개인정보 노출, 거래내역 및 기록의 위·변조 불가능
공인기관이나 중개자의 개입 없이 투명하고 안전한 직접 거래 가능

[보안뉴스 김태형] 최근 가상화폐인 비트코인에 대한 논의를 넘어 그 기반 기술인 블록체인의 파급력에 대한 관심이 점차 커지고 있다. 블록체인을 통해 만들어질 수 있는 공신력 있는 중개자의 개입 없이도 신뢰성이 담보되는 거래 환경은 개인과 기업은 물론 공공 영역에서 사용자 편의성과 비용 효율성을 동시에 충족시킬 수 있다.



LGERI 리포트를 통해 LG경제연구원 한수연 연구원은 “기술 혁신에 관심을 가지고 있는 전문가들은 블록체인이 인터넷에 버금가는 변화를 몰고 올 것으로 전망하고 있다. 블록체인은 P2P 분산 원장(Distributed ledger) 형태의 데이터베이스 구조라 할 수 있다”고 설명했다.

즉 일정 크기의 거래 정보(데이터)들이 모여 블록이 형성되고, 이러한 블록들이 시간의 흐름상 순차적인 체인으로 연결된 구조이다. 블록체인 형성을 위해서는 네트워크 참여자들의 거래 내역 검증과 승인 과정이 요구되고, 각 블록들은 바로 이전 블록의 존재를 정교하게 참조하고 있어 블록 순서를 바꾼다거나 블록 내 정보를 조작하는 것은 사실상 불가능하다는 점이 가장 큰 특징이다.

한수연 연구원은 “이는 거래 관계에서 서로를 신뢰하지 못해 발생하는 비효율을 제거하는 결정적인 역할을 한다. 블록체인이 가져올 변화의 본질은 ‘거래 승인 권한과 정보의 민주화(Democratization)’로 요약할 수 있다”며 “이는 강력한 제3의 공인기관이나 중개자의 개입 없이 투명하고 안전한 직접 거래를 가능하게 한다. 안전한 시스템에 의한 자율적 권한 위임이 가능하므로 거의 실시간 승인이 가능해지고, 정보는 네트워크 참여자 모두에게 공개·보관·관리되므로 특정 거래 정보를 조작하려면 모든 참여자의 컴퓨터를 해킹해서 블록체인 전체를 조작해야 하는 비현실적 작업이 필요하다”고 말했다.

이렇듯 블록체인 기반의 거래 시스템은 신속성, 안전성, 투명성, 비용 절감 등의 사용자 편의를 제고시키는 효과를 준다. 블록체인은 비트코인 애플리케이션이라는 출발점으로 인해 현재 금융산업 분야에서 가장 활발한 적용 움직임을 보이고 있다. 국제 송금의 경우 평균 수수료를 1/10 수준으로 절감하면서 실시간에 가까운 서비스가 가능할 것으로 기대하고 있다.

LGERI 리포트에 따르면, 소액결제(Micropayment)의 경제성이 블록체인 기반의 가상화폐로 확보되면, 소비자들의 온라인 콘텐츠 소비 형태에도 큰 변화가 일어날 수 있으며, 스팸 메일의 효과적인 억제 수단으로 활용될 여지도 있다. 아울러 정부의 행정 서비스 영역에서도 블록체인 기반의 기록 시스템이 도입될 경우 출생·사망·결혼 신고 및 토지·기업 등기와 같은 기능에서 정부의 역할을 더욱 효율적인 방향으로 대체할 수 있을 것으로 예상했다.

여기에다 블록체인에 ‘스마트 계약’ 기능을 접목시키면 사전에 합의된 조건이 충족될 경우 자동으로 후속 절차를 오류 없이 실행하도록 설정할 수 있어 계약 이행 단계마다 불필요한 개입을 최소화하고 시간과 비용을 절약할 수 있다는 점에서도 주목된다고 밝혔다.

