초기 Grok Bot을 써보면서 느낀 점.

일단 상당히 사용자 친화적입니다. OpenClaw나 Hermes처럼 처음 세팅하는 과정이 필요하지 않고, UI도 잘 만들어져 있어서 비기술자도 접근하기 쉬운 구조입니다.

디자인이나 창의적인 작업보다는 정해진 작업을 실제로 실행시키는 데 꽤 강하다는 인상도 받았습니다.

문제는 가격입니다.

특히 여러 에이전트를 동시에 돌리면 비용이 빠르게 올라갑니다. 실제 사용 사례에서는 7일 할당량을 약 8시간 만에 소진했고, 추가 3회 상호작용에 약 $20가 들었다고 합니다.

그런데 개인적으로 더 흥미롭게 보는 부분은 따로 있습니다.

Grok Bot 안에서 Claude Code나 Codex 같은 에이전트를 연결해 사용할 수 있다는 점입니다.

이 구조가 발전하면 Grok Bot 자체가 모든 작업을 수행하는 모델이라기보다, 여러 에이전트와 컴퓨팅 리소스를 연결하는 하나의 인터페이스가 될 수도 있습니다.

여기서 더 크게 보면 재미있는 그림이 나옵니다.

Terafab → Grok 학습/추론 인프라 → Grok Bot → Starlink → 엣지 디바이스

그리고 장기적으로는 Tesla나 SpaceX가 가정용 로컬 추론 컴퓨트를 판매하고, 남는 컴퓨팅 자원을 네트워크에 제공해 수익을 얻는 모델까지 생각해볼 수 있습니다.

Tesla가 차량을 Robotaxi 네트워크에 연결해 차주에게 수익을 돌려주는 구조와 비슷합니다.

결국 Musk 생태계가 지향하는 방향을 이렇게 해석할 수도 있습니다.

사람이 자산을 구매하는 것에서 끝나는 게 아니라, 구매한 자산이 다시 돈을 벌어주는 생태계.

아직은 상당히 먼 이야기지만, Grok Bot은 그 그림의 초기 조각처럼 보여서 꽤 흥미롭게 보고 있습니다.

- 일시: 8월 13일 목요일 오후 9시
- 장소: 코인같이투자 트위터 스트리밍
- 손님: Acurast

: Acurast 한국 커뮤니티 ㅣ 대화방 입장
: AMA 공지 게시물 Like RT
: AMA 참여 및 인증샷 해당그룹 제출
: 네이버폼 제출

전문적인 보안 지식까지는 필요 없고, 아래 정도만 알아도 상당히 많은 공격을 예방할 수 있습니다

Tailscale — 내 PC, VPS, NAS 등을 하나의 사설 네트워크처럼 연결해줍니다. SSH나 웹페이지를 인터넷에 직접 공개하지 않고 접근할 때 유용합니다

Cloudflare Tunnel — 서버의 포트를 외부에 직접 열지 않고 Cloudflare를 통해 안전하게 연결합니다. 개인 서버를 운영한다면 상당히 유용합니다

NextDNS — DNS 단계에서 광고, 추적기, 악성 도메인 등을 차단합니다. PC와 스마트폰 전체에 적용할 수 있어서 일반인이 사용하기 좋습니다

1Password / Bitwarden — 사이트마다 서로 다른 강력한 비밀번호를 사용하고 안전하게 관리할 수 있습니다

Google Authenticator / 2FAS — 2FA 인증 코드를 관리합니다. 비밀번호가 유출돼도 추가 인증이 필요하도록 만들어줍니다

YubiKey — 물리적인 보안키입니다. 중요한 계정에 하드웨어 인증을 추가할 수 있습니다

Cloudflare WAF — 웹사이트나 개인 서버 앞에서 악성 요청을 걸러주는 방화벽입니다

UFW — 리눅스 서버에서 어떤 포트를 외부에 열어둘지 간단하게 관리할 수 있습니다

Fail2ban — SSH 같은 서비스에 반복적으로 로그인 공격이 들어오면 해당 IP를 자동으로 차단합니다

Syncthing / 백업 시스템 — 해킹이나 랜섬웨어보다 더 무서운 게 데이터 자체를 잃는 것입니다. 중요한 파일은 별도 백업을 만들어두는 게 좋습니다

1. 자동화된 봇 공격

가장 흔합니다.

인터넷에 공개된 IP와 포트를 무작위로 스캔하면서 SSH, RDP, 웹서버 등을 찾습니다.

