북한 해킹 수법 분석한 '싸인트레일'… 전자서명 전에 거래 실행환경 검증해 자산 탈취 차단
고려대 사이버보안 연구진이 세운 안암145의 안티해킹 솔루션 '싸인트레일'이 CES 2027 사이버보안 부문 최고혁신상을 받았다. 정상 거래로 위장한 자산 탈취를 막기 위해 전자서명 전에 거래 요청의 실행환경을 검증한다. 2025년 바이비트 15억 달러 탈취 사건 같은 북한 연계 해킹 수법을 분석해 개발했다. 안암145는 1월 CES 고려대 단독관에서 시연한다.
사이버보안 스타트업 안암145(ANAM145, 각자대표 이중희·심준식)의 안티해킹 솔루션 '싸인트레일(SignTrail)'이 CES 2027 사이버보안 부문 최고혁신상(Best of Innovation)을 받았다. 최고혁신상은 미국소비자기술협회(CTA)가 주는 CES 혁신상 가운데 부문별 최고 점수를 받은 제품에 붙는 등급이다. CES 2026 혁신상에는 36개 부문에 3600건 넘는 제품이 출품됐다.
싸인트레일은 정상 거래로 위장한 디지털자산 탈취를 막는 기술이다. 자산을 옮기는 데 필요한 비밀키를 지키는 데서 그치지 않고, 그 키로 서명할 거래 요청을 만든 프로그램과 처리 과정, 즉 '실행환경'을 검증한다. 인감도장을 금고에 넣는 데 더해 도장을 찍는 과정에 조작이 없는지까지 살피는 방식이다.
바이비트 15억 달러 탈취 수법 분석… 서명 전에 보류·차단
개발의 계기는 2025년 2월 해외 디지털자산거래소 바이비트(Bybit)에서 일어난 약 15억 달러(약 2조원) 규모의 탈취 사건이다. 미국 연방수사국(FBI)은 이 사건을 북한 연계 해커 조직 '트레이더트레이터(TraderTraitor)'의 소행으로 지목했다. 공격자는 거래 승인에 쓰이는 지갑 소프트웨어 환경을 침해해, 담당자가 정상 거래로 믿고 악성 거래를 승인하게 만들었다.
안암145는 이런 북한 연계 조직의 탈취 수법과 공격 사례를 분석해 싸인트레일을 만들었다. 디지털자산은 한번 옮겨지면 되돌리기 어렵다는 점을 고려해, 자산이 움직이기 전 거래 요청의 생성·처리 과정을 검증하는 데 초점을 맞췄다. 검증을 통과하지 못한 요청은 전자서명 전에 보류하거나 차단하고, 검증 결과와 차단 기록을 남긴다. 기존 키 보관·서명 시스템과 연동할 수 있다. 주요 도입 대상은 금융기관과 디지털자산거래소, 고객 자산을 보관·관리하는 수탁 기업이다.
고려대 사이버국방학과·정보보호대학원 연구진이 2023년 설립
안암145는 2023년 고려대 사이버국방학과와 정보보호대학원 교수·연구진이 참여해 세운 사이버보안·블록체인 인프라 기업이다. 사이버국방학과는 사이버전 대응 장교를 길러내기 위해 국방부와 고려대가 함께 만든 학과다. 회사는 사이버공격 대응 연구와 교육에서 쌓은 기술을 민간 금융·디지털자산 분야 해킹 방어에 적용하고 있다.
원천기술 개발을 이끄는 이중희 대표는 고려대 정보보호대학원 교수 겸 부원장이다. 서울대에서 학사·석사, 미국 조지아공대에서 박사 학위를 받았고 미국 텍사스대 샌안토니오캠퍼스 조교수를 지냈다. 사업을 총괄하는 심준식 대표는 미국공인회계사(USCPA)로 글로벌 회계·컨설팅 기업에서 디지털금융 전략과 내부통제 컨설팅을 맡았다.
안암145는 중소벤처기업부의 기술창업 지원사업 '딥테크 팁스(Deep Tech TIPS)'에 선정됐다. 유엔개발계획(UNDP) SDG 블록체인 액셀러레이터를 통해 라이베리아 지급 업무 디지털화 실증에 참여하고 있고, 스테이블코인 기반 지급 운영 인프라 '컨트롤레일(ControlRail)'도 개발하고 있다.
1월 CES 고려대 단독관서 시연… 해외 금융기관과 적용 논의
안암145는 2027년 1월 6~9일 라스베이거스에서 열리는 CES 2027의 고려대 단독관에 부스를 꾸린다. 이중희·심준식 대표를 포함한 임직원 10명이 현지에서 싸인트레일과 주요 솔루션을 시연하고, 해외 금융기관·기업과 도입 방안을 논의할 계획이다. 안암145는 CES 2025에도 고려대 단독관에 부스를 냈다.