BTC의 Q-Day: 양자컴퓨터가 비트코인을 해킹하면 어떤 일이 벌어질까?

모든 뉴스

주요 뉴스

편집자 추천

주식

암호화폐

경제

외환

원자재

비즈니스 및 자산

시장의 소리

Pavlo Kot

25.10.2026

BTC의 Q-Day: 양자컴퓨터가 비트코인을 해킹하면 어떤 일이 벌어질까? — 비트코인, 양자컴퓨팅 위협에 직면

600만 BTC가 넘는 코인의 공개 키는 이미 노출되어 잠재적으로 취약한 상태입니다. 충분히 강력한 양자 컴퓨터가 등장하면 이론적으로 해당 공개 키에 대응하는 개인 키를 알아낼 수 있어 수천억 달러 규모의 자산이 위험에 처할 수 있습니다. 네트워크가 양자 내성 암호로 전환하기 전에 이러한 기술이 등장한다면 비트코인에는 어떤 일이 벌어질까요?

이 기사는 원문을 번역한 것입니다. 당사 특파원이 작성한 원문은 여기에서 확인하실 수 있습니다.

이는 블록체인 이 갑자기 블록 생성을 멈추거나 누군가 SHA-256 암호화 해시 함수를 깨뜨리는 시나리오가 아닙니다. 이 경우 핵심 위협은 디지털 서명과 관련이 있습니다.

현재 BTC 거래에 유효한 서명을 할 수 있는 사람은 개인 키 보유자뿐이며, 네트워크는 공개 키를 사용해 서명을 검증합니다. Shor 알고리즘을 이용하면 충분히 강력한 양자 컴퓨터가 해당 공개 키에서 개인 키를 알아낼 수 있는 것으로 이론상 알려져 있으며, 공격자는 이를 통해 다른 사람의 코인을 사용할 수 있습니다.

따라서 "세기 최악의 공격"이 시작된 뒤에도 비트코인은 계속 작동할 수 있습니다.

X에서 게시물 보기 로드 중...

트윗이 작성자에 의해 삭제되었습니다.

하지만 우리는 모든 것을 저장했습니다 🙂.

채굴자는 계속 블록을 생성하고 노드는 거래를 검증하겠지만, 디지털 서명만으로는 특정 코인의 소유권을 더 이상 신뢰성 있게 증명할 수 없게 됩니다. 이 문제는 개별 지갑을 넘어섭니다. 비트코인은 이미 ETF, 기업 보유금 및 기타 전통 금융 상품에 편입되어 있습니다.

비트코인은 어떻게 해킹될 수 있을까요?

현재 일반 컴퓨터로 개인 키를 추측하는 것은 사실상 불가능합니다. 이러한 계산상의 어려움이 비트코인 에서 사용하는 두 가지 디지털 서명 방식인 ECDSA와 Schnorr의 보안 기반이며, 두 방식 모두 secp256k1 타원곡선 암호에 기반합니다.

양자 컴퓨터는 이 구도를 바꿉니다. Shor 알고리즘은 이 암호의 기반이 되는 수학적 문제를 근본적으로 더 빠르게 풀 수 있습니다. 양자 컴퓨터가 충분한 성능을 갖추면 공격자는 공개 키를 확보하고, 이에 대응하는 개인 키를 알아낸 다음, 다른 사람의 BTC를 전송하는 거래에 서명하기만 하면 됩니다.

네트워크 입장에서는 이러한 거래가 유효한 것으로 보입니다. 블록체인은 원래 누가 키를 관리했는지 알지 못하며, 수학적 서명만 검증합니다.

따라서 양자 공격이 성공하면 현행 프로토콜로는 정당한 소유자와 공격자를 구분할 방법이 없습니다.

하지만 모든 지갑이 똑같이 취약한 것은 아닙니다. Glassnode에 따르면 2026년 5월 기준 약 604만 BTC, 즉 발행량의 30.2%에 해당하는 코인의 공개 키가 영구적으로 노출되었습니다. BIP-361 제안에서는 34%가 넘는다는 더 높은 추정치를 제시하지만, 산정 방식이 다르므로 두 수치를 직접 비교해서는 안 됩니다.

X에서 게시물 보기 로드 중...

트윗이 작성자에 의해 삭제되었습니다.

하지만 우리는 모든 것을 저장했습니다 🙂.

특히 취약한 것은 사용 가능한 잔액 기록인 구형 P2PK 출력과 공개 키가 출력 구조에 직접 포함되는 Taproot P2TR 출력입니다. 이전 거래에서 공개 키가 노출된 주소와 연관된 코인도 위험에 처해 있습니다.

