**마이클 르웰렌(Michael Lewellen)**은 미국의 블록체인 보안 엔지니어, 기술 경영자 및 교육자로, 현재 Turnkey의 솔루션 엔지니어링 총괄(Head of Solutions Engineering)을 맡고 있습니다. 그의 경력은 블록체인 인프라, 스마트 계약 보안, 기업용 소프트웨어, 디지털 자산 기술 및 블록체인 교육에 집중되어 있습니다. ^[1]

학력

르웰렌은 텍사스 대학교 댈러스 캠퍼스(University of Texas at Dallas)에서 컴퓨터 과학 학사 학위를 취득했습니다. ^[2]

경력

르웰렌은 2016년부터 2017년까지 텍사스 대학교 댈러스 캠퍼스에서 웹 개발자로 경력을 시작하여 대학 웹사이트를 개발하고 SEC 공시 분석 및 사기 탐지를 포함한 학술 연구를 지원했습니다. 2018년에는 Thomson Reuters에서 블록체인 개발자로 근무하며 블록체인 기반 세무 시스템, 이더리움 스마트 계약, 세무 준수를 위한 개념 증명(PoC) 애플리케이션 개발에 기여했습니다. 이후 Olypsis에서 최고 기술 책임자(CTO) 및 소프트웨어 아키텍트로 재직하며 공급망 관리, 세무, 부동산 등 다양한 분야를 위한 블록체인 애플리케이션과 기업용 소프트웨어 아키텍처를 설계했습니다.

2018년에서 2021년 사이 르웰렌은 Tarski Technologies를 공동 창립하여 블록체인, 인공지능, 자동화 및 기업용 소프트웨어에 초점을 맞춘 기술 전략 및 컨설팅 프로젝트를 이끌었습니다. 이 기간 동안 그는 도요타 북미 법인(Toyota North America)의 수석 소프트웨어 아키텍트로서 블록체인 기반 공급망 시스템을 개발했으며, Verizon의 블록체인 아키텍트 및 기술 리드로서 블록체인 기반 청구 관리 플랫폼 개발을 주도했습니다. 2020년에는 텍사스 블록체인 위원회(Texas Blockchain Council) 이사회에 합류했으며, 텍사스 대학교 댈러스 캠퍼스에서 겸임 강사로서 블록체인 기술 및 암호화폐에 관한 대학원 과정을 가르치기 시작했습니다. 또한 독립 컨설팅 업체인 Cryptocurrency Consulting을 운영하며 여러 조직에 블록체인 기술에 대한 자문을 제공했습니다.

르웰렌은 2021년 OpenZeppelin에 보안 프로젝트 매니저로 합류하여 스마트 계약 보안 감사 및 블록체인 보안 이니셔티브를 감독했습니다. 이후 프로토콜 보안 고문으로서 보안 모니터링 및 거버넌스 이니셔티브를 지원하다가 2022년 솔루션 아키텍처 총괄이 되었습니다. 이 역할에서 그는 엔지니어링 및 솔루션 아키텍처 팀을 관리하는 동시에 기술 아키텍처, 고객 자문 업무, 연구 및 블록체인 보안 솔루션 개발을 이끌었습니다.

2025년 르웰렌은 Blockaid의 솔루션 엔지니어링 총괄을 거쳐 같은 해 말 Turnkey에 솔루션 엔지니어링 총괄로 합류했습니다. 또한 Ion Strategies의 최고 기술 책임자를 파트타임으로 맡게 되었습니다. 그의 경력 전반에 걸쳐 그의 작업은 블록체인 보안, 스마트 계약 개발, 기업용 블록체인 시스템, 디지털 자산 인프라 및 기술 교육에 중점을 두어 왔습니다. ^[3]

인터뷰

DeFi 보안 리스크

2026년 4월 Certora CEO 세스 할렘(Seth Hallem)과의 라이브 스트림 인터뷰에서 르웰렌은 암호화폐 산업에서 진화하는 보안 과제에 대해 논의하며, 스마트 계약 보안과 더불어 오프체인 취약성의 중요성이 커지고 있음을 강조했습니다. 이 대화에서는 공격자들이 키 관리 시스템, 엔드포인트, 멀티시그 프로세스 및 블록체인 프로토콜 외부의 기타 구성 요소를 포함한 운영 인프라를 어떻게 점점 더 표적으로 삼고 있는지 살펴보았습니다. 르웰렌과 할렘은 최근의 보안 사고와 사회 공학, 멀웨어, 인프라 침해 등의 방법을 사용하는 국가 연계 그룹을 포함한 정교한 위협 행위자의 부상에 대해 논의했습니다. 그들은 효과적인 보안을 위해서는 스마트 계약 감사에만 의존하기보다 더 광범위한 위협 모델링, 강력한 운영 통제, 오프체인 시스템의 보호 개선이 필요하다고 강조했습니다. 또한 인공지능이 블록체인 보안에 미치는 영향을 탐구하며, AI가 공격자와 방어자 모두에게 취약점 발견을 가속화하는 동시에 자동화된 익스플로잇 및 프롬프트 인젝션 공격과 같은 새로운 위험을 초래할 수 있음을 언급했습니다. 르웰렌은 탈중앙화 시스템의 이점을 유지하면서 보안을 유지하기 위해 책임감 있는 AI 도입, 안전한 운영 관행, 엔드포인트 보호 및 교육의 필요성을 강조했습니다. ^[5]

