글로벌 암호화폐 데이터 분석업체 메사리는 최근 보고서를 통해 "알레오는 지난 9월 메인넷을 런칭하기 이전 시스템의 보안성과 무결성을 검증하기 위해 세 곳의 독립적인 보안 컨설팅사와 협력해 철저한 감사를 완료했다"고 5일 밝혔다.
보고서는 이번 감사 과정을 통해 알레오 블록체인이 악의적인 공격이나 잘못된 데이터가 발생했을 시에도 시스템의 견고함이 입증됐다고 분석했다.
알레오의 감사를 진행한 컨설팅사는 트레일오브비츠, NCC 그룹, zk시큐리티다. 구체적으로 이들은 영지식증명을 활용한 블록체인용 운영 체제 스나크OS와 블록체인 상의 가상 머신 스나크VM에 대한 보안 감사를 진행한 것으로 알려졌다. 감사 과정에서 발견된 이슈들은 알레오 팀의 즉각적인 대응으로 수정됐으며, 해당 활동은 개발코드 저장소 및 협업 플랫폼인 깃허브(GitHub)에 투명하게 공개돼 블록체인의 신뢰성이 높아졌다는 설명이다.
아울러 보고서는 알레오의 높은 규제 수준을 준수하는 디앱(dApp)개발 환경에도 주목했다. 또 온체인 거래가 이루어지기 전, 데이터 사용자의 조건을 검증하고 승인 여부를 결정하는 기능이 거래의 안정성을 높이는 특징이라고 짚었다. 일례로 금융, 의료, 공급망 등 다양한 산업에서 데이터 프라이버시가 보호되면서도 규제 요구사항이 충족되고 있다고 설명했다. 구체적인 활용 예시는 ▲ 자금세탁방지(AML), 신원인증(KYC)이 가능한 금융 서비스 ▲ 의료진, 보험사 등 필요한 이용자만 접근할 수 있는 환자 데이터 보호 ▲ 제품 이동 경로를 추적하면서도 필요 시 특정 데이터를 공개할 수 있는 공급망 관리 ▲ 기관이나 사용자가 규정된 조건에 맞을 때만 데이터를 열람할 수 있는 정부 및 공공 서비스 분야다.
한편, 알레오는 지난 2019년 미국 네바다주에서 탄생했으며, ZK 기술을 필두로 블록체인 시장에서 중요한 역할을 할 것으로 기대되는 프로젝트다. 저명한 암호학자와 엔지니어를 포함, 교수와 글로벌 기업, 재단들이 참여하는 것으로 전해졌다.
정용석기자 kudljang@dt.co.kr
[ 저작권자 ⓒ디지털타임스, 무단 전재 및 재배포 금지 ]
