이더리움재단, ‘클리어 사이닝’ 표준 공개… “복잡한 코드 대신 이해하기 쉬운 문구로 해킹 차단”

이더리움 클리어샤이닝 이미지 출처=블록미디어 AI

 

이더리움재단의 새로운 보안 표준 클리어 사이닝(Clear Signing) 발표 내용을 정리하면 다음과 같습니다:

• 도입 배경
  • 기존 거래 승인 방식인 ‘블라인드 사이닝(Blind Signing)’은 긴 코드 문자열만 표시되어 사용자가 내용을 이해하지 못한 채 서명 → 피싱·월렛 드레인 피해 발생
  • 최근 바이비트(Bybit) 해킹 등 대규모 자산 유출 사고도 이 과정에서 발생
• 클리어 사이닝 특징
  • ERC-7730 표준 기반
  • 거래 승인 전 ▲이동 자산 ▲수취인 ▲부여 권한 등을 명확한 문구로 표시
  • 독립 보안 연구원이 검증한 거래 설명을 담은 공공 레지스트리 운영 → 지갑 제조사가 이를 활용해 사용자에게 신뢰할 수 있는 정보 제공
• 의미와 목표
  • 사용자 친화적 보안 강화 → 누구나 직관적으로 거래 내용을 이해 가능
  • “보안의 핵심은 기술이 아니라 사용자의 이해”라는 관점에서 출발
  • 트레저 CTO 토마스 수샨카: “업계 전체 보안 수준을 한 단계 높이는 진보”
• 향후 계획
  • 이더리움재단의 ‘1조 달러 보안 이니셔티브’ 일환
  • 생태계 내 모든 지갑 개발사와 개발자들이 해당 표준을 채택하도록 독려

즉, 클리어 사이닝은 맹목적 서명 시대를 끝내고, 사용자가 거래 내용을 직접 이해하고 승인하는 구조를 만들어 가상자산 보안의 새로운 기준을 세우려는 시도입니다.

https://www.blockmedia.co.kr/archives/1091239

이더리움재단, ‘클리어 사이닝’ 표준 공개... "복잡한 코드 대신 이해하기 쉬운 문구로 해킹 차