Alex Katz

Alex Katz, 어렵지 않아요 웹3 지갑 보안을 만드는 사람 이야기

1. Alex Katz는 어떤 사람인가요?

Alex Katz는 웹 3.0(블록체인을 기반으로 한 새로운 인터넷 세대) 분야에서 사이버보안 회사 Kerberus(커버러스)를 함께 세운 사람이자, 그 회사의 CEO예요. 회사를 대표하는 제품은 Sentinel3라는 브라우저 확장 프로그램(웹 브라우저에 끼워 넣어 기능을 더해 주는 작은 프로그램)이에요.

이 제품이 막으려는 건 피싱(진짜인 척 속여서 정보나 돈을 빼가는 수법)이나 '지갑 드레이너(wallet drainer)'예요. 지갑 드레이너는 사용자의 암호화폐 지갑에서 돈을 몰래 빼가는 악성 수법을 말해요. Sentinel3는 이런 위협을 사용자가 실제로 거래하려고 클릭하는 바로 그 순간에 잡아내는 데 집중해요.

Katz가 지향하는 방식은 '소비자 우선' 보안이에요. 사고가 난 뒤에 복구하거나, 프로그램 코드를 나중에 점검(감사)하는 방식에 기대기보다는, 돈이 빠져나가려는 그 시점에 미리 막아 버리자는 생각이에요. 공개된 자료를 보면 그가 활동하는 거점 중 하나로 태국이 나와요.

2. 그는 어떤 일을 해 왔나요?

Katz는 웹3 보안 쪽으로 옮겨 오기 전에 마케팅과 운영 일을 했다고 소개돼요. 공개된 프로필을 보면 그의 경력은 마케팅, 성장(growth, 사용자와 매출을 늘리는 일), 재무에 걸쳐 있어요. 팀을 키우고 일반 소비자를 위한 제품을 세상에 내놓은 경험도 포함돼 있고요.

Kerberus 안에서 그가 맡은 역할은 운영, 유통(제품을 사용자에게 널리 퍼뜨리는 일), 그리고 제품을 더 많은 사람이 쓰게 만드는 일에 집중돼 있어요.

그가 특히 중요하게 여기는 건 보안 도구를 일반 사용자도 어렵지 않게 쓰도록 만드는 거예요. 그래서 제품 방향도 이런 것들에 맞춰져 있어요. 경고 메시지는 명확하게, 사용자가 직접 설정할 것은 최소한으로, 그리고 급한 상황에서도 한눈에 이해되는 '신호가 분명한' 알림을 주는 거예요.

3. Kerberus는 언제, 어떻게 시작됐나요?

Kerberus는 2022년에 세워졌고, Katz가 CEO 겸 공동창업자를 맡고 있어요.

이 회사는 처음에 MintDefense라는 다른 이름으로 일부 스타트업 데이터베이스에 올라와 있었어요. 즉 지금의 Kerberus라는 이름으로 자리 잡기 전에, 다른 브랜드로 활동하던 시기가 있었다는 뜻이에요.

회사가 시작된 배경 이야기는 간단해요. 피싱과 드레이너 공격 때문에 사용자들이 돈을 잃는 일이 계속 반복되는 문제, 바로 그 지점에서 출발했어요.

4. 대표 제품 Sentinel3는 뭘 해 주나요?

Kerberus의 대표 제품은 Sentinel3라는 보안 확장 프로그램이에요. 악성 웹사이트나 수상한 거래 패턴을 찾아내서 막도록 만들어졌어요.

회사는 이 제품을 '핸즈오프(hands-off)'라고 설명해요. 손을 많이 대지 않아도 된다는 뜻인데, 사용자가 모든 서명(거래를 승인하는 전자 사인) 요청을 하나하나 직접 확인해야 하는 부담을 줄여 준다는 의미예요.

주요 기능은 이런 것들이에요.

• 사기 사이트와 피싱을 탐지해서, 악성 사이트와 사용자가 엮이지 않도록 막아요.
• 서명이 실제로 어떤 일을 하는지 승인하기 전에 미리 보여 주고 알기 쉬운 말로 '번역'해서 설명해 줘요.
• 주소 오염(address poisoning) 같은 온체인(블록체인 위에서 일어나는) 사회공학 수법을 경고해 줘요. 사회공학이란 사람을 속여서 스스로 실수하게 만드는 수법이에요.
• 가짜 계정이나 사칭 링크를 표시해 주는 소셜 사칭 탐지 기능이 있어요.
• 특정 조건에서 일정 한도까지 손실을 보상해 준다고 회사가 설명하는, 선택할 수 있는 거래 보상 프로그램도 있어요.

이렇게 보면 쉬워요 · 은행 창구 직원이 송금 버튼을 누르기 직전에 "이거 정말 이 사람한테 보내는 거 맞아요?"라고 확인해 주는 것과 비슷해요.

