에어 갭 장치 (Air-Gapped Device)

에어 갭 장치(Air-Gapped Device)는 인터넷처럼 안전하지 않은 네트워크에 연결된 적이 없고 앞으로도 연결되지 않도록 물리적으로 격리된 장치입니다. 암호화폐 분야에서는 개인 키를 오프라인에서 생성·보관하고 트랜잭션에 서명하는 데 사용됩니다. 서로 연결된 수많은 장치의 바다에 떠 있는 외딴 섬이라고 생각하면 됩니다.

에어 갭 장치를 쓰는 이유

이러한 장치를 사용하는 주된 이유는 개인 키를 온라인 위협에서 떼어 놓기 위해서입니다. 현금이 든 금고를 붐비는 길 한가운데에 두는 사람이 없듯이, 가장 소중한 귀중품을 누구도 원격으로 접근할 수 없는 금고에 넣어 둔다고 생각해 보세요. 에어 갭 장치가 제공하는 것이 바로 그런 환경입니다.

• 인터넷 연결 없음: 이 장치는 네트워크를 통한 원격 위협으로부터 격리됩니다.
• 외부 접근 없음: 외부 네트워크에 연결되어 있지 않으므로 네트워크를 통한 침투 경로가 없습니다. 다만 USB 같은 이동식 저장 매체를 통해 에어 갭 시스템이 감염된 사례(예: 스턱스넷)도 알려져 있습니다.

작동 방식

에어 갭 장치와 온라인 컴퓨터 사이에는 네트워크 연결이 없으므로, 데이터는 QR 코드나 메모리 카드 같은 수단으로만 오갑니다. 예를 들어 온라인 컴퓨터가 서명되지 않은 트랜잭션을 만들어 에어 갭 장치로 넘기면, 장치는 내부에 보관한 개인 키로 서명한 뒤 서명된 트랜잭션만 돌려줍니다. 개인 키는 장치 밖으로 나가지 않습니다.

에어 갭 장치와 콜드 스토리지

두 개념은 자주 함께 쓰이지만 같은 말은 아닙니다. 에어 갭은 장치가 네트워크와 물리적으로 분리되어 있다는 장치의 속성이고, 콜드 스토리지는 키를 오프라인에 두는 보관 방식입니다. 에어 갭 장치는 콜드 스토리지를 구현하는 한 가지 방법이며, 종이 지갑처럼 장치가 아닌 콜드 스토리지도 있습니다.

• 콜드 스토리지: 오프라인 상태인 장치나 매체에 디지털 자산의 키를 저장하는 것을 의미합니다. 보안 수준이 높은 방식으로 꼽힙니다.
• 핫 스토리지: 휴대폰이나 컴퓨터의 디지털 지갑처럼 인터넷에 연결된 장치에 키를 저장하는 것을 의미하며, 이는 더 편리하지만 사이버 공격에 더 취약합니다.

에어 갭 장치의 장점

• 보안: 오프라인 상태를 유지하므로 에어 갭 장치는 해킹 시도, 맬웨어, 네트워크 취약성을 통한 무단 액세스 같은 일반적인 사이버 위협에 노출되는 경로가 크게 줄어듭니다.
• 원격 공격으로부터의 보호: 장치가 네트워크에 연결되어 있지 않으므로 원격 공격이 사실상 불가능해집니다. 해커는 네트워크를 통해 접근할 수 없으면 장치의 소프트웨어 또는 운영 체제의 취약점을 악용할 수 없습니다.

에어 갭 장치의 단점

• 불편함: 에어 갭 장치는 특히 빈번한 데이터 전송이 필요한 작업에 대해 사용하기 불편할 수 있습니다. 데이터를 주고받을 때마다 QR 코드나 메모리 카드로 옮겨야 하므로 번거로울 수 있습니다.
• 완벽하지 않음: 매우 안전하지만 에어 갭 장치도 모든 위협에서 자유로운 것은 아닙니다. 장치에 대한 물리적 접근도 여전히 위험을 야기합니다. 누군가 직접 훔치거나 조작할 수 있습니다. 또한 이동식 매체로 데이터를 옮기는 과정에서 맬웨어가 들어오거나 다른 시스템으로 퍼질 수 있습니다.

에어 갭 장치의 사용 사례

암호화폐 분야에서는 오프라인 상태에서 키를 생성하고 저장하며 서명하는 특수 하드웨어 지갑이나 네트워크 기능을 제거한 전용 컴퓨터가 쓰입니다. 그 밖에도 에어 갭 장치는 다양한 분야에서 활용됩니다:

• 군사 및 국방: 기밀 데이터를 저장하고 중요한 인프라를 제어합니다.
• 금융 기관: 민감한 금융 기록 및 거래 데이터를 보호합니다.
• 의료: 환자 의료 기록 및 중요한 의료 기기 시스템을 보호합니다.

결론적으로, 에어 갭 장치는 오프라인 상태를 유지하여 높은 수준의 보안을 제공하므로 보유 금액이 큰 경우나 매우 민감한 데이터를 저장하는 데 적합합니다. 다만 사용상의 불편함, 물리적 분실·도난·조작, 백업 관리 같은 위험이 남아 있으므로, 신중하게 판단하고 적절한 보호 조치를 갖추어야 합니다.