핵심 요약
이번 뉴스에 가격 숫자는 없다. 이게 진짜 말하는 것은 시세가 아니라 신뢰 비용이다. 솔라나재단 신임 CISO 마이클 코츠는 AI 취약점과 가짜 신원이 블록체인 보안의 다음 핵심 리스크가 될 것이라고 경고했다.
투자자에게 중요한 지점은 단순하다. 사기가 더 그럴듯해질수록 거래소, 지갑, 디파이 앱은 고객 보호와 규제 대응에 더 많은 비용을 써야 한다. 토큰 가격 전망이 아니라 산업 마진의 문제다.
무슨 일인가
코츠의 발언은 크립토 보안의 전선이 스마트컨트랙트 코드 감사에서 사용자 신원과 사회공학 공격으로 넓어졌다는 신호다. AI는 피싱 문구를 매끄럽게 만들고, 가짜 프로필과 음성·영상 신원을 낮은 비용으로 대량 생산한다. 과거 사기가 조잡한 링크와 오탈자로 걸러졌다면, 다음 단계의 사기는 정상 고객 응대와 거의 같은 표면을 갖는다.
솔라나 생태계에는 이 문제가 더 민감하다. 솔라나는 빠른 처리 속도와 낮은 수수료를 앞세워 결제, 디파이, 밈코인 거래, 소비자용 앱을 끌어왔다. 사용자가 많이 들어오는 체인은 보안 공격자에게도 좋은 표적이다. 온체인에서 거래는 되돌리기 어렵다. 한 번 서명한 악성 트랜잭션은 은행 송금 취소처럼 처리하기 힘들다.
코츠가 말한 AI 취약점은 모델 자체의 오류만 뜻하지 않는다. 더 큰 문제는 인증의 붕괴다. 누가 진짜 프로젝트 운영자인지, 고객센터 직원인지, 지갑 권한 요청이 정상인지 구분하는 비용이 올라간다. 블록체인은 공개 장부를 제공하지만, 화면 앞의 사람이 누구인지는 자동으로 증명하지 않는다.
배경과 맥락
이번 경고는 알트코인 서사보다 인프라 리스크에 가깝다. 현물 ETF 순유입은 ETF로 새로 들어온 자금에서 빠져나간 자금을 뺀 값이고, 거래소 보유량은 투자자가 팔기 위해 거래소에 남겨둔 코인의 규모를 보여준다. 이런 자금 흐름 지표가 가격의 방향을 설명한다면, 보안 사고는 그 흐름이 멈추는 조건을 만든다.
특히 미국 상장 거래소와 브로커는 사용자 피해가 커질수록 규제기관의 질문을 먼저 받는다. 투자 조언이 아니라 구조의 문제다. 사기 탐지, 계정 인증, 콜드월렛 분리, 고객 보상 정책이 모두 비용으로 내려온다. 매출은 거래량에 연동되지만, 사고 대응 비용은 시장이 식어도 남는다.
시장·종목에 미치는 영향
- 코인베이스: 미국 규제권 안의 대표 거래소다. AI 피싱과 가짜 신원 공격이 늘면 계정 탈취 방지, 고객확인, 이상거래 탐지에 들어가는 운영비가 증가한다. 반대로 보안 신뢰가 높아지면 기관 고객을 붙잡는 방어력이 된다.
- 로빈후드: 리테일 고객 비중이 큰 브로커형 플랫폼이다. 초보 투자자는 지갑 서명과 거래소 로그인 보안에 취약하다. 피해 사례가 늘면 고객지원 비용과 평판 리스크가 동시에 커진다.
- 거래소·커스터디 섹터: 기관자금은 수익률보다 보관 리스크에 먼저 반응한다. 커스터디는 기관의 디지털자산을 안전하게 보관하는 서비스다. AI 사기 대응 능력이 약하면 ETF와 펀드 자금의 거래 상대방에서 밀릴 수 있다.
- 디파이 앱: 디파이는 중개기관 없이 스마트컨트랙트로 금융 기능을 제공하는 구조다. 코드 취약점보다 프런트엔드 위조와 악성 서명 유도가 더 큰 손실 경로가 될 수 있다. TVL, 즉 예치 자산 규모가 커질수록 공격 유인도 커진다.
