blockchain

4 개의 포스트

aws

AWS WAF, 콘텐츠 소유자가 AI 봇의 콘텐츠 액세스에 요금을 부과할 수 있도록 AI 트래픽 수익화 기능 추가 | Amazon Web Services (새 탭에서 열림)

AWS WAF의 AI 트래픽 수익화 기능은 콘텐츠 소유자가 AI 봇과 에이전트의 요청에 대해 네트워크 엣지에서 직접 과금할 수 있도록 지원한다. 콘텐츠 경로, 봇 유형, 검증 수준별로 가격과 접근 정책을 설정할 수 있으며, 애플리케이션 코드나 원본 인프라를 변경할 필요가 없다. 결제는 x402 프로토콜과 스테이블코인을 기반으로 처리되며, 이를 통해 AI 봇 트래픽으로 발생하는 비용을 콘텐츠 수익으로 전환할 수 있다. ## AI 봇 트래픽 수익화가 필요한 배경 - AI 크롤러 트래픽은 일부 콘텐츠 제공업체에서 전체 웹 트래픽의 50% 이상을 차지한다. - AI 전용 크롤러는 전년 대비 300% 이상 증가하고 있다. - 검색엔진 크롤러와 달리 AI 봇은 콘텐츠를 요약·응답 생성에 사용하지만, 원본 사이트로 유입되는 페이지뷰나 광고 노출은 거의 발생시키지 않는다. - 콘텐츠 제공자는 대역폭과 서버 비용을 부담하면서도 구독 전환이나 광고 수익을 얻지 못할 수 있다. - 기존 AWS WAF Bot Control은 봇 탐지, 차단, 속도 제한을 제공했지만 AI 에이전트에 가격을 설정하고 결제받는 기능은 제공하지 않았다. ## AWS WAF AI 트래픽 수익화 기능 - 콘텐츠 소유자는 다음 기준으로 세분화된 정책을 설정할 수 있다. - 콘텐츠 경로 - AI 봇 또는 에이전트 유형 - 에이전트 검증 수준 - 애플리케이션 코드를 수정하거나 별도의 결제 인프라를 구축하지 않아도 된다. - 콘텐츠별로 무료 제공, 차단, 과금, 검증 등의 동작을 선택할 수 있다. - 결제 정산과 검증은 Coinbase의 x402 Facilitator를 통해 제공된다. - Stripe 직접 계정 결제와 Machine Payments Protocol(MPP) 지원은 추후 제공될 예정이다. ## 시작 전 필요한 구성 - CloudFront 배포에 연결된 웹 ACL에서 AWS WAF Bot Control을 Common 또는 Targeted 수준으로 활성화해야 한다. - Bot Control은 수익화 정책에 필요한 AI 에이전트 분류 정보를 제공한다. - AWS Management Console의 **WAF & Shield → Protection packs (web ACLs)**에서 설정을 시작한다. ## Protection Pack 설정 Protection Pack은 AI 트래픽 수익화의 핵심 구성 단위다. - 수익화할 콘텐츠 경로를 지정한다. - 에이전트 검증 수준별 가격을 설정한다. - 허용할 결제 수단과 라이선스 조건을 정의한다. - 보호할 CloudFront 등 리소스를 연결한다. - 애플리케이션 카테고리와 목적을 선택하면 AWS WAF가 적절한 보안 보호 설정을 추천한다. - 필요하면 AWS 관리형 규칙 패키지 또는 개별 규칙을 함께 선택할 수 있다. - 하나의 배포 환경에서도 여러 Protection Pack을 만들어 콘텐츠 영역별로 다른 가격을 적용할 수 있다. ## AI 트래픽 분석 대시보드 가격을 정하기 전에 AI 봇 트래픽의 규모와 비용 영향을 확인할 수 있다. - 트래픽을 다음 네 가지로 구분한다. - 전체 봇 요청 - AI 봇 요청 - 검증된 AI 봇 트래픽 - 검증되지 않은 AI 봇 트래픽 - 다음 지표를 제공한다. - 사용한 대역폭 - 예상 월간 비용 - 최대 요청률 - 시간대별 콘텐츠 경로별 AI 봇 활동 - 경로별 히트맵을 활용하면 어떤 콘텐츠가 AI 봇에 가장 많이 소비되는지 파악할 수 있다. ## AI 에이전트 검증 등급 AWS WAF Bot Control은 650개 이상의 AI 봇과 에이전트 유형을 분류한다. 