Web3 사이버 공격을 막는 회사: Podcast Ep. 104

04-23

이 기사는 기계로 번역되었습니다

원문 표시

공개 키 팟캐스트의 에피소드 104가 나왔습니다! web3 프로토콜과 블록체인의 가장 큰 두려움은 해킹 가능성입니다. 이러한 해킹이 발생하기 전에 이를 감지할 수 있는 회사가 있다면 어떨까요? 오늘 우리는 Gal Sagie (Hypernative의 공동 창립자 겸 CEO)와 이야기를 나누며 자신의 회사가 어떻게 이를 수행하고 web3가 사이버 공격에 맞서 싸우도록 돕고 있는지 설명합니다.

지금 Spotify , Apple 또는 Audible 에서 듣거나 구독할 수 있습니다 . 에피소드 104의 전체 미리보기를 보려면 계속 읽으세요.

공개 키 에피소드 104: 해킹이 발생하기 전에 탐지하기: Hypernative가 Web3 보안을 혁신하는 방법

웹3 사이버 공격과 해킹이 발생하기 전에 이를 탐지할 수 있는 기업이 있다면 어떨까요?

이번 에피소드에서는 Ian Andrews (CMO, Chainalytic)가 바로 이러한 일을 하고 있는 Hypernative 의 공동 창업자이자 CEO인 Gal Sagie 와 이야기를 나눕니다 . 생태계에서 가장 중요한 프로토콜과 블록체인을 겨냥한 악의적인 사이버 위협을 방지합니다.

Gal은 Hypernative의 엔드투엔드 보안 및 위험 예방 플랫폼을 소개하고 블록체인 기술의 광범위한 채택을 촉진하는 데 있어 보안의 중요성에 대한 통찰력을 공유합니다.

그는 Hypernative의 플랫폼이 어떻게 업계에서 해킹과 악용을 성공적으로 감지하고 방지했는지 논의하고 기존 스마트 계약 감사를 뛰어넘는 포괄적인 보안 접근 방식의 필요성을 강조 하며 위험 완화에 있어 실시간 모니터링과 자동화된 작업의 역할을 강조합니다.

그는 또한 탐지의 정확성, 온보딩의 용이성, 회사가 낮은 오탐 경보를 유지해야 하는 필요성, 더 많은 체인과 프로토콜로 확장하려는 팀의 초점에 대해 설명합니다.

에피소드 인용

“우리가 발견한 프로토콜이나 업계 사람들이 생각하는 것, 실제로는 정확하지 않다는 오해가 거의 없습니다. 그 중 하나는 감사만으로 충분하다는 것이고, 다른 하나는 하나의 트랜잭션에서 공격이 발생한다는 것입니다. 그리고 이는 역사적으로 공격을 살펴보면 대부분의 공격이 한 번의 트랜잭션에서 발생하지 않는 경우입니다. 마치 공격이 일어나기 전에 공격에 대한 매우 암시적인 신호가 있는 것처럼 말입니다. – Gal Sagie (Hypernative 공동 창립자 겸 CEO)

분별 에피소드 분석

2 | Hypernative 개요 및 Web3 보안에서의 임무

6 | 폭넓은 채택을 위한 보안 문제 해결의 중요성에 대한 논의

10 | 탐지 속도: 공격의 98%가 첫 번째 트랜잭션 2분 이상 전에 탐지됩니다.

13 | Chainlink 및 기타 Hypernative의 이상적인 사용자: 프로토콜, 체인 및 투자자

16 | 오탐을 최소화하고 신뢰를 유지하기 위해 정확성에 중점을 둡니다.

19 | 스마트 계약 감사의 한계와 추가 보안 조치의 필요성

23 | 보안 분석을 위해 블록체인에서 사용할 수 있는 무한한 정보와 고객의 최소한의 노력으로 모든 잠재적 위험을 탐지하는 목표

27 |자금이 손실되기 전에 공격을 탐지하고 예방하는 것의 중요성

31 | Hypernative의 향후 로드맵 및 확장 계획

오늘 방송의 연사

Ian Andrews * 호스트 * (Chainalytic 최고 마케팅 책임자)
Gal Sagie (하이퍼네이티브 공동 창업자 겸 CEO)

이 웹사이트 에는 Chainalytic, Inc. 또는 그 계열사(총칭하여 "Chainalytic")가 관리 하지 않는 제3자 사이트에 대한 링크가 포함되어 있을 수 있습니다 . 이러한 정보에 접근한다고 해서 Chainalytic이 해당 사이트 또는 그 운영자와 연관, 보증, 승인 또는 추천한다는 의미는 아니며, Chainalytic은 해당 사이트에서 호스팅되는 제품, 서비스 또는 기타 콘텐츠에 대해 책임을 지지 않습니다.

당사의 팟캐스트는 정보 제공의 목적으로만 제공되며 법률, 세금, 재정 또는 투자 조언을 제공하기 위한 것이 아닙니다. 청취자는 이러한 유형의 결정을 내리기 전에 자신의 조언자와 상담해야 합니다. Chainalytic은 귀하의 이 자료 사용과 관련하여 내려진 결정이나 기타 작위 또는 부작위에 대해 책임을 지지 않습니다.

Chainalytic은 특정 팟캐스트에 포함된 정보의 정확성, 완전성, 적시성, 적합성 또는 유효성을 보장하거나 보장하지 않으며 해당 자료의 오류, 누락 또는 기타 부정확성으로 인해 발생하는 청구에 대해 책임을 지지 않습니다.

달리 명시하지 않는 한, 특정 제품이나 실체에 대한 언급이 Chainalytic의 보증이나 권장을 의미하지는 않습니다. 게스트가 표현한 견해는 각자의 견해이며 프로그램에 게스트가 출연한다고 해서 게스트나 게스트가 대표하는 법인을 지지한다는 의미는 아닙니다. Chainalytic 직원이 표명한 견해와 의견은 해당 직원의 의견이며 반드시 회사의 견해를 반영하는 것은 아닙니다.

언급된 에피소드:

Raz Niv와 함께 Web3에서 악성 DApp의 증가 – Ep 92

2023년 12월 Raz Niv(Blockaid 공동 창립자 겸 CTO)와 함께 이 에피소드를 녹화했을 때 web3 업계는 Ledger 공급망 공격으로 인해 최대의 경고를 받았습니다. Blockaid가 가장 먼저 소식을 전했으며 이번 에피소드에서는 공격이 밝혀지는 과정과 이들이 web3 보안을 유지하기 위해 어떻게 노력하고 있는지에 대해 설명합니다.

