비밀번호 2번 남은 7,002 비트코인: 아이언키에 갇힌 억만장자
초기 비트코인 설명 영상을 제작하고 7,002 BTC를 받은 프로그래머 스테판 토마스. 군용 암호화 USB 아이언키에 넣어둔 비밀번호를 잊어버려 10번 중 8번을 실패했습니다. 단 2번의 기회와 영구 삭제의 공포.

3줄 퀵 브리핑
- 발단 / 역설2011년 독일 출신 프로그래머 스테판 토마스는 '비트코인이란 무엇인가' 애니메이션 제작 대가로 7,002 BTC를 받았습니다.
- 결정적 사건그는 키를 군용 암호화 USB인 아이언키(IronKey)에 저장했으나, 비밀번호를 적어둔 종이를 분실했고 10번의 입력 제한 중 8번을 틀렸습니다.
- 역사적 결말2번만 더 틀리면 플래시 메모리가 영구 자폭하는 상태에서 비트코인 가치는 수천억 원으로 폭등했고, 그는 침실에서 고통 속에 지갑을 봉인했습니다.
사건의 흐름 한눈에 보기
스테판 토마스는 초기 비트코인 지지자로부터 7,002 BTC를 애니메이션 제작 보수로 받습니다.
군용 USB 아이언키에 지갑을 넣고 비밀번호를 적어둔 종이를 잃어버립니다.
비트코인이 폭등하자 평소 쓰던 비밀번호 8개를 입력했으나 모두 실패하며 2번의 기회만 남게 됩니다.
세계적인 화이트해커들의 해킹 제안을 거절하고, 아이언키를 보안 금고에 넣어둔 채 일상으로 복귀했습니다.
1. 비트코인 영상 한 편으로 받은 7,002개의 코인
2011년 초, 스위스 취리히에 살던 20대 독일인 프로그래머 스테판 토마스(Stefan Thomas)는 암호화폐의 잠재력에 매료되었습니다. 그는 대중에게 비트코인의 개념을 쉽게 설명하기 위해 'What is Bitcoin?'이라는 1분짜리 애니메이션 영상을 제작해 유튜브에 올렸습니다.
영상이 큰 호응을 얻자, 초기 비트코인 애호가 한 명이 감사의 뜻으로 토마스에게 7,002 BTC를 송금해주었습니다. 당시 비트코인의 가격은 개당 1달러 남짓으로, 약 7,000달러(약 800만 원) 수준의 보수였습니다.
보안에 철저했던 엔지니어 토마스는 이 소중한 비트코인 개인키를 안전하게 보관하기 위해 스위스 군사 등급의 암호화 USB 드라이브인 '아이언키(IronKey)'를 구매했습니다.
"아이언키는 비밀번호를 10번 연속으로 틀리면 칩 내부가 암호화 키를 스스로 파괴해 영원히 데이터를 읽을 수 없게 만드는 철벽 보안 장치였습니다. 저는 비밀번호를 종이에 적어 책상 어딘가에 두었습니다."
2. 사라진 종이 한 장과 8번의 오답
시간이 흘러 토마스는 샌프란시스코로 이사했고, 리플(Ripple)의 최고기술책임자(CTO)로 합류하며 바쁜 나날을 보냈습니다. 그 사이 비트코인은 100달러, 1,000달러를 거쳐 2017년 2만 달러를 돌파했습니다.
토마스는 서랍 깊숙한 곳에서 아이언키를 꺼냈습니다. 하지만 비밀번호를 적어두었던 종이는 이사 과정에서 감쪽같이 사라진 뒤였습니다.
그는 침대에 누워 자신이 과거에 자주 사용하던 비밀번호 조합들을 필사적으로 떠올렸습니다. 가장 유력한 8개의 비밀번호를 차례로 입력했습니다. 하지만 화면에는 차가운 붉은색 경고 메시지만 깜빡였습니다.
"INCORRECT PASSWORD. 2 ATTEMPTS REMAINING. (비밀번호 불일치. 남은 시도 횟수: 2회)"
단 두 번. 앞으로 두 번만 더 틀리면 아이언키는 내부 메모리를 영구 포맷하고 7,002개의 비트코인은 우주 속으로 영원히 사라질 운명이었습니다.
3. 3,000억 원을 눈앞에 둔 불면의 밤
2021년 비트코인이 6만 달러를 넘어서자, 아이언키 속에 갇힌 7,002 BTC의 가치는 4억 달러(약 5,000억 원)를 넘어섰습니다.
