보안 칩 공격의 경제학

보안은 종종 절대적인 관점에서 논의돼요. 공격이 가능하거나 불가능하다고 말하죠. 이런 접근은 기술적으로는 정확하지만, 실제로는 오해를 불러일으킬 수 있어요. 사이버 보안에서는 “이게 가능한가?”라는 질문보다 “이걸 하는 게 경제적으로 의미가 있는가?”가 더 중요해요. 충분한 자원만 있으면 거의 모든 공격이 가능하니까요.

Every attack on a hardware wallet has a cost structure. Upfront investment in tools, infrastructure, and expertise. It also includes operational execution costs, the probability of success, and the expected return per target. An attacker is, in economic terms, running a business. Like any business, it only survives if revenues exceed costs, which means the attack must either work at scale or target victims whose assets justify the individual expense.

이 글은 secure element series의 네 번째로, 보안 칩을 겨냥한 주요 공격 유형을 경제적 관점에서 분석해요. 각 공격 방식별로 비용, 수익을 내려면 필요한 타깃 수, 실제로 실행 가능한 주체, 인증된 보안 칩이 실제로 제공하는 보호 수준을 살펴봐요.
 

공격자의 경제적 셈법

각 공격 유형을 살펴보기 전에, 공격이 경제적으로 의미가 있는지 결정하는 변수를 정리해볼게요.

고정 비용

고정 비용은 몇 명을 노리든 한 번만 지불해요. 공격 도구와 악성코드 개발, 실험실 장비 구매, 내부자 매수 또는 사회공학, 연구·개발 시간 투입 등이 포함돼요.

소프트웨어 기반 공격은 고정 비용이 낮아요. 실력 있는 개발자라면 수백~수천 달러로 clipboard-hijacking 악성코드를 만들 수 있어요. 하드웨어 기반 공격은 지갑 하나를 건드리기 전에도 고정 비용이 수백만 달러에 이를 수 있어요.

변동 비용

변동 비용은 타깃 수에 따라 늘어요. 악성코드를 백만 대 추가로 배포하는 데 드는 비용은 거의 없어요. 반면, 개별 보안 칩에 ion beam 분석을 추가로 실행하려면 수만 달러의 기계 사용료, 전문 인력, 소모품 비용이 들어요. 대량 공격과 표적 공격의 경제적 차이는 바로 이 변동 비용 곡선이 거의 반대로 움직인다는 점이에요.

타깃 1인당 기대 수익

암호화폐 보유액은 매우 불균등하게 분포돼요. 하드웨어 지갑 사용자의 중간값은 수천 달러 수준이고, 일부 소수(whale)는 수백만 달러를 보유해요. 개별적으로만 실행 가능한 공격은 정확한 대상을 노려야 해요. 대규모로 실행되는 공격은 전체 집단에서 무엇이든 수확하므로, 대부분이 소액이어도 경제성이 나와요.

성공 확률

기술적 난이도는 성공 확률에 영향을 주고, 이는 기대 수익에 직접 반영돼요. 예를 들어, 감염 기기의 2%에서 성공하는 악성코드 캠페인은 대규모로 돌리면 수익이 나와요. 반면, 추출 시도 중 40%가 기기를 파괴하는 fault injection 공격은, 보유액을 과대평가한 특정 1인을 노릴 때 위험도가 완전히 달라져요.

공격의 경제 논리는 단순해요. 비용을 기대 수익으로 나눈 값이 1보다 작아야 해요. 보안 칩은 표적 공격에서 비용을 크게 올려줘요. 반면, 대량 공격에는 거의 영향을 주지 못해요. 대량 공격은 칩을 우회해서 이뤄지기 때문이에요.

공격 유형 1: 악성코드와 클립보드 하이재킹

암호화폐 사용자를 노린 악성코드 공격은 소프트웨어 기반이에요. 가장 흔한 유형이 클립보드 하이재커로, 시스템 클립보드를 감시하다가 암호화폐 주소 형식의 문자열을 감지하면 공격자가 통제하는 주소로 몰래 바꿔치기해요. 사용자는 정상 주소를 복사했다고 생각하지만, 붙여넣을 때는 이미 바뀐 주소가 들어가고, 자금이 엉뚱한 곳으로 전송돼요.

