검색결과 총 49건
-
"거래는 가리고 감사 땐 연다"…위메이드, 스테이블넷 월렛2 공개
[경제일보] 위메이드(대표이사 박관호)가 일반 이용자에게는 거래 상대방을 감추면서도 필요할 때 감독기관 등이 확인할 수 있는 프라이빗 송금 기술을 공개했다. 공개형 블록체인의 투명성과 금융거래에 필요한 개인정보 보호를 동시에 확보해 원화 스테이블코인의 기업·기관 활용 기반을 선점하겠다는 전략이다. 위메이드는 ‘스텔스 어드레스(Stealth Address)’ 기술을 적용한 ‘스테이블넷 월렛(StableNet Wallet) 버전 2’를 공개했다고 15일 밝혔다. 월렛은 안드로이드와 iOS, PC 크롬 확장프로그램을 지원하며 스테이블넷 홈페이지에서 체험을 신청한 이용자에게 제공된다. 다만 현재 스테이블넷은 테스트넷 단계다. 월렛에서 사용되는 자산도 실제 원화 스테이블코인이 아닌 테스트용 자산이다. 월렛2 공개는 상용 금융서비스 출시나 금융당국의 승인을 의미하기보다 제도화에 앞서 기술과 사용성을 검증하려는 행보로 보는 것이 정확하다. 위메이드는 지난 1월 스테이블넷 테스트넷을 가동한 데 이어 2월 자동이체와 주소록, 알림 기능을 갖춘 첫 번째 테스트용 월렛을 공개했다. ◆ 거래마다 새 주소…‘누가 받았는지’ 연결 차단 스텔스 어드레스는 송금할 때마다 수취인을 위한 일회성 주소를 생성하는 기술이다. 동일한 기업이나 개인이 반복해서 돈을 받아도 공개된 블록체인 기록만으로 각 주소를 특정 수취인과 연결하기 어렵게 만든다. 자산을 움직이는 ‘지출키’와 거래를 식별하는 ‘열람키’를 분리하는 것도 특징이다. 수취인이 감사기관 등에 열람키를 제공하면 해당 기관은 관련 거래를 확인할 수 있지만 자산을 직접 이전할 수는 없다. 위메이드는 이를 활용해 일반 관찰자에게는 거래 관계를 감추고 권한을 부여받은 사업자나 감독기관에는 감사에 필요한 정보를 공개하는 구조를 구현했다고 설명했다. 이는 ERC-5564 기술표준에 기반한다. 다만 스텔스 어드레스만으로 송금액과 발신자 등 모든 정보가 자동으로 비공개 처리되는 것은 아니다. 핵심 기능은 수취 주소와 실제 수취인의 연결 관계를 끊는 데 있다. 이더리움 기술 문서도 자금 이동 시점과 후속 거래를 분석하는 방식으로 관계가 드러날 수 있다고 명시하고 있다. 위메이드가 월렛2에서 주소 외 거래정보를 어느 범위까지 가리는지는 추가 기술 공개가 필요한 부분이다. ◆ 기업 급여·기관 송금 겨냥…프라이버시가 확산 열쇠 위메이드가 프라이버시 기능을 전면에 내세운 배경에는 기업·기관 시장이 있다. 공개형 블록체인에서 하나의 지갑 주소를 반복해 사용하면 거래 내역과 잔액, 자금 흐름이 외부에 그대로 드러날 수 있다. 임직원 급여나 기업 간 정산에 적용할 경우 개인별 보수와 거래 규모, 협력 관계까지 노출될 우려가 있다. 반대로 거래를 완전히 익명화하면 고객확인과 자금세탁방지, 제재 대상자 차단 등 금융 규제와 충돌한다. 위메이드가 택한 해법은 평상시에는 거래 관계를 보호하되 필요할 때 지정된 주체가 확인하는 ‘선택적 투명성’이다. 기업 급여 지급과 기관 간 대량 송금이 대표적인 적용 대상으로 제시됐다. 월렛의 사용성을 시중은행 앱 수준으로 단순화한 것도 같은 맥락이다. 기업용 블록체인 서비스가 확산하려면 이용자가 복잡한 지갑 주소와 개인키, 네트워크 수수료를 직접 이해하지 않아도 돼야 한다. 