Kite 는 AI 에이전트를 위한 Layer 1 블록체인으로, 이 기본 인프라는 신원 검증, 프로그래밍 가능 거버넌스 및 네이티브 안정화폐 결제가 구축된 환경에서 자율적인 AI 에이전트를 실행할 수 있게 합니다.

Kite 는 Databricks, Uber 및 UC 버클리 출신의 AI 및 데이터 인프라 전문가들에 의해 설립되었으며, PayPal, General Catalyst, Coinbase Ventures, 8VC 및 여러 대형 투자 기관이 투자한 3,500만 달러의 자금 조달을 완료했습니다.

코드 감사부터 AML 전장까지

저는 2010년부터 2015년까지 미국에서 박사 과정을 수료했었는데, 지도 교수님은 장훩선 교수였습니다. 그 당시에는 주로 모바일 보안을 연구했는데, 특히 안드로이드 악성 소프트웨어 탐지 분야에서 세계적으로 초기에 속했습니다. 2015년 졸업 후에는 지도 교수님과 함께 360에서 일하면서 연구 성과를 산업화하려고 했습니다.

2018년에 제가 중국 국립 체제전 대학교에 합류하면서 산업계에서 학계로 다시 돌아왔습니다. 그 당시 국내에서는 우연히 ICO 열풍이 일어나면서 블록체인이 일부 사람들의 시야에 들어왔고, 그 때부터 블록체인 보안을 연구하기 시작했습니다. 그 당시에는 체인상 보안 사고가 자주 발생했지만, 학계는 이미 많은 좋은 해결책을 보유하고 있었습니다. 하지만 산업계를 다시 살펴보면, 누구도 이 문제에 주목하고 있지 않았습니다.

그래서 2021년, 저와 우레이 교수는 함께 BlockSec를 설립했습니다.

처음에는 "블록체인 보안 회사"에 대한 인식이 극도로 고정적이었습니다: 너희는 그냥 감사만 하는 것 아니냐? 사실, 우리는 스마트 계약 감사로 진입했습니다. 학술적 연구 기반이 있었고, 엘리트 팀이었기 때문에 빠르게 감사 사업에서 발을 딛게 되었습니다. 그러나 회사를 창업한 목표는 보안 서비스 회사에만 머물지 않는 것이었습니다. 왜냐하면 감사는 온라인에 올라가기 전의 보안을 다루지만, 온라인 이후의 방어에 대해서는 당시 산업계에는 특별히 좋은 해결책이 없었기 때문입니다.

그래서 2022년에는 감사를 진행하면서 동시에 체인상 공격 모니터링 플랫폼을 개발하기 시작했습니다. 당시에 우리가 가진 제품 구상은 계속해서 체인 상 거래를 모니터링하고, 공격적인 거래가 발생하면 자동으로 차단할 수 있는 것이었습니다. 이 과정에서 감사와 모니터링이 있음에도 불구하고 프로젝트 측이 여전히 공격당할 수 있음을 발견했습니다. 또한 당시에 많은 피싱, 개인 키 분실 및 C 단계 보안 사건이 있어 사용자가 돈을 잃을 수도 있었는데, 이것은 새로운 수요를 도출시켰습니다.

프로젝트 측이 도난당했거나 사용자가 피싱 당했을 때, 그들은 사건을 신고하고 돈이 어디로 흘러갔는지 사법 기관에 설명해야 했습니다. 그래서 2022년부터 자금 추적 제품을 만들게 되었는데, 이 제품은 완전히 SaaS로, 사용자가 직접 구독하여 사용할 수 있는 형태로 개발되었으며, 우리는 B2B 판매 모델을 채택하지 않았습니다.

이 제품이 출시된 결과, 사용자 프로필이 우리를 놀라게 했습니다. 사법 기관 뿐만 아니라 미디어 기자가 사용하고, 금융 기관이 사용하며, 심지어 수많은 개인 탐정이 사용하고 있습니다. 이러한 다양한 배경의 사용자들은 제품 개발 과정에서 우리를 돕고 더 많은 사용자를 유치했습니다. 또한 우리 자체적으로 공격 탐지 엔진, 피싱 탐지 엔진 등을 보유하고 있어서, 이러한 태그와 데이터는 우리의 가장 깊은 요새로 점차 정착했습니다.

전환점은 2024년 말에서 2025년 초에 일어났습니다.

