2026.10.16 금요일
검색
'KYC' 검색결과
기간검색
-
~
검색영역
검색어
-
위믹스, 취약점 제보 '재현 검증' 강화…최대 1만달러 보상 [경제일보] 위믹스 재단이 외부 보안 연구자의 취약점 제보를 검증하는 절차를 강화한다. 서틱(CertiK)의 심사를 통과한 연구자 가운데 최상위 등급에게만 제보 권한을 주고, 실제로 재현할 수 있는 취약점에 보상하는 방식이다. 블록체인 운영 중 발생할 수 있는 네트워크 중단과 자금 손실 위험을 상시 점검한다는 취지다. 재단은 기존 버그바운티 프로그램을 서틱의 새 보안 플랫폼 ‘서틱 헌트(CertiK Hunt)’ 기반으로 개편해 14일부터 운영한다고 밝혔다. 버그바운티는 보안 연구자가 시스템의 취약점을 찾아 신고하면 유효성과 심각도를 판단해 보상금을 지급하는 제도다. 주요 점검 대상은 위믹스3.0 블록체인과 거버넌스 컨트랙트다. 블록체인은 거래 기록을 처리하는 기반망이고, 거버넌스 컨트랙트는 네트워크 운영·의사결정 규칙을 코드로 구현한 핵심 구성 요소다. 기반망과 운영에 필요한 핵심 코드를 함께 점검한다. 취약점 심각도는 서틱 권고에 따라 크리티컬·하이·미디엄 3단계로 재편했다. 가장 높은 크리티컬은 네트워크 전체 중단이나 직접적인 자금 손실을 초래할 수 있는 위협에 해당한다. 이 등급의 유효한 취약점 제보에는 최대 1만달러를 지급한다. 보상금은 미국 달러 기준으로 산정하되 이더리움 네트워크 기반 테더(USDT)로 지급한다. 서틱 헌트의 위믹스 전용 페이지에도 최대 보상액과 지급 통화가 명시돼 있다. 보상 수령자는 신원확인(KYC)을 거쳐야 한다. 개편의 핵심은 제보자를 선별하고 신고 내용을 재현해 확인하는 절차다. 서틱은 연구자의 기술 전문성, 기존 취약점 발견 이력, 보안 커뮤니티 기여도 등을 심사한다. 승인된 연구자 중에서도 최상위 등급인 ‘뱅가드(Vanguard)’에게만 버그바운티 제보 권한을 부여한다. 서틱 헌트의 일반 운영 지침은 연구자 권한을 3단계로 구분한다. 챌린저는 보안 과제에 참여하고, 센티널은 버그바운티의 세부 정보를 열람할 수 있다. 뱅가드는 취약점을 제출하고 심사·보상 진행 상황을 확인하는 권한까지 갖는다. 가입 승인과 취약점 제보 자격을 구분한 것이다. 제보자는 공격자가 어떤 피해를 일으킬 수 있는지 입증하는 개념 증명(PoC)을 제출해야 한다. 서틱이 이를 직접 재현해 유효성을 검증하고 심각도를 판정한 뒤 프로젝트 측에 전달한다. 의심되는 코드나 설명만 보내는 방식으로는 보상 심사를 통과하기 어렵다. 검증 과정에서 운영망에 피해를 주지 않도록 테스트 방식도 제한한다. 서틱 헌트의 공통 지침에 따르면 블록체인과 스마트 컨트랙트 취약점은 로컬 환경에서 실행 가능한 PoC로 입증해야 한다. 실제 운영망이나 공개 테스트망에서의 시험은 금지되며, 같은 원인의 취약점은 최초 유효 제보자에게 보상한다. 서틱은 지난 7월 1일 서틱 헌트를 공개하면서 기존 공개형 버그바운티가 중복 신고와 점검 범위를 벗어난 제보, AI로 생성된 저품질 보고서 등으로 검토 부담이 커졌다고 설명했다. 사전 심사와 독립적인 재현 검증을 통해 개발팀이 실제 취약점 수정에 집중하도록 하겠다는 구상이다. 버그바운티는 운영 중인 시스템을 지속적으로 살펴보는 방식이다. 코드 감사 이후에도 외부 연구자가 취약점을 찾고 신고할 통로를 유지한다는 점에서 일회성 점검을 보완한다. 이번 프로그램도 위믹스3.0과 핵심 구성 요소에 대한 지속적인 검증을 목표로 한다. 위믹스 관계자는 “버그바운티 프로그램을 서틱 헌트로 개편함에 따라 WEMIX3.0 블록체인과 핵심 컴포넌트에 대한 상시적·선제적 보안 검증 체계를 한층 강화하게 됐다”고 말했다. 세부 점검 범위와 참여 조건은 서틱 헌트의 위믹스 프로그램 페이지에서 확인할 수 있다.2026-10-14 10:56:13
-
블록체인, AI 에이전트 경제의 기반 되나…KBW서 부상한 '에이전트 경제' [경제일보] "블록체인은 새로운 금융의 길이 되고 있다" 30일 서울 광진구 그랜드 워커힐 서울에서 열린 '코리아 블록체인 위크(KBW) 2026'에서 기조연설로 나선 오종석 두나무 대표는 이렇게 말했다. 인공지능(AI) 에이전트가 사람의 지시를 받아 업무를 수행하는 단계를 넘어 서비스 이용과 결제까지 담당하는 시대가 다가오면서 블록체인의 역할도 달라지고 있다. AI가 정해진 권한과 예산 안에서 다른 서비스에 비용을 지불하고 거래를 실행하려면 신원 확인과 권한 관리, 결제·정산, 거래 기록 검증을 뒷받침할 인프라가 필요하기 때문이다. 국내 블록체인 업계도 디지털자산 거래를 넘어 AI와 금융 서비스를 연결하고 글로벌 온체인 시장에 대응하기 위한 기반 구축에 나서고 있다. 두나무는 AI와 금융 서비스의 연결을 사업 확장 방향 가운데 하나로 제시했다. 두나무는 '업비트 스킬'을 통해 AI가 금융 서비스와 직접 연결되는 접점을 만들고 있다고 설명했다. 기존에는 사람이 앱으로, 기업과 개발자가 API로 금융 서비스를 이용했다면 AI도 서비스와 직접 연결되는 새로운 이용 주체로 등장하고 있다는 것이다. 두나무는 향후 기업 활동에 필요한 지급·정산 기능까지 구축하겠다는 계획도 밝혔다. AI가 외부 서비스를 이용하고 업무를 수행하는 과정에서 비용 지급이 필요해질 수 있는 만큼, 거래소 중심의 사업 구조를 금융 서비스 전반으로 확대하려는 구상으로 풀이된다. 두나무가 강조한 또 다른 방향은 국내 금융과 글로벌 온체인 시장을 연결하는 인프라다. 두나무는 블록체인이 기존 금융 질서에 도전하는 기술에서 새로운 금융 인프라로 발전하고 있다고 강조했다. 국내에 이용자와 유동성, 디지털자산 운영 경험이 축적돼 있지만 이를 글로벌 금융시장과 연결하는 기반은 더 마련해야 한다는 설명이다. 오종석 대표는 "글로벌 금융 인프라는 서로 다른 국가의 규제와 통화 금융 환경 속에서도 실제로 작동할 수 있어야 한다"며 "전통 금융과 디지털 자산의 구분이 점점 희미해지고 하나의 글로벌 온체인 시장으로 연결되고 있다"고 말했다. 이를 위해 두나무는 디지털자산 거래뿐 아니라 커스터디(수탁), 오픈 API, 스테이킹, 이상거래 탐지, 블록체인 거래 추적 등으로 기능을 확장해 왔다고 밝혔다. 향후에는 고객확인(KYC)과 자금세탁방지(AML), 거래 검증, 개인정보 보호 등을 결합해 은행·증권사·결제사·핀테크 기업이 온체인 금융 서비스를 구축할 수 있도록 지원한다는 방침이다. 웹2 서비스와 웹3 금융을 연결하는 구상도 내놨다. 오 대표는 네이버파이낸셜과의 결합이 이뤄질 경우 두나무의 디지털자산·웹3 역량과 네이버파이낸셜의 결제·핀테크 역량, 네이버의 AI·IT 인프라 역량을 결합할 수 있다고 설명했다. 