다만 현재 공개된 것은 적용 가능성으로, 실제 급여 지급 기업이나 금융기관 고객, 처리 규모는 제시되지 않았다. ◆ ‘규제 친화’는 설계 방향…상용화는 별도 과제 정부는 원화 스테이블코인의 발행 인가와 준비자산, 상환청구권 등을 규율할 디지털자산기본법 제정을 추진하고 있다. 그러나 발행 주체와 감독 구조를 비롯한 핵심 제도는 아직 입법 과정에 있다. 현행 특정금융정보법상 가상자산의 매매·교환·이전·보관 등을 영업으로 제공할 경우 사업 형태에 따라 가상자산사업자 신고 의무가 발생할 수 있다. 금융당국도 지난달 [미신고 사업자를 통한 스테이블코인 거래에 주의할 것을 당부했다. 한편 스테이블넷 월렛2의 상용화는 기술 구현만으로 완성되지 않는다. △열람키를 누가 발급·보관할지 △감독기관이 어떤 절차로 정보에 접근할지 △열람 기록과 권한 회수를 어떻게 관리할지 △고객확인·이상거래탐지·자산동결 기능을 금융기관 시스템과 어떻게 연동할지가 핵심 과제다. 열람키가 유출되거나 남용될 경우 보호하려던 거래 관계가 한꺼번에 노출될 수 있다는 위험도 관리해야 한다. 김석환 위메이드 부사장은 “스테이블넷 월렛 버전 2 공개는 추상적인 주장에 그치지 않고 대중이 사용 가능한 ‘실제 동작하는 앱’을 통해 금융 혁신을 실증했다는 점에서 의미가 깊다”며 “프라이버시 보호와 규제를 모두 충족하는 월렛 인프라를 바탕으로 실제 금융 시나리오에 적용 가능한 원화 스테이블코인 생태계를 선도하겠다”고 말했다.
2026-07-15 17:44:47
-
-
-
-
-
4대 금융 ESG, 본업 경쟁으로…생산·포용금융 고도화
[경제일보] 4대 금융그룹(신한·KB·우리·하나)의 환경·사회·지배구조(ESG) 전략이 기부·환경 등 캠페인 활동을 넘어 금융 본업과 연계를 강화하는 방향으로 고도화되고 있다. 각 금융그룹은 지속가능경영보고서를 통해 생산·포용금융 확대, 인공지능 전환(AX) 등을 핵심 과제로 제시하고 지원 규모 등 정량 지표와 미래 전략을 내세웠다. ◆ 신한금융, 생산·포용금융 110조원 목표…밸류업 관리체계로 연결 신한금융은 생산적·포용금융 확대 성과를 밸류업 기회로 삼았다. 생산·포용금융을 단순 지원 목표가 아닌 그룹 경영관리 체계 아래 성과 지표로 연계했다. 신한금융은 지속가능발전목표(SDGs) 기반 밸류업 전략을 제시했다. 생산적 금융은 미래 성장산업과 혁신기업 지원을 통해 실물경제 성장 기반을 넓히고 포용금융은 중·저신용자와 금융취약계층의 금융 부담 완화로 고객 기반을 안정화하는 구조다. 신한금융은 지난해 11월 '신한 K-성장! K-금융! 프로젝트'를 발표하고 오는 2030년까지 5년간 생산적·포용적 금융 분야에 총 110조원을 지원하는 중장기 목표를 제시했다. 지원 규모는 생산적 금융 95조원·포용적 금융 15조원으로 올해는 생산적 금융 17조원, 포용적 금융 3조원 등 총 20조원 규모의 금융 지원을 추진한다. 이를 위해 생산적금융 추진단을 신설하고 관련 목표와 성과를 주요 자회사 전략과제와 핵심 성과지표(KPI)에 반영했다. 지주와 자회사 경영진 평가에도 연계해 실행력을 높이겠다는 구상이다. ◆ KB금융 고객 접점 넓힌 포용·생산금융…디지털 전환으로 고객 가치 제고 KB금융은 포용·생산금융 목표와 함께 고객 접점 확대와 인공지능(AI) 기반 금융사기 차단 등 디지털 신뢰 체계를 강조했다. 