르웰렌 vs. 법무부(DOJ)

2025년 10월 DC 프라이버시 서밋(DC Privacy Summit)에서 르웰렌은 Project Glitch의 마이크 오컷(Mike Orcutt)과 함께 노변담화에 참여하여 암호화폐 프라이버시, 보안 및 규제 과제에 대해 논의했습니다. 르웰렌은 초기 비트코인 채굴자이자 스마트 계약 개발자로서 블록체인 보안 감사 및 정책 옹호 경험을 쌓았으며, 잠재적인 법적 위험에 대한 우려가 프라이버시 보존형 블록체인 개발에 참여하게 된 계기가 되었다고 설명했습니다. 그는 크립토 보안 위원회의 역할을 설명하며, 이들이 탈중앙화된 거버넌스를 유지하면서 프로토콜 업그레이드, 비상 대응 및 보안 개선을 조율하는 데 도움을 주는 신뢰할 수 있는 멀티시그 그룹이라고 묘사했습니다. 르웰렌은 토네이도 캐시(Tornado Cash)와 같은 사례의 규제 영향을 검토하며, 집행 조치가 개발자들에게 불확실성을 조성하고 프라이버시 기술 실험을 저해했다고 주장했습니다. 그는 또한 프라이버시 중심 프로토콜의 규제 상태를 명확히 하기 위한 자신의 법적 노력을 논의하고, 개발자를 위한 보다 명확한 보호 장치를 마련하기 위해 블록체인 규제 확실성 법안(Blockchain Regulatory Certainty Act)을 포함한 입법 개혁을 옹호했습니다. 대화는 키 관리 개선, 사용자 교육, 그리고 자기 수탁(self-custody)과 사용성 및 보안 사이의 균형을 맞추는 인프라의 필요성을 포함한 Web3의 사이버 보안 과제에 대한 논의로 마무리되었습니다. ^[6]

발표

프라이버시는 범죄가 아니다

2025년 12월 프라이버시 및 컴플라이언스 서밋(Privacy & Compliance Summit)에서 르웰렌은 암호화폐 프라이버시 기술, 규제 정책 및 보안 관행의 교차점에 대해 논의했습니다. 토네이도 캐시와 관련된 코인 센터(Coin Center)의 법적 노력에 참여한 경험과 스마트 계약 감사 및 정책 논의 경험을 바탕으로, 르웰렌은 불확실한 규제 환경 내에서 프라이버시 보존 시스템을 구축할 때 개발자들이 직면하는 과제를 검토했습니다. 그는 프라이버시 프로토콜이 자금 송금업자에 해당하는지에 대한 미국 기관 간의 상충되는 해석을 지적하며, 불분명한 지침이 프라이버시 중심 기술의 개발자와 운영자에게 어려움을 준다고 언급했습니다. 르웰렌은 프라이버시 기술 개발에 대한 보다 명확한 보호 장치를 마련하기 위한 법적 노력을 논의하고, 더 큰 규제 확실성을 제공하기 위한 제안된 법안을 언급했습니다. 그는 또한 유럽 연합의 MiCA 프레임워크를 포함한 국제 규제 동향을 다루었으며, 사용자 프라이버시를 유지하면서 오용 기회를 줄이는 프라이버시 풀(Privacy Pools)과 같은 프라이버시 보존형 컴플라이언스 접근 방식을 탐구했습니다. 르웰렌은 적절한 프레임워크가 뒷받침될 때 프라이버시 기술이 보안 및 규제 감독에 이점을 제공할 수 있다고 주장하며, 미래의 암호화폐 규제를 형성하는 데 있어 개발자, 정책 입안자 및 규제 기관 간의 협력의 중요성을 강조했습니다. ^[7]

패널 토론

수십억 달러의 보안 유지

2025년 9월 ETHBoston에서 르웰렌은 코인베이스(Coinbase)의 욜란다 리우(Yolanda Liu), Radius의 앤더스 브라운워스(Anders Brownworth)와 함께 "수십억 달러의 보안 유지(Securing Billions)" 패널에 참여했으며, Cantina의 사마라 르메를(Samara LeMerle)이 사회를 맡았습니다. 이 토론은 대규모 블록체인 시스템 보안의 과제와 계층화된 방어, 지속적인 모니터링 및 내부 책임을 통해 전통적인 감사를 넘어서는 보안 접근 방식의 필요성에 초점을 맞췄습니다. 패널들은 탈중앙화 프로토콜 내에서 취약점을 식별하고 운영 문제를 방지하기 위해 선제적인 위협 모델링, 정기적인 보안 평가 및 강력한 조직적 소유권의 중요성을 강조했습니다. 또한 침해의 조기 징후를 감지하고 사고 예방을 개선하는 데 있어 관측 도구와 온체인 모니터링의 역할에 대해서도 논의했습니다. 패널은 규제, 산업 표준 및 혁신 사이의 균형을 다루며, 블록체인 생태계 전반에 걸쳐 적응 가능한 보안 프레임워크와 더 많은 교육이 필요함을 강조했습니다. 르웰렌과 다른 패널들은 보안 실패 사례를 공유하고, 개인 키 관리의 중요성을 논의하며, 운영 보안 관행, 합의 메커니즘 및 포괄적인 사고 대응 계획을 강조했습니다. ^[8]