암호화폐에서 멀티시그 지갑(Multisig Wallet)이란 무엇인가?

암호화폐 보관 서비스 제공업체의 60% 이상이 멀티시그 지갑을 사용한다는 사실을 알고 계신가요? Bybit, Binance 등 주요 거래소도 그렇습니다. 최근 주목받는 퍼프 디파이 거래소 Aster 또한 80억 개의 ASTER 토큰을 멀티시그로 발행했습니다. 

이 모든 것은 멀티시그 암호화폐 지갑이 얼마나 인기를 얻었는지를 보여줍니다. 멀티시그 지갑은 보안과 자산의 공동 관리 사이에서 균형을 이루며, MetaMask, Phantom 등 설계상 단일 서명 방식을 사용하는 일반 지갑에 비해 실수할 가능성이 훨씬 적습니다.

하지만 멀티시그도 위험에서 완전히 자유로운 것은 아닙니다. 올해 초 Bybit은 해커들에게 15억 달러를 잃었고, UXLINK은 최근 1,130만 달러를 손실했는데, 모두 다중 서명 지갑이 침해된 결과였습니다.

멀티시그 지갑이 무엇이며 어떻게 작동하는지 설명으로 시작하여, 사용 시 장단점과 2025 년 최고의 멀티시그 지갑 몇 가지를 소개해 드립니다. 

멀티시그 지갑 정의

멀티시그(Multisig)는 '여러 개의 서명'을 의미합니다. 멀티시그 암호화폐 지갑은 거래를 승인하기 위해 두 개 이상의 서명이 필요한 지갑입니다.

비트코인 멀티시그 지갑의 작동 방식은 이더리움 또는 솔라나 멀티시그 지갑과는 다를 수 있지만, 거래를 실행하려면 여러 개의 서명이 필요하다는 기본 개념은 동일합니다.

온체인에서 암호화폐 거래를 시작할 때 소유권을 증명하기 위해 디지털 서명이 필요합니다. 이 서명은 본질적으로 개인키와 해당 거래의 해시값을 기반으로 한 수학적인 구조입니다.

멀티시그 지갑의 경우 거래를 전송하려면 하나 이상의 서명이 필요합니다. 이러한 지갑은 각자 고유한 개인키를 가진 여러 명의 서명자가 거래를 승인할 수 있도록 설계되었습니다. 

멀티시그 지갑은 최소한의 서명자 수 또는 모든 서명자의 승인이 필요하도록 설정할 수 있으며, 이에 대한 자세한 내용은 본 글 후반부에 다룹니다. 

일반 지갑과의 차이점

Trust Wallet, Phantom, MetaMask와 Ledger 장치와 같은 일반 지갑은 단일 서명 지갑으로 작동합니다. 즉, 지갑에서 거래를 승인하려면 단일 개인 키 또는 서명자만 있으면 됩니다. 

단일 서명 지갑은 개인 사용, dApp 상호작용, 일상적인 거래 및 소액 보유에 완벽하게 적합합니다. 

반면, 다중 서명 지갑은 여러 명의 서명자가 필요합니다. 한 명의 서명자만으로는 다른 사람의 동의 없이 거래를 완전히 확인할 수 없으므로 기존 지갑의 단일 실패 지점을 제거합니다. 따라서 다중 서명 지갑은 대규모 암호화폐 자산을 관리하는 기업과 기관에서 선호되는 선택지입니다.

개인 투자자도 특히 대금액을 다룰 때 다중 서명 지갑을 사용할 수 있지만, 이는 신뢰할 수 있는 제3자의 추가 서명을 받아야 하므로 자금 인출 시 마찰이 한 층 더 생기는 단점이 있습니다.

전통 은행 서명과 비교한 비유

암호화폐에서의 서명 개념은 완전히 새로운 것이 아닙니다. 오히려 전통 은행 시스템에서 차용된 것이라고 주장할 수도 있습니다. 

손으로 쓴 서명은 암호화 서명과 동일한 역할을 하여 거래를 승인합니다. 예를 들어, 수표에 서명할 때 은행에게 "내 계좌에서 이 금액을 인출해도 됩니다"라고 알리는 것과 같습니다.

그런 다음 창구 직원은 저장된 서명과 비교하여 검증합니다. 확인되면 은행은 수표를 수락하고 해당 거래를 영구적으로 기록에 남깁니다.

