다크 포레스트가 다시 찾아왔다, 후오비 HTX가 보안 기준을 높여 내부 경쟁

2024.06.17

다크 포레스트가 다시 찾아왔다, 후오비 HTX가 보안 기준을 높여 내부 경쟁

화비 HTX의 능동적 보안 방어는 위험의 종점이 아니라 안전의 출발점이다.

2024.06.17 - 02:31:56

Web3 심층 보도에 집중하고 흐름을 통찰

화비 HTX의 능동적 보안 방어는 위험의 종점이 아니라 안전의 출발점이다.

글: TechFlow

『삼체』에서 각 문명은 외부 세계의 위험에 직면했을 때 세 가지 해결책을 가진다. 첫 번째는 스스로 문명을 낮추어 흑역(黑域) 속에 숨어 고등문명의 공격을 피하는 것이고, 두 번째는 지류 문명을 육성하여 분산된 형태로 여러 지점에 존재함으로써 단일 타격이 초래하는 파멸적 결과를 수량으로 극복하는 것이다.

마지막 방법은 위험을 당당히 마주하고 기술 폭발을 일으켜 짧은 시간 안에 고등 문명으로 도약해 상대를 제압함으로써 자신을 보존하는 길이다.

로저드가 그랬고, 하산 샤니도 마찬가지다.

싱가포르 골키퍼 하산 샤니는 올해 40세지만, 불굴의 투지로 여전히 젊다. 그는 수차례 위기 상황에서 놀라운 선방을 선보이며 중국 축구 국가대표팀의 본선 진출을 도왔다. 6월 14일, 후오비 HTX 글로벌 자문위원회 위원인 선위청(孫宇晨)은 공식적으로 하산 샤니와 후오비 HTX의 최고보안책임자(CSO) 겸 브랜드 홍보대사 계약을 체결했다고 발표했다. 부활의 시기가 다가왔고, 암호화 거래량도 계속 증가하고 있다. 후오비 HTX 역시 마찬가지다.

암호화폐의 무성한 정글 속에서 사람들은 한때 체인이 가장 위험한 '노골존(No Go Zone)'이라 생각했지만, 최근 발생한 여러 거래소 보안 사고들을 통해 누구나 알게 되었다. 암호화폐 세계에 있으면서는 절대적인 안전 구역은 어디에도 없다는 사실 말이다. 이에 후오비 HTX는 주동적으로 나아가 문제를 미연에 방지하고 능동적인 보안을 실현하기로 결정했다.

암호화 세계는 위험이 가득하며, 거래소는 무엇보다 보안이 우선

2023년 말부터 시작된 강세장과 함께 악의적인 공격자들은 새로운 표적을 찾기 시작했다.

관련 보안 기관의 통계에 따르면, 2012년 1월부터 2024년 2월까지 거래소 해킹 건수는 총 148건이며, 누적 손실 금액은 110억 달러를 넘었으며, 최근에도 해킹 사고는 여전히 끊이지 않고 있으며 운명은 무한 반복되고 있다.

이러한 해킹 사건들은 단순히 거래소 자체 자산만을 노리는 것이 아니라, 특정 ‘대규모 투자자’를 대상으로 하며, 심지어 그들의 전 재산을 잃는 경우도 있다. 피해자는 이후 아무것도 할 수 없이 하늘만 바라볼 뿐이다.

자산 보안, 높은 기준은 '내전(內卷)'으로 만들어진다

거래소 보안에 대해 후오비 HTX는 2023년 브랜드 업그레이드 이후, ‘글로벌 확장, 생태계 번영, 부의 효과, 보안 및 규제 준수’ 전략을 중심으로 ‘글로벌 배치’를 핵심으로 삼아 글로벌 재편을 동시에 실현하고 전 세계 사용자의 신뢰를 얻고자 한다.

안주하지 않고 위기를 대비하며, 후오비 HTX는 항상 보안 방어에 중점을 두고 있다. 특히 해커의 공격 수법이 인공지능 시대로 진화하면서 어떤 기술적 방어 수단도 뚫릴 가능성이 있다.

현재까지 후오비 HTX의 누적 등록 사용자 수는 4,600만 명을 넘어섰으며, 2023년에만 500만 명 이상의 신규 사용자가 등록했고, 웹 및 모바일 앱 방문 횟수는 총 543억 회에 달한다. 2023년 연간 거래 총액은 약 1.3조 달러에 이른다.

이처럼 거대한 사용자 기반과 자금 규모 앞에서 사용자와 해커 모두 끌려들어온다. 사용자들은 유동성과 거래량 때문이고, 해커들은 성공할 가능성이 있는 기회를 찾기 위해서다. 예를 들어 2024년 1월 19일, 후오비 HTX는 DDOS 공격을 받았지만, 보안팀의 노력 덕분에 무사히 위기를 극복할 수 있었다.

자산이 방대하기 때문에 거래소는 해커들의 특별한 ‘관심’을 받지만, 반면 이는 업계의 지속적인 발전을 촉진하기도 한다. 예를 들어 PoR(Proof of Reserves)은 머클 트리(Merkle Tree)와 업계 감사를 동시에 활용하는데, 이는 암호 기술이 산업 발전에 기여하는 중요한 기준으로, 누구나 거래소의 실제 보안 수준을 검증할 수 있다.

