메타마스크, 신규 보안 강화로 암호화폐 사기 원천 차단

인기 암호화폐 지갑 서비스인 메타마스크(MetaMask)가 사용자 보호를 강화하기 위한 새로운 보안 기능 도입을 발표했다. 이번 업데이트는 사용자들이 암호화폐 사기에 노출될 위험을 줄이고, 잠재적인 위험 거래를 사전에 인지하고 방지할 수 있도록 돕는 데 초점을 맞추고 있다.
메타마스크는 월요일(현지시간) 발표를 통해, ▲유사 주소 경고 ▲투자 및 로맨스 스캠 경고 ▲첫 거래 상대방 경고 등 세 가지 주요 신규 경고 기능을 모바일 앱과 브라우저 확장 프로그램에 추가했다고 밝혔다. 또한, 모바일 및 브라우저 확장 프로그램 모두에서 거래 화면을 더욱 명확하게 개선하여 사용자들의 이해를 돕는다.
이와 더불어, 메타마스크는 '추가 보호(Added Protection)'라는 별도의 기능을 도입했다. 이 기능은 사용자가 미리 보기 화면에서 확인한 거래 내용과 실제 거래 내용이 일치하지 않을 경우, 자동으로 거래를 되돌리는 역할을 한다. 현재 이 기능은 브라우저 확장 프로그램에 우선 적용되며, 향후 모바일 지원도 확대될 예정이다.
메타마스크의 스태프 제품 관리자인 마틴 페코(Martin Peko)는 기존의 경고 시스템이 사용자들에게 충분히 효과적이지 않았던 이유에 대해 언급했다. 그는 "사용자들이 종종 스캠 경고를 무시하는 경향이 있었다. 이는 사용자들이 수신자를 신뢰하거나, 혹은 (사기범에게) 계속 진행하라는 지시를 받았기 때문일 수 있다"고 분석했다. 이어 "이러한 점은 우리에게 특정 사실을 알려주었다. 즉, 사용자들이 평소보다 수신자를 훨씬 더 신뢰했거나, 적극적으로 경고를 무시하도록 코칭받고 있었다는 것이다. 이것이 우리가 다른 종류의 통제가 필요하다고 생각하게 된 이유"라고 덧붙였다.
페코는 이번 업데이트를 통해 사용자가 불확실성을 느낄 때, 단순히 거래를 중단하라는 메시지를 받는 대신 직접적인 지원을 받을 수 있는 경로를 제공할 계획이라고 밝혔다. 그는 "우리는 또한 이 흐름에서 우선 지원을 받을 수 있는 경로를 추가하고 있다. 따라서 불확실한 사용자는 단순히 중단하라는 말을 듣는 대신 사람과 소통할 수 있게 될 것"이라고 말했다.
새로운 보안 강화 조치는 잠재적인 투자 및 로맨스 스캠, 유사한 지갑 주소, 그리고 처음 거래하는 상대방에게 보내는 송금 등을 효과적으로 탐지하고 경고한다. 이러한 기능은 사용자들이 의심스러운 활동에 대한 명확한 경고를 받아 사전에 예방할 수 있도록 설계되었다.
향상된 경고 및 보호 기능과 더불어, 페코는 메타마스크가 인공지능(AI) 기술을 활용하여 위협을 탐지하고 있다고 강조했다. 공격자들이 AI 기술을 이용해 개인화된 사기를 확대하고 악의적인 거래를 위장하는 데 대응하기 위한 조치다. 그는 "우리의 보안 파트너인 블록에이드(Blockaid)는 맞춤형 에이전트 하네스 내에서 LLM(거대 언어 모델)과 분류 모델을 사용하여 웹사이트 및 소셜 피드 전반의 비정형 콘텐츠를 대규모로 분석한다. 또한, 온체인 바이트코드 및 거래 흐름에 대한 정적 및 동적 분석을 통해 실시간으로 피싱, 스캠 및 악의적인 행동을 식별한다"고 설명했다.
페코에 따르면, 메타마스크는 이러한 분석 결과를 바탕으로 사용자가 돈을 보내기 전에 잠재적인 사기에 대해 경고한다. 그는 "이는 정적인 경고에서 반응형의 맥락적인 경고로의 광범위한 전환의 일부이며, 이 중 상당 부분은 이미 활성화되어 있다. 주소 오염 경고, 첫 송금 경고, 토큰 및 거래에 대한 더 심층적인 보안 데이터 등을 통해 사용자는 자신감을 가지고 정보에 입각한 결정을 내릴 수 있다"고 덧붙였다.
이번 신규 기능 도입은 관련 당국이 투자 및 로맨스 사기를 지원하는 서비스에 대한 추적을 강화하고 있는 시기와 맞물린다. 지난 7월, 미국 당국은 검찰에 따르면 미국과 캐나다 전역의 수천 명의 피해자를 사취한 투자 및 로맨스 사기와 관련된 2,500만 달러 이상의 암호화폐를 압수했다. 이달 초에는 비밀경호국이 사기꾼들에게 서비스를 제공하는 텔레그램 마켓플레이스인 신비 보증(Xinbi Guarantee)과 연계된 5,280만 달러 상당의 암호화폐를 동결했다.
이처럼 메타마스크는 증가하는 암호화폐 관련 사기 범죄에 대응하기 위해 기술적인 노력을 기울이고 있으며, 이번에 도입된 신규 보안 기능들은 사용자들에게 더욱 안전한 암호화폐 거래 환경을 제공하는 데 크게 기여할 것으로 기대된다. 사용자들은 이러한 경고 시스템을 적극적으로 활용하여 자신의 자산을 보호하고, 안전한 암호화폐 생태계 조성에 동참해야 할 것이다.
또한, 이번 보안 강화 조치는 컨센시스(Consensys)가 메타마스크의 분리를 계획하고 있는 가운데, 사용자 신뢰를 유지하고 서비스의 경쟁력을 강화하기 위한 전략의 일환으로도 해석될 수 있다. 메타마스크는 앞으로도 지속적인 기술 개발과 보안 강화를 통해 사용자들에게 최고의 경험을 제공하겠다는 의지를 보여주고 있다.