멀티시그 지갑 (Multi-Signature Wallet)
다른 명령
멀티시그 지갑(Multi-Signature Wallet)은 하나의 가상자산 지갑에 여러 개의 개인 열쇠를 할당하여 거래를 실행하기 위해 사전에 정해진 인원수 이상의 승인이 반드시 필요한 디지털 지갑을 의미한다. 단 한 명의 관리자가 자산을 마음대로 움직일 수 없도록 설계된 다중 서명 체계로, 보안 사고나 내부 횡령을 방지하기 위해 고안된 공동 관리형 보안 지갑으로 정의된다.
- 거래가 완료되기 위해 전체 관리자 중 일정 비율 이상의 동의가 필요한 다중 승인 방식의 지갑이다
- 열쇠 하나를 잃어버리거나 도난당해도 나머지 열쇠들로 자산을 안전하게 보호하거나 복구할 수 있다
- 개인의 실수나 단일 실패 지점으로 인한 자산 유출 위험을 줄이는 보안 방식이다
- 기업의 공금 관리나 가족 간의 공동 자산 보관 등 높은 신뢰가 필요한 금융 활동에 쓰인다
작동 원리 및 승인 체계
멀티시그 지갑의 작동 방식은 흔히 은행의 대형 금고를 열 때 여러 개의 열쇠를 동시에 돌려야 하는 것과 비슷하다. 예를 들어 세 명의 관리자가 있는 지갑에서 두 명 이상의 승인이 필요하도록 설정했다면, 한 명이 거래를 신청하더라도 나머지 한 명 이상의 추가 서명이 블록체인상에 기록되어야만 자산이 실제로 전송된다. 이 과정은 스마트 계약 기술을 통해 자동으로 제어되며, 정해진 조건이 충족되지 않은 거래 시도는 네트워크에서 즉각 거부된다.
주요 특징
멀티시그 지갑은 열쇠 하나에 의존하지 않는다는 점이 특징이다. 가장 큰 이점은 개인 열쇠 하나가 해킹되더라도 해커가 나머지 열쇠를 확보하지 못하는 한 자산을 빼돌릴 수 없다는 것이다. 이는 보안이 취약한 개인용 컴퓨터나 스마트폰을 사용하는 환경에서도 자산 탈취의 위험을 낮춰준다. 또한 관리자 중 한 명이 열쇠를 분실하여 접근이 불가능해진 상황에서도, 나머지 관리자들이 보유한 열쇠들을 조합하여 자산을 무사히 회수할 수 있는 복원력을 가진다. 실무적으로는 조직 내에서 자금을 집행할 때 투명한 의사 결정 과정을 거치게 함으로써 사고를 예방하고, 모든 승인 기록이 블록체인에 남아 사후 검토가 가능하다는 신뢰의 가치도 제공한다.
실무 예시
실제 산업 현장에서 멀티시그 기술은 자산 운영에 쓰이고 있다.
- 가상자산 거래소의 자산 보관: 거래소는 고객의 자산을 보관하는 대형 지갑에 멀티시그 방식을 적용하여, 내부 직원의 일탈이나 특정 관리자의 부재 상황에서도 자산을 안전하고 투명하게 관리한다.
- 기업 및 단체 운영 자금: 재단이나 벤처 기업에서 사업 자금을 집행할 때, 대표자와 재무 담당자, 그리고 외부 감사인이 각각 열쇠를 나누어 가짐으로써 공금 오남용을 방지한다.
- 개인 보안 강화: 개인이 거액을 보관할 때 자신의 컴퓨터, 스마트폰, 그리고 하드웨어 지갑에 열쇠를 분산하여 저장하고, 거래 시 두 개 이상의 기기에서 승인하도록 설정하여 개인 해킹에 대비한다.
- 에스크로 및 중개 거래: 구매자와 판매자, 그리고 중개인이 열쇠를 나누어 가진 뒤, 물건 배송이 완료되었을 때 구매자와 중개인이 승인하여 판매자에게 대금이 지급되도록 하는 안전 거래 시스템에 활용된다.
설계 시 유의 사항
멀티시그 지갑은 보안성이 높은 만큼 운영상의 복잡함이 따른다. 승인 절차에 참여하는 인원이 너무 많으면 거래 속도가 느려지고 긴급한 상황에서 신속한 대응이 어려울 수 있다. 또한 열쇠를 나누어 가진 관리자들이 동시에 연락이 두절되거나 협조하지 않을 경우 자산이 영원히 동결될 위험이 있어, 실제 운용에서는 신뢰할 수 있는 관리자를 고르고 비상시 대응 수칙을 미리 정해 둔다.
출처
- CoinDesk, Multisignature Wallets Can Keep Your Coins Safer (If You Use Them Right)
- Bitcoin Improvement Proposals, BIP 11: M-of-N Standard Transactions