프라이버시와 보안
비트코인을 깨진 암호 기술 때문에 잃는 사람은 거의 없습니다. 그럴듯한 메시지, 재사용한 비밀번호, 다른 사람의 SIM에 이전된 전화번호, 또는 클립보드에서 몰래 바뀐 주소 때문에 잃습니다. 이 분야는 그런 일이 실제로 어떻게 벌어지는지를 설명하는 용어집입니다.
공격은 두 부류로 나뉩니다. 일부는 사용자를 노리는 것으로, 피싱, SIM 스와프, 주소 포이즈닝, 그리고 존재한 적 없는 잔액을 보여 주는 가짜 거래 화면으로 끝나는 오랜 신뢰 사기가 있습니다. 다른 일부는 체인을 노리는 것으로, 코인을 추적할 수 있도록 표시를 남기는 더스팅 공격, 그것을 추적하는 체인 분석, 그리고 맨 끝에 최근 이력을 다시 쓰는 51% 공격이 있습니다.
프라이버시와 보안은 서로 다른 문제인데도 용어가 끊임없이 뒤섞입니다. 코인 컨트롤과 코인조인은 프라이버시 도구로, 관찰자가 무엇을 알아낼 수 있는지를 결정합니다. 2단계 인증과 하드웨어 서명은 보안 도구로, 누가 사용할 수 있는지를 결정합니다. 완벽하게 프라이빗한 지갑도 비밀번호가 약하면 결국 비워집니다.
준비금 증명은 이 둘 사이에 놓이며, 판매되는 상품이 아니라 검증하도록 요구받는 주장이므로 거래소 분야가 아니라 여기에 속합니다. 어느 플랫폼에 얼마를 두고 갈지 정하기 전에 읽으십시오.
용어 26개. 마지막 검토일은 2026년 10월 29일입니다.
프라이버시와 보안 분야의 용어
- 2단계 인증별칭: 2FA2단계 인증은 계정이 비밀번호 외에 두 번째 증명을 요구하도록 하므로, 유출되거나 추측된 비밀번호만으로는 더 이상 거래소 계정에 로그인할 수 없습니다.
- 51% 공격별칭: 다수 공격, 51% 공격51% 공격은 네트워크 채굴력의 과반을 통제하여 최근 비트코인 기록을 다시 쓰려는 시도로, 공격자가 자신의 최근 결제를 되돌릴 수 있게 합니다.
- 가명성별칭: 비트코인 가명성, 가명 주소가명성이란 비트코인 주소가 이름을 숨기는 대신 이름을 대신한다는 뜻입니다. 원장 어디에도 사용자가 누구인지 적혀 있지 않고, 사용자가 무엇을 했는지도 잊히지 않습니다.
- 공급망 공격공급망 공격은 이미 신뢰하는 무언가를 통해 들어옵니다. 설치한 지갑 업데이트, 그 안에 들어 있는 코드 라이브러리, 또는 재판매업자가 보낸 기기입니다.
- 더스트더스트는 너무 작은 코인이라 이를 사용할 때 드는 트랜잭션 수수료가 코인의 가치보다 커지기 때문에, 지갑 안에서 경제적으로 고립된 상태가 되는 코인입니다.
- 더스트 한도별칭: Dust limit, 더스트 임계값더스트 한도는 비트코인 출력이 보유할 수 있는 최소 금액으로, 이보다 작으면 노드가 그 출력을 만드는 트랜잭션의 중계를 거부합니다. 레거시 주소의 경우 현재 546 사토시입니다.
- 더스팅 공격별칭: Dusting attack더스팅 공격은 아주 적은 금액을 수천 개의 주소로 뿌려, 발신자가 나중에 어느 주소들이 함께 사용되는지 관찰해 서로 다른 주소를 한 명의 소유자로 연결하는 수법입니다.
- 러그 풀러그 풀은 토큰 발행자가 거래 유동성을 빼내거나 자신이 보유한 물량을 대량으로 매도해, 구매자가 매도할 시장이 없는 자산을 들고 남게 되는 토큰 출시를 말합니다.
- 병합병합은 사용자의 주소 두 개 이상에서 나온 코인을 한 번의 트랜잭션에서 함께 사용하며, 그 주소들이 같은 소유자에게 속한다는 사실을 공개적으로 알리는 트랜잭션입니다.
