최근 몇 년간 해커 공격이 심화되는 가운데, 지갑 개인 키 유출, 피싱 및 소셜 엔지니어링, 인프라 API 취약점, DeFi 계약 결함 등 보안 위험이 잇따라 발생하면서 암호화폐 플랫폼의 보안 역량에 대한 전례 없는 감시가 시작되었습니다. 2025년 상반기에만 암호화폐 업계는 기록적인 보안 사고를 경험했으며, 누적 손실액은 24억 7천만 달러를 넘어섰습니다. 이는 이미 2024년 한 해 동안 발생한 손실을 넘어선 수치입니다. 공격이 점점 더 전문화되고 조직화됨에 따라, 거래소의 보안 역량은 경쟁 우위에서 생존의 장벽으로 변모했습니다.
전체 암호화폐 금융 생태계에서 중앙화 거래소(CEX)는 사용자의 첫 번째 진입점이자 핵심 거래 허브입니다. 그러나 거래 규모가 계속 확대됨에 따라 CEX는 점차 해커들의 주요 타깃이 되었고, 자산 보안이 최우선 과제가 되었습니다.
통계에 따르면 2012년 1월부터 2024년 2월까지 전 세계 암호화폐 거래소에서 총 148건의 해킹 사건이 발생하여 누적 손실액이 110억 달러를 넘었습니다. 올해 2월, 해커 그룹 라자루스(Lazarus)가 주도한 공격으로 주요 거래소가 14억 달러의 손실을 입으면서 암호화폐 업계는 다시 한번 큰 충격을 받았습니다. 이는 암호화폐 역사상 단일 사건으로는 최대 규모의 도난 사건으로 기록되었습니다. 이 사건은 공격 방식의 진화, 방어 시스템의 취약성, 그리고 플랫폼 간 공동 대응 메커니즘과 관련하여 업계에 깊이 뿌리내린 문제점들을 더욱 드러냈습니다.
규제 강화와 잦은 공격이라는 이중고 속에서 후오비 HTX 글로벌 어드바이저 저스틴 선은 "사용자 자산 보안은 후오비 HTX의 생명선입니다."라고 말한 바 있습니다. 업계가 여전히 해커들의 그늘 아래 발전해 나가는 동안, 후오비 HTX의 실천은 미래를 향한 길을 제시할 수 있습니다. 진정한 보안은 기술에서 시작하여 투명성을 통해 달성되고 신뢰로 끝납니다.
세계 최고의 암호화폐 서비스 플랫폼 중 하나인 HTX는 내부 투명성과 자체 규제를 지속적으로 강화하는 동시에 외부 위험 관리 및 보안 시스템을 강화하고 있습니다. 이러한 포괄적인 보안 접근 방식은 HTX를 경쟁사와 차별화하는 동시에 사용자와 시장의 폭넓은 신뢰를 얻게 해주었습니다.
Kaiko의 2025년 2분기 거래소 순위에 따르면, 후오비 HTX는 보안, 규정 준수 등 여러 분야에서 탁월한 성과를 거두며 전 세계 상위 8위권에 진입했고, 상위 10위권 거래소 중 가장 빠르게 성장하는 거래소 중 하나로 자리매김했습니다. 이러한 성과는 후오비 HTX가 보안과 신뢰에 대한 지속적인 노력을 입증합니다.
보안 시스템을 지속적으로 업그레이드하여 "3-in-1" 보호 네트워크를 구축합니다.
공격 방식이 끊임없이 진화함에 따라, 각각의 획기적인 발견은 수천 명의 사용자 자산을 즉각적으로 위협할 수 있으며, 이로 인해 보안 공격과 방어는 장기전이 될 수 있습니다. 후오비 HTX는 사용자 자산과 플랫폼 운영을 포괄적으로 보호하기 위해 내부 보안 시스템을 지속적으로 업그레이드하고 재구성하고 있습니다.
올해 상반기에 Huobi HTX는 위험 관리, 운영, 보안 정보(공론)의 세 가지 수준에서 협력하여 다차원적이고 3차원적인 방어 시스템을 구축하는 "3-in-1" 보호 프레임워크를 구축했습니다 .
후오비 HTX 보안 시스템의 첫 번째 "방화벽"은 독자적으로 개발한 실시간 위험 관리 규칙 엔진으로, 밀리초 단위로 반응합니다. 이 엔진은 포괄적인 플랫폼 비즈니스 체인 모니터링 및 경고 시스템과 결합되어 주요 사용자 행동을 즉각적으로 필터링하고 식별할 수 있도록 합니다. 로그인, 출금, 거래와 같은 주요 작업에서 이상 패턴이 관찰되면 시스템은 밀리초 이내에 위험 관리 규칙을 발동하여 차단 또는 2차 검증을 수행합니다. 이 메커니즘은 현재 주요 핀테크 기업들이 채택하고 있는 심층 방어 전략과 일치하며, 계좌 도용, 자산 이전, 악의적인 거래 조작 위험을 크게 줄여줍니다. 특히 후오비 HTX는 인공지능과 빅데이터 분석을 통합하여 위험 관리 의사 결정을 지원합니다. 머신러닝 모델을 사용하여 의심스러운 행동 패턴을 식별하는 후오비 HTX는 규칙 기반을 지속적으로 최적화하여 시스템의 진화를 지원합니다. 이는 기존의 "규칙 기반" 위험 관리에서 "데이터 및 AI 기반" 지능형 위험 관리로 진화하는 업계의 추세를 반영합니다.
