업사이드 아티클 on WWH.dev

[업사이드 아티클] Web3 프론트엔드 개발자가 자주 놓치는 보안 실수 5가지

Sat, 01 Aug 2026 00:00:00 +0000

프론트엔드 개발을 공부하다가 업사이드 아카데미에 들어오면서 블록체인 보안을 본격적으로 접하게 되었다. 자연스럽게 블록체인 도메인에서 프론트엔드를 개발할 때 어떤 보안 포인트를 놓치는지 궁금해졌고, 찾아보니 그 규모가 생각보다 컸다.

Hacken의 2025 상반기 보고서에 따르면 Web3 피해 31억 달러 중 스마트 컨트랙트 버그로 인한 손실은 약 8%밖에 되지 않고, 나머지 92%는 피싱, 접근 제어 실패, 공급망 공격 등 컨트랙트 바깥에서 발생했다. CertiK 2025 연간 보고서에서도 피싱이 248건으로 가장 많은 사고 유형을 기록했다. 이 아티클에서는 Web3 프론트엔드 개발자가 흔히 저지르는 보안 실수 5가지를, 실제 사고 사례와 공식 가이드라인을 통해 살펴본다.

아래 링크에서 확인할 수 있다.

Web3 프론트엔드 개발자가 자주 놓치는 보안 실수 5가지

업사이드 아카데미

https://upside.center/news/article/hQGLUMuu

[업사이드 아티클] ZK 증명은 과연 완벽한가? - 무너진 Soundness 사례들

Sat, 01 Aug 2026 00:00:00 +0000

영지식 증명(ZKP)은 블록체인 곳곳에서 “무언가를 드러내지 않고 참임을 증명하는” 핵심 도구로 자리 잡았다. 보안성과 프라이버시를 동시에 보장하는 기술로 인식되지만, ZK를 쓰기만 하면 그만큼 안전해질까? 꼭 그렇지는 않다.

취약점이 발생하는 이유는 수학이 아니라 구현에 있다. 영지식 증명의 수학 자체는 견고하지만, 그 수학을 실제 회로로 옮기고 키를 만들어 배포하는 과정에서 작은 빈틈이 생기고, 그 빈틈 하나로 “거짓은 통과하면 안 된다"는 건전성(Soundness)이 무너진다. 이 아티클에서는 ZK 증명이 어떻게 만들어지고 검증되는지를 짚고, 실제 사건과 함께 건전성이 무너진 사례들을 살펴본다.

아래 링크에서 확인할 수 있다.

ZK 증명은 과연 완벽한가? - 무너진 Soundness 사례들

업사이드 아카데미

https://upside.center/news/article/IiqsjPqa

[업사이드 아티클] 분산 키 관리의 두 가지 접근 방식

Sat, 01 Aug 2026 00:00:00 +0000

블록체인에서 프라이빗 키는 자산의 소유권 그 자체다. 이 키를 한 사람, 한 장소에서 관리하면 그 지점 하나가 뚫리는 순간 모든 것을 잃는다. 이 단순한 문제의식에서 분산 키 관리의 역사가 시작되었고, 1979년 Adi Shamir의 논문에서 출발해 수십 년에 걸쳐 발전해 왔다.

이 문제에 접근하는 방식은 크게 두 갈래다. 블록체인 프로토콜 레벨에서 여러 서명을 요구하는 멀티시그, 그리고 암호학적으로 키 자체를 분산시키는 MPC다. 이 아티클에서는 두 방식의 원리와 한계, 그리고 왜 최근 흐름이 MPC 쪽으로 기울고 있는지를 정리했다.

아래 링크에서 확인할 수 있다.

분산 키 관리의 두 가지 접근 방식

업사이드 아카데미

https://upside.center/news/article/EeNWlEtj