GenDetect: DeFi 모방 공격 대응 탐지 기술

국내 시사점

• 모방 공격 연쇄 패턴은 국내 가상자산 거래소에서도 동일하게 나타날 수 있다. 가상자산이용자보호법 제10조 제4항은 '부정한 수단·계획·기교'를 사용한 거래를 금지하며, 스마트 컨트랙트를 악용한 반복적 자금 탈취는 이 조항의 적용 대상이 된다. 금융위원회·금감원은 GenDetect 방식의 온체인 행동 유사성 분석을 불공정거래 이상거래감시 시스템에 도입할 필요가 있다. 가상자산이용자보호법 제9조는 거래기록을 15년간 보존하도록 의무화하므로, 탐지 시스템이 이 거래 데이터를 학습 입력으로 활용하는 법적 기반은 이미 마련되어 있다.

관련 국내 규정

• 가상자산 이용자 보호 등에 관한 법률 제10조 제4항(불공정거래행위 금지): 부정한 수단·계획·기교 사용 및 거짓 시세 이용 행위 전면 금지. 스마트 컨트랙트 취약점 악용 반복 공격이 적용 대상에 해당함.
• 가상자산 이용자 보호 등에 관한 법률 제9조(거래기록의 생성·보존 및 파기): 가상자산거래기록을 거래 종료 후 15년간 보존 의무화. GenDetect 유형 탐지 시스템의 데이터 기반 법적 근거 제공.