Shielded Labs, 보안 컨설턴트 영입

Shielded Labs가 Taylor Hornby를 3개월 계약의 파트타임 보안 컨설턴트로 영입했다. 최근 몇 주 사이 취약점 제보의 양과 속도가 눈에 띄게 늘었고 이 추세가 이어질 것으로 보기 때문이다. 3월에는 백색 해커가 AI로 zcashd에서 거의 6년간 발견되지 않던 치명적 취약점을 찾아냈고 빠르게 패치되었다. 이후 같은 연구자와 다른 독립 연구자 세 명이 zcashd와 Zebra에서 추가 취약점을 찾아 분류를 마쳤다.

배경으로는 암호화폐 업계 전반의 AI 보조 공격 증가를 든다. 이달 초 Drift Protocol이 북한 연계 세력의 AI 보조 사회공학 공격으로 2억 8,500만 달러를 탈취당한 사례를 언급한다. Shielded Labs는 AI가 복잡한 코드베이스의 버그를 훨씬 쉽고 빠르게 찾게 만들고 있으며, 취약점 제보와 악용 시도의 수와 정교함이 크게 늘어날 것이라고 보고 선제 대응하려 한다.

Taylor의 주된 업무는 취약점을 찾고 처리 절차를 개선하는 것이다. 취약점이 발견되면 다른 Zcash 조직과 협력해 심각도를 평가하고 수정을 조율하며 인프라 제공자에게 패치가 배포되도록 한다. 이 작업은 생태계의 다른 노력과 병행되며, 어느 팀도 더 이상 새 취약점을 찾지 못하는 시점에 이르러 시중의 AI 도구를 쓰는 공격자가 우리가 놓친 것을 찾지 못하리라는 확신을 얻는 것이 목표다.

Taylor는 Zcash 출시 이전부터 관여해 왔고 ECC의 보안 엔지니어와 Zcash Community Grants의 Ecosystem Security Lead로 1년간 일했으며 현재 Zcash Foundation 이사회 구성원이다. Shielded Labs는 이전에도 그에게 ZIP 231(Memo Bundles)의 설계 검토를 맡긴 적이 있다.