안녕하세요
코인 요다 김용입니다
오늘은 특별한 주제를 가지고
이 코너에 들어왔습니다
어느정도 특별한 주제냐면요
요즘 거래소들이 엄청나게 해킹 당하고 있습니다
물론 지금 전세계 최고 해킹 조직이
북한의 라자루스 입니다
2000명 이상의 해커들을 양성해서
전세계 금융 관계를 거래소라던가
디지털 금융을 해킹해 가지고
그 자금으로 미사일 개발과
핵 개발에 사용하고 있는 것으로
정평이 나 있습니다
그래서 저 역시 코인 요다로서
거래소하고 불가벌인 관계에 있죠
그래서 거래소 해킹이 요즘
엄청나게 당하고 있습니다
그래서 그 거래소 해킹을 소개하고
그리고 거래소 해킹을 막는 방법이 있어요
이런 것을 소개하고자
이 자리를 마련했습니다
그리고 지금은 너무 해킹이
자주 일어나서 면역이 된 것 같아요
몇천억 해킹 당했다 이런 것은
예사라고 알고 있는 것 같은데요
사실 이거 도둑질입니다
아시겠죠?
도둑질 강도질을 막아야 됩니다
그래서 오늘 이 주제를 택한 거고요
오늘은 파트 1 주제로
당금의 해킹 사건들과
그리고 디지털 시대와 곧 다가올
양자 컴퓨터 시대의 해킹을 주제로
이야기를 풀어볼까 합니다
사실 제가 모든 거래소들하고
해킹 문제를 얘기 나눠본 적이 있는데요
그분들은 거의 전문가
기존의 전문가들
자기 거래소에 보안을 했던 사람들한테
역으로 물어봐요
내가 말하는 것들이 사실인가?
그러면 그들은 당연히 자기들이 옳다 그러죠
그러니까 완벽하게 자기들은
해킹 시스템을 갖췄으니까 걱정 마세요
라고 합니다
결국 해킹 당하고 말죠
심지어 디파이 아시죠?
디파이라는 게 디지털 금융입니다
이것은 초창기에는 무려 한 해에
17번 해킹 당했어요
지금도 해킹 당하고 있고요
디파이가 크지 못하는 이유가 바로
해킹 문제 때문입니다
거래소만 해킹 당하는 게 아니죠
금융 모든 부분에서 해킹 당하고 있고
블록체인마저도 지금은 해킹 안 당했지만
블록체인을 초기 구성할 때 노드수가 적기 때문에
당연히 여기서 해킹 당했고
내 눈으로 실제로 보다시피 한 것만 해도
2018년도,2019년도에 4번이 있었습니다
심지어는 바이낸스 체인,bnb 아시죠
바이낸스 블록체인도 해킹 당해서
난리를 친 적이 있습니다
자세히 나중에 얘기하도록 하고요
최근에만 해도 코인 텔레그래프에 따르면
최근 인도 거래소죠
인도 암호화폐 거래소
와지르 X 라고 합니다
이게 지금 어마어마하게 해킹 당해서
전부 북한 해킹 집단
라자루스에 의해서 해킹 당한 것으로
지금 심증들을 갖고 있는데요
약 2억 3천만 불
지금 현재 해킹 당해서
현상금을 걸었습니다 여기서
어처구니가 없는 일이 계속 벌어지고 있는데
연례행사처럼 벌어져요
그런데 문제는 경영진들이
이런 것들을 잘 모르니까
기술진 앞에 무릎꿇게 된단 말이죠
그런데 기술진들은 새로운 기술을 배운 게 아니라
알려주는 게 아니라
자기네가 배웠던 기술만 가지고 대답하니까
해킹 당할 수밖에 없어요
버그 파운티 플랫폼
인뮤니티 보고서에 의하면
2017년 이후
아까 바이낸스에서 해킹 당한 거
그것만 해도 16억 4천만 불 피해를 당했어요
그리고 이왕 얘기 나왔으니까
블록체인 데이터 분석 기업 채널시스라고 하는데
채널시스 보고서에 의하면
2019년부터 지금까지
해킹 당해서 잃은 돈이
천억 불이라고 합니다
상상이 갑니까?