성적 증명서

이안:

안녕 모두들. 공개 키의 또 다른 에피소드에 오신 것을 환영합니다. 저는 호스트인 Ian Andrews입니다. 오늘 저는 Hypernative의 공동 창업자이자 CEO인 Gal Sagie와 함께했습니다. Gal, 우리는 말 그대로 몇 달 동안 이런 일이 일어나도록 노력해 왔습니다. 당신을 여기 모시게 되어 정말 기쁩니다. 쇼에 오신 것을 환영합니다.

여자:

감사합니다. 고마워요, 이안. 저를 초대해 주셔서 감사합니다. 그리고 멋진 티셔츠.

이안:

글쎄요, 팟캐스트 영상을 본 사람이라면 누구나 제가 지금 Hypernative 셔츠를 입고 있다는 것을 알 것입니다. 그것이 바로 제가 귀사에서 갖고 있는 사명의 열렬한 팬입니다. 저는 Web3의 보안 문제를 해결하는 것이 기본적으로 더 폭넓은 채택 사용을 유도하기 위해 해결해야 할 가장 중요한 것이라고 생각합니다.

하지만 귀하의 회사는 비교적 새로운 회사입니다. 제품이 시장에 출시된 지 1년 반이 채 되지 않았습니다. 그래서 저는 많은 청취자들이 여러분의 최근 소식을 들을 수 있는 기회를 얻는 것이 이번이 처음일 것이라고 생각합니다. 그럼 Hypernative가 하는 일부터 시작해 보겠습니다. 최근에 차단할 수 있었던 공격의 예를 들 수도 있겠네요.

여자:

좋은 것 같아요. 그래서 Hypernative는 프로토콜, 투자자 및 대형 체인 모두가 보안 위협이 발생하기 전에 실시간으로 감지하고 이를 방지할 수 있도록 돕는 엔드투엔드 보안 및 위험 예방 플랫폼을 만드는 아이디어로 2022년 중반에 만들어졌습니다. 자금을 잃거나, 데이터를 잃거나, 어떤 종류의 손실도 발생하기 전에 자동으로 방지합니다.

그리고 우리는 온체인 부분부터 스마트 계약 취약성, 개인 키 도난, 시장 조작, 전면 탐지에 이르기까지 다양한 벡터에서 이를 수행하려고 노력합니다. 그래서 Hypernative는 보안 탐지 및 예방을 위한 엔드투엔드 원스톱 상점이 되려고 노력하고 있습니다. 우리는 지난 한 해 동안 기술적인 측면에서 큰 성공을 거두었다고 생각합니다. 우리는 본질적으로 체인 내에서 발생한 거의 모든 해킹 및 공격을 감지했으며, 약 98, 99%의 경우 실제로 첫 번째 거래 몇 분 전에 감지할 수 있으며 때로는 그 이상을 감지할 수 있습니다.

최근에 우리는 Prisma Finance와 같은 몇 가지 프로토콜을 도왔습니다. 이 프로토콜은 우리 플랫폼이 감지하고 우리 팀이 실제로 참여한 Woo Finance, Radiant 프로토콜입니다. 제 생각엔 고객이 아닌 경우에도 Hypernative의 작동 방식은 기본적으로 모든 것을 볼 수 있다는 점에서 자주 발생하는 일이라고 생각합니다. 따라서 Hypernative 고객이 아닌 사람을 대상으로 한 해커 공격이 있는 경우에도 우리는 항상 경고하고 Discord에서 연락하여 손실을 예방하거나 완화할 수 있는 공식 채널을 찾으려고 노력합니다.

그리고 우리는 그것을 해냈습니다. 우리는 지난 1년 반 동안 수많은 전쟁실에 있었습니다. 우리 팀원 중 세 명은 실제로 영업 조직에 속해 있으며, 프로토콜이 해킹되는 것을 돕고 있습니다. 바쁘고 바쁜 한 해였습니다. 그리고 어떤 이유에서인지 많은 해커들은 주말과 공휴일도 선호합니다. 우리는 바빴습니다.

이안:

우리는 당신과 같은 사람들이 조금 더 쉽게 할 수 있도록 그들의 기술과 관행을 주 중반으로 조정하도록 요청해야 합니다. 이것이 얼마나 중요한지는 아무리 강조해도 지나치지 않습니다. 체이널리시스 리서치에 따르면 작년에 200건이 넘는 해킹이 발생해 약 20억 달러에 달하는 자금이 도난당했다고 합니다. 생각해보면 놀라운 숫자다. 그리고 저는 확실히 업계 전체에 대해 우려하고 있습니다.

이 문제를 해결할 수 없다면 소매 사용자든 기관 사용자든 우리가 어떻게 더 폭넓게 채택할 수 있을지 알 수 없습니다. 내일 도둑질을 당할 것이라고 생각되는 은행에 돈을 맡기고 싶은 사람은 아무도 없습니다. 나는 오늘날 우리가 겪고 있는 문제가 그것에 접근하고 있다고 주장하고 싶습니다. 따라서 조기 경고를 제공하고 실제로 자금이 손실되기 전에 개입할 수 있는 귀하의 제품은 엄청나게 강력하다고 생각합니다.

우리는 몇 분 후에 이 기술이 어떻게 작동하는지 알아볼 예정인데, 어떻게 여기까지 오셨는지 궁금합니다. 귀하의 LinkedIn 프로필을 보는 사람은 누구나 거대 기술 기업에서 근무한 적이 있을 것입니다. 당신은 VMware, IBM, Google에 근무했습니다. 암호화폐와 블록체인의 세계에 어떻게 입문하게 되셨나요?

여자:

좋은 질문입니다. 꽤 흥미로운 이야기입니다. 제가 그곳에 오게 된 주된 이유는 공동 창업자인 Dan 때문이었습니다. 나는 그 사람을 알고 지낸 지 벌써 10년이 넘었습니다. 우리는 함께 일해 왔습니다. 우리는 친구로 남았습니다. 그는 지난 몇 년 동안 항상 보안, 머신러닝, 핀테크의 교차점에 대해 연구해 왔으며 블록체인에 대해 매우 흥미를 느꼈습니다. 그는 우리가 시작하기도 전부터 몇 년 동안 나와 그것에 대해 이야기해 왔습니다. 그리고 내가 좋아하는 사람을 기반으로 믿음의 도약을 하고 찾아보고 알아가기 시작했습니다.

