개인 키를 공격자의 손이 닿지 않는 곳에 두기 위해 네트워크와 직접 연결하지 않는 방식이 에어갭입니다. 에어갭 기기의 원리와 암호화폐 보관에서의 활용법을 설명합니다.
에어갭 기기란?
인터넷, LAN, Wi-Fi, Bluetooth 등의 네트워크에 연결하지 않는 기기입니다. 외부와 데이터는 사람이 통제하며 USB 드라이브, microSD 카드, QR코드 또는 수동 입력으로 전달합니다. 물리적 분리와 신중한 운영은 군, 은행, 정부, 연구기관 등의 민감한 정보 보호에도 쓰입니다.
네트워크를 끊었다고 해서 가져오는 매체와 사용자의 조작을 확인할 필요가 없어지는 것은 아닙니다.
에어갭 암호화폐 지갑
개인 키 보호
암호화폐를 이동시킬 권한은 개인 키와 연결됩니다. 키를 온라인 기기에 전달하지 않으면 원격 공격의 경로를 줄일 수 있습니다. 시드 문구의 백업도 암호화 여부와 상관없이 온라인에 보관하지 않는 것이 중요합니다.
오프라인 거래 서명
- 인터넷에 연결된 컴퓨터나 휴대전화에서 서명되지 않은 거래를 만듭니다.
- QR코드나 SD 카드 등으로 이를 오프라인 기기에 옮깁니다.
- 개인 키가 있는 기기에서 내용을 확인하고 서명합니다.
- 서명된 거래를 온라인 기기로 돌려보내 네트워크에 전파합니다.
이 과정에서 개인 키는 인터넷 기기로 이동하지 않습니다. 받는 주소와 금액은 서명 기기 화면에서 확인하세요.
원격 공격 위험 줄이기
기기가 네트워크에 직접 연결되지 않으면 네트워크를 통한 침입 가능성을 줄일 수 있습니다. 하지만 피싱, 변조된 거래 데이터나 이동식 매체, 사용자의 실수까지 없어지지는 않습니다. 장기 보관이나 큰 금액에는 다른 보안 조치와 함께 사용하세요.
에어갭과 다중 서명
다중 서명은 거래를 승인할 때 여러 키의 서명이 필요한 방식입니다. 설정에 따라 3개 중 2개 또는 5개 중 3개가 필요합니다. 2-of-3 구성에서는 서로 다른 키를 가진 기기 3대 중 2대로 서명하면 거래가 유효합니다. 하나를 잃거나 고장 나도 나머지 둘로 자산을 관리할 수 있습니다. 단, 백업과 운영 절차를 잘 설계해야 합니다. 조직에서는 서명 권한을 나눠 내부 위협과 사람의 실수를 줄일 수 있습니다.
Web3와 DeFi에서의 활용
핫월렛은 편리하지만 장기 보관이나 중요한 거래의 서명에는 오프라인 기기를 이용할 수 있습니다. 스테이킹, 투표, 다중 서명 서비스 중에는 오프라인으로 서명하고 USB나 QR코드로 서명 데이터를 온라인 기기에 옮기는 방식이 있습니다. 자산을 여러 층으로 나눠 보관하는 전략에도 유용합니다.
대표적인 기기
Blockstream Jade는 QR코드, Coldcard는 SD 카드 등을 사용하여 온라인 기기에 직접 연결하지 않고 운영할 수 있습니다. 원문은 USB 등 연결을 이용하는 Ledger나 Trezor와 비교합니다. 각 모델의 기능은 최신 제품 정보에서 확인하세요.
Coldcard와 Jade는 비트코인 전용 기기입니다. Ethereum, USDT 등 여러 자산을 보관해야 한다면 원문은 Trezor나 Ledger 같은 대안을 제시합니다.
결론
에어갭이 모든 상황에 적합한 것은 아니지만 민감한 데이터와 디지털 자산의 네트워크 위험을 낮추는 데 도움이 됩니다. 기기를 올바르게 사용하고 백업과 데이터 이동 경로도 안전하게 관리해야 합니다.
개별 상담
직접 보관을 처음 시작하거나 MuSig 같은 고급 구성을 검토한다면 BitcoinVN 사이버보안팀의 1대1 상담을 받을 수 있습니다. 상담 예약.
관련 글: 여러 제조사의 기기를 이용한 다중 서명 보관.