블록체인 보안 회사가 스마트 계약 취약점 공격 사건 이후 인프라를 강화한 방법

블록체인 보안 분야의 선두주자로서, 이 회사는 정밀한 감사와 심층적인 침투 테스트를 통해 명성을 쌓아왔습니다. 수년간 탈중앙화 금융(DeFi) 프로토콜, NFT 플랫폼, 레이어 2 확장 솔루션 등 전 세계 약 400개 고객사를 대상으로 서비스를 제공해 왔습니다. 이 회사의 보고서는 투자 유치 자료에 자주 인용되었으며, DeFi 플랫폼에 부착된 보안 배지는 사용자 신뢰도를 나타내는 지표로 여겨졌습니다. 그러나 2021년 11월, 이 회사는 큰 위기를 맞았습니다. 불과 3주 전에 감사를 진행했던 DeFi 수익률 농업 프로토콜이 재진입 취약점을 통해 공격당한 것입니다. 공격자는 단 몇 분 만에 1,400만 달러 상당의 스테이블코인을 탈취했습니다. 블록체인 탐색기가 의심스러운 거래를 감지했고, 몇 시간 만에 이 사건은 트위터에서 광범위한 분노를 불러일으켰습니다.

비록 해당 취약점이 고객의 스마트 계약에서 발생했지만, 회사의 감사 과정에서 이를 발견하지 못했다는 사실이 심각한 문제로 대두되었습니다. 유명 암호화폐 인플루언서들은 회사의 감사 방법론에 의문을 제기했고, 경쟁 업체들은 이를 기회로 삼아 더욱 포괄적이고 세밀한 감사를 제공한다는 점을 부각시키면서 고객 기반을 잃었습니다.

일주일 만에 다른 세 개의 DeFi 프로토콜이 신뢰 상실을 이유로 해당 회사와의 감사 계약을 해지했습니다. 회사는 이로 인해 발생할 수 있는 장기적인 피해를 인지하고 신속하게 조치를 취하기로 결정했습니다. 이러한 사건이 재발하지 않도록 하고 기존 및 잠재 고객 모두를 안심시키기 위해 사이버 보안 및 신흥 기술 분야의 심층적인 시장 조사로 유명한 글로벌 전략 컨설팅 회사인 리서치 네스터(Research Nester)에 자문을 구했습니다. 초기 평가 후, 리서치 네스터 컨설턴트들은 회사의 기존 인프라 및 프로세스에서 다음과 같은 문제점을 발견했습니다. 그중 일부는 다음과 같습니다.

• 시대에 뒤떨어진 감사 체크리스트 : 해당 회사는 플래시론 공격, 샌드위치 트레이딩, 오라클 조작과 같은 새로운 DeFi 위협에 맞춰 업데이트되지 않은 일반적이고 구식인 감사 체크리스트를 사용하고 있었습니다.
• 수동 의존성 : 수동 코드 검토에 과도하게 의존하여 인적 오류 발생률이 높았습니다. 복잡한 다중 계약 상호 작용을 테스트할 수 있는 표준화된 자동화 도구가 부족했습니다.
• 실시간 추적 기능 부족 : 감사 결과, 스마트 계약의 동작을 실시간으로 모니터링할 수 있는 메커니즘이 마련되어 있지 않았습니다.
• 위협 인텔리전스 업데이트 빈도가 낮음 : 내부 공격 패턴 지식 기반이 분기별로만 업데이트되어 새로운 위협 벡터에 대응하는 속도가 매우 느렸습니다.