지난 15일, 150일 넘게 고공 농성중인 유성기업 노조 이정훈 지회장을 격려하기 위해서 모인 유성 희망버스를 고속도로 CCTV가 경찰지휘에 의해 불법적으로 감시한 사실이 밝혀졌습니다. 고속도로 운전자들의 안전을 위해 설치해놓은 CCTV를 집회 시위자들을 감시하는데 이용한 것은 현행 개인정보보호법 위반입니다.
2002년 서울 강남구에서 방범용 CCTV 5대를 설치하기 시작한 이후로, CCTV는 우리 사회에서 성범죄 등 범죄 예방 뿐 아니라 주차단속, 쓰레기무단투기 방지 등 다양한 목적으로 확산되어 왔습니다. 그러나 2011년 개인정보보호법이 제정되기 전까지 법적 통제가 이루어지지 않은 상황에서 CCTV 오남용이 계속 증가해 왔습니다. 유성희망버스 사례에서처럼, CCTV가 대한문, 강정 등 집회시위 현장에서 감시용으로 사용되고 있다는 사실이 확인되었고, 노동 현장에서는 노동자를 감시하는 CCTV가 널리 확산되면서 노동자 개인에게 불이익을 주고 노동조합의 단결권을 위축시키고 있습니다. 장애인과 여성 등 사회적 약자를 보호하기 위해 도입되는 CCTV가 오히려 이들을 감시하기도 합니다.
진보넷이 국회 장하나 의원실과 101개 전국지방자치단체 CCTV 통합관제센터의 과업지시서, 근무지침, 협약서 등 문서들을 전수조사한 결과 놀라운 사실이 밝혀졌습니다.
법적 근거도 없이 지자체 통합관제센터에 경찰이 파견되어 있는 경우가 83%, 통합관제업무를 사실상 경찰이 지휘감독하는 경우가 89%에 달했습니다. 그야말로 경찰이 지자체가 설치하고 운영하는 전국 75,000대의 CCTV를 손쉽게 장악한 모양입니다. 그러다 보니 CCTV가 제 목적을 벗어나 집회시위 감시하는데 동원될 수 밖에요.
오랫동안 관행처럼 운영되어온 CCTV를 이제라도 바로잡아야 하지 않을까요? 이미 진보넷은 1월 21일 국가인권위원회와 개인정보보호위원회에, 통합관제센터에 대한 진정을 제기하였습니다. 집회시위 감시하지 않는 CCTV, 노동감시하지 않는 CCTV에 대한 입법적 대안도 고민하여 마련하도록 하겠습니다.

• 인터넷 거버넌스의 미래에 관한 세계 회의 홈페이지

3. 비트코인(Bitcoin)

작년 한해 동안 각종 경제면에 비트코인이라는 낯선 단어가 심심찮게 등장했습니다. 생소하기도 하지만, 기술적인 이해가 필요한 전자화폐이다 보니, 많은 분들이 ‘이게 뭐야’라고 당황하셨던 것 같습니다. 기사를 봐도 모르겠고, 위키피디아를 봐도 이해하기 힘든 기술적인 설명밖에 없습니다. 솔직히 어쩌면 이 글도 어렵게 느끼실지 모르겠습니만, 최대한 기본 용어 중심으로 비트코인의 기술적 시스템을 설명해보도록 노력해보겠습니다.

비트코인(Bitcoin)은 사토시 나카모토(Satoshi Nakamoto)- 필명입니다. 일본식 이름이지만 일본인은 아니라는 것이 정설입니다. 확실한 건 수학과 프로그래밍 모두 능숙한 천재라는 점입니다-가 2009년 1월 발표한 논문에서 시작된 P2P 기술 기반의 디지털 화폐입니다. 2008년 미국발 금융공황 직후, 중앙은행같은 발권력을 가진 통제기구와 거래를 보증하는 신용평가기관이나 은행 시스템이 지속적인 화폐위기를 불러온다는 비판 속에서, 신용기반 화폐시스템에 대한 전반적인 문제제기가 있어왔습니다. 사토시는 이 문제를 P2P와 암호화 기술을 통해 해결할 수 있다며 야심찬 논문을 발표했습니다. 그는 이 논문에서 신용시스템이 가지고 있는 인플레이션과 과도한 수수료 문제 그리고 위기관리(채불,사기등) 문제 등을 근본적으로 해결하기 위해, 화폐를 발행하고 관리하는 중앙은행과 인플레이션이 없는 화폐모델을 제안했습니다. 비트코인의 주요 특성은 세가지로 정리할 수 있습니다.

1. 첫째, 신용카드나 은행같은 신용기관(trusted third party)을 거치지 않고 구매자와 판매자간 직접(peer-to-peer) 익명 결제를 하는 방식입니다. 국가간 장벽이 없고, 환율문제와 수수료가 매우 낮습니다.
2. 둘째, 화폐를 발행하거나 위조나 해킹으로부터 시스템을 보호하는 중앙통제기구가 없습니다. 그러나 매우 안전합니다.
3. 세째, 금처럼 희소성을 가지고 있고 내재적 가치에 기반한 화폐시스템으로 인플레이션이 없습니다.

 3-1. 지갑(Wallet)

비트코인 네트워크에 참여하는 사람은 모두 비대칭 암호화 기술에 기반한 임의의 암호화 키쌍(개인키/공개키)을 담고 있는 지갑을 갖게 됩니다. 지갑을 만드는 것은 매우 쉽습니다. 비트코인 프로그램을 PC에 깔거나, 모바일의 경우 관련 App을 설치하거나, 아니면 비트코인 사이트에 가입하면 됩니다.

•  데스크탑
  Bitcoin-Qt MultiBit Armory Electrum
• 모바일
  Bitcoin Wallet mycelium wallet blockchain.info

   

• 웹사이트
  blockchain coinbase coinkite

위에 것 중 아무거나 설치 또는 가입하면 아래와 같은 지갑을 가지게 됩니다.

