Cloudbet이 2013년 세계 최초의 암호화폐 스포츠북 및 카지노를 출시한 이후, 고객의 자금과 개인정보를 안전하게 보호하는 것은 언제나 당사의 최우선 과제였습니다.
2023년 9월 Stake.com 해킹 사건을 비롯해 암호화폐 업계 전반에서는 주목할 만한 해킹 및 악용 사례들이 여러 차례 있었으며, 이는 동시에 한 가지 명백한 사실을 시사합니다. 바로 적절한 보안 체계와 절차를 갖추고 있었다면 예방할 수 있었던 예외적인 사례라는 것입니다.
Cloudbet은 적절한 프로토콜를 마련하기 위해 가능한 모든 조치를 취했습니다.
Contents
Cloudbet의 보안 조치
Cloudbet의 보안은 핫 월렛 및 콜드 월렛의 자산 보관 방식, 다중 서명 승인, 다자간 연산(MPC) 기술을 기반으로 하는 다층 보안 시스템 등 다양한 기타 조치들로 구축되어 있습니다.
핫 월렛 및 콜드 월렛 스토리지
입금 시, 금액에 관계없이 해당 자금은 Cloudbet 콜드 월렛의 오프라인 저장소로 바로 이체됩니다. 당첨금은 전용 핫 월렛에서 지급되며, 해당 지갑에는 소액의 자금만 보관합니다. 필요에 따라 하루에도 여러 번 이 지갑들을 재충전합니다.
이러한 구조를 통해 일상적인 출금 요청에 필요한 자금을 항상 충분히 확보하는 동시에, 잠재적인 보안 위협에 대한 노출을 최소화합니다.
당사의 모든 지갑에 대한 개인키 및 복구 코드는 여러 장소에 분산 보관되며, 각 지갑에 접근하기 위해서는 여러 번의 고유한 승인이 필요합니다.
다자간 연산(MPC)
당사는 개인 키 보유에 따른 위험을 분산해 암호화폐 지갑의 주요 단일 취약점을 제거하는 암호화 프로토콜인 MPC로 월렛 스토리지 시스템을 보호합니다.
MPC는 1980년대부터 존재해 온 표준 기술이지만, 최근 들어 디지털 애셋 커스터디 분야에 적용되기 시작했습니다. 그 뛰어난 효과성 덕분에 MPC는 암호화폐 관련 운영사들이 자산을 보호하는 황금률로 급부상하고 있습니다.
MPC를 사용하면 개인 키를 더 이상 한 곳이나 “단일 취약점”에 저장할 필요가 없습니다. Cloudbet 지갑의 개인 키는 여러 조각으로 분할되어 암호화된 후, 당사의 보안 팀 구성원들에게 분산되어 보관됩니다.
팀은 암호화된 정보를 노출하지 않은 채, 각자가 보유한 개인키 조각을 통해 독립적으로 연산하여 서명을 생성합니다. 즉, 개인 키가 한 곳에서 온전하게 생성되는 경우는 결코 없습니다.
출금 시 키가 필요할 때마다, MPC가 작동하여 Cloudbet 보안 팀 또는 전체 팀원 중 일정 수의 구성원이 해당 요청을 승인하는지 확인합니다. 이에 따라 해커가 훨씬 더 어려운 과제에 직면하게 되었습니다. 이제 지갑을 탈취하려면 여러 주체를 동시에 공격해야 하기 때문입니다.
MPC 솔루션은 이렇게 키 관련 저장 문제를 안전하게 해결했습니다.
다중 서명 승인
당사는 자금이 이동할 때마다 다중 서명 승인 시스템을 적용하며, 트랜잭션 승인 시 대개 3명 이상의 서명이 필요합니다. 승인 횟수(때로는 재승인 횟수)는 거래 금액에 따라 달라지며, 승인자는 전 과정에서 2FA 보안 절차를 반드시 거쳐야 합니다.
이러한 추가 승인 단계로 인해 자금 이체에 지연이 발생하는 경우도 있었으나, 당사는 고객의 안전을 위해 이러한 추가 검증 프로세스가 충분한 가치가 있다고 확신합니다.
실시간 자금 대조
당사는 출금 내역과 당사 계좌를 실시간으로 대조하는 보안 프로토콜을 구축했습니다. 이를 통해 확인되지 않은 출금 시도가 감지될 경우 모든 자금 이동을 차단합니다.
