커뮤니티

최근 글로벌 Web3 보안 기업 CertiK은 CertiK Hunt를 공식 출시했습니다. 해당 플랫폼은 심사를 통과한 보안 연구자와 블록체인 프로젝트를 대상으로 하며, 악의적인 공격자가 취약점을 악용하기 전에 스마트 컨트랙트와 프로토콜에 존재하는 보안 취약점을 식별하고 수정할 수 있도록 지원합니다. 이를 통해 프로젝트가 보다 지속적이고 선제적인 보안 방어 체계를 구축할 수 있도록 돕는 것을 목표로 하고 있습니다.

​CertiK Hunt는 기존 CertiK의 보안 연구 프로그램인 SkyShield를 대체하며, 플랫폼 기능도 한층 확대되었습니다. 버그 바운티, 보안 감사 경진대회, AI 챌린지 등 다양한 보안 연구 프로그램을 지원하는 것은 물론, 엄격한 심사를 거친 고품질 보안 연구자 네트워크도 함께 제공합니다.

​CertiK Hunt는 보안 연구자와 블록체인 프로젝트라는 두 핵심 이용자를 중심으로 설계되었습니다. 초청 및 심사를 통과한 보안 연구자에게는 엄선된 프로젝트 참여 기회와 경쟁력 있는 보상, 독점적인 성장 기회가 제공됩니다. 또한 플랫폼은 단순한 취약점 제출 건수가 아닌 연구의 품질과 보안 발견의 가치에 중점을 두고 운영됩니다. 블록체인 프로젝트는 정식 보안 감사 외에도 보안 연구자가 참여하는 지속적인 검증 체계를 도입함으로써 프로젝트의 보안 생명주기를 연장하고 지속적으로 보안 수준을 강화할 수 있습니다.

​CertiK 생태계 총괄인 허드슨 제임슨(Hudson Jameson)은 "CertiK Hunt는 Web3 생태계의 안전을 보호한다는 CertiK의 사명을 실천하기 위한 최신 이니셔티브"라며 "우리는 단순히 많은 취약점 제보를 유도하는 플랫폼이 아니라, 연구의 품질과 발견의 가치를 진정으로 중시하는 플랫폼을 만들고자 한다. 이를 통해 우수한 보안 연구자는 영향력이 큰 취약점 연구에 더욱 집중할 수 있고, 프로젝트는 코드 보안에 대해 더욱 높은 신뢰를 가질 수 있을 것"이라고 말했습니다.

​CertiK Hunt의 출시는 CertiK의 보안 연구 협업 방식이 한 단계 발전했음을 의미합니다. 보안 연구자와 프로젝트 모두 플랫폼에서 제공하는 전용 대시보드를 통해 프로젝트 진행 현황과 취약점 발견 및 조치 상태를 실시간으로 확인할 수 있으며, 이를 통해 취약점 관리 효율성과 보안 대응 역량을 더욱 높일 수 있습니다.

​현재 디지털자산 시장이 성숙해지고 글로벌 규제가 강화되면서 Web3 프로젝트가 직면한 보안 및 컴플라이언스 요구사항도 지속적으로 높아지고 있습니다. 이에 따라 보안은 서비스 출시 전 단발성 감사에 머무르지 않고, 출시 이후에도 지속적인 취약점 발굴과 모니터링, 대응까지 포함하는 방향으로 확대되고 있습니다. CertiK Hunt는 이러한 변화에 대응하기 위해 개발됐으며, 고품질 보안 연구자와 블록체인 프로젝트를 연결해 프로젝트에 지속적이고 체계적인 보안 지원을 제공합니다.

​CertiK Hunt의 장기적인 비전은 선순환 구조의 보안 생태계를 구축하는 것입니다. 우수한 보안 연구자가 실제 가치 있는 취약점을 발견하고, 이를 통해 프로젝트의 보안 수준이 향상되며, 강화된 보안 성과가 더 많은 프로젝트의 참여를 이끌어냅니다. 또한 더 많은 우수 프로젝트의 참여는 다시 최상위 보안 연구자를 유치하는 선순환으로 이어질 것으로 기대됩니다. 장기적으로 CertiK Hunt는 Web3 분야에서 가장 신뢰받는 보안 연구자 네트워크로 자리매김하는 것을 목표로 하고 있습니다.

​글로벌 최대 Web3 보안 기업인 CertiK은 디지털자산 기업과 기관 투자자, Web3 혁신 기업을 대상으로 스마트 컨트랙트 보안 감사, 정형 검증(Formal Verification), 온체인 리스크 모니터링, 취약점 연구 및 컴플라이언스 자문 등 다양한 보안 서비스를 제공하고 있습니다. CertiK은 CertiK Hunt를 통해 프로젝트와 보안 연구자 생태계를 더욱 긴밀하게 연결하고, Web3 보안이 사후 대응 중심에서 벗어나 지속적인 모니터링과 선제적인 취약점 발굴, 협업 기반 방어 체계로 발전할 수 있도록 지원할 계획입니다.

32