--- title: "Danor Cohen" type: 인물 url: https://wiki.tokenpost.kr/w/danor-cohen canonical: https://wiki.tokenpost.kr/w/danor-cohen language: ko publisher: "토큰포스트" updated: 2026-07-29T12:27:07.714+00:00 created: 2026-07-29T02:15:53.262389+00:00 status: draft --- # Danor Cohen > **인용 전에 확인해 주세요.** 이 문서는 자동으로 만든 초안이며 사람의 > 검수를 거치지 않았습니다. 사실 관계는 아래 각주의 원문으로 확인해 주세요. ![Danor Cohen](https://cryptoslate.com/wp-content/uploads/2025/11/Danor-Cohen.jpg) **분류**: 인물 · **태그**: crypto-founders 다노르 코헨(Danor Cohen)은 이스라엘 출신의 사이버보안 전문가이자 연구자로, Web3 보안 기업 [Kerberus](https://wiki.tokenpost.kr/w/kerberus)의 공동창업자이자 최고기술책임자(CTO)이다. 공격 보안(offensive security)과 취약점 연구를 배경으로 암호화폐 이용자 보호 분야에서 활동하고 있다. ## 1. 개요 다노르 코헨은 공격 보안, 취약점 연구, 기업 보안 리더십, 디지털 자산 이용자 보호에 걸친 경력을 가진 보안 전문가이다. 그의 활동은 이용자가 [지갑](https://wiki.tokenpost.kr/w/wallet), [스마트 컨트랙트](https://wiki.tokenpost.kr/w/smart-contracts), 탈중앙화 애플리케이션([디앱](https://wiki.tokenpost.kr/w/dapp)), 블록체인 자산과 직접 상호작용할 때 발생하는 보안 문제에 초점을 맞춘다. [탈중앙화 금융](https://wiki.tokenpost.kr/w/defi)과 [웹 3.0](https://wiki.tokenpost.kr/w/web-3-0) 환경에서 이용자는 기존 은행·증권 시스템과 달리 별도의 안전장치 없이 트랜잭션을 승인하고 메시지에 서명하며 자산을 브리지하고 지갑을 연결한다. 이는 [피싱](https://wiki.tokenpost.kr/w/phishing), 지갑 드레이너, 위장 인터페이스, 악성 컨트랙트 승인, 사회공학적 공격 등에 노출되는 넓은 [공격 표면](https://wiki.tokenpost.kr/w/attack-surface)을 만들어낸다. 코헨은 15년 이상의 보안 경험을 이러한 위험을 이용자가 자산을 잃기 전에 식별·완화하는 도구에 적용하고 있다. ## 2. 경력 코헨은 Kerberus 이전 [Salesforce](https://wiki.tokenpost.kr/w/salesforce)에서 2014년부터 2022년까지 보안 어슈어런스 디렉터로 재직했으며, 공격 보안 부문을 이끌며 약 20명 규모의 팀을 지휘한 것으로 알려져 있다. 공격 보안 팀은 공격자의 관점에서 시스템의 약점을 실제로 악용되기 전에 탐지·검증하는 역할을 하며, 이를 위해서는 애플리케이션 보안, 네트워크 보안, 취약점 연쇄, 익스플로잇 개발, 방어 엔지니어링에 대한 지식이 요구된다. 그는 취약점 연구자로서도 활동해 페이팔(PayPal) 버그 헌터 상위 10인에 이름을 올렸고, 드롭박스(Dropbox) 명예의 전당에 등재되었다. 버그 바운티 실적은 책임 있는 공개(responsible disclosure) 프로그램 아래에서 대형 기술 플랫폼의 취약점을 실제로 찾아낸 능력을 보여준다는 점에서 의미가 있다. 이처럼 그의 경력은 정형화된 기업 보안 환경과 외부 취약점 연구 생태계 양쪽에 걸쳐 형성되었다. ## 3. Kerberus와 Web3 보안 Kerberus는 암호화폐 경제에서 이용자 대면 보안에 집중하는 기업이다. 스마트 컨트랙트 감사나 백엔드 시스템 보호에 한정하지 않고, 이용자가 위험할 수 있는 웹사이트·트랜잭션·컨트랙트·지갑 요청과 상호작용하려는 순간을 방어 대상으로 삼는다. 많은 암호화폐 손실이 블록체인 자체에 대한 직접 공격보다 승인, 서명, 기만적 인터페이스를 통해 발생하기 때문이다. CTO로서 코헨은 기술 방향, 보안 아키텍처, 제품 신뢰성, 실시간 위협 탐지 방식을 총괄한다. 그의 업무는 지갑 상호작용 이전 악성 Web3 웹사이트와 피싱 시도의 탐지, 지갑 드레이너·기만적 서명 요청·유해한 컨트랙트 상호작용에 대한 이용자 노출 축소, 실시간 트랜잭션 및 인터페이스 분석 개선, 공격 보안 기법의 소비자 대면 보호 적용, 기관이나 전문 기술팀뿐 아니라 일반 이용자도 접근 가능한 보안 도구 구축 등을 포함한다. ## 4. 암호화폐 시장에서의 의의 코헨의 역할은 암호화폐 보안이 인프라만의 문제에서 이용자 보호 문제로 이동했다는 점에서 의미가 있다. [이더리움](https://wiki.tokenpost.kr/w/ethereum)을 비롯한 스마트 컨트랙트 플랫폼은 이용자가 중개자 없이 자산을 직접 보유하고 애플리케이션과 상호작용하도록 한다. 이는 이용자에게 더 큰 통제권을 주지만, 안전하지 않은 트랜잭션과 악성 웹사이트를 스스로 식별해야 하는 책임도 함께 지운다. 암호화폐 채택이 확대될수록 안전한 인프라와 안전한 이용자 경험 사이의 차이가 중요해진다. 블록체인이 설계대로 작동하더라도 이용자는 피싱, 가짜 애플리케이션, 사회공학, 오도하는 트랜잭션 프롬프트를 통해 자금을 잃을 수 있다. 따라서 이 분야의 보안 리더는 기술적 익스플로잇 경로와 인간 행동 양쪽을 모두 이해해야 한다. ## 5. 한계와 고려사항 Web3 보안 도구는 위험을 줄일 수 있으나 완전히 제거하지는 못한다. 위협 행위자는 빠르게 적응하고, 악성 사이트는 도메인을 바꾸며, 컨트랙트 상호작용은 복잡하고, 이용자는 여전히 위험한 트랜잭션을 승인할 수 있다. 또한 보안 제품은 잘못된 안심, 탐지 누락, 이용자가 우회하게 만드는 과도한 마찰을 피하도록 신중히 설계되어야 한다. 코헨의 공격 보안 및 취약점 연구 배경은 이러한 과제에 대응할 기반을 제공한다. 그의 Kerberus 활동은 이용자가 더 명확한 정보, 강화된 경고, 사기·악성 상호작용에 대한 방어를 갖추고 암호화폐 애플리케이션을 이용하도록 돕는 실시간 보호 시스템에 대한 업계의 수요를 반영한다. ## 6. 연표 - **2014** (이정표) 세일즈포스에서 보안 어슈어런스 디렉터로 재직 시작 - **2022** (이정표) Kerberus 공동창업 및 CTO 취임 --- 원문: https://wiki.tokenpost.kr/w/danor-cohen 최종 수정: 2026-07-29T12:27:07.714+00:00 발행: 토큰포스트 위키. 인용할 때 문서 제목과 원문 주소를 함께 밝혀 주세요.