Web3 공격자들의 수법이 점점 더 교묘해지고 있으며, 거래소 및 기타 금융 기관을 대상으로 한 해킹 사건 의 수가 증가하고 있습니다. 많은 경우, 공격자들은 거래소와 이용자들의 지갑 자금을 모두 탈취하여 수백만 달러의 손실과 신뢰 상실, 그리고 막대한 평판 손상을 초래합니다. 하지만 오늘, 그 상황이 달라집니다.
Web3 에 실시간, 인텔리전스 기반의 보안을 제공하겠다는 당사의 사명의 일환으로, Hexagate의 ‘월렛 침해 탐지 키트( Wallet Compromise Detection Kit) ’ 출시를 발표하게 되어 자랑스럽게 생각합니다. 이 제품은 선제적, 행동 기반 Web3 보안 방어 도구로, 월렛 흐름에 깊이 통합되어 외부 및 내부 공격자에 의한 월렛 수준의 장악 시 초기 징후를 식별하고 대응함으로써, 공격자가 월렛 자금을 탈취하기 전에 이를 차단합니다.
MPC 지갑과 같은 기존 보안 솔루션은 개인 키를 효과적으로 보호하지만, 거래가 악의적인지 여부를 감지할 수는 없으며, 단지 정해진 규칙 내에서 유효한지 여부만 확인할 수 있습니다. 바로 이 부분에서 ‘ Hexagate ’가 그 역할을 수행하며, 실시간 행동 모니터링과 서명 전 거래 시뮬레이션을 통해 사용자의 키가 악용되지 않도록 보장합니다.
Hexagate의 ‘월렛 침해 탐지 키트’ 작동 원리
Hexagate의 ‘월렛 침해 탐지 키트’는 사용자 정의가 매우 자유로운 모니터링 기능을 통해 월렛의 시간 경과에 따른 행동 패턴을 학습하고 동적으로 조정합니다. 머신러닝(ML) 모델은 이상 탐지 기능을 통해 이를 보완하여, 손실로 이어지기 전에 위험 요소를 식별합니다. 경고가 발생하면 ‘ Hexagate ’가 자동으로 조치를 취해 자산을 보호합니다.
단 몇 분 만에 배포할 수 있으며 보안 운영 규모에 맞춰 확장되도록 설계된 ‘월렛 침해 탐지 키트(Wallet Compromise Detection Kit)’는 CISO, SecOps 팀 및 자산 관리자에게 이상 징후를 탐지하고, 보호 조치를 시행하며, 악의적인 공격자들보다 한 발 앞서 대응하는 데 필요한 도구를 제공합니다.
‘지갑 침해 탐지 키트’가 방지하기 위해 개발된 공격 유형을 더 잘 이해하기 위해, 현재 악의적인 행위자들이 거래소의 보안 도구와 정책을 우회하는 몇 가지 방법을 자세히 살펴보고, ‘지갑 침해 탐지 키트’가 다른 도구들이 놓치는 위협을 어떻게 포착할 수 있는지 알아보겠습니다.
사회공학적 기법을 이용한 절도
특정 거래소에 깊은 관심을 가진 악의적인 행위자는 대개 수개월에 걸쳐 어떤 팀이 자금 관리 업무를 담당하는지, 누가 대규모 자금을 이체하는 것을 승인하는지, 그리고 어떤 공급업체가 특별 접근 권한을 가지고 있는지 조용히 관찰할 가능성이 높습니다.
공격자는 팀 간의 신뢰 부족, 성급한 의사결정, 압박을 받을 때 지름길을 택하려는 경향 등 일반적인 직장 내 역학을 악용하려 합니다. 일단 표적을 파악하면, 공격자는 이메일이나 소셜 미디어를 통해 표적에게 접근하고, 정당한 인물인 척 가장한 뒤, 피해자를 조종하여 기밀 정보를 넘겨받거나 악성 코드를 설치하게 하거나, 내부 시스템에 무단으로 접근할 수 있게 해주는 링크를 클릭하도록 유도할 수 있습니다.
일단 이러한 인증 정보가 공격자의 손에 넘어가면, 공격자는 누구도 눈치채기 전에 거래소의 자금 보관소에서 자신이 통제하는 주소로 대규모의 신속한 자금을 이체할 수 있습니다.
제3자 API 침해에 의한 해킹
공격자가 거래소에서 수백만 달러를 훔치는 방법은 다음과 같습니다:
- 먼저, 공격자는 거래소의 기술 스택에 통합된 신뢰할 수 있는 제3자 파트너를 통해 클라우드에 저장된 API 키에 접근합니다. 이 키는 스테이킹이나 재무 운영을 처리하는 데 사용되는데, 예를 들어 공격자가 자금 이동에 대해 간접적이지만 합법적인 통제권을 행사할 수 있게 해줍니다.