그리고 나에게 드러난 것은 기술적인 사람에게는 고도의 기술 분야이고 나의 배경은 대부분 기술적인 분야라고 생각합니다. 매우 흥미로운 많은 혁신과 일들이 일어나고 있습니다. 저는 또한 오픈 소스 커뮤니티에도 많이 참여했습니다. 그래서 저는 OpenStack의 핵심 기여자 중 한 명이었고 클라우드 운영 체제인 Kubernetes의 초창기 시절이었습니다. 따라서 함께 무언가를 구축한다는 커뮤니티의 느낌은 Web3에서도 매우 비슷합니다.

그리고 저는 우리가 본 다양한 종류의 기회를 통해 보안이 Web3와 블록체인의 잠재력을 실제로 활용하기 위한 가장 큰 과제 중 하나라고 믿고 있다는 귀하의 말씀과 관련이 있다고 생각합니다. 금융 산업과 다른 많은 영역에서요. 그리고 우리는 이것이 해결해야 할 매우 흥미로운 문제라고 생각했습니다.

이안:

글쎄, 당신이 뛰어들어서 정말 기뻐요. Chainlink, Starknet, ZetaChain과 같은 유명 고객이 Hypernative 사용을 공개적으로 발표한 적이 있는지 궁금합니다. 그런데 모든 사람이 회사 트위터를 팔로우해야 합니다. 그래야 그들이 이 정보와 귀하가 추적하는 해킹에 대해 최신 정보를 얻을 수 있습니다. 그러나 귀하가 구축하고 있는 일부 고객에 대해 이야기하십시오. Hypernative의 이상적인 사용자는 무엇입니까?

여자:

예. 그래서 우리가 시작했을 때의 하이퍼네이티브 비전은 기본적으로 업계의 모든 사람을 보호하려고 노력하는 것이었습니다. 프로토콜과 체인, 자산 관리자와 투자자를 보호하는 것이 가장 큰 영향을 미칠 수 있다는 결론에 도달했다고 생각합니다. 이것이 우리가 일반적으로 일하는 세 가지 유형의 고객입니다. 블록체인을 기반으로 애플리케이션을 구축하고 막대한 양의 돈을 버는 사람은 우리가 시작하기 전에 도난당했으며 지금도 여전히 이러한 애플리케이션에서 도난당하고 있습니다.

그리고 이러한 애플리케이션이 잠재력을 발휘하려면 보안이 유지되어야 합니다. 위험이 매우 높은 것을 사용하는 사람은 아무도 없습니다. 특히 기관 자금이 아닌 경우에는 더욱 그렇습니다. 다른 기준은 레이어 1과 같은 대규모 체인입니다. 온체인과 운영 측면을 모두 보호하기 위해 많은 인프라를 갖춘 두 개의 체인이 있습니다. 그리고 다른 하나는 여느 자산 관리자와 같은 투자자입니다. 실제로 온체인에 투자하고 있는 재무 관리자는 Hypernative를 활용하여 우리가 발견한 위험을 감지하고 이를 기반으로 자동으로 대응합니다.

이안:

내 생각에 Hypernative 이야기에서 덜 언급되는 부분은 투자자들이 해킹 알림에 반드시 반응할 수 있을 뿐만 아니라 부정적인 거버넌스 이벤트도 모니터링하고 있는 것으로 생각하는데 이는 엄청나게 복잡합니다. 내가 모든 자산, 자본을 배치할 수 있는 모든 체인에 대한 투자자라면 완전한 위험 대시보드를 갖는 것이 비전인 것 같습니다.

여자:

제 생각에 Hypernative에서 우리가 하려는 것은 기본적으로 단순한 대시보드가 아니라 이러한 다양한 위험을 감지하고 자동 또는 수동 방식으로 이 위험에 자동으로 대응하는 데 도움이 되는 시스템을 만드는 것입니다. 그리고 블록체인의 Web3 위험은 매우 다양합니다. 코드 또는 스마트 계약 취약점이 있습니다. 시장 위험이 있습니다. 프런트엔드 위험이 있습니다.

의존성 위험이 있습니다. 따라서 배포되는 계약, 노드 및 실행 중인 인프라와 관련된 기술적 위험이 있습니다. 소유권 및 코드가 온체인에 업로드되거나 변경되는 방식(예: 거버넌스 공격)과 관련하여 다양한 위험이 있습니다. 우리는 이를 꽤 많이 목격했습니다. 실제로 몇 달 전에 EatDenver에서 거버넌스 공격 벡터에 대해 이야기한 적이 있습니다.

거버넌스 자체는 다양한 악의적인 행위자가 코드를 삽입하거나 상황을 변경할 수 있는 관문입니다. 그리고 작년에 거버넌스 제안과 공격 벡터로 인해 수많은 자금이 손실되었습니다. 가장 큰 것은 BadgerDAO였지만 다른 것들도 많았습니다. 나는 섞었다. 제가 잘못 줬어요. BadgerDAO가 아닙니다.

이안:

괜찮습니다. 어떤거야?

여자:

아니요, 아니요, 콩나무입니다. 콩나무라고 말하고 싶었어요.

이안:

응, 콩나무. 좋아요. 그것은 마치... 계속하세요. 원한다면 다시 말할 수 있습니다.

여자:

좋아요. 그래서 많았어요…

이안:

거기 마지막 조각이요.

여자:

Beanstalk, audio 등 거버넌스 제안을 통한 공격이 많이 있었습니다. 그리고 내 생각에 Hypernative는 우리가 구축하고 있는 것은 기본적으로 여러분이 온체인에서 직면할 수 있는 모든 유형의 위험에 대해 즉시 감지할 수 있는 기능을 제공하고 이러한 위험을 기반으로 다음과 같은 조치를 취하도록 돕는 것입니다. , 모니터링하려는 사용자 지정 논리도 있습니다.

이안:

사람들이 보안에 대해 이야기하는 것을 들을 때 기본 입장은 보안이 스마트 계약 감사를 통해 처리된다는 것 같습니다. 그리고 사람들은 종종 그와 관련된 다른 모든 것을 놓치는 것 같습니다. D 지금 업계에서도 같은 현상이 나타나고 있나요? 아니면 이에 대한 사람들의 태도가 바뀌기 시작하고 있나요?