이는 실무에서 조금이라도 이상한 점이 감지되면 모든 것을 중단시키는, 트랜잭션의 추가적인 안전장치로 작동하게 됩니다.
버그 바운티 프로그램
당사는 철저한 보안 시스템 테스트를 위한 커뮤니티의 지원을 환영합니다. 당사의 보안에서 취약점을 발견한 분에게는 후한 보상금을 지급합니다. 이러한 방식을 통해, 당사는 사이트 보안상의 취약점이 심각한 문제로 발전하기 전에 미리 파악하여 보완하고 있습니다.
당사의 버그 바운티 프로그램에 대한 자세한 내용을 보려면 여기를 클릭하세요.
고객의 자금은 오직 고객의 것
고객 자금은 분리된 고객 전용 지갑에 보관됩니다. 고객 자금이 Cloudbet의 자체 운영에 사용되는 자금과 혼용되는 일은 절대로 없습니다.
스스로 보호하는 방법
당사는 사이트 내에서 가장 엄격한 보안 조치를 시행하고 있습니다. 이에 더해 당사의 모든 플레이어가 일반적인 인터넷 안전 수칙을 준수하여 각자의 계정을 안전하게 보호하는 데 동참하기를 강력히 권장합니다. 당사가 여러분의 자금을 보호하는 데 도움을 주시면 감사하겠습니다.
2단계 인증 설정하기
Cloudbet 계정을 보호하려면 먼저 2단계 인증(2FA)을 활성화하는 것부터 시작해야 합니다. 계정 페이지로 이동하여 보안 페이지를 여세요. “2단계 인증” 항목 아래의 간단한 단계를 따라 등록하세요. Google 보안 연구에 따르면 모든 계정 침해의 99%는 이 보안 기능을 통해 효과적으로 예방할 수 있다고 합니다.
피싱 사기에 속지 않기
로그인 정보를 탈취하려는 사이버 공격인 “피싱”에 주의해야 합니다. 피싱 사기범들은 웹 포럼이나 이메일을 통해 Cloudbet 담당자를 사칭하기도 합니다.
분명히 말씀드리겠습니다. 당사는 여러분께 어떤 파일이나 파일 링크도 보내드리지 않으며, 비밀번호를 요청하는 일도 절대 없습니다. 웹 포럼, 이메일 또는 메시지 서비스 등을 통해 Cloudbet을 사칭하는 사람으로부터 이러한 요청을 받는 경우, 절대 응하지 마시고 [email protected]으로 해당 메시지를 전달하면 조사하겠습니다.
피싱을 예방하는 가장 좋은 방법은 이메일 발신자 주소가 @cloudbet.com 도메인인지 확인하는 것입니다. 당사는 다른 이메일 주소 도메인을 통해 연락을 드리는 일은 절대 없으며, 대부분의 고객 커뮤니케이션은 [email protected] 주소에서 발송될 것입니다. Cloudbet 웹사이트를 이용할 때는 브라우저 주소 표시줄에 cloudbet.com이 표시되고, 자물쇠 아이콘(🔒)이 있는지 확인하세요.
기기를 업데이트하기
어떤 방식으로 Cloudbet에 로그인하든, 해당 기기와 브라우저에서 제공하는 모든 업데이트를 설치해야만 계정을 안전하게 보호할 수 있습니다. 소프트웨어 업데이트는 때때로 번거롭게 느껴질 수 있지만, 절대 놓쳐서는 안 될 중요한 보안 수정 사항이 포함되어 있습니다.
“콜드 스토리지” 고려하기
Cloudbet 외부에서 보안을 한층 더 강화하기 위해, 모든 개인 암호화폐 자금은 오프라인 방식의 “콜드 스토리지” 지갑을 사용할 것을 권장합니다. 다양한 선택지가 있으니, 직접 알아보신 후 가장 적합한 제품을 선택하시기 바랍니다.
요약
Cloudbet은 고객의 보안을 최우선으로 생각합니다. 최첨단 다자간 연산(MPC) 기술부터 견고한 월렛 스토리지 시스템, 계좌의 별도 안전 장치 등의 포괄적인 보안 조치를 통해 이 점을 명확히 확인할 수 있습니다. 하지만 플레이어 여러분이 2단계 인증을 활성화하고 최신 업데이트를 하는 등 보안 조치에 적극적으로 참여하는 것도 마찬가지로 중요합니다.
고객님의 자금은 고객님의 것입니다. 당사는 이를 보호하기 위해 끊임없이 노력합니다.
