서우청, 라이브 방송에서 거래소의 보안 위기 대응 전략 공개하며 업계 전체의 긴밀한 협력을 통한 보안 강화 촉구
최근 한 거래소에서 하룻밤 사이 약 15억 달러 상당이 해킹당하는 사건이 발생했고, 이 소식은 업계의 뜨거운 논의와 의문을 불러일으켰으며 중앙화 거래소의 보안 문제도 다시 한번 큰 논란의 중심에 섰다. 2월 22일, 사용자들이 거래소 보안에 대해 제기한 의문과 현재 암호화폐 산업이 직면한 보안 도전 과제에 대응하기 위해 훙비 HTX는 소셜 플랫폼 X에서 "산업 위기, 어떻게 함께 대응할 것인가? 암호화폐 산업의 보안에 최선의 해결책은 있는가?"라는 주제의 스페이스를 개최했다. 이 행사에서 훙비 HTX 글로벌 고문 저우위원(쑨위청)은 SlowMist, GoPlus Security 두 권위 있는 보안 기관 및 다수의 KOL들과 함께 개인 투자자가 자산을 해킹당했을 때 대처 방법, 보안 리스크를 최대한 줄이는 방안, 블록체인상 및 CEX의 보안 사고, CEX가 기관과 협력해 자금 보안을 어떻게 지켜야 하는지 등 다양한 주제에 대해 심층적인 토론과 분석을 진행했다.
보안은 '최고 책임자의 핵심 과제'이며, 항상 경계하고 영원히 배워야 한다
라이브 방송에서 저우위원은 해커들의 공격 수법이 명백하게 진화하고 있으며, 초기의 핫 월렛 공격에서 점차 멀티시그(Multi-sig) 월렛 공격으로 확산되고 있다고 밝혔다. 따라서 거래소는 항상 경계를 늦추지 말고 동적 방식으로 보안 방어 수준을 끊임없이 향상시켜야 한다고 강조했다.
그의 견해에 따르면 보안 문제는 '최고 책임자의 핵심 과제'이며, 언제나 존중과 경외심을 갖고 산업 내 최신 보안 기술 지식을 지속적으로 습득해야 비로소 지속 가능한 보안을 달성할 수 있다. 또한 보안은 개인 건강 관리와 같아서 외부 보장에만 전적으로 의존할 수 없으며, 거래소는 문제가 발생하기 전부터 스스로 내실을 다지고 보안 인식과 중요성을 높여 장기적인 발전 속에서도 결코 무너지지 않는 위치를 차지해야 한다고 설명했다.
저우위원은 추가로 모든 사업과 제품은 보안을 핵심 전제로 삼아야 한다고 언급하며, 이는 사용자 자산에 대한 책임일 뿐 아니라 산업 건강한 발전의 기초라고 강조했다. 트론(TRON)은 설립 초기부터 네이티브 멀티시그 기능을 구현하여 이러한 설계가 많은 보안 문제를 효과적으로 방지했다. USDD 2.0의 출시는 안정화폐 분야에 대한 오랜 관찰, 기술적 축적 및 보안 리스크에 대한 깊은 이해를 바탕으로 이루어졌다. 마찬가지로 거래소 역시 시스템 설계와 운영 과정에서 근본적으로 보안 메커니즘을 강화해 보안 사고 발생 가능성을 최대한 억제해야 한다고 말했다.
SlowMist는 거래소가 코드 감사, 시스템 취약점 스캔, 스마트 컨트랙트 평가 등을 포함한 포괄적인 보안 검토를 정기적으로 실시할 것을 권고했다. 동시에 보안 커뮤니티, 산업 보안 컨퍼런스 등의 활동에 적극 참여해 최신 보안 공격 및 방어 기술을 학습해야 하며, 정기적인 내부 보안 교육을 통해 전 직원의 보안 인식과 비상 대응 능력을 향상시켜야 한다고 조언했다.
"CZ가 해킹된 거래소에 인출 일시 중단을 권고한 주장"에 대한 커뮤니티 사용자들의 논란에 대해 저우위원은 거래소 관점에서 CZ의 제안은 타당하다고 분석했다. 그는 자산 해킹 후 몇 시간이 문제 원인을 파악하고 보안을 확보하는 핵심 시기라며, 인출 일시 중단은 리스크를 완전히 제거하기 위한 조치이나 사용자에게 미치는 영향을 최소화하기 위해 가능한 한 짧은 시간 내에 재개되어야 한다고 지적했다.