  위에 보이는 임의의 문자열이 바로 공개키입니다. 그리고 이 공개키가 이 지갑의 고유주소입니다. 공개키의 짝이 되는 비밀키는 비트코인 지불을 허가하는 데 사용됩니다. 이 공개키/비밀키 짝은 언제든지 다시 만들 수 있으며, 비트코인 주소에는 소유자에 대한 정보가 포함되지 않아서 익명성을 보장합니다. 비트코인 사용자는 여러 주소를 보유할 수 있고 새로운 주소를 제한 없이 생성할 수 있습니다. 비트코인에 별도의 은행이 없습니다. 하나 하나의 지갑이 바로 은행계좌 같은 것입니다. 내가 가진 지갑으로부터 지갑을 가진 다른 누구에게나 비트코인을 주고받을 수 있으며, 중간 중개자가 없으므로 수수료는 매우 저렴해집니다-수수료가 0일 수도 있고, 거래에 따라 수수료가 책정될 수도 있습니다. 그리고 비트페이 같은 다양한 형태의 지불서비스가 등장할 수 있습니다. 그리고 은행거래가 중지되어 거래가 중지되는 사태도 일어나지 않습니다.

 3-2. 블록과 체인(block chain)

  비트코인이 기존의 게임머니나 가상화폐와 가장 다른 점은 화폐를 발행하고 위조나 해킹으로부터 시스템을 보호하는 (중앙은행이나 조폐공사와 같은) 중앙통제기구가 없다는 점입니다. 대신 비트코인은 화폐발행과 위조나 해킹방지를 수학적 증명(cryptographic proof)과 다수의 시장참여자(정확하게는 선의를 가진 이용자의 자원. 예를 들어 CPU)의 자발성을 통해 해결합니다. 화폐발행 이슈는 좀 더 뒤로 미뤄두고, 먼저 어떻게 위조나 해킹방지를 해결하는지 주목해 봅시다. 비트코인은 전자화폐입니다. 즉, 뭐라 부르던 디지털 데이터에 불과합니다. 디지털 데이터는 복사가 매우 쉽고 무한 복제가 가능하고, 쉽게 위변조 할수 있습니다. 이는 화폐 시스템이라는 측면에서 치명적인 약점입니다. 사토시는 이를 중복지출문제(double spending problem)라 정의합니다. 둘째 문제는 시장참여자들이 어떻게 룰을 공유하고 시스템을 유지할 수 있을 것인가입니다. 즉 해킹 등의 부당한 방식으로 부당한 이득을 취하려는 사람들로부터 화폐시스템의 안정성을 보장할 것인가 입니다.

우리가 보통 알고 있는 화폐시스템에서는 중앙은행이 위조방지를 위해 다양한 기술을 도입하거나 위조지폐를 중대 범죄로 다루고, 은행들이 모든 거래내역을 폐쇄적으로 관리하며 특별한 보안시스템을 통해 외부로부터의 침입이나 위조를 방지하는 노력을 합니다. 하지만 이것이 얼마나 허망한 것인지는 최근 있었던 ‘농협해킹사건’이나 ‘대규모 신용카드 정보 유출 사태’를 통해서 알 수 있습니다. 금융정보 대량 유출 사태는 우리나라만의 전매특허는 아닙니다. 미국, 일본 등 다수의 국가에서 다수의 대량 금융 정보 유출 사건들이 있어왔고, 공통적으로 대부분 내부자 소행이었습니다. 대신 비트코인은 이 비밀스런 거래내역을 P2P 기술을 이용해 비트코인 참여자 모두에게 공개해버리는 방식으로 돌파합니다.

한 인류학자가 아직도 둥근 돌을 통화로 사용하는 마을에 간 적이 있었다. 통화의 가치는 돌의 크기로 결정된다. 이 마을에서 누가 가장 부자냐고 묻자, 누군가를 지목했다. 집채보다 큰 돌을 가지고 있다는 것이다. 그 사람에게 가서 돌을 보여 달라고하자, 없다고 했다. 오래전 (할아버지나 증조할아버지가) 그 돌을 배로 운반하다 풍랑을 만나 바다에 빠뜨렸다는 것이다. 사람들에게 돈도 없는데, 무슨 부자냐고 하자 사람들은 그 사람이 그 돌을 가지고 있었고, 그걸 어떻게 잃어버렸고, 어디에 있는지 모두가 다 아는데 무슨 문제냐는 것이다.

출처: http://blog.lawfully.kr/2014/02/byzantine-generals-problem-and-bitcoin/

이게 바로 P2P 화폐의 핵심입니다. 누가 비트코인을 가지고 있는지, 그 비트코인이 어떤 거래내역의 역사를 가지고 있는지, 장부일체를 모두에게 공개하고 수많은 참여자들에게 수학 도구를 쥐어주고 확인하게 하고, 검증받도록 하는 것입니다. 비트코인으로 일어나는 모든 거래는 10분 단위로 하나의 블록에 기록되고, 이전 거래내역이 담겨있는 블록에 이어감으로써 블록체인을 형성합니다. 블록체인은 현재까지의 블록이 모두 이어진 것으로 현재까지 일어난 모든 비트코인 거래가 시간순으로 기록된 거래내역 장부입니다. 이 블록체인(거래내역장부)은 모두에게 공개됩니다. 이는 블록체인 탐색 서비스Blockchain.info와 같은 곳에서 쉽게 확인해 볼 수 있습니다.

위 그림은 blockchain.info 사이트를 캡춰한 것입니다. 보시면 최근 거래된 내역들이 실시간으로 공유되는 것을 보실 수 있습니다. 그중 하나만 클릭해보았습니다.

  이렇게 모든 거래 내역이 투명하게 공개되어 있습니다. 하지만 거래자가 누군인지 신원이 노출되지 않습니다. 거래내역은 모두 공개하지만 모두 익명 처리되어 프라이버시를 보장합니다.

