블록체인 보안 솔루션을 위한 코인 센티넬 프로토콜(UPP) 펀더멘탈 분석

 센티넬 프로토콜은 디지털 자산 보안 프로젝트이다. 사이버 보안 전문가들의 집단지성 방식으로 해킹, 스팸, 사기 건에 대한 선제적인 방어 기능을 제공한다. 센티넬 프로토콜 토큰(UPP)은 센티넬 프로토콜에 기여한 개인 및 기업에게 제공하는 인센티브의 용도로 사용된다. 

센티넬 프로토콜

개요 및 특징

 센티넬 프로토콜은 사이버 보안 전문 기업인 '웁살라 시큐리티'의 암호화폐 보안 프로젝트로 사용자 및 사이버 보안전문가들이 집단지성 방식으로 위협 데이터를 수집하고 인공지능(AI), 머신러닝 기술을 통해 암호화폐 지갑 주소의 거래 흐름과 패턴을 분석함으로써 해킹, 스팸, 사기 사건에 선제적으로 대응하는 방어책을 제공한다. 블록체인 기반의 위험 평판 데이터베이스(TRDB)를 통해 현재 발생하고 있는 사이버범죄 정보들이 블록체인 배포 정책 하에서 함께 실시간으로 공유된다면, 다수의 시스템을 사이버 범죄로부터 보호하는데 제대로 사용될 것이다. 중앙 집중화된 평판 시스템 내에서 사이버 범죄 정보를 공유하는 것은 정보의 조작이나 파괴 시도가 있어 문제가 될 소지가 있으나 블록체인은 기록된 평판에 대한 조작이 불가능하기 때문에 안전한 운영이 가능하다.

센티넬 프로토콜의 기능, 출처 : steemit

• 위협 평판 데이터베이스(TRDB) : TRDB는 기존의 사이버 보안 업계에 존재하는 2 가지 문제를 해결할 수 있다.

⑴ 보안 회사의 중앙 데이터베이스 정보 보관 문제 : 위협 정보를 데이터베이스화 하여 하나의 중앙 집중식 장소에 보관하면 해당 정보는 정보 조작 및 악용에 취약해지고 공격 또는 서버 해킹 등의 분명한 타깃이 된다. 그러나 블록체인 기술을 통해 데이터를 분산하여 보관하고 서버의 보안 안정성을 향상할 수 있다.

⑵ 보안 업체들 간의 부족한 보안정보 공유 문제 : 센티넬 프로토콜은 인센티브 제도를 활용하여 보안 전문가들과 업체들을 참여 및 독려하고 보안 위협에 공동 대응할 수 있는 합의 메커니즘, 참여자의 피드백, DPoS 기반 하에 위협 평판 데이터베이스(TRDB)를 구축하고자 한다. 이러한 집단 지성을 통해 TRDB는 가장 효과적이고 효율적으로 해커의 지갑 주소, 악의적 URI, 피싱 주소, 말웨어 해쉬 등을 수집할 수 있다.

• 통합 보안 지갑(S-Wallet) : S-Wallet은 기존 바이러스 백신 소프트웨어와 유사한 기능이 있으나 그와 동시에 근본적인 차이점을 가진다. 기존 바이러스 백신 소프트웨어는 새롭게 알려진 모든 시그니처에 대해 중앙 서버를 통해 최신 업데이트를 수시로 수신해야만 새로운 위협에 잘 대처할 수 있다. 반면 S-Wallet은 이러한 위협의 경향 및 기록들을 분석하는 방법으로 위협이나 제로데이 공격에 있어 시그니처 업데이트 없이 사전 대응이 가능하다. 머신러닝 방법을 통해 랜섬웨어와 같은 위협에 대해 특히 효과적이다.
• 분산 말웨어 분석 샌드박스(D-Sandbox) : 샌드박스는 응용 프로그램이나 호스트에 어떠한 위해 없이 테스트되지 않거나 확인되지 않은 프로그램 또는 코드를 별도의 가상 컴퓨터에서 실행하여 무결성을 검증하는 보안 메커니즘이다. D-Sandbox는 티켓 시스템을 통해 제출된 잠재적 위협을 집단 지성을 통해 분석하는 보안 기능이다. D-Sandbox는 비용 효율적이고 분산 시스템을 통해 무한 확장이 보장된다. 또한 작업 증명(PoW)에서 소요되는 컴퓨팅 성능의 낭비를 해결할 수 있고 더 나은 보안 생태계를 구축할 수 있다.

센티넬 프로토콜 보안 시스템, 출처 : 한경닷컴

전망

 센티넬 프로토콜은 현재의 사이버 보안 생태계, 특히 본질적으로 감독 기능이 부족한 암호화폐 보안 산업을 지원하는 가장 효과적인 플랫폼이다. 보안에 대한 선제적인 대응에 머신러닝을 활용하는 것은 효과적이지만, 머신러닝 알고리즘은 확률에 따른 판단을 근거로 하기 때문에 보안 위협 식별에 한계가 있다. 하지만 센티넬 프로토콜의 블록체인을 활용한 집단 지성은 이 한계를 해결할 수 있다. 향후 센티넬 프로토콜의 기술이 디지털 자산 거래소 등에 적용된다면 높은 수준의 보안성을 유지할 수 있을 것으로 기대된다.