- 키가 유출됨에 따라 공격자들은 코드를 수정하거나 일상적인 거래로 위장한 악성 명령을 전송하기 시작할 수 있습니다. 이는 하루에 수십 번에서 수백 번씩 발생하는 스테이킹 해제나 재조정과 같이, 겉보기에는 무해해 보이는 사소한 행동의 형태를 띨 수도 있습니다.
- 적절한 시점에 공격자는 거래소에 있는 수백만 달러를 자신이 직접 관리하는 지갑으로 이체합니다.
이러한 유형의 공격은 기존의 통제 수단을 우회하고 신뢰받는 자동화 프로세스를 악용합니다.
Hexagate의 ‘월렛 침해 탐지 키트’와 ‘GateSigner’가 상황을 어떻게 바꾸는지
위에서 설명한 것과 같은 공격이 바로 Hexagate의 ‘지갑 침해 탐지 키트 (Wallet Compromise Detection Kit)’ 가 존재하는 이유입니다. API 수준 침해 등으로 인해 발생하는 ‘블라인드 서명(blind signing)’을 탐지하고 방지하도록 설계된 이 키트는, 이러한 ‘보이지 않는’ 위협으로부터 시스템을 보호하기 위해 특별히 개발되었으며, API 키 및 제3자 위험에 맞춰 다음과 같은 보호 기능을 제공합니다:
1. 이상 행동 탐지
이 키트의 핵심은 동적이며 규칙을 인식하는 모니터링 엔진입니다. 이 엔진은 모든 지갑, 토큰, 체인에 걸친 트랜잭션을 지속적으로 평가합니다. 단순히 정적인 임계값을 확인하는 데 그치지 않고, 누가 트랜잭션을 시작했는지, 과거 행동과 어떻게 다른지, 예상되는 운영 패턴을 위반하는지 등의 맥락을 종합적으로 고려합니다. 프로토콜을 위반하는 상황이 발생하면, 시스템은 경보를 발령하거나 심지어 온체인 조치를 취할 수도 있습니다.
구체적으로, 다음을 인식할 수 있습니다:
- 하나의 트랜잭션에 여러 개의 숨겨진 명령어나 승인되지 않은 명령어가 묶여 있는 경우;
- 겉보기에는 “일상적인” 업무 속에 숨겨진 인출권한의 의심스러운 이전;
- 그리고 이전의 동작과 비교했을 때 API 호출의 타이밍이나 빈도에 이상이 나타나는 경우.
2. 기계 학습 모델
공격자들이 예상되는 패턴을 끊임없이 회피하고 무단 접근을 위한 새로운 방법을 찾아내는 상황에서, 한 발 앞서 대응하기 위해서는 적응형 인텔리전스 계층이 필요합니다. 바로 이러한 이유로 ‘ Hexagate ’는 지갑 침해 사례를 탐지하기 위해 특별히 설계된 머신러닝(ML) 모델을 추가했습니다.
앞서 설명한 API 공격의 경우, 모든 단계가 일상적인 활동처럼 보일 것입니다. 악의적인 명령어는 겉보기에는 정상적인 활동 속에 숨겨져 있으며, 자금이 모두 사라질 때까지는 아무런 경고 신호도 울리지 않을 것입니다.
바로 이 지점에서 ‘월렛 침해 탐지 키트(Wallet Compromise Detection Kit)’의 머신러닝 모델이 그 이야기의 결말을 바꿀 수 있습니다. 실제 침해 사례를 바탕으로 훈련된 이 모델은 다양한 월렛과 생태계 전반에서 ‘정상적인’ 상태가 어떤 모습인지 학습합니다. 그런 다음, 시간적 불규칙성, 비정상적인 자금 흐름, 또는 은밀한 권한 이동과 같은 미묘한 이상 징후를 포착합니다.
3. GateSigner: 서명 전 시뮬레이션 엔진
마지막으로, ‘ Hexagate’의 서명 전 시뮬레이션 및 검증 솔루션인 GateSigner는 실시간 거래 방화벽 역할을 하며, 거래 승인 절차에서 핵심적인 점검 지점 역할을 합니다.
자동화 시스템에 의해 시작되었든 사람이 직접 수행했든 모든 거래는 서명이 이루어지기 전에 시뮬레이션되어, 해당 거래가 온체인에 미치는 실제 파급 효과를 파악합니다. 이 과정에서는 거래에 인코딩된 전체 논리를 분석하여, 비록 해당 명령이 평범해 보이는 호출 속에 숨겨져 있다 하더라도 잠재된 승인 명령이나 불법적인 자금이체 등을 밝혀냅니다.
