브레이브 어카운트는 침해되지 않는 디지털 자산 보안을 위해 제로노클러리지 암호화 기술을 활용합니다.

• Brave Accounts는 암호 해독 권한이 오직 사용자에게만 있음을 보장하는 제로-노우터 암호화 모델을 도입합니다.
• 이 아키텍처는 서비스 제공자들이 저장된 데이터를 접근할 수 없도록 하므로, 디지털 자산 보안에 있어 중요한 취약점을 해결합니다.
• 연방 기관과 민간 기업들이 기록적인 랜섬웨어 공격을 받는 상황에서 이번 발표가 이루어졌으며, 이는 개인정보 보호의 필요성이 급각된다는 것을 보여줍니다.
• 기관 투자자들은 금융 인프라에서 주권급 리스크 준수 및 데이터 격리 문제를 점점 더 중요하게 여기고 있습니다.

브레이브 아카운츠는 전혀 알 수 없는 암호화 원칙을 기반으로 한 보안 구조를 도입했습니다. 이 방식에서는 복호화 과정이 사용자의 통제하에 유지됩니다. 따라서 서비스 제공자는 사용자의 저장된 정보나 민감한 데이터를 전혀 볼 수 없습니다. 이러한 메커니즘은 보안 패러다임을 근본적으로 바꾸어, 서비스 제공자의 시스템이 침해당하더라도 기본 데이터가 무단 접근자들에게 접근할 수 없도록 합니다. 회사는 사용자의 비밀번호가 결코 기기 밖으로 나가지 않는다고 강조하며, 서버 측의 자격증 정보가 노출되지 않도록 하는 폐쇄적인 인증 체계를 구축합니다.

이 접근 방식은 디지털 자산 및 핀테크 분야에서 점점 더 심각해지는 취약점을 직접 해결합니다. 금융 거래가 점점 더 디지털화됨에 따라, 중요한 데이터가 중앙화되는 현상으로 인해 악의적인 행위자들에게 매력적인 표적이 됩니다. ‘제로-노우클리어’ 프레임워크는 서비스 제공자가 사용자의 통제하에만 암호해독 권한을 가지게 하므로, 금고 내 내용에 접근할 수 없도록 합니다. 이를 통해 데이터의 보안과 개인정보 보호가 강화됩니다.

이러한 보안 조치의 긴급성은 최근 미국 전역에서 발생한 주요 데이터 유출 사건들로 더욱 명백해졌습니다. 알코올, 담배, 화기 및 폭발물 관리국(ATF)은 큐링진 그룹이 랜섬웨어를 사용하여 데이터를 침해시킨 사실을 확인했으며, 이는 국가 안보에 위협이 될 수 있는 중대한 사건으로 간주됩니다. 비록 해당 시스템이 핵심 운영 네트워크와 분리된 상태였지만, 이 사건은 법 집행 기관의 데이터 보안 취약점을 드러냅니다. 개인 기업들도 예외는 아닙니다. 롱호른 인베스트먼츠는 코인베스드 카르텔 랜섬웨어 그룹이 개인 정보를 유출했다고 주장함에 따라 소송 위험에 직면하고 있습니다. 키위트 코퍼레이션도 직원 및 계약자의 개인 정보가 유출된 것으로 조사받고 있습니다.

이러한 사례들은 전통적인 보안 방식의 한계를 보여줍니다. 현대의 사이버보안 도구들이 매우 정교하더라도, 중요한 데이터가 중앙에 저장되는 것은 여전히 치명적인 위험입니다. Brave Accounts 모델은 서비스 제공자가 사용자 데이터를 볼 수 없도록 함으로써 이러한 위험을 줄입니다. 이는 특히 디지털 자산을 관리하는 투자자들에게 중요합니다. 왜냐하면 개인키나 인증 정보가 유출될 경우 회복 불가능한 재정적 손실이 발생할 수 있기 때문입니다. 이 아키텍처는 서버 측의 침해 위험도 줄여줍니다. 법적 요구나 해커의 공격에도 불구하고 서비스 제공자는 데이터를 해독할 수 없기 때문입니다.

