CES 2027 사이버보안 부문 최고혁신상을 수상한 안암145의 ‘싸인트레일(SignTrail)’ 구동 화면. 전자서명 전 거래 요청의 실행 경로를 검증하고, 비정상적인 요청을 차단해 해킹에 따른 자산 탈취 시도를 막는다(제공=안암145)
한국의 사이버보안 스타트업 안암145(각자대표이사 이중희·심준식)는 안티해킹 솔루션 ‘싸인트레일(SignTrail)’이 CES 2027 사이버보안 부문 최고혁신상(Best of Innovation)에 선정됐다고 밝혔다. 최고혁신상은 각 부문에서 가장 높은 평가를 받은 수상작에 부여하는 CES 혁신상의 최고등급이다.
고려대 사이버보안 연구진이 개발한 싸인트레일은 정상적인 거래로 위장한 자산 탈취 공격에 대응한다. 거래 요청을 만드는 프로그램과 처리 과정, 즉 ‘실행환경’을 검증하는 기술이다. 주요 도입 대상은 금융기관과 디지털자산거래소, 고객의 디지털자산을 보관·관리하는 기업이다.
핵심은 자산을 옮기는 데 필요한 비밀키를 안전하게 보관하는 것과 함께 그 키를 사용하는 과정까지 확인하는 데 있다. 인감도장을 지키는 데 더해 도장을 사용하는 과정에 조작이 없는지 살피는 셈이다. 싸인트레일은 검증을 통과하지 못한 요청을 전자서명 전에 보류하거나 차단해 비정상적인 요청의 승인을 막는다. 기존의 키 보관·서명 시스템과 연동할 수 있으며, 검증 결과와 차단 기록도 남긴다.
개발의 출발점은 ‘정상적인 승인처럼 보여도 자산을 도난당할 수 있다’는 문제였다. 2025년 2월 해외 디지털자산거래소에서는 약 15억달러 규모의 자산 탈취 사건이 발생했다. 미국 연방수사국(FBI)은 이를 북한 소행으로 확인했다. 공개된 조사 결과에 따르면 공격자는 거래 승인에 쓰이는 소프트웨어 환경을 침해해 담당자가 정상적인 거래로 믿고 악성 거래를 승인하도록 속였다.
안암145는 이 같은 북한 연계 해커 조직의 자산 탈취 수법과 사이버공격 사례를 분석해 싸인트레일을 개발했다. 거래를 되돌리기 어려운 디지털자산의 특성을 고려해 자산이 이동하기 전에 거래 요청의 생성·처리 과정에 문제가 없는지 검증하는 데 초점을 맞췄다.
CES는 매년 미국 라스베이거스에서 열리는 세계적인 기술 전시회다. 주최기관인 미국소비자기술협회(CTA)는 출품작의 혁신성과 기능, 디자인 등을 평가해 수상작을 선정한다. 앞선 CES 2026 혁신상에는 전체 36개 부문에 3600건이 넘는 제품이 출품됐다.
안암145는 2023년 설립된 사이버보안·블록체인 인프라 기업으로, 고려대 사이버국방학과와 정보보호대학원의 교수·연구진이 참여하고 있다. 고려대 사이버국방학과는 사이버전에 대응하는 전문 장교를 양성하기 위해 국방부와 고려대가 함께 설립한 학과다. 안암145는 사이버공격 대응 연구·교육 과정에서 축적한 지식과 기술을 민간 금융·디지털자산 분야의 해킹 방어에 적용하고 있다.
원천기술 개발을 이끄는 이중희 대표는 고려대 정보보호대학원 교수이자 부원장이다. 서울대에서 학사·석사, 미국 조지아공대에서 박사학위를 받았으며 미국 텍사스대 샌안토니오 조교수를 거쳤다.
사업을 총괄하는 심준식 대표는 미국공인회계사(USCPA)로, 글로벌 회계·컨설팅 기업에서 디지털금융 전략 수립과 내부통제 분야의 컨설팅을 수행했다. 금융 실무 경험을 바탕으로 기술 사업화와 국내외 협력을 이끌고 있다.
안암145는 중소벤처기업부의 기술창업 지원사업인 ‘딥테크 팁스’에 선정됐으며, 별도의 기관 지급 솔루션을 활용해 유엔개발계획(UNDP)의 라이베리아 지급업무 디지털화 실증에도 참여하고 있다.
안암145는 2027년 1월 6~9일 미국 라스베이거스에서 열리는 CES 2027의 고려대 단독관에 부스를 마련한다. 이중희·심준식 대표를 포함한 임직원 10명이 참가해 싸인트레일과 주요 솔루션을 시연하고, 해외 금융기관·기업과 적용 방안을 논의할 예정이다.