여자:

2022년 중반에 시작했을 때와 지금을 보면 꽤 많이 변한 것 같아요. 그래서 2022년 중반에는 실시간 모니터링이라는 게 있고, 이런 게 있다는 걸 사람들에게 납득시키기가 정말 어려웠어요. Web3에 대한 실시간 보안이며 실제로 무언가를 할 수 있습니다. 감사만으로 충분하다는 개념이 있었습니다. 감사를 더 많이 수행할수록 보안이 더욱 강화됩니다.

그래서 우리는 프로젝트에서 감사에 막대한 돈을 투자하는 것을 보았습니다. 때로는 연간 수십만 달러에 달하는 경우도 있습니다. 그리고 오늘 제가 볼 때 모두가 이해하고 있다고 생각합니다. 그 감사만으로는 충분하지 않습니다. 첫 번째 단계를 수행해야 하지만 충분하지 않습니다. 몇 가지 이유 때문에 충분하지 않습니다. 그 중 하나는 돈을 잃을 수 있는 다양한 공격 벡터를 모두 다루지 못한다는 것입니다.

예를 들어 작년에 Hypernative가 구한 고객 중 소수는 물론 실제로는 고객이 아닌 사람도 실제로 해킹을 당했습니다. 창립자 컴퓨터는 EOA나 지갑의 시드 문구인 지갑을 훔친 악성 코드에 의해 해킹된 후 개인 키 도용, 제3자 공격 벡터와 같이 해당 주소가 제어하는 계약에서 무언가를 변경하려고 시도했습니다.

예를 들어 DNS 하이재킹 등 웹 애플리케이션에서 발생하는 프런트 엔드 공격과 같은 다양한 공격이 있습니다. 감사에서는 이러한 모든 항목을 다루지 않습니다. 완벽한 감사를 한다고 해도 실제로 모든 것을 잡을 수는 없습니다. 그리고 문제는 감사가 결코 완벽하지 않다는 것입니다. 해킹당한 대부분의 프로젝트는 여러 차례 감사를 받았습니다.

그래서 생각이 바뀌는 것 같아요. 오늘날 사람들은 보안 예산이 보유하고 있는 다양한 종류의 솔루션에 분배되어야 한다는 점을 이해하고 있다고 생각합니다. 감사도 그 중 하나입니다. 하지만 실시간 보안 및 모니터링은 매우 중요한 측면입니다. 매우 좋은 투자 수익을 제공합니다.

이안:

감사가 필요하지만 실제 보안을 위해서는 충분하지 않다는 것이 분명해 보였기 때문에 업계가 이 문제를 인식했다는 소식을 듣고 기쁩니다. Hypernative의 핵심 가치 제안 중 하나가 감지 속도이기 때문에 궤도를 조금 바꾸고 싶습니다. 그래서 Chainalytic에서는 누군가가 해킹당한 후에 개입하는 경우가 많습니다.

우리는 그들이 도난당한 자금을 추적하고 복구에 도움이 되기를 바랍니다. 하지만 자금 손실이 발생하기 전에 알림을 받는 곳에 귀하의 기술이 적용된다고 생각하면 확실히 Chainalytic에서 상당한 작업 시간을 절약할 수 있다는 점은 좋은 일입니다. 실제로 어떻게 작동합니까? 나는 미래의 기능을 예측할 수 있는 메커니즘을 실제로 이해한 적이 없습니다. 그것에 대해 조금 이야기해 주실 수 있나요?

여자:

물론이죠. 좋은 질문입니다. Hypernative를 시작했을 때 우리는 기본적으로 매우 부지런히 연구를 수행했습니다. 우리는 역사적으로 많은 공격과 악용을 살펴보았습니다. 우리는 공격자가 어떻게 행동하고 있는지, 그리고 그들이 어떤 행동을 하는지 정말로 알고 싶었습니다. 공격이란 무엇입니까? 공격은 때로 단순한 해킹 거래가 아니라 체인 내에서 발생하는 다양한 종류의 활동의 조합이기 때문입니다. 그리고 업계의 프로토콜이나 사람들이 생각하고 실제로는 정확하지 않다는 오해가 거의 없습니다.

그 중 하나는 감사만으로 충분하다는 점인데, 마지막 질문에서 이에 대해 다루었습니다. 다른 하나는 하나의 트랜잭션에서 공격이 발생한다는 것입니다. 그리고 역사적으로 공격을 살펴보면 대부분의 공격이 한 번의 트랜잭션에서 발생하지 않습니다. 공격이 발생하기 전에 공격에 대한 매우 암시적인 신호가 있습니다. 그들 중 다수는 공격자의 준비 또는 모든 종류의 행동을 수행하는 공격자를 중심으로 진행됩니다. 기본적으로 공격자를 매우 정확하게 분류하는 방법을 알고 있다면 그들이 공격을 준비하고 있다는 것을 이해하고 공격의 대상이 누구인지도 이해할 수 있습니다.

그리고 저는 이러한 깨달음이 기본적으로 블록체인이 데이터 애호가, 보안 및 데이터 애호가에게 천국과 같다는 것을 이해할 수 있게 해준다고 생각합니다. 왜냐하면 우리는 이전 해킹 및 악용에 대한 끝없는 정보와 레이블 데이터를 갖고 있었기 때문입니다. 그들은 어떻게 행동하고 있나요? 그들의 특징은 무엇입니까? Hypernative에서 우리가 하려는 일의 강조점은 최소한의 노력으로 모든 것을 감지할 수 있는 플랫폼을 만들고 싶다는 것입니다. 왜냐하면 해킹과 악용의 70%를 탐지하면 나머지 30%는 그냥 발생하고 그 다음에는 아무것도 하지 않기 때문입니다.

그래서 우리는 정말 일반적인 것을 만들고 싶었습니다. 그리고 공격자가 공격을 하기 전에 공격자를 탐지할 때 흥미로운 점은 공격자의 행동이 대부분 일반적이라는 것입니다. 따라서 어떤 종류의 공격 벡터를 배포할 것인지는 중요하지 않습니다. 왜냐하면 이것은 보안에서 제로데이, 새로운 종류 또는 역사적으로 볼 수조차 없었던 새로운 공격 방법과 같은 것일 수 있기 때문입니다. 결코 일어나지 않은 것처럼.

