공연
RD 인기지표
RD 성장지표
비교
업데이트 따라가기
팔로우 목록
인물
Security Alliance 소개
보안 얼라이언스(SEAL)는 Web3 보안에 특화된 비영리 단체로, 스스로를 '암호화폐 ISAC'으로定位하고 있습니다. 활동은 네 가지 이니셔티브로 구성됩니다: 24시간 긴급 핫라인 SEAL 911, 위협 인텔리전스를 게시하고 악성 도메인을 차단하는 SEAL Intel, 오픈소스 보안 표준 라이브러리 SEAL Frameworks, 온체인 EAS 증명으로 기록되는 모듈형 인증 프로그램 SEAL Certifications입니다. 또한 화이트햇 구조자를 위한 법적 보호 프로그램 Safe Harbor, 모의 침해 대응 훈련 Wargames, 북한 IT 노동자 침투를 폭로하는 lazarus.group을 운영합니다. 해결하는 핵심 문제점은 암호화폐 업계의 조율된 침해 대응 부재, 신뢰할 수 있는 인텔리전스 공유 부족, 명확한 보안 기준 미비로, 이로 인해 프로젝트들이 공격 시 고립되는 경우가 많다는 점입니다. 경쟁 우위는 '탐지, 대응, 표준화, 인증'의 폐쇄 루프에 있으며, 기관 간 협력과 실제 침해 사고 경험이 뒷받침됩니다. 지난 6개월(2026년 3월~9월) 동안: SEAL Certifications가 베타를 종료하고 신청을 개시했으며, 2026년 2분기 위협 인텔리전스 요약을 발표했습니다. SEAL Intel은 지속적으로 확장되어 300건 이상의 보고서를 게시하고, 20만 개 이상의 악성 도메인을 차단했으며, MetaMask, Phantom, WalletConnect 등과 파트너십을 맺었습니다. 전반적으로 SEAL은 서비스 제공에서 업계 표준 확산으로 방향을 전환하고 있습니다.
보안 얼라이언스(SEAL)는 비영리 Web3 보안 연구 기관으로, 장기적으로 중요한 여러 이정표를 통해 발전해 왔습니다. 암호화폐 생태계의 고유한 보안 과제를 해결하기 위해 설립된 SEAL은 SEAL 911 긴급 핫라인을 구축했으며, 이 24시간 사고 대응 채널은 출범 첫 6개월 만에 5천만 달러 이상의 암호화폐 자산을 회수했습니다. 2024년 5월, SEAL은 FS-ISAC 프레임워크를 모델로 한 최초의 Web3 전용 정보 공유 및 분석 센터(ISAC)를 출범시켜 Chainalysis, 이더리움 재단, Uniswap Labs 등 약 20개 창립 멤버 간 실시간 위협 인텔리전스 공유를 가능하게 했습니다. 또한 이 기관은 진행 중인 익스플로잇 상황에서 화이트햇 구조 활동에 법적 보호를 제공하는 화이트햇 세이프 하버 협정을 도입했으며, 사고 대응 시뮬레이션을 위한 SEAL 워게임을 개발했습니다. 2025년 말, SEAL은 북한 해커들이 가짜 Zoom 통화를 이용해 멀웨어를 유포하고 있다는 주목할 만한 경고를 발령했으며, 이러한 공격이 일상적인 위협이 되어 3억 달러 이상을 탈취했다고 지적함으로써 업계의 핵심 조기 경보 시스템으로서의 역할을 입증했습니다.
In March 2026 SEAL disclosed a Google Ads malvertising campaign targeting DeFi and wallets, blocking 356 malicious ad links within three weeks: attackers used stolen or purchased high-reputation ad accounts, hid trojans in Arweave gateway pages and Cloudflare Workers cloned frontends, and hijacked eth_sendTransaction and Uniswap GraphQL requests through man-in-the-middle proxies; Google then suspended the related ad accounts. From February 6 to April 7 SEAL also blocked 164 domains tied to North Korea's UNC1069, which lures developers into running scripts with fake Zoom and Teams meetings.
Security Alliance's weekly reports for October 6 to 20 show 70 to 81 incidents handled in a single week: a malicious Ledger firmware implant tracked as CryptoBilis caused about $21.8 million in losses over two weeks combined, physical robberies and "wrench attacks" $1.22 million in one week, with seed phrase leaks, protocol hacks, account takeovers and North Korean infiltration each accounting for a share; over the same period the team collected more than 6,100 phishing domains and published more than 6,000 intelligence indicators and more than 160 wallet addresses. Incident response is free for anyone and sustained by community donations.
Security Alliance's Future strategy and roadmap: Two lines are advancing: SEAL-ISAC follows the financial services ISAC model for cross-organizational threat intelligence sharing with free membership spanning exchanges, wallets, infrastructure providers and security firms, backed by incident coordination and response playbooks; the SEAL certification framework moves from pilots to active certification in 2026, starting with supervised first engagements by accredited firms across six modules covering multisig operations, treasury operations, incident response, DevOps and infrastructure, DNS and registrars, and identity and accounts, with results published as onchain attestations. Safe Harbor adoption continues, with teams able to join via Immunefi or a self-service path.
samczsun (창립자) samczsun은 암호화폐 생태계 보안에 주력하는 비영리 단체인 Security Alliance (SEAL)의 창립자입니다. 그는 소프트웨어 및 스마트 계약의 심각한 취약점을 공개하여 수십억 달러의 자산을 직접 보호한 뛰어난 보안 연구자로 알려져 있습니다. 이전에는 Paradigm에서 리서치 파트너로 활동했습니다. 개인 웹사이트는 samczsun.com이며, 트위터 핸들은 @samczsun입니다.