예시로 GPTBot, Claude-Web, Perplexity-Bot 등이 있다. - **Verified** - Web Bot Auth(WBA)의 Ed25519 암호 서명으로 에이전트 신원이 확인된 경우 - 알려진 IP 범위, 사용자 에이전트, 도메인 정보로 신원이 확인된 경우 - **Unverified** - 사용자 에이전트, 행동 지문, IP 평판 등을 통해 에이전트로 식별되지만 암호학적으로 신원이 확인되지 않은 경우 ## 에이전트별 접근 정책 각 검증 등급에 대해 다음 여섯 가지 동작을 지정할 수 있다. - **Monetize**: 가격 정보와 함께 HTTP 402 응답을 반환하고 결제를 요구 - **Allow**: 무료로 콘텐츠 접근 허용 - **Block**: 요청을 완전히 거부 - **Count**: 요청만 기록하고 과금하지 않음 - **CAPTCHA**: 사람이 보낸 요청인지 퍼즐로 검증 - **Challenge**: 브라우저인지 봇인지 무음 검사를 수행 ## x402 기반 결제 흐름 - Monetize 규칙이 요청과 일치하면 AWS WAF가 `HTTP 402 Payment Required`를 반환한다. - 응답 본문에는 x402 오픈 프로토콜 기반의 JSON 가격 매니페스트가 포함된다. - 매니페스트에는 다음 정보가 들어간다. - USDC 콘텐츠 가격 - 허용 블록체인 네트워크 - 수취 지갑 주소 - 최대 결제 대기 시간 - 결제 방식 - x402를 지원하는 에이전트 런타임은 결제 과정을 자동으로 수행할 수 있다. 1. 에이전트가 결제 네트워크를 선택한다. 2. 서명된 결제 승인을 제출한다. 3. AWS WAF가 결제를 검증한다. 4. 제3자 Facilitator가 온체인 결제를 정산한다. 5. 결제가 확인되면 콘텐츠를 제공한다. ## 결제 및 운영 조건 - 결제는 지원되는 블록체인 네트워크의 USDC 스테이블코인으로 처리한다. - 자체 관리 지갑이나 Coinbase 같은 지갑 제공업체의 지갑을 사용할 수 있다. - 네트워크별 지갑 주소와 페이지당 기본 USDC 가격을 설정할 수 있다. - AWS는 결제를 직접 처리하거나 콘텐츠 수익에 수수료를 부과하지 않는다. - Monetize 동작은 **Amazon CloudFront에 연결된 웹 ACL에서만 지원**되며, 리전 웹 ACL에서는 사용할 수 없다. - 실제 운영 전에는 테스트 모드에서 가격, 지갑 설정, x402 결제 흐름을 검증하는 것이 권장된다. 콘텐츠 제공자는 먼저 Bot Control과 AI 트래픽 분석을 활성화해 실제 비용과 봇 유형을 파악한 뒤, 검증된 에이전트에는 차등 가격을 적용하고 검증되지 않은 봇에는 차단·CAPTCHA·무료 허용 등의 정책을 조합하는 것이 좋다. 특히 CloudFront 기반 서비스라면 테스트 모드에서 결제 흐름을 충분히 확인한 후 경로별 과금 정책을 단계적으로 적용하는 것이 안전하다.