 3-3. 거래(Transaction)와 검증(Verifying)

위 그림에서 보이는 거래내역에서 ‘미확인 거래’란 빨간 버튼이 보이실 것입니다. 즉 내가 누군가에 비트코인 거래를 비밀키를 통해 승인했다고 해도, 바로 거래가 이루어지는 것이 아닙니다. 다른 이용자들부터 승인을 얻어야 됩니다. 보통은 우리가 상점에 가서 물건을 살 때 지갑에서 화폐를 꺼내 가게주인에게 건네주고 물건을 받으면 바로 거래가 성립니다. 근데 사실은 거래에 앞서 반드시 선행되어야 할 어떤 행동이 생략되어 있습니다. 주인장은 거래가 이루어질 때마다 위조지폐 여부를 확인해야 하는 수고를 반드시 해야만 합니다. 사기를 당할 수는 없으니까요. 하지만 이 행위는 은행과 경찰에 대부분 위임됩니다. 온라인 거래를 하는 경우에는 거래자간 위조여부를 검증할 필요가 없습니다. 은행과 보증보험기관이 중간에서 다 처리해줍니다. 이때 드는 비용은 구매자가 은행에 수수료로, 판매자가 보증보험에 보험료를 지불함으로서 충당됩니다. 하지만 사실 수수료와 보험료는 말도 안되게 비쌉니다. 편익과 안정성을 담보로 누군가는 중간에서 과도한 이윤을 챙기고 있습니다.

비트코인은 앞에서 말했듯이 이런 중개 기관이 없습니다. 오직 가게에서 면대면으로 현찰 거래하는 방식입니다. 근데 해당 화폐의 위조 여부를 검증하도록 위임할 기관도 없습니다. 하지만 누군가는 이 거래를 보증해야만 합니다-앞에서 말했던 중복지불문제입니다. 비트코인은 이 문제를 비트코인 네트워크에 참여하고 있는 이용자들의 자발적 참여를 통해 직접 해결합니다. 즉 거래 성립을 증명하는 공증인들을 만들어내는 것입니다. 비트코인으로 일어나는 모든 거래는 10분 단위로 하나의 블록에 기록됩니다- 블록이란 말이 어려우시면 블록을 거래장부의 한 페이지 정도로 해석하시면 됩니다. 공증인들은 이 거래내역이 담긴 블록에 도장을 찍습니다. 비트코인에서 가장 이해하기 힘든 부분중 하나가 이 도장 받는 부분입니다. 윗 그림에 있는 거래는 10분후에 블록에 수집되어 검증을 거치면 아래 그림처럼 정식거래로 인정받습니다.

원문: https://blockchain.info/ko/tx/77e730ab4bd666d87bf19f1babb0720cb7aad65f7d9ae820cdec3518f27ec7bd

바로 이전 그림과 달라진 것이 보이시죠. 주문확인이란 메세지 위에 블록에 포함 이라는 글자가 보이실 겁니다. 이 거래를 포함한 블록은 284113입니다. 한번 해당 블록을 볼까요?

원문: https://blockchain.info/ko/block-index/465356

블록 #284133는 총 918개의 거래내역을 담고 있습니다. 이 918개의 거래내역은 해시 트리(Merklet Tree)에 의해 관리됩니다. 해시 트리는 보통 과학이나 암호학에서 데이터들을 해시형태의 트리구조를 만드는데 사용합니다.

데이터를 검증하고자 하는 사용자는 루트 노드의 해시 값(옆의 그림에서 Top hash; 루트 해시 또는 마스터 해시라고 부른다)만 알면 데이터가 옳은 데이터인지 검증할 수 있습니다.

비트코인의 블록(거래내역장부의 한장)은 이렇게 검증가능한 방식의 데이터관리 모델을 자체적으로 가지고 있어서, 언제라도 거래내역을 검증할 수 있습니다.

위에 그림에서 우측 상단 Merkle 루트값이 바로 이 루트 해시값입니다.

eebed92f4d91b4a7322d41666d6e489f9ceebc5030c6b552a9f6a0ea90091950

하지만 윗 그림에서 가장 주목해야 하는 것이 상단 우측에 해시라는 부분입니다.

00000000000000009d0877218ecee1478c12b538bca3fb86959d5140304395b4

이 해시가 바로 도장에 해당되는 것인데, 이 해시값을 만드는게 쉬운 일이 아닙니다. 해시는 주어진 문자열을 특정 알고리즘을 돌려 축약을 시켰을때 유일하게 생성되는 난수같은 것입니다. 즉 원본 데이터가 바뀌지 않는 한 해시값은 늘 동일합니다. 비트코인은 SHA-256 알고리즘을 사용합니다. 그렇다면 비트코인은 어떤 데이터를 가지고 해시값을 만들어낼까요? 비트코인은 이전 블록의 해시값에 현재 블록에 기록되어 있는 모든 거래의 해시값에 해당하는 Merkle Root(Root Hash)값을 덧붙이고. 여기에 임의의 숫자(논스)를 덧붙인 문서(문자열)을 SHA-256알고리즘을 통해 해시값을 만듭니다. 그런데 여기에 조건이 있습니다. 예를 들어 몇자리까지 비트값이 0인 해쉬값을 만들라는 조건을 주는 것입니다. 위 예를 가지고 자세히 살펴보겠습니다.

