GoPlus DeepScan 전면 업그레이드: AI 스마트 계약 보안 전 생애주기 보호 체계 출시

BlockBeats 뉴스, 8월 18일, 공식 소식에 따르면 GoPlus가 DeepScan을 전면 업그레이드하며 AI 기반 스마트 계약 보안 솔루션을 출시했다고 발표했습니다. GoPlus는 해커들이 AI를 활용해 더 깊은 수준의 계약 취약점을 찾기 시작하면서, 기존의 '1회 감사, 출시 후 종료' 방식의 보안 모델은 지속적으로 변화하는 공격 위험에 대응하기 어렵다고 밝혔습니다. DeepScan은 스마트 계약의 전체 수명주기를 중심으로 AI 계약 감사, 지속적 보안 모니터링, 토큰 보안 자가점검으로 구성된 완전한 보안 폐루프를 구축하여 개발자, 프로젝트 팀 및 거래 플랫폼에 지속적인 보안 보장을 제공합니다.

그중 AI 계약 감사는 AI를 기반으로 계약 소스코드, 권한 관리 및 비즈니스 로직을 심층 분석하여 구문 취약점, 비즈니스 로직 취약점 등의 보안 위험을 식별하고, 보안 점수, 핵심 발견 사항, 문제 상세 내용 및 수정 권고사항을 포함한 구조화된 감사 보고서를 출력합니다. 지속적 보안 모니터링은 이미 출시되었거나 감사를 완료한 계약을 대상으로, 새로 공개된 취약점, 온체인 공격 이벤트, 오라클 및 크로스체인 브리지 등 외부 의존성 변화를 실시간 추적하며, AI를 통해 프로젝트가 영향을 받는지 판단하고 적시에 재검토 및 경고를 수행합니다. 토큰 보안 자가점검은 곧 출시되거나 상장을 신청하는 프로젝트를 대상으로, 페그풀/허니팟, 악의적 추가 발행 권한, 블랙리스트 메커니즘, 비정상 거래세, Owner 권한 및 거래 제한 등의 위험을 신속하게 탐지할 수 있습니다.

또한 GoPlus DeepScan 팀은 실제 스마트 계약 공격 사례를 기반으로 구축된 오픈소스 Benchmark 기준 데이터셋을 발표했습니다. 이 데이터셋은 AI의 취약점 식별, 공격 경로 이해, 맥락 추론 및 감사 안정성 등의 실제 역량을 평가하는 데 사용되며, 현재 2025년 5월부터 현재까지의 약 100건의 대표적인 공격 사례를 수집하고 지속적으로 업데이트하고 있습니다. GoPlus는 DeepScan이 개발자의 저비용 보안 스캔, 프로젝트 팀의 출시 전 보안 검토 및 운영 기간 중 지속적 모니터링에 활용될 수 있으며, 동시에 거래 플랫폼의 상장 전 보안 심사의 보완 수단으로도 사용되어 각 주체가 새로운 취약점과 공격 위험을 더 신속하게 식별할 수 있도록 돕는다고 밝혔습니다.