discord

게임 시작: 디스코드, 차세대 네덜란드 게임 창업자들을 지원하다 (새 탭에서 열림)

Discord는 Techleap, 네덜란드게임협회와 함께 네덜란드 게임 스타트업을 지원하는 **Gaming Founders Circle**을 출범한다. 2026년 말까지 참가 기업에 창업자 간 학습, 투자자 연결, Discord 게임 생태계와의 네트워크를 제공해 글로벌 성장을 돕는 것이 목표다. 이는 개별 기업뿐 아니라 네덜란드 게임 산업 전체의 경쟁력을 강화하려는 협력 프로그램이다. ## Gaming Founders Circle의 출범 배경 - Discord는 게이머와 개발자가 직접 소통하는 플랫폼으로, 이용자의 90% 이상이 게임을 즐긴다. - 1만 개가 넘는 게임 커뮤니티에서 8,000만 명 이상의 사용자가 활동하고 있다. - 개발자는 Discord를 통해 플레이어의 실시간 반응을 확인하고, 게임의 문제점과 향후 수요를 파악할 수 있다. - 네덜란드는 Discord의 유럽 본사가 있는 국가이며, Techleap은 네덜란드 스케일업을 지원하는 성장 기관이다. - Techleap의 특사 Constantijn van Oranje는 적절한 동료, 자본, 시장을 연결해야 게임 기업과 산업 전체가 성장할 수 있다고 강조했다. ## 첫 번째 참가 기업 5곳 - **VaultN** - 디지털 게임 유통 인프라 기업이다. - Bethesda, 2K, Take-Two 등 주요 퍼블리셔가 이용하고 있다. - **Poki** - 웹 게임 플랫폼으로, 월간 이용자 수가 9,000만 명에 이른다. - 외부 투자 없이 수익성을 유지하며 성장했다. - **MAXYMUM** - AI 기반 게임 디자인 도구를 개발한다. - 올해 GDC에서 제품 가능성을 검증받았다. - **YOM** - 블록체인과 스트리밍을 결합한 탈중앙화 클라우드 게임 인프라를 구축한다. - **Immens** - AI를 핵심 요소로 설계한 유럽산 게임 엔진을 개발한다. - 유럽 게임 업계의 경험 많은 인물이 이끌고 있다. - 참가 기업은 Discord, Techleap, 네덜란드게임협회가 공동으로 선정했다. ## 참가 기업에 제공되는 지원 - **창업자 간 동료 학습** - 소규모 그룹에서 채용, 자금 조달, 유통, 커뮤니티 운영, 해외 진출 문제를 공유한다. - 비슷한 성장 단계의 기업들이 실제 경험과 해결책을 논의한다. - **투자자 연결** - Techleap의 네덜란드 및 해외 투자자 네트워크를 활용한다. - 특히 게임 스튜디오의 후기 단계 투자가 어려운 상황에서 자금 조달 기회를 제공한다. - **게임 산업 네트워크** - Discord를 통해 개발자, 플레이어, 퍼블리셔 등 게임 생태계와 연결된다. - 플레이어 커뮤니티와의 접점을 활용해 제품 피드백과 시장 인사이트를 얻을 수 있다. ## 주요 일정과 기대 효과 - 프로그램은 2026년 말까지 운영된다. - 10월에는 샌프란시스코 방문이 예정되어 있다. - Discord 경영진과의 세션 - Techleap과 Constantijn 왕실 특사가 주최하는 투자자 만찬 - 11월 네덜란드 게임 어워즈를 끝으로 프로그램이 마무리된다. - Discord는 게임 산업의 성장이 플레이어와 개발자 간 연결, 그리고 창업자 간 지식 공유에서 비롯된다고 보고 있다. 이 프로그램은 단순한 투자 지원보다 동료 네트워크, 투자자 접근성, 플레이어와의 실시간 소통을 결합한 실무형 성장 지원 모델에 가깝다. 네덜란드 게임 기업은 이를 활용해 제품 피드백을 빠르게 확보하고, 글로벌 투자와 시장 진출을 동시에 추진할 수 있다.

google

책임감 있는 양자 취약점 공개를 통한 암호화폐 보호 (새 탭에서 열림)