GateSigner는 해당 거래가 악의적임을 알리는 실시간으로 활용 가능한 경고를 제공하며, 무분별하게 서명 및 실행되기 전에 숨겨진 권한 이전의 증거를 제시합니다.
하지만 만약 제가 이용하는 거래소가 지갑 보안을 위해 MPC 솔루션을 사용하고 있다면 어떻게 될까요?
사용 중인 거래소의 지갑이 MPC(다자간 컴퓨팅) 솔루션을 기반으로 운영되고 있다면, 누가 어떤 거래에 서명할 수 있는지를 엄격히 통제하고 거래가 올바르게 승인되도록 보장함으로써 개인 키는 대부분 안전하게 보호될 것입니다. 그러나 다자간 컴퓨팅( Web3 ) 보안에 있어서는 다층적인 접근 방식을 취하는 것이 매우 중요합니다.
MPC 솔루션은 개인 키를 보호하고 강력한 정책을 통해 접근 권한을 관리하지만, 거래가 악의적인지 여부는 파악할 수 없으며, 단지 사용자가 설정한 규칙 내에서 유효한지 여부만 확인할 수 있습니다.
따라서 API 키가 유출되거나, 프론트엔드가 사용자를 속이거나, 파트너가 악의적인 거래를 제출하는 등 유사한 상황이 발생할 경우, MPC 지갑만으로는 자금을 완전히 보호할 수 없습니다.
‘월렛 침해 탐지 키트(Wallet Compromise Detection Kit)’는 월렛의 동작을 실시간으로 모니터링하여 이상 징후를 감지합니다. ‘GateSigner’는 월렛의 동작을 실시간으로 관찰하고, 서명되기 전 거래를 시뮬레이션하며, 활동이 ‘정상’ 범위를 벗어나는 순간 이상 징후를 감지합니다. MPC 월렛은 사용자의 키를 안전하게 보호하지만, ‘ Hexagate ’는 해당 키가 사용자에게 해를 끼치는 용도로 사용되지 않도록 보장합니다.
마무리 말씀
수백만 달러의 손실을 입거나 내일 신문 헤드라인에 자사 거래소 이름이 오르는 일이 항상 기술적 결함이나 무모함 때문만은 아닙니다. 하지만 이는 알려진 위협과 알려지지 않은 위협으로부터 스스로를 보호하기 위해 다층적인 보안 접근 방식이 필요하다는 신호 중 하나입니다.
Web3 Hexagate의 ‘Wallet Compromise Detection Kit’와 같은 보안 기술을 활용하면 거래소가 공격을 탐지하고 자동으로 대응할 수 있습니다. 의 ‘GateSigner’와 ‘Wallet Compromise Detection Kit’가 귀사의 자산을 어떻게 보호할 수 있는지 확인하려면 지금 바로 Hexagate데모를 예약하세요.
이 웹사이트에는 links 이 관리하지 않는 제3자 사이트로의 링크가 포함되어 있습니다. 체이널리시스, Inc. 또는 그 계열사(이하 총칭하여 “체이널리시스”)의 통제 하에 있지 않은 제3자 사이트로의 링크([email protected])를 포함하고 있습니다. 이러한 정보에 대한 접근이 해당 사이트 또는 그 운영자와의 제휴, 지지, 승인 또는 추천을 의미하는 것은 아닙니다 체이널리시스 해당 사이트나 그 운영자와의 제휴, 지지, 승인 또는 추천을 의미하지 않으며, 체이널리시스 해당 사이트에 게시된 제품, 서비스 또는 기타 콘텐츠에 대해 책임을 지지 않습니다.
본 자료는 정보 제공만을 목적으로 하며, 법률, 세무, 금융 또는 투자 자문을 제공하기 위한 것이 아닙니다. 수신자는 이러한 유형의 결정을 내리기 전에 본인의 자문가와 상담해야 합니다. 체이널리시스 는 수신자가 본 자료를 이용함에 따라 내린 어떠한 결정이나 기타 행위 또는 부작위에 대해서도 어떠한 책임도 지지 않습니다.
체이널리시스 본 보고서에 포함된 정보의 정확성, 완전성, 시의성, 적합성 또는 유효성을 보장하거나 보증하지 않으며, 해당 자료의 어느 부분에서든 발생하는 오류, 누락 또는 기타 부정확성으로 인해 제기되는 어떠한 청구에 대해서도 책임을 지지 않습니다.