기존 이용자가 익숙하게 사용하는 결제 플랫폼과 온체인 금융을 연결해 디지털자산의 활용 범위를 넓히겠다는 취지다. "업비트가 거래소에서 만들었던 혁신과 편의, 경험과 역량을 바탕으로 새로운 금융 인프라로 도약해 나가고자 한다"며 "네이버파이낸셜과의 결합이 이뤄진다면 두나무의 디지털자산·웹3 역량과 네이버파이낸셜의 결제·핀테크 역량, 네이버의 AI·IT 인프라 역량이 결합될 수 있다"고 말했다. ◆ 팩트블록 "AI 에이전트 신원·권한·거래 검증 중요" KBW를 주최하는 팩트블록 역시 AI와 웹3의 결합을 주요 의제로 제시했다. 이날 앤드류 박 팩트블록 대표는 개회사를 통해 AI 에이전트가 정해진 예산 안에서 서비스를 이용하고 비용을 지급하는 상황이 현실적인 과제로 떠오르고 있다고 진단했다. 앤드류 박 대표는 "AI 에이전트가 기업을 대신해서 서비스를 부르고, 정해진 예산 안에서 일을 하고, 금융을 지급하는 장면은 더 이상 미래의 이야기가 아니다"며 "자산 하나를 토큰화한다고 생각해 보면 '토큰은 어떤 권리를 담고 있는가', '누가 보유할 수 있고 어떤 조건에서 이전할 수 있는가', '대금은 어떻게 결제되고 자산은 보관하는가', 그리고 마지막으로 '문제가 생기면 누가 책임지는가' 이 질문들에 혼자 답할 수 있는 회사는 없다"고 말했다. AI가 실제 거래를 수행하려면 단순히 결제 기술을 연결하는 것만으로는 충분하지 않다. 에이전트에 누가 권한을 부여했는지, 어떤 조건에서 의사결정이 이뤄졌는지, 거래 기록을 어떻게 검증할지, 필요한 순간 사람이 어떻게 개입할지를 함께 설계해야 한다는 것이다. 이는 신원 확인과 권한 관리, 검증 가능한 기록을 다뤄온 웹3 업계가 AI 시대에 맡을 수 있는 역할과도 연결된다. 팩트블록은 KBW를 연례 행사에 그치지 않고 기업과 개발자, 금융기관, 규제·법률 전문가가 지속적으로 협력하는 생태계로 발전시키겠다는 구상도 밝혔다. AI 에이전트의 권한과 거래 기록, 검증, 결제 등 실무적인 과제를 놓고 여러 주체가 협력할 수 있는 기반을 만들겠다는 취지로 풀이된다. 앤드류 박 대표는 "역동적인 디지털자산 시설과 탄탄한 금융기관, 뛰어난 개발 인재 모두가 서울에 있다"며 "지난 2018년 팩트블록은 한국의 가능성과 세계의 혁신이 만나면 새로운 일이 일어난다는 믿음으로 KBW를 시작했다"고 강조했다. ◆ 스테이블코인부터 에이전트 결제까지…글로벌 금융 인프라 경쟁 최근 가상자산 변화의 배경에는 스테이블코인을 비롯한 블록체인 기반 금융 서비스의 확산이 있는 것으로 분석된다. 법정화폐 등의 가치를 추종하는 스테이블코인은 블록체인 네트워크를 통해 국경을 넘어 자산을 이전하고 결제·정산에 활용할 수 있다는 점에서 주목받고 있다. 향후 AI 에이전트가 외부 서비스를 호출하거나 업무를 위탁하는 과정에서 비용을 자동으로 지급하는 수단으로 활용될 가능성도 제기된다. 글로벌 금융시장에서는 블록체인을 활용해 기존 금융의 영역을 넓히려는 움직임이 나타나고 있다. 달러 스테이블코인이 국경 간 자금 이동과 결제에 활용되면 달러 기반 금융 활동이 디지털 영역으로 확대될 수 있다. 전통 금융사와 디지털자산 기업도 서로의 사업 영역으로 진출하면서 거래와 수탁, 결제·정산을 아우르는 금융 인프라 경쟁을 벌이고 있다. 누가 더 많은 이용자와 자금을 끌어들이고 새로운 금융시장의 표준을 선점하느냐가 주요 경쟁 요소로 떠오르고 있다. 국내 시장의 과제는 글로벌 연결성을 확보하는 것이다. 국내에는 풍부한 디지털자산 이용자와 유동성, 시장 운영 경험이 있지만 이를 해외 자본과 기업, 금융 서비스로 연결하는 기반은 더 마련해야 한다. 해외에서 유입된 자금과 자산이 원화 기반 금융 활동으로 이어지고, 국내에서 축적한 기술과 운영 경험을 글로벌 시장으로 확장할 수 있어야 한다는 지적이다. 특히 AI와 블록체인의 결합이 실제 사업으로 이어질지는 기술을 연결하는 데 그치지 않고 반복적인 거래 수요와 안정적인 운영 체계를 확보하느냐에 달려 있는 것으로 분석된다. 국내 블록체인 업계가 디지털자산 거래를 넘어 AI와 금융 서비스를 연결하고 결제·정산, 자산 보관, 거래 검증 등으로 사업 영역을 넓히려는 것도 이 때문이다. AI가 실제 경제활동의 주체로 기능하는 환경에서 블록체인이 금융 인프라로 자리 잡을 수 있을지 주목된다. 오종석 대표는 "한국에서 축적한 시장과 유동성, 기술과 신뢰를 바탕으로 세계로 나가고자 한다"며 "디지털 금융 시대에는 한국에도 기회가 있다고 생각한다"고 말했다.2026-09-30 12:08:32
-
빗썸, 신규·휴면 고객에 '수익금 매칭'…'익절 더블업' 이벤트 [경제일보] 빗썸이 추석을 맞아 신규·휴면 이용자의 가상자산 거래 재개를 유도하는 ‘익절 더블업’ 이벤트를 진행한다. 행사 기간은 9월 22일부터 11월 10일까지다. 이벤트 시작 이후 처음 가입한 고객과 올해 들어 거래 이력이 없는 기존 회원이 대상이다. 참여 신청을 마친 뒤 빗썸 원화마켓의 ‘메이저’ 카테고리 자산을 매수하고 매도해 확정한 이익만 혜택 산정에 반영한다. 리워드는 실현이익과 같은 금액이다. 이용자가 하루 1만원의 이익을 내면 1만원 상당의 포인트를 추가로 받아 거래 결과가 2만원으로 늘어나는 구조다. 하루 최대 1만원, 행사 기간 1인당 최대 50만원까지 인정된다. 100원 미만의 일별 수익은 지급 대상에서 제외된다. 종목별 이익만 따로 계산하지 않는다. 같은 날 매도한 대상 자산의 이익과 손실을 모두 합산해 순이익을 산출한다. 거래 수수료도 차감된다. 예컨대 한 종목에서 1만원을 벌고 다른 종목에서 7000원을 잃었다면 인정 수익은 3000원이다. 신청 전에 보유했거나 외부 지갑에서 입금한 자산의 매도 손익, 행사 종료 때까지 매도하지 않은 자산의 평가이익은 포함되지 않는다. 혜택은 11월 20일 빗썸 포인트로 지급된다. 고객확인(KYC)과 KB국민은행 계좌 연결, 마케팅 수신 동의를 완료해야 한다. 지급된 포인트는 가상자산으로 바꿀 수 있지만 30일간 해당 금액의 출금이 제한된다. 이 기간 안에 한 차례 이상 추가 거래해야 최종 귀속되며, 조건을 충족하지 않으면 혜택이 소멸한다. 최종 혜택이 5만원을 넘으면 제세공과금 22%도 이용자가 부담한다. 다른 신규 고객 이벤트와 중복 참여가 제한되고 기존에 받은 일부 혜택은 지급액에서 차감될 수 있다. 이번 행사는 거래가 뜸했던 고객을 다시 플랫폼으로 불러들이려는 이용자 확보 전략으로 풀이된다. 빗썸은 메이저 자산으로 대상을 제한해 안정적인 거래 경험을 지원한다는 입장이다. 그러나 메이저 분류가 가격 안정이나 원금 보장을 의미하지는 않는다. 혜택을 받기 위한 잦은 매매가 손실과 수수료 부담을 키울 수 있다는 점도 유의해야 한다.2026-09-23 08:30:38
-
