바이낸스 월렛, 실시간 서명 리스크 탐지 출시
TREE NEWS 보도: 바이낸스 월렛이 DeFi 승인 메커니즘을 악용하는 피싱 공격의 급증에 직접 대응하기 위해 고위험 서명 시나리오를 겨냥한 실시간 탐지 및 차단 기능을 출시했다. 거래소는 일부 공격은 사용자가 가스비 없는 오프체인 서명을 완료하도록 유도하기만 하면 되며, 이후 자산이 탈취될 수 있다고 밝혔다. 바이낸스는 리스크 식별 범위와 보안 적용 범위를 계속 확대해 나갈 것이라고 덧붙였다.
왜 오프체인 서명이 새로운 공격 표면이 되었나
이 기능은 탈중앙화 금융(DeFi)에서 조용히 가장 큰 비용을 초래하는 취약점 중 하나로 자리 잡은 공격 유형을 대상으로 한다. 사용자가 가스비를 지불해야 하므로 눈에 보이는 비용 장벽이 생기는 온체인 거래와 달리, 오프체인 서명은 무료이며 로그인, 약관 동의, permit 승인 등 무해한 프롬프트로 제시될 수 있다. 한 번 서명되면 그 승인은 공격자에 의해 재사용되어 토큰을 이동시킬 수 있으며, 흔히 전통적인 approve 후 transfer 패턴을 우회하는 permit 방식 승인을 통해 이루어진다.
이러한 서명은 블록 탐색기에 거래로 나타나지 않기 때문에 피해자는 자금이 이미 사라진 뒤에야 승인이 부여된 사실을 깨닫는 경우가 많다. 월렛 수준에서의 차단은 피해가 발생하기 전에 공격을 막을 수 있는 몇 안 되는 지점 중 하나다.
업계에 대한 시사점
- 월렛 UX가 보안 계층이 된다. DeFi 피싱이 더욱 정교해짐에 따라 월렛은 수동적인 키 관리자에서 서명 의도를 실시간으로 분석하는 능동적인 리스크 엔진으로 전환하고 있다.
- 서명 수준 방어는 온체인 모니터링을 보완한다. 블록 탐색기와 분석 업체는 악성 컨트랙트를 사후에 표시할 수 있지만, 사용자가 확정하기 전에 위험한 프롬프트를 차단할 수 있는 것은 서명 인터페이스뿐이다.
- 안전 기능에 대한 경쟁 압력. 주요 월렛 제공업체들이 피싱 탐지, 서명 스캔, 거래 시뮬레이션을 추가하기 위해 경쟁하면서 보안은 체크박스 기능이 아니라 핵심 차별화 요소가 되고 있다.
이번 조치는 업계가 사용자 보호를 다루는 방식이 보다 성숙해지고 있음을 반영한다. 여러 관할권의 규제 당국은 암호화폐의 소비자 보호가 전통 금융과 유사해야 한다고 시사해 왔으며, 월렛 수준의 경고와 차단은 플랫폼이 사용자 자금을 통제하지 않으면서 주의 의무를 입증할 수 있는 실질적인 방법이다.
향후 전망
이 군비 경쟁의 다음 단계는 정적 블랙리스트가 아니라 컨트랙트 행동, 도메인 평판, 사용자 이력을 기반으로 서명 요청을 평가하는 머신러닝 모델을 포함할 가능성이 높다. 월렛 간 위협 인텔리전스 공유, 표준화된 서명 요청 형식, 그리고 서명이 실제로 무엇을 승인하는지에 대한 더 명확한 공개가 기대된다. 사용자에게 실질적인 결론은 변함없지만 새롭게 긴급해졌다. 완전히 이해하지 못한 프롬프트에는 절대 서명하지 말고, 무료 서명도 유료 거래와 동일한 주의로 다루어야 한다.