그리고 Hypernative의 멋진 점은 우리가 이러한 공격자를 분류하기 때문에 아무도 생각하지 못한 방법으로 이러한 제로데이 또는 이러한 공격자를 포착하고 프로토콜로서 매우 완벽한 보호를 제공한다는 것입니다. 물론 우리는 지속적으로 발생하는 이러한 모든 일을 연구하고 수행하며 감지합니다. 따라서 공격을 준비하는 공격자를 분석하고 탐지함으로써 기본적으로 먼저 경고를 제공하는 것입니다. 그렇지 않으면 그렇게 하기가 매우 어렵습니다.

많은 사람들이 가끔 저에게 묻습니다. 공격자가 완벽한 공격을 하면 어떻게 되는지, 한 번의 트랜잭션으로 모든 것을 묶어서 수행하면 어떻게 됩니까? 그리고 결국엔 그게 맞다고 생각해요. 취약점 없이 완벽한 스마트 계약을 수행하는 것이 어려운 것처럼 완벽한 공격을 수행하는 것도 매우 어렵습니다. 그리고 Hypernative는 본질적으로 공격자의 실수를 포착하고 항상 어떤 방식으로든 그렇게 합니다.

그리고 제가 생각하기에 중요하다고 생각하는 또 다른 오해는 당신이 그것을 만졌고 그것도 매우 중요하다고 생각합니다. 공격이 발생한 후에도 조치를 취하지 않더라도 자금의 일부를 회수할 시간이 많다는 것입니다. , 당신이 언급한 것처럼 Chainalytic이 하고 있지만, 많은 경우 공격자가 하나의 트랜잭션에서 모든 것을 훔치지 않거나 때로는 하나의 체인과 동일한 계약 또는 동일한 계약에서 그것을 훔치는 멀티체인 프로토콜이 있습니다. 다른 체인이 여전히 노출되어 있는 코드입니다.

따라서 공격이 발생한 후에도 자동화된 방식으로 충분히 빠르게 수행하면 상당한 자금을 절약할 수 있는 일이 여전히 많습니다.

이안:

실제로 이전에 고려하지 않았던 중요한 점은 여러 네트워크에 동일한 계약이 배포된 경우 공격자가 그 중 하나만 손상시킬 수 있다는 것입니다. 그리고 해당 공격을 예측하거나 탐지하지 못하더라도 상대방의 계약을 신속하게 복구하고 수정하거나 일시 중지할 수 있는 것이 아마도 가능한 한 빨리 나에게 가장 큰 이익이 될 것입니다.

이를 위해 어떤 데이터를 수집하고 있는지 궁금합니다. 내 말은, 분명히 모든 온체인 거래 데이터를 수집하고 있지만 이러한 분류 및 예측 기능을 갖기 위해 시스템에 더 많은 것들이 들어갈 것이라고 생각합니다.

여자:

그래서 Hypernative는 처음에 우리가 아주 잘한 일 중 하나는 이 모든 데이터를 실제로 처리하고 신뢰할 수 있게 만들기 위해 인프라에 많은 투자를 했다는 것입니다. 예를 들어 사람들은 해결책이나 그런 것들을 평가할 때 결국 거래를 놓칠 수 없기 때문에 생각하지 않습니다. 하나의 거래를 놓치면 해킹된 거래일 수 있습니다. 그래서 우리는 다음을 사용하는 매우 안정적인 인프라를 구축했습니다.

우리는 모든 RPC 공급자를 사용합니다. 우리는 우리 자신의 노드를 가지고 있습니다. 그런데 때로는 여러 번 병렬로 진행되기도 하는데, 왜냐하면 다시 한번 대기 시간이나 지연이 발생하지 않기 때문입니다. 따라서 모든 것을 처리할 수 있는 인프라를 구축하는 것이 매우 중요했습니다. 우리는 귀하가 말씀하신 대로 거래에서 온체인으로 일어나는 모든 일을 처리할 뿐만 아니라 스마트 계약도 처리합니다. 바이트코드를 분석합니다. 우리는 거버넌스 제안을 확인합니다. 우리는 체인 전반에 걸쳐 사물을 연관시킵니다. 우리는 모든 것을 색인화하여 비교할 과거 데이터도 보유합니다.

그리고 우리는 많은 오프체인 데이터 소스도 가져옵니다. 일부는 Hypernative에 대한 기밀이지만 일부는 오프체인의 거버넌스 제안, 가격 피드, 취약성 데이터베이스, 애플리케이션 자체의 프런트 엔드, Web2와 Web2 사이의 경계에서 해킹을 모니터링하는 웹 애플리케이션과 같은 스냅샷에 가깝습니다. 웹3. 그리고 이 모든 데이터는 탐지를 수행하고 자동화된 작업을 생성하기 위해 실시간으로 처리됩니다. 이를 수행하는 것은 매우 광범위한 데이터 인프라이므로 매우 면밀히 모니터링해야 합니다.

왜냐하면 이 시점에서는 프로토콜이나 자산 관리자로서 귀하를 보호하는 중요한 시스템이기 때문입니다. 그리고 우리는 실수가 없는지 확인하고, 항상 작동하고 있는지 확인하고, 제때에 반응할 수 있도록 매우 부지런히 수행합니다. 그리고 제 생각엔 현재 Hypernative의 고객이 100명에 가깝습니다. 당신이 언급한 것처럼 우리는 몇몇 유명 기업들과 협력하고 있습니다. 이 시스템은 이미 고객의 수천만 건의 해킹을 방지했습니다. 따라서 이 중 많은 부분이 우리가 인프라를 구축한 방법에 대한 증거입니다.

그리고 공동 창립자인 Dan, Andre, 그리고 Hypernative의 전체 R&D 팀에 다시 한 번 감사드립니다. 왜냐하면 제가 주로 이야기하고 있지만 실제로 그것을 구축하는 사람들이기 때문입니다.

이안:

감지 속도가 궁금합니다. 그래서 우리는 해킹이 실제로 수행되기 전에 고객 중 한 명에게 경고할 수 있다는 아이디어에 대해 이야기해 왔습니다. 몇 초 전인가요? 분인가요? 시간인가요? 사람들에게 흥미로울 수 있다고 생각하기 때문에 여기서 우리가 다루고 있는 시간 척도는 무엇입니까?

