“금융기관의 디지털 자산 도입이 늘어날수록 보안의 중요성도 함께 커지고 있다”



[이데일리 마켓in 김연지 기자] 페이위 왕 서틱 시니어디렉터는 2일 서울 여의도 한국거래소 컨퍼런스홀에서 진행된 ‘STO(Security Token Offering) 써밋 2026’에서 이같이 밝혔다. 이날 왕 디렉터는 ‘토큰화 경제, 무결점 보안 전략을 말하다’를 주제로 발표했다.

서틱은 블록체인과 웹3 분야의 보안을 전문으로 하는 기업으로, 스마트컨트랙트와 블록체인 프로토콜의 취약점을 점검하는 보안 감사를 비롯해 온체인 거래 모니터링, 자금세탁방지(AML) 등 관련 솔루션을 제공하고 있다. 최근 금융권을 중심으로 블록체인과 토큰화 기술 도입이 확산하면서 관련 시스템의 안정성과 거래 신뢰도를 검증하는 보안업체의 역할도 함께 커지고 있다.

STO Summit 2026이 2일 서울 여의도 한국거래소 컨퍼런스홀에서 열렸다. 페이위 왕 서틱(CertiK) 시니어디렉터가 ‘토큰화 경제, 무결점 보안 전략을 말하다’를 주제로 발표하고 있다.(사진=노진환 기자)

왕 디렉터는 토큰화 금융이 확산할수록 보안을 개별 기술이 아닌 전 과정의 문제로 접근해야 한다고 강조했다. 금융회사가 실제 자산을 토큰으로 발행할 때는 담당자가 입력한 발행 정보가 내부 시스템과 디지털 서명 절차를 거쳐 블록체인에 반영된다. 이 과정에서 애플리케이션과 서버, 암호키, 스마트컨트랙트 등이 서로 연결되는 만큼 어느 한 단계에서 문제가 발생해도 토큰 발행이나 자산 이전에 영향을 줄 수 있다는 설명이다.

그중에서도 왕 디렉터가 핵심으로 꼽은 것은 스마트컨트랙트 보안이다. 스마트컨트랙트는 토큰의 발행과 소각, 이전 등 주요 거래 조건을 코드로 구현한 프로그램으로, 오류가 발생하면 잘못된 수량의 토큰이 발행되거나 승인되지 않은 자산 이전으로 이어질 수 있다. 특히 금융상품을 토큰화할 경우 고객확인(KYC)이나 자금세탁방지(AML) 등 규제 요건에 맞춰 자산을 주고받을 수 있는 대상을 제한해야 하는 만큼 보안 설계가 더욱 중요하다는 설명이다.

왕 디렉터는 스마트컨트랙트의 보안을 확보하려면 개발 이후의 점검만으로는 부족하다고 봤다. 토큰의 기능과 규제 요건을 설계 단계부터 반영하고, 개발 과정에서는 충분한 테스트와 외부 보안 감사를 병행해야 한다는 설명이다. 실제 블록체인에 배포된 프로그램이 감사를 받은 코드와 동일한지 확인하는 한편, 운영 단계에서도 비정상적인 거래가 발생하는지 지속적으로 점검해야 한다고 강조했다.

보안 점검 대상은 스마트컨트랙트에만 그치지 않는다. 왕 디렉터는 디지털 자산을 보관하고 거래하는 과정에서 사용하는 암호키 역시 주요 관리 대상이라는 점을 짚으며 “블록체인 거래가 개인키를 이용한 전자서명을 통해 이뤄지는 만큼, 키가 탈취되거나 잘못된 거래에 서명할 경우 자산 손실로 이어질 수 있다”고 말했다. 금융기관들이 여러 명의 승인을 거치도록 하거나 하나의 키를 여러 조각으로 나눠 관리하는 것도 이런 위험을 낮추기 위한 방식이라는게 그의 설명이다.

애플리케이션과 인프라 보안도 주요 점검 대상으로 제시했다. 왕 디렉터는 이용자가 접속하는 화면이나 백엔드 시스템에 취약점이 있을 경우 공격자가 사용자를 속여 원하지 않는 거래에 서명하도록 하거나 내부 서비스를 침해할 수 있다고 지적했다. 블록체인에 기록된 데이터와 내부 시스템의 데이터가 제대로 연동되지 않을 경우 자산 발행과 결제 과정에서 오류가 발생할 수 있다는 점도 짚었다.

왕 디렉터는 마지막으로 “토큰화 금융의 보안을 스마트컨트랙트에만 국한해서는 안 된다”며 “스마트컨트랙트와 암호키, 애플리케이션·인프라 보안을 함께 점검하고 규제 준수 요건도 사업 초기부터 반영하는 것이 중요하다”고 밝혔다.