구글 퀀텀 AI 연구팀은 미래의 양자 컴퓨터가 기존 예상보다 훨씬 적은 자원만으로도 암호화폐를 보호하는 타원 곡선 암호(ECC)를 해독할 수 있음을 발견했습니다. 연구팀은 블록체인 생태계의 장기적인 안정성을 위해 양자 내성 암호(PQC)로의 신속한 전환을 촉구하며, 공격의 구체적인 방법론을 노출하지 않으면서도 취약성을 입증할 수 있는 '영지식 증명' 기반의 새로운 책임감 있는 공개 모델을 제시했습니다. ### 양자 알고리즘 최적화를 통한 자원 추산치 감소 - 암호화폐 보안의 핵심인 256비트 타원 곡선 이산 대수 문제(ECDLP-256)를 해결하는 데 필요한 양자 자원 추산치를 대폭 업데이트했습니다. - 쇼어 알고리즘(Shor's algorithm)을 구현하는 두 가지 최적화된 양자 회로를 설계했습니다. 하나는 1,200개 미만의 논리 큐비트와 9,000만 개의 토폴리 게이트를 사용하며, 다른 하나는 1,450개 미만의 논리 큐비트와 7,000만 개의 토폴리 게이트를 사용합니다. - 이는 초전도 큐비트 방식의 양자 컴퓨터에서 약 50만 개의 물리 큐비트만으로 몇 분 안에 암호 해독이 가능하다는 것을 의미하며, 기존 추산치보다 물리 큐비트 요구량을 약 20배 가량 줄인 결과입니다. ### 블록체인 생태계의 양자 내성 암호(PQC) 도입 필요성 - 현재 대부분의 블록체인과 암호화폐는 ECDLP-256에 의존하고 있어 양자 컴퓨터의 공격에 취약하므로, 양자 공격에 견딜 수 있는 PQC로의 전환이 필수적입니다. - 구글은 코인베이스, 스탠퍼드 블록체인 연구소, 이더리움 재단 등과 협력하여 2029년까지 양자 내성 암호로의 이주를 목표로 하는 타임라인을 수립했습니다. - 단기적인 보안 강화를 위해 지갑 주소의 재사용을 자제하고, 장기적으로는 방치된 코인(Abandoned coins)에 대한 정책적 대안을 마련할 것을 권고합니다. ### 영지식 증명을 활용한 새로운 취약점 공개 방식 - 보안 취약점을 완전히 공개하면 악의적인 공격자에게 지침서를 제공할 위험이 있고, 비공개로 두면 대중이 대비할 기회를 놓치게 되는 딜레마를 해결하고자 했습니다. - 연구팀은 공격용 양자 회로의 세부 정보를 직접 공유하는 대신, '영지식 증명(Zero-knowledge proof)'을 통해 해당 자원만으로 암호 해독이 가능하다는 사실을 제3자가 검증할 수 있도록 했습니다. - 이러한 방식은 불확실한 정보로 인한 시장의 공포(FUD)를 줄이는 동시에, 학문적 근거를 바탕으로 보안 커뮤니티가 책임감 있게 대응할 수 있는 모델을 제공합니다. ### 실용적인 결론 및 제언 양자 컴퓨터가 암호화 기술을 위협하는 시대가 다가옴에 따라, 블록체인 커뮤니티는 지금 즉시 양자 내성 암호 체계로의 전환을 준비해야 합니다. 특히 시스템이 복잡한 블록체인 특성상 기술적 구현에 상당한 시간이 소요되므로, 취약한 지갑 주소 노출 방지와 같은 즉각적인 조치와 함께 산업 전반의 협력이 시급합니다. 연구팀은 이번에 제시한 영지식 증명 기반의 공개 모델이 향후 양자 암호 분석 분야의 표준적인 책임 공개 방식으로 자리 잡기를 기대하고 있습니다.

figma

코인베이스에서 개방 (새 탭에서 열림)

