웹2.0 보안과 웹3.0 애플리케이션을 결합해야 하는 이유 중 하나는 모든 것이 토큰일 때 모든 것이 공격 대상이 되기 때문입니다.
이것은 무엇을 의미할까요? 웹3.0이 많은 사람들에게 매력적인 이유 중 하나는 토큰화 때문입니다. 블록체인의 어떤 것도 고립되어 있지 않습니다. 대신 다른 블록체인으로, 때로는 다른 블록체인을 통해 어디든 전송할 수 있습니다.
블록체인에는 대체 불가능한 토큰, 게임 아이템, 도서 등 거의 모든 것을 거래할 수 있는 마켓플레이스가 있습니다.
모든 것이 토큰이고 판매할 수 있기 때문에 모든 것은 교환 가치가 0이 아니며, 이는 일정 금액의 암호화폐로 교환할 수 있다는 것을 의미합니다. 따라서 이전에는 해커들이 게임 아이템의 활용도가 제한적이고 금전적 이득으로 전환하기 어렵다는 이유로 무시했지만, 이제 이러한 아이템은 쉽게 판매할 수 있습니다.
모든 것이 토큰이기 때문에 모든 것이 가치를 가지며, 따라서 아무리 난해해 보이거나 가치가 미미해 보일지라도 모든 것이 목표가 됩니다.
보스콜로는 이 사건에서 FriendTech는 기본적으로 완벽한 폭풍과 같았다고 지적합니다. "FriendTech 계정은 사람들의 공개 트위터 계정과 연결되어 있었고 크리에이터를 해킹함으로써 얻을 수 있는 가치는 분명했습니다. 무엇보다도 이러한 계정은 SMS 2FA를 통해 액세스할 수 있다는 점이 가장 큰 문제였습니다. 이는 기본적으로 사기꾼들이 '충분히 가치 있는' 사람을 대상으로 SIM 스왑을 쉽게 할 수 있는 꿀팁을 제공한 셈이죠."
문제는 FriendTech만이 아니라 다른 많은 웹3.0 애플리케이션도 소셜 로그인을 허용한다는 것입니다. SMS 2FA나 소셜 미디어 자격 증명과 같은 웹2.0 보안 방법으로만 보호되는 지갑이나 계정은 도난이나 해킹을 기다리는 은행 계좌와 같습니다. 따라서 웹3 계정을 보호할 수 있는 더 나은 방법이 필요합니다.