더 정교한 변종으로는 웹 인터페이스 내에서 목적지 주소를 바꾸는 브라우저 확장, 정상 지갑 소프트웨어 위에 가짜 UI를 씌우는 화면 오버레이, 시드 문구를 입력할 때 이를 기록하는 키로거 등이 있어요. 

악성코드-as-a-service 생태계가 다크넷 마켓에 존재하며, 범죄 조직은 코딩 없이도 이런 도구를 구매하거나 임대할 수 있어요.

비용 구조

• clipboard hijacking 악성코드 개발: 실력 있는 개발자 기준 약 500~3,000달러
   
• 다크넷 마켓에서 구매: 수백 달러 수준
   
• 가짜 지갑 소프트웨어, 악성 브라우저 확장, 크랙 앱, 피싱 다운로드로 배포: 운영 비용이 추가되지만, 수십만 대에 캠페인을 돌려도 총 투자금이 1만 달러 미만인 경우도 많아요.

감염 기기 1대를 추가로 늘릴 때 드는 변동 비용은 사실상 0이에요. 1번째와 100만 번째 기기의 감염 비용이 같아요. 이미 악성코드는 완성돼 있으니까요.

누가 실행할 수 있나요?

이 공격은 조직 범죄 집단과 다크넷 개발자들이 주로 실행해요. 국가 단위 행위자는 이 공격에 비해 과도한 역량을 갖췄기에 잘 나서지 않아요. 하위 단계에서는 기술이 약간 있는 개인 범죄자도 완성된 툴킷을 살 수 있고, 상위 단계에서는 대규모 인프라와 전문성을 갖춘 조직 범죄 집단이 소프트웨어 회사 못지않은 체계로 운영해요.

What the secure element does, and doesn't do

Against key theft: 보안 칩은 완전한 방어를 제공해요. 감염된 PC에서 실행되는 악성코드는 칩 내부에 접근할 수 없어요. 개인 키는 운영체제가 접근할 수 있는 메모리 어디에도 존재하지 않아요.

Against the clipboard attack: 보안 칩은 직접적인 방어를 제공하지 않아요. 이 공격은 키를 훔치려는 게 아니라, 트랜잭션 제출 전에 목적지 주소를 바꿔치기해요. 칩과 펌웨어 모두 주소가 위조됐는지 알 방법이 없으니, 키는 요청받은 대로(잘못된 주소) 서명해요.

클립보드 공격의 유일한 방어책은 사용자의 습관이에요. 전송 전, 기기 화면에 표시된 수신 주소가 의도한 주소와 일치하는지 꼭 확인해야 해요. PC에 어떤 악성코드가 있더라도, 기기 화면의 주소만 맞으면 안전해요.

경제적 결론

악성코드 공격은 비용이 거의 들지 않고 대규모로 실행할 수 있어 경제성이 매우 높아요. 보안 칩은 키 탈취라는 가장 치명적인 공격 경로를 막아주지만, 클립보드 바꿔치기 공격은 여전히 현실적인 위협이에요. 대량 공격에서는 칩을 직접 공격하지 않으므로, 경제적으로 공격자에게 유리해요.

공격 유형 2: 펌웨어 공급망 공격

펌웨어 공급망 공격은 하드웨어 지갑에 탑재되는 소프트웨어에 악성 코드를 심어 배포하는 방식이에요. 겉보기엔 정상 펌웨어와 똑같이 동작하지만, 내부적으로는 약한 키를 만들거나, 키 정보를 몰래 빼내거나, 화면에 다른 주소를 보여주거나, 특정 조건에서 백도어를 활성화할 수 있어요.
 

  The attack surface includes the manufacturer's development infrastructure (build servers, code signing systems), the update delivery pipeline, resellers who install custom firmware before shipping, and, in some cases, community-maintained or third-party firmware distributions.

비용 구조

  Compromising a software build pipeline at a manufacturer requires either a sophisticated intrusion operation, attacking and persisting inside a well-defended corporate network, or an insider who has been recruited, bribed, or coerced. Intrusion costs depend heavily on the target's defenses but typically run into six figures for a genuine persistent compromise of a security-focused organization. Insider recruitment varies widely: a developer at a small hardware wallet company might be approachable for a good sum; a senior engineer with signing key access at a major manufacturer is a much more expensive and higher-risk proposition.
 

  Once inside, the attacker modifies firmware and signs it with the manufacturer's legitimate key, bypassing secure boot entirely, since the modified firmware carries a genuine signature. The attack then propagates automatically to all users who install the update.

