Solana (SOL) CISO, AI 사기가 암호화폐 최대 보안 위협이라 경고

Solana 뉴스

Solana (SOL) 재단의 최고정보보안책임자(CISO) Michael Coates가 암호화폐 업계의 가장 심각한 보안 실패가 블록체인 내부가 아닌 Web2 계정 및 키 관리 환경에서 발생하고 있다고 지적했다. Twitter와 Mozilla에서 시니어 보안 임원을 역임한 Coates는 공격자들이 최소 저항 경로를 따르고 있다고 분석했다. 로그인 자격 증명, 서명 키, 직원 접근 권한, 운영 실수 등을 노리는 이유는 이러한 벡터가 비가역적 자산 이동을 초래할 수 있기 때문이다. 최근 암호화폐 업계의 대규모 손실 사례를 보면, 기반 합의 메커니즘의 결함보다는 자격 증명 탈취나 사기성 승인에서 비롯된 경우가 대부분이었다. 그의 관점에서 프로토콜 레이어 자체는 가장 약한 고리가 아니며, 이를 둘러싼 사람, 브라우저, 클라우드 계정, 승인 워크플로우가 진정한 취약점이다. 이 구분은 지갑, 브리지, 탈중앙화 애플리케이션이 사용자의 빠른 트랜잭션 서명에 의존하는 알트코인 생태계에 특히 중요하다. Coates는 또한 인공지능이 소셜 엔지니어링의 양상을 근본적으로 바꾸고 있다며, AI 기반 사기를 암호화폐 사용자와 팀이 직면한 가장 심각한 신흥 보안 리스크로 규정했다. 딥페이크 음성 및 영상 기술은 사기성 지시를 동료, 친구, 임원의 목소리로 위장할 수 있게 하며, 자동화는 이러한 공격을 대규모로 확산시킨다. 결과적으로 전통적인 피싱 인식 교육만으로는 더 이상 충분하지 않은 위협 환경이 조성되고 있다. 그는 팀들이 사용자가 결국 속을 것이라는 전제 하에, 단일 실패가 전면적 손실로 확대되기 전에 차단할 수 있는 다층적 통제 장치를 구축해야 한다고 촉구했다. 이러한 통제에는 멀티시그 승인, 출금 허용 목록, 이상 탐지, 직무 분리, 강화된 지갑 권한 설계 등이 포함된다. 개발자에게 전하는 메시지는 명확하다. 보안은 최종 체크리스트 항목이 아니라 제품 아키텍처에 내재되어야 하며, 특히 AI 암호화폐 지갑이나 자동 서명 플로우가 사람의 검토 없이 자금을 이동시킬 수 있는 환경에서는 더욱 그렇다. Coates의 핵심 논지는 암호화폐의 적대적 모델이 변화하고 있다는 것이다. 업계는 기존 웹 보안 침해와 새로운 AI 기반 사기에 동시에 대응해야 하며, 결제 최종성이 실수의 대가를 특히 크게 만든다는 점을 받아들여야 한다.

Coates의 임명은 Solana 재단이 재단 내부뿐 아니라 더 넓은 생태계 전반의 보안을 전문화하려는 의지를 보여준다. 그의 업무 범위에는 프로젝트 팀과의 강력한 엔지니어링 관행 협력, 규제 당국과의 사이버보안 기준 논의, 성숙한 인터넷 기업의 교훈을 Web3 운영에 적용하는 작업이 포함된다. 공개 석상에서 그는 블록체인 프로젝트가 기존 웹 기업이 계정과 인프라를 보호하기 위해 수행하는 모든 조치를 취한 뒤, 자기 수탁과 프로그래머블 머니가 요구하는 추가 보호 장치를 더해야 한다고 강조했다. 여기에는 탈취된 자격 증명, 악성 브라우저 확장 프로그램, 일상적으로 보이는 사기성 트랜잭션 요청에 대한 방어가 포함된다. 특히 우려되는 부분은 블라인드 서명이다. 사용자가 완전히 해석할 수 없는 메시지에 승인함으로써, 공격자가 체인을 직접 공략하지 않고도 자산을 탈취할 여지가 생긴다. Coates는 AI가 이러한 사기를 더욱 용이하게 만들 것이라며, 신뢰할 수 있는 연락처를 모방한 완전 위장 전화와 메시지가 등장할 것이라고 경고했다. 그가 제안하는 대응은 “기본 보안(default secure)” 설계 철학이다. 시스템은 사용자가 잘못된 요청을 클릭하거나, 서명하거나, 신뢰하더라도 사용자를 보호해야 한다는 것이다. 모든 사용자가 보안 전문가가 되기를 기대하는 대신, 제품은 권한을 제한하고, 명확한 경고를 표시하고, 고가치 키를 격리하고, 비정상적 행위에 추가 확인을 요구해야 한다. 이 접근법은 기관 채택에도 중요하다. 컴플라이언스 팀은 통합 승인 전에 사고 대응, 접근 통제, 감사 추적 체계를 면밀히 검토하기 때문이다. 재단은 또한 양자 컴퓨팅이라는 더 먼 미래의 위협도 주시하고 있다. Coates는 양자 컴퓨터가 현재의 공개키 암호를 무력화할 수 있는 시점인 “Q-day”를 불확실하지만 심각한 장기 리스크로 규정했으며, Solana가 포스트 양자 알고리즘을 평가해 왔다고 밝혔다. 과제는 고성능 애플리케이션—자동화 마켓 메이커(AMM)나 소비자 결제 사례 등—에 네트워크를 매력적으로 만드는 성능 특성을 희생하지 않으면서 이 전환에 대비하는 것이다. 실질적으로 보안 어젠다는 제품 차별화 요소가 되고 있다. 사용자 실수를 줄이고 자격 증명 공격에서 살아남는 생태계가 경계심에만 의존하는 생태계보다 더 많은 신뢰를 유지할 수 있다.

COINOTAG의 독자적 42개 지표 복합 지지/저항 스코어링 엔진에 따르면, Solana는 현재 72.98달러에 거래되고 있으며 24시간 기준 0.60% 하락했다. 가장 강력한 저항선은 73.57달러로 95/100의 강도를 기록했으며, 이는 R1과 Ichimoku Senkou B의 합류에 의해 형성됐다. 최근접 지지선은 72.27달러로 61/100의 점수를 보이며, Donchian Lower와 스윙 로우 신호에 의해 지지되고 있다. 파생상품 포지셔닝은 신중하게 과밀화된 상태다. 펀딩 비율은 0.0019%로 양의 값을 유지하고 있고, 미결제약정은 13억 8,000만 달러이며, 롱/숏 계정 비율은 3.13으로 전체 계정의 75.8%가 롱 포지션이다. 공포·탐욕 지수가 27/100으로 공포 구간에 위치한 가운데, 73.57달러를 상향 돌파할 경우 뒤늦게 진입한 숏 포지션의 숏 스퀴즈가 발생할 수 있으며, 72.27달러를 하회할 경우 하락 추세 확인과 함께 70.44달러가 열리게 된다.