비트코인이 탄생 후 지금까지 살아남을 수 있었던 이유 중 하나는 해커들에게 해킹을 허용하지 않았기 때문입니다.
공공원장은 사용자의 신상정보를 담고 있지 않으며, 어느 누구도 장부에 대해 소유나 관리의 권한이 없는 것입니다.
장부 전체를 통틀어서 승인이 된 거래에 대한 모든 정보, 즉 블록체인 블록의 새롭게 업데이트 되는 버전은 모든 노드에서 생겨나고 전달이 됩니다.
공격의 대상이 될 만 한 포인트가 없습니다.
만약에 네트워크 중 하나의 노드에서 취약점을 발견해 해커가 그 노드에 저장되어 있는 거래내역을 지우거나 수정하려고 해도 다른 노드들이 그 취약한 노드에서 업데이트하려고 하는 데이터를 거부합니다.
정상적인 버전을 가지고 있는 많은 노드들과 조작된 한 개의 노드가 붙는다면 당연히 조작된 블록이 거짓이고 수용될 수 없다는 결론이 납니다.
블록체인 중 서로 다른 모델들은 보안 수준에서 차이가 납니다.
중앙에서 사용자를 승인하는 방식을 가진 프라이빗, 허가형 블록체인들도 보안 수준의 차이가 납니다.
그러나 비트코인 블록체인은 분권화된 모델로서 승인절차 없이 중앙의 관리자 없이 시스템이 참여자의 자산을 보호합니다.
많은 블록체인 중 가장 기초적이며, 가장 널리 쓰이고, 가장 벤치마킹이 많이 된 모델이 비트코인입니다.
공통으로 승인이 되고 진실에 대한 기록이 여러 곳에 분산되어 저장되며, 분산화된 보안 모델의 정석이라고 볼 수 있습니다.
보안이 뚫릴 수 있는 위험에 대해서는 여럿의 중복기록들로 안전하게 관리되고 있습니다.
이런 좋은 기술을 두고 대기업들은 다른 선택지를 택하고 있습니다.
월스트리트의 경우 프라이빗 블록체인을 연구하고 있습니다.
프라이빗 블록체인이란 중앙에서 참가자를 허용하는 방식을 말합니다.
이 모델은 미리 허가받은 컴퓨터들만 네트워크에 참여할 권한을 갖습니다.
블록에 보안성이 내재 되었다는 뜻은 데이터가 여러 개의 노드들에 분산되어 저장되었을 때만 성립합니다.
하나의 컴퓨터가 네트워크 전체를 통제하는 권한을 가지고 있을 때는 성립하지 않습니다.
블록체인 보안성의 우위를 차지하는 것은 다수의 중복된 기록과 백업 기록을 남겨 어떤 한 노드가 손상되었다 하더라도 백업 기록이 전체 네트워크를 유지시킬 경우 성립이 가능합니다.
직설적으로 비트코인이나 이더리움과 같이 개방되고 허가가 필요 없는, 누가 네트워크를 이용하고 있는지 기록을 관리하는 중앙기관이 없는 블록체인만 보안의 우수성을 가진다는 뜻입니다.
보안성 결정의 척도는 소중한 개인정보를 빼앗아 가는데 들어가는 비용이 얼마나 많이 들었는지 일 것입니다.
비트코인 네트워크의 핵심원장에 대한 해커들의 공격은 단 한 번도 성공한 적이 없습니다.
이제 대형 기관들이 분산원장 기술을 무시할 것인지, 아니면 채택하여 변화시킬지 선택할 시기입니다.
완전한 분산화 방식으로 변화한다면 설사 개인정보 유출의 문제가 생겨도 그 책임에 대한 추궁을 받지 않습니다.
기존의 대형 기관들은 더 뛰어난 암호화나 보호 장치를 어떻게 적용할 것인지 고민할 때가 아니라, 해커들이 공격에 많은 비용을 쓰게 함으로써 별 소득이 없다는 경제적 관점으로 대비해야 합니다.
현재 우리는 아이디나 패스워드를 잊어버려 재설정을 할 때, 추가질문을 기입하는 경우가 있습니다.
예를 들어 당신에게 가장 소중한 보물은? 과 같이 나만이 알고 있는 비밀스러운 답을 적어 나에 대한 인증을 받아 비밀번호를 재발급 받을 수 있습니다.
이렇게 신중하게 관리를 해도 해커들은 새로운 기술로 뚫어버립니다.
아무리 높은 방화벽을 쌓아도 새로운 사다리를 가져오는 것입니다.
분산화된 시스템에서는 데이터에 대한 통제권이 개인정보의 주인인 고객에게 있습니다.
해커의 공격을 받는 포인트가 중앙서버가 아닌 개인의 디바이스가 된다는 뜻입니다.
해커들이 개인 디바이스를 하나씩 차례로 공격해서 개인 키를 훔치려는 시도는 얼마든 할 수 있습니다.
그리고 탈취에 성공하여 비트코인을 훔쳐갈 수도 있습니다.
그러나 이런 방식은 중앙서버에 있는 수많은 고객들의 정보를 뚫는 것에 비해 시간과 노력을 많이 써야하는 과정입니다.
그렇기 때문에 블록체인 네트워크의 공격 포인트는 개인의 디바이스가 될 것입니다.
이에 대한 책임도 고객 본인에게 있습니다.
고객은 개인 비밀 키에 대해 관리를 철저하게 해야 할 것입니다.
피해 규모로 봤을 때, 대형 중앙서버가 뚫리는 것보다는 개인의 디바이스가 공격을 당하는 편이 적은 손실을 가져올 것입니다.
결과적으로 사이버 공격의 수는 줄어들 것입니다.
해커가 들인 공과 시간과 비용에 비해 얻을 수 있는 이득이 적어지기 때문입니다.
수백만 명의 계좌를 털던 과거에서 이제는 한두 개의 계좌 정보만 취할 수 있습니다.
일부만 수정하는 패치 업데이트 등으로는 보안 문제는 해결되지 않을 것입니다.
이로써 디지털 경제 효율성은 더 커질 것입니다.
분산화된 시스템이 제공하는 데이터 백업만으로도 가치는 충분합니다.
이런 변화된 시스템을 반길 산업군 중 하나는 보건의료산업이 될 것입니다.
보건 산업에 대한 해커들의 공격은 증가하고 있습니다.
한 건강보험회사가 공격을 받아 약 7,800만 명의 고객정보가 유출되는 사건이 일어났습니다.
해커는 비트코인을 주면 다시 풀어주겠다고 협박했습니다.
현재 의료정보가 관리되는 방식은 엉망입니다.
과거에도 현재에도 많은 스마트한 사람들이 지속해서 노력하고 있습니다.
우리의 미래는 과연 어떻게 변화할지 기대가 됩니다.