5. 어떤 기술로 위험을 잡아내나요?

Kerberus는 Sentinel3를 실시간 판단 계층이라고 설명해요. 쉽게 말해 브라우저와 지갑, 그리고 거래가 실제로 실행되는 경로, 이 세 곳 사이에 서서 그때그때 위험한지 아닌지 판단해 주는 '중간 검문소' 같은 거예요.

이 시스템은 두 가지를 합쳐서 봐요. 하나는 웹 주소(URL)와 페이지 자체가 위험한지 찾아내는 것, 또 하나는 거래 단계에서 무슨 일이 벌어지는지 분석하는 거예요. 이렇게 해서 지갑 드레이너 공격에서 흔히 나타나는 비정상적인 승인, 토큰 허용(allowance, 다른 프로그램이 내 토큰을 대신 쓸 수 있게 허락하는 권한), 이상한 서명 요청을 눈에 띄게 표시하는 걸 목표로 해요.

회사는 MEV 관련 보호도 언급해요. MEV는 거래가 처리되는 순서를 조작해서 이득을 챙기는 문제인데, Kerberus는 '프라이빗 거래 라우팅'이라는 개념으로 이를 막으려 해요. 거래를 남들이 미리 못 보게 비공개 경로로 보내는 방식이에요. 이건 사용자 안전 문제와 거래 순서를 정하는 문제가 서로 겹치는 영역이라는 걸 보여 줘요.

6. 어디에, 누가 쓰면 좋은가요?

Katz는 Kerberus를 일상적인 지갑 활동을 위한 소비자용 보안 계층으로 봐요. 예를 들어 탈중앙화 금융(은행 같은 중개자 없이 하는 금융 거래), NFT 마켓플레이스 이용, 새 토큰 출시 참여, 여러 블록체인을 넘나드는 크로스체인 사용처럼 피싱 위험이 자주 생기는 상황들이에요.

회사는 여러 블록체인을 지원한다는 점을 강조해요. 이더리움 가상머신(이더리움 방식으로 프로그램을 돌리는 환경) 계열 네트워크와 솔라나가 포함돼요. 처리 속도가 빠르고 거래가 금방 확정되는 환경일수록 서두르다가 잘못 승인했을 때의 피해가 더 커질 수 있어서 이런 보호가 중요해요.

이 도구는 개인 사용자만을 위한 게 아니에요. 새로 들어온 커뮤니티 구성원을 안내(온보딩)하거나, 토큰을 나눠 주는 프로그램을 운영하거나, 고객 지원 채널을 두고 있는 팀에게도 유용할 수 있어요.

7. 회사를 함께 이끄는 사람은 누구인가요?

Kerberus는 Katz와 공동창업자 Danor Cohen(다노르 코헨)이 함께 이끄는 구조를 공개적으로 밝히고 있어요.

Cohen은 CTO(최고기술책임자)로서 핵심 보안 엔지니어링을 담당해요. 회사 문서는 그를 대형 기술 환경에서 일한 경험이 있는, 오랜 공격 보안(offensive security) 실무자로 소개해요. 공격 보안이란 방어를 위해 일부러 공격자의 입장에서 시스템의 약점을 찾아내는 일이에요.

이렇게 한 사람은 성장·운영을, 다른 한 사람은 보안 엔지니어링을 맡는 역할 분담은 결국 '쓰기 쉬움'과 '기술적 탄탄함' 사이의 균형을 맞추려는 구조예요.

8. 이런 보안 도구에도 한계가 있나요?

암호화폐 분야에서 사용자를 지키는 도구에는 구조적인 한계가 있어요. 공격자는 수법을 아주 빠르게 바꾸고, 피싱에 쓰이는 도구 모음(피싱 키트)도 계속 진화해요. 게다가 악성 컨트랙트(블록체인 위에서 자동으로 실행되는 프로그램)는 정상 동작인 척 흉내 내도록 만들어질 수도 있어요.

그래서 실시간 탐지 제품은 몇 가지를 잘 관리해야 해요. 첫째, 오탐(false positive, 멀쩡한 걸 위험하다고 잘못 알리는 것)을 줄여야 해요. 둘째, 경고가 너무 자주 떠서 사용자가 아예 무시하는 데 익숙해지는 상황을 피해야 해요. 셋째, 어디까지 보호해 주는지 그 책임 범위를 분명히 해야 해요.

프라이버시와 신뢰 문제도 따라와요. 브라우저 확장 프로그램은 사용자가 무엇을 둘러보는지, 거래에 담긴 정보(메타데이터)가 무엇인지 들여다볼 수 있기 때문이에요. 결국 Katz와 Kerberus에게 남은 핵심 과제는, 웹3 사용이 여러 블록체인과 지갑, 다양한 서명 방식으로 점점 넓어지는 가운데 정확성과 보호 범위를 계속 유지하는 거예요.