솔라나 공동창업자 아나톨리 야코벤코는 X에서 팔로워들에게 가상자산 생태계가 직면한 가장 심각한 위험은 인공지능이나 양자컴퓨팅의 돌파가 아니라 피싱 및 기타 사회공학 수법이라고 전했습니다. 이 발언은 인간 실수를 악용해 수십억 달러 규모의 디지털 자산을 탈취한 고프로파일 공격이 연속되는 시점에 나왔습니다.

SOL / USD
출처: CoinGecko. 참고용 가격입니다.

왜 인간 중심 공격이 기술적 위협을 앞서는가

U.Today에 따르면 야코벤코는 공격자가 블록체인 암호를 해독할 필요가 없으며, 단순히 사용자를 속여 개인키나 인증 정보를 빼내면 된다고 강조했습니다. 그는 AI·양자컴퓨터가 ‘수학을 깨는’ 시나리오에 대한 추측적 우려와는 달리, 이러한 상황이 현재 진행 중인 사회공학 캠페인보다 훨씬 덜 긴급하다고 지적했습니다.

최근 사례가 위험성을 보여줍니다

같은 보고서에 인용된 최근 바이낸스 해킹 사건은 야코벤코의 주장을 뒷받침합니다. 10월 29일, 거래소는 가짜 채용 인터뷰를 시작으로 소프트웨어 엔지니어가 악성 코드를 다운로드하면서 발생한 정교한 사회공학 작전으로 약 63.4억 달러를 잃었습니다. 침해된 시스템과 도난당한 인증 정보, 내부 AI 도구가 결합돼 공격자는 바이낸스의 핫월렛 인프라에 접근해 무단 전송을 실행했습니다.

보안연합(SEAL) 보고서에 따르면 11월 4일 발표된 1주일간 99건의 보안 사고 중, 사기성 지원 전화 3건으로 약 157만 달러와 1.12 BTC가 유출되었습니다. 이 사기들은 Apple 지원 및 텔레그램 지원을 사칭했으며, 피해자는 클라우드에 보관된 복구 구문을 무심코 노출했습니다.

야코벤코의 완화 방안

이러한 위협에 대응하기 위해 야코벤코는 투자자들에게 ‘가장 저렴하면서도 효과적인’ 보안 스택을 제안합니다: Apple Lockdown Mode가 적용된 전용 iOS 기기와 멀티시그 지갑을 사용하는 것입니다. 격리 장치는 악성 링크·파일에 대한 노출을 최소화하고, 멀티시그 지갑은 거래 시 다중 승인을 요구해 하나의 키가 탈취되더라도 피해를 제한합니다.

그는 또한 데이터센터 운영자와 가상자산 서비스 제공업체가 보안 태세를 재검토할 것을 제안했으며, 이는 Crypto Briefing 헤드라인에서 데이터센터가 가상자산 중심 보안 관행으로 전환해야 한다는 주장과도 일치합니다.

다음에 주목할 점

분석가들은 거래소와 지갑 제공업체가 야코벤코의 권고를 채택하는지, 특히 멀티시그 솔루션과 기기 격리 전략의 도입 현황을 주시할 것입니다. 바이낸스 등 대형 플랫폼이 내부 AI 도구가 해킹에 어떤 역할을 했는지 추가로 공개하면 업계 전반의 보안 기준에 큰 영향을 미칠 수 있습니다.