두나무, 거래소 최초 '행정정보 공동이용' 지정…업비트 KYC 간소화 [경제일보] 업비트 운영사 두나무가 국내 디지털자산 거래소 가운데 처음으로 행정안전부의 ‘행정정보 공동이용 대상기관’에 지정됐다. 정부 전산망을 통해 행정기관 등이 보유한 정보를 확인할 수 있는 기반을 확보하면서 업비트 이용자의 고객확인(KYC) 과정에서 서류 제출 부담이 줄어들 전망이다. 두나무는 이달 중순 행안부로부터 대상기관 지정을 최종 통보받았다고 26일 밝혔다. 행안부는 지난 5월 두나무를 대상으로 현장실사를 진행한 뒤 적합성을 검토해 지정했다. 앞서 두나무의 지정 추진 사실이 알려지면서 거래소의 보안·접근통제 수준이 금융·공공기관에 준하는지 여부가 주요 관심사로 떠오르기도 했다. ◆ KYC에 공공정보 활용…서류 제출 부담 줄어 행정정보 공동이용은 민원이나 업무 처리 과정에서 필요한 구비서류를 이용자가 직접 발급·제출하는 대신, 적법한 절차와 동의를 거쳐 이용기관이 정부 전산망에서 해당 정보를 전자적으로 확인할 수 있도록 한 제도다. 현행 행정정보 공동이용 지침상 은행과 금융위원회 검사대상기관 등도 지정 절차를 거쳐 이용기관이 될 수 있다. 두나무는 이를 업비트 고객확인 업무에 활용할 계획이다. 이용자가 직접 제출해야 하는 행정서류를 줄이고 관련 정보의 확인·검증 절차를 전자화해 KYC 처리 속도와 정확성을 높인다는 구상이다. 다만 이번 지정이 모든 고객확인 서류를 자동으로 대체한다는 의미는 아니다. 공동이용 대상 정보와 업무 범위, 이용자 동의 등 정해진 절차 안에서 활용된다. 이는 가상자산사업자의 고객확인 부담이 커지는 흐름과도 맞닿아 있다. 가상자산사업자는 특정금융정보법에 따라 고객 신원 확인과 의심거래보고 등 자금세탁방지 의무를 수행해야 한다. 고객확인 절차가 거래소의 필수 업무인 만큼 행정정보를 활용할 수 있게 되면 이용자 편의뿐 아니라 사업자의 확인·검증 업무 효율성도 높아질 수 있다. ◆ 거래소의 ‘공공 데이터 접근’…보안 책임도 커져 이번 지정의 또 다른 의미는 디지털자산 거래소가 행정정보 공동이용 체계에 공식적으로 들어왔다는 점이다. 앞서 금융·공공기관을 중심으로 활용되던 공공 데이터 인프라에 가상자산사업자가 접근할 수 있는 기반이 마련되면서 업계의 제도권 편입이 서비스 인프라 차원에서도 한 단계 진전됐다는 평가가 나온다. 동시에 책임도 커졌다. 주민등록·납세 등 민감한 행정정보를 다루는 만큼 접근 권한 관리와 이용 기록 관리, 정보 오남용 방지 등 내부통제 체계가 중요하다. 행정정보 공동이용 시스템 역시 업무 담당자의 전자적 확인과 접근 통제를 전제로 운영된다. 따라서 두나무가 실제 서비스를 도입할 경우 고객 편의성뿐 아니라 공공정보 보호 수준이 주요 관전 포인트가 될 전망이다. 두나무 관계자는 “디지털자산 거래소 최초로 행정정보 공동이용 대상기관에 지정된 만큼 이용자 확인 업무에 공공 정보를 안전하고 효율적으로 활용할 수 있는 기반을 마련했다”며 “이용자들의 서류 제출 부담 등 불편을 최소화하고 보다 편리한 고객확인 서비스를 제공할 수 있도록 관련 준비를 마무리해 나갈 것”이라고 말했다. 한편 이번 지정은 당장 업비트의 거래 기능을 바꾸는 조치는 아니다. 다만 고객확인이라는 거래소의 핵심 준법 업무에 공공정보를 연계할 수 있게 됐다는 점에서 서비스 편의성과 업무 효율을 동시에 높일 수 있는 기반이 마련됐다는 의미가 있다. 향후 실제 적용되는 행정정보의 종류와 고객의 동의 절차, 적용 시점이 구체화되면 이번 지정의 효과도 보다 명확해질 전망이다.2026-08-26 09:56:35
-
우리은행, ICSD 통한 국고채 거래 유치…국내은행 첫 사례 [경제일보] 우리은행이 국제예탁결제기구(ICSD)를 통한 국고채 매매·결제 거래를 유치했다. 지난 1월 국내 금융기관의 ICSD 역외결제가 허용된 이후 외국인 투자자와 실제 거래를 성사시킨 국내은행 첫 사례다. 우리은행은 국외 금융기관과 ICSD를 통한 국고채 매매·결제, 연계 외환(FX) 거래를 패키지로 체결했다고 20일 밝혔다. ICSD는 글로벌 투자자들이 해외 증권을 거래할 때 이용하는 국제 증권 결제망이다. 유로클리어와 클리어스트림이 대표적이다. 외국인 투자자는 ICSD가 한국예탁결제원에 개설한 국채통합계좌를 이용하면 별도 보관기관 선임이나 개별계좌 개설 없이 한국 국채를 거래할 수 있다. 그동안 국내 금융기관은 ICSD를 통한 역외결제에 참여할 수 없어 외국인 투자자에게 국채를 직접 공급하는 데 제약이 있었다. 정부와 관계기관은 지난 1월 가이드라인을 마련해 국내 은행과 증권사도 ICSD를 통해 외국인 투자자와 국채를 직접 매매·결제할 수 있도록 했다. 우리은행은 이번 거래에서 국고채 공급과 함께 △원화 환전 △환율변동 위험 관리를 위한 FX 거래 △파생거래를 연계했다. 해외 기관투자자가 국채 투자에 필요한 금융서비스를 한 번에 이용할 수 있도록 지원하는 구조다. 우리은행은 상반기 해외 금융기관을 직접 만나 투자 수요를 확인하고 고객확인(KYC)과 국고채 영업, FX·파생거래 실행으로 이어지는 전담체계를 정비해왔다고 설명했다. 최준기 우리은행 자금시장영업부 부부장은 "이번 거래는 국내은행이 글로벌 결제망을 활용해 해외 기관투자자에게 직접 국고채를 공급하고 FX 거래까지 연계했다는 데 의미가 있다"며 "앞으로 글로벌 금융기관을 대상으로 국고채와 FX·환헤지를 결합한 패키지 영업을 확대해 한국 국채 시장의 글로벌화를 지원하고 해외 기관투자자 대상 영업 경쟁력도 지속적으로 높여 나가겠다"고 말했다.2026-08-20 09:45:41
-
바이낸스, 이용자 피드백 2354건 반영…거래소 넘어 금융 플랫폼 확장 [경제일보] 바이낸스가 가상자산 거래 편의성을 높이는 데서 나아가 결제와 카드, 월렛 등 실생활 금융 영역으로 서비스 확장에 속도를 내고 있다. 이용자 피드백을 바탕으로 거래 과정의 불편을 줄이는 동시에 가상자산을 거래하는 거래소를 넘어 자산 보관과 결제까지 연결하는 금융 플랫폼으로 사업 범위를 넓히는 모습이다. 11일 글로벌 가상자산 거래소 바이낸스는 올해 상반기 이용자 피드백을 바탕으로 총 198건의 서비스 및 기능 개선을 완료했다고 밝혔다. 지난 1월부터 6월까지 전 세계 이용자들로부터 2354건의 피드백을 접수했고 이를 바탕으로 P2P, 바이낸스 챗, 바이낸스 월렛, 계정 관리, 서비스 내비게이션 등 47개 세부 영역에서 기능을 개선했다. 이번 개선은 거래 기능 자체보다 이용자가 서비스를 사용하는 과정에서 발생하는 불편을 줄이는 데 초점을 맞춰 진행됐다. 가상자산 거래소 간 거래 수수료나 상장 종목 경쟁이 이어지는 가운데 실제 이용 과정에서 얼마나 안정적이고 편리한 서비스를 제공하느냐가 새로운 경쟁 요소로 떠오르고 있기 때문이다. P2P 서비스에서는 거래 안전성과 분쟁 처리 절차를 손봤다. 