이러한 지갑 은 거래를 브로드캐스트한 뒤 확인되기까지의 몇 분 안에 공격을 감행할 필요 없이 사전에 공격받을 수 있습니다. 공개 키가 해시 뒤에 숨겨져 있는 출력의 경우, 코인을 사용할 때만 공격 기회가 열립니다. 거래가 공개되면 공격자는 개인 키를 알아내고 원래 거래가 확인되기 전에 이를 대체할 거래를 만들어야 합니다.

개발자들은 이러한 시나리오를 장기 노출과 단기 노출이라고 부릅니다. 첫 번째 경우에는 공개 키가 미리 알려져 있어 공격자가 훨씬 더 많은 시간을 확보합니다. 두 번째 경우에는 공격 가능 시간이 제한되어 필요한 컴퓨팅 성능이 크게 높아집니다.

오래된 코인은 또 다른 문제를 야기합니다. 사토시 나카모토의 소유로 추정되는 BTC 중 상당량은 공개 키가 이미 노출된 초기 출력에 보관되어 있습니다.

암호학적으로 유의미한 양자 컴퓨터가 등장한 뒤 수십 년 만에 이 코인들이 처음으로 움직이기 시작한다면, 시장은 정당한 소유자가 돌아온 것인지 누군가 개인 키를 알아낸 것인지 즉시 판단할 수 없을 것입니다.

첫 몇 시간: 지갑에서 월스트리트까지

블록체인 자체는 계속 블록을 생성할 수 있습니다. 위기는 네트워크 중단이 아니라 디지털 서명이 실제로 특정 사용자에게 속한다는 신뢰가 무너지는 데서 시작될 것입니다.

주요 거래 플랫폼이 가장 먼저 취할 조치 중 하나는 비트코인 거래를 제한하는 것일 가능성이 큽니다. 거래소 와 수탁사는 어떤 출력이 이미 침해되었는지, 보유 자산을 안전하게 옮길 수 있는지, 거래를 브로드캐스트하면 추가적인 위험에 노출되는지를 파악해야 합니다.

동시에 보유자들은 취약한 주소에서 자금을 옮기기 시작할 것입니다. 수백만 명의 사용자가 한꺼번에 BTC를 이동하려 하면 멤풀의 혼잡이 심해져 거래 수수료가 급격히 상승할 수 있습니다.

충분히 강력한 양자 컴퓨터가 있다면 이러한 자금 이동 중 일부는 공개 키가 드러난 직후 짧은 공격 기회를 만들게 됩니다.

비트코인 소유권에 대한 신뢰 상실은 투자자를 대신해 해당 자산을 보유한 금융 상품에도 빠르게 영향을 미칠 것입니다. 미국 현물 비트코인 ETF 는 약 150만 BTC를 보유하고 있습니다. 법적으로 이러한 펀드의 지분이 사라지는 것은 아니지만, 펀드 운영은 수탁사가 기초 자산을 안전하게 보관하고 이전할 수 있는지에 달려 있습니다.

양자 공격은 ETF 주식의 설정과 환매를 방해할 수 있습니다. 수탁기관이 준비금을 안전하게 이동하거나 이에 대한 통제권을 보장할 수 없다면, 비트코인 가치와 ETF 가격을 연결하는 차익거래 메커니즘이 무너질 수 있습니다.

자산의 안전성을 확인할 수 있을 때까지 운용을 제한해야 할 가능성이 큽니다.

상장사도 비슷한 문제에 직면할 수 있습니다. Strategy는 848,000 BTC가 넘는 비트코인을 보유하고 있어, 가격이 급락하거나 준비금 일부가 탈취되면 재무제표를 넘어선 영향을 받게 됩니다.

비트코인에 간접적으로 투자할 수 있는 보통주, 우선증권, 채무증권 및 기타 금융상품도 압박을 받게 됩니다.

X에서 게시물 보기 로드 중...

트윗이 작성자에 의해 삭제되었습니다.

하지만 우리는 모든 것을 저장했습니다 🙂.

파생상품도 계속 존재할 것입니다. 디지털 서명에 대한 신뢰가 무너졌다고 해서 CME 선물 계약이 사라지는 것은 아닙니다. 그러나 거래 플랫폼마다 BTC 거래를 제한하기 시작하면 기초자산의 기준 가격에 대한 신뢰도가 흔들릴 수 있습니다.

채굴이 반드시 중단되는 것도 아닙니다. 디지털 서명을 공격할 수 있는 양자컴퓨터가 SHA-256에서도 같은 우위를 갖는 것은 아닙니다. 하지만 비트코인 가격이 폭락하면 일부 채굴 장비는 수익성을 잃고, 해시레이트가 하락하면서 채굴 경제성을 통해 네트워크 보안에도 압박이 가해질 수 있습니다.