Coinbase는 암호화폐의 복잡성을 낮추고 개방형 금융 시스템을 만들기 위해, 누구나 참여할 수 있는 개방형 디자인 문화를 구축했다. Figma를 도입하면서 디자인·제품·엔지니어링·경영진이 하나의 공간에서 협업하고 실시간으로 피드백을 주고받을 수 있게 되었으며, 그 결과 의사소통과 제품 출시 속도가 개선되었다. 글은 적절한 협업 도구가 디자인을 폐쇄적인 작업이 아닌 조직 전체의 공동 창작 과정으로 바꿀 수 있다고 강조한다. ## 암호화폐를 대중화하는 디자인 - Coinbase는 2,000만 명 이상의 사용자가 디지털 통화를 쉽게 사고팔고 관리하도록 지원한다. - Coinbase Consumer와 Wallet은 블록체인의 복잡한 개념을 추상화해 암호화폐를 일반 사용자에게 전달한다. - 디자인 팀은 다음 네 가지 원칙을 바탕으로 제품을 만든다. - 안내한다(guide) - 역량을 부여한다(empower) - 인간적으로 만든다(humanize) - 단순화한다(simplify) - 기술적 아이디어를 대중이 이해하고 사용할 수 있도록 교육, 안내, 실제 사용 사례를 디자인에 포함하는 것이 중요하다고 본다. ## 개방형 금융 시스템과 개방형 디자인 - Coinbase의 금융 비전처럼 디자인 과정도 개방적이고 투명해야 한다고 주장한다. - 디자인은 디자이너만의 전유물이 아니라 제품 관리자, 엔지니어, 경영진 등 다양한 직군이 참여하는 협업 과정이다. - 기존에는 디자인, 프로토타이핑, 개발 handoff에 서로 다른 도구를 사용했다. - 도구 간 전환으로 인해 다음 문제가 발생했다. - 작업 맥락을 계속 바꿔야 함 - 파일 버전 관리가 어려움 - 피드백과 산출물이 여러 플랫폼에 분산됨 - 디자인 팀의 작업이 다른 구성원에게 보이지 않음 ## Figma 도입으로 사라진 협업 장벽 - 브라우저 기반인 Figma는 별도 설치나 복잡한 배포 없이 링크 하나로 팀에 도입할 수 있었다. - 모든 파일을 온라인에 중앙 저장하고 여러 사람이 같은 공간에서 동시에 작업할 수 있었다. - 디자이너들은 작업을 공개한 상태에서 피드백을 받고 즉시 반복 개선할 수 있게 되었다. - 디자인, 프로토타입, 의견 수렴, 개발 전달 과정이 하나의 환경에 통합되었다. - 다양한 직군이 동일한 파일과 맥락을 보면서 제품에 의견을 남길 수 있어 정보 손실과 커뮤니케이션 비용이 줄었다. ## 하나의 공간에서 이루어지는 공동 작업 - 디자이너, PM, 엔지니어, 리더십이 최신 디자인 파일을 확인하고 의견을 제시할 수 있었다. - 디자인이 더 이상 “블랙박스” 안에서 진행되지 않아 진행 상황과 의사결정이 투명해졌다. - 의견이 Figma 안에 기록되고 추적되면서 이해관계자 간 커뮤니케이션 주기가 짧아졌다. - 모든 구성원이 같은 장소에서 같은 언어로 대화하게 되어 불필요한 관료적 절차가 줄었다. - 공식적인 제품 작업뿐 아니라 굿즈, 포스터 같은 즉흥적인 요청에도 디자인 팀이 함께 파일을 만들고 빠르게 협업했다. ## 더 빠르고 포용적인 디자인 문화 - Figma 도입 후 팀은 더 빠르고 유연하게 움직이며 조직 전체의 정렬 상태도 좋아졌다. - 디자인 팀은 제품을 함께 만들고 더 신속하게 출시할 수 있게 되었다. - 도구의 변화는 단순한 생산성 향상을 넘어, 구성원이 자유롭게 참여하는 조직 문화 형성에 영향을 주었다. - Coinbase는 앞으로도 포용적이고 다양한 문화를 유지하면서 디자이너가 복잡한 도구가 아닌 적절한 환경의 지원을 받아 역량을 발휘하도록 해야 한다고 본다. 실무적으로는 디자인 도구를 직군별로 분리하기보다, 파일·피드백·의사결정·개발 전달을 한곳에 모으는 협업 환경을 구축하는 것이 효과적이다. 특히 참여자를 디자이너로 제한하지 않고 관련된 모든 구성원이 초기 단계부터 의견을 남기게 하면 제품 완성도와 출시 속도를 함께 높일 수 있다.