  Variable cost per additional affected device: near zero. Like malware, this attack scales after the fixed cost of the initial compromise.

누가 실행할 수 있나요?

국가 정보기관이 이 분야에서 가장 역량이 뛰어나고 동기도 커요. 장기간 기업 침투, 법적 또는 비공식 압박, 대규모 타깃 모니터링 등 자원과 동기를 갖췄어요.

지속적인 기업 침투가 가능한 조직 범죄 집단도 존재하지만 드물어요. 유명 하드웨어 지갑 제조사를 해킹하면 법 집행기관의 관심이 커지고, 수익 세탁도 쉽지 않아 순수한 범죄 동기로는 경제성이 낮아요.

보안 칩이 하는 일

이 경우, 보안 칩과 펌웨어 계층의 관계가 핵심이에요. 펌웨어가 뚫려도 칩 자체가 바로 깨지는 건 아니에요. 하지만 칩에 어떤 작업을 요청할지, 어떤 결과를 사용자에게 보여줄지 펌웨어가 통제하죠.
 

일부 보안 칩 구현은 펌웨어 기반 공격을 어렵게 만들어요. 칩이 특정 동작을 펌웨어 명령과 무관하게 자체 검증하거나, 인증 기능으로 외부에서 상태를 확인할 수 있게 해요. 하지만 대부분의 하드웨어 지갑 설계에서는 펌웨어가 사용자와 칩 사이의 신뢰 중개자예요. 펌웨어가 뚫리면 매우 위험해져요.

실질적 방어책은 펌웨어 검증이에요. 설치된 펌웨어의 해시값이 공식적으로 공개된 값과 일치하는지 독립적으로 확인하고, 펌웨어 업데이트를 제한해야 해요.

경제적 결론

펌웨어 공급망 공격은 고정 비용이 크지만, 한 번만 성공하면 피해자 풀이 넓어져 대규모로 확장돼요.

피해자 1인당 최소 보유액은 규모 덕분에 낮아요. 예를 들어, 1만 명이 감염된 펌웨어를 설치하고 평균 보유액이 5,000달러라면, 총 공격 대상 풀이 5천만 달러에 달해요. 여기에 100만~500만 달러의 고정 비용을 투자해도 조직적 공격자에게는 충분히 수익성이 있어요.

이런 이유로 이 공격 유형은 전통적 범죄보다 국가 행위자와 더 연관돼요. 경제성은 있지만, 실행에는 일반 범죄 조직을 뛰어넘는 역량과 위험 감수가 필요해요.

공격 유형 3: 하드웨어 공급망(부품 바꿔치기)

하드웨어 공급망 공격은 기기가 최종 사용자에게 전달되기 전에 부품을 물리적으로 수정하거나 교체하는 방식이에요. 가장 정교한 경우, 진짜 인증된 보안 칩을 겉모습이 똑같지만 키 정보를 유출하도록 설계된 가짜 칩으로 바꿔치기해요. 

덜 정교한 방식으로는, 메인 프로세서와 보안 칩 사이 통신을 감시하는 보조 칩을 추가하거나, 은밀한 무선 송신기를 심는 경우가 있어요.

실제 사례도 있어요. 여러 국가의 정보기관이 네트워크 장비 배송 중에 하드웨어를 가로채 임플란트를 심은 프로그램이 보고된 바 있어요. 기술력은 충분히 입증됐고, 문제는 이런 공격이 일반 소비자용 하드웨어 지갑에도 경제적으로 동기가 있느냐예요.

비용 구조

진짜 인증 칩과 겉모습·기본 동작이 똑같으면서 백도어가 있는 가짜 보안 칩을 설계·제작하려면 반도체 설계 역량, 팹 접근권, 원 칩의 리버스 엔지니어링 등 막대한 투자가 필요해요. 칩 복잡도에 따라 100만~500만 달러가 들 수 있어요.

공급망에서 기기를 가로채고, 올바른 배송을 식별하고, 흔적 없이 교체·재포장하는 데도 높은 운영 비용과 적발 위험이 따르죠. 대규모로 할수록 비용과 위험이 모두 커져요.
 

이런 이유로 하드웨어 바꿔치기 공격은 본질적으로 소~중규모 표적에만 실행돼요. 대량 배포에는 경제성이 없고, 소수의 고액 타깃을 노릴 때만 현실적이에요.

