이 내용 사실 이번 팟캐스트 말미에 제가 알파라고 던진 내용인데 기사는 좀 늦게 났나보네요.

https://www.youtube.com/watch?v=WPlZQN3RaQY&t=337s

페이스에 알파가 있습니다.

헛슨 리버 트레이딩과 크립토는 사실 꽤 긴밀한 관계라는 사실 아시나요.

Hudson River Trading을 2002년에 공동 창업한 Alex Morcos와 Suhas Daftuar가 2014년에 함께 만든 Chaincode Labs라는 회사는 비트코인 연구/개발하는 조직으로 유명합니다.

결국 그 DNA가 하이퍼리퀴드로 이어져버린 묘한 인연.

확실히 특이점이 오긴 한듯. 스케일의 문제로 국가만이 해줄 수 있었던 일들의 경계가 허물어지기 시작.

이제는 어지간한 국가보다 더 큰 규모의 일을 해낼 수 있는 민간기업들이 줄지어 나오기 시작할겁니다.

공공의 개념과 민간의 개념이 사라지는, 오히려 특정 분야에서 공공보다 더 합리적인 가격으로 더 좋은 퀄리티의 서비스를 제공해주는 시대가 오지 않을까 싶습니다.

프랑스의 시위 영상을 보다가, 거리의 혼란만큼이나 그 영상을 둘러싼 반응에 눈이 갔다.

한때 공개적으로 꺼내기 어려웠던 반이민 주장들이 지지를 얻는 모습을 보며, 포용이라는 가치의 자리가 흔들리고 있다는 생각이 들었다.

우리가 당연하게 배워온 전후 세계의 규범은 어디까지 유지될 수 있을까?

섭스택에서 읽기

유명 블룸버그 칼럼니스트 조 와이젠탈의 크립토 쉴링

조 와이젠탈(Joe Weisenthal)이 과거에는 “비트코인은 투기적이지만 블록체인 기술 자체는 흥미롭다”고 말하는 사람들을 비웃었지만, 2026년 현재 그들의 말이 어느 정도 맞았을 수도 있다는 내용의 글이다.

주요 요약은 다음과 같다.

- 과거 입장: 비트코인의 핵심 가치는 사이퍼펑크 정신에서 나온 ‘검열 저항성 있는 P2P 화폐’라고 봤다. 중개자를 신경 쓰지 않는다면 이미 존재하는 중앙화된 데이터베이스가 훨씬 빠르고 저렴하기 때문에, “블록체인 기술 자체”를 강조하는 것은 사이퍼펑크 정신을 왜곡하는 것으로 여겼다.

- 생각이 바뀌게 된 계기: 2024년 오스틴 캠벨과의 대화 이후 입장이 조금 바뀌었다. 금융기관들은 각자 거대한 레거시 기술 스택을 갖고 있어 쉽게 통합되기 어렵다. 이런 상황에서 블록체인은 완전한 검열 저항성은 아니더라도 “신뢰할 수 있는 중립적인 프로토콜” 역할을 할 수 있다는 점을 인정하게 됐다.

- 스테이블코인에 대한 재평가: 스테이블코인은 단순히 가격이 고정된 코인이라는 점에서 이상하다고 생각했지만, 국경 간 송금 비용이 저렴하고, AI 에이전트가 자동으로 결제를 하거나 마이크로 트랜잭션을 할 때 유용할 가능성이 있다고 본다.

- 하이퍼리퀴드(Hyperliquid) 사례: 최근 주목하는 사례다. 이 체인에서는 31시간마다 열리는 비싼 더치 옥션을 통해서만 토큰을 발행할 수 있어, 무의미한 밈코인이 난립하기 어렵다. 블룸버그도 이 체인에서 거래되는 무기한 선물(perpetual futures)을 추적하고 있으며, 브렌트유·금·엔비디아·SK하이닉스·환율 등 다양한 자산이 거래된다.

- 무기한 선물(Perps)의 중요성: 만기가 없고, 오라클 가격과 실제 거래 가격의 괴리에 따라 펀딩비가 발생하는 구조다. 원래는 암호화폐 레버리지 거래를 위해 나왔지만, 주식·원자재·환율 등에도 적용 가능하다. 블록체인이 없어도 만들 수 있지만, 블록체인은 여러 기관이 중립적인 장소에서 함께 거래할 수 있는 환경을 제공한다.

