Europol: 암호화폐 지갑이 양자 공격의 주요 노출 지점

Odaily 보도: 유럽 경찰청(Europol)은 수요일 두 건의 보고서를 발표하며 조직, 정책 입안자, 암호화폐 업계에 양자 컴퓨팅 위협에 즉시 대비할 것을 촉구했다. 유럽 사이버 범죄 센터는 암호화폐 지갑 키가 양자 공격의 주요 노출 지점이며, 블록체인을 보호하는 데 사용되는 해시 함수는 현재까지 대체로 양자 내성을 갖추고 있다고 지적했다.

보고서에 따르면 충분한 능력을 갖춘 양자 컴퓨터는 이미 노출된 공개키로부터 개인키를 도출할 수 있어, 공격자가 자산을 무단으로 이전할 수 있다. 온체인 공개키가 이미 공개된 지갑은 사후에 보호가 불가능하며, 보유자는 공격이 발생하기 전에 자산을 새 지갑으로 이전해야 한다.

Glassnode는 5월에 이미 604만 BTC, 즉 발행 공급량의 30.2%에 해당하는 비트코인의 공개키가 노출되었다고 추정했다. 보고서는 NIST가 표준화한 포스트 양자 서명의 크기가 비트코인이 현재 사용하는 ECDSA 서명의 10배에서 120배에 달하며, 모든 비트코인 미사용 거래 출력(UTXO)을 이전하려면 최소 누적 76일의 다운타임이 필요하다고 밝혔다.

Europol이 발표한 두 번째 보고서는 TLS, SSH, OpenPGP 등 일반적으로 사용되는 프로토콜이 '선수집 후 복호화' 위험에 직면해 있지만, 현재로서는 이러한 방식이 대규모로 악용되었다는 명확한 증거는 없다고 지적했다. 보고서는 결제의 경우 거래 확인 전 짧은 창에서의 즉각적인 차단이 사후 복호화보다 더 직접적인 양자 위험을 구성한다고 평가했다. (Decrypt)