한 연구원은 “이러한 블록체인은 인공지능, 유전자 가위, 로보틱스 등과 함께 미래 세상을 바꿀 핵심 기술로 자주 언급되고 있다. 미래학자들이나 기술 전문가들이 블록체인에 대해 큰 기대를 하는 것은 돈이 오가는 금융거래를 포함한 다양한 거래·계약 등에서 제3자 중개와 보증·공증 없이 거래의 확실성, 안전성, 그리고 이중 거래의 원천 차단을 보장할 수 있다는 특성 때문”이라고 설명했다.


▲ 블록체인을 통한 거래 형성 과정(출처: LG경제연구원)

또한 그는 “블록체인이 가져올 변화의 본질은 한마디로 ‘거래 승인 권한과 정보(데이터)의 민주화(Democratization)’로 요약 가능하다. 2013년 맥킨지 컨설팅사에 따르면 정부가 보유하고 있는 디지털 정보를 누구나 무료로 사용할 수 있다면 미국 내에서만 1.1조 달러, 세계적으로는 2.6조 달러의 경제적 가치를 창출할 수 있다고 추정한다”고 덧붙였다.

부동산 사기 기록이나 의약용품 부작용, 농경지 수확량 등 정보의 양은 넘쳐나지만 대부분 1년에 한번 정부 통계치를 발표할 뿐, 날씨 외에는 실시간으로 전달되는 정보는 거의 없는 것이 현실이다. 대부분의 중요 정보(데이터)는 공인 받은 제3자에 의해 검증·기록되고, 안전을 위해 강력한 보안 시스템을 갖춘 중앙 서버에 저장·보관된다.

반면에 블록체인 하에서는 안전한 시스템에 의한 자율적 권한 위임이 가능하므로 승인 권한을 특정기관이 독점하지 않는다. 거래 승인 또는 기록 등록을 위해 각국의 중앙은행 및 행정기관 같은 제3의 공인기관이나 공신력 있는 중개자의 개입 없이도 믿을 수 있는 직접 거래가 가능해진다는 의미다.

물론 거래 당사자 및 등록 대상자의 신분은 암호화되어 익명성이 충분히 보장되는 구조이므로 개인정보 노출에 대한 우려도 없다. 원래 중앙에 집중된 정보는 때로는 해커들에게 위치가 쉽게 노출되고 공격의 대상이 되기도 한다. 블록체인은 중앙 집중형 서버에 정보를 보관하는 대신 네트워크 참여자 모두에게 내용을 공개하고 여러 이용자가 정보를 공동으로 인증하고 보관함으로써 거래내역 또는 기록의 위·변조를 사실상 불가능하게 만드는 특징이 있다.


▲ 전통적 거래소 vs. 블록체인(출처: LG경제연구원)

이에 따라 장부를 조작하려면 이를 보관하고 있는 모든 참여자의 컴퓨터를 해킹해서 블록체인 전체를 조작해야 하는데, 이전 블록을 정교하게 참조하고 있는 블록체인이 수시로 업데이트되는 특성상 이는 사실상 불가능하다.

이처럼 블록체인의 성장 잠재력은 무척 높다. 그러나 아직 기술 도입 초기로서 선결과제들이 산재해 있는 것도 사실이다. 이에 대해 한수연 연구원은 “네트워크 처리 용량이나 거래의 유효성 검증에 소요되는 비용의 합리성, 산적한 문제들을 논의하고 합의점을 도출할 수 있는 강력한 거버넌스의 부재, 블록체인을 감싸고 있는 인프라의 안전성 등에 대한 고민이 필요하다”면서 “언제부터 블록체인 기술이 보편화될 것인지 전망하기에는 아직 어려움이 있으나, 기업과 정부는 블록체인 전문가 집단과 끊임없이 소통하고 현장의 니즈를 공유함으로써 기술의 효용성을 구체화시키는 작업에 적극 참여할 필요가 있다”고 밝혔다.
[김태형 기자(boan@boannews.com)]

<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>