- 결론: 시장에 관심 있는 사람이라면 무기한 선물에 대해 공부해 볼 필요가 있다. 아직 전통 금융사들이 본격적으로 참여하고 있지는 않지만, 블록체인이 다양한 금융기관들이 함께 쓸 수 있는 통합 플랫폼이 될 가능성은 있다고 본다. 그래서 “블록체인 기술 자체”를 강조했던 사람들이 완전히 틀린 말은 아니었을 수도 있다는 입장이다.

https://x.com/TheStalwart/status/2112625912017465368?s=20

"크립토 유튜브는 리플, 비트코인 오태민류 아니면 힘들다."
"한 시간 넘는 영상 잘 안될거다."

처음 시작하기도 전부터 여기저기서 비관적이게 봤던 채널인데, 첫 화를 찍고 4개월도 안돼서 본편이 1만뷰를 넘는 기염을 토했습니다.

그냥 혼자 나와서 유튜브가 좋아하는 키워드대로 말하고 한 편에 10분 20분씩 찍는거 싫어서 시작한 유튜브인데, 이렇게 점점 어디언스를 찾아가고 있는 거 같아서 힘이 됩니다.

만 뷰 까지 4개월, 10만뷰까지 2개월안에 가보겠습니다.

5/ 오히려 이런 시점이니까! 리테일이 더욱 중요해진 솔라나

그렇다면 이렇게 열일하는 솔라나가 기관들에게 어필하기 위해서는 어떤게 필요할까요? 역설적으로 리테일이 더 필요해지게 됐습니다.

- 저희 솔라나에 유저가 얼마나 많은지 아세요?
- 거래량이 얼마나 많이 나오는지 아세요?
- 다른 체인 가면 이 정도 거래량이랑 속도 안 나와요~
- 이미 유저들이 다 솔라나 쓰고 있는데 왜 자꾸 다른 집 들렀다 온다고 하실까~?

그리고 이 전략이 지금까지는 잘 먹히고 있는 것 같아요.

포필러스 대장님인 스티브님은 '이번 KBW때 제일 눈에 띈 게 솔라나였고, 기관쪽과 코인충 양극단을 모두 흡수하는데 성공했다고 생각한다'는 의견을 밝힐만큼

오늘날 솔라나는 리테일과 기관 양쪽에서 모두 성과를 내야 하는 상황 아래 잘 해쳐나가고 있고, 그만큼 돈도 많이 쓰고 푸쉬도 팍팍하고 있다! 로 정리할 수 있겠어요.

저는 그래서 프론티어 트레이더스가 이렇게 크고 화려하게 열리는게 아닌지 추측하고 있어요 👀👀

저보다 제 생각을 더 명확하게 정리해주시는 머니스택좌.

KBW든 TOKEN2049든, 결국 스마트 컨트랙트 플랫폼들이 벌이는 경쟁의 본질은 “우리가 왜 최고의/최적의 플랫폼인가”를 얼마나 설득력 있게 전달하느냐에 있다고 생각합니다.

초기 단계의 플랫폼들은 자신들의 기술적 우월성이나 경쟁 플랫폼 대비 차별점을 강조할 수밖에 없습니다. 반면 생태계가 성숙해질수록 기술 자체보다는 그동안 축적해 온 성과와 경쟁 우위, 그리고 해자를 내세울 수 있게 되죠.

그런데 이번 솔라나를 보면서 이 차이가 유독 크게 와닿았습니다.

솔라나는 기술적 우월성을 강조하기보다(물론 알펜글로우에 대한 이야기도 있었습니다만), “돈을 벌고 싶으면/유동성을 누리고 싶다면 솔라나에서 빌딩해라”라는 메시지를 전면에 내세웠습니다. 그리고 이를 뒷받침하는 실제 수치와 성과들을 제시했죠.

결국 다른 초기 스마트 컨트랙트 플랫폼들이 “우리 기술이 얼마나 뛰어난가”를 이야기할 때, 솔라나는 “우리 생태계에서 얼마나 많은 돈을 벌 수 있는가”를 이야기하고 있었던 겁니다.

기술적 가능성을 파는 것과 이미 검증된 경제적 기회를 파는 것은 완전히 다른 차원의 세일즈라고 생각합니다.

이번 KBW와 TOKEN2049를 거치면서 솔라나가 다른 스마트 컨트랙트 플랫폼들과는 세일즈 포인트 자체가 확연히 다른 단계에 진입했다는 것을 많이 느꼈습니다.

