아벤저다오 보안업체 17곳 확대 보도…BNB체인 공식 발표는 11곳

아벤저다오(AvengerDAO) 보안 마켓플레이스의 참여 보안업체가 11곳에서 17곳으로 늘었다는 보도가 나왔다. BNB체인 공식 발표에서 확인되는 참여 업체는 11곳이다.

크립토 브리핑(Crypto Briefing)은 9월 30일 아벤저다오 보안 마켓플레이스에 참여한 업체가 기존 11곳에서 17곳으로 확대됐다고 보도했다. BNB체인은 8월 12일 발표에서 마켓플레이스에 11개 보안업체가 참여하고 있다고 밝혔다.

추가된 6개 업체의 명단과 합류 시점은 아직 공개되지 않았다. 이에 따라 17곳이라는 수치는 크립토 브리핑의 보도와 BNB체인의 공식 발표를 구분해 볼 필요가 있다.

마켓플레이스는 BNB체인 프로젝트가 보안업체의 서비스를 비교하고 직접 연락할 수 있도록 설계됐다. 별도 신청 없이 업체에 연락하거나 아벤저다오 운영팀에 지원을 요청할 수 있다.

제공 서비스는 보안 감사, 위험 탐지, 위협 모니터링, 사고 대응 등이다. 개발팀이 필요한 보안 서비스를 한곳에서 찾을 수 있도록 연결 기능을 확대한 구조다.

아벤저다오는 당초 위험 점수 API와 위협 알림을 중심으로 이용자를 보호하는 커뮤니티 기반 보안 인프라로 출범했다. 2022년 9월 20일 BNB체인 이용자를 사기와 익스플로잇으로부터 보호하기 위한 목적을 내걸었다.

이번 마켓플레이스는 기존 위험 탐지와 경보 기능에 보안업체 연결 기능을 더한 형태다. 보안 인력이 부족한 프로젝트가 감사와 모니터링 업체를 찾을 수 있는 경로가 넓어졌다.

BNB체인은 마켓플레이스와 함께 BNB-SS 보안 기준과 버그바운티도 운영한다. BNB-SS는 거버넌스, 접근 제어, 오라클 연동, 안전한 개발, 브리지 보안 등 5개 영역을 점검하는 공통 기준이다.

기준을 통과한 프로젝트에는 보안 배지가 발급될 수 있다. 다만 BNB체인은 보안 배지가 프로젝트의 안전을 보장하지 않는다고 명시했다.

감사나 기준 통과는 정해진 항목을 점검했다는 의미일 뿐, 스마트계약과 운영 체계의 모든 위험이 사라졌다는 뜻은 아니다. 보안업체 수나 배지 보유 여부만으로 프로젝트의 안전성을 판단할 수 없는 이유다.

BNB체인은 보안 손실액이 2023년 85%, 2024년 69%, 2025년 56% 감소했다고 밝혔다. 다만 각 감소율의 산출 기준과 마켓플레이스 확대 사이의 직접적인 인과관계는 제시되지 않았다.

BNB체인 생태계에서는 과거에도 주소 오용과 같은 보안 위험이 문제로 다뤄졌다. 본지는 앞서 BNB체인과 이더리움에서 발생한 주소 오용 손실 사례를 보도한 바 있다.

마켓플레이스 확대는 프로젝트와 보안업체 사이의 접근성을 높이는 조치로 볼 수 있다. 동시에 업체 선정과 감사 결과의 범위, 실제 대응 역량은 프로젝트별로 따로 확인해야 한다.

참여 업체가 17곳으로 늘었다는 최신 수치는 현재 크립토 브리핑 보도에서만 확인된다. BNB체인 공식 발표에 추가 6개 업체의 이름과 심사 기준이 포함되기 전까지는 11곳과 17곳을 같은 수준의 공식 수치로 보기 어렵다.

BNB체인은 보안 마켓플레이스, BNB-SS, 버그바운티를 통해 프로젝트의 보안 점검과 사고 대응을 지원할 예정이다. 추가 6개 업체의 명단과 합류 시점이 공개될지에 관심이 쏠린다.