개인키

개인키, 어렵지 않아요 내 코인의 진짜 주인이 누구인지 정하는 열쇠

1. 개인키가 뭐예요?

개인키(Private Key)는 공개키 암호(비대칭 암호, 자물쇠와 열쇠를 서로 다르게 쓰는 방식)에서 쓰는 비밀 값이에요. 특정 암호화폐 자산이 내 것이라는 걸 증명하고, 그 자산을 쓸 수 있게 해 주는 열쇠라고 보면 돼요. 이 개인키에서 수학 계산으로 공개키가 만들어지고, 공개키에서 다시 지갑 주소가 나와요. 그런데 이 계산은 한 방향으로만 돼서, 공개키나 주소를 알아도 거꾸로 개인키를 알아낼 수는 없어요.

블록체인에는 은행처럼 '비밀번호 찾기'로 다시 설정할 수 있는 계정 비밀번호가 없어요. 자산을 실제로 움직일 수 있는 권한은 오직 개인키를 아는 사람에게만 있어요. 그래서 "키를 가진 사람이 곧 그 자산의 주인"이라는 원칙이 성립해요.

이 원칙에는 무거운 면도 있어요. 개인키를 잃어버리면 그 자산에 다시는 접근할 수 없고, 남에게 노출되면 자산을 그대로 빼앗길 수 있어요. 보통은 지갑 소프트웨어나 하드웨어 기기가 개인키를 대신 만들고 보관해 줘서, 사용자가 그 값을 직접 눈으로 보거나 손으로 입력할 일은 많지 않아요.

이렇게 보면 쉬워요 · 개인키는 다시 발급이 안 되는 금고 열쇠예요. 잃으면 금고를 못 열고, 훔쳐가면 안이 다 털려요.

2. 개인키는 어떻게 작동해요?

개인키는 두 가지 일을 같이 해요. 하나는 이 자산이 내 것이라는 걸 보여 주는 소유권 증명이고, 다른 하나는 거래를 해도 좋다고 도장을 찍는 거래 승인이에요.

먼저 '한 방향 파생'부터 볼게요. 개인키 하나를 정하면 거기에 딱 맞는 공개키가 하나로 정해지고, 그 공개키를 한 번 더 가공하면 지갑 주소가 나와요. 이 흐름은 되돌릴 수 없어서, 남에게 알려줘도 되는 값(공개키·주소)과 절대 알리면 안 되는 값(개인키)이 깔끔하게 나뉘어요. 그래서 자산을 받는 사람은 주소만 공개하면 되고, 그 주소로 들어온 자산은 짝이 되는 개인키를 쥔 사람만 다시 움직일 수 있어요.

다음은 '서명을 통한 승인'이에요. 거래(트랜잭션)를 보낼 때, 지갑은 개인키로 거래 내용에 전자서명(내가 승인했다는 걸 증명하는 디지털 도장)을 만들어요. 네트워크의 다른 참가자들은 짝이 되는 공개키로 그 서명이 진짜 맞는지 검증할 수 있는데, 이 과정에서 개인키 자체는 절대 네트워크에 드러나지 않아요.

즉 개인키는 내보이지 않으면서도 "내가 이 자산의 주인이다"라는 사실만 증명해 주는 거예요. 서명을 위조하려면 개인키를 알아야 하는데, 그걸 계산으로 알아내는 게 사실상 불가능에 가까워서, 따로 중앙 관리자가 없어도 소유권이 안전하게 지켜져요.

이렇게 보면 쉬워요 · 전자서명은 나만 가진 도장을 찍는 것과 같아요. 남들은 도장이 진짜인지 확인만 할 수 있고, 도장 자체는 가져갈 수 없어요.

3. 개인키는 실제로 어떤 모습이에요?

개인키는 사실 아주 큰 무작위 정수예요. 예를 들어 비트코인과 이더리움이 쓰는 secp256k1 곡선(타원곡선이라는 수학 곡선의 한 종류)을 바탕으로 한 개인키는 256비트 크기예요. 이건 무작위로 아무렇게나 골라도 다른 사람 것과 겹칠 걱정이 없을 만큼 경우의 수가 어마어마하게 많다는 뜻이에요.

사람이 다루기 편하도록, 이 값은 날것 그대로 쓰기보다 여러 표현 형식으로 바꿔서(인코딩해서) 써요.

• 16진수 문자열: 256비트를 64자리 16진수로 나타낸 가장 기본적인 형태예요.
• WIF(Wallet Import Format) 같은, 지갑끼리 개인키를 옮길 때 쓰는 별도의 인코딩 형식이에요.
• 거래에 서명할 때는 타원곡선을 바탕으로 한 서명 알고리즘(ECDSA 등)을 써요.

이렇게 개인키는 암호학의 공개키 암호 기법 위에 서 있어요. 그리고 해싱·암호화와 함께 블록체인 보안의 바탕을 이뤄요.

이렇게 보면 쉬워요 · 개인키는 자릿수가 어마어마하게 긴 비밀번호예요. 너무 길어서 사람이 읽기 편하게 여러 형태로 바꿔 적어 두는 거예요.

