사각지대는 어디에 있는가 — 스캠 사례로 알아보는 보안, 시작하며
2026년 9월 10일
Ilhun
카르다노 메인넷은 지금까지 한 번도 뚫린 적이 없습니다. 우로보로스(Ouroboros) 합의는 정상적으로 작동해 왔고, 온체인 정산 역시 흔들린 적이 없습니다. 그런데도 카르다노 포럼의 “Report a Scam” 게시판을 열어보면 매달 비슷한 제목의 글이 올라옵니다. “지갑에서 ADA가 사라졌어요.” “분명 아무것도 안 눌렀는데요.”
이 모순을 어떻게 이해해야 할까요. 프로토콜은 무사한데, 사람들의 자산은 계속 사라집니다.
사고는 늘 "사이"에서 일어난다
지난 보안 시리즈에서 우리는 브릿지, 하드웨어 지갑, 서명 인터페이스, 인터체인 프로토콜 같은 주변부가 카르다노 생태계의 구조적 사각지대라는 점을 짚었습니다. 이번 시리즈는 그 논지를 실제 사례로 더 구체화하는 작업입니다. 카르다노 포럼의 “Report a Scam” 게시판에 쌓인 실제 신고 글, 그리고 그 밑에 달린 커뮤니티의 대응 댓글을 기반으로 분석했습니다.
그 결과 드러난 건 하나의 거대한 사각지대가 아니라, 서로 다른 성격을 지닌 다섯 개의 지점이었습니다. 지갑과 기기라는 개인의 저장 공간에서 시작해, 텔레그램과 디스코드 같은 커뮤니티 채널을 지나고, 카르다노라는 이름만 빌려온 가짜 서비스를 거쳐, 진짜 공식 계정이 뚫리는 순간까지, 마지막으로 탈취된 자금이 거래소로 흘러 들어가며 추적이 끊기는 지점까지. 각 지점은 원인도, 피해자도, 필요한 대응도 다릅니다.
왜 지금 이 이야기를 해야 하는가
이 시리즈를 쓰는 목적은 두려움을 조장하기 위해서가 아닙니다. 오히려 정반대입니다. 어디서 무엇을 조심해야 하는지 구체적으로 알면, 대부분의 피해는 예방할 수 있습니다. 실제로 포럼에 올라온 많은 사건에서, 피해자가 사고 이전에 딱 한 가지 사실 — 예를 들어 "스테이킹은 자산이 지갑을 떠나지 않는다"는 원칙 — 만 알고 있었어도 결과는 달라졌을 겁니다.
동시에, 이 시리즈는 사용자 개인의 부주의만을 탓하기 위한 글도 아닙니다. 지갑 개발사, 커뮤니티 운영자, 카르다노 재단, 거래소. 각 지점마다 그 자리에 있는 주체가 함께 짊어져야 할 몫이 분명히 존재합니다. 사용자가 아무리 조심해도 막을 수 없는 구조적 허점이 있고, 그 허점은 해당 지점의 운영 주체가 나서야만 메워집니다.
다섯 편의 지도
이제부터 다섯 편에 걸쳐 각 사각지대를 하나씩 살펴봅니다. 첫 번째는 지갑과 기기, 두 번째는 커뮤니티 소셜 채널, 세 번째는 브랜드를 도용한 가짜 서비스, 네 번째는 공식 계정 자체가 탈취되는 경우, 다섯 번째는 거래소라는 마지막 관문입니다. 각 글은 실제 포럼 사례를 근거로 삼아 무엇이 어떻게 벌어졌는지, 사용자는 무엇을 확인해야 하는지, 그리고 해당 지점의 운영 주체는 무엇을 개선해야 하는지를 함께 다룹니다.
카르다노는 여전히 안전한 프로토콜입니다. 문제는 그 프로토콜 주위에 있습니다. 그리고 그 주위를 안전하게 만드는 일은, 사용자 혼자만의 몫도, 재단 혼자만의 몫도 아닙니다. 다섯 편을 통해 그 몫을 하나씩 구체적으로 짚어보겠습니다.
본문 용어 설명
- 우로보로스(Ouroboros) — 카르다노의 지분증명(PoS) 합의 알고리즘 계열. 블록 생성과 네트워크 보안을 담당합니다.
- 온체인 정산 — 중개자 없이 블록체인 원장에 직접 트랜잭션을 확정하는 방식입니다.
- 브릿지(Bridge) — 서로 다른 두 블록체인을 연결해 자산이나 데이터를 이동시키는 인프라입니다.
- 서명 인터페이스 — 지갑에서 트랜잭션을 승인(서명)할 때 뜨는 화면이나 요청창을 말합니다.
- 인터체인 프로토콜 — 독립된 여러 블록체인 네트워크 사이의 통신이나 자산 이동을 가능하게 하는 표준입니다.