당시 안정화폐의 발행량이 급증하기 시작했고, 이 시장은 더 이상 암호화폐 원주민만이 참여하는 것이 아니었습니다. 많은 전통 금융인들이 시장에 진입했고, 그들이 처음 접한 가상 화폐는 안정화폐였습니다. 이러한 사람들은 규정 준수 의식이 매우 강했으며, 입장하자마자 '안정화폐를 사용하려면 AML(자금 세탁 방지)과 CFT(테러 자금 조달 방지) 문제를 어떻게 해결해야 하나요?'라고 물었습니다.

시장에 좋은 규정 준수 제품이 부족했지만, 우리는 세 해 동안 축적한 하위 태그 데이터를 보유하고 있어서 신속하게 AML 제품을 출시했습니다. 전체 과정은 실은 자연스럽습니다. 우리는 시장 수요 변화에 따라, 단순한 보안 서비스 업체에서 '안전+규정 준수' 종합 공급 업체가 되었습니다.

잠복

자금 세탁을 하려면 먼저 블랙 해터의 자금 운용 방식을 깊이 이해해야 합니다.

우리의 연구 시각에서, 암호화폐 범죄는 일반적으로 '암호화 원주민'과 '암호화로 이끌어지는' 두 가지로 분류됩니다. 예를 들어 DeFi 프로토콜을 대상으로 한 코드 취약점 공격, 개인 키 유출 또는 피싱 등이 있습니다. 블록체인이 없었다면, 이러한 범죄는 존재조차 하지 않았을 것입니다.

다른 하나는 '암호화로 이끌어지는' 범주로, 사기, 압류, 인신매매 등이 있습니다. 암호화폐의 등장으로 이러한 범죄자들은 국경을 넘나들며 자금 이체의 효율성과 익명성이 크게 향상되었습니다. 이러한 상황에서 우리를 가장 놀라게 한 것은 동남아시아의 전화 사기 산업 사슬에 있는 인신매매입니다.

많은 사람들은 사기가 멀리 떨어져 있다고 생각하지만, 그들의 채용 공고를 보면 유혹력이 매우 정교합니다. 월급은 시작으로 1.9만 위안, 항공권 제공, 식사 및 숙박 제공, 심지어 '꼭深천 사회보험 가입이 필요하다'고 과장해서 약속합니다. 18세에서 37세까지의 젊은이를 대상으로 한 이 사기 수법은 다수의 피해자들을 유인하여 국경을 넘어 미얀마, 캄보디아 또는 라오스에 위치한 사기 지구로 진입하게 했습니다.

현재의 사기 지구는 조직 구조가 엄격하고 일반 기업과 거의 다를 바 없습니다. 재무, 기술, 전화 상담팀 등이 모두 갖추어져 있습니다. 이 대규모 운영을 유지하기 위해 그들은 계속해서 '노동력'을 보충해야 하며, 지구(수요 측)와 인신매매단(공급 측)은 서로를 모르며 온라인에서 소통할 때 전혀 신뢰를 주지 않습니다.

그래서 불법 거래에 대한 신용 보증을 제공하는 중간 환경이 탄생했고, 그것이 바로 "노동 보증 플랫폼"입니다.

이 시스템의 작동 로직은 실제로 타오바오(Taobao)와 매우 흡사합니다. 공원은 먼저 보증 플랫폼에 일정량의 USDT 보증금을 입금합니다. 인신매매자는 피해자를 유인하여 국경을 넘어 이동시키고 지정된 "검사" 지점으로 이송합니다. 양측은 텔레그램 개인 그룹에서 확인 후, 플랫폼은 보증금을 인신매매자에게 지급합니다. 이러한 거래는 "사람이 돈이 되면"을 신봉하며, 어느 한 쪽이 채무불이행할 경우 플랫폼은 규칙에 따라 보증금을 얼리거나 압류하여 상대방에게 보상합니다.

비즈니스를 유치하기 위해 이러한 플랫폼은 텔레그램에서 대규모 공개 채널을 통해 "위엄을 뽐내는" 것이 일반적입니다. 예를 들어, 항해 보증(Hangyeo Guarantee) 또는 하왕(Haowang) 보증의 채널에서는 시스템 로봇이 체결 스크린샷 및 체인 상의 송금 기록을 실시간으로 게시합니다. 그들은 정식 전자상거래와 같이 할인 행사도 진행하며, 대리수수료를 대신 수령하고 광고 구매 시 10개 주문시 2개 추가로 제공합니다.

이 또한 우리가 해킹 산업을 가장 직접적으로 관찰하는 지점입니다.

