MMI가 디지털 자산 보안을 지키는 방법

빠르게 진화하는 디지털 자산 세계에서, 특히 기관 투자자 사용자의 운용 자산과 업무 보안을 지키는 것은 최우선 과제입니다. 사용자 보안은 Consensys의 핵심 가치로서 전사적으로 추구되고 있습니다. 당사는 매우 신중하게 소프트웨어를 설계, 구축, 개발하며, 보안은 제품 전반에 걸쳐 내재되어 있습니다. 특히 MetaMask Institutional(MMI)은 사용자에게 최고 수준의 보안 조치와 보호 기능을 제공하겠다는 당사의 의지를 전체 제품 스위트에 걸쳐 구현한 것입니다.

이제 MMI가 사용자의 이익을 보호하는 방식을 살펴보겠습니다.

MMI 브라우저 확장 프로그램: 보안의 길잡이

MMI 브라우저 확장 프로그램이 MetaMask의 포크라는 것은 흔한 오해입니다. MMI와 MetaMask는 동일한 코드를 기반으로 하며, 블록체인 생태계에서 최고 수준의 전문 지식과 경험을 보유한 100명 이상의 엔지니어들에 의해 지속적으로 업데이트, 유지 관리, 혁신되고 있습니다.

MMI 브라우저 확장 프로그램에는 고유한 코드가 사용되어 있으며, 커스터디언에 직접 연결할 수 있습니다. 또한 당사의 커스터디언 API와 백엔드 서비스에는 침투 테스트가 수행되어 아키텍처의 안전성과 보안이 보장됩니다. 작동 방식을 살펴보겠습니다. 사용자가 MMI 브라우저 확장 프로그램에서 트랜잭션을 실행하면, 트랜잭션 페이로드가 커스터디언으로 전송되어 승인 및 서명이 이루어집니다. 트랜잭션이 브로드캐스트된 후에는 커스터디언으로부터 백엔드 인프라(구체적으로는 Webhook API와 WebSocket API)를 통해 트랜잭션 상태에 대한 최신 정보를 수신합니다. 이러한 백엔드 서비스를 통해 브라우저 확장 프로그램의 트랜잭션 상태 업데이트가 가능해집니다. 이를 통해 사용자는 트랜잭션이 대기 중, 전송됨, 서명됨, 채굴됨 중 어느 상태인지 최신 정보를 확인할 수 있습니다.

이러한 백엔드 서비스와 그 역할을 이해하기 위해, 커스터디언으로부터 사용자의 브라우저 확장 프로그램 인스턴스로 대량의 트래픽(트랜잭션 정보)을 빠르게 전달하기 위해 만들어진 고속도로를 상상해 보세요. 다만, 이러한 백엔드 서비스에는 내결함성도 내장되어 있습니다. 어떤 이유로든 다운될 경우, 브라우저 확장 프로그램 자체에서 폴링도 가능합니다. 즉, 앞서 든 예시에서 고속도로가 어떤 이유로 사용 불가능해지더라도 대체 도로가 마련되어 있어, 브라우저 확장 프로그램 자체가 커스터디언으로부터 트래픽을 가져올 수 있습니다. 이 설계는 MMI 브라우저 확장 프로그램이 당사의 인프라에 의존하지 않고 독립적으로 기능할 수 있도록 하기 위한 것입니다. 이를 통해 트랜잭션 라이프사이클이 정확하게 반영됩니다.

또한 커스터디언에 연결함으로써, 조직의 필요에 맞는 키 관리 솔루션을 타의 추종을 불허하는 수준으로 제공할 수 있습니다. 이러한 솔루션을 사용하면 엔티티가 정책 설정을 추가하고, 모든 트랜잭션에 여러 서명자와 승인자를 지정할 수 있어 트랜잭션 보안이 강화됩니다.

