[1주차] 블록체인- 뉴스스크랩 + 논문정리

[요즘 ‘핫’한 NFT, 사이버 공격자들이 그냥 지나칠 리 없다]

https://www.boannews.com/media/view.asp?idx=106662&page=1&kind=1 

요즘 ‘핫’한 NFT, 사이버 공격자들이 그냥 지나칠 리 없다

 

---

[요약] 현재 많은 사람들이 암호화폐 등에 관심을 갖고 있고, 이에 따라 사이버 공격이 증가하고 있다. 특히 NFT 관련 사이버 범죄들은 크게 증가하고 있는데, 공격자들은 운영진으로 위장하여 피해자들에게 실행파일을 열도록 유인하거나, NFT 마켓플레이스나 애플리케이션의 취약점을 이용하는 등 다양한 방법을 통해 공격한다고 한다. 전문가들은 소비자들이나 기업들은 NFT나 블록체인, 암호화폐에 대해 기술이 구현되는 원리에 대해 이해하고 있지 못하며, 이처럼 깊은 이해 없이 대중화되는 신기술은 공격자들의 표적이 되기 쉽다고 지적했다. 

 

[느낀 점] 최근 NFT나 암호화폐 등에 대해 매우 많이 들어보았는데, 어떤 원리로 구현되는 것인지 알아보고 싶다는 생각을 하였다. 특히, NFT 관련 공격이 증가하고 있다는 것은 공격자들이 신기술을 악용하는 것에 익숙하다는 것을 증명하는 것이라는 부분에서 매우 큰 충격을 받았다. 따라서 이와 관련해서 NFT 관련 사이버 공격 기법들과 사례에 대해 공부해보며 NFT 관련 공격들을 어떻게 해야 줄일 수 있을까에 대한 연구도 진행해보면 좋을 것 같다는 생각을 하였다. 추가로 NFT를 활용하여 수행할 수 있는 다양한 분야에 대해서도 생각해보면 좋을 것 같다.

-> NFT의 구현 원리, NFT(블록체인)의 보안 취약점, NFT를 이용한 새로운 시스템 가상으로 구현해보기

 

---

- 블록체인: 블록 안에 정보가 저장된 데이터베이스가 있다고 가정할 때, 이런 블록은 개별 컴퓨터에 복사하여 복제할 수 있있다. 모든 블록은 동일하며 서로 동기화 가능하고, 누군가가 데이터를 더하거나 빼려 하면 블록 전체의 정보가 변경된다. 블록체인은 트랜잭션과 소유권에 대한 변경할 수 없는 실시간 레코드로 여겨지는데, 이는 트랜잭션과  누가 무엇을 소유했는가에 대해 신뢰할 수 있고, 해킹이 어려운 레코드를 의미한다. 블록체인이 중요한 이유는 보안 때문이다. 블록체인에서는  새로운 블록(새로운 정보 포함)이 항상 체인 끝에 추가된다. 추가된 각 블록에는 연속된 숫자와 문자로 이루어진 고유한 디지털 서명 또는 해시가 있다. (일종의 비밀 수학 코드) 블록을 추가한 후에 블록의 수량이나 개수를 변경하면 서명도 변경된다. 따라서 해커는 블록체인의 모든 정보를 정확하게 변경해야 해킹에 성공할 수 있다. 

 

- NFT: NFT는 대체 불가능 토큰(Non-Fungible-Token)을 줄여 말하는 것으로, 여기서 토큰이란 권리 증명서를 의미한다. NFT는 위조가 불가능한 블록체인의 기술을 이용하여 소유권과 거래내역을 담을 수 있다.  비트코인이나 이더리움 같은 가상자산과 다른 점은 하나의 토큰마다 고유번호가 있어 '다른 것과 바꿀 수 없는 유일한 권리 증명서'가 될 수 있다는 것이다. (화폐기능X, 상호 교환X, 토크마다 다른 가치를 가지고 있음)  이러한 NFT는 원본과 복사본의 구별이 없고 수없이 복제가 가능한 사이버 공간에서 원본을 보장받을 수 있는 방법 중 하나가 될 수 있다. NFT는 이미지, 문서, 영상, 음성, 캐릭터 등 다양한 디지털 정보를 넣어 만들 수 있다. 이로써 이것이 누구의 것인지, 누구에게 팔렸는지를 기록하여  거래내역이 기록되는 정품인증서로서의 역할을 수행할 수 있다. 따라서 NFT는 온라인에서 저작권을 지킬 수 있는 좋은 수단이 될 수 있으며, 우리는 이를 통해 메타버스에서 열리는 공연 티켓을 팔 수 있고, 메타버스 안에서 거래도 가능해진다. 따라서 NFT의 발전은 메타버스의 발전을 이끈다고 할 수 있다. 

[참고] https://www.youtube.com/watch?v=3FleVgr_H3A

---

[국내 NFT 거래의 보안 위협요소에 관한 연구] 

file:///C:/Users/82106/Downloads/KCI_FI002839815.pdf

 

[NFT 를 활용한 웹툰 거래 및 수익분배 시스템 구현]

https://scienceon.kisti.re.kr/commons/util/originalView.do?cn=CFKO202133649094986&oCn=NPAP13485105&dbt=CFKO&journal=NPRO00385794&keyword=nft%20%EA%B1%B0%EB%9E%98

---

[블록체인+IoT 기술 관련 논문]

https://scienceon.kisti.re.kr/commons/util/originalView.do?cn=JAKO202213250970530&oCn=JAKO202213250970530&dbt=JAKO&journal=NJOU00291864&keyword=%EB%B8%94%EB%A1%9D%EC%B2%B4%EC%9D%B8%20iot 

원문보기 - ScienceON

https://scienceon.kisti.re.kr/commons/util/originalView.do?cn=JAKO201909055503023&oCn=JAKO201909055503023&dbt=JAKO&journal=NJOU00557104 

원문보기 - ScienceON

---

[국가정보보호백서]

https://www.boannews.com/media/view.asp?idx=107986&page=1&kind=2 

‘2022 국가정보보호백서’로 살펴본 우리나라 사이버 보안 이슈 TOP 10

https://www.kisa.or.kr/20303/form?postSeq=12002&page=1#fnPostAttachDownload 

KISA 한국인터넷진흥원

[요약] 블록체인, 클라우드, 5G, 사물인터넷 등을 비롯한 신기술 발전은 우리 생활을 더욱 편리하게 만들어주기도 하지만, 동시에 개인정보 대규모 유출, 가상자산거래소 해킹, 서비스 마비등의 위협을 증가시키기도 한다. 이처럼 사이버공격은 기업의 기밀이나 개인정보 등의 특정 정보를 목표로 지능화·고도화하고 있으며, 이에 따른 피해는 기업의 첨단 기술과 개인정보의 유출, 기업의 신뢰도 하락과 고객 이탈, 주가 하락뿐 아니라 집단소송과 대규모 피해보상 등 사회적·경제적 측면에서 큰 문제를 일으키고 있다.