누가 실행할 수 있나요?

국가 정보기관만이 현실적으로 가능한 분야예요. 조직 범죄 집단이 실행하기엔 칩 제작과 물류 요건이 너무 높아요. 주 동기는 금전이 아니라, 감시·정보 수집·특정 적대자(제재 대상, 정치적 반대자, 외국 공무원 등) 자산 탈취에 있어요.
 

제조 단계의 내부자(품질관리 엔지니어, 물류센터 직원 등)가 낮은 비용으로 하드웨어를 변조할 수도 있지만, 범위가 매우 제한적이고 법적 위험도 커요.

보안 칩이 하는 일

진짜 인증된 보안 칩은 강력한 변조 방지 기능으로 하드웨어 바꿔치기를 매우 어렵게 만들어요. 칩의 물리적 보안, 액티브 실드, 암호화된 메모리, 변조 감지 등으로 현장에서 칩을 수정하는 건 거의 불가능해요. 겉모습만 똑같은 칩으로 교체하려면, 기기가 수행하는 인증까지 통과해야 해요.
 

많은 하드웨어 지갑 제조사가 인증 메커니즘을 구현해요. 기기가 자신의 보안 칩이 진짜임을 암호학적으로 증명할 수 있어요. 바꿔치기된 칩이 인증을 통과하지 못하면 경고가 뜨죠.

인증 메커니즘의 강도는 구현에 따라 달라요. 제조사의 인증 키에 접근하거나 인증 과정을 뚫은 고도의 공격자는 위조 자격증명을 만들 수도 있어요. 완전히 해결된 문제는 아니고, 잔여 위험이 남아요.

경제적 결론

하드웨어 바꿔치기 공격은 고액 보유자나 국가적 전략 목적의 표적에만 경제성이 있어요. 지갑 하나를 뚫기 전에도 수백만 달러가 드니, 7자리 미만 자산 보유자에게는 비경제적이에요. 대부분의 하드웨어 지갑 사용자에게는 이 공격이 사실상 이론적 위협이에요.

공격 유형 4: Fault Injection & Voltage Glitching

Fault injection 공격은 보안 칩이 의도치 않게 오작동하도록 만들어, 보안 검사를 우회하거나 평소 노출되지 않는 민감 데이터를 출력하게 하거나, 취약한 오류 상태로 진입시키려 해요. 가장 접근성 높은 방식이 voltage glitching으로, 암호 연산 중 칩의 전원을 아주 짧게 변동시켜 명령을 손상시키고, PIN 검증을 건너뛰거나 중간 키 정보를 노출하게 만들 수 있어요.

Clock glitching은 칩의 동작 타이밍 신호를 조작하는 방식이고, 레이저 fault injection은 칩 다이의 특정 위치에 레이저 펄스를 쏴서 메모리 비트를 바꾸거나 특정 동작을 방해하는, 가장 정교한 비침습 공격이에요. 이 과정에서 칩을 decapping(패키지 벗기기)해야 하므로, 기술적으로 매우 어렵고 정밀한 장비가 필요해요.

이런 공격은 학계 보안 연구에서 많이 다뤄졌어요. 과거 덜 강화된 마이크로컨트롤러에서는 성공 사례도 있어요. 하지만 인증된 최신 보안 칩은 전압·클럭 모니터, 광 센서, 무작위 타이밍 등으로 대부분의 glitching 시도를 감지·차단해요.

비용 구조

기본 voltage-glitching 장비(FPGA 개발 보드, 오실로스코프, 전력 분석기 등)는 5,000~15,000달러면 갖출 수 있어요. 오픈소스 프레임워크도 있어요. 이 정도면 인증 안 된 마이크로컨트롤러에는 의미 있는 성공 확률이 있지만, 강화된 보안 칩에는 확률이 크게 떨어져요.

더 고급인 레이저 fault injection은 decapping 스테이션, 정밀 위치 제어, 전용 레이저 등 장비만 5만~20만 달러가 들고, 이를 운용할 전문성도 필요해요. 이는 잘 갖춰진 학계 연구실이나 전문 보안 컨설팅 수준이에요.

중요한 점은, 이런 공격은 시도 과정에서 상당수 기기를 파괴하거나 손상시켜요. 30~50% 손실률도 드물지 않아요. 파괴된 기기는 실패로 간주하므로, 성공 1건당 실질 비용은 장비값 이상으로 올라가요.