전통 은행도 단일 실패 지점을 제거하기 위해 통제를 분산하는 자체 시스템을 보유하고 있으며, 이를 멀티서명 (multisig) 이라고 합니다. 합자 및 기업 계좌의 경우, 은행은 일부 또는 모든 승인된 사람의 서명이 있어야만 지급을 승인하도록 지시받을 수 있습니다.

멀티서명 지갑은 어떻게 작동하나요?

멀티서명 지갑은 일반 지갑과 매우 다르게 작동하며 설정이 더 기술적입니다. 하지만 이를 세 가지 단계로 나누어 설명할 수 있습니다. 공개/개인 키 생성, M-of-N 임계값 설정, 그리고 거래 인증 프로세스입니다.

멀티서명의 공개키와 개인키

설정 과정에서 각 참여자는 먼저 표준 개인 키를 생성하며, 이는 지갑 소프트웨어가 해당 공개 키를 계산하는 데 사용됩니다. 

그런 다음 지갑 소유자들은 스크립트나 스마트 계약을 사용하여 공개 키를 병합하고, 거래 서명에 필요한 키의 개수를 결정하는 M-of-N 구성에 합의합니다. 그런 다음 이 스크립트를 사용하여 멀티서명 수신 주소를 생성하며, 자금이 이곳으로 전송됩니다. 

M-of-N 서명 모델

M-of-N 서명 모델은 멀티서명 지갑에서 거래를 보내기 위해 필요한 키의 개수를 결정하는 구성입니다. N 은 거래에 서명할 수 있는 총 키 수를 나타내고, M 은 거래를 유효화하는 데 필요한 최소 서명 개수를 나타냅니다. 이 모델을 기반으로 한 멀티서명 지갑에는 세 가지 유형이 있습니다:

1-of-2

이러한 멀티시그 지갑에는 두 개의 공개 키가 쌍을 이루지만, 거래 서명에는 그중 하나만 필요합니다. 이러한 지갑은 개인 포트폴리오 관리나 두 명의 신뢰할 수 있는 당사자 간 공유 접근에 가장 적합합니다.

2-of-3

이 멀티시그 지갑에서는 총 3개의 키 중 2개의 서명이 필요하며, 하나의 키를 분실하더라도 자금을 여전히 접근할 수 있습니다.

3-of-5

이 유형의 멀티시그는 총 5개 키 중 최소 3개의 서명을 요구합니다. 개인 키 2개를 분실하더라도 자금을 여전히 접근할 수 있습니다.

N-of-N

멀티시그 지갑은 모든 키 보유자가 거래에 서명해야 하도록 설정할 수도 있습니다. 숫자로 표현하면 다음과 같습니다: '2-of-2'. 

공동 설립자가 2명인 dApp에서 이러한 구성으로 멀티시그 지갑을 설정하면, 지갑에서 거래가 시작될 때마다 두 설립자 모두 서명해야 합니다. 그러나 한 명의 설립자가 개인 키를 분실할 경우 지갑 접근이 불가능해질 수 있으므로 이는 위험한 관행입니다. 

거래 승인 프로세스

멀티시그에서의 거래 승인 프로세스는 지갑의 키 보유자인 개시자와 서명자들이 참여하는 과정입니다. 

3-of-5 멀티서명 암호화폐 지갑의 경우, 키 보유자 중 하나가 다른 주소로 1 BTC를 전송하기 위해 거래를 개시하면 해당 거래는 대기 상태로 남아 다른 키 보유자에게 전달되며, 이송을 승인하려면 나머지 2개의 서명만 필요합니다. 

다른 보유자는 거래 세부 정보를 검증한 후 서명을 추가하여 이송에 대해 인지하고 승인했음을 나타냅니다. 거래가 키 보유자 (시작자 및 두 명의 서명자) 로부터 총 세 개의 서명을 모으면 완전히 승인된 것으로 표시되어 네트워크로 브로드캐스트됩니다.

멀티시그 지갑의 장점

암호화폐 기업과 보안에 민감한 투자자들이 일반 지갑 대신 멀티서명 지갑을 선택하는 데는 몇 가지 확실한 이유가 있습니다. 

1. 해킹에 대한 강화된 보안

여러 개의 서명을 요구하면 암호화폐 지갑에 추가적인 보안 계층이 적용됩니다. 멀티시그는 지갑 내 자금을 단일 개인이 이동할 수 없도록 강제하는 시스템을 구현하여 일반 암호화폐 지갑에 내재된 단일 실패 지점을 제거합니다. 

