decipher

[26-2 Weekly Session #5]

2026년 2학기 다섯 번째 세션에는 OtterSec(@osec_io)의 강상수(@gosasu1)님께서 함께해주셨습니다.

강상수님은 LLM과 OtterSec의 자체 개발 도구(Internal Tooling)를 활용한 AI-assisted audit을 통해 Zcash에서 약 100만 달러의 버그 바운티를 수령한 경험과 접근 방식을 공유해주셨습니다. 특히 구현체 간 차이와 합의 로직의 미묘한 불일치를 분석하는 과정에서 AI와 내부 도구를 어떻게 활용했는지 구체적인 사례를 중심으로 설명해주셨습니다.

이번 세션은 몇 달 전 디사이퍼가 주최한 WPRC 토론회에서 Orchard Pool 취약점을 중심으로 AI의 버그 발견 가능성을 논의했던 자리를 떠올리게 했습니다. 당시에는 암호학적 회로의 취약점에 주목했다면, 이번에는 합의 로직과 노드 구현체 간 일관성 문제를 중심으로 실제 보안 리서치 경험과 AI 활용 방법을 생생하게 살펴볼 수 있었습니다.

Venue Support: Altus (formerly @B__Harvest)

[26-2 Weekly Session #4]

2026년 2학기 네 번째 세션에는 한국은행의 장하주님께서 함께해주셨습니다.

전통 금융에서 돈이 이동하는 방식과 은행 간·국경 간 거래를 뒷받침하는 장부 및 결제 시스템의 구조를 살펴보며, 기존 금융 시스템에서 발행자 신용과 고객 관계가 갖는 의미에 대해 이야기 나눠주셨습니다.

블록체인 원장이 자산 발행자의 장부와 독립적으로 존재한다는 점을 중심으로, 기존 금융 시스템의 종속적인 관계를 벗어나 자산과 부채를 이전할 수 있는 새로운 금융 인프라의 활용 가능성을 살펴보는 시간을 가졌습니다.

Venue Support: Altus (formerly @B__Harvest)

[26-2 Weekly Session #3]

2026년 2학기 세 번째 세션에는 미래에셋증권의 신성헌(@iam_differ)님께서 함께해주셨습니다.

거래소, Web3 서비스, 전통 금융권을 거치며 쌓아온 다양한 경험을 바탕으로, 블록체인 산업의 변화와 국내 금융 규제 환경에 대한 이야기를 나눠주셨습니다.

특히 ‘Why Blockchain?’이라는 질문을 중심으로, 기술적 흥미와 금융적 가능성, 커리어에 대한 비전 등 각자가 블록체인을 선택한 이유를 되돌아보는 시간을 가졌습니다.

Venue Support: Altus

맡긴 코인이 앱에 그대로 표시돼 있으면 당연히 내 것이라고 생각하지만, 회사가 파산하는 순간 그 잔고는 '돌려받을 자산'이 아니라 '나눠 받을 채권'이 될 수 있습니다.

2026년 8월 서울중앙지법은 스테이킹 업체에 맡긴 SOL을 돌려달라는 소송을 각하했습니다. 약관에 '권리는 회원에게 있다'고 적혀 있었는데도 말이죠. [내 코인은 왜 내 것이 아닐까]는 이 판결과 미국 Celsius·BlockFi 파산 사건을 비교해, 파산 시 이용자의 자산을 지켜낸 기준이 무엇이었는지 살펴봅니다.

결과를 가른 것은 약관 문구가 아니라 반환 약정, 회사의 사용 권한, 고객 몫의 구분이었습니다. 이번 아티클에서는 이 기준으로 국내 거래소의 스테이킹 구조를 온체인에서 확인하고, 기술만으로는 채울 수 없는 법적 공백을 짚었습니다.

회사가 멈췄을 때 내 코인은 어디에 있고, 누가 꺼낼 수 있으며, 법은 그것을 누구의 것으로 보는지 아래 아티클에서 확인해보세요 👇

작성 및 위클리 세션 발표자
-염보경(@BokyungYeom)
-은성준(@samoyedali)