2025년 2월부터 8월까지, 우리는 이러한 그룹에서 정보를 추출하기 위해 그곳에 머무르면서 자동화된 시스템을 개발했습니다. 그룹 내 대화가 암호화 용어로 가득 차 있기 때문에, 우리는 분석을 위해 특별한 언어 모델을 교육시켰습니다.

해커들의 회담에서 피해자는 "물고기"로 불리며, 사기 패턴 및 피해자 정보는 "재료"로 불립니다. 재료의 세분화는 "삼흑재료", "혼재", "항공권재료" 등이 있습니다. 자금 세탁 단계에 따라 "일도재료"(피해자로부터 직접 수입) 및 계층적 처리 후의 "이도재료"로 나뉩니다.

또한 국내의 공범들이 사용하는 "핸드폰말"이라는 작업 방식이 있습니다. 이들은 오디오 케이블이나 특정 앱을 사용하여 해외 사기 전화를 국내 휴대폰으로 중계하고, 통신사의 사기 방지를 우회함으로써 시간당 약 200 USDT를 벌 수 있습니다. 그들은 이 작업을 위해 많은 작은 마을 청년을 고용합니다.

이러한 해커 그룹에서는 심지어 "경찰 피하는 방법 안내서"가 유포되며, 조사에 대처하는 방법에 대해 세세하게 가르칩니다. 예를 들어, 전화를 흘리고 폰을 버리거나, 미리 스크립트와 암호화 통신 앱을 삭제하는 등의 조처를 취하라고 합니다. 안내서의 맨 끝에는 매우 풍자적인 문구가 적혀 있습니다 - "모든 열심히 일하는 사람에게 경의를 표합니다".

6개월 동안의 자동 모니터링을 통해, 그 중 하나의 보증 플랫폼에 대해 총 634개의 인신매매 조직과 관련된 주소를 식별하고, 추적된 불법 거래 금액이 거의 1200만 달러에 이른다는 것을 확인했습니다. 그 플랫폼을 통해 매일 약 10명의 사람이 공원으로 판매되었습니다. 실제 상황은 더 심각할 수 있으며, 다른 보증 플랫폼이 존재하기 때문입니다.

자금 흐름을 추적할 때, 우리는 이 자금의 대부분이 트론 블록체인 상에 있으며, 주로 안정화폐 USDT를 사용한다는 것을 발견했습니다. 트론은 운영 장벽이 낮고 수수료가 저렴하기 때문에 기술 수준이 제한적인 범죄 조직에게 매우 적합합니다. 비록 현재 트론의 수수료도 상승했지만, 그들은 이미 사용 습관을 들였기 때문에 다른 방식으로 변경하기가 매우 어렵습니다.

우리는 120개 이상의 조직으로부터 얻은 자금 흐름 분석 결과, 이 불법 수익의 34.9% 이상이 OKX의 핫 월렛으로 향하고 있음을 발견했으며, 6.9%가 바이낸스로 향하고 있으며, 그 외 14.4%는 혼왕 관련 핫 월렛으로 향하고 있습니다.

이 자금이 어떻게 유입되고 유출되었는지 명확히 볼 수 있을 때, 반세탁은 빈 말이 아닙니다. 이러한 기초 그룹에서 돌아온 실제 데이터가 현재 안전 및 규정 준수에 있어서 가장 핵심적인 장벽입니다.

12초: 메모리 풀에서 해킹하는 해커

보안 산업에서 우리는 항상 한 가지 고민이 있습니다: 감사는 코드가 온라인 상에 안전한 상태임을 보장할 수 있을 뿐입니다. 그러나 한번 프로젝트가 가동되면, 전 세계적인 해커들에게 24시간 무인도로 조준받게 됩니다. 감사가 "정적 방어"라면, 우리는 "동적 차단"을 할 방법이 없을까요?

2022년, 우리는 감사를 수행하는 동시에 온체인 공격 모니터링 플랫폼을 출시했습니다. 이 제품의 기본 로직은 이더리움의 Mempool(메모리 풀)을 바라보고 있습니다. 여러분은 메모리 풀을 대기실로 생각할 수 있습니다. 모든 거래는 정식으로 블록에 포함되고 분류장부에 기입되기 전에 반드시 여기서 줄을 서야 합니다.

이 대기실에서, 우리는 일반 사용자의 거래뿐만 아니라 공격 특징을 가진 스크립트를 주시하고 있습니다. 의심스러운 공격 거래를 탐지하면, 우리 시스템은 즉시 프라이빗 체인 환경에서 자동 분석을 시작합니다: 이 거래는 무엇을 하려고 하는 거죠? 논리가 타당한가요? 얼마만큼의 자금을 훔칠 수 있을까요?