지속가능경영 성과를 공시와 데이터 중심으로만 제시하기보다 고객 체감도를 높인 금융 접점으로 풀어냈다. KB금융이 강조한 ESG 전략은 포용금융이다. 오는 2030년까지 약 5년간 17조원 공급을 포용금융 목표로 제시했다. 서민·취약계층 지원 10조5000억원, 소상공인·자영업자 지원 6조5000억원을 통해 재기와 자산형성, 성장과 자립을 지원한다. KB희망금융센터를 통해 신용상담과 채무조정, 심리상담을 연계하고 민간중금리대출 공급도 확대한다. 생산적금융 목표도 함께 제시했다. KB금융은 2026~2030년 생산적금융 공급 목표를 93조원으로 잡았다. 이를 기반으로 기업 경쟁력 강화를 위한 기업대출과 혁신·성장 투자를 위한 투자금융을 통해 미래 성장기업 지원 확대에 나선다. 디지털 접점도 고객가치 제고 수단 중 하나다. KB금융은 KB스타뱅킹 월간활성이용자수(MAU) 1416만명, KB Pay MAU 913만명 등을 주요 성과로 제시했다. KB국민카드는 AI 기반 이상금융거래탐지시스템(FDS)을 통해 금융사기 차단율 83.9%를 기록하기도 했다. ◆ 우리금융, 미래동반성장 프로젝트 아래 생산적 금융·포용금융·AX 결합 우리금융은 산업금융과 민생금융, AX를 하나의 ESG 성장 전략으로 묶었다. '미래동반성장을 주도하는 우리금융'을 비전으로 제시하고 △생산적 금융 △AX 선도 △시너지창출을 경영 목표로 설정했다. 우리금융은 지속가능경영보고서의 특별보고서 영역을 △ESG 금융 △금융소비자보호 △금융 AX 혁신으로 구성했다. 생산적 금융과 소비자 보호, AX를 별도 과제로 다루면서도 이를 ESG 실행 전략 안에 배치한 구조다. 세부적으로는 미래차·수소·이차전지 등 저탄소 산업 지원을 생산적 금융 영역으로 제시했다. 서민금융상품과 금융취약계층, 청년 주거 지원은 포용금융 영역으로 묶었다. 벤처·지역 선도기업·소상공인 금융 지원은 생산적 금융 전환의 한 축으로 다뤘다. 우리금융은 지난해를 전사적 AX 추진 원년으로 삼고 올해 핵심과제 실행과 그룹 확산, 내년 AX 내재화 및 성과 극대화, 오는 2028년 AX 체계 정착을 목표로 제시했다. 우리금융은 AX를 AI 활용에 그치지 않고 서비스 품질과 안정성, 관리·통제·책임을 포함한 전사 전환 과제로 설명했다. AI 기반 금융서비스 확대에 따라 고객에게 일관되고 안정적인 서비스를 제공하기 위한 관리 체계가 필요하다는 취지다. ◆ 하나금융, 100조 프로젝트로 자금 대전환…국가전략산업·기업 성장 확대 하나금융은 부동산 중심 자금 공급을 국가전략산업과 녹색금융으로 돌리는 자금 대전환형 ESG를 제시했다. 생산적 금융과 지속가능금융 강화와 함께 자금 흐름을 실물 경제 중심으로 바꾸겠다는 복안이다. 하나금융은 생산적 금융으로의 대전환과 포용금융 확대를 위해 오는 2030년까지 5년간 100조원을 투입하는 '하나 모두 성장 프로젝트'에 돌입했다. 이 중 84조원은 생산적 금융 대전환에 배정했다. 부동산 등에 집중됐던 자금 흐름을 국가전략산업 육성, 벤처·중소·중견기업 성장, 지역 균형발전 등 실물 경제 중심으로 전환하는 것이 목표다. 이를 위해 관계사가 참여하는 경제성장전략 태스크포스(TF)와 그룹 생산적 금융 협의회를 가동했다. 하나금융은 올해 생산적 금융 공급 규모를 기존 계획보다 1조6000억원 늘린 17조8000억원으로 확정하고 관계사별 추진계획과 이행 상황 점검에 나선다.
