> ## Documentation Index
> Fetch the complete documentation index at: https://docs.tori.finance/llms.txt
> Use this file to discover all available pages before exploring further.

> ## Agent Instructions
> Pages whose paths begin with /zh-Hans/, /ja/, /ko/, /vi/, /id/, /hi/, /pt-BR/ or /es/ are machine translations of the English pages, provided for convenience only. They may contain errors or omissions and have no legal effect, and where one differs from the English page, the English page prevails. For anything that will be relied on, read and cite the English page at the same path without the language prefix.

# 보안 FAQ

> Tori의 보안에 관해 자주 묻는 질문과 답변입니다. 감사와 버그 바운티, 업그레이드, 자산 보관 위치, 수탁, 준비금 검증 방법을 다룹니다.

## 스마트 컨트랙트 보안

### 스마트 컨트랙트는 감사를 받았습니까?

**그렇습니다.** 모든 Tori 스마트 컨트랙트는 선도하는 스마트 컨트랙트 보안 기업 두 곳인 [Sherlock](https://sherlock.xyz)과 [Nethermind](https://www.nethermind.io/)의 독립 감사를 받습니다. Sherlock은 Web3 전반에서 **\$500억**이 넘는 자산을 보호하는 프로토콜들을 감사해 왔습니다.

> **[감사 보고서 보기](/ko/security/audits.md)**
>
> 날짜와 발견 사항을 포함한 두 보고서 전문

### 버그 바운티 프로그램이 있습니까?

**그렇습니다.** 보상은 심각도에 따라 커지며, 치명적 취약점의 경우 \$1,000,000까지 지급됩니다. 전체 보상표, 범위, 절차는 [감사 페이지](/ko/security/audits.md#버그-바운티)에 있습니다. 취약점은 [security@tori.finance](mailto:security@tori.finance)로 제보해 주십시오.

### 컨트랙트는 얼마나 자주 감사를 받습니까?

컨트랙트는 최초 배포 전에 전면 감사를 받고, 주요 업데이트가 있으면 변경된 구성 요소를 다시 감사받으며, 새 기능은 출시 전에 감사를 거칩니다. 그 사이의 기간은 버그 바운티가 담당합니다.

### 컨트랙트는 업그레이드할 수 있습니까?

그렇습니다. 보안 수정 사항을 배포할 수 있도록 컨트랙트는 업그레이드 가능한 프록시 패턴을 사용합니다. 업그레이드는 조용히 이루어질 수 없습니다. 업그레이드는 3-of-5 Safe가 대기열에 등록하고 실행하는 [24시간 타임락](/ko/security/roles.md)을 통해서만 실행되므로, 모든 업그레이드는 적용되기 전 꼬박 하루 동안 온체인에 공개됩니다.

***

## 자산 보안

### 자산은 어디에 보관됩니까?

온체인 자산은 감사를 거친 컨트랙트에 보관되며, 특권 작업에는 멀티시그 정족수가 필요합니다. 오프체인 준비금은 심사를 거친 기관 수탁사의 분리 계정에 보관됩니다. 전체 내용은 [뒷받침 자산 및 준비금](/ko/solution/backing.md)에서 설명하며, [역할 매트릭스](/ko/security/roles.md)는 어떤 키가 무엇을 옮길 수 있는지 정확히 보여 줍니다.

### trUSD/strUSD는 보험에 가입되어 있습니까?

**아닙니다.** trUSD와 strUSD는 다음의 보험 보호를 받지 않습니다.

* 정부 기관(FDIC 등)
* 민간 보험사

이는 DeFi 토큰에서는 일반적인 일입니다. 본인의 위험 감수 수준에 맞는 금액만 이용하십시오.

이와 별도로, [Nexus Mutual](https://app.nexusmutual.io/cover/product/446)이 Tori 볼트에 대해 스마트 컨트랙트 위험과 오라클 위험을 대상으로 하는 프로토콜 커버를 제공합니다. Nexus Mutual 앱에서 직접 구매할 수 있습니다.

### 수탁사는 어디입니까?

두 가지 별개의 체계가 있습니다. 프로토콜 준비금의 수탁과, 기관이 보유한 토큰의 수탁입니다.

프로토콜의 오프체인 준비금을 보관하는 수탁사는 공개하지 않습니다. 이들 수탁사에 보관된 준비금 잔액은 [Accountable의 독립 검증](https://tori.accountable.capital) 대상에 포함되며, 담보는 [24시간 타임락](/ko/security/roles.md)을 거쳐 온체인에 등록된 수탁 주소로만 이동할 수 있습니다. Tori가 이용하는 모든 수탁사와 파트너는 인가를 받은 규제 대상 기관으로, 검증된 수탁 실적이 있고, SOC 2 또는 이에 준하는 보안 기준을 충족하며, 자산을 완전히 분리된 계정에 보관합니다.