4. 이런 방식은 어디서 나왔어요?

개인키·공개키 짝은 갑자기 튀어나온 개념이 아니라, 수십 년에 걸친 공개키 암호(비대칭 암호) 연구가 쌓여서 나온 결과예요.

초기 암호는 보내는 사람과 받는 사람이 똑같은 비밀 키를 미리 안전하게 나눠 가져야 했어요. 그런데 그 키를 어떻게 미리 나눠 갖느냐가 큰 골칫거리였어요. 1976년 휫필드 디피와 마틴 헬먼은 미리 키를 나눠 갖지 않아도 공개된 통신로에서 공유 보안 키를 만들 수 있는 실용적인 방법(디피-헬먼 키 교환)을 발표했어요. 이어서 1978년에는 라이베스트·샤미르·애들먼 세 사람이 각자 머리글자를 딴 RSA를 논문으로 내놓았는데, 이건 큰 두 소수의 곱을 다시 소수로 나누기(인수분해)가 어렵다는 성질에 보안을 기댄 방식이에요.

재미있는 사실도 있어요. 같은 비대칭 기법이 사실은 1973년 영국 GCHQ에서 먼저 비밀리에 개발됐는데, 그 사실은 1997년에야 공개됐어요. 그리고 1980년대 중반에는 닐 코블리츠와 빅터 밀러가 서로 따로따로 타원곡선 암호를 제안했어요. 이건 같은 보안 수준을 더 작은 키와 더 빠른 연산으로 낼 수 있다는 장점이 있어서, 오늘날 암호화폐 개인키의 바탕 기술이 됐어요.

핵심은 이거예요. 암호를 걸 때(암호화)와 풀 때(복호화) 서로 다른 키를 쓴다는 발상, 바로 이게 개인키/공개키를 나누는 출발점이 됐어요.

이렇게 보면 쉬워요 · 예전 암호가 '똑같은 열쇠 하나를 몰래 나눠 갖기'였다면, 비대칭 암호는 '누구나 넣을 수 있는 우편함 투입구는 공개하고, 여는 열쇠는 나만 갖기'예요.

5. 그 긴 개인키를 다 외워야 해요?

다행히 외울 필요는 없어요. 대부분의 지갑은 사용자가 길고 뜻 없는 개인키를 직접 외우지 않도록 시드 구문을 줘요. 12~24개의 단어로 된 시드 구문 하나만 있으면, 정해진 순서에 따라 여러 개의 개인키를 다시 만들어 낼 수 있어요. 그래서 실제로 백업해 둘 대상은 개별 개인키가 아니라 시드 구문인 경우가 많아요.

이렇게 하나의 씨앗값에서 규칙적으로 여러 키를 파생하는 구조를 계층 결정적 지갑(HD 지갑)이라고 해요. 이 방식 덕분에 사용자는 계정마다 키를 따로 관리할 필요 없이 시드 구문 하나만 잘 지키면 돼요. 새 주소가 필요할 때마다 지갑이 다음 개인키를 알아서 만들어 주고요.

대신 꼭 기억할 게 있어요. 시드 구문은 곧 개인키 전체 묶음과 같은 권한을 가져요. 시드 구문이 새어 나가면 거기서 파생되는 모든 개인키와 자산이 한꺼번에 위험해져요. 그러니 개인키 하나를 지키는 것과 똑같은 수준으로 신중하게 보관해야 해요.

이렇게 보면 쉬워요 · 시드 구문은 여러 방 열쇠를 한 번에 만들어 내는 마스터 키예요. 이거 하나 잃으면 방 전부가 열려 버려요.

6. 개인키는 어디에 보관해요?

개인키를 어디에 저장하느냐에 따라 편리함과 안전함 사이의 균형이 달라져요.

먼저 온라인(핫) 보관이에요. 인터넷에 연결된 소프트 월렛은 쓰기 편하지만, 개인키가 저장된 기기가 악성코드에 감염되면 키가 새어 나갈 위험이 있어요. 브라우저 확장 프로그램이나 모바일 앱 형태의 지갑이 여기에 해당해요.

다음은 오프라인(콜드) 보관이에요. 개인키를 아예 인터넷에 노출하지 않는 콜드 스토리지 방식으로, 온라인으로 털릴 위험을 크게 줄여 줘요. 두 가지가 대표적이에요.

• 하드 월렛: 개인키를 기기 안에서만 다루고 밖으로 내보내지 않는 전용 하드웨어 지갑이에요.
• 종이 지갑: 개인키나 시드 구문을 종이에 적어서 물리적으로 보관하는 방식이에요.

오프라인 방식은 온라인 공격에는 강해요. 하지만 물건을 잃어버리거나, 망가지거나, 도둑맞는 다른 위험이 있어요. 그래서 자기 상황에 맞는 백업 전략이 꼭 필요해요.

이렇게 보면 쉬워요 · 핫 보관은 지갑을 주머니에 넣고 다니는 거고, 콜드 보관은 금고에 넣어 두는 거예요. 편한 만큼 소매치기에 약하고, 안전한 만큼 꺼내 쓰기 번거로워요.