이전 블록 해시값과 현재 블록의 모든 거래 해시값은 이미 고정되어 있습니다. 우리가 원하는 앞의 16자리 비트가 0인 해시(hash)값을 만들 때 유일한 변수가 되는 것은 임의의 숫자 논스값 밖에 없습니다. 조건을 만족하는 해시값을 만들때까지 이 논스값을 찾는 건 쉬운 일이 아닙니다. 모든 수를 일일히 대입해 보는 시행착오 방식외에는 없습니다. 일명 폭력(Brute force) 알고리즘이라고 통칭하는데, 사실 특별한 지식이 필요한 일이 아니라 누구나 시간과 노력을 들이면 할 수 있는 것입니다. 근데 비트코인의 경우 요약본의 크기가 256비트이고, 주어진 경우의 수는 10⁷⁷ 을 넘습니다. 앞자리의 0비트 수가 많아 질수록 조건을 만족하는 논스값을 찾는 것은 기하급수적으로 어려워집니다. 물론 이걸 사람이 직접하지는 않습니다. 프로그램이 하겠죠. 그 프로그램의 연산 속도는 자기 PC의 CPU가 얼마나 빠르냐에 따라 결정될 것입니다. 어쨌든 이 경우에 찾아낸 논스값은 3961299154 입니다. 보통 이런 CPU 노가다 알고리즘을 Proof-of-Work(POW) 라고 부릅니다. 이렇게 조건에 만족하는 논스값을 찾아서 현재 블록의 해시값을 이웃 이용자(노드, Node)들에게 알리고 이를 다른 이용자들이 동의해주면 되면, 이 블록의 해시값을 구했다고 정의하거나 블록을 찾았다고 정의합니다. 이런 과정을 통해 이 블록이 공식화되고, 이 블록이 가지고 있는 거래들이 공식화되는 것입니다.

그런데, 이 블록의 고유한 해시값을 만드는데 거래정보의 해시 값을 이용하는 것은 이해가 되는데, 왜 굳이 이전 블록의 해시값을 이용할까요? 이는 블록들을 서로서로 연결하도록 하기 위함입니다. 하나의 거대한 체인을 만드는 것입니다.

출처: Bitcoin: A Peer-to-Peer Electronic Cash System – Satoshi Nakamoto

우리가 알고 있는 거래장부의 경우를 예로 들어봅시다. 누군가 비밀스런 거래장부를 가지고 있는데 만일 위협(검찰의 압수수색 등)을 느낀다면, 문제가 되는 거래내역을 지우거나, 또는 해당 페이지를 찢어서 태워버려 거래장부를 조작하려 할 것입니다. 하지만 비트코인에서는 이런 조작이 거의 불가능합니다. 만일 한 블록의 특정 데이터가 수정되면 해시값을 새로 만들어야 하고, 체인으로 연결되어 있는 앞블록의 해시도 새로 만들어야 하고, 계속 체인을 따라가면서 블록들의 해시값들을 다 다시 만들어야 합니다. 결과적으로 거래내역 하나를 조작하기 위해 전체 체인을 조작해야 하기 때문에 쉬운 일이 아닙니다. 그래서 이 블록의 해시값이 결정되었다고 해서 바로 거래가 승인되는 것이 아닙니다. 이 블록체인이 어느 정도 안정화되었다고 판단되어야 비로소 거래가 승인됩니다. 현재는 현 블록 뒤로 6개의 블록이 덧붙여져야 정식으로 거래가 승인됩니다.

 3-4. 네트워크(Network)

이 거래기록의 전체 장부인 블록체인은 모든 이에게 공유됩니다. 위 블록 예제에서 우측 지도 네트워크 전파를 클릭해 봅시다.

원문: https://blockchain.info/ko/inv/00000000000000009d0877218ecee1478c12b538bca3fb86959d5140304395b4

보시다시피 이 블록은 P2P를 통해 447 노드에 공유되어 있습니다. 블록체인의 복사본은 모든 노드들이 가지고 있는 데, 여러가지 이유로 서로 다른 복사본을 가지고 있을 수 있습니다. 이때 가장 많은 노드들이 가지고 있는 복사본을 진짜로 인정합니다. 이 진짜 복사본을 주요체인(Main Chain)이라고 부릅니다. 우리 예제 블록에서 좌측 중간에 보시면 주요 체인이라고 써있는 것이 보이실 겁니다.

여기까지 눈빠지게 읽으신 분이라면, 아마도 이쯤에서 내가 이 어려운 글을 왜 읽고 있으며, 왜 이렇게 힘들게 거래검증을 해야 하는지 궁금하실 것입니다. 그리고 거래 기록을 굳이 전세계로 공유해야 하는지 의아하게 생각하실 것입니다. 사실 앞에서 설명한 기술적인 내용은 전혀 모르셔도 됩니다. 일반분들은 맨 위에서 소개한 프로그램을 깔거나, 비트코인 사이트에 가입하시면 됩니다. 그러면 프로그램이나 서버가 알아서 다 해줍니다. 단지 알아야 할건 내부거래 시스템은 정말 복잡하고 어렵구나 하는 점만 이해하시면 됩니다. 이렇게 복잡한 이유는 오로지 이 시스템을 방해하고 부당이익을 노리는 해커들부터 화폐시스템의 안정성을 보장하기 위한 것입니다. 이 거래검증시스템에서 사용된 대부분의 기술들은 2차대전 이후 꾸준히 축적된 암호화 관련 기술들입니다.

만일 블록을 검증하는 것이 매우 쉽거나 마스터키 같은 것이 있다면, 해커들은 많은 좀비 PC를 동원해 순식간에 비트코인 전체 거래내역을 조작해낼 것입니다. 하지만 비트코인에서 블록을 검증하는 것은 기다림을 미덕으로 하는 단순하지만 어려운 작업입니다. 그리고 전세계의 선의의 이용자들을 무찌를만한 CPU 파워를 가져야 합니다. 앞에서 언급했듯 비트코인 거래내역 블록체인은 많은 수의 복사본이 네트워크에 흩어져 있고, 그중 다수를 차지해야만 주요 체인으로 인정받을 수 있습니다. 따라서 해당 블록체인을 가지고 있는 노드 중 51%를 공격해서 조작해야 합니다. 아마도 하나의 거래를 조작하기 위해서 수천억원을 들여 다수의 수퍼컴퓨터를 동원해야 할 것입니다. 이는 현실적으로 매우 힘든 일입니다.