토마스는 뉴욕타임스(NYT)와의 인터뷰에서 자신의 심경을 솔직하게 털어놓았습니다.
"침대에 누워 새로운 비밀번호가 생각나면 컴퓨터로 달려갑니다. 하지만 실패하면 기회가 날아가기 때문에 차마 엔터를 누르지 못하고 다시 침대로 돌아와 밤을 새웁니다. 내 자신이 인간으로서 가치가 없다는 자괴감에 빠졌습니다."
그의 사연이 전 세계에 알려지자 수많은 자칭 해커, 영매, 최면술사들이 접근했습니다. 세계 최고의 사이버 보안 연구소들은 아이언키 칩을 레이저와 전자현미경으로 깎아내어 플래시 메모리를 복제하는 사이드 채널 공격을 제안하기도 했습니다.
4. 해킹 제안의 거절과 비밀 금고로의 봉인
2023년, 유명 하드웨어 보안 기업 언시퍼(Unciphered)는 동일 모델의 아이언키를 수백만 번의 시뮬레이션을 통해 크랙하는 데 성공했다며 토마스의 USB를 열어주겠다고 공개 제안했습니다.
하지만 토마스는 이를 정중히 거절했습니다. 그는 이미 다른 두 팀의 암호학 연구팀과 비공개 복구 계약을 체결한 상태였으며, 만에 하나 해킹 과정에서 칩이 손상될 위험을 감수하고 싶지 않았기 때문입니다.
"그 아이언키를 눈에 보이는 곳에 두는 한 제 인생은 망가집니다. 그래서 보안 금고에 넣어두고 열어보지 않기로 했습니다. 기술이 100% 안전해질 때까지 기다릴 것입니다."
토마스는 스스로의 마음을 다스리며 리플에서 번 자산으로 충분히 풍요로운 삶을 살고 있으며, 잃어버린 비트코인에 자신의 영혼을 저당 잡히지 않겠다고 선언했습니다.
5. 보안이 주인을 가둘 때: 탈중앙화의 위대한 역설
스테판 토마스의 이야기는 인류 역사상 그 어떤 금고보다 안전한 수학적 암호학이 빚어낸 현대판 그리스 비극입니다.
전통 금융에서는 은행을 찾아가 신분증을 제시하면 비밀번호를 재발급받을 수 있습니다. 하지만 비트코인 네트워크는 오직 유효한 수학적 서명만을 요구할 뿐, 화면 앞에 앉아 눈물을 흘리는 사람이 진정한 주인인지 아닌지에는 아무런 관심이 없습니다.
"우리는 은행 없는 세상을 원했습니다. 하지만 은행이 사라지자 우리가 직접 은행이 되어야 했고, 은행이 된다는 것은 완벽한 책임과 기억력을 감당해야 한다는 뜻이었습니다."
스테판 토마스의 아이언키는 디지털 주권(Sovereignty)의 무게가 얼마나 무거운지를 전 세계 투자자들에게 매일 일깨워주고 있습니다.
이 사건이 남긴 핵심 교훈 (Key Takeaways)
보안의 역설: 방어가 공격자뿐 아니라 주인을 가둘 때
10회 실패 시 자폭하는 하드웨어 암호화는 완벽한 도난 방지책이지만, 주인의 기억력 결함 앞에서는 가장 치명적인 자멸의 덫이 됩니다.
부의 상실에 대한 수용과 심리적 해탈
눈앞에 두고도 만질 수 없는 거대한 부에 집착하지 않고 스스로의 멘탈을 지켜낸 스테판 토마스의 태도는 투자 심리학의 중요한 교훈입니다.
시드 구문 백업의 표준화(BIP-39)의 중요성
이 사건 이후 크립토 업계는 임의 비밀번호 대신 12~24개 단어로 이루어진 니모닉 시드 백업을 표준화하게 되었습니다.
출처 및 참고 자료
- 출처 1: The New York Times: Lost Passwords Lock Millionaires Out of Their Bitcoin FortunesThe New York Times · 2021-01-12
- 출처 2: Wired: The $240 Million Bitcoin Password HackWired · 2023-10-25
- 출처 3: BBC News: Stefan Thomas has two guesses left to unlock £175m Bitcoin fortuneBBC News · 2021-01-13