회사를 관두고 여러 나라에서 디지털 노마드로 살아봤지만, 장소가 바뀐다고 내 삶까지 달라지지는 않았다.

낯선 도시의 재미가 사라진 뒤에야 집이 주는 안정감과 한국에서 누리는 홈 어드밴티지가 눈에 들어왔다.

한국을 떠나면 더 잘 살 수 있을까? 적어도 나는 돌아와서 잘 살아보는 쪽을 택했다.

섭스택에서 읽기

그러니까 오늘 PHP에서 로그인조차 하지 않고 서버에서 마음대로 코드를 실행할 수 있는 치명적인 취약점 두 개가 발견됐다는 거다. 이것만 해도 심각한데, 더 큰 문제는 보안 패치가 나오기도 전에 취약점의 구체적인 내용이 유출됐다는 것이다.

게다가 이 취약점은 워드프레스, 미디어위키, 마젠토, 줌라, 라라벨에서도 악용할 수 있다. 사이버 보안 업체 센시스(Censys)에 따르면, 현재 약 150만 대의 서버가 아직 수정 패치조차 없는 취약 버전을 사용하고 있다고 한다.

상황이 얼마나 심각했냐면, 미국 국가안보국(NSA)이 "시스템을 오프라인으로 전환하라"고 경고했고, FBI도 똑같은 경고를 내놨다. 미국 사이버보안·인프라보안국(CISA), 영국 정부, 유럽연합의 CERT-EU까지 모두 시스템을 오프라인으로 전환하라고 권고했다.

심지어 일본 총리까지 직접 나섰다. 새벽 5시 55분, 무려 4,880만 명의 팔로워를 대상으로 시스템을 오프라인으로 전환하라는 게시물을 올린 것이다. 그냥 일본 정부 관계자도 아니고, 현직 총리가 직접 말이다.

그러자 정말로 다들 시스템을 오프라인으로 전환하기 시작했다.

네덜란드 국가사이버보안센터는 자기네 웹사이트부터 내려버렸고, 네덜란드 의회와 로테르담 항만의 시스템도 오프라인으로 전환됐다. 핀란드, 프랑스, 덴마크 정부도 정부 웹사이트들을 하나둘씩 내리기 시작했다.

위키피디아가 먹통이 됐고, Archive.org도 접속이 끊겼다. 아사나(Asana), GOG, Something Awful까지 다운됐다. 무슨 이유에서인지 빈 대학교의 웹메일 서비스까지 중단됐다.

그런데 이건 PHP에서 벌어진 일만 이야기한 거다.

깃랩(GitLab)에서도 CVSS 점수 10.0짜리 취약점이 공개됐다. CVSS는 보안 취약점의 심각도를 평가하는 지표인데, 10.0은 받을 수 있는 최고 점수다. 더 황당한 건 이 취약점이 2014년부터 존재했다는 것이다. 무려 12년 동안 모든 자체 호스팅 GitLab 서버에 영향을 미칠 수 있었던 셈이다.

거기서 끝이 아니다.

LiteLLM 1.107.0 버전은 공격자에게 장악돼 배포 패키지 전체에 인증정보 탈취 프로그램과 원격접속 트로이목마가 심어졌다. 파이썬 휠(wheel) 패키지뿐 아니라 latest 태그를 포함한 도커 이미지에도 악성코드가 들어갔다. 심지어 해당 라이브러리를 불러올 필요조차 없었다. 그냥 설치하는 것만으로도 감염될 수 있었다. 올해 들어 벌써 두 번째다.

Railway에서는 누군가 환경변수에 접근한 사실이 드러나면서 플랫폼 전체의 배포가 일시 중단됐다. 이제 사용자들은 Railway에 저장해 둔 모든 비밀키와 인증정보를 새것으로 교체해야 하는 상황이다.

TiDB Cloud는 공격자가 탈취한 인증정보를 이용해 거의 한 달 동안 내부 시스템을 돌아다닌 사실을 인정했다. 한 해킹 조직은 무려 10.6테라바이트의 데이터를 훔쳤다고 주장하고 있다.

Zeabur는 두 달 사이 두 번째 보안 침해 사고를 당하더니, 아예 서비스를 종료하기로 했다. 서비스 몇 개를 중단하는 게 아니라, 회사 자체가 문을 닫는다는 것이다.