결제 과정에 추가적인 보호 장치를 마련하고 판매자가 부당하거나 악의적인 부정적 리뷰에 대해 검토 또는 삭제를 요청할 수 있는 이의 제기 기능을 도입했다. 올해 새롭게 도입된 채팅과 메시징 기능도 개선 대상에 포함됐다. 메시지 전송 안정성과 알림 기능을 보완하고 고객 지원 채팅에서 이미지 전송을 지원하는 등 총 9건의 기능을 추가했다. 월렛과 계정 이용 과정의 불편도 개선했다. 바이낸스 월렛에서는 RWUSD 상환 방식을 보다 쉽게 확인할 수 있도록 사용자 인터페이스(UI)를 개편했으며, 계정 및 고객확인(KYC) 과정에서 발생하는 로딩과 멈춤 현상, 서비스 내비게이션 오류, 앱 업데이트 이후 페이지 로딩 문제 등을 보완했다. 바이낸스는 바이낸스 페이와 바이낸스 카드 등 실생활 금융 서비스를 더하며 플랫폼의 역할 자체를 확대하고 있다. 바이낸스 페이는 현재 6개국의 QR코드 기반 국가 결제 시스템과 연동돼 있으며 올해 3분기에는 이를 10개국으로 확대할 예정이다. 가상자산을 거래소 안에서 거래하는 것을 넘어 실제 오프라인 결제에 사용할 수 있는 접점을 늘리는 것이다. 바이낸스 카드도 현재 36개국에서 이용할 수 있다. 거래소에 보관된 디지털 자산을 결제 수단으로 연결하면서 가상자산의 활용처를 일상적인 소비 영역으로 확대하는 역할을 한다. 서비스 범위도 가상자산 거래에 한정하지 않고 있다. 바이낸스는 스테이블코인과 전통 금융상품, 주식, 결제, 카드, 법정화폐 입출금, 저축 및 리워드 등으로 서비스 영역을 확대하고 있다. 각각 별도의 서비스를 제공하는 것보다 하나의 플랫폼 안에서 이용자가 다양한 금융 활동을 수행할 수 있도록 연결하는 방식이다. 특히 서비스 영역이 넓어질수록 보안과 컴플라이언스의 중요성도 커지고 있다. 단순 거래 플랫폼과 달리 결제와 카드, 법정화폐 입출금 등 금융 기능을 함께 제공하려면 자산 보호와 이상거래 대응, 법집행기관 협조 등 다양한 관리 체계가 필요하기 때문이다. 바이낸스에 따르면 현재까지 전 세계 법집행기관으로부터 접수한 요청에 대응한 건수는 31만3653건이다. 올해 상반기에만 3만6235건의 요청을 처리했다. 바이낸스의 지원을 통해 법집행기관이 올해 상반기 회수하거나 동결한 자금은 4000만 달러(약 570억원)를 넘어섰으며 누적 규모는 10억2000만 달러(약 1조7000억원)에 달한다. 바이낸스는 컴플라이언스를 단순한 규제 준수 절차가 아니라 이용자의 자산과 거래 환경을 보호하기 위한 핵심 인프라로 보고 관련 역량을 강화하고 있다. 바이낸스가 추진하는 방향은 '거래소의 고도화'와 '금융 플랫폼으로의 확장'이 맞물린 형태로 분석된다. 이용자가 원하는 기능을 빠르게 반영해 거래 경험을 개선하는 동시에 거래 이후의 자산 관리와 결제까지 서비스 범위를 넓혀 플랫폼 안에서 이용자가 수행하는 금융 활동을 늘리는 전략이다. 글로벌 가상자산 시장의 경쟁 구도 역시 거래량과 상장 종목 중심에서 이용자 경험과 금융 서비스, 보안 역량을 종합적으로 평가하는 방향으로 바뀔 가능성이 커지고 있다. 특히 가상자산이 투자자산을 넘어 결제와 금융 서비스 영역으로 활용 범위를 넓힐수록 거래소가 제공해야 할 서비스의 범위도 확대될 전망이다. 바이낸스 관계자는 "플랫폼의 경쟁력은 단순한 거래 규모를 넘어 이용자가 얼마나 안심하고 편리하게 서비스를 이용할 수 있는지에 달려 있다"며 "강력한 컴플라이언스와 보안 체계를 토대로 이용자의 목소리를 지속적으로 제품과 서비스에 반영해 실질적인 편의성과 신뢰를 높여 나갈 것"이라고 말했다.2026-08-11 14:45:34
-
한컴위드, NH농협손보에 안면인증 공급…금융권 eKYC 공략 확대 [경제일보] 한컴위드가 NH농협손해보험에 안면인증 솔루션 ‘한컴오스(Hancom Auth)’를 공급하며 금융권 비대면 본인확인(eKYC) 시장 공략을 확대한다. 한컴위드는 NH농협손해보험과 한컴오스 공급 계약을 체결했다고 29일 밝혔다. 2025년 하반기 우리투자증권, 올해 상반기 해외송금 기업 이나인페이에 이어 보험사까지 고객군을 넓히면서 증권·보험·해외송금을 아우르는 금융 분야 공급 실적을 확보했다. 한컴오스는 스마트폰으로 촬영한 이용자의 얼굴 사진이나 영상을 신분증 사진과 대조해 본인 여부를 확인하는 솔루션이다. 눈을 깜빡이거나 고개를 돌리는 별도 동작 없이 촬영 과정에서 실제 사람인지 판별하는 ‘패시브 라이브니스’ 기술을 적용했다. 사진과 영상, 종이·3D 마스크 등을 활용한 위변조 공격을 탐지하는 기능도 갖췄다. 한컴위드는 한컴오스가 국제표준 ISO/IEC 30107-3에 따른 ‘iBeta PAD 레벨2’ 평가와 미국 국립표준기술연구소(NIST)의 RIVTD 트랙3, 금융결제원 바이오정보 분산관리업무 성능평가를 거쳤다고 설명했다. 금융권에서는 생성형 AI를 이용한 딥페이크와 신분증 위조가 정교해지면서 얼굴 일치 여부뿐 아니라 촬영 대상이 실제 사람인지 확인하는 기술의 중요성이 커지고 있다. 출력한 얼굴 사진으로 일부 금융 애플리케이션의 인증 절차를 우회한 사례까지 알려지면서 금융사들이 위변조 탐지 성능을 별도로 검증하는 추세다. 보험업에서는 비대면 상품 가입과 계약 변경, 보험금 청구 등 본인확인이 필요한 업무가 많다. NH농협손해보험 공급을 계기로 한컴오스의 적용 범위가 가입 단계에서 청구와 고객 관리 업무로 확대될 가능성도 있다. 시장 확대를 위해서는 인증 통과 자체를 넘어 실제 금융 환경에서의 오탐과 인식 실패율, 고령층 이용 편의성, 생체정보 보호 수준을 지속해서 입증해야 한다. 기존 금융 시스템과의 연동성과 처리 속도 역시 후속 수주를 좌우할 요소다. 송상엽 한컴위드 대표는 “출력 사진을 비롯한 다양한 위변조 공격에 대한 탐지 성능과 기술 안정성을 확인했다”며 “금융 서비스의 보안성과 사용자 편의성을 함께 높이겠다”고 말했다.2026-07-29 10:24:15
-