- 병합 회피병합 회피는 코인 두 개를 같은 트랜잭션에서 지출하지 않음으로써 지갑의 서로 다른 부분이 공개적으로 연결되지 않도록 하는 관행입니다.
- 사일런트 페이먼트별칭: BIP352사일런트 페이먼트를 사용하면 블록체인에 한 번도 나타나지 않는, 재사용 가능한 주소 1개를 공개할 수 있습니다. 발신자가 그 주소를 이용해 결제마다 새롭고 연결 불가능한 목적지를 계산하기 때문입니다.
- 사회공학사회공학은 공격자가 해야 할 일을 피해자 스스로 하게 만드는 수법입니다. 이를테면 송금을 승인하게 하거나, 인증 코드를 소리 내어 읽게 하거나, 집행하도록 교육받은 규칙을 우회하게 만드는 것입니다.
- 이중 지출별칭: Double spend이중 지출은 동일한 비트코인으로 서로 다른 두 사람에게 지급하려는 시도로, 같은 코인을 소비하는 두 번째 트랜잭션이 첫 번째 트랜잭션 대신 확인되도록 하는 것입니다.
- 재담보화재담보화는 수탁기관이 예치받은 비트코인을 대출하거나, 담보로 제공하거나, 거래함으로써 고객의 계좌 잔액을 뒷받침하는 코인이 전혀 다른 곳에서 운용되는 것을 말합니다.
- 주소 오염별칭: Address poisoning주소 오염은 사기꾼이 이미 사용 중인 주소를 흉내 낸 주소에서 가치 없는 트랜잭션을 보내, 사용자가 거래 내역에서 사기꾼의 주소를 복사하기를 노리는 절도 수법입니다.
- 준비금 증명별칭: PoR준비금 증명은 가상자산 거래소가 고객에게 지고 있는 코인을 실제로 보유하고 있다는 암호학적 증거를 공개하는 것으로, 보통 잔고의 머클 트리와 해당 거래소 지갑의 서명으로 구성됩니다.
- 체인 분석별칭: Chain analysis체인 분석은 클러스터링 휴리스틱과 거래소 데이터를 활용해 공개 원장을 판독하여 주소를 지갑 단위로 묶고 여기에 실명을 연결하는 작업입니다.
- 출금 사기출금 사기란 정상적으로 운영되며 고객 예치금을 쌓아 올린 뒤, 대개 출금 지연과 기술적 변명이라는 장벽 뒤에 숨어 그 예치금을 가지고 사라지는 플랫폼을 말합니다.
- 코인 컨트롤코인 컨트롤은 지갑이 임의로 고르게 하는 대신, 트랜잭션에서 보유한 코인 중 어떤 코인을 사용할지 정확히 선택할 수 있게 해 주는 지갑 기능입니다.
- 클립보드 악성코드별칭: 클리퍼 악성코드클립보드 악성코드는 감염된 컴퓨터나 휴대전화에 상주하며, 복사한 비트코인 주소를 붙여넣기 직전에 공격자의 주소로 조용히 바꿔치기합니다.
- 피그 버처링 사기별칭: 로맨스 투자 사기, Pig butchering scam피그 버처링 사기는 온라인에서 만난 사람이 몇 주에 걸쳐 신뢰를 쌓은 뒤, 아무것도 지급하지 않는 가짜 가상자산 투자 플랫폼으로 이용자를 유도하는 장기 신뢰 사기입니다.
- 피싱피싱은 거래소나 지갑, 또는 하드웨어 지갑 제조업체와 똑같이 보이도록 만든 가짜 메시지나 웹사이트로, 비밀번호나 인증 코드, 시드 문구를 넘겨받기 위한 것입니다.
- CoinJoinCoinJoin은 여러 사람이 함께 만드는 하나의 비트코인 트랜잭션으로, 각자가 코인을 넣고 같은 크기의 금액을 인출하므로 어떤 관찰자도 어느 출력이 어느 입력에 속하는지 말할 수 없습니다.
- Payjoin별칭: P2EP, Pay-to-endpointPayjoin은 코인을 받는 사람이 자신의 입력 중 하나를 귀하의 트랜잭션에 조용히 추가하여 온체인상의 금액이 귀하가 실제로 지불한 금액과 더 이상 일치하지 않게 되는 결제 방식입니다.