Node.js에서도 원격 코드 실행 취약점과 TLS 보안 우회 취약점을 수정하는 패치가 나왔다. CISA는 Plex의 취약점이 실제 공격에 활발히 악용되고 있다고 경고했다.

누군가는 토르(Tor) 네트워크의 출구 릴레이 300개 이상을 장악해 SSH 비밀번호를 훔쳤다. SafePay 랜섬웨어는 600곳이 넘는 주요 기반시설 관련 기관을 공격했다. 인도 최대 은행은 데이터 유출 사고를 신고했다.

그리고 일본은 지난 10월 9일부터 사이버 공간에 공식적인 비상사태를 선포한 상태다. 그러고 보니 일본 총리가 새벽 5시 55분에 직접 경고문을 올린 것도 이해가 간다.

아, 그리고 하나 더 있다.

eMudhra라는 인증기관(CA)이 있다. 지금까지 6,000만 개가 넘는 디지털 인증서를 발급한 회사다. 이 회사가 하는 일이 뭐냐면, 웹사이트가 실제로 자신이 주장하는 그 웹사이트가 맞는지 증명해 주는 것이다.

그런데 이 회사가 사용한 개인키 중 하나가 4였다고 한다.

원래 이런 개인키는 100자리가 넘는 무작위 숫자처럼 사실상 추측이 불가능해야 한다.

그런데 4였다.

그냥 숫자 4.

다른 개인키들도 66, 237 같은 숫자였다고 한다.

아무튼, 오늘은 수요일이다.

https://x.com/fiveoutofnine/status/2113045722744717360

$STANDARD 홀더들을 위한 대시보드를 만들었습니다:

https://standardrsvmonitor.github.io

스타트업의 CEO & Co-Founder 타이틀을 달고 있는 사람으로써 많은 생각이 드는 글입니다.

실제로 저 글의 저자는 저랑 12년지기 지인인데, 저와의 식사자리 & 대화들도 일부 저 글을 채우는데에 기여를 했을 것이라고 생각되네요.

사실 스타트업 운영하다보면 저 글에서 비판하고 있는 내용들에 스스로 빠지고 있는 경우도 많은 거 같습니다. 작은 회사여도 "대표님 대표님" 해주는 것에 도취되지 말아야 하는데, 그 타이틀이 주는 무게에 도취돼서 뭐라도 되는냥 사는 착각에 빠지는 경우도 많죠.

저 글에서 나오는 내용들 떄문에 창업을 하기 싫었던 건데 벌써 창업 2트째인 제 자신이 너무 웃긴 거 같습니다.

창업과 스타트업에 대한 이야기가 나와서 몇 가지 생각을 덧붙여봅니다.

돌이켜보면 저는 생각보다 굉장히 나이브한 생각으로 창업을 했던 것 같습니다. “잘하면 성공하겠지.” 라는 단순한 믿음이 있었는데, 막상 사업을 해보니 세상은 그렇게 단순하게 돌아가지 않더라구요.(물론 압도적으로 잘 하지 못해서 생기는 문제인 거 같긴 합니다)

제가 예전부터 가장 싫어했던 대표의 모습 중 하나가 골프 치러 다니고, 술자리 쫓아다니는 대표였습니다. 그래서 저 역시 지금까지도 골프를 치지 않고, 비즈니스를 위한 술자리도 거의 가지 않습니다.

그런데 막상 사업을 하다 보니 생각보다 많은 유의미한 딜과 관계들이 골프장과 술자리에서 만들어진다는 것을 알게 됐습니다.(그게 아니라면 학연 지연 혈연 군연을 통한 기회들.. 저 회사가 저걸 어떻게? 저 회사가 저걸? 물어보면 의외로 답이 "누구 대표 아버지가 누구더라" 또는 "누구 대표가 누구랑 뭐 동기더라" 라는 답변이 생각보다 많이 나오는..)

그럼에도 여전히 골프는 치지 않고, 술자리도 가지 않습니다.

“골프나 술자리에 가지 않아서 못 따올 딜이라면, 어차피 우리가 따올 수 없는 딜이다.” 라는 생각을 아직도 여전히 가지고 있기 때문입니다. 다만 사업을 하면 할수록, 이 믿음에도 조금씩 균열이 생기는 것 같습니다.

