아이오타

아이오타, 어렵지 않아요 블록 없이 굴러가는 코인 이야기

1. 아이오타가 대체 뭔가요?

아이오타(IOTA)는 2015년에 시작된 오픈소스 분산원장(여러 컴퓨터가 똑같은 거래 장부를 나눠 갖는 방식) 프로젝트이자 암호화폐예요. 그런데 보통의 블록체인과 다른 점이 있어요. 거래 기록을 '블록'이라는 상자에 담아 '체인'처럼 줄줄이 잇는 대신, 탱글(Tangle)이라는 자체 엔진을 써요. 이건 방향성 비순환 그래프(DAG, 화살표들이 한 방향으로만 이어지고 절대 원을 그리며 되돌아오지 않는 연결 구조)에 해당해요. 그래서 엄밀히는 블록체인이 아니라는 지적도 있지만, 블록체인의 핵심인 합의(여러 컴퓨터가 무엇이 맞는지 서로 맞춰 정하는 것)와 분산 데이터베이스의 성질은 그대로 갖추고 있어요.

아이오타가 내세우는 자랑은 두 가지예요. 하나는 전송 수수료가 없다는 점이고, 다른 하나는 처리 속도가 빠르다는 점(약 500~800 T/s)이에요. 특히 재미있는 건, 거래가 많이 몰릴수록 오히려 처리 속도가 더 올라간다는 거예요. 처음에는 사물인터넷(IoT, 물건들이 인터넷에 연결돼 서로 정보를 주고받는 것) 기기끼리 아주 적은 돈을 주고받는 용도로 설계됐고, 이후 스마트 컨트랙트와 디지털 자산까지 지원하는 레이어 1(다른 것에 얹히지 않고 스스로 돌아가는 기반 네트워크) 인프라로 쓰임새를 넓혔어요.

이름은 그리스 문자 중 가장 작은 글자인 '이오타(ι)'에서 따온 것으로 알려져 있어요. 심볼은 IOTA이고, 업비트의 공식 한국어 이름은 '아이오타'예요.

이렇게 보면 쉬워요 · 블록체인이 한 줄로 선 기차라면, 탱글은 여러 갈래로 뻗어 서로를 붙잡아 주는 거미줄이에요.

2. 누가 언제 만들었나요?

아이오타는 2015년 David Sønstebø, Dominik Schiener, Sergey Ivancheglo, Serguei Popov 네 사람이 만든 '가치 전송 프로토콜'(돈 같은 가치를 주고받는 규칙)에서 출발했어요. 처음 개발 자금은 온라인 공개 크라우드세일(여러 사람이 미리 돈을 내고 토큰을 사들이는 모금)로 모았는데, 참여자들이 다른 디지털 화폐를 내고 IOTA 토큰을 사 가는 방식이었어요. 이때 약 1300 BTC(당시 약 50만 달러 상당)가 모였고, 전체 토큰은 초기 투자자들에게 낸 만큼 비례해서 나눠 줬어요. 네트워크는 2016년부터 실제로 돌아가기 시작했어요.

2017년에는 초기 투자자들이 앞으로의 개발과 재단 설립을 위해 전체 토큰의 5%를 기부했어요. 이 돈을 바탕으로 2018년 독일 베를린에 재단법인(Stiftung) 형태의 IOTA Foundation이 정식으로 세워졌어요. 다만 이후 창립자들 사이에 갈등이 생겼어요. 2019년 6월 Sergey Ivancheglo가 이사회에서 물러났고, 2020년 12월에는 재단이 공동 창립자 David Sønstebø와 갈라섰다고 발표했어요.

2023년 11월에는 아랍에미리트에 별도 조직인 IOTA Ecosystem DLT Foundation이 세워졌어요. 이 조직은 아부다비 글로벌 마켓(ADGM)이라는 규제 당국의 승인을 받은 첫 암호화폐 중심 조직으로 소개됐고, 중동 지역으로 퍼뜨리는 걸 목표로 해요. 2024년에는 샤리아(이슬람 율법) 준수 인증을 받았고, 같은 해 영국 임페리얼 칼리지 런던에 순환경제 등을 연구하는 I3-Lab이 문을 열었어요(재단이 100만 파운드를 지원했어요).

