안전하다던 가상자산 지갑, 시드 문구 해킹으로 자산 탈취 위험성 증가

블록체인 기반 예측 시장인 폴리마켓의 익명성으로 인해 내부자 거래 위험이 존재한다는 지적이 나왔습니다. 블록미디어 기자는 폴리마켓이 지갑으로 운영되어 익명성이 보장되기 때문에, 정부나 이해 관계자가 익명으로 참여하여 내부자 정보를 활용할 수 있는 문제점이 남아있다고 설명했습니다. 이는 시장의 공정성을 해치고 특정 집단에 이득을 줄 수 있는 심각한 위험으로 작용할 수 있습니다.

가상자산 과세 시행을 앞두고 금투세(금융투자소득세) 폐지 논의가 나오면서, 가상자산 과세와의 형평성 문제가 제기되며 다시 한번 과세 유예 청원이 등장했습니다. 이전에 올라온 청원은 동의율 26%에 그쳐 만료되었지만, 최근 올라온 청원은 빠르게 100명 동의를 채워 현재 공개 여부가 검토 중인 상황입니다. 이는 가상자산 투자자들이 금투세와 가상자산 과세 간의 불균형에 대한 불만을 가지고 있음을 보여줍니다.

가상자산 과세의 가장 큰 문제점은 취득가액을 산정하기 어렵다는 점입니다. 탈중앙화 거래소나 해외 거래소에서 가상자산을 매수할 경우, 거래 내역이 명확히 기록되지 않거나 기록을 잊어버려 취득가를 입증하기 어려운 경우가 많습니다. 이로 인해 투자자가 실제 손실을 보더라도 과세 당국이 임의로 산정한 금액에 따라 세금이 부과될 위험이 있습니다.

블록미디어 기자는 가상자산 취득가 입증 실패로 인한 불합리한 과세 사례를 설명했습니다. 만약 1억 원에 코인을 매수했는데 12월 말에 6천만 원까지 하락했고, 다음 달에 7천만 원에 매도하여 실제로는 3천만 원의 손실을 보았다고 가정했습니다. 그러나 취득가액을 입증하지 못할 경우, 과세 당국은 6천만 원에 매수하여 7천만 원에 매도한 것으로 간주하여 1천만 원의 이득을 본 것으로 판단해 세금을 부과하게 됩니다.

정부가 가상자산 과세에 대한 가닥을 잡고 오는 10월 가이드라인 형태의 고시를 내보내겠다고 밝히면서, 과세 유예 가능성은 낮다는 의견이 지배적입니다. 이는 정부가 가상자산 과세에 대한 강력한 의지를 가지고 있음을 시사하며, 투자자들은 과세 시행에 대비해야 할 것으로 보입니다. 고시 내용에 따라 과세 준비에 필요한 구체적인 사항들이 명확해질 것으로 예상됩니다.

정부에서 10월에 발표할 가이드라인은 가상자산 과세 유예가 아닌, 과세 이행을 위한 사전 준비 단계로 해석됩니다. 블록미디어 기자는 정부가 가이드라인을 낸다는 것은 과세를 굳히겠다는 의미이며, 유예가 되지 않을 것으로 보고 있다는 뜻이라고 설명했습니다. 즉, 이는 투자자들에게 '어차피 세금을 거둘 것이니 미리 알아두라'는 메시지로 풀이될 수 있습니다.

함지현 기자는 12개 또는 24개의 단어로 구성된 시드 문구가 가상자산 지갑의 핵심 열쇠라고 설명했습니다. 시드 문구는 가상자산에 접근하고 관리하는 데 필수적인 정보로, 만약 시드 문구가 유출될 경우 해당 지갑에 있는 모든 재산을 빼앗길 수 있어 철저한 보안 관리가 필요합니다. 이는 가상자산 보안의 가장 중요한 요소 중 하나로 꼽힙니다.

함지현 기자는 고액 자산가 계정인 'TLBL'이 개인키를 탈취당해 2,600만 달러 규모의 자산을 빼앗긴 사건을 언급했습니다. 이 자산가는 과거에도 여러 차례 해킹을 당해 총 5천만 달러에 달하는 손실을 입은 것으로 알려졌습니다. 이 사례는 개인키 관리의 취약성과 이로 인한 거액 자산 탈취 위험성을 명확하게 보여주는 대표적인 경우입니다.

하드웨어 월렛(하드월렛) 역시 완벽하게 안전하지만은 않다는 지적이 나왔습니다. 함지현 기자는 USB 형태의 하드월렛인 트레저(TREZOR) 지갑의 배송 과정에서 고객 개인 정보가 유출되어 피싱 공격에 활용될 수 있었던 두 건의 사건을 언급했습니다. 이는 오프라인 상태에서 작동하는 하드월렛이라도 제품 구매 및 배송 과정에서 발생하는 정보 유출의 위험성이 상존함을 보여줍니다.

함지현 기자는 개인키와 시드 문구의 기능적 차이를 명확히 설명했습니다. 개인키는 특정 가상자산 지갑을 직접 열 수 있는 '열쇠'에 비유할 수 있는 반면, 시드 문구는 그 열쇠를 만들어 낼 수 있는 '설계도'와 같은 역할을 합니다. 따라서 시드 문구가 유출되면 모든 개인키를 다시 생성할 수 있어 사실상 지갑 전체의 접근 권한이 넘어가는 것과 같습니다.

콜드카드(Coldcard) 지갑의 펌웨어 취약점 사례도 소개되었습니다. 2021년 펌웨어 업그레이드 과정에서 난수(랜덤 숫자) 생성 과정의 난도가 낮아지는 문제가 발생했습니다. 이로 인해 주사위를 한 번만 돌려도 될 정도로 범위가 좁아지게 되어, 컴퓨팅 파워를 이용해 시드 문구를 추적하는 것이 가능해졌습니다. 이는 소프트웨어 업데이트가 오히려 보안 취약점을 만들 수 있다는 경고를 줍니다.

바이낸스 창업자 장펑자오(Changpeng Zhao)는 셀프 커스터디(자체 지갑 관리)의 위험성에 대해 경고했습니다. 함지현 기자는 셀프 커스터디 방식으로 시드 문구를 관리하는 경우, 설령 개발자가 버그를 수정하더라도 이전에 생성된 지갑은 보호되지 않는다고 설명했습니다. 결국 이러한 경우 발생할 수 있는 모든 책임은 이용자에게 있다고 강조하며, 개인 관리의 중요성을 역설했습니다.

함지현 기자는 시드 문구 관리의 현실적인 어려움과 주의사항을 강조했습니다. 시드 문구를 스마트폰으로 찍어 보관하는 것은 해킹 위험이 매우 높아 절대 피해야 한다고 경고했습니다. 또한 종이에 적어 보관하는 방식도 보관이 까다롭고 분실 위험이 있어 안전하지 않다고 설명했습니다. 함지현 기자는 본인의 경우 시드 문구를 소형 금고에 봉인하여 보관한다고 밝히며, 개인적으로 안전한 보관 방법을 찾는 것이 중요하다고 조언했습니다.

가상자산 관리에 대한 개인의 역량이 부족하다고 판단될 경우, 국내 거래소 지갑을 활용하는 것이 더 안전한 방법으로 권고되었습니다. 함지현 기자는 본인이 직접 시드 문구 등을 관리할 능력이 된다면 직접 관리하되, 그렇지 않다면 거래소 지갑을 사용하는 것을 추천했습니다. 특히 한국 거래소는 검증된 시스템을 갖추고 있어 해외 거래소보다 상당히 안전하다고 덧붙이며 국내 거래소 이용의 장점을 강조했습니다.