올비트, 사용자에 코인지갑 암호 요구 논란… "위험성 충분" vs "안전한 방식"

입력 2018-11-15 13:31 수정 2018-11-15 18:37

김우람 기자 hura@etoday.co.kr

기자 이름을 클릭하면
더 자세한 정보를
확인할 수 있어요!

북마크 되었습니다.
마이페이지에서 확인하세요.

가장작게
작게
기본
크게
가장크게

▲가상화폐(암호화폐) 거래소 올비트가 외부지갑 사용자들에게 비밀번호와 같은 프라이빗키(Private key)를 요구해 논란이 예상된다. 사진은 올비트 외부지갑 사용자에게 전달된 공지내용. (사진 = 올비트 홈페이지 캡처)

탈중앙화 가상화폐(암호화폐) 거래소라는 타이틀을 전면에 내세운 올비트가 외부지갑 사용자들에게 프라이빗키(Private key·일종의 비밀번호)를 요구해 논란이 예상된다. 다수의 블록체인 기술 전문가들은 개인지갑의 프라이빗키를 요구할 경우, 다양한 위험에 노출될 수 있다고 경고하고 있다. 특히 탈중앙화 철학과도 맞지 않는다는 지적도 나온다.

15일 업계에 따르면 올비트는 외부지갑을 사용하는 가입자들에게 프라이빗키를 요구하고 있는 것으로 나타났다.

외부 지갑은 가상화폐 자산을 거래소에 보관하지 않고, 하드웨어 형태나 메타마스크(Metamask)와 마이이더월렛(MEW) 같은 웹상 지갑서비스를 이용하는 것을 말한다. 거래소가 해킹 당하더라도, 사용자 개인지갑과는 무관하다는 점에서 최근 사용자가 늘고 있다.

다수의 업계 보안·기술 전문가들은 프라이빗키를 넘겨주는 행위는 지갑의 모든 기능 권한을 넘겨주는 것과 같다고 입을 모았다. 거래소의 악의적인 출금을 시도할 때 사용자가 이를 막을 방법이 없다는 것이다. 뿐만 아니라 거래소 홈페이지 해킹과 고객들이 피싱사이트 접속시 자산 분실 위험의 여지가 생긴다.

이 때문에 탈중앙화 거래소(DEX·덱스)들은 고객들이 개인지갑에 접속해 있는 상태로 거래소를 이용하게 하고, 프라이빗키는 추가로 요청하지 않는다.