솔라나 재단, 해킹 충격 뒤 ‘보안 체계’ 전면 강화
솔라나 재단이 생태계 보안 강화를 위한 새 프로그램 ‘STRIDE’와 ‘SIRN’을 공개했다. 대형 해킹 이후 흔들린 신뢰를 되살리기 위한 조치로, 솔라나(SOL) 생태계 전반에 ‘상시 점검’ 체계를 깔겠다는 구상이다.
솔라나 재단은 현지시간 4월 1일 발생한 드리프트 프로토콜(Drift Protocol) 해킹 여파 이후, 미국 보안업체 어시메트릭 리서치(Asymmetric Research)와 함께 ‘솔라나 트러스트, 레질리언스 앤 인프라 포 디파이 엔터프라이즈’의 약자인 STRIDE를 출범했다고 밝혔다. 이 프로그램은 솔라나 생태계에서 만들어지는 프로젝트의 보안 상태를 계속 평가하고 감독하는 구조로 설계됐다.
어시메트릭 리서치는 STRIDE를 8개 축으로 구성된 보안 프레임워크라고 설명했다. 외부 검토를 통해 각 프로토콜이 기준을 충족하는지 확인하고, 그 결과를 공개해 이용자와 투자자가 플랫폼의 안전성을 더 쉽게 판단할 수 있도록 하겠다는 것이다.
‘전담 대응망’까지 구축…상시 감시 체계로 전환
재단은 이와 함께 솔라나 인시던트 리스폰스 네트워크(SIRN)도 출범했다. SIRN은 보안 기업과 연구진이 참여하는 회원제 연합체로, 해킹 징후를 빠르게 공유하고 실제 공격이 발생했을 때 대응을 조율하는 ‘워룸’ 역할을 맡는다. 창립 참여자로는 어시메트릭 리서치, 오터섹(OtterSec), 노이데미(Neodyme), 스쿼즈(Squads), 제로섀도(ZeroShadow) 등이 포함됐다.
이번 조치는 기존에 무료로 제공되던 하이퍼네이티브, 레인지, 리버가드, Sec3, AuditWare 같은 도구 위에 더해진다. 단발성 감사에 그치지 않고, 재단이 비용을 댄 ‘지속 감시’, 공개 보고서, 연합 대응 체계를 붙여 개발 초기부터 보안을 강화하겠다는 의미다.
다만 이 같은 행보는 드리프트 프로토콜이 북한 해커의 공격으로 지목된 직후 나왔다는 점에서 더 주목된다. 2억8600만달러 규모의 사건은 솔라나 생태계에 적지 않은 충격을 남겼고, 이후 보안 강화 요구는 한층 커졌다. 재단은 이번 공지에서 해당 공격을 직접 언급하지는 않았지만, “솔라나는 보안을 위해 만들어졌고 생태계가 커질수록 이해관계도 커진다”고 강조했다.
시장에서는 이번 STRIDE와 SIRN이 솔라나(SOL)에 대한 신뢰 회복의 계기가 될 수 있다는 평가가 나온다. 다만 실질적인 보안 성과가 뒤따르지 않으면, 새로 발생하는 취약점은 더 큰 비판으로 이어질 가능성도 있다. 기사 작성 시점 기준 솔라나(SOL)는 80달러선에서 거래됐다.
🔎 시장 해석
솔라나 재단은 대형 해킹 이후 신뢰 회복을 위해 ‘사후 대응’ 중심에서 ‘상시 감시’ 구조로 전환하고 있다.
STRIDE와 SIRN 도입은 기관·투자자 관점에서 네트워크 신뢰도를 높이기 위한 전략적 움직임으로 해석된다.
다만 실질적인 해킹 감소 및 보안 성과가 입증되지 않으면 시장 평가는 빠르게 반전될 수 있다.
💡 전략 포인트
단발성 보안 감사 → 지속 모니터링 체계로 변화
보안 상태 ‘공개’로 투자 판단 기준 강화
민간 보안기업 협업을 통한 대응 속도 및 전문성 확보
향후 SOL 가격은 기술보다 ‘신뢰 회복 속도’에 더 크게 영향을 받을 가능성
📘 용어정리
STRIDE: 솔라나 생태계 프로젝트의 보안 수준을 지속 평가·공개하는 프레임워크
SIRN: 해킹 대응을 위한 보안 전문가 연합 네트워크(실시간 위협 대응 체계)
워룸(War Room): 사고 발생 시 즉각 대응을 위한 실시간 협업 대응 시스템
온체인 보안: 블록체인 네트워크 및 스마트 계약의 취약점 관리 및 보호 체계
💡 자주 묻는 질문 (FAQ)
Q. STRIDE와 SIRN은 기존 보안 방식과 뭐가 다른가요?
Q. 이번 조치가 솔라나 가격에도 영향을 줄 수 있나요?
Q. 왜 이번 발표가 해킹 이후 바로 나왔나요?
TP AI 유의사항
TokenPost.ai 기반 언어 모델을 사용하여 기사를 요약했습니다. 본문의 주요 내용이 제외되거나 사실과 다를 수 있습니다.
