점에서 대응이 어려워지고 있다는 지적이다. 아이겔쇼벤 총괄은 “공격자들은 암호 체계를 직접 깨뜨린 것이 아니라, 사람을 속여 시스템에 접근하고 있다”며 “인공지능이 발전하면 이런 공격 역시 더욱 정교해질 수 있다”고 말했다.

일각에선 자산 자체를 외부의 접근이 아예 불가능한 곳에 보관하면 된다는 주장이 나오지만 이 역시도 완전한 방법이 아니라는 설명이다. 그는 “양자컴퓨터가 발전하면 공개된 키를 바탕으로 개인키를 역산할 가능성이 있다”며 “공개키가 외부에 노출된 적이 있다면 문제가 될 수 있다는 의미”라고 말했다.

그러면서 “지갑 주소를 사용하는 과정에서 공개키가 노출되는 경우가 있으며, 단순히 콜드월렛에 자산을 보관하는 것만으로는 충분하지 않다”고 했다.

아이겔쇼벤 총괄은 앞으로 보안체계 개편이 불가피하다고 강조했다. 그러면서 특정 하드웨어나 클라우드, 플랫폼에 종속되어선 안 된다고 부연했다. 그는 “새로운 (보안) 표준을 만드는 과정에서 어떤 방식이 선택될지는 불확실하나, 앞으로 모든 산업에서 최소 한 차례는 보안 인프라를 변경해야 할 수 있다”며 “특정 하드웨어나 클라우드에 종속되는 것은 피해야 한다”고 했다.

그가 내세운 솔루션은 ‘유연한 시스템’과 ‘제로 트러스트 모델’이다. 그는 “인프라가 바뀌었을 때 다른 시스템으로 전환할 수 있도록 해야 한다”며 “인프라와 사업 모델 전체가 하나의 하드웨어, 업체에 의존하고 있다면 문제가 될 수 있다”고 말했다.

그러면서 “어떤 사용자나 시스템도 기본적으로 신뢰하지 않고, 검증하는 ‘제로 트러스트 모델’을 구현해야 한다”며 “외부에서 접근할 때마다 검증해야 한다”고 말했다.

제로 트러스트 모델은 금융위원회가 최근 ‘금융권 보안체계 혁신방안’을 통해 언급한 개념이다. 금융당국은 망분리 규제를 전면 해제하되, 외부에서의 모든 접근에 대해 검증하는 모델을 도입하기로 했다.

아이겔쇼벤 총괄은 “사용할 기술을 선택할 땐 해당 기술이 양자컴퓨터 시대에도 안전한지, 필요할 때 다른 기술로 바꿀 수 있는지 고려해야 한다”며 “기술을 바꾸면서 하드웨워나 클라우드 등 인프라도 같이 바꿀 수 있어야 한다”고 강조했다.

온도파이낸스 “토큰화 국채 시장 20배 성장…비상장 사모시장까지 상품 확대” [제1회 월드디지털에셋포럼]

https://biz.heraldcorp.com/article/10930737

Google News 에서 헤럴드경제 팔로우