 3-5. 채굴(Mining)

이런 복잡한 이유와 과정을 거치기 때문에 비트코인의 결제는 약 15분에서 한시간 정도 걸립니다. 최근 거래내역이 10분단위로 한 블록으로 수집되고, 이를 전세계 이용자들(노드)에게 공유하고, 좋은 CPU를 가지고 있는 누군가가 논스값을 찾아내서 공식화하고, 이후 6개의 추가 블록이 연결되는데 시간이 걸리기 때문입니다. 그런데 아직 해결되지 않은 또 하나의 문제가 있습니다. 비트코인의 거래와 검증 시스템이라는 것이 참여자의 자발성에만 기대고 있다는 점입니다. 많은 수의 이용자가 계속 네트워크에 연결되어 있어야 하고, 성능좋은 CPU 자원이 상당히 할당되어야 합니다. 제대로 된 동기 부여가 없다면 이렇게 비용이 많이 드는 일에 자발성을 기대하기는 힘듭니다. 비트코인 제안자인 사토시는 이를 위해 2가지의 동기부여 방안을 고안해냈습니다. 첫째는 거래수수료, 둘째는 블록의 해를 구한 이용자에게 새로운 비트코인을 발행해주는 것입니다.

  (1) 중앙은행없는 통화정책

거래의 성립과 안정성에 기여한 댓가로 일정 정도의 수수료를 받는 것은 익숙한 시스템입니다. 현재 은행시스템이 그렇습니다. 하지만 거래를 검증한 댓가-거래내역 새블록의 해를 구해서 블록을 만들어 내는 것-로 새 화폐를 발행해 준다는 것은 새로운 개념입니다. 엄밀히 말하면 발행해 주는 것이 아니라, 새로운 화폐를 캐내는 것이라고 하는 것이 옳습니다. 비트코인에는 발권력이 있는 중앙은행이 없습니다. 현 중앙은행 시스템은 사회에서 생산된 재화들이 적절한 가격에 교환될 수 있도록 시중에 통화를 공급하거나 회수하는 시스템입니다. 이를 위해 중앙은행은 기축통화(monetary base)를 활용해 왔습니다. 기축통화를 조절하는 중앙은행이 없는 비트코인 시스템에서 통화량은 결국 비트코인 네트워크 참여자(P2P 노드)들에 의해서만 결정됩니다.

  (2) 인플레이션없는 통화정책

비트코인은 이용자가 새로운 블록을 발견했을때, 즉 지난 10분 동안의 거래내역이 담겨있는 블록의 해를 구해서 인정받았을 때 제공됩니다. 비트코인 시스템은 10분에 한번씩 최근 거래기록을 모아 블록을 만듭니다. 하나의 블록이 1000개의 거래기록을 가지고 있든, 1개의 거래기록을 가지고 있든, 블록은 단 한 개입니다. 즉 정확한 타이밍으로 1시간에 6번의 블록만이 만들어지고, 이용자들이 해를 구하면 각 블록은 정식으로 공인됩니다. 따라서 정확히 1시간에 6번, 매우 일정량의 비트코인이 공급됩니다. 만일 거래가 없다면, 예를 들어 지난 10분동안 거래내역도 없고 블록의 해를 구하려는 이용자도 없다면 비트코인은 공급되지 못할 것입니다. 이런 경우 화폐 톨화량의 증가속도가 늦어질 수 있습니다. 반면 거래량이 아무리 많아도 비트코인 통화증가량은 일정 속도 이상을 절대 초과할 수 없습니다. 비트코인 거래를 거래단위로 승인하지 않고 10분 단위 블록으로 묶어서 거래를 승인하는 이유는 단순히 연산의 효율성만을 고려한 것이 아니라, 이렇게 통화량 조절과 연동하기 위한 것이기도 합니다.

  (3) 금본위제?

한개의 블록당 발행되는 비트코인량은 4년 반감기를 가집니다. 즉 4년마다 하나의 블록생성으로 발행되는 비트코인량이 50%로 줄어줄도록 설계되어 있습니다. 맨처음에는 (2009년부터 2012년까지) 블록의 해를 구한 이용자에게 50개의 비트코인이, 2013년 이후(2003년부터 2016년까지)로는 25개의 비트코인이 주어집니다. 따라서 수학적으로 아무리 시간이 오래 지나도 2,100만개를 넘을 수 없습니다. 시장에 공급될 통화량 자체가 제한되어 있는 것입니다.

이렇게 전체 통화량이 미리 한정되어 있다는 점에서 비트코인은 내재적으로 희소성이라는 가치를 가지고 있습니다. 또한 블록을 만들어내야만 비트코인을 만들어낼 수 있다는 점, 그리고 점차 캐내기 힘들어진다는 점이 희소한 금(Gold)을 캐내는 것과 비슷하다고 하여, 비트코인 발행을 채굴이라 표현합니다. 화폐를 발행하는 중앙은행이 없는 시스템에서, 화폐 공급이 채굴에 기초한다는 개념은 매우 자연스러운 것입니다. 비트코인에서는 통화발행을 채굴이라 정의하고, 블록을 생성한 이용자들을 채굴자라 정의합니다. 새로운 블록을 만들기 위해 어렵게 해를 구하는 행위는 사실상 채굴행위기 때문입니다. 이정도면 충분한 동기부여가 되겠죠. 주인 없는 땅에서 아무나 땅파서 금을 캐라는데 마다할 사람 없습니다. 경쟁적으로 채굴에 뛰어들 것입니다. 마치 미국 개척시대같은 양상이 벌어진 겁니다.