후오비 HTX는 기술적 방어 외에도 보안 시스템을 보완하는 핵심 요소로 24시간 연중무휴 보안 운영 및 고객 서비스 대응팀을 구축했습니다. 모니터링 시스템에서 위험 관리 경보가 발령되거나 사용자가 보안 사고를 신고하면 운영팀은 즉시 개입하여 즉각적인 대응과 신속한 해결을 제공합니다. 예를 들어, 사용자 계정에 무단 로그인이나 비정상적인 작업이 발생한 것으로 확인되면 고객 서비스팀은 사용자에게 사전에 연락하여 해당 사실을 확인하고, 필요한 경우 위험이 해결될 때까지 관련 작업을 중단합니다. 이러한 "인간-기계" 운영 메커니즘은 발견부터 대응, 해결, 피드백에 이르는 폐쇄 루프 방식의 위험 이벤트 처리 프로세스를 보장하며, 전담 인력이 모든 단계에서 후속 조치를 취하여 보안 사고의 영향을 최소화합니다.
그러나 점점 더 전문화되고 전문화되는 해커 집단에 직면하면서, 후오비 HTX는 단독 공격으로는 지속 가능한 해결책이 될 수 없다는 것을 인지하고 있습니다. 따라서 외부 보안 파트너십 네트워크 구축에 중점을 두고 있습니다. 후오비 HTX 플랫폼은 업계 선도적인 보안 기업, 블록체인 프로젝트 및 기타 주요 거래소와 긴밀한 소통 및 협력을 유지하며 크로스 플랫폼 "공동 방어 및 통제" 메커니즘을 구축합니다. 업계 내에서 주요 보안 사고가 발생하거나 새로운 공격 방식이 발견될 경우, 후오비 HTX는 신속하게 정보를 수집하고 동시에 대응할 수 있습니다. 이러한 여론 보안 시스템은 후오비 HTX에 두 번째 "방화벽"을 제공하여 보안 방어를 자체 운영을 넘어 업계 전체의 공동 방어 네트워크로 확장합니다.
후오비 HTX는 이 세 가지 보안 시스템의 협업 운영을 통해 계좌, 자금, 정보 등 모든 계층의 보안 역량을 크게 향상시켰습니다. 이러한 기술 및 시스템 업그레이드는 후오비 HTX 보안 개발에 있어 중요한 이정표이며, 플랫폼의 복원력과 투명성을 강화하여 위험을 완화하는 데 기여합니다.
실제로 최근 몇 년 동안 후오비 HTX는 사용자 자산을 보호하고 진화하는 보안 위협에 대응하기 위해 다층적인 위험 관리 시스템과 첨단 기술을 구현해 왔습니다. 예를 들어, 후오비 HTX는 다중 기기 로그인 및 원격 로그인 알림을 구현했습니다. 또한, 24시간 연중무휴 위험 검사와 AI 기반 조기 경보 메커니즘을 결합하여 폐쇄 루프 방식의 "시스템-프로세스-운영" 프레임워크를 구축합니다. 자산 보관과 관련하여, 플랫폼은 다층적인 핫/웜/콜드 월렛 아키텍처를 활용하며, 콜드 월렛은 대부분의 자산을 보관하여 자금 보안과 유동성을 보장합니다.
동시에 후오비 HTX는 신기술을 적극적으로 도입 및 개발하고 보안 협력을 확대하고 있습니다. 예를 들어, 파이어블록의 오프 익스체인지(Off Exchange) 솔루션과 연동하고, MPC 기술을 사용하여 단일 지점 개인 키 위험을 줄이며, BitGo와 같은 커스터디 서비스 제공업체와의 협력을 확대하여 오프체인 커스터디, 거래소 내 거래 및 거래소 외 결제를 지원함으로써 자금 관리의 견고성과 투명성을 더욱 향상시키고 있습니다.
모든 자산 흐름 뒤에는 엄격한 보안 시스템이 작동하고 있음을 알 수 있습니다. 후오비 HTX의 보안 시스템은 크게 발전했지만, 업계 전체의 보안 공격 및 방어는 여전히 장기적인 과제로 남아 있습니다. 기술적 취약점부터 사회 공학적 공격, 그리고 관리자 사칭까지 공격 수법은 계속해서 고도화되고 있습니다.
데이터는 PoR 메커니즘을 사용하여 내부 보안을 강화하는 데 앞장서면서 보호 강도를 입증합니다.
암호화폐 세계에서 "신뢰하되, 검증하라"는 단순한 모토가 아니라 필수 요소입니다. 후오비 HTX는 이 원칙을 잘 이해하고 있으며, 업계 최초로 보유 자산 증명(PoR)을 구현한 거래소 중 하나입니다. 2022년 11월, FTX 사건으로 업계 신뢰에 큰 위기가 닥쳤을 때, HTX(당시 후오비)는 머클 트리(Merkle Tree) 기반 보유 자산 증명 메커니즘 도입을 최초로 발표하며 플랫폼의 자산과 부채를 사용자에게 정기적으로 공개했습니다.