따라서 해커가 하나의 개인키에 접근하더라도 큰 피해를 입힐 수 없습니다. 일부 지갑에서는 손상된 키를 제거하거나 교체하거나 새로운 키 보유자를 추가할 수도 있습니다.

2. 팀 및 조직을 위한 공유 제어

1-of-2, 2-of-3 등의 임계값 서명 지갑을 사용하면 키를 분실하더라도 암호화폐 자산에 여전히 접근할 수 있습니다. 이는 Phantom, MetaMask 등 단일 서명 지갑과 대조적입니다. 단일 서명 지갑에서는 하나의 개인키를 분실하면 자산을 복구할 수 없게 됩니다. 

3. 팀 및 조직을 위한 공유 제어

멀티시그 지갑의 M-of-N 구성은 공유 통제를 위해 이상적이므로 팀과 기업에서 매우 일반적으로 사용됩니다. 이를 통해 자금의 보관자가 단일 개인이 되지 않으며, 키 보유자로 등록된 다른 팀원들의 동의 없이는 어떤 거래도 처리되지 않습니다. 

4. DAO 의 거버넌스와 신뢰

멀티시그 지갑은 탈중앙화 자율 조직 (DAO) 이 암호화 자산을 투명하고 신뢰할 수 없이 관리하는 일반적인 방법입니다. 커뮤니티는 특정 키 보유자가 선의로 행동하며 자금을 도주하지 않을 것이라고 믿을 필요가 없습니다. 또한 한 명의 키 보유자가 악의적으로 행동하거나 이용 불가능해지더라도 DAO 의 자금은 여전히 'SAFU'로 안전합니다.

멀티시그 지갑의 위험과 한계

탁월한 보안 장점을 가지고 있음에도 불구하고 멀티시그 지갑 사용에는 몇 가지 제한 사항이나 단점이 있습니다.

1. 설정 및 사용의 복잡성 

이전 분석에서 보셨듯이 멀티시그 지갑을 설정하고 사용하는 것은 복잡할 수 있습니다. 기술적인 요소가 많아 초보자나 일상적인 지출에는 권장되지 않는 경우가 많습니다.

2. 거래 승인 시 잠재적 지연

거래 실행에 여러 서명이 필요하다는 점은 자체적인 문제를 야기합니다. 싱글시그 지갑에서는 몇 번의 클릭으로 결제가 가능하지만, 멀티시그 지갑은 일정 수의 키 보유자가 거래를 검토하고 승인해야 하므로 처리 시간이 지연됩니다. 

3. 스마트 계약 또는 소프트웨어 버그

지갑 소프트웨어는 버그에 취약하여 이를 악용해 지갑을 침해당할 수 있습니다. 이것이 2월 15억 달러 규모의 Bybit 해킹 사건의 원인이었습니다. 공격자들은 거래 UI를 변조하여 지갑의 스마트 계약 로직을 변경하고 자산을 탈취했습니다.

4. 플랫폼 간 지원 제한

대부분의 멀티서명 지갑은 비트코인, 이더리움, 솔라나와 같은 특정 블록체인을 위해 구축되었습니다. 즉, 예를 들어 비트코인 멀티서명을 사용하는 팀이나 DAO는 이더리움 또는 솔라나 기반의 암호화폐 토큰을 위해 별도의 지갑을 설정해야 합니다.

멀티서명 지갑의 주요 사용 사례

여러분에게 멀티서명 지갑이 더 적합한 대표적인 경우들입니다.

1. 기업 및 기관 자금 관리

2-of-3 또는 3-of-5와 같은 멀티서명 구조를 사용하면 기업과 기관이 대규모 암호화폐 자산을 관리하기가 훨씬 쉬워집니다. 이는 자금 이동 전에 핵심 임원진 간의 합의가 이루어져야 하기 때문입니다. 

2. DAO 재무 관리

멀티서명 지갑은 DAO가 신뢰 없는 환경 (trustlessness) 을 확립하고 자금 안전성을 보장하는 방법입니다. 키 보유자 중 한 명이 악의적인 행동을 하더라도 커뮤니티 재무는 안전하게 유지됩니다.

3. 공동 암호화폐 계좌 (가족, 파트너십)

2-of-2 멀티서명 지갑은 파트너들이 자금을 공동으로 관리하는 데 사용할 수 있으며, 거래는 두 파트너 모두 동의할 때만 승인됩니다.

