프로토콜 보안은 코드 감사를 넘어서야 합니다
오늘날 코드 감사는 업계 표준이 되었으며, 대다수의 프로토콜이 출시 전에 감사를 거칩니다. 그런데도 해커들은 왜 여전히 자주 성공을 거두며 매년 수십억 달러를 훔쳐가는 걸까요? 그 답은 프로토콜 보안이 변화하는 환경 속에 있다는 데 있으며, 이는 배포 전 점검만으로는 충족되지 않는 요구입니다.
BlockSec Security Incidents Library에 따르면, 2023년 1월부터 현재까지 146건의 주요 공격 사건이 발생했으며, 총 손실 자산은 10억 달러를 넘어섰습니다. 예를 들어 Euler Finance 사건(2억 달러 손실), Curve 사건(6천만 달러 손실), KyberSwap 사건(4천6백만 달러 손실), 그리고 최근의 Polterfinance 공격(870만 달러 손실) 등이 있습니다. 특히 주목할 점은, 이러한 프로토콜 대부분이 유명 기업의 코드 감사를 성공적으로 통과했다는 사실입니다.
프로토콜이 감사를 통과하고 알려진 취약점을 수정했더라도, 여전히 심각한 보안 위험에 노출될 수 있습니다: 제로데이 취약점이 여전히 숨어 있을 수 있으며, 버그 수정, 소규모 업그레이드, 파라미터 조정 과정에서 프로토콜 팀이 의도치 않게 새로운 공격 경로를 만들어낼 수 있습니다. 또한 외부 의존성이 새로운 위험을 초래할 수 있고, 컴파일러와 관련된 실수조차 공격으로 이어질 수 있습니다.
게다가 블록체인의 오픈소스적 특성, 익명성, 그리고 플래시론(flashloan) 메커니즘은 해커가 취약점을 악용하기 더 쉽게 만들며, 막대한 이익을 얻을 수 있다는 점이 그들에게 강력한 동기를 부여합니다. 프로토콜은 투명하게 공개되어 있지만 공격자는 은밀하게 숨어 있기 때문에, 이러한 진화하는 위협에 대응하는 것은 매우 어렵습니다. 일부 프로젝트 팀은 공격 이후 사용자에게 보상을 제공하여 피해를 줄이기도 하지만, 재정적 손실은 복구할 수 있어도 한번 잃은 신뢰를 다시 회복하는 것은 훨씬 더 어렵습니다.
불행히도 프로토콜들은 오랫동안 보안 확보를 위해 주로 코드 감사에만 집중해 왔으며, 그와 동등하게 중요한 영역인 출시 이후의 보안 모니터링과 자동 대응을 간과해 왔습니다. 바로 이 공백을 메우기 위해 설계된 것이 Phalcon Security 2.0이며, 강력한 해킹 방지(hack prevention) 기능을 제공합니다.
Phalcon Security란 무엇이며, 실시간 공격 차단은 왜 중요한가?
Phalcon Security는 프로토콜을 위해 특별히 설계된 최첨단 보안 모니터링 및 공격 차단 시스템으로, 프로토콜이 출시 이후 마주할 수 있는 대다수의 위협—공격, 운영, 상호작용, 재정적 위험 등—을 포괄합니다. 이는 Web3 보안을 위한 종합적인 솔루션입니다.
현재 일부 프로토콜은 자체적으로 모니터링 시스템을 구축하거나 구매했을 수 있지만, 왜 여전히 공격을 당했을 때 손실을 입는 걸까요? 그 이유는 두 가지입니다:
- 첫째, 프로젝트 팀이 공격을 제때 인지하지 못하거나, 빈번한 오탐(false positive) 때문에 경고의 정확성을 확인하는 데 귀중한 시간을 낭비할 수 있습니다. 그 사이 해커는 이미 여러 건의 공격 트랜잭션을 완료할 수 있습니다.
- 둘째, 프로젝트 팀이 공격을 빠르게 감지하고 조치를 취하더라도, 해커의 속도를 따라가지 못하는 경우가 많습니다. 많은 프로토콜이 멀티시그 지갑을 사용하며, 여러 승인 절차가 필요하다는 점 때문에 수동 대응은 더욱 느려지고, 효과적인 **공격 차단(attack blocking)**은 거의 불가능해집니다.
Phalcon Security는 이 두 가지 핵심 과제를 해결하기 위한 실전에서 검증된 실질적인 솔루션을 제공하며, 진정한 해킹 방지를 실현합니다.
- 정밀한 탐지: Phalcon Security는 200개 이상의 명확하게 정의된 공격 특징을 사용하여 트랜잭션이 공격인지 식별하며, 어떤 공격도 놓치지 않으면서도 오탐을 거의 완전히 제거하여 팀의 업무에 방해가 되지 않도록 합니다. 이러한 정밀도는 효과적인 보안 모니터링을 위해 매우 중요합니다.
- 공격 차단 능력: Phalcon Security는 멤풀(mempool) 단계에서부터 트랜잭션을 지속적으로 모니터링합니다. 공격 트랜잭션이 감지되면 시스템은 즉시 사용자에게 경고를 보내고, 자동으로 대응 트랜잭션을 시작하며, 가스 경쟁(gas-bidding) 전략을 사용하여 이러한 시스템 생성 트랜잭션이 공격보다 먼저 처리되도록 보장합니다. 이를 통해 해커의 공격을 효과적으로 차단하여 손실을 0으로 만듭니다. 더 나아가, 이 플랫폼은 EOA와 멀티시그 지갑을 모두 지원하여, Safe{Wallet}을 사용하는 프로젝트들이 공격에 자동으로 대응할 수 있도록 하며, 멤풀 보안(mempool security) 분야의 선두주자로서의 위치를 확고히 합니다.