빗썸, 80대 고객 이용하려면 영상통화…명의도용·계정대여 막는다 [경제일보] 빗썸이 80대 이상 고객을 대상으로 영상통화 방식의 추가 본인확인 절차를 도입했다. 디지털 금융 이용이 익숙하지 않은 초고령층의 명의로 계정을 만들거나 계정을 넘겨받아 가상자산 투자사기와 자금세탁 등에 이용하는 범죄를 사전에 막기 위한 조치다. 빗썸은 지난 4월 1일부터 80대 이상 회원이 새로 가입하거나 기존 고객확인(KYC) 정보를 갱신할 때 고객센터와 영상통화를 진행하고 있다고 23일 밝혔다. 영상통화에서는 신분증과 개인정보를 대조하는 데 그치지 않고 계정 명의자가 실제 이용자인지, 회원가입과 가상자산 거래 사실을 알고 있는지, 직접 서비스를 이용할 의사가 있는지도 확인한다. 본인 여부와 이용 의사가 확인되면 정상적으로 거래할 수 있다. 명의자가 직접 사용하는 계정이 아닌 것으로 판단되면 즉시 로그인을 차단한다. 영상통화가 연결되지 않으면 최대 4차례까지 통화를 시도하며, 최종적으로 확인되지 않을 경우 고객 자산 보호를 위해 원화 출금과 가상자산 출고 기능을 일시적으로 제한한다. 이후 정상적인 본인확인 절차를 마치면 제한을 해제한다. 실제 금융사고를 막은 사례도 나왔다. 빗썸은 최근 한 초고령 회원과 영상통화로 본인확인을 진행하던 중 해당 고객이 자신의 명의로 개설된 계정과 거래 내역을 전혀 알지 못한다는 정황을 포착했다. 이에 계정 거래를 제한하고 추가 보호 조치를 진행해 명의도용이나 제3자 이용으로 발생할 수 있는 피해를 차단했다. 이번 절차는 현행법상 의무 사항은 아니다. 가상자산 거래소는 자금세탁 방지를 위해 고객 신원과 거래 목적 등을 확인해야 하지만, 특정 연령층을 대상으로 영상통화까지 시행하도록 규정돼 있지는 않다. 빗썸이 고위험 고객군에 대해 자체적으로 검증 단계를 추가한 것이다. 비대면 금융이 확산하면서 고령층 명의를 이용한 계정 개설과 대포통장·대포계정 거래, 가족이나 지인을 사칭한 투자 권유 등도 늘고 있다. 특히 가상자산은 거래가 완료되면 자금을 되찾기 어렵고 해외 지갑으로 빠르게 이전할 수 있어 피해 발생 전 차단이 중요하다. 다만 연령만을 기준으로 절차를 강화하면 정상적인 고령 이용자의 접근성이 낮아질 수 있다는 점은 과제다. 영상통화 연결을 돕는 상담 지원과 명확한 제한 해제 절차, 개인정보 보호 장치를 함께 운영해야 금융취약계층 보호와 이용 편의성을 동시에 확보할 수 있다. 빗썸 관계자는 “법적 의무를 넘어 고령층 대상 금융범죄를 예방하고 회원 자산을 보호하기 위해 마련한 안전장치”라며 “금융취약계층이 안심하고 이용할 수 있는 거래 환경을 강화하겠다”고 말했다.2026-07-23 10:38:25
-
빗썸, 요기요와 신규 회원 공략…첫 거래까지 최대 7만원 [경제일보] 빗썸이 배달앱 요기요와 손잡고 신규 회원 확보에 나선다. 가상자산 서비스와 일상적인 배달 소비를 연결해 투자 경험이 없는 이용자의 진입 장벽을 낮추고 생활 플랫폼을 통한 고객 접점을 넓히려는 전략이다. 빗썸은 오는 26일까지 요기요와 신규 고객 대상 제휴 프로모션을 진행한다고 16일 밝혔다. 이번 프로모션은 요기요 이용자라면 참여할 수 있는 추첨 이벤트와 빗썸 신규 회원을 위한 단계별 혜택으로 구성됐다. 요기요 앱 이벤트 페이지를 방문한 고객에게는 추첨을 통해 최대 100만원 상당의 빗썸 원화 쿠폰이 제공된다. 당첨 쿠폰은 요기요 앱에 등록된 휴대전화 번호로 참여 다음 날 발송된다. 최대 100만원 혜택은 추첨 당첨자에게만 제공된다. 신규 회원이 조건을 충족하면 받을 수 있는 단계별 혜택과는 별도다. 빗썸 신규 회원은 이벤트 기간 회원가입을 마치고 지급받은 원화 쿠폰을 등록하면 3만원을 받을 수 있다. 이후 고객확인(KYC)을 완료하면 2만원 상당의 투자지원금이 추가된다. 첫 거래까지 완료한 고객에게는 요기요 상품권 2만원이 지급된다. 회원가입과 쿠폰 등록, 고객확인, 첫 거래 등 모든 조건을 충족했을 때 받을 수 있는 혜택은 총 7만원이다. 요기요도 이벤트 페이지 방문 고객을 대상으로 최대 1만 요기요 포인트를 제공하는 추첨 이벤트를 진행한다. 원화 쿠폰 최대 100만원과 요기요 포인트 최대 1만원은 모두 추첨 혜택인 만큼 신규 회원 대상 7만원 혜택과 구분할 필요가 있다. ◆ 생활 플랫폼에서 신규 투자자 찾는다 이번 제휴는 가상자산거래소의 신규 회원 유치 경쟁이 생활 플랫폼으로 확장되고 있음을 보여준다. 거래소 앱을 직접 찾는 투자자뿐 아니라 배달과 쇼핑, 레저 등 일상 서비스를 이용하는 고객을 잠재 이용자로 확보하려는 것이다. 빗썸은 그동안 이마트·신세계포인트를 비롯한 유통·레저 사업자와 제휴하며 생활 밀착형 마케팅을 확대해왔다. 요기요는 이용 빈도가 높은 배달 서비스라는 점에서 신규 고객에게 빗썸 브랜드와 가상자산 거래 경험을 노출하는 창구가 될 수 있다. 요기요도 가상자산에 관심이 있는 이용자의 앱 방문과 이벤트 참여를 유도할 수 있다. 빗썸 신규 회원의 첫 거래 완료 시 요기요 상품권을 제공하는 구조를 적용해 두 서비스 간 이용자 이동을 유도한 셈이다. 빗썸 관계자는 “가상자산이 투자의 영역을 넘어 일상 속으로 확산되는 흐름에 맞춰 고객들이 보다 쉽고 친숙하게 서비스를 경험할 수 있도록 이번 제휴를 마련했다”며 “앞으로도 다양한 생활 밀착형 제휴를 통해 고객에게 실질적인 혜택과 차별화된 경험을 제공하겠다”고 말했다.2026-07-16 09:32:52
-
실물 금 토큰화 나선 한컴위드…UAE서 글로벌 RWA 사업 시동 [경제일보] 인공지능(AI) 중심으로 사업 포트폴리오를 확대하고 있는 한컴그룹이 블록체인과 디지털자산 사업 강화에도 속도를 내고 있다. 실물자산토큰(RWA)이 차세대 디지털 금융 시장으로 주목받는 가운데 한컴위드는 금광 개발부터 유통, 디지털자산 발행까지 연결하는 공급망을 구축하며 중동 시장 공략에 나선다. 14일 한컴위드는 아랍에미리트(UAE) 금 거래 기업 알 다프라 알 가르비아 골드 트레이딩(ADGT), 글로벌 사업 개발 기업 캐스트홀딩스와 금 기반 실물자산 토큰화 사업 추진을 위한 3자 업무협약(MOU)을 체결했다고 밝혔다. 이번 협약은 ADGT가 추진하는 탄자니아 금광 프로젝트와 UAE 현지 금 유통망을 기반으로 실물 금 공급 체계를 구축하고, 한컴위드의 블록체인 기술과 사업 역량을 결합해 UAE 시장에 적합한 금 RWA 사업 모델을 공동 개발하기 위해 추진됐다. 최근 디지털자산 시장에서는 가상자산 거래를 넘어 실물자산을 블록체인 기반 토큰으로 발행하는 RWA 시장이 빠르게 성장하고 있다. 국채와 부동산, 원자재 등이 주요 토큰화 대상이 되고 있으며, 금은 실물 가치가 명확하고 글로벌 거래가 활발해 대표적인 RWA 자산으로 꼽힌다. 이에 글로벌 기업들은 단순 토큰 발행을 넘어 실물자산 공급망과 금융 인프라를 함께 확보하는 방향으로 사업을 확대하고 있다. 한컴위드는 이번 협력을 통해 금광 개발부터 정련, 보관, 검증, 디지털자산 발행과 상환까지 이어지는 통합 사업 구조를 구축한다는 계획이다. 단순히 금 가격과 연동되는 디지털자산을 발행하는 것이 아니라 실물 금 공급망과 블록체인 플랫폼을 연결해 신뢰성을 높인다는 전략이다. 특히 ADGT가 보유한 탄자니아 금광 프로젝트는 이번 사업의 핵심 기반이 될 전망이다. ADGT는 탄자니아에서 생산되는 금을 비롯한 실물 금의 조달과 정련, 보관, 유통 체계를 구축하고 이를 Gold RWA 사업의 실물자산 공급망으로 활용하는 방안을 추진한다. 중장기적으로는 금광 생산량과 운영 데이터를 활용한 금광 스트리밍 계약의 디지털화도 검토하고 있다. 이를 통해 광산 개발에 필요한 유동성을 공급하는 동시에 실제 금 생산과 연계된 새로운 RWA 금융 모델을 구축한다는 구상이다. 