또 하나 느끼는 것은, 영업을 잘하려면 생각보다 넉살도 좋아야 하고 사람을 대하는 데 능숙해야 한다는 점입니다.

그런데 저는 누군가 눈살 찌푸려지는 행동을 하면 제 얼굴부터 같이 일그러지는 사람이고, 마음에도 없는 입발린 말을 잘하지 못하는 성격입니다. 그러다 보니 비즈니스를 하면서 이런 순간들이 유독 고통스럽게 느껴질 때가 많습니다.

혹시 창업이나 사업을 고민하고 계신 분들이 있다면 언제든 편하게 연락 주세요.

왜 창업을 해야 하는지는 잘 모르겠지만, 왜 하지 말아야 하는지에 대해서는 1~2시간도 넘게 떠들 자신이 있습니다.

이게 조금 오독이 되는 거 같은데. 저는 술자리 골프자리만이 아니라 그냥 마음에도 없는 사람과 같이 시간 보내는것을 싫어해서, 그게 꼭 골프, 술이 아니더라도 사람을 별로 안좋아하는 입장에서 사업하는게 여간 쉽지 않다. 뭐 그런 이야기였습니다.

그래서 그런거 잘 하시는 대표님들 보면 부럽고 존경스럽고 그래요.

저도 나름 열심히 노력하고 있습니다.

개인적으로 이번 과세 유예는 개인으로 따지면 불개미님, 언론사로 따지면 이데일리가 진짜 적극적으로 나서서 가능했던 일인 거 같습니다.

그리고 각자의 자리에서 계속해서 인터뷰나 방송등에서 과세 유예에 대한 이야기를 해주신 여러 업계 관계자분들이 한 마음 한뜻으로 모여서 서포트 해주신 덕분이라고 생각되네요.

대개미, 대데일리.

저희 페이스도 앞으로 계속 사랑해주시기 바랍니다. 주혁님은 항상 인터넷상에서 무슨 문제가 발생하면 인도인이라고 특정짓는 경향이 있으신데, 너무 크립토에 있다보면 충분히 납득이 가긴 합니다.

광고아닌 광고글좀 올리겠습니다.

저희 포필러스의 팀원분 가족께서 하시는 배/배즙 홍보합니다.

20년동안 3대에 걸쳐서 농사짓고 계시다네요. 농협에도 납품하실 정도라고 하니 믿고 먹습니다. 저는 본가에 하나, 제 집에 하나 주문했는데, 맛있을거라 자부합니다.

평소에 배 좋아하시는 분들이면 한 번 주문해보셔도 좋을 거 같습니다. 저는 요즘에 갑자기 배에 꽂혀서 배를 자주 먹고있는데, 팀원분 가족께서 하고 계시다기에 적극 사먹어보려 합니다.

https://autumn-pear.com/

지난 반년 정도는 AI 때문에 크립토에서 인재와 자본을 다 뺏어가서 뭔가 침체되는 느낌도 있었는데 아이러니하게도 AI가 엄청나게 발전하면서 크립토의 중요도가 올라가는 것 같다는 인상을 받았습니다.

그래서 지난 face 팟캐스트에서도 요즘에 시장에 재미가 돌아오는 것 같다고 말하기도 했었는데요, 팟캐스트에서는 미처 밝히지 못한, 제가 흥미롭게 보는 것들을 공유하고 조금 더 길게 생각을 풀어보는 영상을 제 개인 채널에 올리려고 합니다.

올해 4월에 개인 유튜브 채널에 마지막으로 영상을 올리고 처음 올리는 거라 뭔가 새롭게 시작하는 기분도 들고 설레이기도 하네요.

매주 한편씩 올릴 예정이니 많은 관심 부탁드리겠습니다!

마지막으로, 제 영상 제작을 지원해주는 fomo에게도 감사의 말씀을 드리고 싶습니다.

오늘 영상에서 다루는 주제들입니다:

AI가 해킹의 문턱을 낮추고 있다
PHP 취약점 사태와 인터넷의 미래
AI 사이버 범죄의 수혜자? 모네로와 지캐시
fomo에서 발견한 프라이버시 코인 투자 아이디어
인간과 구별하기 어려운 AI 목소리
가짜가 넘쳐나는 인터넷, 무엇을 믿을 수 있을까?
월드 ID와 인간 인증의 필요성
AI 시대, 블록체인에 새로운 기회가 온다
앞으로 다룰 AI와 크립토 이야기

유튜브에서 보기