2024년 10월 17일, CertiK 최고 보안 책임자 이강 교수가 2024년 상하이 블록체인 국제 주간 행사에 초청되어 "데이터 프라이버시, AI 기술이 블록체인 보안 분야에 미치는 새로운 도전"이라는 주제로 라운드 테이블 토론에 참여했습니다. 이강 교수는 다른 두 명의 업계 전문가와 함께 블록체인 보안 분야의 현재 상황과 미래 발전 방향을 논의하고, 이 주제에 대한 자신의 견해와 전망을 공유했습니다.
이강 교수는 블록체인 분야에 새로운 프로젝트와 기술이 계속 등장하고 있지만, 많은 보안 문제의 본질은 여전히 전통적인 보안 분야에서 발견되는 문제라고 지적했습니다. 그는 보안 의식 부족, 개인 키 관리 소홀, 시스템 설계상의 보안 취약점 등이 블록체인 보안이 직면한 주요 위협이라고 강조했습니다. 이러한 문제의 존재는 기술이 급속도로 발전하는 현 시점에서도 기본적인 보안 조치가 여전히 중요하다는 것을 상기시켜 줍니다.
또한 이강 교수는 AI 기술이 블록체인 보안 분야에 가져오는 새로운 도전 과제에 대해 논의했습니다. 그는 AI 기술이 발전함에 따라 일부 사기 프로젝트들이 AI를 활용하여 빠른 공격을 시도하고, 특히 AI 기반 Trading Bot(거래 봇)을 대상으로 하는 사기 행위가 늘어나고 있다고 언급했습니다. 이러한 프로젝트들은 매우 짧은 시간 내에 공격을 수행할 수 있어 기존의 보안 방어에 새로운 도전 과제를 제기하고 있습니다.
AI 기술이 블록체인 보안을 강화하는 방법에 대한 논의에서, 이강 교수는 CertiK이 이 분야에서 실천한 경험을 공유했습니다. 그는 AI 기술을 활용하여 감사 작업의 효율성을 크게 향상시켰다고 말했습니다. AI 적용은 보고서의 일관성과 가독성을 높였을 뿐만 아니라, AI를 통한 취약점 요약으로 감사 프로세스의 효율성도 향상되었습니다. 또한 AI의 장점은 스마트 계약 감사에만 국한되지 않고, Discord와 Twitter 계정 활동 분석 및 최근 보안 사고 파악을 통해 잠재적인 보안 위험을 더 효과적으로 탐지할 수 있다고 설명했습니다.
AI와 블록체인의 융합이 새로운 비즈니스 모델과 형태를 촉발할 것에 대해, 이강 교수는 AI와 탈중앙화 물리적 기반 인프라 네트워크(DePIN)를 결합한 Web3 프로젝트를 관찰하고 있으며, 두 기술이 상호 시너지를 발휘할 수 있는 잠재력이 있다고 언급했습니다. 그러나 현재의 AI+DePIN 프로젝트들은 여전히 많은 보안 과제에 직면해 있어, 업계 전체의 노력이 필요하다고 지적했습니다.