문제는 경쟁이 너무 심해졌다는 점입니다. 발행량이 점차 줄어드니 비트코인의 가치는 점차 고평가되고, 그럴수록 다른 채굴자보다 더 빨리 해를 구하기 위해 보다 고성능의, 또 많은 숫자의 CPU를 채굴에 투입하고 있습니다. 이제는 전문 채굴꾼이 아니면 비트코인을 채굴하는 것은 거의 불가능할 정도입니다. 그에 따라 전문채굴 프로그램들이 속속 등장했습니다. 대표적인 것이 비트마이너입니다. 아래는 비트마이너를 통해 비트코인을 채굴하는 모습입니다.

최근에는 채굴이 더욱 어려워지면서 전문 채굴꾼들도 줄어들고 있습니다. 채굴한 비트코인의 가치보다 채굴에 드는 비용(장비구축비+전기세)이 훨씬 비싸졌기 때문입니다. 전기세의 절반도 안나온다고 합니다. 비트코인 자체의 가격이 오르거나 하드웨어가 발전해서 전기세 단가 낮아지지 않으면 비트코인 채굴은 채산성이 떨어지는 일이 되어 버렸습니다. 점차 발행량이 줄어들기 때문에, 어느 순간 비트코인은 디플레이션을 맞이할 것입니다. 보통은 디플레이션이 경제에 안좋은 것으로 인식되지만, 이에 대한 반박도 많습니다. 디플레이션이 발생하면 재화의 가격은 낮아집니다. 이를 뒤집어 말하면 화폐의 가치는 높아지는 것입니다. 비트코인의 가치가 높아지면, 비트코인을 매우 잘게 잘라서 사용하면 됩니다. 비트코인은 이미 아주 작은 단위로도 거래할 수 있도록 설계되어 있어 -1 BTC (또는 ISO 국제 통화 표준 코드를 위해 XBT 사용) = 1 bitcoin (1 비트코인), 0.01 BTC = 1 cBTC = 1 centi bitcoin (bitcent), 0.001 BTC = 1 mBTC = 1 milli bitcoin (mbit 또는 milli bit), 0.000 001 BTC = 1 μBTC = 1 micro bitcoin (ubit 또는 micro bit), 0.000 000 01 BTC = 1 satoshi = 최소 단위로 이미 거래할 수 있습니다. 원화로 비유하자면 전, 환 이런 개념입니다- 기술적인 문제는 없을 것으로 보입니다.

남은 문제는 채굴이 어려워진 상황에서, 어떻게 참여자들에게 지속적으로 동기부여를 제공하여 거래시스템을 유지할 것인가 입니다. 비트코인의 보상 시스템은 채굴에만 있지 않습니다. 앞에서 언급했던 것처럼, 거래수수료 시스템이 있습니다. 아마도 앞으로는 채굴보다는 수수료를 중심으로 비트코인 거래 시스템이 운영될 것으로 보입니다. (4월호에 계속)

작년 서울문화재단 기금에서 떨어진 퀴어문화축제의 소셜펀치 후원함을 기억하시나요? 여러분들의 열렬한 후원과 지지덕분에 작년 축제는 홍대 걷고싶은거리 일대에서 개최될 수 있었습니다. 축제 참가자 수는 역대 최대 규모인 1만 명이었습니다.
작년에는 서울시청측으로부터 광장사용반려가 되었습니다만, 올해 축제는 아시아인들이 함께하는 행사이니만큼 더욱 더 서울광장에서 개최하고 싶습니다. 매년 축제를 준비하면서 축제가 다가오면 더 멋진 행사를 준비해야 한다는 압박감은 커지지만 퀴어들의 짜릿한 하루를 위해 기획단원들은 각자의 생업에 종사하면서 시간을 쪼개고, 스스로 후원금을 내가며 축제를 준비합니다. 이제는 여러분의 도움이 필요합니다. 지난 소셜펀치 후원금액이 올라가는 속도에 기획단들도 큰 힘을 받았습니다. 올해도 여러분을 광장에서 만날 수 있었으면 좋겠습니다. 그러기 위해서는 여러분의 도움이 필요합니다. 탄탄한 재정을 기반으로 비용 걱정 없이 축제를 준비할 수 있도록 여러분이 도와주시기를 부탁드립니다.

http://www.socialfunch.org/qparade2014

DNA 헌법소원 공개변론을 마치고 평소 존경하던 바리 활동가와 뒤풀이를 하는데, 바리 활동가로부터 충격적인 이야기를 들었습죠. 진보넷 규만 활동가가 서버를 지키기 위해 사무실에서 아예 산다고…….
변호사 1년 차 때인가, 진보넷 출범 소식과 서버 구입을 위해 애쓴다는 이야기를 듣고 너무나 참신하게 느껴졌습니다. 새로운 운동 공간이 열린다는 생각이 들었죠. 그리고, 계속되는 활동은 감동을 주기에 충분했습니다. 활동가들의 열정과 근성, 새로운 영역에 대한 도전에서 많은 자극을 받기도 했습니다.
진보넷의 열정과 근성, 상상력에 감동을 받은 변호사들이 한자리에 모여 2012년 12월 양재역 근처에 법무법인 지향을 만들었습니다. 그리고 지향에서 그 마음을 전달하기 위해 진보넷에 서버를 선물하게 되었습니다.
활동가들이 좀 더 행복했으면 하는 생각에 드린 건데, 오히려 더 많은 일을 드린 건 아닌지 모르겠네요. 진보네트워크센터, 화이팅입니다!!