천억 불이면 끔찍한 얘기죠
지금 비트코인 시총이
아마 1조 4천억 불이니까
약 7.5%
비트코인 7.5%가 해킹 당했다
이렇게 얘기할 수가 있는 거죠
어쨌든 어마어마하게 해킹 당하고 있는데
이 해킹에 전세계 가장 지독하고
잘되어 있는 조직이
북한 해킹 조직 라자루스 입니다
첫째는 요즘 보안 시스템이 아주 잘 되어 있어요
잘 되어 있는데도 왜 해킹 당하느냐 하면요
내부자 소행 98% 입니다
아니면 담당자가 위협을 받아가지고
영화의 한 장면 보셨죠
담당자가 위협을 받거나 내부 간첩
혹은 내부의 동조자들에 의해서
98% 이상이
그렇게 해서 해킹 당하는 겁니다
왜 북한 조직이 해킹을 잘 하느냐 하면요
걔들이 단순하게 컴퓨터에 앉아서
해킹만 하는 게 아니거든요
밖에 조직들이 있잖아요
국가적인 조직들
이런 조직들이 침투해 들어가서
간첩이라 그러죠
침투해서 내부자 소행을 일으키고 있는 겁니다
두번째는 해킹 당할 수 있는
구조가 되어 있는 겁니다
모든 보안 시스템은요
제 아무리 잘해도 아이디 주소가 있고요
그 다음에 패스워드 키라고 해서
비밀번호가 있죠
이렇게 구성되어 있으니까
이걸 해커 조직에 의해서 보면요
해킹을 할 수 있는
접점 포인트가 있는 거예요
해킹이 되든 안 되든
계속 시도해 볼 수 있는
접점 포인트가 있는 거라고요
이래서 해킹이 되는 겁니다
세번째는 지문인식이나 홍채인식 같이
비밀번호를 사용하지 않는 방식이 있는데요
이게 진짜 보통 불편한 게 아닙니다
여러분들이 동네 행정복지센터
아니면 동사무소에 가서
인감증명을 떼려고 해도
가서 지문인식을 할 때
대면해서 하잖아요
얼마나 불편한 겁니까?
그렇기 때문에 홍채인식이나 생채인식
이런 것은 물론 해킹은 안 되죠
그런데 그것이 오히려
비밀번호 있는 것보다 더 위험한 게요
바꿀 수가 없어요
한 번 해놓으면
생채인식이 한 번 입력이 되면 바꿔지나요
이건 더 위험한 거죠
이것은 내부자 소행이나
아까 같이 위협받거나 하게 되면
큰일 나는 겁니다
이거는 오히려 그래서
각국에서는 이걸 보조수단으로 사용하지
이걸 가지고 국가 보안 시스템으로
사용하지는 못하고 있는 겁니다
전문적인 용어로 얘기하면
블록체인 확장성 문제라고 그러는데요
이것이 블록으로 연결시킨 게 블록체인인데
이 블록을 한 번 열려면
10분마다 한 번 열어요
그러니까 이렇게 해가지고는
속도 문제가 생기죠
검증하는데 속도 문제가 엄청 생기니까
결국은 거래소들이 블록체인을
매번 거래할 때마다 열어서 하는 게 아니고요
자기네 가지고 있는 지갑이 있습니다
핫 월렛이라고 그러죠
월렛은 해킹당할 수 있는
인터넷으로 사용
문이 열렸다 닫혔다 하는
핫 월렛이 있고요
아예 인터넷과 연결을 끊어버린
자기만의 창고
콜드월렛이 있습니다
그런데 대부분의 고래들은
당연히 해킹 안 당하려고
콜드월렛에 보관해두겠죠
근데 거래소들은 계속 거래를 해줘야 되니까
이미 검증된 것들을 자기네 월렛에
고객의 코인들 뿐만 아니고
자기네 보유분들도 전부
핫 월렛에 보관한다고 해요
그래서 자기네가 임의로 열어가지고
핫 월렛을 열어서 사업을 하는 거죠
거래를 해주고
그런데 그건 뭡니까
결국 핫 월렛을 열려면
아이디 주소가 있고 비밀번호가 있는 거 아닙니까
그러면 거기서 해킹당하는 겁니다
즉, 해킹에 접점 포인트가 있는 이상
어떤 경우도 완전하지 않다
이렇게 이해하시면 되겠습니다
이건 제 의견이 아니고
작년 초 중국 과학자들이 발표를 했습니다