제로노우즈 엔트리 암호화의 시장적 중요성은 개인의 프라이버시에 국한되지 않고, 기관의 리스크 관리 요구사항에도 적용됩니다. 금융 플랫폼들은 민감한 정보를 보호하기 위해 합리적인 보안 조치를 취해야 합니다. 롱호른 인베스트먼츠와 키위트에서 발생한 데이터 유출 사건으로 인해 법적 조사가 진행되고 있으며, 이러한 데이터를 수집하고 저장하는 조직들은 견고한 보안 프로토콜을 구현해야 한다는 요구가 있습니다. 투자자들은 계좌 명세서를 검토하고, 이러한 침해 사건이 발생했을 때 사기 경고를 받도록 해야 합니다. 주권급 리스크 준수 요구사항이 증가함에 따라, 데이터 격리와 사용자 통제형 디엑스프라이즈 방식의 아키텍처로의 전환이 필요합니다.

규제 정책도 개인정보 보호 기능에 대한 수요를 형성하고 있습니다. 메타는 최근 미국 주들과 180억 달러의 합의에 동의하여, 청소년 사용자들을 위한 기본적인 안전 기능을 의무화했습니다. 하지만 전체 기술 산업은 데이터 보호 방식을 개선해야 하는 압박에 직면해 있습니다. 이 합의로 인해 사업 모델이 참여 중심의 설계에서 보안을 강조하는 방식으로 바뀌고 있습니다. 하지만 비판자들은 이전의 안전 기능들이 단순한 것에 불과했다고 주장합니다. 데이터 보호와 사용자 안전에 대한 규제가 강화됨에 따라, 보안을 설계 단계에서부터 고려하는 브레이브 계정과 같은 플랫폼들에게 유리한 환경이 조성되고 있습니다.

제로노클러치 암호화 기술을 브레이브 계정에 통합하는 것은 디지털 자산 보안 분야에서 중요한 발전적 단계입니다. 비밀번호가 장치에서 떨어지지 않도록 하고, 서비스 제공자들이 금고의 내용을 접근할 수 없도록 하여, 이 플랫폼은 디지털 금융 인프라에서 발생하는 신뢰 문제를 해결합니다. 랜섬웨어 공격이 증가하고 있으며, 소프트웨어 공급망 내에서 악성 파일의 수가 연간 451% 증가하고 있기 때문에, 네트워크 수준과 애플리케이션 수준의 보안이 매우 중요합니다. 브레이브 계정 모델은 이러한 변화하는 위협에 대한 강력한 방어 수단을 제공하며, 투자자들에게 자신의 디지털 자산을 안전하게 관리할 수 있는 환경을 제공합니다.

이 기능의 도입은 핀테크 분야의 전반적인 추세와 일치합니다. 즉, 플랫폼들은 실제 사용자들의 피드백을 활용하여 보안 기능을 개선하고 있습니다. 예를 들어, 블록슬리는 사용자 데이터를 활용하여 음성 인터페이스나 여러 통화 방식의 계정과 같은 제품 기능을 개발하고 있습니다. 마찬가지로, 국제적으로 이동하는 사람들 사이에서도 안전하고 개인정보 보호에 중점을 두는 금융 도구에 대한 수요가 증가하고 있습니다. 브레이브 계정의 ‘제로-노우즈’ 아키텍처는 서비스 제공자의 중앙 시스템의 신뢰성에 의존하지 않는 안전한 인프라를 제공함으로써 이러한 요구에 부응합니다. 이러한 접근 방식은 기반 플랫폼의 보안 수준과 상관없이 사용자 데이터가 보호된다는 점에서, 점점 더 위협적인 디지털 환경에서 큰 장점이 됩니다.