저우위원은 "거래소, 보안 기관, 커뮤니티를 포함한 전체 산업이 긴밀히 협력해 기술 공유, 보안 혁신, 정보 교류를 통해 해커의 위협에 공동 대응하고 산업의 건강하고 지속 가능한 발전을 추진해야 한다"고 촉구했다.
후오비 HTX의 보안 방어선: 아이스버그 이론의 현실적 반영
라이브 방송에서 저우위원은 12년의 역사를 지닌 후오비 HTX로서 사용자의 보안감이 매우 중요하다고 솔직히 밝혔다.
이전 2월 21일 홍콩에서 열린 "트론(TRON) & HTX DAO 교류회"에서 저우위원은 후오비 HTX가 보안 측면에서 추구하는 기준을 공유했다. 그는 플랫폼이 사용자 자산 보안을 반드시 보장해야 하며, 특히 멀티시그 지원과 보안 알림 강화에 주력해야 하고, 라벨 사기 등 보안 문제를 더욱 효과적으로 예방하는 방안도 모색해야 한다고 언급했다.
사실 최근 몇 년간 후오비 HTX는 보안 방어 조치를 전면적으로 업그레이드했으며, 다중 디바이스 로그인, 이례적인 지역 로그인, 이상 송금 알림 등의 신규 기능을 성공적으로 도입했다. 또한 지금까지 총 28차례에 걸쳐 머클 트리(Merkle Tree) 자산 증명 데이터를 공개적으로 공개했으며, 준비금 비율은 모두 100%를 초과했다.
또한 저우위원의 라이브 발표에 따르면 후오비 HTX는 다수의 화이트햇 팀과 협력 관계를 맺고 지속적인 공격 및 방어 테스트, 보안 연습, 버그 발견 등을 통해 플랫폼의 방어 능력과 리스크 대응 메커니즘을 전반적으로 향상시켰다. 동시에 후오비 HTX는 세계 각국의 암호화폐 보안 사고를 적극적으로 모니터링하며 해커들의 공격 원리와 방식을 심층적으로 연구해 효과적인 예방 조치를 취하고 있다.
저우위원이 말했듯이 후오비 HTX의 보안 방어선은 바로 "아이스버그 이론"의 실제적인 반영이다. 사용자가 겉으로 보는 원활한 경험은 사실 플랫폼이 보이지 않는 곳에서 엄청난 노력을 기울이고 있기 때문이다. 앞으로 후오비 HTX는 전체적 시각에서 보안 기본 설계를 수행하고, 체계적으로 보안 전략을 배치하며, 플랫폼의 보안 검토 및 관리를 강화하고, 업계 내 보안 협력을 확대함으로써 이 '아이스버그'가 더 방대한 보안 뿌리 체계를 갖춰 사용자는 물론 전체 산업을 위한 견고한 보안 방어선을 구축할 것이다.
후오비 HTX 소개
후오비 HTX는 2013년에 설립되었으며, 11년간의 발전을 거쳐 단순한 암호화폐 거래소를 넘어 디지털 자산 거래, 금융 파생상품, 연구, 투자, 인큐베이션 등을 아우르는 포괄적인 블록체인 비즈니스 생태계로 성장했다.
후오비 HTX는 글로벌 선도 Web3 게이트웨이로서 글로벌 확장, 생태계 번영, 부의 효과, 보안 및 규제 준수라는 발전 전략을 바탕으로 전 세계 가상화폐 애호가들에게 포괄적이고 안전하며 신뢰할 수 있는 가치와 서비스를 제공한다.
후오비 HTX에 대한 자세한 정보는 HTX Square 또는 https://www.htx.com/에서 확인할 수 있으며, X, Telegram, Discord를 팔로우할 수 있다. 추가 문의는 [email protected]으로 문의하면 된다.
TechFlow 공식 커뮤니티에 오신 것을 환영합니다
Telegram 구독 그룹:https://t.me/TechFlowDaily
트위터 공식 계정:https://x.com/TechFlowPost
트위터 영어 계정:https://x.com/BlockFlow_News
