금융보안원 "스테이블코인 보안 중요성 급증…검증 프레임워크 연내 공개"

"스테이블코인이 금융혁신의 잠재력을 지니고 있지만, 동시에 금융안정성과 보안에 새로운 취약 위험을 제기하고 있습니다. 금융보안원은 이와 관련해 업계가 보안성 검토나 검증 시 활용할 수 있는 프레임워크를 연내 공개할 예정입니다."

허세경 금융보안원 디지털금융전략팀장(사진)은 28일 서울 여의도 금융투자센터에서 열린 'NEXT FINANCE: 스테이블코인이 여는 디지털 금융과 보안전략' 세미나에서 이같이 강조했다.

이번 세미나는 원화 스테이블코인 규율을 포함한 2단계 가상자산 입법을 앞둔 상황에서, 스테이블코인의 안전한 발행·유통을 위한 보안 강화 방안과 안정적 스테이블코인 환경을 뒷받침할 인프라 구축을 논의하기 위해 마련됐다. 이날 세미나에선 금융당국 정책 동향부터 디지털자산 전문가들의 실무 인사이트까지, 스테이블코인의 신뢰 기반 조성을 위한 보안·인프라·자금세탁방지 등이 폭넓게 논의됐다.

허 팀장은 "스테이블코인은 새로운 금융 인프라로 부상하면서 보안 중요성이 급증하고 있다"며 "스테이블코인 사고의 대부분 원인은 코인 자체 문제가 아니라 운영·관리의 문제"라고 짚었다. 스테이블코인의 보안이 중요한 이유로는 ▲기존 결제·송금망 대체 가능성 ▲스마트컨트랙트 권한이 통화 발행 권한과 유사하다는 점 ▲블록체인 특성상 사고 확산 속도가 매우 빠르다는 점을 제시했다.

특히 스마트컨트랙트의 보안성이 중요하다는 제언이다. 전통 금융은 중계기관(은행)의 신뢰를 기반으로 하지만, 블록체인 기반 전자금융은 스마트컨트랙트 코드 자체가 '법적 역할'을 하므로 코드 취약 여부가 보안의 핵심이 된다는 설명이다. 허 팀장은 "스테이블코인을 발행하는 스마트컨트랙트의 개인키는 사실상 통화 발행 권한과 유사하다"며 "발행 개인키가 해킹되면 무단 발행을 통한 인플레이션, 무단 소각을 통한 이용자 자산의 영구 손실이 모두 가능해 보안성이 특히 중요하다"고 강조했다.

국내에서는 특금법 등을 통해 일부 보안 규제가 존재하지만, 스테이블코인을 포괄하는 구체적 보안체계는 아직 마련되지 않은 상황이다. 허 팀장은 필요한 보안 요구사항으로 ▲블록체인·스마트컨트랙트 안정성 확보 ▲관리주체 모호성 해소 ▲블록체인과 사이드체인 등 연계 네트워크 보안 ▲노드 접근 관리 등을 제시했다. 아울러 개인정보 보호, 거래정보 보호, 이용자 신원확인 강화, 코인 분리 보관, 이상거래모니터링 구축, 해외 발행자 보안체계 확인도 핵심 과제로 언급했다.

허 팀장은 이와 관련해 홍콩통화청(HKMA) 등 스테이블코인 감독 가이드라인을 주목할 필요가 있다고 강조했다. 해당 가이드라인은 스테이블코인 특화 보안 대책으로 ▲토큰 관리 ▲지갑·개인키 관리 ▲이용자 계정 관리 등 전통 금융과 동일한 수준의 보안 기준 적용을 요구한다. 이밖에 유럽연합(EU) 미카(MiCA)는 도라(DORA)를 통해 스테이블코인 사업자에게 기존 금융회사에 준하는 보안 요구사항을 부과하고 있으며, 미국 역시 상위법인 지니어스법 체계 아래 위험관리 기준 마련을 추진하고 있다.

한편 금융보안원은 올해 말 금융권 디지털 원장 프레임워크를 발표할 계획이다. 이 프레임워크는 스테이블코인을 포함한 디지털 원장·개인키가 금융서비스에서 어떻게 안전하게 활용될 수 있는지를 제시하며 향후 업계에서 보안성 검토·검증 기준으로 활용될 예정이다.