한컴위드는 사업 전략 수립과 기술·사업 구조 설계를 총괄한다. 관계사 에이비랩스(AB Labs)는 자체 블록체인 플랫폼 '온토리움'을 활용해 금 기반 디지털자산의 발행과 상환, 준비금 검증, 온체인 관리 등 핵심 기술 인프라를 담당한다. 캐스트홀딩스는 UAE 현지 기관 및 기업과의 협력, 합작법인 설립 지원, 사업 운영 체계 구축 등 중동 시장 진출을 위한 사업 개발을 맡는다. 사업 추진 과정에서는 UAE의 디지털자산 규제와 자금세탁방지(AML), 고객확인(KYC), 샤리아 원칙 충족 여부 등 현지 제도에 맞춘 사업 모델도 함께 구축할 계획이다. 3사는 우선 UAE 시장에 적합한 금 기반 디지털자산 발행 모델을 개발한 뒤, 관련 인허가를 확보해 디지털 금융 서비스로 사업 영역을 확대할 방침이다. 한컴위드가 UAE를 거점으로 선택한 것도 글로벌 금 거래와 디지털자산 산업이 함께 성장하고 있기 때문이다. UAE는 두바이를 중심으로 세계적인 금 거래 허브로 자리 잡았으며, 최근에는 디지털자산 산업 육성 정책을 추진하면서 블록체인 기반 금융 서비스와 RWA 사업의 핵심 시장 가운데 하나로 평가받고 있다. 한컴위드는 현지 금 공급망과 금융 인프라를 기반으로 중동 시장을 시작으로 글로벌 Gold RWA 사업을 확대해 나간다는 전략이다. 한컴위드는 이번 협력을 계기로 블록체인 사업을 그룹의 신성장 축 가운데 하나로 육성할 계획이다. AI 사업과 함께 디지털자산 기반 금융 서비스를 확대하고, 실물자산과 블록체인을 연결하는 글로벌 RWA 생태계 구축에도 속도를 낼 방침이다. 송상엽 한컴위드 대표는 "이번 협력의 핵심은 단순히 금과 연동된 디지털자산을 발행하는 것이 아니라, 금의 생산부터 조달, 보관, 검증, 발행, 상환까지 연결되는 신뢰할 수 있는 RWA 인프라를 구축하는 데 있다"며 "ADGT의 탄자니아 금광 프로젝트와 UAE 금 공급망, 캐스트홀딩스의 현지 사업 개발 역량, 에이비랩스의 온토리움 블록체인 기술을 결합해 실물자산과 디지털 금융을 연결하는 글로벌 사업 모델을 만들어 나가겠다"고 말했다.2026-07-14 16:02:17
-
업비트, 더현대 대구에 고객데스크 연다…가상자산 상담도 오프라인으로 [경제일보] 두나무(대표 오경석)가 운영하는 디지털자산 거래소 업비트가 대구에서 오프라인 고객데스크를 연다. 비대면 거래소 서비스에 익숙하지 않은 이용자에게 직접 상담을 제공하며 지역 고객 접점을 넓히려는 시도다. 두나무는 오는 9월 23일까지 대구 중구 동성로 더현대 대구 8층 고객서비스 라운지에서 업비트 고객데스크를 시범 운영한다고 8일 밝혔다. 서울 외 지역에서 업비트 고객데스크를 운영하는 것은 이번이 처음이다. 이번 고객데스크는 업비트를 처음 이용하거나 사용 방법이 궁금한 고객을 대상으로 1대1 상담과 신규 가입 안내를 제공한다. 고객은 현장에서 업비트 가입 절차, 서비스 이용 방법, 고객센터 활용 방식 등을 안내받을 수 있다. 디지털자산 거래 경험이 적거나 모바일 앱 기반 서비스에 익숙하지 않은 고객을 겨냥한 구성이다. 업비트가 오프라인 접점을 확대하는 배경에는 이용자 기반의 변화가 있다. 가상자산 시장이 제도권으로 들어오면서 신규 이용자는 단순 투자자에 그치지 않는다. 디지털 금융 서비스에 익숙한 젊은 층뿐 아니라 중장년층과 지역 이용자도 늘고 있다. 비대면 서비스만으로는 이용자 문의와 불안감을 해소하기 어려운 경우가 생긴다. 특히 디지털자산 거래소는 고객확인(KYC), 원화 입출금 계좌 등록, 보안 설정, 입출금 제한 등 일반 쇼핑 앱보다 절차가 복잡하다. 초보 이용자 입장에서는 가입과 인증 단계에서 이탈하거나 잘못된 정보에 노출될 가능성도 있다. 오프라인 상담은 이런 진입 장벽을 낮추는 역할을 할 수 있다. 현장 이벤트도 진행된다. 운영 기간 중 고객데스크에서 업비트에 처음 가입한 고객에게는 1만원 상당의 비트코인 교환권이 제공된다. 신규 가입 고객 중 매월 1명씩 총 3명을 추첨해 100만원 상당의 비트코인 교환권도 증정한다. 방문 고객 선착순 100명에게는 업비트 브랜드 굿즈를 제공한다. 이번 시범 운영은 향후 고객 접점 확대 여부를 가늠하는 시험대가 될 전망이다. 두나무는 대구 고객데스크 운영 결과를 바탕으로 오프라인 상담 수요와 지역 확장 가능성을 검토할 계획이다. 고객 문의 유형과 상담 만족도, 신규 가입 전환율 등이 주요 판단 기준이 될 수 있다. 두나무 관계자는 “지역 고객과의 접점을 넓히고 보다 가까이에서 소통하기 위해 고객데스크를 마련했다”며 “업비트 서비스 이용이 처음이거나 디지털자산에 대해 궁금한 고객들이 부담 없이 방문해 서비스 이용 방법을 안내받길 바란다”고 말했다.2026-07-08 17:56:44
-
빗썸, 11번가 쇼핑하면 비트코인 준다…가상자산 '생활 접점' 확대 [경제일보] 빗썸이 11번가와 손잡고 쇼핑 금액에 따라 비트코인을 적립해주는 프로모션을 진행한다. 가상자산 거래소가 단순 매매 플랫폼을 넘어 일상 소비와 연결되는 접점을 넓히려는 시도다. 빗썸은 7일 11번가와 제휴해 쇼핑 실적에 따라 비트코인 리워드를 제공한다고 밝혔다. 기존 빗썸 회원은 11번가에서 상품을 구매하면 구매 금액의 1%를 월 최대 5000원 상당의 비트코인으로 적립받을 수 있다. 신규 회원은 첫 달 구매 금액의 10%를 최대 5만원 상당의 비트코인으로 받을 수 있다. 여기에 빗썸 투자지원금 2만원과 기간 내 빗썸에서 1회 이상 거래를 완료하면 제공되는 11페이 포인트 3만원까지 더해 최대 10만원 상당의 혜택을 받을 수 있다. 프로모션 참여를 위해서는 11번가 회원가입과 빗썸 제휴 동의가 필요하다. 제휴 연동을 완료한 고객에게는 1100원이 즉시 지급된다. 구매 금액에 따라 적립된 비트코인 리워드는 구매 확정일로부터 이틀 뒤 확인할 수 있다. 11번가 내 ‘비트코인 리워드’ 페이지에서 전환 절차를 거쳐 비트코인으로 받을 수 있다. 비트코인 적립 혜택은 빗썸 고객확인(KYC)과 KB국민은행 원화 입출금 계좌 등록을 마친 회원에게 제공된다. 가상자산 리워드라도 실명확인과 고객확인 절차가 필요한 국내 규제 환경을 반영한 구조다. 이번 제휴는 빗썸의 리워드 전략 확장 흐름과도 맞닿아 있다. 빗썸은 앞서 원화마켓 가상자산 100종을 대상으로 메이커 주문 시 0.05%의 리워드를 제공하는 이벤트를 진행한 바 있다. 거래 리워드에서 쇼핑 리워드로 혜택 범위를 넓히며 이용자 접점을 확대하는 모습이다. 가상자산 업계에서는 거래소 경쟁이 수수료와 상장 종목을 넘어 고객 경험과 생활형 혜택으로 이동하고 있다. 쇼핑 리워드는 투자 경험이 없는 이용자도 소액의 비트코인을 접할 수 있다는 점에서 진입 장벽을 낮추는 효과가 있다. 11번가 입장에서도 기존 포인트와 쿠폰 중심 혜택에 디지털자산 리워드를 더해 차별화된 이용자 경험을 제시할 수 있다. 다만 비트코인은 가격 변동성이 큰 자산이다. 쇼핑 리워드가 투자로 이어질 수 있는 만큼 이용자에게 전환 방식과 가격 변동 가능성을 충분히 안내하는 것이 중요하다. 생활형 혜택으로 접근하더라도 가상자산이라는 본질은 달라지지 않는다. 빗썸 관계자는 “쇼핑만으로도 비트코인을 받을 수 있는 이번 프로모션이 고객들이 가상자산을 보다 쉽고 친숙하게 경험하는 계기가 되길 바란다”며 “일상 속에서 체감할 수 있는 다양한 프로모션을 선보이겠다”고 말했다.2026-07-07 14:38:37