22번 포트 SSH 스캔
흔한 계정(root, admin, ubuntu) 로그인 시도
유출된 아이디·비밀번호 조합 대입
취약한 웹 서비스 탐색

대부분 사람이 직접 공격하는 게 아니라 봇이 24시간 자동으로 돌면서 공격합니다.

2. Brute Force / Credential Stuffing

로그인 기능을 노리는 공격입니다.

Brute Force는 비밀번호를 무작위로 계속 대입하고,
Credential Stuffing은 다른 곳에서 유출된 아이디·비밀번호 조합을 가져와 시도합니다.

그래서 SSH 비밀번호 로그인이 열려 있으면 공격 로그가 계속 쌓이는 경우가 많습니다.

3. 취약점 스캐너

서버에서 어떤 서비스가 돌아가는지 확인한 다음 알려진 취약점을 자동으로 검사합니다.

예를 들어

IP → 열린 포트 확인 → 서비스/버전 확인 → 취약점 확인 → 공격 시도

이런 순서로 움직입니다.

4. 웹 애플리케이션 공격

웹서버가 있다면 특히 많이 들어옵니다.

SQL Injection
XSS
파일 업로드 취약점
경로 탐색(Path Traversal)
인증 우회
RCE(Remote Code Execution)

특히 WordPress, 오래된 패키지, 관리 페이지 등이 자주 노려집니다.

5. 공급망 공격

직접 서버를 공격하는 대신 서버에서 사용하는 패키지나 라이브러리를 노리는 방식입니다.

예를 들어 npm, PyPI 등의 패키지가 탈취되면 개발자가 정상적인 패키지라고 생각하고 설치하는 순간 악성 코드가 서버에 들어올 수 있습니다.

6. 서버 장악 후 행동

공격에 성공하면 바로 티가 나는 행동만 하는 것은 아닙니다.

보통은

침투 → 권한 상승 → 지속성 확보 → 내부 탐색 → 정보 탈취/악성코드 설치

같은 흐름으로 진행될 수 있습니다.

특히 서버를 장악한 뒤 암호화폐 채굴기, 프록시, 봇넷 에이전트 등을 몰래 설치하는 경우도 있습니다.

개인 서버에서 기억할 패턴

가장 현실적으로는 이것만 기억해도 됩니다.

인터넷 공개 → 자동 스캔 → 로그인 공격 → 취약점 탐색 → 침투 → 권한 상승 → 내부/외부 확산

그래서 하드닝도 이 흐름을 역으로 막는 방식입니다.

불필요한 포트 차단 → 인증 강화 → 서비스 최소화 → 취약점 패치 → 네트워크 접근 제한 → 로그/모니터링

그리고 중요한 건 공격 시도가 들어오는 것 자체는 이상한 일이 아니라는 것입니다. 인터넷에 서버를 하나 공개해두면 자동화된 스캐너가 상당히 빠르게 찾아옵니다. 중요한 건 "공격이 안 들어오게 만드는 것"보다 들어와도 뚫리지 않도록 여러 방어 레이어를 만드는 것입니다.

현존 Perp DEX 대부분은 CLOB 방식이라 주문이 들어오면 가격 우선, 시간 우선으로 바로 매칭됩니다. 누가 더 빨리 주문을 넣느냐가 체결에 영향을 주는 구조죠.

Superluminal의 Prism은 여기서 주문 처리 방식이 크게 다릅니다.

주문을 하나씩 바로 체결하는 대신, 아주 짧은 시간 동안 주문을 모아 하나의 배치로 처리하고 양쪽 주문 흐름을 함께 보고 체결 가격을 결정합니다.

이렇게 하면 시장이 급변할 때 몇 ms 먼저 주문을 넣었다는 이유만으로 체결 가격이 크게 달라지는 문제를 줄일 수 있습니다.

밈코인 거래할때 슬리피지 맞는 그런걸 떠올리시면 됩니다.

특히 Perp에서는 이런 속도 차이 때문에 Latency Arbitrage나 Adverse Selection(역선택)이 발생하기 쉬운데, Prism은 이 부분을 줄이면서도 빠른 체결을 유지하려는 구조입니다.

아마 마켓메이킹 봇을 짜보셨다면 고성능 MM봇한테 역선택을 당해본 경험은 누구나 한번쯤 있을겁니다.

이번 Superluminal World에서는 Prism 라이브 배치 호출, 메커니즘 학습, Paper Trading Terminal까지 직접 경험해볼 수 있습니다.

Superluminal World는 스내치님이 만들기도 했고, CLOB 방식 Perp는 기존에도 이미 너무나 많기 때문에 저도 흥미롭게 지켜보고 있는 프로젝트입니다.