← SECURITY 목록으로
2026-10-12

비트코인이 사라지는 11가지 경로

비트코인을 가장 많이 잃게 만드는 범인은 누구일까. 대개 해커를 떠올린다. 『비트코인의 길』 17장의 저자는 다르게 본다. 저자가 흔한 순서대로 꼽은 손실 경로 열한 개 가운데 1위는 키를 잃어버리는 나 자신이다. 이 순서는 저자의 경험에서 나온 정리이고 통계가 아니다. 그래서 이 글은 순서를 그대로 믿기보다, 경로를 지도처럼 펼치고 확인할 수 있는 숫자를 옆에 붙여 본다.

1. 벽 하나가 아니라 성 하나

저자는 방어를 성으로 그린다. 바깥 벽, 좁은 입구, 망루, 안뜰, 가장 귀한 것을 둔 안쪽 방. 층 하나하나는 공격자에게 시간과 수고를 더 들게 하고, 지키는 쪽에는 대응할 틈을 준다. 저자의 표현을 빌리면 자기 은행이 된다는 것은 자기 경비원이 된다는 뜻이다. 경비를 남에게 맡겨도 그 경비원을 감독할 책임은 내게 남는다.

저자가 꼽은 열한 경로는 이렇다.

  1. 개인키 분실
  2. 상속 계획 없는 사망
  3. 사기·사회공학
  4. 악성코드
  5. 잘못된 주소·클립보드 조작
  6. 거래소의 해킹·파산·규제
  7. 랜섬(강탈)
  8. 국가 몰수
  9. 물리적 강압
  10. 믿었던 사람의 절도
  11. 지나치게 복잡한 설정

나는 이것을 네 무리로 묶어 읽는다. 내가 나를 잠그는 길, 남이 나를 움직이는 길, 맡긴 곳이 무너지는 길, 사람의 손이 닿는 길이다.

2. 내가 나를 잠그는 길: ①·②·⑪

첫째 무리는 공격자가 없다. 키를 적은 종이를 잃거나, 비밀번호를 잊거나, 백업 없이 기기가 고장 난다. 저자는 이것을 영구 손실의 가장 큰 단일 원인으로 본다. 얼마나 사라졌는지는 추정만 있다. 체이널리시스는 2020년 5년 넘게 움직이지 않은 코인을 약 370만 개로 봤다.

둘째는 주인이 떠나면서 키도 함께 떠나는 경우다. 비트코인에는 사망 신고를 받아 줄 창구가 없다. 셋째는 의외로 지나친 대비다. 도둑을 막으려고 키를 여러 조각으로 나누고 조건을 겹겹이 걸다 보면, 정작 복구에 필요한 정보 하나를 잊어 스스로 잠긴다. 저자는 대부분의 사람에게 멀티시그(여러 키의 서명이 있어야 움직이는 방식)는 불필요한 실패 지점을 더한다고 주장한다. 이는 저자의 의견이고, 쓰는 사람의 이해도와 보유 규모에 따라 판단이 갈린다.

3. 남이 나를 움직이는 길: ③·④·⑤·⑦

둘째 무리의 공격자는 키를 직접 깨지 않는다. 내가 스스로 보내게 만든다. 저자는 사기와 사회공학을 규모로 가장 큰 도난 경로로 꼽는데, 공식 집계도 같은 방향을 가리킨다. 미국 FBI 인터넷범죄신고센터(IC3)의 2025년 보고서에서 암호화폐가 얽힌 신고는 18만 1,565건, 신고 피해액은 약 113억 7천만 달러였다. 그중 투자 사기만 약 72억 달러였다. 체이널리시스는 2025년 사기 피해를 약 170억 달러로 추정했고, 사칭 사기는 1년 새 1,400% 넘게 늘었다고 봤다. 같은 해 해킹으로 도난당한 금액은 약 34억 달러였다. 기준이 다른 추정이라 단순 비교는 조심해야 하지만, 속여서 받아 내는 쪽이 뚫고 들어오는 쪽보다 훨씬 크다.

수법은 낯익다. 연애 상대인 척, 유명인이나 수사기관·세무당국·지갑 회사 직원인 척, 지금 안 하면 큰일 난다는 재촉. 저자의 원칙은 단순하다. 누가 전화하든 끊는다. 모든 비트코인 활동은 내가 먼저 시작한다. 계획에 없던 일은 하지 않는다.

악성코드와 주소 바꿔치기는 같은 원리를 기계가 대신한다. 복사해 둔 받는 주소를 붙여 넣는 순간 공격자의 주소로 바뀌어 있거나, 가짜 지갑 앱이 키를 빼 간다. 비트코인 송금은 되돌릴 수 없으니 보내기 전에 확인하는 습관이 대응의 방향이다.