-
빗썸, 해커에 2억원 건다…거래소 경쟁, 이제는 '보안과 신뢰' [경제일보] 빗썸이 국내 가상자산 거래소 최고 수준인 최대 2억원의 버그바운티(취약점 신고 포상제) 포상금을 내걸었다. 상장 종목과 수수료 경쟁에 치중했던 가상자산 거래소 업계가 이제는 보안과 신뢰를 핵심 경쟁력으로 내세우기 시작했다는 신호다. 가상자산은 몇 초 만에 거래되지만 보안 사고로 무너진 신뢰는 회복에 오랜 시간이 걸린다. 빗썸이 버그바운티 포상금을 대폭 올리고 프라이버시센터까지 개편한 배경에는 거래소가 단순 매매 플랫폼을 넘어 금융 인프라 수준의 통제 체계를 요구받고 있다는 현실이 자리한다. 빗썸은 플랫폼 보안 취약점을 선제적으로 발굴하기 위한 버그바운티 프로그램의 최고 포상금을 2억원으로 확대한다고 지난 2일 밝혔다. 버그바운티는 외부 보안 전문가가 서비스 취약점을 찾아 제보하면 심각도에 따라 포상금을 지급하는 제도다. 회사 측은 이번 포상 규모가 국내 가상자산 거래소 가운데 최고 수준이라고 설명했다. 국내 금융권의 버그바운티 포상금이 일반적으로 수천만원 수준에 머무는 것과 비교하면 이례적인 규모다. 빗썸은 2022년 9월 국내 가상자산사업자(VASP) 가운데 선제적으로 버그바운티를 도입했다. 올해 하반기부터는 기존 프로그램을 강화해 공지된 범위 안에서 블랙박스 침투 테스트를 수행할 수 있도록 하고 취약점 심각도에 따라 포상금을 차등 지급할 계획이다. 외부 공격자가 발견하기 전에 보안 취약점을 먼저 찾아 제거하겠다는 취지다. 더 주목되는 부분은 프라이버시센터 개편이다. 빗썸은 개인정보 처리 현황과 정보보호 활동을 이용자에게 공개하고 외부 취약점 점검 결과와 정보보호 자문위원회 정례 회의 내용도 공유할 계획이다. 거래소 보안이 내부 점검과 비공개 통제 중심에서 외부 검증과 이용자 공개를 결합한 구조로 진화하고 있는 셈이다. 배경에는 급변하는 규제 환경이 있다. 국내 가상자산사업자는 특정금융정보법에 따라 자금세탁방지 의무를 부담한다. 지난해 7월 시행된 가상자산이용자보호법 이후에는 이용자 자산 보호와 이상거래 감시 책임도 한층 강화됐다. 거래소는 고객확인(KYC) 과정에서 개인정보와 금융거래 정보를 대규모로 다룬다. 보안 사고는 단순한 시스템 장애가 아니라 실명계좌 제휴와 감독당국 대응, 시장 평판까지 흔드는 경영 리스크가 됐다. 글로벌 시장에서도 보안의 중요성은 갈수록 커지고 있다. 최근 해외 가상자산 거래소와 디파이(DeFi) 플랫폼을 겨냥한 해킹 피해가 잇따르고 있으며, 북한 연계 해킹 조직의 가상자산 탈취 사례도 꾸준히 보고되고 있다. 디지털자산 시장이 제도권 금융에 편입될수록 보안은 선택이 아닌 생존 조건으로 자리 잡고 있다. 빗썸이 보안 투명성을 전면에 내세우는 이유도 여기에 있다. 향후 스테이블코인과 커스터디, 기관투자자 서비스, 디지털자산 결제 인프라 시장이 커질수록 거래소 보안은 사업 확장의 전제 조건이 된다. 은행과 제휴하고 기관 고객을 유치하려면 보안 체계를 선언이 아니라 숫자와 절차, 검증 결과로 입증해야 한다. 남은 과제는 실효성이다. 최대 2억원이라는 포상금은 상징성이 크지만, 제보 범위와 취약점 등급 기준, 제보자 보호 원칙, 처리 기한, 패치 완료 후 공개 범위가 명확해야 제도가 제대로 작동할 수 있다. 프라이버시센터 역시 홍보 페이지에 그친다면 효과는 제한적이다. 개인정보 처리 현황과 자문위원회 권고 사항, 취약점 개선 사례가 정기적으로 공개될 때 비로소 신뢰 자산이 될 수 있다. 빗썸 관계자는 "투자자가 안심하고 거래할 수 있는 환경을 만들기 위해 버그바운티 포상금을 국내 최고 수준으로 상향했다"며 "프라이버시센터를 통해 정보보호 현황을 공유하고 개방형 보안 생태계를 조성하겠다"고 말했다. 한편 가상자산 거래소의 경쟁은 수수료와 상장 종목만으로 결정되지 않는 단계에 들어섰다. 보안과 개인정보 보호, 이상거래 대응 능력이 거래소의 체급을 가르는 기준이 되고 있다. 빗썸의 이번 조치가 일회성 발표를 넘어 실제 제보 건수와 처리 속도, 개선 사례로 이어질 때 시장은 이를 보안 비용이 아니라 금융 인프라로 가기 위한 신뢰 투자로 평가할 것이다.2026-07-03 13:06:50
-
AI 에이전트가 직접 결제하는 시대 오나…Kite AI가 노리는 '결제 인프라' 시장 [경제일보] 생성형 인공지능(AI)이 질문에 답하는 도구에서 사용자를 대신해 업무를 수행하는 에이전트로 진화하면서 결제 인프라가 새로운 병목으로 떠오르고 있다. AI가 상품을 고르고 API를 호출하며 클라우드 자원을 쓰더라도 결제 단계마다 사람이 승인해야 한다면 상용화 속도는 제한될 수밖에 없다. 웹3 인프라 리서치 기관 Xangle이 소개한 Kite AI는 이 문제를 겨냥한 프로젝트다. Kite AI는 AI 모델 개발사가 아니라 AI 에이전트가 직접 결제하고 거래할 수 있도록 돕는 결제·신원·상호운용 인프라를 표방한다. 공개 검색 기준으로 Kite AI의 세부 백서나 공식 기술 문서는 확인되지 않았지만, 소개 자료상 핵심 방향은 에이전트 경제에 맞춘 결제망 구축이다. ChatGPT, Claude, Gemini 등 대형언어모델은 단순 답변을 넘어 쇼핑, 호텔 예약, API 호출, 데이터 분석 같은 복합 업무로 영역을 넓히고 있다. 업계에서는 다음 단계가 사용자를 대신해 계획을 세우고 실제 일을 처리하는 AI 에이전트가 될 것으로 본다. 이때 결제는 마지막 실행 단계다. 기존 결제 시스템은 사람을 기준으로 설계됐다. 신용카드 결제에는 계정 로그인, 카드 정보 입력, 본인 인증, 문자 확인 등이 붙는다. AI 에이전트가 매번 사용자에게 결제 승인을 요청해야 한다면 자동화의 효율은 크게 떨어진다. 결제 구조가 바뀌지 않으면 에이전트는 똑똑한 추천 도구에 머물 가능성이 크다. 거래 단위도 다르다. 일반 소비자는 하루 몇 차례 비교적 큰 금액을 결제하지만 AI 에이전트는 고빈도 소액 결제를 반복할 수 있다. 복잡한 업무 하나를 처리하기 위해 여러 유료 API를 호출하고 데이터 서비스를 구매하며 GPU 연산 자원을 잠깐 빌릴 수 있다. 건당 금액은 수 센트 이하가 될 수 있다. 