암호학 제품, 복잡한 보안은 화면 밖에서 작동해야

본문

암호학 제품의 완성도는 이용자가 복잡한 보안 기술을 얼마나 많이 인식하느냐보다 필요한 절차를 얼마나 자연스럽게 통과하느냐에 달려 있다는 설명이 나왔다. 기술이 제대로 작동할수록 이용자는 그 과정을 의식하지 않을 수 있다는... Liang은 ETHTaipei 2026에서 복잡한 보안 기술을 이용자 경험에 자연스럽게 녹이는 제품 설계가 중요하다고 설명했다. Liang은 13일 대만 타이베이에서 열린 ETHTaipei 2026에서 ‘암호화폐 프로젝트의 이상한 본질’을 주제로 암호학 제품의 설계 방식과 사용성 문제를 설명했다. ETHTaipei 2026 공식 일정에도 해당 세션이 13일 프로그램으로 등록됐다. ABMedia는 발표 내용을 바탕으로 암호학 제품이 일반 소비자용 소프트웨어와 다른 이유를 정리했다.

Liang은 암호학 제품의 특성으로 이용자의 낮은 보안 학습 동기, 높은 추상성, 부족한 즉각적 피드백, 사고 발생 뒤 복구의 어려움, 가장 취약한 부분에 좌우되는 보안 수준을 제시했다.

이용자는 이더리움(ETH)을 유에스디코인(USDC)으로 교환하려 하지만 기기에는 계약과 함수 정보가 복잡한 문자열로 표시될 수 있어 거래가 자신의 의도와 일치하는지 판단하기 어렵다. 이에 따라 암호학 제품은 이용자가 직접 확인할 수 있는 경험과 직접 검증하기 어려운 보안·개인정보 보호 기능을 나눠 설계해야 한다. 복잡한 판단을 기계와 산업 표준, 이해관계가 일치하는 기관에 적절히 맡기고 이용자는 필요한 결과를 확인할 수 있도록 설계하는 데 있다. 이번 발표는 암호학 기술의 성능만큼 제품 설계와 사용 경험이 실제 채택에 중요하다는 점을 짚었다. 영지식증명과 선택적 공개가 작동하더라도 이용자가 마주하는 화면은 QR코드 하나일 수 있으며, 이 ‘보이지 않음’이 제품 설계의 목표가 될 수 있다는 설명이다.