4. 에스크로 서비스

2-of-3 구조는 일반적으로 구매자, 판매자, 그리고 상호 합의된 제 3 자 중재자가 관여하는 에스크로 서비스에 활용됩니다. 분쟁이 발생하면 중재자가 개입하여 적절한 당사자에게 자금을 해제합니다. 

2025 의 선도적인 멀티서명 지갑 사례

아래는 2025 년 상위 암호화폐 기업과 고액 자산가를 중심으로 사용되는 최고의 멀티서명 지갑 몇 가지입니다.

1. Gnosis Safe

Gnosis Safe는 현재 Safe로 불립니다. 이더리움 생태계를 위해 특별히 설계되어 있어 이더리움 블록체인상의 자산 관리에만 사용 가능하며, 다른 EVM 호환 체인에서도 사용할 수 있습니다.

2. Casa

Casa는 비트코인을 위한 멀티시그 지갑(보통 '금고'라고 함)을 제공합니다. 제임슨 롭(Jameson Lopp)이 공동 설립했으며, 일부 스테이블코인도 지원합니다.

3. Electrum Multisig

Electrum Multisig는 또 다른 비트코인 특화 멀티서명 지갑입니다. 초보자에게는 다소 친숙하지 않을 수 있지만, Ledger, Trezor 및 기타 하드웨어 지갑과의 호환성으로 인해 비트코니아들 사이에서 매우 인기가 높습니다.

4. BitGo

BitGo는 이더리움과 같은 프로그래밍 가능한 네트워크의 스마트 컨트랙트를 활용하여 기관 고객을 위해 멀티시그 지갑을 관리하고 제공합니다. BitGo 지갑은 멀티시그 및 다자간 계산 (MPC) 서명 방식을 모두 지원합니다.

멀티시그 대 기타 보안 솔루션

멀티시그 지갑이 MPC, Ledger, MetaMask와 같은 다른 지갑 솔루션과 어떻게 비교되는지 확인해 보세요.

멀티시그 대 단일 개인키 지갑

하드웨어 지갑을 포함한 대부분의 표준 지갑은 단일 개인키 방식으로 설계되었습니다. 따라서 Ledger, Trezor, Trust Wallet, MetaMask 등은 모두 이 범주에 속합니다. 이는 거래 서명을 위해 오직 하나의 개인키만 필요함을 의미합니다. 

Casa, Safe 등의 멀티시그 지갑은 여러 개의 개인키를 보유할 수 있으며, 거래 승인에는 여러 개의 서명이 필요합니다.

멀티시그 대 하드웨어 지갑

하드웨어 지갑도 단일 개인키 범주에 속하지만, 물리적 장치라는 점에서 멀티시그 counterparts와 차이가 있습니다. 반면 멀티시그 지갑은 일반적으로 스마트 컨트랙트 기반 소프트웨어입니다. 

종종 두 방식을 결합하여 최적의 보안을 달성하기도 합니다. 

멀티시그 대 다자간 계산 (MPC)

멀티시그 지갑에서는 서명에 사용되는 특정 개수의 개인키가 생성됩니다. 반면 MPC에서는 단일 개인키가 생성된 후 여러 당사자가 보유한 암호화된 쉐어로 분할됩니다. 

MPC 의 목표는 단일 개인키의 단일 실패 지점을 제거하면서도 단일 서명으로 거래를 가능하게 하는 것입니다.

암호화폐 보안에서의 멀티시그의 미래

대부분의 암호화폐 기업과 팀은 앞서 언급한 공유 암호화폐 지갑 관리, 에스크로 등 사용 사례를 위해 멀티시그 암호화폐 지갑을 사용하며, 앞으로도 이러한 추세는 지속될 것입니다.

DeFi 및 DAO 와의 통합

멀티시그는 DAO 와 DeFi 팀이 자산을 관리하기 위한 금표준이 되었습니다. 멀티서명 솔루션은 DeFi 에서 지속적인 관행으로 자리 잡을 것입니다.

멀티시그 + MPC 하이브리드 솔루션

멀티시그와 MPC 를 결합한 솔루션은 향후 인기를 끌 수 있습니다. 고빈도 기관 운영을 위해 더 많은 기업이 이러한 하이브리드 솔루션을 채택할 것으로 예상됩니다.

기관 Adoption 의 확대

지난 몇 달 동안 여러 조직이 디지털 자산 트레저리 구축 계획을 발표했습니다. 이 흐름이 이어짐에 따라 비트코인, 이더리움, 솔라나 등 다양한 네트워크에서 멀티시그 지갑의 도입이 더욱 확대될 것입니다.