3. 탱글은 어떻게 굴러가나요?

아이오타는 탱글이라는 방향성 비순환 그래프 기반 구조로 움직여요. 기존 블록체인은 블록을 하나씩 순서대로 쌓아 사슬을 만드는데, 탱글은 그렇지 않아요. 각 거래(트랜잭션)가 그래프처럼 서로를 검증하며 연결돼요. 새 거래를 올리려는 사람은 앞서 올라온 거래 두 개를 먼저 승인해야 하고, 이렇게 서로 검증한 게 차곡차곡 쌓이면서 장부의 무결성(내용이 위조되지 않았다는 믿음)이 만들어져요.

이 구조 덕분에 채굴자에게 따로 검증 대가를 줄 필요가 없어요. 그래서 전송 수수료가 안 들고, 아주 적은 돈을 주고받는 소액결제에 유리해요. 대신 아무나 쓸데없는 거래를 마구 뿌리는 스팸을 막으려고, 각 거래마다 간단한 암호 퍼즐을 푸는 작업증명(PoW, 컴퓨터가 계산을 조금 해서 성의를 증명하는 방식)형 연산을 하나 요구해요. 참여자와 거래량이 늘수록 검증이 더 활발해져 속도가 올라가는 특성은, 초당 거래 처리량 측면에서 아이오타가 강조하는 장점이에요.

탱글은 돈을 주고받는 것뿐 아니라 데이터를 주고받는 데도 쓸 수 있어요. 별도의 계층 프로토콜에서 메시지나 데이터 흐름을 암호화하고 인증해서, 값이 0인(zero-value) 거래 형태로 탱글에 저장할 수 있어요. 이렇게 하면 권한이 있는 사람만 특정 시점 이후의 데이터를 따라 읽도록 접근을 통제하는 방식도 가능하다고 소개돼요.

4. 코디네이터는 왜 있었고, 왜 없애려 했나요?

초기 아이오타 네트워크는 완전히 탈중앙화되어 있진 않았어요. 채굴이라는 개념이 없다 보니 '정직한 참여자가 항상 다수'라고 보장하기가 어려웠거든요. 그래서 거래가 유효한지 여부는, IOTA Foundation이 운영하는 '코디네이터(Coordinator)'라는 특수한 컴퓨터가 찍어 주는 기준점(마일스톤)에 참조돼야 인정됐어요.

그런데 이 코디네이터가 문제였어요. 이게 멈추면 네트워크 전체가 멈추는 단일 장애점(single point of failure, 여기 하나만 고장 나도 전체가 무너지는 지점)이었거든요. 그래서 사실상 중앙화되어 있다는 비판을 받았어요. 재단은 코디네이터 없이도 합의가 이뤄지는 네트워크를 목표로 두 단계 업데이트를 추진했어요. 하나는 IOTA 1.5에 해당하는 크리설리스(Chrysalis)이고, 다른 하나는 '코디네이터 제거'를 뜻하는 IOTA 2.0 코디사이드(Coordicide)예요. 코디사이드 테스트넷(실험용 네트워크)은 2020년 말에 배포됐어요.

5. 토큰은 어떻게 쓰이고 얼마나 있나요?

IOTA 토큰은 네트워크 안에서 가치의 단위로 쓰여요. 발행량은 정해져 있고, 초기 설계상 유통 물량은 약 2,779,530,283,277,761개로 보고됐어요. 토큰은 81자로 된 시드(seed)로 보호되는 지갑에 보관돼요. 시드는 비밀번호와 비슷한 역할을 해요. 이 자격 증명을 인터넷과 떨어진 곳에 두려고 하드 월렛 같은 콜드 스토리지(인터넷에 연결되지 않은 안전한 보관 방식)를 함께 쓸 수도 있어요.

