Daryl Hok

Daryl Hok, 어렵지 않아요 Web3 보안을 이끈 임원이 누구인지 한눈에

1. Daryl Hok은 어떤 사람인가요?

Daryl Hok(대릴 혹)은 Web3(웹3, 블록체인 기술을 바탕으로 한 새로운 인터넷 세대) 보안 업계에서 '운영'과 '기업개발'을 맡아 온 임원이에요. 여기서 운영은 회사가 굴러가게 만드는 일이고, 기업개발은 다른 회사를 사거나 손잡으며 회사를 키우는 일을 말해요.

그가 가장 널리 알려진 건 블록체인 보안 회사 CertiK의 최고운영책임자(COO, 회사 운영 전반을 총괄하는 사람)를 지낸 일 때문이에요. 그는 블록체인 프로토콜(블록체인이 돌아가는 기본 규칙과 프로그램)과 탈중앙화 금융(DeFi, 은행 같은 중개자 없이 프로그램으로 돌아가는 금융) 앱을 지켜 주는 보안 서비스를 키우는 과정에 참여한 사람으로 소개돼요.

그의 경력은 크게 세 가지 축, 즉 제품 관리(만드는 물건을 챙기는 일), 기업개발, 운영 리더십으로 이루어져 있어요. 이 세 가지는 빠르게 크는 보안 회사에서 특히 중요하게 필요한 능력이에요.

공개된 프로필을 보면, 그는 지금은 일반 사용자를 위한 금융 도구를 만들려는 Web3 벤처 회사 Seashell의 창업자이자 CEO(대표)로 적혀 있어요.

2. 보안 일을 하기 전에는 무슨 일을 했나요?

Web3 보안 쪽으로 이름이 알려지기 전, Hok은 법률과 규제(정부가 정한 규칙) 정보를 다루는 분야에서 제품과 기업개발 일을 했어요.

공개된 이력에 따르면, 그는 머신러닝(컴퓨터가 데이터를 보고 스스로 규칙을 익히는 기술)을 활용해 정책·규제 정보를 다루는 회사 FiscalNote에서 기업개발과 인수합병(M&A, 다른 회사를 사서 합치는 일)을 이끌었어요. The Economist Group으로부터 정책 정보 관련 자산을 사들이는 건을 포함해, 여러 회사를 인수하면서 회사를 키우는 일을 도운 것으로 소개돼요. 또 소프트웨어 제품을 세상에 내놓는 일과 데이터 인프라(데이터를 모으고 다루는 기반 시설)를 만드는 제품 관리 책임도 맡았다고 적혀 있어요.

이렇게 제품과 데이터를 다뤄 본 경험은 블록체인 보안 사업과 잘 이어져요. 보안 사업도 어려운 기술 연구를 고객이 반복해서 받아볼 수 있는 결과물로 바꾸고, 정해진 형식의 보고서를 내고, 블록체인 위에서 벌어지는 활동(온체인 활동)을 늘 지켜보는 체계를 굴려야 하기 때문이에요.

이렇게 보면 쉬워요 · 복잡한 규칙과 데이터를 정리해 상품으로 만들던 솜씨를, 이번엔 보안이라는 상품에 그대로 옮겨 쓴 셈이에요.

3. CertiK에서는 정확히 무엇을 했나요?

Hok은 감사(코드에 문제가 없는지 꼼꼼히 검사하는 일)와 보안 서비스를 제공하는 회사 CertiK이 한창 성장하던 시기에 운영을 이끈 사람으로 가장 잘 알려져 있어요. CertiK은 스마트 컨트랙트(조건이 맞으면 자동으로 실행되는 블록체인 위의 프로그램) 감사, 프로토콜 검토, 보안 점수 매기기, 24시간 감시 같은 여러 보안 업무를 해요.

COO라는 자리는 보통 이런 일을 해요. 감사를 얼마나 많이, 얼마나 잘 처리할지 조율하고, 서비스를 제공하는 조직을 키우고, 검사 방법을 일관되게 정리하고, 새로운 위협이 나타나면 거기에 맞춰 제품 방향(로드맵)을 다시 잡는 일이에요.

CertiK이 커진 시기는 마침 DeFi를 노린 공격과 브리지(서로 다른 블록체인을 이어 주는 다리 같은 기술) 관련 사고가 확 늘어나던 때와 겹쳐요. 그래서 사고를 미리 막는 보안과, 서비스를 내놓은 뒤에도 지켜 주는 보안, 양쪽 모두에 대한 수요가 함께 커졌어요.