2026-07-07 15:52:34
-
-
-
-
빗썸, 해커에 2억원 건다…거래소 경쟁, 이제는 '보안과 신뢰'
[경제일보] 빗썸이 국내 가상자산 거래소 최고 수준인 최대 2억원의 버그바운티(취약점 신고 포상제) 포상금을 내걸었다. 상장 종목과 수수료 경쟁에 치중했던 가상자산 거래소 업계가 이제는 보안과 신뢰를 핵심 경쟁력으로 내세우기 시작했다는 신호다. 가상자산은 몇 초 만에 거래되지만 보안 사고로 무너진 신뢰는 회복에 오랜 시간이 걸린다. 빗썸이 버그바운티 포상금을 대폭 올리고 프라이버시센터까지 개편한 배경에는 거래소가 단순 매매 플랫폼을 넘어 금융 인프라 수준의 통제 체계를 요구받고 있다는 현실이 자리한다. 빗썸은 플랫폼 보안 취약점을 선제적으로 발굴하기 위한 버그바운티 프로그램의 최고 포상금을 2억원으로 확대한다고 지난 2일 밝혔다. 버그바운티는 외부 보안 전문가가 서비스 취약점을 찾아 제보하면 심각도에 따라 포상금을 지급하는 제도다. 회사 측은 이번 포상 규모가 국내 가상자산 거래소 가운데 최고 수준이라고 설명했다. 국내 금융권의 버그바운티 포상금이 일반적으로 수천만원 수준에 머무는 것과 비교하면 이례적인 규모다. 빗썸은 2022년 9월 국내 가상자산사업자(VASP) 가운데 선제적으로 버그바운티를 도입했다. 올해 하반기부터는 기존 프로그램을 강화해 공지된 범위 안에서 블랙박스 침투 테스트를 수행할 수 있도록 하고 취약점 심각도에 따라 포상금을 차등 지급할 계획이다. 외부 공격자가 발견하기 전에 보안 취약점을 먼저 찾아 제거하겠다는 취지다. 더 주목되는 부분은 프라이버시센터 개편이다. 빗썸은 개인정보 처리 현황과 정보보호 활동을 이용자에게 공개하고 외부 취약점 점검 결과와 정보보호 자문위원회 정례 회의 내용도 공유할 계획이다. 거래소 보안이 내부 점검과 비공개 통제 중심에서 외부 검증과 이용자 공개를 결합한 구조로 진화하고 있는 셈이다. 배경에는 급변하는 규제 환경이 있다. 국내 가상자산사업자는 특정금융정보법에 따라 자금세탁방지 의무를 부담한다. 지난해 7월 시행된 가상자산이용자보호법 이후에는 이용자 자산 보호와 이상거래 감시 책임도 한층 강화됐다. 거래소는 고객확인(KYC) 과정에서 개인정보와 금융거래 정보를 대규모로 다룬다. 보안 사고는 단순한 시스템 장애가 아니라 실명계좌 제휴와 감독당국 대응, 시장 평판까지 흔드는 경영 리스크가 됐다. 글로벌 시장에서도 보안의 중요성은 갈수록 커지고 있다. 최근 해외 가상자산 거래소와 디파이(DeFi) 플랫폼을 겨냥한 해킹 피해가 잇따르고 있으며, 북한 연계 해킹 조직의 가상자산 탈취 사례도 꾸준히 보고되고 있다. 디지털자산 시장이 제도권 금융에 편입될수록 보안은 선택이 아닌 생존 조건으로 자리 잡고 있다. 빗썸이 보안 투명성을 전면에 내세우는 이유도 여기에 있다. 향후 스테이블코인과 커스터디, 기관투자자 서비스, 디지털자산 결제 인프라 시장이 커질수록 거래소 보안은 사업 확장의 전제 조건이 된다. 은행과 제휴하고 기관 고객을 유치하려면 보안 체계를 선언이 아니라 숫자와 절차, 검증 결과로 입증해야 한다. 남은 과제는 실효성이다. 최대 2억원이라는 포상금은 상징성이 크지만, 제보 범위와 취약점 등급 기준, 제보자 보호 원칙, 처리 기한, 패치 완료 후 공개 범위가 명확해야 제도가 제대로 작동할 수 있다. 프라이버시센터 역시 홍보 페이지에 그친다면 효과는 제한적이다. 개인정보 처리 현황과 자문위원회 권고 사항, 취약점 개선 사례가 정기적으로 공개될 때 비로소 신뢰 자산이 될 수 있다. 빗썸 관계자는 "투자자가 안심하고 거래할 수 있는 환경을 만들기 위해 버그바운티 포상금을 국내 최고 수준으로 상향했다"며 "프라이버시센터를 통해 정보보호 현황을 공유하고 개방형 보안 생태계를 조성하겠다"고 말했다. 한편 가상자산 거래소의 경쟁은 수수료와 상장 종목만으로 결정되지 않는 단계에 들어섰다. 보안과 개인정보 보호, 이상거래 대응 능력이 거래소의 체급을 가르는 기준이 되고 있다. 빗썸의 이번 조치가 일회성 발표를 넘어 실제 제보 건수와 처리 속도, 개선 사례로 이어질 때 시장은 이를 보안 비용이 아니라 금융 인프라로 가기 위한 신뢰 투자로 평가할 것이다.