프로젝트 측 설명에 따르면 IOTA 토큰은 네트워크 참여와 스테이킹(토큰을 맡겨 두는 것), 검증자 보상에 쓰이고, 온체인(네트워크 위에서 일어나는) 활동에는 토큰을 수수료로 내고 소각(없애 버림)하는 구조가 적용돼요. 또 환급 가능한 저장 보증금(storage deposit)과 후원 트랜잭션(sponsored transaction, 다른 쪽이 대신 비용을 내 주는 거래) 같은 장치를 통해, 앱이 비용을 관리하고 최종 사용자에게서 블록체인의 복잡함을 감출 수 있게 한다는 점을 특징으로 내세워요.

6. 기술은 어떻게 바뀌어 왔나요?

아이오타는 설계가 워낙 독특해서 '실제로 제대로 작동할지 불확실하다'는 비판을 받아 왔어요. 그래서 네트워크를 아예 밑바닥부터 다시 썼어요. 2021년 4월 28일 가동된 크리설리스(IOTA 1.5) 업데이트에서는 3진(ternary, 0·1 두 값이 아니라 세 값을 쓰는) 인코딩이나 윈터니츠 일회성 서명처럼 논란이 많던 설계를 걷어내고, 널리 검증된 표준으로 바꿨어요. 기업이 쓰기에 적합한 형태로 정비한 거예요.

이후 아이오타는 DAG 구조에 무브(Move)라는 가상머신(프로그램을 실행하는 소프트웨어 엔진)을 붙여서, 스마트 컨트랙트와 디지털 자산·디지털 신원을 확장 가능한 무허가형(누구나 참여할 수 있는) 레이어 1 위에서 바로 굴리는 방향으로 나아갔어요. 모듈형 설계로 거래를 병렬 처리(여러 개를 동시에 처리)하고, 낮은 비용과 앱 수준의 수수료 후원을 제공한다고 밝혀요. 네트워크는 위임 지분증명(토큰 보유자가 대표를 뽑아 검증을 맡기는 방식) 모델로 보안을 지키고, 온체인 거버넌스(참여자들이 네트워크 위에서 직접 규칙을 정하는 것)로 운영된다고 설명해요. 아이오타는 이더리움 가상머신과 호환되는 환경도 함께 갖추고 있어요.

7. 누가 이끌고 어떻게 분류되나요?

아이오타 프로젝트는 베를린에 본부를 둔 비영리 IOTA Foundation이 이끌어요. 공동 창립자로는 David Sønstebø와 Dominik Schiener 등이 이름을 올리고 있어요. 재단은 국제신뢰블록체인응용협회(INATBA)의 이사, 그리고 신뢰 IoT 얼라이언스와 모빌리티 오픈 블록체인 이니셔티브(MOBI)의 창립 회원으로 참여하면서 규제·IoT·모빌리티 분야에서 분산원장을 널리 퍼뜨리는 일을 해 왔어요.

시장 데이터에서 아이오타는 인프라, 스마트 컨트랙트 플랫폼, 탈중앙화 금융, 레이어 1, DePIN(현실의 물리 장비를 블록체인으로 잇는 분야), 지분증명 같은 범주로 묶여요. 공식 홈페이지는 iota.org이고, 개발은 깃허브의 iotaledger 조직에서 진행돼요.

8. 실제로는 어디에 쓰나요?

아이오타는 스스로를 '여러 경제 주체를 온체인으로 잇는 공공 디지털 인프라'라고 규정해요. 특히 디지털 무역과 공급망 인프라에 초점을 둔다고 밝혀요. 정부·국제기구·산업 파트너와 손잡고 무역 문서 디지털화, 디지털 제품 여권(digital product passport, 제품의 정보를 디지털로 담아 두는 것), 기업 신원, 국경을 넘나드는 자산 흐름 같은 일을 지원한다고 소개해요.

