• 솔라나 재단의 CISO 마이클 코츠는 암호화폐의 가장 큰 보안 위협이 스마트 계약 취약점뿐만 아니라 AI 기반의 사회 공학 및 손상된 자격 증명에서 점점 더 많이 발생하고 있으며, 공격자들이 프로토콜보다 사람에 초점을 맞추고 있다고 말했습니다.
• 업계가 양자 컴퓨팅의 도래를 준비하는 가운데, 코츠는 솔라나가 양자 이후 암호학을 평가하고 있으며, 사용자를 기본적으로 보호하는 보안 시스템을 옹호하고 있다고 말했습니다. 암호화폐는 사용자가 보안 전문가로 행동하기를 기대하는 대신 "사용자에게 맞춰야 한다"고 주장했습니다.

지난 몇 달 동안, 암호화폐 생태계는 스마트 계약 취약점이 아닌 가짜 신원 및 AI 생성 사기와 같은 더 발전된 침해로 인해 주요 보안 사건을 겪었습니다.

이러한 유형의 취약점은 솔라나 재단의 최고 정보 보안 책임자(CISO)인 마이클 코츠에 따르면 블록체인 보안 문제의 다음 물결을 이끌 것입니다.

"보안을 위해 Web2 회사가 해야 하는 모든 것을 하고, Web3의 점진적인 독창성을 추가해야 합니다," 코츠는 코인데스크와의 인터뷰에서 말했습니다. "확실히 동기가 부여된 적대자들이 있고, 자금을 되돌릴 수 없게 가져갈 수 있다면, 그들은 어떤 실수라도 찾으려 할 것입니다."

트위터의 CISO였고 브라우저 전쟁 동안 모질라에서 보안을 이끌었던 코츠는 올해 초 솔라나 재단에 합류했습니다. 그 역할은 재단 자체를 보호할 뿐만 아니라 솔라나 생태계 프로젝트와 협력하여 강력한 보안 관행을 네트워크와 프로젝트에 도입하고, 규제 당국과 만나 적절한 사이버 보안 표준을 설정하는 것을 의미합니다.

암호화폐에서의 공격은 도난당한 막대한 금액 때문에 종종 헤드라인을 장식하지만, 코츠는 이러한 해킹의 많은 부분이 실제로 블록체인 자체의 침해가 아닌 외부에서 시작된 것이라고 강조했습니다. "많은 경우, 이는 운영 보안 문제 또는 Web2 문제로 인해 키가 손상된 것입니다,"라고 그는 말했습니다.

이것은 인공지능의 발전이 공격자에게 보안 관행을 악용할 더 나은 도구를 제공함에 따라 더욱 어려워질 것입니다.

"사회 공학 부분은 AI와 딥페이크의 힘 때문에 훨씬 더 악화될 것입니다," 코츠는 말했습니다. "우리가 아는 사람들의 목소리로 완전히 속이는 전화 통화를 기대해야 합니다... 이것이 대규모로 확산되지 않을 이유가 없습니다."

이를 방지하기 위해 코츠는 암호화폐가 이러한 사기에 속더라도 안전하게 유지되는 더 나은 시스템을 개발해야 한다고 생각합니다.

"누구도 피해자가 되는 것을 완전히 막을 수는 없습니다,"라고 그는 말했습니다. "결국, 사기는 너무 잘 되어 있어서 속게 될 것입니다." 따라서 조직은 다양한 보안 통제의 여러 계층을 가져야 하며, "누군가 속게 되면 다른 것들이 보호를 위해 작동해야 합니다."

장기적으로는 양자 컴퓨팅의 문제가 솔라나를 포함한 다양한 암호화폐 생태계의 미래에 크게 영향을 미칠 것입니다.

"양자 준비의 도전은 Q-day가 언제 닥칠지 모른다는 것입니다,"라고 그는 말했습니다. "이를 준비하는 방법은 알려져 있습니다. 그것은 양자 이후 알고리즘을 채택하는 것입니다." 그 일환으로 솔라나 재단은 그 날을 준비하기 위한 자체 전략을 내놓았습니다.

AI 사기나 양자 컴퓨팅에서 보안 침해가 발생하든, 코츠는 업계의 성공이 사용자를 기본적으로 보호하는 시스템을 구축하는 데 달려 있다고 말했습니다.

"우리는 사용자가 있는 곳에서 만나야 하며, 사용자를 위한 기본적인 안전 결정을 내려야 합니다,"라고 그는 말했습니다.

더 읽기: 솔라나의 양자 위협 대비는 보안과 속도 간의 가혹한 절충안을 드러낸다