중국, 핵심 데이터의 '온체인'화를 촉진하기 위해 블록체인 기술 활용 모색

중국은 정보 유출 위험을 줄이기 위해 신용 정보 공유에 프라이버시 컴퓨팅을 적용했다. 해당 국가는 중요 데이터의 ‘체인 연결’을 촉진하고 데이터 암호화 처리 및 프로세스 유연성을 실현하기 위해 블록체인 기술 사용을 모색할 예정이다.

국가발전개혁위원회(NDRC) 부위원장 리춘린은 는 위원회가 정보 유출 위험을 줄이기 위해 신용 정보의 공유 및 적용에 프라이버시 컴퓨팅을 적용했다고 밝혔다. 2024년 연구 공개했다 중국이 블록체인 기술 개발에 큰 중요성을 부여하며 이를 ‘국가 최첨단 기술 배치’의 주요 분야로 지정하고, 지방 정부에게 그 적용 잠재력을 적극적으로 탐색하도록 장려하며, 블록체인 기술의 특성을 활용하여 정부 서비스의 효율성, 투명성 및 보안을 향상시키려 한다고 밝혔다.

중국 사이버공간관리국(CAC) 규정에 따르면 모든 블록체인 회사는 사용자를 등록하고, 요청 시 개인 데이터 및 활동 내역을 당국에 제공해야 한다. 

데이터 보안 관리 규정에 따르면, 국가 안보나 공공 이익에 해를 끼칠 수 있는 사건은 식별 후 24시간 이내에 보고해야 한다.

춘린, NDRC가 블록체인을 활용해 신용 데이터 보안 강화 

중국 정부는 정보 유출 위험을 줄이기 위해 신용 정보 공유에 프라이버시 컴퓨팅을 적용했다고 밝혔다.

중요 데이터의 ‘체인 연결’을 촉진하고 데이터 암호화 처리 및 프로세스…를 실현하기 위해 블록체인 기술 사용을 모색할 예정이다.

— LondonCryptoClub (@LDNCryptoClub) 4월 2일, 2025

춘린은 4월 2일 국무원 정보판공실이 개최한 기자회견에서 기술 지원 및 보강과 관련하여, NDRC가 정보 유출 위험을 줄이기 위해 신용 정보의 공유 및 적용에 프라이버시 컴퓨팅을 적용했다고 밝혔다. 

이 조치는 신용 데이터 보안을 개선하기 위한 중국의 혁신 기술 추진을 강조하지만, 시장 반응은 여전히 불분명하다. 이전에 중국의 신용 시스템은 기술적으로 선진적인 프레임워크에 의해 지원되었으며, 소규모 기업의 대출 분배는 상승 추세를 보였다. 2024년까지 이러한 대출은 조위안 규모에 달해 상당한 수요와 성장을 나타냈다.

블록체인 통합은 강화된 암호화 및 데이터 처리를 제공하여 이러한 시스템을 더욱 강화할 것으로 예상된다. 중국의 채택은 글로벌 경제가 유사한 기술을 통합함에 따라 신용 관리 혁신에서 선도적인 입지를 차지할 잠재력을 가진다.

“우리는 소규모 기업의 성장을 촉진하고 혁신을 장려하기 위해 금융 환경을 개선하는 데 전념하고 있다.”

~ 리춘린 

‘국가 데이터 인프라 구축 가이드라인’에 outlined된 프로젝트는 두 단계로 시행될 예정이다. 시스템 아키텍처 설계에 중점을 둔 첫 번째 단계는 2026년까지 완료될 것으로 예상되며, 전체 배포는 2029년에 예정되어 있다.

춘린에 따르면, 이 인프라의 핵심 구성 요소는 데이터 프로세스를 자동화하고 불필요한 인간 개입을 제거하기 위해 스마트 계약을 통합하는 것이다.该系统은 기록된 데이터가 변경될 수 없도록 보장함으로써 높은 수준의 보안과 신뢰성을 제공한다.

데이터 유출, 중국 사이버 공간 감시를 위한 공공-민간 협력 드러남

SentinelLABS는 중국어 국가 관련 민간 보안 기업인 TopSec의 직원들로부터 인프라 세부 정보 및 작업 로그를 포함하는 데이터 유출을 분석했으며, 이를 통해 TopSec이 중국 공산당(CCP)이 국가가 논쟁적이거나 반사회적 문제로 간주하는 사안에 대한 여론을 감시하고 통제하는 주요 전략으로 인터넷 검열 목적으로 콘텐츠 검열을 가능하게 했을 가능성이 드러났다. SentinelLABS는 이 유출을 쿠버네티스(K8s)와 관련된 일반적인 남용 활동을 찾는 규칙을 트리거한 멀티 스캐너 플랫폼에 대한 제출로 식별했다.

SentinelLABS에 따르면, 데이터 유출에는 회사의 DevOps 관행 및 하류 고객을 위한 인프라 구성에 사용된 7,000줄 이상의 작업 로그와 코드가 포함된 문서가 포함되어 있었다. 여기에는 여러 중국 정부 호스트명, 학술 기관 및 뉴스 사이트에 연결하는 스크립트가 포함되었다. SentinelLABS는 또한 TopSec이 조직의 최고 관리자를 대상으로 한 부패 조사가 발표된 날짜에 국영 기업에 맞춤형 서비스를 제공했다는 증거를 발견했다고 보고했다. 

SentinelLABS가 분석한 유출 문서에는 민간 및 공공 부문에 속한 여러 조직이 언급되었으며, 이들은 TopSec의 고객이거나 기타 관련이 있을 가능성이 높다. 이러한 문서에 언급된 일부 TopSec 고객에는 동오 펀드 매니지먼트 유한회사, 구성현 청원국, 불법 및 유해 정보 신고 센터, 린하이 농상은행, 페트킷 등이 포함되었다.