🟢 닐리언은 보안사고를 어떻게 예방하는가? #kol

최근 SKT 데이터 유출 사건 등으로 중앙화 된 데이터베이스 관리에 대한 한계와 위험성이 지적되고 있는 가운데 닐리언의 프라이버시 기술은 어떻게 이러한 사고를 예방할 수 있는지 간략하게 정리해보았습니다.

✅ 닐리언의 주요 기술스택

1️⃣ PEts (Privacy Enhancing Technologies)?

• 닐리언의 프라이버시 강화 기술
• 민감한 데이터 원본은 쪼개진 상태로 분산 저장 및 연산

• 데이터 원본을 노출하지 않고 암호화 된 상태에서 연산 가능
• 따라서 공격을 받더라도 유의미한 사용자 데이터는 노출되지 않음

2️⃣ MPC (Multi-Party Computation) + Blind Computation

• 개인 키를 여러 노드 및 참여자에게 분산 저장
• 하나의 지점을 통해 키 전체를 획득할 수 없는 구조

• Blind Computation Layer를 통해 연산 과정에서도 키 정보가 노출되지 않음
• 사용자는 키를 소유하지 않고도 서명 및 트랜잭션 실행 가능

✅ 닐리언은 보안문제를 어떻게 해결하는가?

• 최근 SKT 정보유출 등의 사례는 중앙 집중형 보안시스템의 한계를 드러냄

• 수 많은 사용자의 민감한 데이터가 단일해킹에 의해 유출

• 닐리언은 이러한 문제에 있어 MPC + PETs + Blind Compute을 조합한 보안 솔루션 제시

• 연산 과정에서 사용자의 데이터 원본은 모두 암호화되어 공개되지 않음

• 또한 모든 데이터가 쪼개져 분산보관 처리되어 단일 해킹으로부터 데이터 획득이 제한적