CWN(CHANGE WITH NEWS) - 블록체인 합의 알고리즘, 키오스크 결제 시스템 보안성·신뢰성 높일 수 있어

최근의 언택트 문화와 함께 식당이나 카페, 숙박업소 등에서 무인화 체크인·아웃 시스템인 키오스크를 쉽게 찾아볼 수 있다. 키오스크는 많은 편리함을 제공하지만, 사용 빈도가 증가하면서 이에 따른 보안 위협도 증가하였다. 특히 호텔과 같은 숙박업소에서 사용되는 키오스크는 사용자 정보와 숙박 호실의 정보를 지니고 있다는 측면에서 개인 정보 유출을 포함한 다른 범죄를 발생시킬 위험성이 있다.

지난해 5월 게재된 논문 「블록체인을 통한 키오스크 스마트 체크인 방식 제안」은 텐더민트(Tendermint) 기반의 블록체인을 이용하여 키오스크 체크인 시스템의 신뢰성과 보완성을 강화하고, 기존 시스템의 한계점을 보완하는 방법을 제안한다. 텐더민트는 코스모스에서 사용하는 ‘합의 알고리즘’이다. 여기서 언급된 합의 알고리즘이란 무엇이며, 합의 알고리즘을 활용할 시의 기대 효과는 어떠할까?

합의 알고리즘, 키오스크 결제 시스템의 보안성·신뢰성 높일 수 있다
합의 알고리즘이란 블록체인의 분산 네트워크 환경에서의 합의를 달성하기 위한 알고리즘이다. 블록체인은 분산 네트워크 환경, 즉 분산된 다수의 노드가 네트워크에 연결된 환경을 기반으로 하고 있으며, 권위 있는 중앙기관이 존재하지 않는 탈중앙 시스템이다. 중앙기관이 없으므로 네트워크 사용자의 합의를 기반으로 시스템이 유지된다. 따라서 전체를 위한 일치된 의사결정을 내리기 위해서는 전체의 동의를 끌어 내는 합의 알고리즘이 필요하다.

특히 새롭게 제안된 키오스크 체크인 시스템에서 활용하고자 하는 텐더민트 알고리즘은 기존의 합의 알고리즘과 달리 ‘선합의, 후블록 생성’이라는 메커니즘을 가지고 있어, 포크가 발생하지 않는다는 장점이 있다. 포크란 합의 알고리즘을 통한 합의가 이루어지지 않을 때, 블록체인이 포크 모양처럼 둘로 나누어지는 현상을 의미한다. 텐더민트 알고리즘은 블록 생성 이전에 이미 합의가 이루어지므로 포크가 발생하지 않는 것이다.

기존의 키오스크 결제 시스템에서는 결제 정보가 관계자에게 전달되어 사용자가 해당 결제의 취소나 변경이 불가능하다는 불편함이 있었다. 텐더민트 기반의 블록체인을 활용한 키오스크 결제에서는 결제정보가 즉시 블록으로 형성되는데, 결제 정보가 블록에 저장되면 정보 위조 가능성은 작아지고, 신뢰성은 강화된다.

이 결제정보에는 결제 시간, 카드 승인 번호, 결제 금액, 사용할 호실 정보 등의 정보가 저장된다. 따라서 사용자를 포함한 모든 가맹점에서 블록에 저장된 정보를 언제든 열람 또는 저장이 가능하다. 결제 직후, 사용자는 모바일 앱을 통해 블록에 저장된 데이터 열람과 데이터 저장이 가능하며, 영수증이 없더라도 결제를 취소하거나 변경할 수 있다.

숙박업소 가맹점, 사용자, 키오스크는 각각의 고유 코드를 가지며, 키오스크에서 결제된 정보는 앞서 언급된 대상의 순서대로 저장되어 블록에 저장된다. 이 블록 정보는 공유가 가능하므로 본사에서도 블록 확인이 가능하며, 사용자의 이전 정보를 확인하여 선호 호실을 추천해주거나 포인트를 적립해주는 것이 가능하다는 측면에서 마케팅 효과 또한 얻을 수 있다는 전망이다.

합의 알고리즘 보안 취약성·지속적인 논의 필요
앞서 살펴보았듯이 블록체인 합의 알고리즘에서는 결제 정보를 블록에 저장해, 그 보안성이나 신뢰성을 높일 수 있는 등의 긍정적 효과를 기대할 수 있다. 그러나 여러 블록체인 합의 알고리즘에는 공통으로 혹은 개별적으로 해결해야 할 공격들이 존재한다.

한 예시로 ‘포크로 인한 블록체인 취약점’이 있다. 앞서 언급한 텐더민트 알고리즘은 노드 간의 신뢰성을 원칙으로 블록 생성을 위한 합의를 거쳐 블록을 생성하므로 포크 발생 가능성이 없었다.

그러나 블록을 생성한 이후에 이를 전파하는 방식인 작업증명(PoW)은 생성된 블록에 관한 안정성을 위협한다. 이 방식을 생동성 우선이라고 부르며, 반대로 텐더민트 알고리즘과 같은 방식을 안정성 우선이라고 부른다.

블록체인의 보안성은 합의 알고리즘과 깊은 관련성이 있다. 따라서 블록체인 내에서 공유되는 데이터의 불일치를 유발하는 합의 알고리즘의 취약점은 블록체인 신뢰성에 악영향을 미치고 탈중앙 체계를 위협한다. 높은 효율성 및 보안성을 갖춘 블록체인을 위한 합의 알고리즘 개발 논의가 지속적으로 필요할 것으로 보인다.

<출처>

1. S.M.See, S.Y.Shin, Y.S.Kang, S.W.Jeong, S.K.Han, and M.G.Lee, Shared kiosk payment platform based on blockchain Tendermint algorithm, The Korean Institute of Information Scientists and Engineers, 2009, pp 2043-2045.

2. Michael J. Fischer, Nancy A. Lynch, Michael S. Paterson, Impossibility of Distributed Consensus with One faulty Process, Massachusetts Institute of Technology, Cambridge, 1982

3. 김영상, 유성민 (2020). 합의 알고리즘 관련 보안 취약점 및 대응 현황 - 퍼블릭 블록체인 중심으로 -. 한국통신학회지(정보와통신), 37(3), 44-51

[ⓒ CWN(CHANGE WITH NEWS). 무단전재-재배포 금지]