Kerberus 보고서, 인간 표적 스캠 급증에 실시간 보호가 뒤처진다고 경고

A 새로운 산업 보고서 이번 주 발표된 이 보고서는 섹터 전반에 걸쳐 기록적인 보안 지출에도 불구하고, 웹3 손실의 대부분은 기술적 취약점이 아닌 인간 표적 공격에 기인함을 보여줍니다.

보안firm Kerberus가 출판한 보고서 The Human Factor: Why Real-Time Protection Is the Missing Layer in Web3 Security는 2025년 1월부터 6월까지 해킹과 사기를 통해 $31억 달러 이상이 탈취되었을 것으로 추정합니다. 그 중 $6.6억 달러 이상은 블록체인 코드를 악용하는 것이 아니라 사용자를 직접 대상으로 한 피싱, 지갑 침해 및 소셜 엔지니어링 사건에서 비롯되었습니다.

이 수치에는 역대 최대 암호화폐 절도 사건인 Bybit 거래소 침해 사고의 14억 6천만 달러가 포함됩니다. Kerberus는 Bybit 사건을 이상치로 제외하더라도 인간 표적 공격이 생태계 전반에서 손실의 중요한 원인임을 지적합니다.

이 보고서는 Kerberus가 웹3 보안 섹터 전반에 걸친 근본적인 자원 배분 실패라고 묘사하는 사항을 강조합니다. 회사의 분석에 따르면, 대부분의 보안 지출은 여전히 공격 발생 전(감사 및 취약점 테스트 등) 또는 자금 도난 후(포렌식 및 사건 대응 등)에 작동하는 도구로 유입됩니다. Kerberus는 이것이 사용자가 트랜잭션을 승인하는 짧은 시간 동안 중요한 격차를 남긴다고 주장하며, 공격자들은 이 시기가 거의 방어되지 않아 이를 점점 더 악용하고 있습니다. 피싱, 지갑 드레이너, 소셜 엔지니어링과 관련된 손실이 증가하고 있음에도 불구하고 실시간 보호는 사용 가능한 솔루션의 작은 부분만 차지하고 있습니다.

보고서의 주요 발견 사항

연구에 따르면:

• 44%의 암호화폐 절도는 개인 키 관리 소홀에서 비롯됩니다.
• 60%의 광범위한 사이버보안 침해는 인간 오류를 포함합니다.
• 90%의 악용된 스마트 계약은 공격 받기 전에 보안 감사를 통과했습니다.
• 피싱 클릭률은 보안 교육 이후에도 7~15% 수준으로 유지되고 있습니다.

보고서는 이러한 패턴이 지속되는 이유는 대부분의 웹3 보안 지출이 코드 감사 및 사후 사건 분석으로 향하는 반면, 공격자들은 지갑 상호작용 중 사용자를 조작하는 데 점점 더 집중하고 있기 때문이라고 제안합니다.

Kerberus의 리더십 팀은 기존 도구의 대부분이 트랜잭션 창 외부에서 완전히 작동한다고 지적합니다. 이러한 시스템은 코드를 안전하게 유지하고 침해를 분석하는 데 중요한 역할을 하지만, 사용자 의도를 해석하거나 지갑 수준에서 실시간 트랜잭션을 스캔하지는 않습니다. Kerberus는 이러한 유형의 보호를 제공하려면 사용자 경험을 방해하지 않고 1초 미만으로 심층 스캔을 실행할 수 있는 정교한 실시간 감지 인프라가 필요하다고 지적하며, 이는 기술적으로 까다로운 과제로 현재 진정한 실시간 방어 기능을 제공하는 제공자가 소수인 이유를 설명합니다.

실시간 보호는 여전히 제한적입니다

Kerberus는 61개의 활성 웹3 보안 제공업체를 검토한 결과 다음과 같은 사실을 발견했습니다:

• 87%가 감사 또는 사후 사건 조사에 중점을 둔 예방적 운영을 수행합니다.
• 승인 전에 악의적인 행위를 차단할 수 있는 실시간 트랜잭션 수준의 방어 기능을 제공하는 곳은 단 13%에 불과합니다.

보고서는 이러한 분포가 '실시간' 솔루션의 수가 증가함에도 불구하고 손실이 높은 이유를 설명한다고 명시합니다. 많은 제공자가 실시간 기능을 마케팅하지만, 지갑 수준에서 트랜잭션 차단을 제공하는 곳은 드뭅니다.

보고서에 인용된 사례

하나의 강조된 사례는 수년간 자금을 안전하게 보관해 온 미국 투자자가 전화 기반 소셜 엔지니어링 공격으로 조작되어 3억 3천만 달러의 비트코인을 잃은 경우입니다. 다른 섹션은 지갑 드레이너 계획을 위한 성장 채널로 침해된 웹사이트, 해킹된 소셜 미디어 계정, 조작된 디스코드 서버를 지적합니다.

섹터에 대한 함의

저자들은 현재 모델(사용자가 위험을 독립적으로 평가하고, 링크를 검증하며, 피싱 시도를 인식해야 함)이 예측 가능한 실패 지점을 만든다고 주장합니다. 그들은 빈번한 보안 프롬프트가 '알림 피로'를 유발하여 사용자가 악의적인 트랜잭션을 승인할 가능성이 더 높아진다고 지적합니다.

보고서는 손실을 줄이고 웹3 플랫폼의 대중적 사용을 지원하기 위해 실시간 자동 트랜잭션 스크리닝의 광범위한 채택이 중요하다고 결론짓습니다.