솔라나 보안책임자 경고, AI 사기가 다음 규제 리스크다

핵심 요약

이번 뉴스에 가격 숫자는 없다. 이게 진짜 말하는 것은 시세가 아니라 신뢰 비용이다. 솔라나재단 신임 CISO 마이클 코츠는 AI 취약점과 가짜 신원이 블록체인 보안의 다음 핵심 리스크가 될 것이라고 경고했다.

투자자에게 중요한 지점은 단순하다. 사기가 더 그럴듯해질수록 거래소, 지갑, 디파이 앱은 고객 보호와 규제 대응에 더 많은 비용을 써야 한다. 토큰 가격 전망이 아니라 산업 마진의 문제다.

무슨 일인가

코츠의 발언은 크립토 보안의 전선이 스마트컨트랙트 코드 감사에서 사용자 신원과 사회공학 공격으로 넓어졌다는 신호다. AI는 피싱 문구를 매끄럽게 만들고, 가짜 프로필과 음성·영상 신원을 낮은 비용으로 대량 생산한다. 과거 사기가 조잡한 링크와 오탈자로 걸러졌다면, 다음 단계의 사기는 정상 고객 응대와 거의 같은 표면을 갖는다.

솔라나 생태계에는 이 문제가 더 민감하다. 솔라나는 빠른 처리 속도와 낮은 수수료를 앞세워 결제, 디파이, 밈코인 거래, 소비자용 앱을 끌어왔다. 사용자가 많이 들어오는 체인은 보안 공격자에게도 좋은 표적이다. 온체인에서 거래는 되돌리기 어렵다. 한 번 서명한 악성 트랜잭션은 은행 송금 취소처럼 처리하기 힘들다.

코츠가 말한 AI 취약점은 모델 자체의 오류만 뜻하지 않는다. 더 큰 문제는 인증의 붕괴다. 누가 진짜 프로젝트 운영자인지, 고객센터 직원인지, 지갑 권한 요청이 정상인지 구분하는 비용이 올라간다. 블록체인은 공개 장부를 제공하지만, 화면 앞의 사람이 누구인지는 자동으로 증명하지 않는다.

배경과 맥락

이번 경고는 알트코인 서사보다 인프라 리스크에 가깝다. 현물 ETF 순유입은 ETF로 새로 들어온 자금에서 빠져나간 자금을 뺀 값이고, 거래소 보유량은 투자자가 팔기 위해 거래소에 남겨둔 코인의 규모를 보여준다. 이런 자금 흐름 지표가 가격의 방향을 설명한다면, 보안 사고는 그 흐름이 멈추는 조건을 만든다.

특히 미국 상장 거래소와 브로커는 사용자 피해가 커질수록 규제기관의 질문을 먼저 받는다. 투자 조언이 아니라 구조의 문제다. 사기 탐지, 계정 인증, 콜드월렛 분리, 고객 보상 정책이 모두 비용으로 내려온다. 매출은 거래량에 연동되지만, 사고 대응 비용은 시장이 식어도 남는다.

시장·종목에 미치는 영향

• 코인베이스: 미국 규제권 안의 대표 거래소다. AI 피싱과 가짜 신원 공격이 늘면 계정 탈취 방지, 고객확인, 이상거래 탐지에 들어가는 운영비가 증가한다. 반대로 보안 신뢰가 높아지면 기관 고객을 붙잡는 방어력이 된다.
• 로빈후드: 리테일 고객 비중이 큰 브로커형 플랫폼이다. 초보 투자자는 지갑 서명과 거래소 로그인 보안에 취약하다. 피해 사례가 늘면 고객지원 비용과 평판 리스크가 동시에 커진다.
• 거래소·커스터디 섹터: 기관자금은 수익률보다 보관 리스크에 먼저 반응한다. 커스터디는 기관의 디지털자산을 안전하게 보관하는 서비스다. AI 사기 대응 능력이 약하면 ETF와 펀드 자금의 거래 상대방에서 밀릴 수 있다.
• 디파이 앱: 디파이는 중개기관 없이 스마트컨트랙트로 금융 기능을 제공하는 구조다. 코드 취약점보다 프런트엔드 위조와 악성 서명 유도가 더 큰 손실 경로가 될 수 있다. TVL, 즉 예치 자산 규모가 커질수록 공격 유인도 커진다.

투자자 체크포인트

• 거래소 실적 발표에서 보안·컴플라이언스 비용이 매출 대비 얼마나 늘어나는지 확인해야 한다. 거래량 증가가 비용 증가를 덮는지가 핵심이다.
• SEC, CFTC, 각국 금융당국이 AI 기반 크립토 사기에 대해 어떤 소비자보호 기준을 내놓는지 봐야 한다. 규정은 늦게 오지만 비용은 먼저 반영된다.
• 온체인에서는 대형 지갑 탈취, 피싱 컨트랙트 승인, 거래소 유출 주소의 증가 여부를 추적해야 한다. 거래소 보유량 감소가 장기 보관인지, 사고 후 이동인지 구분해야 한다.
• 솔라나 생태계는 지갑 보안 업데이트, 앱스토어 검증, 주요 디파이 프로토콜의 권한 관리 개선 여부가 다음 확인 지표다.

전망

낙관 시나리오는 보안 리스크가 산업 진입장벽으로 바뀌는 경우다. 대형 거래소와 커스터디 업체가 AI 탐지, 다중 인증, 거래 모니터링을 표준화하면 기관자금은 더 검증된 사업자로 몰린다. 보안이 비용이 아니라 점유율 방어 수단이 되는 구조다.

리스크는 반대다. AI 사기가 리테일 손실을 키우고, 규제기관이 플랫폼 책임을 더 넓게 해석하면 거래소 주식에는 밸류에이션 부담이 생긴다. 알트코인 가격이 올라 거래량이 늘어도, 사고가 반복되면 시장은 매출보다 지속 가능한 통제 능력을 먼저 본다. 다음 변수는 주요 거래소의 분기 실적, 미국 규제당국의 소비자보호 조치, 솔라나 생태계의 지갑 보안 업데이트다.

본 글은 원문 뉴스를 바탕으로 자동 요약·분석된 콘텐츠입니다. 원문 보기 (CoinDesk)