기관은 Anchorage Digital, BitGo, Cactus Custody를 통해 trUSD와 strUSD를 보유할 수 있습니다. 세 곳 모두 두 토큰을 지원하므로, 기관은 이미 이용 중인 수탁사에서 토큰을 보유할 수 있습니다. 이는 기관이 소유한 토큰의 수탁이며, 프로토콜 준비금의 수탁과는 별개입니다. 각 수탁사의 규제 대상 법인과 입금 전 확인할 사항은 [기관 수탁](/ko/resources/institutional-custody.md)에 정리되어 있습니다.

### 팀이 프로토콜 자산에 접근할 수 있습니까?

어느 한 사람도 단독으로는 접근할 수 없습니다. 모든 특권 함수는 이름이 지정된 역할 뒤에 있습니다. 핵심 작업에는 3-of-5 Safe 정족수가 필요하고, 수탁 이체는 타임락을 거쳐 사전 등록된 주소로만 갈 수 있으며, 운영 키는 각각 정확히 한 가지 업무만 수행할 수 있습니다. [역할 매트릭스](/ko/security/roles.md)는 모든 역할, 보유자, 함수를 나열하며, 그 내용은 모두 온체인에서 확인할 수 있습니다.

***

## 검증과 투명성

### 준비금은 어떻게 검증할 수 있습니까?

**세 가지 검증 방법:**

**1. 준비금 증명**

[tori.accountable.capital](https://tori.accountable.capital)에서 Accountable의 실시간 독립 검증 결과를 확인합니다

**2. 온체인 데이터**

Etherscan에서 스마트 컨트랙트 잔액을 직접 검증합니다([컨트랙트 주소](/ko/resources/contracts.md))

**3. 토큰 공급량**

trUSD 총공급량을 검증된 뒷받침 자산과 비교합니다

### 준비금은 얼마나 자주 검증됩니까?

**지속적으로 검증됩니다.** Accountable의 준비금 증명은 전통 금융처럼 월간이나 분기 단위가 아니라 실시간으로 갱신됩니다.

### 준비금 증명은 어디에서 볼 수 있습니까?

| 출처 | 위치 |
| - | - |
| **Accountable** | [tori.accountable.capital](https://tori.accountable.capital) |
| **Tori 앱** | [app.tori.finance/transparency](https://app.tori.finance/transparency) |
| **Etherscan** | [컨트랙트 페이지](/ko/resources/contracts.md)를 통해 온체인 잔액 확인 |

***

## 모니터링과 사고 대응

### 프로토콜은 어떻게 모니터링됩니까?

**Hypernative**가 프로토콜을 24시간 감시합니다. Hypernative의 모델은 비정상적인 트랜잭션부터 알려진 공격자 주소까지 이상 징후를 실시간으로 포착해 즉시 팀에 알리고, 프로토콜에 대한 위험 점수를 상시 산출합니다. 탐지와 1차 대응은 자동으로 이루어집니다.

### 보안 사고가 발생하면 어떻게 됩니까?

Tori의 사고 대응 절차는 다음과 같습니다.

**1. 탐지**

자동화된 모니터링은 문제를 즉시 식별하도록 설계되어 있습니다

**2. 평가**

심각도와 잠재적 영향을 파악하기 위한 신속한 분류

**3. 격리**

피해를 제한하기 위한 즉각적인 조치(운영 일시 중지 포함 가능)

**4. 공지**

공식 채널을 통한 업데이트

**5. 복구**

근본적인 문제 수정

**6. 사후 분석**

분석과 재발 방지 조치

### 프로토콜을 일시 중지할 수 있습니까?

**그렇습니다.** 게이트키퍼 역할은 단 한 번의 트랜잭션으로 발행과 상환을 중단할 수 있습니다. 이 역할은 격리 조치가 멀티시그 정족수를 기다리지 않도록 하기 위해 존재합니다. 자세한 내용은 [역할 매트릭스](/ko/security/roles.md)에 있습니다.

***

## 스스로 보호하기

### 어떻게 하면 안전하게 이용할 수 있습니까?

> **URL 확인**
>
> [app.tori.finance](https://app.tori.finance)만 이용하십시오. 피싱 사이트를 피하려면 북마크해 두십시오.

> **컨트랙트 확인**
>
> 상호작용하기 전에 [컨트랙트 페이지](/ko/resources/contracts.md)에서 주소를 확인하십시오.

> **지갑 보호**
>
> 개인 키나 시드 문구를 누구와도 공유하지 마십시오. 어떤 경우에도 마찬가지입니다.

> **경계 유지**
>
> DM, 에어드롭, "고객 지원" 메시지는 일단 의심하십시오.

