10월 29일, 역사상 최대 규모의 암호화폐 탈취는 약 20분 만에 끝났습니다.
공격자들은 바이낸스의 핫 월렛에서 약 63억 달러를 빼냈습니다. 바이낸스는 침입의 출발점으로 침해된 엔지니어의 노트북을 지목했습니다. 공격자들은 그곳에서부터 바이낸스 자체의 서명 인프라를 악용했고, 그 결과 거래를 승인하는 장치가 그대로 무기가 되었습니다. TRM Labs와 Chainalysis는 이 탈취를 북한의 국가 지원 암호화폐 탈취 조직인 TraderTraitor의 소행으로 지목했으며, 10월 31일에는 FBI도 공식적으로 같은 결론을 내렸습니다.
대응은 빨랐지만, 그래도 충분히 빠르지는 않았습니다. 거래소와 발행사가 대응하면서 약 30억 달러가 온체인에서 동결되었지만, 동결할 수 없었던 약 33억 달러 규모의 자산은 여전히 공격자의 손에 남았습니다.
첫 악성 서명부터 수십억 달러가 이동하기까지 20분. 20분 안에 소집되는 이사회는 없고, 20분 안에 사람이 다 모이는 사고 대응 회의도 없습니다. 나머지 30억 달러를 지켜 낸 것은 모두 자동화되어 있었거나, 미리 준비되어 있었거나, 운이 좋았던 덕분입니다.
실제로 무엇이 실패했는가
이 사건을 “암호화폐는 위험하다”는 이야기로 정리하고 싶어지기 쉽습니다. 하지만 그것은 잘못입니다. 이 실패는 블록체인 고유의 문제와는 아무 관련이 없었습니다.
암호 기술은 깨지지 않았습니다. 서명은 유효했습니다. 시스템은 지시받은 대로 움직였습니다. 실패한 것은 실행 시점의 검증이었습니다. 수십억 달러가 이동하던 바로 그 순간, 그 권한이 진짜인지, 그 권한을 보유하도록 의도된 기기와 빌드에서 나온 것인지, 부여된 범위 안에 머물렀는지를 확인한 것은 아무것도 없었습니다. 서명 계층은 암묵적으로 신뢰받았고, 기계의 속도로 행사되는 암묵적 신뢰야말로 팀이 경보를 다 읽기도 전에 63억 달러를 잃게 되는 원인입니다.
암호화폐라는 배경을 걷어 내면, 이것은 지금 모든 기업이 구축하고 있는 아키텍처입니다. AI 에이전트, 자동화, 서비스 신원은 프로덕션 시스템에 대해 위임된 권한을 가집니다. 이들은 사람의 개입 없이 하루에도 수천 번씩 돈을 옮기고, 기록을 바꾸고, 도구를 호출하고, 작업을 승인합니다. 이 모든 행동은 바이낸스의 서명 인프라가 10월 29일에 답하지 못한 질문 위에 놓여 있습니다. 누가, 혹은 무엇이 실제로 이 권한을 행사하고 있으며, 그것이 허용된 일이었음을 증명할 수 있는가?
기존 플레이북이 이것을 놓치는 이유
기존 보안 모델은 더 느린 세상을 위해 만들어졌습니다. 연 1회의 모의 침투 테스트, 컴플라이언스 체크리스트, 그리고 설문지와 구성 스냅샷에서 추론한 위험 점수 말입니다.
20분 만에 기계의 속도로 벌어지는 사건 앞에서, 특정 시점의 보고서는 강을 찍은 사진에 불과합니다. 지난 분기에 물이 어떤 모습이었는지는 알려 주지만, 지금 이 순간 에이전트가 무엇을 할 권한을 갖고 있는지, 오늘 아침 에이전트가 호출한 도구가 지난달 승인한 그 도구와 여전히 같은지, 좁게 위임했던 권한이 어느새 만능 열쇠가 되어 버리지는 않았는지는 알려 줄 수 없습니다. 추론된 점수는 상황을 더 악화시킵니다. 검증되지 않은 가정을 숫자로 바꾸는데, 숫자는 지식처럼 느껴지기 때문입니다. 그 대가가 63억 달러로 매겨지는 순간까지는 말입니다.
이러한 실패 유형이 요구하는 것은 증거입니다. 지속적이고, 검증되었으며, 기계가 행동하는 것과 같은 속도로 만들어지는 증거 말입니다.
Redthread는 이에 맞서도록 어떻게 만들어졌는가
평가 플랫폼 은 에이전트 없는 AI 네이티브 방식입니다. 먼저 전체 환경(에이전트, 애플리케이션, 코드, 클라우드 계정, 신원, 이미 운영 중인 통제, 그리고 이들이 도달할 수 있는 데이터)을 하나의 컨텍스트 그래프로 구축하는 것에서 시작합니다. 모든 것이 어떻게 연결되어 있는지 알기 전까지 발견 사항 목록은 그저 목록일 뿐이기 때문입니다. 회사 이메일만 있으면 누구나 아무것도 설치하지 않고 무료 셀프 서비스 환경 스캔을 실행해, AI 및 에이전트 사용 현황, 알려지지 않은 섀도 AI, 클라우드 보안 태세와 민감 데이터 노출(DSPM), 크로스 클라우드 공격 경로, 그리고 이들에 걸친 유해 조합을 가장 먼저 순위화하여 확인할 수 있습니다. 저희의 익스플로잇 검증 엔진은 약점을 실제로 공략합니다. MITRE ATLAS에 매핑된 OWASP LLM Top 10 기준으로 AI 애플리케이션과 에이전트를 모의 침투 테스트하며, 모든 발견 사항에는 재현 가능한 개념 증명이 함께 제공됩니다. 추론이 아니라 증거입니다. CI/CD 게이트는 입증된 공격 경로를 유발하는 병합을 차단하고, 지속적인 재평가는 드리프트를 잡아내며, 조치 방안은 수정 초안으로 제공되고, 결과는 감사인이 묻는 프레임워크(SOC 2, ISO 27001, ISO 42001, PCI DSS v4.0, GDPR, HIPAA, NIST CSF, NIST AI RMF, EU AI Act)에 매핑된 보고서와 증명서(Letter of Attestation)로 정리됩니다.