2026-07-03 13:06:50
-
-
-
-
-
전후 복구·인프라 발주 기대…건설업계, 중동 대응 채비 속도
[경제일보] 중동 재건·인프라 시장을 둘러싼 국내 건설업계의 움직임이 빨라지고 있다. 미국과 이란의 종전 합의 이후 전후 복구와 에너지·물류 인프라 수요가 커질 수 있다는 전망이 나오면서 정부와 공공기관, 민간 건설사가 동시에 대응에 나서는 흐름이다. 24일 건설업계에 따르면 해외건설협회는 전날 서울 협회 대회의실에서 ‘중동 인프라 협력 강화를 위한 민관협의체 1차 회의’를 열었다. 이번 협의체는 중동 지역의 전후 복구 수요와 인프라 개발 움직임에 대응하기 위해 마련됐다. 회의에는 국토교통부와 한국해외인프라도시개발지원공사(KIND), 해외건설협회, 중동 진출 주요 건설사 관계자들이 참석했다. 참석 기관과 기업들은 국가별 시장 동향과 사업 정보를 공유하고 국내 기업이 현장에서 겪는 애로사항을 함께 공유하기로 했다. 중동 국가들은 대형 인프라 사업에서 정부 간 협력과 정책금융의 역할이 큰 만큼 민간 기업 단독 대응보다 공공 지원을 결합한 방식이 필요하다는 판단이다. 민간 건설사 중에서는 대우건설이 먼저 전담 조직을 꾸렸다. 대우건설은 미국과 이란의 종전 합의를 계기로 중동 지역 재건·개발 투자 수요가 확대될 것으로 보고 ‘중동재건 TF’를 구성했다. TF는 해외영업을 총괄하는 글로벌인프라본부를 중심으로 플랜트, 토목, 건축 등 각 사업본부의 해외 개발사업과 수주 영업 기능을 묶는 협의체로 운영된다. TF는 과거 진출 경험이 있는 중동 국가를 중심으로 피해 인프라 복구 수요를 살필 예정이다. 에너지 파이프라인과 정유·석유화학·가스처리시설, 전력, 항만 등 기반시설 복구가 우선 발주될 가능성이 있기 때문이다. 주택과 도시개발 분야에서도 전후 재건 수요가 생길 수 있는 만큼 사업 정보를 선제적으로 모으겠다는 구상이다. 이란 시장 재진출도 주요 과제다. 과거 이란에서 인프라 공사를 수행한 경험이 있는 만큼 제재 완화와 금융거래 정상화가 이뤄질 경우 초기 대응에 나설 수 있는 기반은 갖춘 셈이다. 이와 함께 국토부, 해외건설협회와 협력해 중동 재건시장 모니터링 체계를 구축하고 필요할 경우 국내 주요 건설사 간 공동 대응에도 참여한다는 방침이다. 중동은 국내 건설사들이 오랜 기간 경험을 쌓아 온 전통적인 해외 수주 시장이다. 하지만 전후 재건사업은 피해 규모와 발주 재원, 제재 완화 여부, 정책금융 참여 구조가 맞아야 실제 수주로 이어질 수 있다. 이에 국내 건설사들의 대응도 단순 수주 영업보다 정부·공공기관과 함께 사업성을 검증하고 위험을 나누는 방향으로 이동할 전망이다.
2026-06-24 09:16:23