7002개의 비트코인이 비밀번호로 잠기다: 스테판 토마스의 IronKey 사연

7,002 BTC, IronKey 암호화 USB 드라이브, 10번의 비밀번호 입력 기회—그는 이미 8번을 사용했습니다. 이것은 스릴러 영화의 도입부가 아니라 독일 프로그래머 스테판 토마스의 실제 경험담입니다. 2021년 1월, 뉴욕타임스의 한 보도는 그를 전 세계 미디어의 헤드라인에 올렸습니다. 수억 달러 가치의 비트코인이 눈앞에 있지만, 본인이 잊어버린 비밀번호 때문에 굳게 잠겨버린 것입니다.

영상 하나로 벌어들인 7,002 BTC

이야기는 2011년으로 거슬러 올라갑니다. 당시 비트코인은 초기 기술 커뮤니티의 소수 실험에 불과했고, 아는 사람도 많지 않았으며 가격도 거의 무시할 수 있을 정도로 낮았습니다. 초기 비트코인 커뮤니티는 일반인에게 비트코인을 설명해 줄 소개 영상이 절실히 필요했고, 누군가 스테판 토마스를 찾아냈습니다.

토마스는 독일 태생의 프로그래머로, 2021년 뉴욕타임스 보도 당시 결제 기업 Ripple의 최고기술책임자(CTO)를 맡고 있었으며 암호화폐 업계에서는 이미 유명한 인물이었습니다. 그는 "What is Bitcoin?"이라는 제목의 영상 제작을 맡았고, 보수는 당시 약속대로 비트코인으로 지급받았습니다—총 7,002 BTC. 2011년에는 상징적인 수고비에 가까웠지만, 10년이 지난 지금 돌이켜보면 암호화폐 역사상 가장 유명한 영상 출연료가 되었습니다.

개인 키가 잠긴 IronKey 암호화 USB 드라이브

많은 초기 투자자들과 마찬가지로, 토마스는 이 비트코인을 거래소에 두지 않고 해당 지갑의 개인 키를 IronKey 암호화 USB 드라이브에 저장했습니다. IronKey는 강력한 암호화로 유명한 휴대용 저장 장치로, 데이터 보안을 중요하게 생각하는 사용자들에게 오랫동안 사랑받아 왔습니다.

하지만 그 보안 메커니즘은 양날의 검이었습니다. 사용자가 비밀번호를 연속으로 10번 틀리면 장치는 영구적으로 암호화되어 잠기며, 내부 데이터는 복구할 수 없습니다—백도어도 없고, 재설정할 수 있는 "비밀번호 찾기" 링크도 없습니다. 원래 도둑을 막기 위해 설계된 이 기능이 이제 장치 주인 본인에게 적용되려 하고 있습니다.

10번의 기회, 왜 2번만 남았나

문제는 아주 평범한 디테일에서 발생했습니다. 토마스가 비밀번호를 잊어버린 것입니다. 그는 자신이 사용했을 법한 비밀번호를 하나씩 시도해 보았지만, 남은 횟수가 줄어드는 것을 지켜볼 수밖에 없었습니다. 2021년 1월 뉴욕타임스 인터뷰 당시, 그는 이미 8번의 기회를 사용했고 손에는 단 2번의 기회만 남아 있었습니다.

비밀번호를 기억해 내기 위해 그는 최면 요법을 포함해 생각할 수 있는 거의 모든 방법을 동원하여 잠재의식 깊은 곳에서 그 문자열을 건져 올리려 노력했습니다. 그는 장치에 함부로 추측한 번호를 입력할 엄두조차 내지 못했습니다—10번째 실패 이후에는 그 누구도 도와줄 수 없기 때문입니다. 비트코인이 당시 최고점에 도달했을 때의 가격으로 계산하면, USB 드라이브에 든 비트코인의 시가총액은 한때 2억 8,000만 달러를 넘었습니다. 보도 이후 "단 두 번의 기회" 이야기는 전 세계 미디어에 반복적으로 보도되며 당시 비트코인 강세장의 가장 마법 같은 주석이 되었습니다.

그의 심경과 그 이후의 상황

카메라 앞에서 토마스는 사람들이 상상하는 것처럼 무너진 모습이 아니었습니다. 그는 이후 여러 공식 석상에서 자신이 이 잠긴 재산과 심리적으로 합의했다고 밝혔습니다. 숫자에만 집착할수록 비밀번호는 더 생각나지 않으니, 현실을 받아들이고 계속 삶을 살아가며 일을 하는 것이 낫다는 것입니다. 그는 또한 이 사건의 핵심이 "돈을 잃은 것"이 아니라 기억과 백업에 관한 교훈이라고 거듭 강조했습니다.