Agentic Trust & Protection Platform (ATPP)은 trust.redthreadsec.com 및 콘솔(Agent Trust & Enforce)에서 제공되는 신원 계층으로, 10월 29일에 드러난 바로 그 실패에 맞서도록 만들어졌습니다:
- 빌드에 결합된 암호학적 에이전트 신원. 모든 에이전트는 승인한 바로 그 빌드에 결합된 신원을 받습니다. 따라서 행동하는 주체가 이름이나 구성 파일 속 정적 키가 아니라 귀사의 코드임을 검증할 수 있습니다.
- 호출 시점 검증. 에이전트가 행동하는 순간, 그 신원과 도구 주장이 함께 검증됩니다. 누가, 그리고 무엇을 — 유일하게 중요한 바로 그 순간에.
- 영수증을 남기는, 축소만 가능한 위임. 권한은 주체에서 에이전트로, 다시 하위 에이전트로 넘어가면서 좁아질 수만 있을 뿐 결코 넓어지지 않습니다. 모든 위임은 서명된 영수증을 만들어 내므로, 나중에 로그로 의도를 재구성하는 대신 무엇이, 누구에 의해, 어떤 한도 안에서 승인되었는지 증명할 수 있습니다.
- 전파되는 폐기. 도구가 승인된 빌드에서 벗어나거나 침해되면, 폐기는 그 도구에 의존하는 모든 에이전트와 위임에 도달합니다. 다음 분기 검토 때가 아니라 기계의 속도로 신뢰가 회수됩니다.
- 서명된 신뢰 상태 이벤트와 생태계에 대한 일일 서명 스캔. 신뢰 변화는 서명된 이벤트(safe, unsafe, revoked)로 발행되며, 오케스트레이터, 게이트웨이, SIEM이 몇 초 안에 이에 대응할 수 있습니다. 저희는 매일 MCP 레지스트리 전체를 스캔하고 서명합니다. 11월 2일 스캔은 공식 MCP 레지스트리의 서버 55,375개를 대상으로 했으며, 등록 항목 뒤의 코드가 같은 이름 아래 다른 사람의 손으로 넘어간 등록 항목 바꿔치기 1,518건을 발견했습니다. 날마다 서명된 매니페스트는 공개 Sigstore Rekor 투명성 로그에 고정되므로, 저희의 주장 역시 검증할 수 있습니다. 미리 보기 단계인 저희 집행 게이트웨이는 이러한 검사를 호출 경로에 직접 배치합니다.
- 최악의 날에 대비해 만든 키와 원장. 신뢰 이벤트에 서명하는 키는 클라우드 금고에 봉인된 별도의 서명자 서비스에 있습니다. 애플리케이션은 서명을 요청할 수는 있지만 키를 읽거나 복사할 수는 없습니다. 신뢰 이벤트는 데이터베이스 자체가 수정, 삭제, 비우기(truncate)를 거부하는 원장에 기록됩니다. 문제가 생기더라도 키와 증거는 영향 반경 안에 있지 않습니다. 바이낸스의 공격자들은 서명 계층을 노렸습니다. 저희는 누군가 그렇게 할 것이라고 가정하고 저희의 서명 계층을 설계했습니다.
함께 만들어 갑시다
Redthread는 젊은 회사이며, 이 점을 솔직하게 말씀드립니다. 하지만 저희 시스템은 이미 프로덕션에서 운영 중이고, 레지스트리 스캔은 매일 실행되며, 저희는 이 계층을 실험실에서 다듬기보다 에이전트가 이미 실제 권한으로 행동하고 있는 팀들과 함께 현장에서 강화하고 싶습니다.
저희는 창립 디자인 파트너 자리를 두세 곳 엽니다. 파일럿은 30~45일 동안 무료입니다. 저희가 귀사의 환경을 스캔하고, 하나의 실제 워크플로에 암호학적 신원과 호출 시점 검증을 탐지 전용 모드로 적용하며, 고객과 감사인이 계속 요구하는 증명 자료를 전달해 드립니다. 파일럿 이후의 창립 파트너 가격은 대폭 할인되며, 그 가격으로 고정됩니다.
귀사의 에이전트가 돈을 옮기거나, 고객 데이터를 다루거나, 다른 기업 내부에서 행동한다면, 10월 29일은 귀사에 대한 경고이기도 했습니다. 다음으로 시작해 보세요: 무료 환경 스캔, 또는 디자인 파트너 자리 문의. 기계는 이미 기계의 속도로 행동합니다. 이제 그 권한도 같은 속도로 증명되어야 할 때입니다.