여자:

그것은 우리가 스스로에게 물어본 훌륭한 질문입니다. 그렇죠? 어느 시점에서 우리는 데이터가 충분하다고 말했습니다. 시스템이 충분한 해킹 또는 악용을 감지했습니다. 우리는 그것이 실제로 어떻게 행동하는지 보고 싶습니다. 그리고 우리는 탐지 시간, 즉 Hypernative가 처음 공격을 탐지한 시점을 조사하는 매우 광범위한 연구를 수행했습니다. 물론 정확성과 대상이 누구인지 이해하는 것과 관련된 많은 기준이 있습니다. 그러기 위해서는 많은 세부 사항이 있습니다.

그리고 제 생각에 흥미로운 부분은 오늘날 훨씬 더 높다는 것입니다. 지난 1년 반 동안 발생한 공격의 98, 99%가 실제로 첫 번째 기술 거래가 발생하기 2분 전에 감지될 수 있었습니다. 우리를 위해 데이터를 날리고 있습니다. 이는 해킹이 발생하는 것을 방지하기 위해 조치를 취할 수 있는 조치가 있다면 자동화된 조치를 수행할 충분한 시간이 있다는 것을 의미하기 때문입니다.

이안:

공격의 98%는 공격이 수행되기 2분 이상 전에 경고할 수 있었습니다. 내 말은, 나에게 그것은 믿을 수 없는 일이다. 그래도 궁금해요. 다음에는 어떻게 되나요? 그래서 경고를 받았습니다. 말씀하신 대로 공격자들은 주말과 늦은 밤에 작업하는 것을 좋아하는 경향이 있습니다. 북한에 있는 우리 친구들은 분명히…

그들은 북한 정부 근무 시간에 자주 일하는데, 이는 북미나 유럽 시간대에 사는 우리에게는 불편합니다. 해당 알림이 전송된 후 고객은 다음에 어떻게 되나요? 수동적인 인간 개입입니까, 아니면 자동화된 시스템 응답에 대해 이야기하고 있습니까?

여자:

대부분의 고객은 자동 응답을 사용하고 있습니다. 다시 한 번 말씀드리지만, 많은 팀이 이러한 경고에 대응할 수 있는 연중무휴 24시간 대기 상태조차 없기 때문에 수동 프로세스에 맡기고 싶은 것이 아니기 때문입니다. 여전히 수동으로 수행하기를 원하는 팀이 있으며 실제로 경고를 받았을 때 어떤 일이 발생하는지, 수동으로 반응하는 속도와 같은 연습을 그들과 함께 수행합니다. 그리고 실제로 승인하려면 6명의 다른 서명자가 필요하다는 MULTI-seq의 몇 분의 좋은 결과를 얻었습니다.

따라서 우리는 이러한 테스트에서 좋은 결과를 얻었지만 많은 사용자, 아니 대부분의 사용자가 자동화된 작업을 사용하고 있습니다. 이는 프로토콜, 고객 유형, 고객이 수행하려는 작업에 따라 다릅니다. Hypernative의 좋은 점은 플랫폼에서 이미 셀프 서비스 방식으로 수행하고 싶은 다양한 작업을 구성할 수 있으며, Hypernative를 사용하면 트리거하고 싶은 작업을 기반으로 이러한 작업을 직접 생성할 수도 있다는 것입니다.

그리고 많은 경우 우리는 여러분이 원하는 다양한 반응이 무엇인지 정의하거나 생각하도록 도와줍니다. 일부 사람들이 놓치는 것 중 하나는 하나의 반응에 대해 하나의 감지가 없다는 것입니다. 일반적으로 프로토콜로서의 보안 계획은 발생할 수 있는 다양한 탐지로 구성됩니다. 그리고 많은 경우 당신이 원하는 반응이 다릅니다.

운영 중인 MULTI-seq에서 문제가 발생하거나 팀 구성원 중 한 명이 피싱을 당하고 어떻게든 온체인에서 이를 감지한 경우, 누군가가 귀하의 볼트 계약을 공격할 준비를 하고 있는 것을 보는 것과는 다른 반응일 수 있습니다. 그래서 우리는 귀하를 위한 완전한 계획과 같은 시스템을 만들려고 노력하고 있으며 시스템은 실제로 모니터링과 모니터링해야 할 사항 및 구성해야 할 반응을 권장합니다.

이안:

고객이 취할 수 있는 자동화된 작업 중 하나의 예는 무엇입니까?

여자:

다시 생각해도 정말 다양합니다. 가장 쉬운 방법은 계약을 일시 중지하거나 프로토콜을 일시 중지하는 것입니다. 하지만 다시 한 번 말씀드리지만, 제한과 관련된 다양한 사항이 있습니다. 예를 들어 브리지 제공자인 경우 전송을 제한할 수 있습니다. 그리고 프로토콜에서 특정 주소를 블랙리스트에 올릴 수 있다면 그렇게 하고 확인할 수 있습니다. Hypernative의 좋은 점은 모든 것을 감사할 수 있다는 것입니다.

우리가 탐지한 것을 탐지한 이유에 대한 설명 가능성을 볼 수 있습니다. 그리고 해서는 안 될 일을 하고 있다면 언제든 제거할 수 있는 시스템입니다. 그리고 저는 사용자 자금 보호와 프로토콜의 안전성 사이의 균형이 Hypernative를 통해 유지되고 있다고 생각합니다. 우리는 또한 현재 온체인 솔루션처럼 배포하고 있습니다.

이안:

온체인 솔루션이 수행하는 작업에 대해 더 자세히 이야기하겠습니다. 나는 그것을 무엇에 사용하겠습니까?

여자:

따라서 온체인 솔루션은 기본적으로 현재 Hypernative가 수행하는 작업, 즉 악의적인 행위자를 감지하고 자동으로 대응하는 작업을 수행하려고 합니다. 실제로 동일한 기술을 체인에 적용하려고 합니다. 따라서 Hypernative 온체인과 프로토콜로 통합하여 거래의 위험이나 사용자와 상호 작용하는 주소의 위험을 이해한 다음 기본적으로 분산된 방식으로 이에 반응할 수 있습니다. 전체 프로토콜을 제한합니다.

제 생각에 우리가 Hypernative에서 깨달은 것은 모든 것에 맞는 하나의 솔루션은 없다는 것입니다. 그리고 동일한 프로젝트라도 때로는 다른 종류의 작업을 수행하고 다른 종류의 방법을 사용하여 위험에 대응하고 싶을 때가 있습니다. 이것이 바로 우리가 시도하는 것입니다. Hypernative를 활용하고 귀하에게 가장 적합한 옵션에 적합하도록 다양한 옵션을 제공하려고 노력하는 것입니다.

