한국의 중앙은행 디지털 화폐(CBDC) 시범 사업은dent 인 보안 감사를 생략했습니다

한국의 중앙은행 디지털 화폐(CBDC) 시범 사업이dent 보안 감사조차 받지 않은 채 수천 명의 사용자를 대상으로 실제 블록체인 결제를 진행한 것으로 드러나면서, 전 세계 중앙은행들이 디지털 화폐 시스템 도입 계획을 서두르는 가운데 새로운 의혹이 제기되고 있습니다.

한국은행의 한강 프로젝트는 전 세계적으로 가장 유명한 중앙은행 디지털 화폐( CBDC) 실험 , 그 보안 방식은 한국 외에서도 큰 관심을 불러일으켰습니다. 그러나 이 시범 프로젝트는 기술을 실제로 테스트했지만, 시스템 검증은 외부 기관이 아닌 실험에 직접 참여한 은행들이 주로 담당했습니다.

조종사가 실제로 확인한 내용

금융감독원이 7월 20일 이훈승 의원실에dent 보안 점검을 실시하지 않은 것으로 나타났습니다. 1단계 사업은 2025년 4월부터 6월까지 진행되었습니다. 제출한 문서에 따르면, 규제 당국은 한강 프로젝트 1단계 사업 기간 동안 인

공식적인 평가는 출시 전에만 진행되었습니다. 2025년 2월, 관련 은행들은 초기 보안 테스트와 자체 기술 취약점 평가를 실시했습니다. 보고서에 따르면, 이 평가는 우리은행과 NH농협은행의 내부 감사팀이 금융보안연구소와 SK쉴즈의 도움을 받아 수행했습니다.

하지만 시범 사업 시작 이후 외부 감사는 실시되지 않았습니다.

이후 시판된 예치 토큰 시스템의 보안 위험성에 대한 의문이 제기되었다. 한국은행은 시범 보고서 주석 10에서 시스템 출시 전 철저한 평가를 완료했기 때문에 추가 점검이 필요 없다고 밝혔다. 매일경제는 사실상 운영사가 자체적으로 운영 안전성을 평가해야 하는 상황이라고 지적했다.

취약한 감독 체계

금융감독원과 은행권은 지난 3년간 CBDC 및 예금 토큰에 대해 단 한 차례 공식적인 논의를 진행했는데, 이는 신한은행의 예금 토큰 연계 보험 상품에 관한 것이었다. 이 외에는 은행권에 CBDC를 감독하는 전담 감독 기구가 없다.

한국항공우주국(BOK)은 발사 전 보안 점검이 적절했으며 항공안전국(FSS)과 합의한 감독 지침을 준수했다고 주장하며 자신들의 조치를 정당화했습니다.

업계 전문가들은 보안 평가가 기술적 결함을 찾아내는 것 이상의 광범위한 범위를 포함한다고 주장했습니다.

업계 관계자는 매일경제신문과의 인터뷰에서 “실제 거래 시범 운영은 기술 검증뿐 아니라 대중의 신뢰를 확보하는 과정”이라고 말했다. 이 관계자는 시스템 개발, 테스트, 안전성 검증까지 모두 동일 기관에서 담당할 경우 객관적인 모니터링이matic 지적하며, 시장의 신뢰를 구축하기 위해서는 외부 보안 검증 및 감사가 필수적이라고 강조했다.

위의 관점은 중앙은행들의 폭넓은 사고방식을 반영합니다. 2022년 미국 연방준비제도의 타릭 한센과 카티아 델락 연구원은 보안 문제를 CBDC 설계의 주요 매개변수 중 하나로 간주했습니다. 그들은 국가 디지털 통화 평가 과정에서 신뢰할 수 있고 독립적dent 검증의 중요성을 강조했습니다.

왜 이 시점이 상황의 심각성을 높이는가?

이번 논란은 한국이 사업 범위를 확대하기 위한 준비에 착수하면서 불거졌다.

1단계는 이미 대규모로 진행되었습니다. 7개 은행이 약 8만 1천 개의 디지털 지갑과 1만 2천여 개의 가맹점을 통해 총 11만 4,880건의 거래를 처리했습니다. 그러나 디크립트에 따르면 디지털 지갑 소유자 중 실제로 결제를 완료한 사람은 42%에 불과했습니다. 관련 은행들은 인프라 구축에 300억~350억 원을 투자한 것으로 알려졌습니다.

2단계는 훨씬 더 규모가 커질 것입니다.

금융위원회는 7월 15일 사업의 다음 단계 시행을 승인했습니다. 이번 승인으로 경남은행과 iM은행이 사업에 참여하게 되면서 참여 은행 수는 총 9개로 늘어났습니다. 지갑 회원 수는 기존 10만 명에서 50만 명으로, 개인 지갑 한도는 100만 원에서 1,000만 원으로 상향 조정됩니다. 또한, 개인 간 송금, 생체 인증, 자동matic , 정부 보조금 자동 납부 등의 새로운 기술 기능이 추가될 예정입니다.

프로젝트 한강은 국제적인 관심을 불러일으키고 있는 하이브리드 접근 방식을 제시합니다. 이 프로젝트는 일반 대중에게 직접 소매용 CBDC를 발행하는 대신, 시중 은행이 금융 기관 간에 사용되는 도매용 CBDC를 기반으로 블록체인 상에서 예금 토큰을 발행하는 방식을 구상하고 있습니다.

김동섭 팀장은해당 프레임워크를 “중앙은행 디지털 통화와 스테이블코인의 중간 형태”라고 설명했습니다.

하이브리드 모델은 많은 중앙은행들이 고려하기 시작한 모델입니다. 한국이 약 50만 명의 사용자를 대상으로 프로그래밍 가능한 정부 지급 결제 시스템 출시를 앞두고 있는 가운데, 생산 보안에 대한dent 검증 부족 문제는 더 이상 한국만의 문제가 아닙니다. 한강 프로젝트에서 사용된 검증 절차는 각국이 CBDC 프로그램을 통제된 시범 단계에서 일상적인 사용 단계로 전환함에 따라 CBDC 활동을 모니터링하는 방식에 영향을 미칠 수 있습니다.