그의 처지는 종종 또 다른 유명한 비트코인 "낙오자"인 제임스 하웰스(James Howells)와 비교되곤 하지만, 두 사례는 완전히 다릅니다. 하웰스는 개인 키가 저장된 하드디스크를 쓰레기로 버려 결국 쓰레기 매립지에 묻힌 경우이고, 토마스의 장치는 멀쩡하며 비트코인도 사라지지 않았습니다—그를 가로막고 있는 것은 오직 본인의 머릿속에서 떠오르지 않는 비밀번호뿐입니다.

교훈: 비밀번호 하나가 전 재산을 가로막게 하지 마라

이 이야기는 모든 암호화폐 보유자에게 백업의 중요성을 일깨워 줍니다. 개인 키와 시드 문구가 "한 곳, 하나의 매체, 하나의 기억"에만 의존한다면 위험에 완전히 노출된 것입니다. 일반적으로 권장되는 안전한 방법은 다음과 같습니다.

• 시드 문구를 여러 개의 물리적 복사본으로 만들어 서로 다른 장소에 분산 보관하십시오.
• 금속 시드 문구 판과 같이 불, 물, 부식에 강한 내구성 있는 매체를 사용하십시오.
• 비밀번호 관리자에 평문으로 기록하는 대신, 자신만이 알아볼 수 있는 힌트를 남겨두십시오.
• 모든 자산을 단일 암호화 장치에 넣지 말고, 비밀번호 하나가 유일한 입구가 되지 않도록 하십시오.

구체적인 방법은 이 시드 문구 및 개인 키 백업 가이드를 참고하십시오. 오후 한나절을 투자해 백업 계획을 제대로 세우는 것이, 나중에 영구적으로 잠긴 USB 드라이브를 보며 후회하는 것보다 훨씬 가치 있는 일입니다.

자주 묻는 질문

이 USB 드라이브는 결국 열렸나요?

2021년 1월 뉴욕타임스 보도 시점까지 IronKey는 여전히 잠겨 있었고, 그에게는 단 두 번의 기회만 남아 있었습니다. 확인 가능한 공개 보도 중 이후 그가 비밀번호를 찾아 장치를 열었다는 확실한 소식은 없습니다.

USB 드라이브에는 실제로 몇 개의 비트코인이 들어 있나요?

내부에는 7,002 BTC가 들어 있는 지갑의 개인 키가 저장되어 있습니다. 이는 그가 2011년 "What is Bitcoin?" 영상을 제작하고 받은 보수입니다. 비트코인 가격이 높았던 당시 기준으로 이 비트코인의 시가총액은 한때 2억 8,000만 달러를 상회했습니다.

왜 무차별 대입 공격으로 풀 수 없나요?

IronKey는 비밀번호 입력 횟수를 10회로 엄격히 제한하며, 10회 실패 시 장치가 영구적으로 잠기고 데이터를 복구할 수 없습니다. 무차별 대입 공격은 방대한 양의 비밀번호 조합을 시도해야 하지만, 장치는 그런 기회를 주지 않습니다. 장치 자체의 암호화 메커니즘 때문에 칩을 분리하거나 검증을 우회하는 등의 일반적인 수단도 기본적으로 통하지 않습니다.

제임스 하웰스의 하드디스크 분실과 무엇이 다른가요?

하웰스의 하드디스크는 쓰레기로 버려져 매립지에 묻힌 물리적 매체 분실 사례입니다. 반면 토마스의 USB 드라이브는 그대로 남아 있고 비트코인 자체도 손실되지 않았습니다. 그는 단지 본인이 잊어버린 비밀번호 때문에 접근하지 못하고 있을 뿐입니다. 한쪽은 "찾지 못하는 것"이 문제고, 다른 한쪽은 "들어가지 못하는 것"이 문제입니다.

위험 고지

암호화폐의 세계에는 비밀번호 재설정을 도와줄 고객 센터가 없습니다. 비밀번호 망각, 시드 문구 분실, 하드웨어 손상 등 어느 한 단계에서라도 문제가 생기면 자산에 영구적으로 접근할 수 없게 되며, 그 누구에게도 회수를 요청할 수 없습니다.

위험 고지: 암호화폐의 통제권과 보관 책임은 전적으로 보유자 본인에게 있으며, 개인 키나 시드 문구를 분실, 훼손 또는 망각할 경우 자산은 일반적으로 회수할 수 없습니다. 본 콘텐츠는 과거 사례를 검토한 것이며 어떠한 투자 조언도 구성하지 않습니다. 본문의 사실 관계는 뉴욕타임스 등 공개된 보도를 바탕으로 합니다.