자금 투명성 측면에서 후오비 HTX는 지금까지 준비금 비율을 100% 이상 유지하며, 사용자가 언제든지 안전하게 자산을 입출금할 수 있도록 보장하고 있다.

2022년 말부터 후오비 HTX는 매달 1일마다 준비금 현황을 업데이트하는 관행을 유지하고 있다. 최신 데이터에 따르면, 후오비 HTX의 준비금 비율은 100%를 초과하며, USDT, BTC, ETH, HTX, TRX 등의 구성에서 후오비 지갑의 자산 규모가 사용자 자산을 초과해 완전한 배상 능력을 갖추고 있다.

매월 공개되는 준비금 비율 외에도 후오비 HTX는 머클 트리 오픈소스 검증, 지갑 주소 소유권 오픈소스 검증, 체인 상 자산 오픈소스 검증을 제공한다.

머클 트리는 대규모 데이터 집합의 검증 문제에 사용되는 컴퓨터 데이터 구조로, 데이터 내용을 노출하지 않으면서도 검증이 가능하다. 후오비 HTX는 매달 1일 정기적으로 감사 결과를 공개할 예정이다.

모든 사용자는 가이드에 따라 데이터를 직접 검증할 수 있어 조작 가능성을 차단할 수 있으며, 후오비 HTX는 머클 트리를 활용해 사용자 자산을 효율적이고 투명하며 안전하게 관리함으로써 최고 수준의 자금 보안을 지키고 있다.

자금 규모 면에서 후오비 HTX는 현재 Top10에 위치하며, 자산 규모는 8.65억 달러로, 주로 BTC, ETH, USDT로 구성되어 있으며 비중은 98.8%에 달한다. 주요 안전자산으로 주요 거래소를 만들고 있다.

이렇게 이해할 수 있다. 중대한 보안 위기에 직면하더라도 후오비 HTX는 100% 방어 능력을 갖추고 있다는 점이다. 예를 들어 2023년 9월 해킹 사건 당시 후오비 HTX는 추적 후 해커에게 백햇(White Hat) 보상으로 250개의 ETH를 지급했고, 대부분의 자산을 회수할 수 있었다.

미리 대비하기 위해 후오비 HTX는 여러 사이버 보안 회사와 파트너십을 맺고 있으며, 전문 지식을 통합해 거래 플랫폼의 보안을 개선하고자 한다. 이러한 전문 보안 회사는 후오비 HTX의 보안 방어를 지속적으로 점검하며, 목표는 해커의 공격 이전에 잠재적인 취약점을 찾아내는 것이다. 마치 끊임없이 방어하는 백혈구처럼, 후오비 HTX는 능동적 보안 시대에 진입했다.

보안은 사용자의 협조 또한 필요하다.

사용자 스스로 보안에 주의해야 한다는 것이 후오비 HTX가 책임을 회피한다는 의미는 아니다. 오히려 양측이 협력하여 해커에게 어떤 기회도 주지 않아야 비로소 만전을 기할 수 있다. 실제로 보안 사고 후 일부 사용자는 자신의 자금이 적어 해커의 표적이 되지 않을 것이라며 자조하기도 한다.

사실 대부분의 보안 사고는 개인 소액 투자자를 대상으로 한다. 한 번에 얻는 이익은 작지만 공격 비용이 낮고 성공률이 높기 때문에, 반복적으로 공격하면 단일 대규모 투자자보다 더 큰 수익을 올릴 수 있다. 게다가 개인 소액 투자자의 목소리는 작기 때문에 해킹 후 여론의 압박도 훨씬 적다.

따라서 모든 사용자는 보안 의식을 가지고, 보안 방어가 자신과 무관하다고 생각해서는 안 된다. 전체적인 안전 거래 관념을 세우고, Web3 세계를 자유롭게 누빌 때도 보안 의식을 마음 깊이 새겨야 한다.

사용자의 협조 아래 후오비 HTX는 보안 방어의 핵심 요점을 다음과 같이 제시한다:

모바일에서 후오비 HTX를 사용하기 전에는 모바일 기기의 보안을 확보하고, 신뢰할 수 없는 제3자 앱을 무분별하게 설치하지 말아야 하며, 후오비 HTX 앱은 정식 앱 스토어나 공식 채널에서 다운로드해야 한다.
PC에서 후오비 HTX 거래소에 로그인할 때는 PC 기기의 보안을 주의해야 하며, 필수적인 백신 소프트웨어를 설치하고, 신뢰할 수 없는 제3자 애플리케이션을 쉽게 설치하지 말며, 브라우저에 신뢰할 수 없는 확장 프로그램을 쉽게 설치하지 않도록 해야 한다.

사용자 의식이 우선이며, 후오비 HTX의 보호가 그에 따르는 것이다. 거래소 보안은 능동적 보안 시대로 접어들었으며, 양단 보호가 병행되면서 후오비 HTX는 사용자 경험의 모든 측면과 수준을 아우르며 철저히 돌본다.