7. 왜 개인키가 '자기 책임'의 상징이에요?

개인키를 누가 쥐고 있느냐는, 그 자산을 실제로 누가 통제하느냐와 바로 연결돼요.

중앙화 거래소에 자산을 맡기면 개인키는 거래소가 관리해요. 사용자는 계정과 비밀번호로 접속할 뿐, 개인키를 직접 통제하지는 못해요. 이런 형태를 커스터디라고 하는데, 편한 대신 거래소가 파산하거나, 해킹당하거나, 출금을 막아 버리는 위험에 노출돼요.

반대로 사용자가 개인키를 직접 보관하는 걸 셀프 커스터디(자기 수탁)라고 해요. "내 키가 아니면 내 코인도 아니다(Not your keys, not your coins)"라는 말이 있는데, 이건 거래소에 맡긴 자산의 개인키를 사용자가 직접 통제하지 못한다는 점을 짚으면서 개인키의 자기 관리를 강조하는 문구로 자주 인용돼요.

다만 셀프 커스터디에는 대가가 있어요. 키를 잃어버려도 복구를 도와줄 중앙 기관이 없어서, 보관 책임 전체가 사용자 본인에게 돌아와요.

이렇게 보면 쉬워요 · 거래소에 맡기면 은행 금고에 돈을 넣는 것과 비슷하고, 셀프 커스터디는 집에 금고를 두고 열쇠를 내가 갖는 거예요. 편리함과 책임을 맞바꾸는 셈이에요.

8. 어떤 위협과 사기를 조심해야 해요?

개인키는 그 자체로 자산에 대한 완전한 권한을 담고 있어서, 공격자들이 노리는 주요 표적이 돼요. 대표적인 위험은 이래요.

• 평문 저장: 개인키나 시드 구문을 문자, 이메일, 클라우드 메모, 사진 같은 데에 그대로 저장하면 위험해요. 그 서비스가 뚫리면 키도 같이 새어 나가요.
• 피싱과 사칭: 정상적인 지갑이나 거래소는 사용자에게 개인키를 물어보지 않아요. 개인키를 요구하는 연락은 대부분 사기이고, 가짜 사이트에 시드 구문을 입력하게 유도하는 수법이 흔해요.
• 감염된 기기: 개인키가 새어 나갈 수 있는 공격 표면(공격당할 수 있는 틈)을 줄이려면, 키를 다루는 기기를 깨끗하게 유지하고, 자산이 클수록 오프라인 보관을 고려하는 게 좋아요.

핵심 원칙은 단순해요. 개인키와 시드 구문은 누구에게도, 어떤 이유로도 알려주지 않는 거예요. 한 번 노출된 키는 다시 안전해질 수 없어요. 그러니 유출이 의심되면 곧바로 새 키(새 지갑)로 자산을 옮겨야 해요.

이렇게 보면 쉬워요 · 개인키를 문자나 사진에 저장하는 건 집 열쇠를 현관 앞 화분 밑에 두는 것과 같아요. 누군가 그 자리를 알면 끝이에요.

9. 개인키와 함께 알아 두면 좋은 개념은?

개인키는 지갑, 시드 구문과 함께 암호화폐 자산 보관의 핵심 삼각축을 이뤄요. 셋을 묶어서 이해하면 큰 그림이 잡혀요.

기술적으로는 전자서명, 암호학, 해싱과 맞물려 작동해요. 그리고 보관 방식으로는 하드 월렛, 소프트 월렛, 콜드 스토리지와 곧바로 이어져요.

여기에 자산을 남에게 맡기는 커스터디, 거래소가 키를 관리하는 중앙화 거래소 개념과 나란히 놓고 보면, 개인키가 왜 '자기 책임'의 상징으로 불리는지가 분명하게 보여요.

10. 앞으로 어떤 숙제가 남아 있어요?

개인키를 뒷받침하는 공개키 암호는 특정 수학 문제(큰 수의 인수분해, 이산 로그 등)가 현실적인 시간 안에는 풀리지 않는다는 가정 위에 서 있어요. 만약 이 가정이 흔들리면, 개인키의 안전성도 같이 흔들려요.

특히 성능이 충분히 높은 양자 컴퓨터가 나오면 기존 타원곡선·RSA 계열 문제를 훨씬 빠르게 풀 수 있다는 우려가 있어요. 그래서 이에 대비한 새로운 암호(양자 내성 암호)에 대한 연구가 계속 이어지고 있어요. 다만 이건 개인키를 다루는 기반 기술 전체의 숙제이고, 당장의 실용적인 위협이라기보다 길게 지켜봐야 할 흐름에 가까워요.

사용자 입장에서 더 현실적인 숙제는 분실과 상속이에요. 개인키를 잃으면 되찾을 방법이 없다는 특성 때문에, 개인키를 안전하게 백업하면서도 본인이 세상을 떠나거나 사고가 났을 때 정당한 상속인에게 잘 전달할 수 있게 하는 방법이 꾸준히 고민되고 있어요.