현재 Huobi HTX는 36개월 연속으로 매달 보유량 증명 데이터를 업데이트하고 있습니다.
후오비 HTX는 매월 1일 기준 자산 보유량 증명 데이터를 공식 웹사이트의 "자산 보유량 증명 보고서" 페이지에 게시합니다. 이러한 증명의 투명성과 신뢰성을 보장하기 위해 후오비 HTX는 공식 페이지에 머클 검증 도구와 기본 지갑 주소를 공개했습니다. 사용자는 블록체인 탐색기에서 자신의 계정 노드를 확인하고 지갑 잔액을 비교할 수 있습니다. 또한, 후오비 HTX는 서명 및 기타 방법을 사용하여 이러한 주소가 플랫폼의 관리 하에 있는지 확인함으로써 보유량 데이터를 독립적으로 검증할 수 있도록 합니다.
이러한 이니셔티브를 통해 후오비 HTX는 업계에서 몇 안 되는 거래소 중 하나로 자리매김했습니다. 보유량 데이터, 지갑 소유권, 그리고 온체인 보유량에 대한 포괄적인 오픈소스 검증을 실현했습니다. 다시 말해, 후오비 HTX는 사용자에게 공개된 데이터를 맹목적으로 신뢰하도록 요구하지 않고, 사용자가 직접 검증할 수 있는 도구를 제공합니다.
Huobi HTX는 또한 PoR 운영에 있어서 전문성과 효율성을 추구합니다.
후오비 HTX는 2025년 상반기에 보유량 증명(PoR) 데이터 저장 아키텍처 업그레이드를 발표했습니다. 이 업그레이드를 통해 방대한 자산 데이터의 안정적인 처리, 빠른 쿼리 속도, 그리고 과거 보유량 증명 보고서에 대한 더욱 간편한 접근이 가능해질 것입니다. 이는 후오비 HTX가 단순히 몇 가지 수치만 공개하는 데 만족하지 않고, PoR의 정기적인 운영을 지원하는 포괄적인 백엔드 시스템 구축에 투자했음을 보여줍니다. 월별 보유량 감사를 위해서는 여러 체인과 지갑의 잔액 스냅샷을 집계해야 하며, 이는 기술적 및 관리적 과제를 야기합니다.
후오비 HTX의 사례는 준비금 투명성과 외부 위험 관리 시스템 간의 상호 강화 관계를 보여줍니다. 한편, 내부 재무 투명성의 구현인 PoR은 거래소가 사용자 자산을 횡령하는 것을 방지하여 FTX의 사례처럼 자금 횡령 및 잘못된 배분으로 인한 사용자 자산 블랙홀을 근본적으로 제거합니다. 플랫폼의 쉽게 접근 가능한 준비금 증명은 사용자에게 강력한 감독 도구를 제공하여 플랫폼이 항상 충분한 준비금을 유지하도록 합니다.
이러한 내부 자체 규제 메커니즘은 사용자 자산에 대한 수동적인 보호를 효과적으로 제공합니다. 반면, PoR은 해커의 도난과 같은 외부 위험을 방지할 수 없으므로, 자산 보안을 위해서는 포괄적인 외부 위험 관리 시스템이 여전히 필요합니다. 따라서 Huobi HTX는 바로 이러한 내부 투명성과 외부 보안의 결합을 통해 견고한 보안 요새를 구축할 수 있습니다.
보안은 장기적인 싸움으로 남아 있습니다
암호화폐 업계에는 모든 상황에 맞는 단일 보안 솔루션이 없습니다. 공격 방식이 진화함에 따라 방어 시스템 또한 끊임없이 진화해야 합니다.
후오비 HTX의 보안 개발을 되돌아보면, 투명성과 위험 관리라는 두 가지 핵심 단어에 항상 집중해 왔다는 것을 알 수 있습니다. 투명성은 플랫폼의 자체 운영 및 사용자에 대한 헌신을 포괄하는 개념이며, 위험 관리는 외부 위협에 대한 선제적 대응 및 방어를 의미합니다. 내부 투명성과 외부 보안이 모두 갖춰질 때에만 사용자 자산을 더욱 안전하게 보호할 수 있습니다.
"신뢰는 좋지만 통제는 더 중요하다"라는 말이 있듯이, 후오비 HTX는 신뢰가 가장 부족한 분야에서 가장 강력한 요새를 구축하기 위해 노력하고 있습니다. 모든 데이터 업데이트, 모든 위험 관리 최적화, 그리고 보안 사고에 대한 신속한 대응은 업계 보안 생태계에 대한 후오비 HTX의 헌신과 선도적인 거래소로서 사용자에 대한 헌신을 보여줍니다.
보안 구축은 하루아침에 이루어지지 않으며, 지속적인 투자와 반복적인 개선이 필요한 장기적인 싸움입니다.