이안:

내 생각엔 그게 정말 놀라운 일인 것 같아. 인간에게 경고하는 시스템을 갖추는 대신 실제로 계약에 대한 자동화된 상호 작용을 직접 얻을 수 있습니다. 그리고 시스템을 온체인 리소스로 배포하여 거기에서 기본 상호 작용이 가능하다는 사실은 정말 정말 흥미로운 혁신처럼 보입니다.

나는 듣는 사람들이 이것을 연주하고 "글쎄, 탐지의 정확성은 얼마나 됩니까? "라고 말할 것이라고 상상해야 합니다. 내 말은, 모든 익스플로잇을 감지하면 좋다는 것입니다. 하지만 나에게 수백 또는 수천 개의 오탐지를 던진다면 정말 나쁜 결과가 나올 수 있습니다.” 그렇다면 플랫폼의 특징인 정확성에 대해 어떻게 생각하시나요?

여자:

저는 이것이 제가 Hypernative의 가장 큰 장점이라고 생각하는 것 중 하나라고 생각합니다. 왜냐하면 우리는 해킹을 탐지하기 위해 매우 간단한 규칙 세트나 경험적 방법을 사용할 수 없다는 것을 아주 일찍 깨달았기 때문입니다. 그 이유는 다양한 위험을 모두 감당할 수 없기 때문이 아닙니다. 가장 큰 이유는 오탐(false positive)이 많이 발생하기 때문입니다. 그리고 자동화된 반응을 갖춘 시스템에서는 거짓 긍정을 용납할 수 없다고 생각합니다. 포지션을 보유하고 Hypernative의 경고에 따라 반응하는 투자자로서 이를 용인할 수 없습니다. 왜냐하면 실제로 해당 행동으로 인해 돈을 잃고 있기 때문입니다.

그리고 평판에 영향을 미치기 때문에 프로토콜로서 오탐지에는 확실히 대응할 수 없습니다. 이는 귀하의 평판에 영향을 미치고 있으며, 특히 자주 발생하는 경우에는 용납할 수 없는 일입니다. 저는 오늘날 Hypernative가 이 분야의 리더라고 생각하는 것을 자랑스럽게 생각합니다. 우리는 거짓양성(false positive)이 실질적으로 0에 가까워지도록 시스템을 최적화하는 데 많은 투자를 했습니다. 다시 말하지만, 우리는 그것이 다른 방식으로 작동한다고 생각하지 않습니다. 앞서 언급했듯이 많은 사용자는 이미 프로덕션 단계에서 자동화된 작업을 사용하고 있습니다.

이는 이미 지난 1년 반 동안 관찰한 대규모 데이터 세트이며, 지금 우리가 보고 있는 숫자에 매우 편안함을 느끼고 있다고 생각합니다.

이안:

환상적인 오탐률 외에도 흥미로운 점을 언급하셨는데, 고객이 직접 규칙을 만들 필요가 없다는 것입니다. 그렇다면 Hypernative 고객이 되어 실제로 시스템을 효과적으로 만들기 위해 어떤 작업을 해야 합니까? 일반 고객에게 해당 프로세스는 어떤 모습입니까?

여자:

네, 그게 또 다른 큰 장점이에요. 많이 할 필요는 없습니다. 시스템에 계정이 생깁니다. 모니터링하려는 계약이나 자산을 추가합니다. 시스템은 실제로 모니터링하고 싶은 새로운 항목을 자동으로 찾아 제안합니다. 그리고 보안의 관점에서 보면 기본적으로는 괜찮습니다. 시스템은 이미 기본적으로 감지합니다. 어쨌든 우리는 모든 것을 모니터링하므로 아마도 이미 귀하의 프로토콜을 모니터링하고 있을 것입니다. 기본적으로 이제 기본 감지를 트리거하려는 작업, 자동화된 작업에 연결하려고 합니다.

하지만 단지 탐지를 위해서라면 괜찮습니다. 자동화된 작업의 경우에도 이 시점에서 시스템 UI에서 정의할 수 있습니다. 그러나 우리가 발견한 또 다른 부분은 많은 고객이 실제로 더 많은 사용자 정의 논리를 기반으로 생성하기를 원한다는 것입니다. 그래서 Hypernative는 오늘 아주 쉬운 방법으로 이를 제공합니다. UI 또는 SDK인 Hypernative 언어를 활용하여 온체인에서 추적하려는 비즈니스 논리를 정의하고 Hypernative를 사용하여 해당 논리를 추적하고 경고에 연결하거나 외부에서 자동화된 작업에 연결할 수 있습니다. -상자.

흥미로운 점은 사람들이 무엇을 모니터링하고 싶은지 모르거나 무엇을 모니터링해야 하는지 모르는 경우가 많다는 것입니다. 그리고 그들에게 제안하고 그들을 돕는 것에 관한 우리의 프로세스 중 일부는… 다시 말하지만, 우리는 매우 광범위한 고객과 협력하며 유사한 프로토콜이나 유사한 카테고리 또는 우리 연구팀이 제공하는 것들을 기반으로 우리가 생각하는 것을 제공하는 것입니다. 위험하므로 이를 모니터링해야 하며 시스템에서 이를 구현하도록 돕습니다.

이안:

따라서 이는 믿을 수 없을 정도로 쉬운 온보딩 프로세스처럼 들립니다. Web3 보안 전문가가 부족하기 때문에 이 업계에서는 이것이 중요하다고 생각합니다. 오랫동안 당신과 Hypernative 팀만큼 이 주제에 깊이 관여한 사람은 그리 많지 않습니다.

따라서 컴퓨터가 보안 작업을 소유하게 하는 것이 더 안전한 방법처럼 느껴집니다. 어쩌면 비즈니스 주제로 조금 돌아가서 최근에 꽤 큰 파트너십을 발표하셨습니다. 저는 여러분이 업계의 엔드투엔드 보안 문제를 해결하는 제품 연합을 실제로 구축하려고 노력하고 있다는 느낌을 받았기 때문에 거기에서 일부 전략을 공유할 수 있는 기회를 제공하고 싶습니다.

