본문 바로가기

비트코인 기술 & 보안 심화51

에어갭(Air-gapped) 지갑이란 무엇이며 QR코드/SD카드로 거래 승인하는 원리 [2026] 들어가며 — "인터넷에 연결되지 않은 컴퓨터는 해킹할 수 없다"해커들 사이에 오래된 격언이 있습니다."인터넷에 연결되지 않은 컴퓨터는 해킹할 수 없다."물리적으로 접근하지 않는 한 말입니다. 이 단순한 원리가 비트코인 보안에서 가장 강력한 방어선 중 하나로 발전했습니다. 바로 에어갭(Air-Gap) 기술입니다.23편에서 콜드카드의 에어갭 기능을 소개했습니다. 이번 글에서는 한 단계 더 들어가서, 에어갭이 정확히 어떤 원리로 작동하는지, QR코드와 SD카드라는 전혀 다른 두 가지 방식이 어떻게 같은 목표를 달성하는지, 그리고 에어갭이 막을 수 있는 위협과 막을 수 없는 위협이 무엇인지 정리합니다.목차에어갭의 정확한 정의 — 물리적 단절공격 표면(Attack Surface)이라는 핵심 개념왜 USB 연결도 .. 2026. 5. 29.
하드웨어 지갑 오픈소스 vs 클로즈드 소스 — 보안 검증의 중요성 완전 정리 [2026] 들어가며 — "믿을 수 없으면 검증하라"비트코인의 핵심 철학 중 하나는 **"신뢰하지 말고 검증하라(Don't Trust, Verify)"**입니다.그런데 하드웨어 지갑을 살 때 우리는 어떻게 하나요?제조사가 "안전합니다"라고 하면 그냥 믿습니다.레저는 "클로즈드 소스지만 EAL6+ 인증을 받았으니 안전합니다"라고 합니다. 트레저는 "완전 오픈소스라서 누구나 검증할 수 있으니 안전합니다"라고 합니다. 콜드카드도 "완전 오픈소스 + 에어갭이라서 안전합니다"라고 합니다.누구 말이 맞을까요?그리고 더 중요한 질문이 있습니다. "오픈소스는 정말 클로즈드 소스보다 안전한가요?"직관적으로 오픈소스가 더 안전할 것 같습니다. 그런데 반론도 있습니다. "코드가 공개되면 공격자도 취약점을 찾을 수 있지 않나요?"오늘은 .. 2026. 5. 28.
하드웨어 지갑 끝판왕: 콜드카드(Coldcard) 특징과 초기 세팅법 [2026] 들어가며 — "이 지갑은 컴퓨터에 꽂지 않아도 됩니다"레저(Ledger), 트레저(Trezor)를 처음 쓰는 분들은 이렇게 설정합니다.USB 케이블로 PC에 연결 → 앱 열기 → 설정 진행.콜드카드(Coldcard)는 다릅니다.박스에서 꺼냅니다 → 전원을 켭니다 → 컴퓨터는 손도 대지 않습니다.QR코드 또는 microSD 카드로만 데이터를 주고받습니다. 개인키는 단 한 번도 인터넷 연결 기기와 물리적으로 연결되지 않습니다.이것이 에어갭(Air-Gap)입니다. 그리고 이것이 콜드카드가 "파워 유저의 하드웨어 지갑 끝판왕"으로 불리는 이유입니다.14편에서 하드웨어 지갑과 소프트웨어 지갑을 비교하면서 콜드카드 Q를 최고 수준 보안 옵션으로 소개했습니다. 오늘은 콜드카드가 어떤 지갑인지, 왜 에어갭이 중요한지,.. 2026. 5. 27.
비트코인 셀프 커스터디란? Not Your Keys 의미와 직접 보관 시작 가이드(22편) 들어가며비트코인을 거래소에서 산 뒤 그냥 두시는 분들이 많습니다. 업비트나 빗썸에 보관하면 편하니까요. 그런데 비트코인 커뮤니티에서는 오래전부터 이런 말이 있습니다."Not your keys, not your coins." (당신의 개인키가 아니면, 당신의 코인이 아니다.)거래소에 맡겨둔 비트코인은 엄밀히 말해 내 것이 아닐 수 있습니다. 오늘은 비트코인을 진짜 내 것으로 만드는 방법, 셀프 커스터디(Self-Custody)에 대해 초보자도 이해할 수 있게 풀어드리겠습니다.1. 셀프 커스터디란 무엇인가?커스터디(Custody)는 '보관·관리'를 뜻하는 영어 단어입니다. 금융에서는 자산을 누가 보관하느냐를 의미합니다.쉽게 비유하면 이렇습니다.거래소 보관 = 은행에 돈을 맡기는 것. 은행(거래소)이 내 돈을.. 2026. 5. 27.
비트코인 현물 ETF 완전 정리 — 승인 의미, 투자 방법, 블랙록 IBIT 가이드 (19편) 들어가며지난 18편에서는 비트코인이 왜 '디지털 골드'라 불리며 가치 저장 수단으로 주목받는지 살펴보았습니다. 오랜 기간 비트코인은 비주류 자산 혹은 투기 수단이라는 오명을 쓰기도 했습니다. 그런데 최근 금융 역사에 한 획을 그은 거대한 사건 하나가 그 모든 시선을 단번에 바꾸어 놓았습니다.바로 2024년 1월, 미국 SEC의 비트코인 현물 ETF 공식 승인입니다.이 사건이 왜 그토록 중요한지, 그리고 이 승인이 우리 같은 일반 투자자에게 실제로 무엇을 바꾸어 놓았는지 오늘 차근차근 정리해 드리겠습니다.1. 비트코인 현물 ETF란 무엇인가?ETF(Exchange Traded Fund)는 주식처럼 거래소에 상장시켜 편리하게 사고팔 수 있도록 만든 펀드 상품입니다. 이미 금 ETF, 원유 ETF처럼 다양한 .. 2026. 5. 25.
레이어 2 생태계 — 왜 필요하고 어떤 프로젝트들이 있는가 [2026] 들어가며 — "비트코인 위에서 뭔가를 만든다고?"16편에서 라이트닝 네트워크를 배웠습니다. 그런데 비트코인 생태계에는 라이트닝 외에도 다양한 레이어 2 프로젝트들이 등장하고 있습니다.스택스(Stacks), 루트스톡(Rootstock), 오디널스(Ordinals), 루넨(Runes), BitVM. 이름들이 낯섭니다. 이것들이 무엇인지, 왜 생겨났는지, 어떻게 다른지 한 번에 정리하는 한국어 자료가 거의 없습니다.한 가지 먼저 짚고 가겠습니다. 오디널스와 루멘은 정확한 의미에서 레이어 2가 아닙니다. 비트코인 기본 레이어(Layer 1) 위에서 작동하는 프로토콜입니다. 그러나 비트코인 생태계 확장이라는 큰 맥락에서 함께 다룹니다.오늘은 비트코인 레이어 2가 왜 이더리움보다 기술적으로 어려운지, 어떤 유형의 .. 2026. 5. 25.

티스토리툴바