### 주의해야 할 흔한 사기 수법은 무엇입니까?

| 사기 유형 | 위험 신호 |
| - | - |
| **피싱 사이트** | 잘못된 URL, 시드 문구 요구 |
| **가짜 고객 지원** | Tori를 사칭하며 소셜 미디어로 보내는 DM |
| **에어드롭 사기** | 지갑 연결을 요구하는 "무료 토큰" |
| **사칭** | Tori 팀원 행세를 하는 계정 |

### Tori 팀이 절대 하지 않는 일은 무엇입니까?

Tori 팀은 다음과 같은 일을 **절대** 하지 않습니다.

* 시드 문구나 개인 키 요구
* 소셜 미디어에서 먼저 DM 발송
* 지갑을 "인증"한다는 명목으로 토큰 전송 요구
* DM으로 독점 혜택 제안
* 공식 앱 외부의 소프트웨어 다운로드 요구

### 어떤 보안 기능을 사용해야 합니까?

| 권장 사항 | 이유 |
| - | - |
| **하드웨어 지갑** | 큰 금액을 위한 최고 수준의 보안 |
| **트랜잭션 시뮬레이션** | 서명 전에 실행 결과를 미리 확인 |
| **주소 화이트리스트** | 잘못된 주소로 실수로 보내는 일 방지 |
| **거래소 MFA** | 중앙화 거래소에서 브릿지하는 경우 |

***

## 문제 제보

### 보안 취약점은 어떻게 제보합니까?

**이메일:** [security@tori.finance](mailto:security@tori.finance)

**포함할 내용:**

* 취약점에 대한 명확한 설명
* 재현 절차
* 개념 증명(해당하는 경우)
* 잠재적 영향 평가

> [!NOTE]
>
> **책임 있는 공개:** 취약점이 해결되기 전에는 공개하지 말아 주십시오. Tori는 제보 후 24시간 이내에 접수를 확인하는 것을 목표로 합니다.

### 사기나 피싱 시도는 어떻게 신고합니까?

다음 내용을 담아 [security@tori.finance](mailto:security@tori.finance)로 이메일을 보내 주십시오.

* 사기 화면의 스크린샷
* 관련 URL
* 그 밖의 관련 세부 정보

신고는 커뮤니티를 보호하는 데 도움이 됩니다.

### 지갑이 해킹된 것 같습니다

승인되지 않은 활동이 의심되면 다음과 같이 하십시오.

1. **중단** - 더 이상 트랜잭션을 실행하지 마십시오
2. **자산 이동** - 남은 토큰을 안전한 새 지갑으로 옮기십시오
3. **신고** - [Discord](https://discord.gg/torifinance)에서 티켓을 생성해 지원을 받으십시오
4. **기록** - 트랜잭션 해시와 스크린샷을 저장하십시오

***

## 보안 접근 방식

### Tori는 보안에 어떻게 접근합니까?

어느 한 보호 장치만으로 충분하다고 가정하지 않습니다. 감사는 배포 전에 문제를 찾아내고, 바운티는 배포 후에도 연구자들이 계속 취약점을 찾도록 보상하며, Hypernative는 운영 환경을 실시간으로 모니터링하고, 멀티시그와 타임락은 모든 특권 키를 제약하며, 준비 기금은 불리한 상황에 대비한 완충 역할을 합니다. [보안 개요](/ko/security/overview.md)에서 각 계층을 차례로 설명합니다.

### 한계는 무엇입니까?

어떤 시스템도 완벽한 보안을 보장할 수는 없습니다. Tori는 이 점을 투명하게 밝힙니다.

* 감사는 특정 시점의 평가입니다
* 새로운 공격 벡터가 등장할 수 있습니다
* DeFi는 본질적으로 실험적입니다

그래서 보호 장치들은 어느 하나에 의존하지 않고 서로 겹치도록 구성되어 있습니다.

전체 내용은 [위험 고지](/ko/resources/risks.md)를 참고하십시오.

***

## 더 궁금한 점이 있으십니까?

보안 관련 문의: [security@tori.finance](mailto:security@tori.finance)

일반 지원: [Discord](https://discord.gg/torifinance)에 참여하십시오

> **[보안 개요](/ko/security/overview.md)**
>
> 스택의 모든 계층을 한곳에서

> **[감사 보고서](/ko/security/audits.md)**
>
> 날짜, PDF, 바운티 표

> **[위험 고지](/ko/resources/risks.md)**
>
> 입금하기 전에 읽어 보십시오

> **[컨트랙트](/ko/resources/contracts.md)**
>
> Etherscan에서 모든 주소 검증하기

> **[소스 코드](https://github.com/Tori-Finance/tori-contracts)**
>
> GitHub에 공개된 배포 컨트랙트

> [!NOTE]
>
> **기계 번역 안내:** 이 페이지는 영어 원문을 기계 번역한 것으로, 편의를 위해서만 제공됩니다. 오류나 누락이 있을 수 있으며 법적 효력이 없습니다. 이 페이지와 영어 원문의 내용이 다를 경우 영어 원문이 우선합니다. 이 페이지의 내용에 의존하기 전에 [영어 원문](/faq/security.md)을 확인하십시오.


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.