인피넥스, 100개 암호화폐 DApp에 패스키 로그인 도입—보안 강화인가, 새로운 우려 제기인가?

Infinex는 사용자가 스마트폰의 지문이나 얼굴 인식과 같은 생체 인식 잠금과 연결된 패스키를 이용해 100개의 주요 암호화폐 분산형 애플리케이션(dApp)에 로그인할 수 있는 새로운 브라우저 확장 기능을 도입했습니다. 시드 구문을 제거하여 암호화폐 사용을 더 쉽게 만들기 위해 설계된 이 과감한 시도는 보안과 사용자 안전에 대한 논쟁을 불러일으키고 있습니다.

주요 요점

• Infinex는 100개의 암호화폐 dApp에 원활하게 접근할 수 있는 패스키 로그인을 베타 테스트 중입니다.

• 생체 기반 패스키는 기존 시드 구문과 지갑을 대체하는 것을 목표로 합니다.

• 이 접근법은 더 쉬운 온보딩을 약속하지만 하드웨어 지갑과 비교해 보안에 대한 의문이 제기되고 있습니다.

• 주요 장점으로는 피싱 저항성 향상과 일반 사용자를 위한 사용 경험 개선이 포함됩니다.

• 특히 많은 암호화폐 자산을 보유한 사용자에게는 일부 취약점이 남아 있습니다.
  
  

패스키란 무엇이며, 왜 Infinex는 이를 도입했을까?

패스키는 일상 스마트폰의 생체 보안을 활용하며, 애플 또는 구글 계정과 연동해 로그인합니다. Infinex는 로그인 자격 증명을 지문처럼 간단한 것에 연결함으로써 번거로운 시드 구문과 복잡한 지갑 설정의 필요성을 없애고자 합니다. 이러한 요인들은 오랫동안 신규 암호화폐 사용자의 진입 장벽이었습니다.

Binance와 Coinbase 같은 스타트업 및 거래소는 지난해부터 패스키를 실험적으로 도입하기 시작했지만, 분산 금융(DeFi) 분야에서는 도입이 더딘 상황입니다. Infinex 창립자는 편의성을 판도를 바꿀 요소로 강조합니다. 이 확장 기능은 이미 Infinex의 초기 지지자들에 의해 40개의 인기 dApp에서 테스트되고 있으며, 이를 통해 이더리움, 솔라나, 폴리곤 등 주요 블록체인에서 Aave, Uniswap, OpenSea 등 다양한 플랫폼에 적용되고 있습니다.

보안 관점: 패스키는 어디까지 보장하는가?

패스키는 편의성을 약속하지만, 거의 뚫을 수 없는 보안성으로 인정받는 전용 하드웨어 지갑에는 미치지 못합니다. 패스키는 휴대폰의 보안 영역에 저장되며, 이는 일반 결제 수단과 유사하지만, 이론적으로는 기기가 잘못된 사람의 손에 들어간 경우 위험에 노출될 수 있습니다. Ledger나 Trezor 같은 하드웨어 지갑은 범용 기기와 연결되지 않기 때문에 압도적인 보안을 제공합니다.

패스키의 핵심 장점 중 하나는 피싱 저항성입니다. 패스키는 암호학적으로 검증된 도메인에 잠기기 때문에 허위 로그인 사이트에는 효과적이지 않습니다. 그러나 사회공학 공격의 위험은 여전하며, 사용자가 충분히 주의하지 않는다면 악성 거래 서명에 속을 수 있습니다.

누가 가장 혜택을 보는가 — 그리고 누가 주의해야 하는가?

대부분의 일반 암호화폐 사용자에게 패스키를 여러 기기 간에 손쉽게 이전하고, 시드 구문 없이 접근을 복구할 수 있다는 점은 큰 진전입니다. 특히 자산이 많지 않거나 일상 거래에 사용하는 사용자에게는 편의성과 보안의 균형이 충분히 가치 있을 수 있습니다.

하지만 소위 “고래”라 불리는 대규모 암호화폐 자산 보유자라면 하드웨어 지갑과 고급 운용 보안을 고수하는 것이 권장됩니다. 이들에게는 기기 탈취 위험이 패스키 기반 접근 방식에는 여전히 너무 큽니다.

앞으로의 전망: 패스키가 표준이 될까?

패스키가 이미 상당한 가치를 사고 있음에도 중대한 사고가 보고되지 않았으나, 더 광범위한 도입은 정교한 공격에 대한 회복력을 입증해야 가능합니다. Infinex는 화이트리스트 앱 접근 및 실시간 위협 감시와 같은 기능으로 신뢰를 구축하고 DeFi의 사용 편의성에 새로운 기준을 세우고자 합니다.

여전히 대다수의 메이저 플랫폼은 시드 구문에 의존하고 있습니다. 예를 들어 월간 3천만 명의 사용자를 보유한 MetaMask는 최근에야 패스키 옵션을 추가했습니다. 암호화폐가 더 넓은 대중화를 목표로 하는 가운데, Infinex의 패스키 확장 같은 혁신이 오랫동안 사용 경험 문제를 해결할 수도 있습니다. 다만, 사용자는 자체 보안 한계를 항상 인식해야 합니다.

출처

• Infinex, 100개 암호화폐 DApp에 접근할 패스키를 도입 — 그러나 안전한가? — TradingView News, TradingView.

이 기사는 여러 신뢰할 수 있는 출처에서 정보를 수집하기 위해 AI의 도움을 받아 작성되었습니다. 내용은 정확성과 일관성을 보장하기 위해 편집팀에서 검토하고 수정했습니다. 기사의 의견은 저자의 개인적인 견해이며, BlockzHub의 의견을 반드시 반영하지는 않습니다. 원본 보도 출처는 적절할 때마다 인용되며 요구사항에 따라 제공됩니다. 이 기사는 정보 제공을 위한 것일 뿐, 재정적 조언을 구성하지 않습니다. 투자에는 위험이 따르며, 투자 결정을 내리기 전에 자격을 갖춘 재정 고문과 상담해야 합니다.본 기사에 표현된 의견은 반드시 BlockzHub의 공식적인 견해나 입장을 반영하는 것은 아닙니다. 이 기사는 정보 제공 목적으로만 제공되며, 금융 또는 전문가의 조언으로 간주되어서는 안 됩니다. 투자는 위험을 수반하며, 투자 결정을 내리기 전에 반드시 자격을 갖춘 금융 전문가와 상담하시기 바랍니다.