여자:

하이퍼네이티브 사명은 우리가 이 놀라운 결과를 보고 모든 곳에 도달하고 존재하려고 노력하는 것입니다. 우리는 더 많은 체인을 지원하고 이러한 체인 위에 솔루션으로 Hypernative를 제공하려고 노력하고 있습니다. 우리는 또한 Flare, 동일한 네트워크, Zircuit, Starknet과 같은 대규모 레이어 1, 레이어 2 체인이 전체 생태계와 그 위에 구축되는 프로젝트를 본질적으로 보호하도록 돕는 흥미로운 생태계 파트너십을 발표했습니다.

본질적으로 Hypernative가 독립적으로 작업하거나 프로젝트에 접근하는 대신 본질적으로 체인의 안전성을 높일 수 있는 전체 생태계에 엔드투엔드 솔루션을 제공하는 것은 Hypernative에게 좋은 기회입니다. 그 위에 구축되는 프로젝트. 작업이 끝이 없기 때문에 우리는 현재 Hypernative에서 다른 유형의 고객 및 다른 유형의 업종에 접근하기 위해 노력하고 있습니다.

제가 Web3를 확인하기 시작했을 때 정말 흥미로웠던 점 중 하나는 아직 구축해야 할 것이 많다는 것입니다. 아직 구축해야 할 것들이 많습니다. 다양한 유형의 지역에서 국경을 넘어 여전히 많은 문제가 존재하며 보안은 이러한 모든 요소를 구성하는 매우 중요한 구성 요소입니다. 보안이 매우 중요하고 다양한 솔루션과 옵션이 있는 다른 영역에는 아직 근접하지 못했습니다. 구축해야 할 것이 많고 Hypernative에서 이를 수행하고 있습니다.

이안:

정말 흥미롭네요. 그러나 물론 보안 분야에서 회사를 설립하는 회사는 귀사만이 아닙니다. 얼마 전 팟캐스트에 Blockaid라는 또 다른 이스라엘 회사가 있었습니다. 내 관점에서 볼 때 그들은 보안 환경의 매우 다른 부문을 추구하는 것처럼 보였습니다. 하지만 당신이 매일 이 프로그램에 참여하고 있기 때문에 나는 당신의 의견을 듣고 싶습니다. 청취자 Blockaid와 Hypernative를 비교하고 대조하십시오.

여자:

그 공간에는 많은 판매자가 있다고 생각합니다. 모두가 좋은 일을 하고 있습니다. 우리는 Blockaid 팀이 훌륭하다고 생각합니다. Blockaid는 주로 소매 사용자를 위한 거래 전 보안이라는 영역에 중점을 두고 있습니다. 기본적으로 지갑과 통합되어 거래를 승인하기 전에 도움을 주고, 피싱이나 사기를 당하는 경우 나쁜 일이 일어날지 여부를 파악합니다. 하이퍼네이티브 포커스는 처음부터 조금 달랐습니다.

우리는 본질적으로 생태계 전반에 걸쳐 해킹과 악용을 감지하고 프로토콜이나 대규모 자산 관리자 또는 체인으로서 이를 방지할 수 있도록 돕고 싶었습니다. 저는 현재 Hypernative가 생산하고 분류하는 많은 데이터를 활용할 수 있다고 생각합니다. 그리고 저는 이 분야에 더 많은 회사가 있을 것이라고 믿습니다. 앞서 언급했듯이 해결하고 구축해야 할 과제가 많이 있다고 생각합니다. 잠재적인 협력을 통해 우리 모두는 Web3와 블록체인의 안전을 도모하려고 노력하고 있다고 생각합니다.

이안:

글쎄요, 저도 그 관점에 동의합니다. 문제를 해결하려고 노력하는 사람들이 많이 있다고 생각하지만 아직 Hypernative만큼 멀리까지 나아간 사람이 있는지는 확실하지 않습니다. 분명히 이 분야의 리더입니다. 정말 궁금합니다. 앞으로의 로드맵은 무엇인가요? 우리는 무엇을 기대해야 합니까? 당신이 여기 나와 이야기하고 있는 동안 팀 구성의 나머지 부분은 무엇입니까?

여자:

많이. 우리는 실제로 올해 로드맵의 개요를 설명하는 전체 세션을 진행했습니다. 우리는 매우 바쁘고 바쁜 한 해를 보낼 것이며 나에게는 매우 흥미로운 일입니다. 솔루션을 구축하고 혁신하고 창조하는 이 부분에 참여하는 것이 우리가 하는 일의 가장 좋은 부분입니다. 우리는 어디에나 있을 계획입니다. Hypernative, 우리는 공간에 있는 모든 사람이 사용할 수 있도록 우리가 구축하고 있는 기술을 활성화하고 싶습니다.

이는 다양한 종류의 체인, 심지어 EVM이 아닌 체인도 지원한다는 의미입니다. 우리는 이미 Starknet 및 Solana와 같은 일부 체인을 지원하고 있지만 실제로 이를 가속화하여 모든 곳에 적용할 것입니다. Hypernative가 작업하는 또 다른 부분은 제가 언급한 온체인 구성 요소에 관한 것입니다. 일부는 아직 공개되지 않았지만 모든 사람이 매우 쉽고 편안하게 Hypernative를 통합 및 활용하고 발생하는 다양한 종류의 공격 벡터를 사용하고 보호할 수 있도록 하는 것이 아이디어라고 생각합니다.

우리는 또한 새로운 보안 분야로의 전환을 고려하고 있습니다. 우리 공간의 좋은 점은 그것이 지속적으로 진화하고 있다는 것입니다. 매우 역동적입니다. 몇 주마다 새로운 영역이 등장하고 있습니다. 내 생각에 그들 모두의 공통 주제는 보안이 필요하고 그들을 보호해 줄 누군가가 필요하다는 것입니다. 그리고 우리는 이러한 영역에서 위험을 모니터링하고 대응할 수 있는 시스템을 구축하고 혁신하는 모든 사람에게 도구를 제공하고자 합니다.

이안:

글쎄요, 앞으로는 확실히 흥미로운 한 해가 될 것입니다. Gal, 정말 환상적인 대화였어요. 함께해주셔서 정말 감사드립니다. 마침내 이런 일이 일어나게 되어 기쁘다. TOKEN2049에서 행운을 빕니다.

여자:

감사합니다. 고마워요, 이안. 저를 초대해 주셔서 감사합니다.

게시물 Web3 사이버 공격을 막는 회사: Podcast Ep. 104가 Chainalytic 에 처음 등장했습니다.

섹터:

스마트 컨트랙트

거버넌스

상호호완성