대표 사례로는 무역 정보를 공유하는 TWIN(Trade Worldwide Information Network)이 거론돼요. 아이오타 기술을 국가 간 무역 시스템에 결합해서, 공공과 민간 주체 사이에서 검증 가능한 데이터를 나눠 쓰게 한다는 거예요. 다만 처음부터 내세운 사물인터넷 접목의 뚜렷한 사례가 부족하다는 지적은 오래 이어져 왔어요. 여러 시스템 사이의 상호운용성(서로 다른 시스템이 무리 없이 함께 작동하는 것)과 대규모 도입을 목표로 한다는 점이 프로젝트가 지향하는 방향으로 제시돼요.

9. 어떤 사고와 논란이 있었나요?

아이오타는 여러 차례 보안 문제와 논란에 휘말렸어요. 2017년 9월 8일, 보스턴대학교의 이선 헤일먼과 MIT 디지털통화이니셔티브(DCI)의 니하 나룰라 등 연구진이 당시 쓰이던 Curl-P-27 해시 함수(데이터를 고정된 길이의 값으로 바꿔 주는 암호 도구)에 잠재적 결함이 있다고 보고했어요. 이 문제를 처리하는 과정에서 재단이 보안 연구자와 언론에 법적 대응이나 공격적인 말을 했다는 비판이 나왔고, 유니버시티 칼리지 런던의 한 연구 조직은 재단과의 협력을 끊기도 했어요.

토큰이 도난당한 사고도 있었어요. 2018년 1월, 악성 온라인 시드 생성기(가짜로 만든 시드 발급 프로그램)를 쓴 사용자들에게서 1000만 달러가 넘는 IOTA 토큰이 빠져나갔고, 피해자는 85명이 넘었어요. 2019년 1월 영국·독일 수사 당국은 이 사건의 배후로 지목된 옥스퍼드의 36세 남성을 붙잡았어요. 2019년 11월 26일에는, 재단이 관리하던 지갑에 연결돼 있던 제3자 결제 서비스(MoonPay)의 취약점을 노린 공격으로 50개가 넘는 시드가 노출돼 약 200만 달러 상당이 도난당했어요. 재단은 자금이 빠져나갔다는 신고가 이어지자 2020년 2월 12일 코디네이터를 멈췄는데, 이는 아이오타 네트워크 전체를 사실상 멈추는 결과로 이어졌어요. 위험에 노출된 사용자에게는 3월 7일까지 시드를 바꿀 시간이 주어졌고, 코디네이터는 3월 10일 다시 가동됐어요.

10. 우리나라에서는 어떤가요?

국내에서는 업비트가 원화 시장에 KRW-IOTA 마켓으로 아이오타를 상장해서 거래를 지원해요. 업비트에서 쓰는 공식 한국어 이름은 '아이오타'예요. 시가총액(코인의 전체 시장 가치) 순위는 자료 기준 187위권으로 집계돼요.

11. 남은 숙제는 무엇인가요?

아이오타는 사물인터넷에 접목하면 활용 가치가 높을 수 있다고 내세워 왔어요. 하지만 실제로 IoT에 접목된 사례가 뚜렷하지 않다는 점이 오래 지적돼 왔어요. 또 클라이언트로 쓰인 자바(Java) 기반 지갑이 IoT 기기와 잘 맞지 않는 호환성 문제를 안고 있다는 점도 거론됐어요. 이런 호환성 문제를 푸는 방안이 마련된다면, 다른 블록체인에는 없는 장점과 결합해 큰 효과를 낼 수 있을 것으로 평가돼요.

구조 면에서는, 코디네이터에 의존하던 중앙화 문제를 풀고 완전한 탈중앙 합의를 실현하는 게 오랜 과제였어요. 독특한 설계가 실제 환경에서 안정적으로 작동한다는 걸 증명하는 일도 숙제로 남아 있어요. 크리설리스 이후의 기술 전환, 그리고 무역·공급망 중심의 실사용 확대가 이런 과제에 대한 대응으로 제시돼요.