해킹
해킹이란 무엇입니까?
해킹은 테스트하거나 악용할 약점을 찾아 컴퓨팅 장치나 시스템을 손상시키거나 조작하는 행위로 설명될 수 있습니다. 해킹은 테러자금 조달, 자금세탁, 제재 회피 등 다양한 목적과 이념적 이유로 이루어지고 있다. 예를 들어, 수십억 달러의 암호화폐를 훔친 악명 높은 라자루스 그룹(Lazarus Group)은 북한 해킹 조직으로 추정됩니다.
해킹에는 다양한 종류가 있으며, 그 중 일부는 더 큰 이익을 위한 것이고 다른 일부는 더 사악하고 범죄적인 수단을 위한 것입니다.
화이트햇 해킹은 시스템의 취약점을 찾아 패치해 보안을 강화하는 것이고, 블랙햇 해킹은 불법적인 목적으로 시스템을 공격하는 것이다. 세 번째 종류는 '그레이햇 해킹'으로, 비전통적이거나 비윤리적인 수단을 통해 시스템을 공격하지만 악의적인 목적은 아닙니다.
최근 "화이트 햇" 해킹의 예로는 크로스체인 프로토콜인 폴리 네트워크(Poly Network)의 6억 1200만 달러 해킹이 있습니다. 강도 사건이 발생한 지 며칠 후, 화이트 해커는 자금 반환을 발표하고 자신을 "영원한 전설"이라고 낙인찍었습니다.
최근의 "검은 모자" 강도 사건은 일본 거래소 Liquid의 9천만 달러 해킹으로, 인터넷에 연결된 핫 지갑과 오프라인 콜드 지갑 사이의 다리인 웜 지갑에서 자금이 도난당했습니다.
블록체인의 기본 전제는 사용자가 기존 시스템과 그 자산을 거부하도록 돕는 것이기 때문에 해킹은 암호화폐의 연구, 설계 및 활용에서 특히 중요합니다.
해커들은 인터넷에 연결된 "핫 지갑"에 자산을 보관하는 거래소, 관리 서비스 및 지갑 소프트웨어 사용자로부터 매년 수십억 달러를 훔쳐 암호화폐 산업을 오랫동안 황폐화시켜 왔습니다.
암호화폐 역사상 가장 주목할만한 해킹으로는 Mt. Gox(2014), Coincheck(2018) 및 Bitfinex(2019)가 있습니다. 해커는 피싱 기술을 통해 악성 스파이웨어(맬웨어) 및 바이러스를 사용하여 보안 시스템을 침해하거나 사용자가 자신도 모르게 개인 암호화 자격 증명을 공개하도록 유도하는 경우가 많습니다. 역사상 최대 규모의 암호화폐 해킹에 대한 포괄적인 목록과 그 이후 영향을 받은 거래소에 어떤 일이 일어났는지 자세히 알아보세요.