더불어 MMI에서는 MetaMask Snaps도 활용할 수 있어, 매우 폭넓은 트랜잭션 분석 정보가 제공됩니다. Snap은 서드파티가 개발한 기능으로, 사용자가 MetaMask 지갑을 커스터마이징할 수 있게 해줍니다. MetaMask Institutional 브라우저 확장 프로그램의 최신 버전인 11.4 이상에서는 사용자가 다양한 트랜잭션 분석 정보 Snap 및 알림 Snap을 선택하여 MMI 지갑의 기능을 확장할 수 있습니다. 예를 들어, 탈중앙화 거래소에서 거래를 실행할 경우, 사용자는 스마트 컨트랙트의 잠재적 취약점부터 트랜잭션 시뮬레이션을 활용한 입출력 예상 수량까지 종합적인 데이터에 접근할 수 있게 되었습니다. 이러한 기능 강화는 트랜잭션을 제출하고 서명을 요청하기 전에 어떤 리스크가 수반되는지 깊이 이해할 수 있어, 크립토 헤지펀드에 특히 유용합니다.

마지막으로, Blockaid가 MetaMask/MMI 브라우저 확장 프로그램에 네이티브로 통합되었습니다. 이를 통해 사용자는 브라우저 확장 프로그램에서 네이티브 트랜잭션 분석 정보를 얻고 보호를 받을 수 있습니다. 사용자는 이 기능을 활성화함으로써, 서명 전에 트랜잭션 시뮬레이션을 수행하고 사기 관련 경고를 발송하는 독자적인 개인정보 보호 기능을 갖춘 알림을 통해 보안을 강화할 수 있습니다. 이 알림은 현재 이더리움 메인넷에서 이용 가능합니다. 지갑에서 이러한 알림을 설정하는 방법에 대한 자세한 내용은 여기를 참조하세요.

포트폴리오 대시보드: 분석 정보와 보안

MMI의 포트폴리오 대시보드는 최고 수준의 보안 기준에 따라 개발되었으며, 당사의 Customer API를 포함한 여러 자체 개발 API가 사용됩니다. 이러한 API를 활용함으로써 조직은 팀의 경계를 넘어 데이터와 접근 권한을 커스터마이징하고 제어할 수 있습니다. Customer API에는 엄격한 침투 테스트가 수행되어, 당사의 확고한 보안에 대한 의지가 반영되어 있습니다. 대시보드는 주로 정보 표시용 도구이지만, 트랜잭션을 실행하는 것도 가능합니다. 모든 트랜잭션은 먼저 브라우저 확장 프로그램 내에서 확정되고, 사용자의 커스터디언을 통해 승인됩니다.

탁월한 고객 지원

MMI는 디지털 자산 분야에서 신속한 지원이 필수적임을 이해하고 있으며, 사용자에게 업계 최고 수준의 고객 지원을 제공합니다. 당사의 SLA는 사용자의 우려 사항과 문제가 신속하게 해결될 수 있도록 응답 시간을 4시간 이내로 보장합니다. 또한 사용자는 영업, 제품, 엔지니어링 팀과 Telegram 그룹을 통해 직접 소통할 수 있어 해결 프로세스가 효율화되고 만족도 향상으로 이어집니다.

고급 보안 인증

업계 표준 프로토콜을 채택하고 이를 뛰어넘으려는 헌신적인 노력을 통해, MMI는 SOC II Type 1 인증을 취득하였으며 현재 SOC II Type 2 준수를 위해 노력하고 있습니다.

또한 Consensys는 ISO27001 인증도 취득하여, 엄격한 보안 조치 및 사용자 데이터와 자산 보호에 대한 의지를 인정받고 있습니다.

마무리

MMI, 그리고 Consensys 전체에서 보안은 단순한 기능에 그치지 않고, 당사의 철학과 제품 설계의 핵심입니다. 첨단 기술, 종합적인 테스트, 사용자에 대한 확고한 헌신을 통해 당사는 디지털 자산 업계에서 보안의 기준을 계속해서 제시하며, 기관 투자자 사용자 여러분이 자신감을 갖고 안심하여 이용하실 수 있도록 최선을 다하겠습니다.