데이비드 라이언은 오래된 감시학자이다. “개인정보”(Data Protection) 문제와 명백히 구분하여 “감시”(surveillance) 문제에 천착해온 학자이다. 나는 아주 오래 전에 전자주민카드 반대운동이 일기 시작했을 무렵 “감시란 무엇인가”라는 질문에 대한 탐구를 그의 책으로부터 시작했었다. 번역이 엉망이긴 했어도 한 국책연구기관이 그의 책 중 한 권을 『전자감시사회』(한국전자통신연구소 발행, 1994년)라는 제목으로 출간한 덕분이다. 놀랍게도 그의 책 가운데 그 이후로 지금껏 국내에 번역 소개된 것은 『9월 11일 이후의 감시』 정도 뿐이었다. 그는 주민등록번호 제도를 연구하면서 한국에도 다녀간 적이 있다.
바우만을 알게 된 것은 CCTV 때문이었다. 나는 그때 딜렘마에 빠져 있었다. 자기 동네 CCTV를 거부하지 않는, 아니 환영해 마지 않는 주민들에게 어떻게 감시를 말할 수 있을까. 경품 응모를 위해 자발적으로 개인정보를 헌납하는 소비자들에게 어떻게 감시를 말할 수 있을까. 액체같은 근대의 공포, 소비주의를 탐구해온 바우만은 이런 현상을 뉴 빅브라더라고 명명했다. 시민들을 감시하는 올드 빅브라더와 함께 시민들에 의해 수용되는 뉴 빅브라더가 앉아 있다는 것이다.
감시와 정보인권 문제를 고민하는 활동가로서 이 두 사람의 책은 늘 읽을 가치가 있었다. 개인정보 제공에 동의하면서 개인정보 자기결정권을 행사하고 있다는 착각, 혹은 허울을 여지 없이 깨부술 수 있다. 감시는 그 자체가 근대 자본주의의 핵심적 특성이다. 저항의 전망은 아직도 모호하지만, 이 두 사람이 만나 대담했다는 사실 만으로도 이 책은 읽을 가치가 있다.

편집자주:
지난 3월 14일, 미국 국가통신정보청(NTIA)은 깜짝 놀랄 발표를 했다. 루트존(Root
Zone)에 대한 자신의 감독 권한을 전 세계 공동체에 이양하겠다고 발표한 것이다.
우리는 인터넷 상의 어떤 사이트에 접속할 때 www.jinbo.net 과 같은 도메인을 통해 접근한다. com, net, org, kr 와 같은 최상위 도메인의 목록을 갖고 있는 것이 루트 서버인데, 이 목록에서 com 을 삭제하면 전 세계의 com 도메인에 접속할 수 없다. 루트 서버 관리는 국제인터넷주소관리기구(ICANN)에서 맡고 있는데, ICANN은 미국 NTIA와의 계약을 통해 이를 수행한다. 이 때문에 인터넷의 핵심 자원에 대한 감독 권한이 한 국가 정부에 주어져있는 것에 대해서 다른 나라 정부나 시민사회의 비판이 제기되어 왔다.
올 4월 브라질에서 개최될 인터넷 거버넌스 회의에서도 이 문제가 핵심 쟁점 중의 하나일 것으로 예상되었다. 그런데 브라질 회의가 개최되기 이전에 미국 정부가 선제적으로 루트존에 대한 감독 권한을 이양하겠다고 발표한 것이다. 다만, NTIA는 이러한 감독 권한을 정부나 정부간 기구에서 맡아서는 안된다고 전제했다. 정부, 기업, 시민사회 등을 포함한 전 세계 이해당사자가 참여하는 어떠한 시스템이 기반이 되어야 한다는 것이다. 이러한 원칙하에 구체적인 이양을 위한 방안을 내년 9월 30일까지 마련할 것을 ICANN에 요청하였다. 이 날은 원래 ICANN과 NTIA 사이의 계약이 만료되는 날이다.
이번 번역글은 NTIA가 이양 계획의 발표와 함께, 관련된 내용을 FAQ로 정리한 것이다.

*번역 오류는 antiropy 골뱅이 jinbo.net 으로 알려주세요.

Q. 도메인 네임 시스템(Domain Name System, DNS)이란 무엇인가?
A. 도메인 네임 시스템은 인터넷 인프라의 아주 중요한 요소이다. 이것은 사용자가 인터넷 상의 정보를 검색할 때 숫자로 된 네트워크 주소(예를 들어, 170.110.225.153)가 아니라 이해하기 쉬운 이름(예를 들어, www.ntia.doc.gov)을 사용하여 웹사이트와 메일 서버, 그리고 그 밖의 인터넷 상의 목적지(destination)를 식별할 수 있게 해준다.

Q. 인터넷할당번호관리기관(Internet Assigned Numbers Authority, IANA)의 역할은 무엇인가?
A. 인터넷할당번호관리기관은 인터넷의 효율적인 운영이 지속되도록 하는 일련의 상호의존적인 기술적 역할을 한다. 그것은 다음과 같다. (1) 기술적 인터넷 프로토콜 매개변수의 할당을 조정. (2) 권한있는 DNS 루트존(authoritative DNS root zone) 파일과 키 인증 키(key signing key, KSK) 관리에 대한 변경 요청 처리. (3) 인터넷 번호 자원(Internet numbering resources)의 할당. (4) 고등연구계획국(ARPA)과 INT 최상위 도메인(top-level domain, TLD) 관리에 관련된 그 밖의 서비스.

Q. 관련 루트존 관리의 역할은 무엇인가?
A. 관련 루트존 관리의 역할은 루트존 ‘존 인증 키(zone signing key, ZSK)’의 관리이다. 뿐만 아니라 권한있는 DNS 루트존 파일의 변경과 배포를 이행하는 역할도 한다. ‘권한있는 DNS 루트존 파일’이란, 모든 최상위 도메인에 대한 이름과 주소의 목록— 사실상, 인터넷 전화번호부 —을 포함하고 있는 권한있는 등록소이다.

Q. 누가 IANA의 역할을 수행하는가?
A. IANA의 역할은 미국 국가통신정보청(NTIA)이 관리하는 계약에 따라 국제인터넷주소관리기구(Internet Corporation for Assigned Names and Numbers, ICANN)에 의해 수행된다.

