NEAR 공동창업자 Illia Polosukhin, 인터넷 전반의 '보안 종말' 경고

10월 22일의 경고

X 게시물에서 NEAR Protocol 공동창업자 Illia Polosukhin은 10월 22일 인터넷이 '보안 종말'에 도달했다고 선언했다. 그는 오래된 소프트웨어 취약점이 표면화되고 다른 공격으로 연결되면서 웹의 상당 부분이 어떤 형태로든 영향을 받고 있다고 진단했다. 위험은 개별 사건이 아니라 구조적이라는 게 그의 논지다. 오래 유지돼 온 구성 요소, 인증 체계, 공유 인프라의 약점이 그 위에 얹힌 애플리케이션을 무방비로 만들고, 결함 하나가 그것을 신뢰하는 모든 서비스를 끌어내릴 수 있다. 그가 지목한 압력 지점도 구체적이다. 수년간 관리돼 온 구성 요소로 웹 콘텐츠층의 상당 부분을 떠받치는 PHP, 그중에서도 WordPress, 악의적인 TLS 인증서, Node.js, LiteLLM. 이들은 운영자가 거의 점검하지 않는 스택의 기반에 놓여 있어, 특정 버그보다 구성 요소 관리 자체가 체계적 문제라는 평가로 이어진다. 대응 방안도 구체적이다. 검열 없는 AI 모델이 보안팀이 결함을 분석하고 위협에 더 빨리 답하도록 돕는다. 형식 검증은 소프트웨어가 권한 부여와 거래 처리를 포함해 엄격하게 정의된 수학적 요구사항을 충족하는지 검사하는 방법으로, 두 번째 방어선이 된다. 세 번째 제안은 기존 API 키와 접근 토큰을 암호학적 인증으로 대체하고, 플랫폼 제공자조차 소프트웨어를 들여다볼 수 없는 호스팅을 결합하는 것이다. 운영자를 위한 당면 지침은 평범하다. 업데이트를 적용하고, 영향받는 구성 요소를 패치하고, 자격 증명을 교체하라는 것. 경고가 나온 시점의 NEAR 가격은 5달러 인근이었다. 실시간 모니터링 기준 지난 24시간 동안 3.8% 하락했고, 직전 1주일에는 8.21% 상승, 1개월 누적 상승폭은 13.21%이며 시가총액은 약 65억 7,000만 달러다. 회의론자는 '종말'이라는 표현을 FUD로 분류할 수 있으나, 창업자의 논거는 감정이 아니라 공개된 보안 권고문 위에 세워져 있다.

목록의 근거 기록은 공개돼 있다. 9월 24일 PHP 관리자들은 보안 권고문을 게시해, 특수하게 조작된 TLS 인증서 이름으로 촉발되는 메모리 처리 결함을 설명했다. 이 결함은 PHP의 OpenSSL 연동 중 특정 버전에 영향을 미쳤고 이후 유지보수 릴리스에서 수정됐다. 문서가 보여주는 것은 가능한 메모리 접근 실패이며, WordPress 사이트에 대한 공격 확인은 아니다. Node.js는 10월 15일 별도의 문제에 부딪혔다. HTTP 클라이언트 라이브러리 Undici의 관리자들이 인증서 검증, 연결 처리, 서비스 거부 조건에 걸친 취약점을 공개한 것이다. LiteLLM 관리자들은 그보다 앞서 인증된 사용자가 라우팅 매개변수를 조작하고, 서버 측 요청을 통해 제공자의 자격 증명에 도달할 수 있는 결함을 문서화했다. 권고문들을 함께 읽으면 구체적 약점은 확인되지만 단일 조정 공격의 증거는 없으며, 이것이 Polosukhin의 수사와 근거 문서 사이의 거리다. 해법 쪽에도 단서가 붙는다. 그는 소프트웨어 동작을 수학적 표현으로 번역한 뒤 원 프로그램과 대조 검증하는 신뢰 가능한 AI 시스템이 아직 필요한 수준에 도달하지 못했다고 인정했다. NEAR Protocol (NEAR)의 연구 방향도 같은 지점을 가리킨다. 10월 19일 공개된 연구는 AI 에이전트가 모델 비용 약 111.85달러로 672개의 수학 증명 문제를 해결했다는 성과를 담았고, 자동화된 검증을 향한 진전으로 제시됐지만 수학 벤치마크와 배포된 애플리케이션의 안전성 증명을 명확히 구분했다. 이 주제에는 네트워크 자체의 실전 사례도 있다. 크로스체인 거래 인프라 NEAR Intents는 10월 1일, BNB Smart Chain의 USDT와 관련된 380만 달러 규모 해킹 이후 운영을 재개했다. 프로젝트의 SHIELD 보안 시스템이 비정상 활동을 탐지했고, 운영자가 영향받은 서비스를 중단했으며, 개발자는 탐지 1시간 내에 취약점을 수정하고 전액 보상을 약속했다. 기본 체인과 무관한 애플리케이션은 영향받지 않았다. 이 사건과 최근 경고의 결함 사이에 연결 고리는 없다. 다만 둘 다 상호 연결된 서비스가 감수하는 위험을 보여준다. NEAR Intents 크로스체인 스왑 거래량이 24시간 만에 1억 3,000만 달러를 넘겼다는 이전 보고가 보여주듯 이 구성 요소는 이미 유의미한 트래픽을 처리하고 있어, 노출을 따져보는 독자는 블록체인 보안 감사 가이드부터 확인할 수 있다.

선물 미결제약정 7.45% 감소

시장의 첫 반응은 경종이 아니라 신중함으로 읽힌다. 파생상품 데이터에 따르면 코인 선물 미결제약정이 7.45% 감소해 15억 달러에 머물렀고, 선물 거래량도 6% 줄어 25억 6,000만 달러를 기록했다. 레버리지 마진 거래 포지션 축소는 디레버리징이지만, 미결제약정만으로 롱과 숏 중 어느 쪽이 닫혔는지는 알 수 없다. 현물 거래 데이터는 10월 22일 약 921만 달러의 순유출을 기록해 거래소 공급을 줄였으나, 이것이 매집의 증거로 받아들여지지는 않는다. 일일 거래량은 약 10억 8,000만 달러였다. 차트에서 토큰은 볼린저 밴드 중심선인 5.066달러 아래에 있으며 상대강도지수는 52.88로 55.85 평균에 못 미친다. 지지선과 저항선 수준은 하단에 4.80달러와 4.51달러, 상단에 5.62달러다. 분석가 Rekt Capital은 3.79달러에서 5.97달러에 이르는 더 넓은 범위를 제시하며, Michaël van de Poppe는 4.30달러 이탈 시 저점고점 구조가 무너진다고 본다. 검증되지 않은 것은 Polosukhin 해법의 핵심이다. 그가 요구하는 소프트웨어와 수학 사이의 번역을 수행하는 실전 AI 시스템은 아직 없으며, 오늘 사용 가능한 조치는 그가 운영자에게 준 지침, 즉 패치, 자격 증명 교체, 반복 적용이다.