사실 양자컴퓨터는 이미 나와 있는 거죠
밖으로 지금은 실용화가 안 돼 있을 뿐이지
이미 구글에도 있고 마이크로소프트도 있고
중국에도 있고 일본에도 있고
지금 나와 있는 겁니다
임의로 해석해 주는 게 아닙니다
그런데 중국 과학자들이
하이브리드 컴퓨터라든가
양자컴퓨터가 나오면
지금의 보안 시스템은 다 무용지물이 된다고
작년 초에 발표를 해서
세상이 발칵 뒤집힌 적이 있습니다
그러니까 양자컴퓨터가 나왔다고 해서
자기네 양자컴퓨터끼리 해킹을 할 수는 없어요
왜냐하면 보안 체계도
양자 물리학에 바탕을 하는
양자 암호로 보안 시스템을 구축하기 때문에
자기네끼리는 해킹을 못해도
지금 현재의 컴퓨터에 있는
현재 인터넷에 있는 보안체계는
다 무용지물이 됩니다
이것이 이미 중국 과학자들이
실험에서 발표를 했다고요
그러니까 양자컴퓨터가
원래 가지고 있는 문제가 있었죠
뭐냐면 양자컴퓨터는 큐비트 단위로
즉,2의 자승 단위로 계산하기 때문에
엄청나게 계산 속도가 빠른 거죠
그러면 양자컴퓨터를 가지고
이 세상에 나오게 되면
너무 빠른 계산방법에 의해서
오히려 한 번 오류가 나오면 잡을 수가 없다고요
그래서 하이브리드 컴퓨터라고 해서
오류만 슈퍼 컴퓨터로 잡겠다 하는 게
일본 과학자들과
그다음에 마이크로소프트 사가
지금 곧 출시 준비하고 있는
하이브리드 컴퓨터거든요
이것이 이제 속도 문제는
속도에서 생긴
너무 빨라서 생기는 문제
이거는 이제 어느 정도
해결 가닥을 잡았는데
이제는 해킹의 문제가 있잖아요
보안의 문제
지금 이 세상에 구축하고 있는
국가 보안이든 기업 보안이든
금융 보안이든 다 뚫린다는 거 아닙니까
그러면 세상이 얼마나 혼란되겠습니까
그래서 2018년부터 전부
양자컴퓨터를 만들어 놓고도 못 쓰다가
2022년 지나면서
작년 2023년에
양자컴퓨터 출시들을 발표하기 시작합니다
그런데 컴퓨터나 이런데
보안체계가 뚫린다는데
어떻게 해결하려고 그럽니까? 하면
2022년도에 양자컴퓨터로도
뚫을 수 없는
아이디 주소도 없고 패스워드 키도 없는
즉,해킹 접점 포인트가 아예 없는
그런 보안방법이 세계 특허로 출원됐고요
이것은 2022년도
MIT 공대에서 발간하는
MIT 테크놀로지 뷰라고 합니다
이것이 매년 발표되는데요
여러분들도 네이버로 검색해 보면
2022년도 테크놀로지 뷰에 나옵니다
거기에서 보면
세계 10대 기술이 발표되는데
그 당시 세계 첫째 기술이
바로 코로나 치료약입니다
이미 나왔죠
그런데 그 당시
세계 3위의 기술로 등재된 것이
바로 양자컴퓨터로도 해킹이 안 되는
보안기술입니다
이 보안기술을 한마디로 정의하면
해킹될 만한 접점이 아예 없는
아이디 주소도 없고 패스워드 키도 없는
기술이라고 할 수가 있습니다
그래서 이제 양자컴퓨터가 나올 수 있게 됐죠
속도에서 생기는 오류 문제를
해결할 수 있다
그러면 이 세상에 있는 보안체계가
양자컴퓨터가 나와도 지켜줄 수 있다
이렇게 해서 마이크로소프트에서도
2025년까지 출시하겠다
구글은 아예 2029년까지
완벽한 양자컴퓨터를 출시하겠다
이런 식으로 지금
이 세상에 출현하기 일보직전에 있는 것입니다
TSQR의 QR은 여러분들이 아시죠
QR코드
거기다가 Top Secret 이라는 말을 붙인 겁니다
Top Secret QR 이라고해서
모든 계정을 보호하는 솔루션인데요
그러면 이것은 현재
많이 사용하고 있는 QR 시스템은요
QR 아시죠?
