홍보자료
블록체인 스마트컨트랙트 대응 방안 세미나 참관
2018.09.2928

SW 사업단 기자단 정유진입니다.​

910, 핀테크 진흥센터에서 열리는 블록체인 관련 세미나에 다녀왔습니다.

IT 기술 시장에서 나날이 주목 받고 있는 블록체인은 ‘Smart Contract’란 이름으로, 금융 거래, 부동산 계약 등의 다양한 형태의 계약 체결에 사용되고 있었습니다.

하지만, 블록체인이 중요시 여겨지는 만큼이나 그 보안 취약점도 속속들이 발견되고 있었는데요. 특히나, 블록체인은 그 블록이 지워지지 않기 때문에 과거 내역의 삭제가 불가능하고, 이는 신뢰성을 띤다고 볼 수 있으나 한 편으로는 해킹에 유리하다는 것이 문제입니다. 사용자의 익명성이 보장되지 않기 때문입니다.

 

자원고갈 공격 등 블록체인에 취약한 공격을 살펴보고, 위협 유형을 나눠 보니 소스코드의 중요성이 더욱 느껴졌습니다. 서비스 보안 요구사항을 충족시키려면 SW 코드의 안전성이 우선시되어야 했습니다. 그래야 오버 플로우 공격, 무작위 공격을 막을 수 있었습니다.

 

또한, 여러가지 보안 패턴 코드에 대한 설명을 해주었는데, 코드 자체는 매우 어려웠으나 어떤 방식으로 보안 설계를 하는지 이해하고 나니 어느 정도 인지가 가능했습니다.

 

블록체인은 도입을 위해서 넘어야 할 산이 아직 매우 많은데요. 가까운 곳에서 블록체인 및 그 보안과 관련한 여러 세미나가 진행 중이니 관심 있는 분들은 참고하셨으면 좋겠습니다.