비트코인을 지키려면 오래된 코인의 운명을 결정해야 한다

이런 상황에 대비하기 위한 수단은 이미 마련되고 있습니다. NIST 전문가들은 양자내성 디지털 서명 체계를 표준화했으며, 비트코인 개발자들은 새로운 암호 체계로의 전환에 대비해 프로토콜을 정비하는 방안을 논의하고 있습니다.

예를 들어 BIP-360은 중간 단계로 양자 공격에 취약한 Taproot 키 경로를 제외한 새로운 P2MR 출력 유형을 제안합니다. 이를 통해 장기간 노출 공격에 내성을 지닌 출력을 생성하고, 양자내성 서명을 도입할 가능성에 대비한 인프라를 구축할 수 있습니다. 하지만 이 방식만으로는 트랜잭션이 전파된 뒤 개인 키를 신속하게 복구하는 공격을 막을 수 없습니다.

또한 새로운 출력 형식을 도입하는 것만으로는 충분하지 않습니다. 기존 출력에 묶여 있는 코인이 수백만 개에 달하며, 여기서 가장 논란이 큰 문제가 시작됩니다.

BIP-361 초안은 2단계 마이그레이션을 제안합니다. 활성화 후 약 3년이 지나면 레거시 출력에 있는 자금은 양자내성 출력으로만 이동할 수 있게 됩니다. 그로부터 2년 뒤에는 ECDSA 및 Schnorr로 보호되는 잔여 코인의 사용 규칙이 크게 강화됩니다.

일부 지갑에 대해서는 기존의 취약한 서명에 의존하지 않고 정당한 소유자가 소유권을 증명할 수 있도록 특별한 복구 메커니즘을 제안합니다.

이 방식은 공격자로부터 네트워크를 보호하지만 또 다른 문제를 낳습니다. 소유자가 제때 마이그레이션하지 못하거나, 백업 정보에 접근할 수 없게 되거나, 복구 기능을 지원하기에는 너무 오래된 지갑을 사용한다면 해당 BTC는 프로토콜 규칙에 따라 사실상 동결될 수 있습니다.

대안은 훨씬 더 과감합니다. 규칙을 그대로 두고 충분히 강력한 양자컴퓨터를 먼저 확보한 사람이 취약한 코인을 가져가도록 하는 것입니다. 분실된 비트코인이나 사토시의 초기 트랜잭션 출력의 경우, 네트워크에는 정당한 소유자가 누구인지, 수십 년 뒤 누군가가 키를 도출한 것인지 자동으로 판별할 방법이 없습니다.

X에서 게시물 보기 로드 중...

트윗이 작성자에 의해 삭제되었습니다.

하지만 우리는 모든 것을 저장했습니다 🙂.

개발자들은 이 선택지를 적극적으로 논의하고 있습니다. 일부는 의무적인 동결은 피하면서 양자내성 기능을 조기에 도입해야 한다고 주장합니다. 다른 이들은 실제로 강력한 양자컴퓨터가 등장하면 질서 있는 업그레이드를 진행할 시간이 남지 않을 것이라며 엄격한 마이그레이션 기한을 지지합니다.

더 복잡한 복구 방안도 검토되고 있습니다.

2026년 Project Eleven 은 기존 서명 체계에 의존하지 않고 영지식 증명을 이용해 오래된 지갑의 소유권을 입증하는 프로토타입을 선보였습니다. 하지만 이 방식은 아직 실험 단계이며, 특히 현대적인 시드 구문과 표준화된 백업 복구 방식이 도입되기 전에 만들어진 주소를 포함해 모든 초기 주소의 문제를 해결하지는 못합니다.

따라서 양자컴퓨터가 반드시 비트코인을 멈춰 세워야 하는 것은 아닙니다. 훨씬 더 위험한 시나리오는 블록 생성은 계속되지만 기존 디지털 서명으로는 코인을 정당한 소유자가 사용하고 있는지 더 이상 보장할 수 없게 되는 상황입니다.

양자내성 암호로의 전환을 일찍 시작하면 네트워크는 점진적인 마이그레이션을 진행할 시간을 확보할 수 있습니다. 전환이 시작되기 전에 대규모 탈취가 발생하면 기술적 문제가 순식간에 금융·정치적 문제로 바뀝니다. 비트코인은 새 트랜잭션을 어떻게 보호할지뿐 아니라 오래된 BTC 수백만 개의 소유권이 누구에게 있는지도 결정해야 합니다.

이 자료는 제3자의 의견을 포함할 수 있으며, 이 웹페이지의 데이터 및 정보는 우리의 면책 조항에 따라 투자 조언을 구성하지 않습니다. 우리는 엄격한 편집 무결성을 준수하지만, 이 게시물에는 파트너의 제품에 대한 언급이 포함될 수 있습니다.

이 글이 마음에 드셨나요?