- 한국 중앙은행 디지털화폐(CBDC) 시범사업이 독립적인 출시 후 보안 감사 없이 내부 평가에 주로 의존한 채 실시간 블록체인 결제를 완료했습니다.
- 이 결과는 국가가 프로그램을 대폭 확대할 준비를 하는 가운데 감독과 공공 신뢰에 대한 우려를 제기합니다.
- 2 단계는 50 만 명의 사용자로 확장되며 새로운 은행과 프로그래머블 결제, 생체 인증 등의 기능이 추가됩니다.
한국에서의 중앙은행 디지털화폐(CBDC) 시범 프로그램은 수천 명의 사용자와 함께 라이브 블록체인 결제를 진행했으며, 심지어 단일 독립 보안 감사도 거치지 않은 것으로 보입니다. 이는 전 세계 중앙은행들이 디지털 화폐 시스템 구현 계획을 가속화함에 따라 새로운 의구심을 제기합니다.
한국은행(BOK)의 프로젝트 한강은 전 세계적으로 가장 유명한 CBDC 실험 중 하나이며, 그 보안 관행은 한국 외부에서도 많은 관심을 받아 왔습니다. 그러나 시범 프로젝트가 기술을 실제로 테스트했음에도 불구하고, 시스템을 검증한 것은 실험에 직접 관여한 은행들이었지 외부 조직은 아니었습니다.
시범 프로젝트가 실제로 검증한 내용
7월 20일 금융감독원(FSS)이 이훈승 대표의 사무실에 제출한 문서에 따르면, 규제 당국은 프로젝트 한강의 첫 번째 단계 동안 독립적인 보안 검사를 수행하지 않았습니다. 첫 번째 시범 운영은 2025년 4월부터 6월까지 진행되었습니다.
유일한 공식 평가는 출시 이전에 이루어졌습니다. 2025년 2월, 관련 은행들은 기술 취약성에 대한 초기 보안 테스트와 자체 평가를 수행했습니다. 보고서에 따르면 이 평가는 금융보안연구소와 SK실드의 도움으로 우리은행과 NH농협은행의 내부 감사 팀에 의해 이루어졌습니다.
그러나 시범 운영이 시작된 후 외부 감사는 이루어지지 않았습니다.
나중에 시장 출시 후 예금 토큰 시스템의 보안 위험에 대한 의구심이 제기되었습니다. BOK는 시범 보고서의 각주 10에서 시스템 출시 전에 철저한 평가를 수행했으므로 추가 검사가 필요하지 않다고 밝혔습니다. 매일경제는 본질적으로 운영자가 자체 운영의 안전성을 평가하도록 남겨두었다고 강조했습니다.
얇은 감독 골격
금융감독원과 은행 부문은 지난 3년 동안 CBDC와 예금 토큰에 대해 단 한 번의 공식적인 논의만 가졌으며, 이는 예금 토큰과 연결된 신한은행 보험 제품에 초점을 맞추고 있었습니다.除此之外, 은행 업계에는 CBDC를 모니터링하기 위한 전담 감독 기관이 없습니다.
BOK는 출시 전 보안 점검이 적절했으며 FSS와 합의한 감독 지침을 따랐다고 주장하며 자신의 행동을 정당화했습니다.
업계 전문가들은 보안 평가가 단순히 기술적 결함을 찾는 것보다 더 넓은 범위를 가진다고 주장했습니다.
한 업계 관계자는 매일경제와의 인터뷰에서 “실제 거래 시범은 기술 검증뿐만 아니라 공공 신뢰를 확보하는 과정”이라고 말했습니다. 이 출처는 동일한 조직이 시스템을 생성, 테스트 및 안전성을 확인하는 경우 객관적인 모니터링이 문제가 된다고 계속 말했습니다. 따라서 시장 신뢰를 고취하기 위해 외부 보안 검증과 감사를 수행하는 것이 중요하다고 이 관계자는 결론지었습니다.
위의 관점은 중앙은행들의 더 넓은 사고방식을 반영합니다. 2022년, 미국 연방준비제도 연구원인 Tarik Hansen과 Katya Delak은 보안을 CBDC의 주요 설계 매개변수 중 하나로 간주했습니다. 그들은 국가 디지털 화폐 평가 중 신뢰할 수 있고 독립적인 검증의 중요성을 강조했습니다.
왜 시기가 위험을 높이는가
이 논란은 한국이 프로젝트의 범위를 확대하기 위한 준비를 시작하면서 발생합니다.
