암호화폐는 KYC 문제를 안고 있는가? Coinbase 해킹과 Solana 창립자의 Doxxing이 논쟁을 재점화하다

3주 전
5분 읽기
4 조회수

KYC의 개념과 암호화폐

KYC(고객을 알아야 한다)라는 용어는 프라이버시를 중시하는 암호화폐 사용자에게 가장 두려운 단어일 수 있습니다. 이는 암호화폐 거래소와 같은 특정 서비스 제공자에게 이름, 주소와 같은 개인 식별 정보를 제공해야 하는 과정을 의미하며, 미국을 포함한 여러 관할권에서 법적으로 요구됩니다.

최근의 Doxxing 사건

이번 주 초, Solana의 공동 창립자 Raj Gokal과 그의 아내는 악의적인 행위자들에 의해 Doxxing을 당했습니다. 이들은 그들이 40 BTC(약 4.3백만 달러)를 지불하라고 요구받은 사건입니다. Gokal은 KYC 과정 중 자신의 문서 사진이 유출되었다고 주장했지만, 구체적인 정보는 제공하지 않았습니다.

Doxxing은 개인 정보가 온라인에 공개되는 것을 뜻하며, 최악의 경우 집 주소나 은행 정보가 포함될 수 있습니다.

익명성을 중시하는 암호화폐 세계에서는 Doxxing 기준이 누군가의 진짜 이름이나 얼굴과 같은 간단한 정보로도 낮아질 수 있습니다. Gokal의 경우, 정부 발급 신분증의 사진과 함께 그의 집 주소도 노출되었습니다. 이는 미국 최대의 중앙집중식 암호화폐 거래소인 Coinbase가 데이터 유출을 발표한 지 2주 후에 발생한 사건입니다.

산업에 미치는 영향

TechCrunch 및 Arrington Capital의 창립자 Michael Arrington은 이 사건이 “사람들이 피해를 입을 수 있다”고 경고하며, 산업에서 단순한 이용자 데이터 탈취가 아닌 더욱 심각한 범죄에 대한 우려를 불러일으켰습니다. 많은 이들이 Gokal의 Doxxing이 Coinbase 데이터 유출의 결과라고 추측하지만, 이를 확인할 수 있는 정보는 없습니다.

결국, KYC 과정은 종종 사용자에게 여권 사진, 주소 증명서, 신분증을 들고 있는 사진 등을 요구합니다. 최근에도 프랑스, 미국 등에서 여러 고발 사건이 발생하면서 암호화폐 납치 사건이 급증하고 있습니다.

KYC의 필요성과 반대 의견

사용자들은 해커들이 KYC 정보를 도용하여 자신에게 피해를 줄 수 있다는 두려움을 가지고 있습니다. “플랫폼이 너무 많은 KYC를 수집하게 되면, 해커의 목표가 된다,”고 Bubblemaps의 공동 창립자이자 CEO인 Nick Vaiman은 Decrypt와의 인터뷰에서 언급했습니다.

“해커들이 해당 데이터에 접근하게 되면, 매우 정교한 피싱 공격을 감행할 수 있으며, 심지어 개인 정보를 활용해 실질적으로 피해를 줄 수 있다.”

그러나 KYC가 없는 미래는 현실적으로 실현 가능하지 않다고 Bubblemaps의 COO인 Arnaud Droz는 말합니다. KYC는 온체인 범죄 활동을 방지하기 위한 ‘필수악’으로 남아야 한다는 견해입니다.

KYC의 법적 요구사항

KYC는 대부분의 관할권에서 법적으로 요구됩니다. 여기에는 2001년 미국의 USA Patriot Act에 따라 이를 요구하는 조항이 포함됩니다. 그럼에도 불구하고 Coinbase 해킹 사건 이후 KYC 요구 사항에 반대하는 산업 리더들이 증가하고 있습니다. 암호화폐 거래소 ShapeShift의 창립자인 Erik Voorhees는 국가가 강제로 시행하는 KYC를 범죄라고 주장하였으며, Coinbase CEO인 Brian Armstrong도 이에 동의했습니다.

미래의 KYC 솔루션

그렇다면 시스템이 필요한 상황에서 결함이 있다면 어떻게 해야 할까요? “우리는 제로 지식 프라이버시 및 이론적 제로 지식 KYC 구현과 같은 혁신적인 솔루션을 모색하고 있습니다,”라고 layer-1 블록체인 개발사 Sei Labs의 공동 창립자 Jeff Feng은 밝혔습니다.

제로 지식 증명(ZK-proof)은 사용자가 특정 정보를 증명하는 동시에 그 정보를 직접 공개하지 않도록 할 수 있게 해주는 암호화 방식입니다. AMLBot의 Demchuk은 ZK-KYC가 우수한 프라이버시 보호 기능을 제공하지만, EU와 같은 지역에서는 상당한 규제 변경이 필요하므로 구현하기 어렵다고 주장합니다.

프라이버시와 규제 간의 갈등

KYC에 대한 산업의 발전에 상관없이 일부 사용자들은 이 문제가 더욱 근본적인 문제를 상징한다고 믿습니다. “익명으로 거래할 수 있는 능력은 비인권 국가에 저항하는 혁신적인 기술인 암호화폐의 근본입니다,”라고 Remilia Corporation의 익명 창립자인 Charlotte Fang이 말했습니다.