언론 보도를 보면 이 시기에 이 분야로 얼마나 큰돈과 관심이 몰렸는지 알 수 있어요. 세쿼이아(유명 투자사)가 주도한 투자를 받은 뒤 기업가치가 약 10억 달러 수준이었고, 이후 8,800만 달러를 더 모으며 기업가치가 약 20억 달러 수준까지 올라간 것으로 전해져요.

4. 블록체인 보안 사업은 왜 어려운가요?

블록체인 보안 회사는 특별한 제약 속에서 일해요. 감사를 받으면 위험은 줄지만, '이제 완전히 안전하다'고 보장해 주지는 못해요. 특히 키(자산을 움직일 수 있는 비밀번호 같은 열쇠)를 도둑맞거나, 거버넌스(누가 무엇을 결정할지 정하는 구조)를 공격당하거나, 새로운 방식으로 경제적 허점을 파고들거나, 밑에서 가져다 쓰는 다른 프로그램(하위 의존성)이 고장 나면 더 그래요.

중요한 사고 상당수는 서비스를 내놓은 뒤에 터져요. 프로그램을 업그레이드하거나, 설정을 바꾸거나, 새로운 공격 경로가 발견되면서 문제가 생기는 거예요. 그래서 늘 지켜보는 상시 모니터링과, 사고가 났을 때 빠르게 대응하는 일이 점점 더 중요해지고 있어요.

CertiK도 사고가 세상에 알려질 때 보안 회사가 받는 평판·운영상의 압박을 보여 주는 사례에 얽힌 적이 있어요. 취약점(허점)을 어떻게 처리할지, 그리고 화이트햇(선의로 허점을 찾는 보안 전문가) 테스트에 쓴 자금을 돌려주는 문제를 두고 거래소 크라켄과 공개적으로 다툰 일이 대표적이에요.

이렇게 보면 쉬워요 · 감사는 집을 지을 때 안전 점검을 받는 것과 같아요. 점검을 통과해도, 나중에 문을 바꿔 달거나 새 도둑 수법이 생기면 또 위험해질 수 있는 거죠.

5. 지금은 어떤 회사를 만들고 있나요?

공개된 프로필에 따르면, Hok은 일반 사용자를 위한 금융 도구를 만들려는 웹 3.0 벤처 회사 Seashell의 창업자이자 CEO예요.

이런 방향은 업계 흐름과도 이어져요. 보안이나 컴플라이언스(규칙을 잘 지키게 챙기는 일)를 맡던 임원들이 점점 일반 사용자를 대상으로 한 제품 쪽으로 옮겨 가고 있거든요. 그런데 사용자용 제품은 결제, 커스터디(고객의 자산을 대신 안전하게 보관해 주는 일)와 비슷한 경험, 신원을 연결하는 작업 흐름처럼 새로운 위험 관리 과제를 함께 만들어 내요.

Hok이 쌓은 보안 운영 경험과 데이터 기반 제품 개발 경험은 바로 이런 과제에 쓰일 수 있어요. 예를 들면 사용자 계정을 지키고, 피싱(가짜 사이트나 메시지로 정보를 빼내는 사기)과 사기 위험을 줄이고, 쓰기 불편하지 않으면서도 서비스를 키울 수 있게 해 주는 안전장치를 만드는 일이에요.

6. 어떤 공부를 했나요?

Hok은 예일대학교에서 경제학과 심리학을 함께 전공해 학사 학위를 받은 것으로 알려져 있어요. 그리고 행동경제학(사람이 실제로 어떻게 판단하고 행동하는지를 경제와 함께 살피는 학문)에 관심이 있는 사람으로 소개돼요.

이런 배경은 보안과 가까운 일에도 도움이 돼요. 암호화폐 시스템에서 손실이 나는 이유를 보면, 사용자의 행동, 인센티브(어떤 행동을 하게 만드는 보상) 설계, 사회공학(사람의 심리를 속여 정보를 빼내는 수법)이 큰 영향을 주기 때문이에요.

이렇게 보면 쉬워요 · 해킹은 컴퓨터만 뚫는 게 아니라 사람의 마음도 노려요. 그래서 사람의 심리를 아는 것이 곧 보안 능력이 되는 거예요.