랜섬은 키 대신 다른 소중한 것을 볼모로 잡는다. 파일을 잠그거나 사생활을 폭로하겠다며 비트코인을 요구한다. 체이널리시스는 2025년 랜섬웨어로 체인 위에서 오간 돈을 약 8억 2천만 달러로 집계했다. 저자가 말하는 방향은 남이 나를 흔들 수 있는 지렛대를 줄이는 것이다.

4. 맡긴 곳이 무너지는 길: ⑥·⑧

셋째 무리는 키가 내 손에 없을 때 생긴다. 마운트곡스는 2014년 2월 파산을 신청하며 약 85만 BTC를 잃었다고 밝혔다. 2022년 11월 무너진 FTX에서는 법원이 고객 손실을 80억 달러로 봤고, 창업자는 2024년 3월 28일 징역 25년을 선고받았다.

캐나다 쿼드리가CX는 2018년 12월 CEO가 숨진 뒤 '키를 혼자 쥔 사람이 죽어 돈이 묶였다'는 이야기로 알려졌다. 그런데 온타리오 증권위원회는 2020년 6월 조사 보고서에서 고객 약 7만 6천 명의 손실 최소 1억 6,900만 캐나다달러 대부분이 CEO의 사기 거래에서 나왔다고 결론 냈다. 키 분실처럼 보인 일이 사실은 맡긴 곳의 배신이었다. 거래소에 둔 잔고는 내 코인이 아니라 거래소에 대한 청구권이다.

국가 몰수도 같은 줄기다. 1933년 미국 행정명령 6102 때 은행에 맡긴 금은 기록대로 넘어갔지만 개인이 쥔 금은 단속이 고르지 않았다고 저자는 쓴다. 미국인의 금 보유는 1974년 12월 31일 다시 허용됐다.

5. 사람의 손이 닿는 길: ⑨·⑩

넷째 무리는 가장 원시적이다. 2009년 2월 웹툰 xkcd 538화 「보안」은 암호 마니아가 상상하는 정교한 해독과, 5달러짜리 렌치로 비밀번호를 털어 내는 현실을 나란히 그렸다. 그 뒤 보유자를 노린 납치·주거 침입을 '렌치 공격'이라 부르게 됐다.

체이널리시스에 따르면 2025년 공개된 폭력 공격 시도는 95건이었고, 성공한 공격으로 빼앗긴 돈은 약 5,800만 달러로 역대 최대였다. 2026년에는 6월 말까지 46건이 나왔다. 프랑스가 가장 많았는데, 체이널리시스는 2024년 한 세무 공무원이 보유자들의 이름과 주소, 보유 내역을 빼돌려 팔았다는 혐의 사건을 배경으로 꼽는다. 개발자 제임슨 롭이 모으는 공개 사건 목록도 스스로 전부가 아니라고 밝힌다. 알려지지 않은 사건이 더 있다는 뜻이다.

저자의 첫 대응은 말하지 않는 것이다. 영화 「파이트 클럽」의 대사를 비틀어 첫째 규칙도 둘째 규칙도 비트코인 이야기를 하지 않는 것이라 하고, 얼마 있느냐는 질문에는 "충분하지 않다"고 답하라고 한다.

마지막은 믿었던 사람이다. 보안 연구자 요안나 루트코프스카가 2009년 이름 붙인 이블 메이드 공격처럼, 내 공간에 드나드는 누군가가 비운 사이 손을 댈 수 있다. 저자는 서랍과 옷장은 숨긴 곳이 아니라고 말한다.

6. 정리

열한 경로를 펼쳐 보면 해커가 키를 뚫는 장면은 생각보다 작다. 크게 보이는 것은 잊어버리는 나, 말해 버리는 나, 재촉에 서두르는 나, 맡겨 두고 잊은 나다. 대응의 방향도 거기서 나온다.

저자는 완벽한 설정은 없다고 한다. 하나의 방어를 키우면 다른 방어가 약해진다. 직접 보관은 거래소 위험을 없애는 대신 내 책임을 키우고, 맡기면 분실 위험이 줄어드는 대신 압류와 파산 위험이 붙는다. 나는 이 대목이 17장의 핵심이라고 본다. 정답 대신 의식적인 설계가 있을 뿐이다.

경비원을 고용해도 경비원을 지키는 일은 내 몫이다.

참고 자료

#보안 #비트코인 #셀프커스터디 #렌치공격 #사회공학
조회 0
댓글 0