바이낸스 MPC 지갑 침해, 키리스 서명의 한계 드러내
TREE NEWS 보도: 바이낸스에서 발생한 최근 보안 사고는 다자간 연산(MPC) 지갑의 견고성에 대한 논쟁을 다시 불러일으켰다. MPC 기술 자체가 개인키를 유출한 적은 없지만, 공격자들은 거래소의 핫월렛에서 자산을 성공적으로 이체했다. 이번 침해는 가장 약한 고리가 암호학이 아니라 이를 둘러싼 운영 인프라였음을 보여준다. 직원 엔드포인트가 침해되었고, 공격자들은 내부 네트워크를 횡적으로 이동하며 자격 증명을 탈취했으며, 결국 서명 진입점을 악용했다.
공격의 해부
MPC 지갑은 키 셰어를 여러 당사자에 분산시켜 개인키 노출의 단일 지점을 제거한다. 그러나 바이낸스 사례는 공격자가 승인된 서명자를 사칭하거나 서명 요청을 시작하는 머신을 침해할 수 있다면 암호학적 안전망이 무의미해진다는 것을 보여준다. 엔드포인트 침해, 횡적 이동, 자격 증명 탈취, 서명 악용으로 이어지는 공격 체인은 중대한 격차를 부각시킨다. MPC는 키를 보호하지만, 거래를 승인하는 인간과 기계의 인터페이스는 보호하지 않는다.
심층 방어는 더 이상 선택이 아니다
업계 분석가들은 MPC만으로는 불충분하다고 강조한다. 견고한 커스터디 아키텍처에는 다음이 포함되어야 한다:
- 최소 권한과 직무 분리: 단일 직원이 개시 권한과 승인 권한을 모두 가져서는 안 된다.
- 재현 가능한 빌드와 TEE 검증: 서명 소프트웨어가 신뢰할 수 있는 실행 환경에서 실행되고 바이너리가 독립적으로 검증될 수 있도록 보장한다.
- 정책 엔진과 독립적 서명 검증: 거래 정책은 서명 경로 외부에서 시행되어야 하며, 브로드캐스트 전에 독립적 검증이 이루어져야 한다.
- 비상 정지 메커니즘: 서명 동결, 온체인 승인 취소, 오프라인 복구 능력이 시스템에 내장되어야 한다.
기관 커스터디에 대한 시사점
이번 사고는 MPC에 의존하는 거래소, 커스터디언, DeFi 프로토콜에 대한 경종이다. 기관 채택이 증가함에 따라 공격자들은 암호학적 프리미티브보다 운영 계층을 점점 더 겨냥할 것이다. 안전한 커스터디의 미래는 심층 방어에 있다. 즉 MPC를 하드웨어 격리, 엄격한 접근 제어, 지속적인 모니터링과 결합하는 것이다. 규제 당국도 키 관리뿐 아니라 운영 복원력을 면밀히 조사할 가능성이 높다.
앞으로의 전망
바이낸스는 침해의 전체 범위를 공개하지 않았지만 교훈은 분명하다. 보안은 사슬이며 MPC는 그중 하나의 고리에 불과하다. 차세대 지갑 인프라는 서명 승인을 여러 독립적 안전장치가 필요한 고위험 작업으로 취급해야 한다. 그때까지 이론적 암호 보안과 실무적 운영 보안 사이의 격차는 업계에서 가장 위험한 취약점으로 남을 것이다.