가장 긴장되는 게임은 보통 12초 안에 일어납니다.

이더리움 병합 이후, 블록 생성 시간은 12초로 고정되었습니다. 이는 해커가 공격 명령을 내리고, 해당 거래가 실제로 패키징되어 확인되기까지 매우 짧은 창구기간이 있다는 것을 의미합니다. 이 몇 초는 바운티 헌터들에게 주어진 황금 구조 시간입니다.

우리 시스템은 공격을 확인한 후 자동으로 "프론트런닝(Front-running)" 거래를 생성합니다. 이 거래의 내용은 거의 해커와 동일하지만, 결정적인 차이는 자금 수신 주소가 해커의 지갑 대신 우리가 미리 설정한 안전 주소로 변경되었다는 것입니다.

해커를 이기기 위해, 우리는 채굴자로부터 패키징 우선권을 얻어야 합니다.

해커는 이윤을 극대화하기 위해 일반적으로 표준 Gas 수수료를 설정합니다. 우리는 알고리즘을 통해 Gas 수수료를 매우 높게 조정하고, 때로는 이 금액의 일부를 직접 마이너에게 전달합니다. 자극으로 인해, 마이너는 우리의 거래를 우선적으로 처리합니다. 우리의 거래가 성공적으로 실행되면, 해커의 거래는 자동으로 무효화됩니다.

이 능력은 전투에서 많은 프로젝트를 구했습니다.

가장 전형적인 사례 중 하나는, 우리가 메모리 풀에서 특정 프로토콜을 향한 공격을 성공적으로 막아서, 프로젝트 팀에게 한 번에 2909 이더리움을 구해준 것입니다. 그 시점에서 해커는 이미 취약점을 발동시켜, 수천만 달러가 훔쳐질 것으로 보였는데, 우리의 감시 시스템이 즉시 경고를 울렸고, 몇 초 내에 공격 시뮬레이션, 거래 생성 및 Gas 경매를 완료했습니다. 마지막으로, 그 거액은 해커보다 먼저 우리의 안전 주소로 이체되었습니다.

과거에는 프로젝트 팀이 돈을 훔쳐져도 트위터에 도움을 요청하거나, 해커와 협상하여 돈을 돌려받을지 여부에 대해 논의해야 했습니다. 그러나 지금은 기술적인 수단을 통해, 해커가 성공하는 것을 막았습니다.

당신만이 해커보다 코드를 더 잘 알고, 해커보다 빨리 움직일 수 있다면, 당신은 이 "Code is law" 어둠의 숲에서 마지막 방어선을 유지할 수 있습니다.

맺음말

만약 지난 열 년간의 암호화폐 세계가 '골드러시'였다면, 2025년 기점에서 우리가 보는 것은 '확실성'에 관한 귀환입니다. 안정화폐 규모가 3000 억 달러에 이르는 중요한 변화가 일어날 때, 디지털 새로운 금융 시스템이 '황야'에서 '도시'로 나아가는 때, 기술은 더 이상 부를 살 가운데에만 있는 것이 아니라, 먼저 어둠의 인간성을 막아야 하는 방패여야 합니다.

주아금과 그의 팀이 경험한 변화는 본질적으로 이 비즈니스 논리의 반영입니다. 코드 감사부터 동적 차단, 그리고 불법 비즈니스 연결의 심층 탐사와 해체까지, 이것은 단 한 사람의 용기가 아니라, 기술이 어느 정도 규모에 도달하면 필연적으로 발생하는 방어 메커니즘입니다. 이 코드가 법이 되는 세상에서, 불법 자금 유입과 보안 방어의 쇠약을 해결하지 않는다면, 이른바 '금융 혁명'은 영원히 소수의 사람들의 게임에 머물게 될 것입니다.

비즈니스 역사상, 주류로 가기 위한 어떤 산업도 혼돈에서 법치로의 고통스러운 과정을 겪었습니다. 이것은 길고 지루한 과정일 수 있지만, 주아금의 말대로, 최종적인 보안의 형태는 '무감각'입니다.

보안이 공기처럼 어디에나 있지만 모두가 무시하는 경우에, 이전에 변동이 많았던 디지털 황야는 그 문명적 개척을 완성한 것으로 간주됩니다.

원문 링크

BlockBeats 공식 커뮤니티에 참여하세요:

Telegram 구독 그룹：https://t.me/theblockbeats

Telegram 토론 그룹：https://t.me/BlockBeats_App

Twitter 공식 계정：https://twitter.com/BlockBeatsAsia