Q. 누가 관련 루트존 관리의 역할을 수행하는가?
A. NTIA와의 협력 협약에 따라 베리사인(VeriSign)이 관련 루트존 관리의 역할을 수행한다.

Q. 이 발표는 베리사인과의 협력 협약에 어떤 영향을 미치는가?
A. IANA 역할 계약은 베리사인과의 협력 협약(즉, 권한있는 루트존 파일 관리)과 밀접하게 연관되어 있는 측면들이 있다. 따라서 이러한 책무들에 관련되고 상응하는 이행의 조정이 NTIA에 요구되고 있다.

Q. 국가통신정보청(NTIA)의 역할은 무엇인가?
A. NTIA의 역할은 권한있는 루트존 파일의 변경을 관리하는 절차적인 역할과 DNA의 역사적인 관리인으로서 복무하면서 이 시스템의 신뢰성이 유지되도록 돕는 역할을 포함한다. NTIA는 IANA의 역할 수행을 위해 ICANN과 계약을 맺고 있고 관련 루트존 관리 기능을 수행하기 위해 베리사인과 협력 협약을 맺고 있다. NTIA의 역할은 대체로 상징적이다. NTIA는 운영에 관한 어떤 역할도 하지 않으며, 권한있는 루트존 파일의 변경이나 프로토콜 번호의 할당, 인터넷 번호 자원의 배분을 하지 않는다.

Q. NTIA는 어떻게 관여하게 되었는가?
A. 처음에 IANA의 역할은 테라노드 네트워크 기술(Terranode Network Technology, TNT)로 알려진 연구 프로젝트의 일부로서, 국방부 방위고등연구계획국(Defense’s Advanced Research Projects Agency, DARPA)과 서던캘리포니아대학(University of Southern California, USC) 사이에서 체결된 일련의 계약 하에서 수행되었다. 1997년에 클린턴 대통령이 DNA의 운영을 민영화하고 국제화하기 위한 지침을 발표했을 때 그 역할은 NTIA로 위임되었다.

Q. NTIA 역할의 목적은 무엇인가?
A. NTIA의 역할은 IANA 기능의 전 세계 다자간(멀티스테이크홀더) 공동체(global multistakeholder community)로의 이양을 원활하게 하는 것이었다. NTIA의 역할은 언제나 2000년까지 이양 완료를 목표로 하는 임시적이고 과도기적인 것으로 여겨졌다.

Q. 미국은 왜 지금 이 이양을 시작하고 있는가?
A. 하나의 기구로서 ICANN은 최근 몇 년간 책임성과 투명성, 그리고 기술적 역량을 강화하기 위한 단계를 밟아 왔고 성숙해져왔다. 그와 동시에, 인터넷 거버넌스 포럼(Internet Governance Forum)의 계속된 성공과 여러 인터넷 기구들의 대응력있는 관리에 의해 증명되었듯이, 인터넷 거버넌스의 다자간 모델(Multistakeholder model)에 대한 국제적인 지지가 계속해서 증가하고 있다.

Q. 책무 확인(Affirmation of Commitments – 이는 미 상무부와 ICANN 사이에 맺은 계약이다)에 미칠 영향은 무엇인가?
A. ‘책무 확인'(AoC)은 DNA의 전 세계적 기술적 조정에 관한 책무를 재확인하고, ICANN 운영의 다양한 측면에 대해서 전 세계 다수 이해당사자(multistakeholder)들의 평가를 제공한다. 이러한 평가, 그리고 ICANN과 IANA 사이의 기본 협약은 IANA와 관련 루트존 관리 기능의 이양에 의해서 영향을 받지 않을 것이다. ‘책무 확인’은 경쟁과 소비자 신뢰, 소비자 선택을 촉진할 뿐만 아니라, ICANN의 의사결정에서의 책임성과 투명성, 인터넷 DNS의 보안성, 안정성, 대응성을 해결하기 위해 다수 이해당사자(multistakeholder)에 의한 감독 메커니즘을 포함한 협약이다. ‘책무 확인’을 종료시킬 계획은 없다. NTIA는 다수 이해당사자의 책임성과 감독 메커니즘을 포함한 ICANN의 책무를 한층 더 세계화하려는 노력을 지원한다.

Q. 미국 정부와 관련된 기존 최상위 도메인(예를 들어, .mil, .gov, .edu)도 이 이양에 포함되는가?
A. 그렇지 않다. 미국정부와 관련되어 있는 세 개의 기존 최상위 도메인들, .mil, .gov, .edu에 대한 운영과 책임은, 그 도메인들이 IANA와 관련 루트존 관리 역할의 일부분이 아니기 때문에, 이 이양으로 인한 영향을 받지 않는다.

Q. 이양을 위한 제안서를 만드는데 있어서 (각 국) 정부들의 역할은 무엇인가?
A. ICANN 다수 이해당사자 모델의 일부분인 다른 이해당사자와 마찬가지로, 우리는 정부들 역시 ICANN 정부자문위원회(GAC)를 통하거나 혹은 개별 정부들로서 이에 대한 의견을 제시할 기회를 갖기를 기대한다. NTIA는 NTIA의 역할을 정부 혹은 정부간 기구로 대체하는 제안은 수용하지 않을 것이다.

Q. 이 발표가 NTIA의 현재 역할에 미치는 영향은 무엇인가?
A. 이해당사자들이 이양 제안서를 만들기 위해 ICANN이 주관하는 절차를 통해 작업을 하는 동안, NTIA의 현재 역할은 계속될 것이다. 현재의 NTIA의 역할 계약은 2015년 9월 30일에 만료된다.

Q. 이 절차의 결과는 .com 등록소를 운영하기 위한 베리사인의 협약에 영향을 미치는가?
A. 그렇지 않다. 베리사인과 ICANN 사이의 협약은 별개의 것이다. 베리사인에게 유일한 잠재적 변화는, 베리사인이 30년 동안 공동체를 위한 서비스로 수행해온 루트존의 관리와 공표에 관한 것이다. 그들에게 감사한다.