누가 실행할 수 있나요?

At the lower equipment tier: 임베디드 하드웨어 보안, 신호 분석, 칩 디버깅에 전문성이 있는 개인 연구자 또는 소규모 고급 범죄 집단이 시도할 수 있어요. 단순히 돈만 있다고 되는 게 아니라, 매우 특화된 기술이 필요해요.

At the laser fault injection tier: 전문 보안 연구소, 대학, 자금력 있는 범죄 조직, 국가 단위 행위자가 이 역량을 갖고 있어요.

범죄 목적이라면, 장비 비용·시간(타깃당 수일~수주)·실패율을 감수할 만큼 보유액이 충분히 크다는 확신이 있어야만 시도할 가치가 있어요. 즉, 무작위로 훔친 기기가 아니라, 고액 보유자임이 확실한 표적에게만 현실적으로 쓰여요.
 

보안 칩이 하는 일

인증된 보안 칩은 fault injection에 대응하는 다양한 방어책을 갖췄어요. 전압·클럭 이상 감지 시 자동 메모리 삭제, 무작위 타이밍·더미 연산으로 공격 타이밍을 맞추기 어렵게 만들어요. 칩 내부 실행 환경 자체가 이런 공격에 맞춰 강화돼 있어요.
 

CC EAL5+, EAL6+ 인증 과정에서는 실제로 이런 방식으로 키 추출을 시도해요. 인증을 받았다는 건, 훈련된 평가자가 적절한 장비로 시도했지만 정해진 범위 내에서 실패했다는 의미예요. 완전한 보장은 아니지만, 매우 강력한 신뢰 지표예요.
 

잔여 위험은 존재하지만 한정적이에요. 충분한 자원과 시간을 가진 공격자가 특정 기기별 취약점을 찾을 수도 있어요. 실제로 조건이 맞을 때 인증 칩을 뚫은 학술 논문도 있지만, 이는 매우 드문 사례예요. 핵심 변수는 타깃별 노력 대비 수익 비율이에요.

경제적 결론

Fault injection 공격은 개별 실행 비용이 높고, 시간도 오래 걸리며, 실패율도 높고, 전문성이 필요해요. 최소 10만 달러, 현실적으로는 50만 달러 이상 보유한 타깃에게만 경제성이 있어요. 대부분의 하드웨어 지갑 사용자에게는 이 방식이 현실적 위협이 아니에요. 보안 칩의 방어책이 최소 공격 가치 기준을 크게 올려줘요.

공격 유형 5: 주사전자현미경(SEM) 및 침습 칩 분석

침습 칩 분석은 기술적으로 가장 어렵고 비용도 가장 많이 드는 공격이에요. 칩의 패키지를 화학적·기계적으로 벗겨 실리콘 다이를 노출시키는 decapping부터 시작해요. 이후, SEM으로 칩 회로 구조를 시각화하거나, FIB로 특정 회로를 수정·탐침하거나, 노출된 메모리 셀을 나노 단위 전기 접점으로 직접 읽는 방식이 동원돼요.

목표는 보통 두 가지예요. 칩 구조를 역공학해 알려지지 않은 취약점을 찾아 비침습적으로 활용하거나, 칩의 암호화·스크램블을 우회해 메모리 셀에서 직접 키 정보를 읽는 거예요.

최신 인증 보안 칩에서는 모두 매우 어렵게 설계돼 있어요. 메모리는 칩마다 고유한 PUF(물리적 복제불가 함수)에서 파생된 키로 암호화돼, 외부에서 예측·복제가 불가능해요. 메모리 셀을 직접 읽어도 PUF 키 없이는 해독할 수 없는 암호문만 나와요.

비용 구조

반도체 분석용 SEM은 30만~100만 달러, FIB는 50만~300만 달러가 들어요. 운용에는 전문 교육과 실험실 팀이 필요해요. 샘플 준비(칩 손상 없이 decapping, 단면 제작, 전자 현미경용 코팅 등)에도 추가 장비와 기술이 요구돼요.
 

최신 인증 보안 칩을 실질적으로 공격할 수 있는 실험실 구축 비용만 최소 100만~500만 달러, 여기에 인건비·운영비까지 들어요.

fault injection과 달리, 이 공격에는 상용화된 생태계가 거의 없어요. 지식과 장비는 반도체 기업, 대학 연구소, 국가 연구기관, 방위산업체에 집중돼 있어요.