- SIM 스와프별칭: SIM 스왑, SIM 스와핑, SIM 재킹SIM 스와프는 휴대전화 번호를 범죄자의 SIM 카드로 옮겨, 거래소 계좌와 이메일이 의존하는 모든 SMS 코드와 비밀번호 재설정을 범죄자에게 넘겨주는 수법입니다.
- UTXO 통합별칭: UTXO consolidationUTXO 통합은 지갑에 있는 작은 코인 여러 개를 하나의 큰 코인으로 모으는 정리용 지출로, 오늘의 수수료율로 처리하여 내일의 지출을 더 저렴하게 만드는 것입니다.
나머지 13개 분야
- 기본 용어비트코인이란 무엇인지, 사토시란 무엇인지, 그리고 용어집의 나머지 항목이 기대고 있는 몇 가지 핵심 개념.
- 주소와 키코인이 보내지는 곳, 개인 키가 실제로 통제하는 것, 그리고 하나의 시드에서 수천 개의 주소가 만들어지는 방식.
- 지갑과 수탁핫월렛, 콜드 스토리지, 수탁형, 멀티시그가 각각 누가 코인을 옮길 수 있는지를 어떻게 바꾸는지.
- 트랜잭션과 수수료비트코인 트랜잭션의 구성 요소, 비용이 그만큼 드는 이유, 멈춘 트랜잭션을 풀어 주는 방법.
- 구매와 거래소주문 유형, 스프레드, 수수료 체계: 거래소가 수수료를 부과할 때 쓰는 용어.
- 시장과 투자시가총액, 변동성, 현물 ETF. 가격 전망은 빼고 가격에 관한 용어만 다룹니다.
- 채굴과 합의새 블록이 만들어지는 방식, 난이도가 조정하는 것, 그리고 관리하는 주체가 없는데도 규칙이 지켜지는 이유.
- 프로토콜과 업그레이드SegWit, Taproot, 소프트 포크, BIP: 비트코인이 어떻게 바뀌고 누가 결정하는지.
- 라이트닝과 레이어 2결제 채널, 인보이스, 라우팅: 블록 공간 비용을 내지 않고 비트코인을 옮기기 위한 방식.
- 규제와 세금KYC, 트래블 룰, MiCA, 양도소득: 본인의 계좌와 세금 신고에 닿는 규칙.
- 문화와 역사Mt. Gox, 제네시스 블록, HODL, 그리고 사람들이 비트코인을 이야기하는 방식을 만든 사건과 은어.
- 노드와 소프트웨어Bitcoin Core, 풀 노드, 프루닝, RPC: 규칙을 집행하는 소프트웨어.
- 개발자 참고 자료P2P 메시지 유형, 옵코드, 스크립트 용어: 비트코인 코드를 읽을 때 만나는 필드 이름.
자주 묻는 질문
사람들의 비트코인을 실제로 빼앗아 가는 것은 무엇입니까?
깨진 암호 기술은 거의 원인이 아닙니다. 그럴듯한 메시지, 재사용한 비밀번호, 다른 사람의 SIM에 이전된 전화번호, 또는 클립보드에서 몰래 바뀐 주소입니다. 이 분야의 용어는 그런 공격의 용어입니다.
비트코인은 익명입니까?
아니요. 모든 거래는 공개되어 영구히 남으며, 분석 업체는 주소를 사람과 연결하는 일을 업으로 합니다. 기껏해야 가명성이며, 신원을 확인한 거래소는 거기에서 출금한 모든 것에 이미 내 이름을 연결해 두었습니다.
주소 포이즈닝이란 무엇입니까?
공격자가 내가 쓴 적 있는 주소와 비슷하게 생긴 주소에서 소액을 보내고, 다음에 결제할 때 내가 내역에서 그 주소를 복사해 가기를 노립니다. 처음과 끝의 몇 글자가 아니라 주소 전체를 확인하면 이 수법은 통하지 않습니다.
일반 보유자에게도 코인 컨트롤이 중요합니까?
숨길 것이 있는 사람보다는 덜 중요하지만, 프라이버시 도구만은 아닙니다. 어떤 코인을 쓸지 고르는 것은 내는 수수료도 결정하는데, 거래에 포함되는 입력마다 현재 수수료율로 요금이 부과되기 때문입니다.