새로운 SHA-256 충돌 공격 속에서 비트코인 보안은 실패했나?

Last Updated:
Is Bitcoin Security Doomed Amid New SHA-256 Collision Attack?
  • 암호화폐 보안 회사인 원키(OneKey)가 SHA-256 충돌 공격의 돌파구를 찾았다.
  • 여기에는 두 개의 데이터 입력이 있는 SHA-256 해시 프로세스의 31단계에서 동일한 해시 값을 생성하는 작업이 포함된다.
  • 원키(OneKey)는 비트코인과 같은 암호화폐에 대한 즉각적인 영향은 제한적일 것이라고 주장했다.

잘 알려진 오픈 소스 하드웨어 및 암호화폐 지갑 제공업체인 원키(OneKey)는 최근 SHA-256 충돌 공격의 돌파구를 주장하는 바이럴 트윗을 처리했다. 이 소식은 암호화폐 커뮤니티를 통해 파문을 일으켰지만 원키는 당황할 필요가 없다고 확신한다.

맥락상, SHA-256은 비트코인과 같은 암호화폐를 포함한 다양한 디지털 보안 분야에 널리 사용되는 기본 암호 알고리즘이다. 최근의 돌파구는 동일한 해시 값을 생성하는 두 개의 다른 입력을 찾는 것이다.

강조하자면 SHA-256 해싱 프로세스의 31단계 이후에 동일한 중간 해시값을 생성하는 두 개의 데이터 입력을 찾는 것을 말한다. 시사점은 SHA-256 충돌 공격이 데이터를 위조하거나 보안을 훼손하는 데 사용될 수 있다는 것이다.

특히 이 돌파구는 최근 학술 회의에서 발표되었다. 세 명의 중국 대학 연구원이 “SHA-2에 대한 충돌 공격의 새로운 기록”이라는 논문을 저술했으며, 이 논문은 현재 암호학 분야의 3대 대표 컨퍼런스 중 하나인 EUROCRYPT 2024에서 채택되었다.

원키(OneKey)는 이러한 돌파구가 현실적이기는 하지만, 비트코인과 같은 암호화폐에 대한 즉각적인 영향은 제한적일 것이라고 주장했다. 또한 원키는 SHA-256에 대한 충돌 공격의 성공이 본질적으로 채굴 난이도에 영향을 미치지 않는다는 점을 명확히 했다. 

또한 회사는 충돌 공격이 특정 해시 값의 발견을 촉진할 수 있다면 채굴에 직접적인 영향을 미칠 것이라고 언급했다. 그렇지 않으면 채굴 작업에 대한 직접적인 영향은 제한적이다.

한편 원키는 SHA-256이 실제로 손상될 경우 디지털 보안에 대한 신뢰가 광범위하게 침식되어 글로벌 위기를 촉발할 수 있다고 추측했다. 이 보안 회사는 은행 시스템과 정부 기관의 비상 폐쇄를 예측한다.

그러나 원키는 암호화폐가 이러한 위협에 효과적으로 대처하기 위해 포크 및 업그레이드를 거칠 수 있다고 강조했다. 특히, 비트코인의 경우, 이러한 심각한 상황을 해결하기 위해서는 비트코인 개선 제안(BIP)과 핵심 암호화 알고리즘을 강화하기 위한 하드 포크의 구현이 필요하다.

궁극적으로, 보안 회사는 비트코인 개발자와 커뮤니티가 상황을 부지런히 모니터링하고 있으며 필요에 따라 보안 업그레이드를 구현할 준비가 되어 있다고 안심시켰다.

면책 조항: 이 가격 분석에서 공유된 모든 정보뿐만 아니라 견해와 의견은 선의로 게시됩니다. 독자는 스스로 조사하고 실사를 수행해야 합니다. 독자가 취한 모든 조치는 전적으로 본인의 책임이며 코인에디션 및 계열사는 직간접적인 피해나 손실에 대해 책임을 지지 않습니다.