센티넬프로토콜(UPP) 제대로 알아보기

● 센티넬프로토콜 소개

사이버 보안 전문 기업인 웁살라 시큐리티의 암호화폐 보안 프로젝트로 상용자 및 사이버 보안전문가들이 집단지성

방식으로 위협 데이터를 수집하고 인공지능(AI), 머닝러신 기술을 통해 암호화폐 지갑 주소의 거래 흐름과 패턴을 분석

함으로써 해킹, 스캠, 사기, 사건에 선제적으로 대응하는 방어책을 제공합니다. 블록체인 기반의 위험 평판 데이터베이스(TRDB)를 통해 현재 발생하고 있는 사이버범죄 정보들이 블록체인 배포 정책하에서 함께 실시간으로 공유된다면, 다수의 시스템을 사이버 범죄로부터 보호하는 데 제대로 사용될 것입니다. 중앙 집중화된 평판 시스템 내에서 사이버 범죄 정보를 공유하는 것은 정보의 조작이나 파괴 시도가 있어 문제가 될 소지가 있으나 블록체인은 기록된 평판에 대한 조작이 불가능하기 때문에 안전한 운영이 가능합니다. 그러나 특정 거래에 대한 평가가 아닌 정보의 질을 평가하는 평판 시스템에서 만약

시빌 공격과 같은 공격이 발생할 경우 블록체인의 기본적인 특성으로는 쉽게 차단 살 수 없게 되는데, 사전 조작된 정보라는 것은 거래 평판의 평가 결과와 상관없이 기록되기 때문입니다. 그러나 이 부분은 집단 지성의 힘을 활용한다면 쉽게 해결할 수 있다고 합니다.

 

● 등장 배경

21세기 컴퓨터 기술의 급속한 발전은 역설적으로 혁신을 저해하는 지능적인 위협이 되기도 합니다. 암호화폐의 본질은 분권화에 있는데, 보안의 관점에서 오히려 이 분권화가 때로 암호화폐 자산 보호에 있어 가장 큰 약점이 되며, 이는 분권화된 암호화폐 시스템의 방어 기저가 보안 위협에 취약하기 때문인데 이에 센티넬은 암호화폐 시스템의 부족한 방어 기저를 향상하게 시킴으로써, 보안 측면에서 분권화의 단점을 극복하고자 하며 이를 위해 블록체인 보안 전문회사 센티넬은 분권화의 힘으로 생성된 집단 지성을 활용하며, 암호화 기능과 지능형 위협분석 알고리즘을 결합함으로써 안전하고 혁신적인 생태계를 제공하고자 합니다.

 

● 보안 솔루션

센티넬 포탈[sentinel portal]

집단 지성을 활용, 보안 위협 정보를 모으기 위한 원스톱 플랫폼

사용자가 멀웨어, 해킹, 사기 및 부정행위와 관련된 보안 사고를 직접 보고할 수 있는 창구

포털을 통해 제출된 각 사건 보고서를 분석, 추적 및 검증하여 유용한 것으로 인정되는 경우

각종 보안 사고 및 위협과 관련된 데이터는 피해자들의 프라이버시를 침해하지 않는 범위에서

블록체인상의 TRDB 내에 저장된다.

 

위협 평판 데이터베이스[TRDB]

암호화폐 거래소, 지갑, 결제 서비스, 트위터, IT 및 사이버보안 회사 등 다양한 소스로부터 검증된

크라우드소싱 기반의 보안 정보를 저장합니다. 또한 해당 정보를 화이트리스트와 블랙리스트의 형태로

구분하여 저장하는데 암호화폐 거래소의 경우 TRDB와 CATV를 활용하여 도난당한 암호화폐를 추적하고,

거래 위험을 관리할 뿐만 아니라 보안 규정을 준수할 수 있습니다.

 

트위터 크롤러 시스템[Twitter Crawler System]

실시간으로 트위터상의 다양한 데이터를 탐지하고 수집합니다. 피싱 및 해킹에 관련된 링크를 수집하는

알고리즘을 이용하여 악의적인 트위터 계정에 대한 정보를 자동으로 분석합니다.

 

암호화폐 주소 크롤러 시스템[Crpto Address Crawler System]

실시간으로 비트코인, 이더리움 등 암호화폐 지갑 데이터를 탐지하고 수집합니다. 피싱, 스캠, 해킹 등

범죄에 연루된 암호화폐 지갑들을 빠르게 수집하고 분석합니다.

 

Crypto Analysis Risk Assessment[CARA]

이미 알려져 있는 의심 거래 지갑과 정상거래지갑의 행동을 지속적으로 분석 학습하는 머신러닝 알고리즘을

사용해 특정 암호화폐 주소의 위험 수준을 판단하고, 그 위험도를 사용자에게 알려주는 암호 화폐거래 위험평가

솔루션입니다. 이는 FATF 권고안의 핵심인 위험 기반 접근법(RBA, Risk-Based Approach) 을 준수하는

AML/CFT 솔루션으로 사용자가 자금세탁이나 테러리스트 자금조달 혐의를 받는 암호화폐 주소를 사전에

파악하는 데 도움을 주기도 합니다.

 

● 보안 기술 전망

현재의 사이버 보안 생태계, 특히 본질적으로 감독 기능이 부족한 암호화폐 보안 산업을 지원하는 가장 효과적인

플랫폼 이며, 날로 진화하는 새로운 공격 유형에 대한 선제 대응은 머신러닝을 활용하는 것이 효과적이라는 것은 

이미 입증된 사실이라고 합니다. 그러나 확률을 근거로 한 보안 위협 식별의 불명확함은 여전한 도전 과제이며, 

센티넬의 블록체인용 보안 지능 플랫폼은 블록체인의 집단 지성을 활용하여 암호화폐의 보안 문제를 해결함으로써 가장

효율적이고 합리적인 솔루션을 제공합니다, 또한 현재는 진입 장벽이 높다고 알려진 암호화폐 시장도 곧 관련 보안업체들의 진술이 예상되고 이를 통해, 현재 법적으로는 보호 받을 수 없는 다수의 암호화폐 거래소, 지불 시스템 회사, 지갑 회사들의 보안 문제를 해결하는 데 있어 희소식이 될 것이며 블록체인의 분권화된 보안을 책임질 새로운 플랫폼으로서, 적절한

기술을 갖춘 참여자들에게 최적의 기회가 될 것을 확신한다고 합니다.