대중 보안 시스템입니다
이것은 해킹의 위험이 아예 없어요
왜냐하면 해킹 비용이 더 드니까
아주 간편하고 신속성이 중요할 때는
그냥 일반적인 QR코드를 사용하면 돼요
그러나 이 QR코드는 보안이 전혀 안 되죠
허점이 너무 많고
그래서 보안하는데 사용하지는 않습니다
그런데 이에 비해서
Top Secret 보안 시스템은
지금 제가 설명하려고 하는 기술인데요
이것은 아이디와 비밀번호가
아예 존재하지 않습니다
그렇기 때문에 해킹 접점이 없어서
어떤 조직도,어떤 양자 컴퓨터도
해킹을 할 수 없는
그런 기술이라고 보시면 되겠습니다
아닙니다
원래 해킹이란 것은
아무도 모르게 해야 하는 도둑질이죠
정말 잡기 힘든 도둑질인데
TSQR은 보안 등급이 높을수록
보관 자료를 열람하거나 복사하려면
자동 결제 시스템이 가동됩니다
내부 동조자를 만든다고 해도
그 내부 동조자가 담당 실무자라고 해도
자기만 혼자서 열어볼 수 있는 게 아니고
결제 시스템에서
자동 결제 시스템이 가동되면서
등급이 높아지기 때문에
아무도 모르게 해킹하는 것은
아예 불가능하고요
심지어는 어떤 영화의 한 장면처럼
그 실무자를 위협해서 해킹하려고 해도
자동적으로 위협자도 모르게
경찰서라든가 이런데
자동적으로 알려지게 되어 있는 시스템입니다
그러니까 실무자를 위협해도
해킹할 수가 없는 거죠
물론입니다
아주 간단하게 생각을 하시면 되는 게 있는데요
지금 거래소라든가 최종 경영자랄까
최종 책임자랄까
이분들이 기술을 모르잖아요
그런데 이분들이 그러면
이런 기술이 있다고 자문을 구하는 데가
다 기존 기술을 배운다라고요
그럼 의미가 없죠
그분들은 이 기술 아예 모르니까
단 한 가지만 참고하시면 됩니다
뭐냐면 여기가 해킹당하면
손해보험이 보상해준다는 거죠
아마 세계에서
보안 시스템으로 해킹당했을 때
피해를 보상해주는 손해보험이 가입된 것은요
이 시스템이 처음일 겁니다
이것도 DB 손해보험이 하고 있는데요
DB 손해보험이 결국은
자기네도 그걸 검증할 수 없으니까
링크되어 있는 미국 본사에 했겠죠
그럼 거기서 세계 10대 해커들을 동원해서
이걸 실험해봤어요
해킹 되는 건가 안 되는 건가
무려 세계 10대 화이트 해커들을
동원해서 해봤는데
해킹이 안 됐습니다
그래서 보험이 가입이 된 겁니다
그러니까 사실은
지금 거래소들이라던가 금융회사들이
해킹당하면 보상해달라고
보험 가입이 안 되거든요
그런데 TSQR 들어오면
보험비 내면 다 되는 겁니다
결국은 보험비가 얼마인지는
보험회사하고 협상하기 나름이겠지만
결국 다 보상되는 거죠
이렇게 이해하시면 되겠습니다
세상에서 해킹당해서 보상받을 수 있는
유일한 해킹 방어 시스템입니다
이렇게 보면 되겠습니다
인감 증명을 받으려면
반드시 동사무소에 가야죠
가서 여러분 다 겪어봤을 겁니다
엄지손가락 갖다 대고
이렇게 하면서 본인 확인하고
이거는 해킹당할까봐 그러는 거예요
해킹당하면 큰일이 벌어지니까
직접 눈으로도 확인해 가지고 해주는 건데요
이 시스템이 도입되고
그리고 보험이 있으니까요
이 시스템이 도입돼 가지고 하게 되면
자기 인감 증명도 자기 스마트폰으로
바로 받아볼 수가 있습니다
이것은 굉장히 큰 기술이죠
물론 한국 특허도 있고
전세계의 특허들이 다 있습니다
미국, 중국, 일본, 유럽,한국
다 특허가 되어 있고요
한국에서도 올해 초에
GS등급 1등급을 받았습니다
그래서 한국의 기관
국가기관들도 사용할 수 있는 길이 열린 거죠
이것을 이용하려면
TSQR 자체의 비용보다도
아마 보험회사에 내는
비용이 많이 들지 않을까
이런 생각은 합니다
어쨌든 해킹을 막는 건 확실한 거니까요
그리고 금년 또 올해 초에 미국에서
가전제품인가 무슨 대회가 있었는데요
잘 기억은 안 나는데
미국에서 최우수 기술혁신상 받았습니다
그리고 지금 이것을 한국에서 사용하는곳은
조선일보사인데요
조선일보사에 설치해서 지금까지
몇 년 됐는데
무료 설치해줘서 시험하고 있는데
해외로부터 200만 건의 해킹 시도를
다 막아냈습니다
이건 다 확인할 수 있는 거고요
난공불락의 요새죠
이런 데 관심이 있었고
거래소 해킹을 막을 방법을
연구했기 때문에
어떻게 인연이 돼서
몇 년 전부터 제가 여기에
홍보고문을 자처했어요
돈 받고 하는 건 아니지만
이게 국가를 위해서 좋고
그러니까 국가에도 도입하라고 하고
각 지방자치단체도 도입하라고 하고
그리고 각 거래소
국내 거래소,국제 거래소에 도입하라고
제가 많이 했습니다
그런데 이거는 개인의
콜드월렛을 갖고 있는 분도
콜드월렛과 이거 비교하면
정말 게임도 안 되게
안전하고 대단한 기술입니다
그러니까 개인적으로 콜드월렛 가져서
암호화폐 보관할 필요도 없다고요
그래서 여기 관심 있는 분들이 있으면
네이버에 TS 아이디를 검색하면
이 회사에 바로 들어갈 수 있고요
그것도 귀찮으시면
여기다가 댓글 남겨주시면
바로 연락드리도록 하겠습니다