감사가 실패하기를 기다리지 마세요. 실시간 보안 모니터링과 공격 차단을 도입하여 자산을 보호하세요—Phalcon Security가 실제 운영 환경에서 프로토콜을 어떻게 보호하는지 확인해 보세요.
Phalcon Security 2.0: 프로토콜을 위한 맞춤형 보안 솔루션
BlockSec이 출시한 이 첨단 공격 차단 시스템은 출시 전 2년 동안 내부적으로 운영되면서, 화이트햇 구조(rescue) 작업을 통해 20건 이상의 공격을 성공적으로 차단했으며, 프로젝트 팀들이 잠재적 손실 2천만 달러 이상을 복구하는 데 도움을 주었습니다. 이는 검증된 해킹 방지 실적을 갖춘 최초이자 유일한 보안 제품으로, 여러 해킹 시도를 성공적으로 차단해 왔습니다.
"우리는 종종 공격을 감지했지만 프로젝트 팀에 신속히 연락할 수 없었습니다. 이 경험이 우리에게 이런 생각을 하게 했습니다. 프로젝트 팀에게 공격을 자동으로 막을 수 있는 능력을 직접 제공하면 어떨까? 이것이 바로 BlockSec Phalcon 탄생의 동기였습니다,"라고 BlockSec의 CEO인 Andy Zhou가 말했습니다.
"이번 대규모 업그레이드에서 BlockSec Phalcon 2.0은 프로토콜이 마주하는 공격, 운영, 상호작용, 재정적 위험에 대응하도록 재설계되었으며, 이제는 프로토콜이 출시 이후 마주할 수 있는 대다수의 보안 위험을 포괄합니다. 또한 시스템 설정의 편의성과 유연성을 더욱 개선했습니다. 이제 사용자는 주소만 가져오면 원클릭으로 모니터링 설정을 완료할 수 있어 매우 편리하며, 복잡한 시나리오에 맞춰 모니터링 규칙을 맞춤 설정할 수도 있습니다,"라고 Andy Zhou는 덧붙였습니다.
Bybit의 리스크 총괄인 David Zong은 다음과 같이 말했습니다. "우리는 BlockSec의 열렬한 팬이며, BlockSec의 초창기부터 그들의 모든 제품 사용에 깊이 관여해 왔습니다. BlockSec Phalcon은 매우 우수한 보안 도구로서, Bybit이 온체인 추적과 web3 계약 보안 모니터링을 달성하는 데 도움을 주었습니다. 앞으로도 BlockSec과 더 많은 협력을 이어갈 것입니다."
Phalcon Security 2.0은 스마트 컨트랙트 보안에 있어 중요한 도약을 의미합니다. 프로젝트와 사용자의 자산을 보호하기 위해 보안 솔루션을 끊임없이 개선하는 것이 BlockSec의 최우선 과제입니다. 우리는 코드 보안뿐만 아니라 신뢰와 혁신을 지키는 데도 헌신하고 있습니다. 프로토콜의 전체 생애주기 동안 보안을 보장함으로써, 우리는 Web3 세계에서 용기 있게 앞으로 나아가려는 모든 사용자의 꿈을 지켜냅니다.
향상된 Web3 보안을 위해 Phalcon Security 2.0 시작하기
Phalcon Security는 초대받은 사용자만 이용할 수 있는 초대 전용 SaaS 플랫폼입니다. 이러한 배타성은 파트너들에게 맞춤형 지원과 최대의 효과를 보장하기 위한 것입니다.
관심 있는 사용자는 데모 예약하기를 통해 제품 기능에 대해 더 자세히 알아볼 수 있으며, 보안 전문가와 직접 대화하며 자신의 특정 요구에 맞는 맞춤형 보안 솔루션을 논의할 기회를 가질 수 있습니다.
데모 예약: https://calendly.com/blocksec/phalcon-demo
더 알아보기: https://blocksec.com/phalcon/security
BlockSec 소개
BlockSec은 풀스택 Web3 보안 서비스 제공업체입니다. 당사는 신흥 Web3 세계의 보안성과 사용성을 향상시켜 대중적 채택을 촉진하는 데 힘쓰고 있습니다. 이를 위해 BlockSec은 스마트 컨트랙트 및 EVM 체인 보안 감사 서비스, 보안 모니터링 및 공격 차단을 위한 Phalcon Security 플랫폼, 자금 추적 및 조사를 위한 MetaSleuth 플랫폼, 그리고 암호화폐 세계를 효율적으로 탐색하는 Web3 빌더를 위한 MetaSuites 확장 프로그램을 제공합니다.
현재까지 당사는 Uniswap Foundation, Compound, Forta, PancakeSwap을 비롯한 1,000곳 이상의 고객에게 서비스를 제공했으며, Matrix Partners, Vitalbridge Capital, Fenbushi Capital 등 유명 투자자들로부터 두 차례의 투자 라운드를 통해 수천만 달러의 자금을 유치했습니다.
공식 웹사이트: https://blocksec.com/
공식 트위터 계정: https://twitter.com/BlockSecTeam