카드망 수수료 체계에서는 수수료가 거래액보다 커지는 문제가 생긴다. Kite AI가 제시한 구조는 세 축으로 설명된다. 스테이블코인 결제를 처리하는 Kite Mainnet, 에이전트의 신원과 권한을 관리하는 Agent Passport, 서로 다른 에이전트 결제 프로토콜을 연결하는 상호운용 계층이다. 소개 자료 기준으로 Kite Mainnet은 결제 전용 블록체인을 지향하며 상태 채널 같은 기술로 고빈도 소액 결제 비용을 낮추는 데 초점을 둔다. Agent Passport는 에이전트 신원 인증 체계다. 사람에게 KYC가 필요하듯 AI 에이전트에도 ‘KYA’가 필요하다는 문제의식에서 출발한다. 어떤 사용자가 만든 에이전트인지, 어떤 권한을 받았는지, 얼마까지 결제할 수 있는지, 거래 책임은 어디까지인지 확인하는 장치다. 사용자가 소비 한도와 거래 대상, 사용 기간을 미리 설정하면 에이전트가 그 범위 안에서 자율 결제하는 방식이다. 이런 구상은 이미 업계 전반에서 확산되는 흐름과 맞닿아 있다. Coinbase가 공개한 x402는 HTTP의 ‘402 Payment Required’를 활용해 웹과 API 요청 과정에 결제를 붙이는 프로토콜이다. 관련 연구도 AI 에이전트가 스테이블코인 기반 결제를 수행할 때 권한 관리와 규정 준수 장치가 필요하다고 지적한다. Kite AI는 이 흐름 안에서 에이전트 결제 전용 인프라를 내세운 사례로 볼 수 있다. 활용 시나리오는 온라인 쇼핑에서 시작된다. 사용자가 “다음 주 입사하는 직원에게 50달러 이하의 환영 선물을 준비하라”고 지시하면 AI 에이전트가 상품을 고르고 결제한 뒤 안내 메일까지 보낼 수 있다. 연구와 업무 환경에서는 유료 API, 웹 수집, 데이터 분석 서비스를 필요한 만큼 호출하고 사용량에 따라 즉시 결제하는 구조도 가능하다. 디지털자산과 투자 영역에서는 더 민감한 쟁점이 붙는다. 에이전트가 사용자의 전략과 한도 안에서 주식이나 가상자산을 사고팔 수 있다면 효율은 높아질 수 있다. 반대로 책임 소재, 투자자 보호, 이상거래 감시, 해킹 피해 보상 문제가 따라온다. 에이전트 결제 인프라가 금융 인프라로 확장되려면 기술보다 규제와 신뢰 설계가 먼저 검증돼야 한다. 한국 시장도 주목된다. 한국은 온라인 쇼핑과 모바일 결제 이용률이 높고 생성형 AI 확산 속도도 빠르다. 여기에 원화 스테이블코인 논의와 디지털자산 결제 실험이 맞물리면 AI 에이전트가 실제 상거래에 참여할 기반이 마련될 수 있다. 다만 원화 스테이블코인 제도는 아직 입법과 감독 체계가 정리되는 과정인 만큼 시장 가능성은 전망으로 보는 것이 맞다. 한편 AI 에이전트 경쟁은 모델 성능만으로 끝나지 않는다. 지시를 이해하고 계획을 세우는 능력만큼 실제 거래를 안전하게 마무리하는 능력이 중요해진다. 결제와 신원 인증, 권한 관리가 붙지 않은 에이전트는 실행력이 제한된다. Kite AI가 노리는 시장은 바로 이 지점이다. AI가 말하는 도구에서 일하는 주체로 바뀌는 순간, 결제 인프라는 부가 기능이 아니라 에이전트 경제의 바닥이 된다.2026-07-01 16:34:48
-
바이낸스 "수사관 92.7% 거래소 협력 필요"…가상자산 범죄 대응 핵심 부상 [경제일보] 가상자산 범죄가 빠르게 고도화되면서 수사 환경도 구조적 전환을 맞고 있다. 다수 지갑을 활용한 자금 분산, 인공지능(AI) 기반 사기, 국경을 넘는 자금 이동 등이 결합되면서 기존 금융 범죄 대응 방식만으로는 한계가 뚜렷해지고 있는 것으로 분석된다. 30일 가상자산 거래소 바이낸스가 현직 수사관을 대상으로 진행한 설문조사에 따르면 응답자의 92.7%가 수사 과정에서 거래소와의 협력이 매우 필요하다고 답했다. 거래소 협력을 통해 기대되는 효과로는 수사 체계 구축을 통한 신속 대응이 가장 높은 비중을 차지했다. 최근 가상자산 범죄는 단순 해킹이나 자금 세탁을 넘어 기술과 심리를 결합한 복합 범죄 형태로 확대되고 있다. 블록체인의 특성상 거래 기록은 공개되지만 이용자 식별이 제한적인 구조가 유지되면서 범인 특정과 자금 추적이 동시에 어려워지는 문제가 발생하고 있다. 이에 거래소의 역할이 수사 과정의 핵심 인프라로 부상한 것으로 평가된다. 가상자산 거래소는 이용자 실명 확인(KYC) 정보와 거래 내역, 접속 기록 등을 보유하고 있어 자금 흐름 추적과 범인 특정, 자산 동결까지 이어지는 과정에서 사실상 필수적인 역할을 수행하기 때문이다. 특히 범죄 수익을 신속히 동결하지 못할 경우 자금이 여러 지갑과 해외 거래소로 분산되면서 회수가 어려워지는 특성상 초기 대응 속도가 중요한 변수로 작용한다. 범죄 유형 역시 빠르게 변화하고 있다. 설문조사 결과 다수 지갑을 활용한 자금 분산 및 은닉이 31.7%로 가장 높은 비중을 차지했으며 AI와 딥페이크 기술을 활용한 투자 사기 26.8%, 로맨스 스캠과 결합된 자금 탈취 22.0%, 스테이블코인을 활용한 불법 외환 거래 19.5% 등 다양한 형태로 확산되고 있는 것으로 나타났다. 수사 과정에서 활용도가 높은 정보로는 이용자 신원 확인 기반 데이터 43.9%와 거래소 내 자산 동결 조치 31.7%, 접속 IP 및 디바이스 로그 24.4% 등이 꼽혔다. 단순 거래 기록만으로는 범인 특정이 어려운 만큼 실명 기반 데이터와 즉각적인 자산 통제가 결합돼야 실효성 있는 대응이 가능한 것으로 풀이된다. 다만 가상자산 범죄 특성상 국가 간 경계를 넘나드는 경우가 많아 단일 국가 차원의 대응에는 한계가 있다는 지적도 나오고 있다. 국가별 규제 체계가 상이하고 수사 권한이 제한되는 상황에서 국제 공조 체계와 데이터 공유 구조를 어떻게 구축할 것인지가 주요 과제로 논의되는 동시에 수사기관의 디지털 자산 추적 역량과 전문 인력 확충 역시 필요성이 커지고 있다. 글로벌 거래소들은 수사기관과의 협력 범위를 확대하고 교육과 기술 지원을 병행하는 방식으로 대응 역량을 강화하고 있다. 범죄 수법이 고도화되는 만큼 대응 체계 역시 기술과 협력이 결합된 형태로 진화할 전망이다. 김민재 바이낸스 조사전문관은 "가상자산 범죄는 기술 진화 속도가 매우 빠르고, 국경을 초월해 진행되는 만큼, 수사 기관과 거래소 간의 협력은 선택이 아닌 필수 요소"라며 "바이낸스가 보유한 세계 최고 수준의 AML·KYC 시스템과 조사 대응 역량을 기반으로 각국 사법기관과 협력해 보다 안전한 디지털 자산 생태계 조성에 기여하겠다"고 말했다.2026-04-30 14:55:40
많이 본 뉴스
영상
Youtube 바로가기
![[사설] 흔들리는 증시와 AI 대전환, 금융의 기본과 상식부터 바로 세워라](https://image.ajunews.com/content/image/2026/10/16/20261016092344750114_518_323.jpg)