누가 실행할 수 있나요?

국가 정보기관이 사실상 유일한 현실적 행위자예요. NSA, GCHQ, 중국·러시아·이스라엘 등 일부 국가만이 이 역량을 갖췄어요. 일부 최고 수준의 민간 보안 연구소도 부분적 역량을 갖고 있지만, 최신 칩을 완전히 뚫을 정도는 아니에요.

순수 금전 목적의 범죄 조직이 이 공격을 실행할 현실적 시나리오는 없어요. 자본·전문성·시간(타깃당 수주~수개월)이 모두 너무 많이 들기 때문이에요. 수억 달러 단위 거래소 지갑처럼 극히 예외적인 표적에만 의미가 있어요.

보안 칩이 하는 일

이 수준에서는 보안 칩이 마지막 방어선이에요. PUF, 침입 감지 시 메모리 파괴, 암호화된 내부 버스, 스크램블된 메모리 주소 등으로 침습 분석을 진정한 연구 과제로 만들어요.

학술 논문에서 특정 칩을 뚫은 사례가 있긴 하지만, 이는 오래된 칩이나 제한된 조건에서 수개월간 전문가 팀이 투입된 결과예요. 칩 제조사도 이런 논문을 참고해 구현을 계속 강화하고 있어요.
 

현실적으로, 최신 인증 보안 칩의 개인 키가 실전(비실험실) 환경에서 침습 분석으로 추출된 공개 사례는 없어요. 이론적 가능성은 있지만, 실제 입증은 아직 없어요.

경제적 결론

이 공격은 국가가 전략적 목적을 위해, 또는 수백억 원 단위 초고액 표적에만 경제성이 있어요. 8자리 미만 자산을 가진 개인에게는 경제적으로 완전히 비합리적이에요. 이 공격이 가능한 주체는 그런 표적에만 관심이 있어요.

경제학이 주는 시사점

다섯 가지 공격 유형을 비용 구조별로 정리하면, 한 가지 중요한 역설이 드러나요. 보안 칩의 보호 효과는 가장 비싼 공격에는 완벽에 가깝고, 가장 저렴한 공격에는 거의 무의미해요.

악성코드·클립보드 하이재킹은 거의 비용 없이 수백만 명을 동시에 노릴 수 있고, 칩을 전혀 공격하지 않아요. 트랜잭션 시점의 사용자 행동을 노리죠. 보안 칩이 무력한 게 아니라, 애초에 공격 경로에 있지 않기 때문이에요.
 

펌웨어 공급망 공격은 중간 비용·중간 규모로, 칩 자체가 아니라 그 위의 계층을 노려요. 이때 보안 칩의 가치는 펌웨어 계층이 얼마나 잘 강화·검증됐는지에 따라 달라요. 완전하지는 않지만 일정 부분 보호를 제공해요.
 

하드웨어 바꿔치기, fault injection, 침습 분석 등은 점점 더 비싸고, 점점 더 표적화된 공격이에요. 여기서 보안 칩의 엔지니어링이 진가를 발휘해요. 칩 보안에 투자된 1달러가 공격 비용을 직접 올려주고, 이미 경제성이 맞지 않을 만큼 높은 수준이에요.

보안 칩은 실행 비용이 가장 높은 공격에 가장 강력한 경제적 방어선을 제공해요. 거의 비용이 들지 않는 공격에는, 칩을 우회하므로 경제적 마찰을 전혀 주지 못해요. 이는 모순이 아니라, 칩이 설계된 목적을 정확히 보여주는 거예요.

하드웨어 지갑 사용자에게 실질적으로 중요한 점은 이것이에요. 가장 흔한 위협은 실험실에서 키를 추출하는 게 아니라, 사용자가 방심한 사이 PC의 악성코드가 트랜잭션을 조작하는 거예요. 보안 칩은 일어나기 힘든 시나리오에 대한 훌륭한 보험이지만, 기기 화면에서 주소를 직접 확인하는 습관이 훨씬 더 자주 필요한 보호책이에요.

공격의 경제학을 이해하는 건 방심하라는 뜻이 아니라, 주의를 올바른 곳에 집중하라는 의미예요. 칩은 비싼 공격을 막아주고, 값싼 공격은 사용자의 주의가 필요해요.

공격 경제학: 한눈에 보기

대량 → 개별 공격 스펙트럼