1단계는 이미 대규모로 진행되었습니다. 7개 은행이 약 81,000개의 디지털 지갑과 거의 12,000명의 상인을 통해 114,880건의 거래를 실행했습니다. 그러나 Decrypt에 따르면 디지털 지갑 소유자의 42%만 결제를 완료했습니다. 관련 은행들은 인프라 구축에 300억~350억 원을 투자한 것으로 보고됩니다.
2 단계는 훨씬 더 클 것입니다.
금융위원회는 7월 15일 프로젝트의 다음 단계를 승인했습니다. 이 승인에 따라 경남은행과 iM은행이 프로그램에 추가되어 참여 은행 총수가 9개로 늘어났습니다. 지갑 한도는 10만 명에서 50만 명으로 인상됩니다. 개인 지갑 한도도 100만 원에서 1,000만 원으로 증가합니다. 새로 추가될 기술 기능에는 개인 간 송금, 생체 인증, 자동 충전 및 프로그래머블 정부 보조금 지급이 포함됩니다.
프로젝트 한강은 국제적인 관심을 끌고 있는 하이브리드 접근 방식을 보여줍니다. 이 프로젝트는 소매용 CBDC를 대중에게 직접 발행하는 대신, 금융 기관 간에 사용되는 도매용 CBDC로 뒷받침되는 예금 토큰을 상업 은행이 블록체인에 발행하는 것을 비전으로 합니다.
김동섭 BOK 디지털화폐 기획팀장은 이 프레임워크를 “CBDC와 스테이블코인 사이의 중간 지점”이라고 설명합니다.
하이브리드 모델은 많은 중앙은행들이 고려하기 시작하는 모델입니다. 한국이 약 50만 명에게 프로그래머블 정부 결제를 출시하는 데 더 가까워짐에 따라, 생산 보안의 독립적 검증 부재는 이제 국내만의 문제가 아닙니다. 프로젝트 한강에서 사용된 검증 과정은 다양한 국가가 자체 CBDC 프로그램을 통제된 시범에서 일상적인 사용으로 이동함에 따라 CBDC 활동을 모니터링하는 방식을 형성할 수 있습니다.
가장 똑똑한 암호화폐 전문가들이 이미 우리 뉴스레터를 구독하고 있습니다. 참여하고 싶으신가요? 함께하세요.
자주 묻는 질문
한국은행의 첫 CBDC 시범사업은 독립적인 보안 감사를 받았습니까?
아닙니다. 매일경제신문이 보도한 금융감독원 데이터에 따르면, 2025 년 4 월부터 6 월까지 진행된 시험 기간 동안 금융 당국은 별도의 보안 검사를 실시하지 않았으며, 유일한 검토는 참여 은행들의 자체 점검에 의존한 출시 전 점검이었습니다.
한국 CBDC 시범사업 2 단계 규모는 얼마나 됩니까?
2 단계는 9 개 은행으로 확대되고 최대 50 만 명의 사용자를 수용하며, 지갑당 보유 한도를 100 만 원에서 1,000 만 원으로 상향하고 개인 간 송금, 생체 결제, 정부 보조금 지급 기능을 추가합니다. 이는 금융위원회와 Decrypt에 따르면 9 월에 시작될 예정입니다.
한국의 CBDC 시스템에서 예치 토큰이란 무엇입니까?
예치 토큰은 상업은행이 금융기관 간에만 사용되는 도매형 CBDC 위에 발행한, 은행 계좌에 이미 예치된 돈의 블록체인 기반 버전으로, 한국은행의 김동섭은 이 설계를 "CBDC와 스테이블코인 사이의 중간 지점"이라고 Decrypt에 밝혔습니다.
면책 조항. 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan.com은 이 페이지에 제공된 정보를 기반으로 이루어진 모든 투자에 대해 책임을 지지 않습니다. 어떤 투자 결정을 내리기 전에 독립적인 조사나 자격을 갖춘 전문가와의 상담을 강력히 권장합니다.
아시쉬 쿠마르
아시쉬 쿠마르는 8년의 뉴스룸 경험을 갖춘 암호화폐 및 금융 전문 기자입니다. 그는 암호화폐 시장, 규제, DeFi, 거래소 생태계 동향을 보도합니다. Coingape, Todayq, Newsroompost에서 활동했으며, IIMC에서 영어 저널리즘 석사 과정 (PGDP) 을 수료했습니다. 또한 아서 헤이즈, 야트 시우, 오스틴 페데라 등 업계 주요 인사들을 인터뷰한 바 있습니다.
