거래소 보안, 면밀한 검토 대상에 오르다
불안한 6주 동안 세 곳의 주요 암호화폐 거래소가 보안 침해를 겪으면서, 기관 투자자들은 거래 플랫폼에 대한 노출을 어떻게 관리할지 재검토하기 시작했습니다. 핫월렛 침해부터 정교한 스마트 계약 취약점 공격에 이르기까지 다양한 양상을 보인 이번 사건들은 합계 수억 달러의 손실을 초래했으며, 중앙화 플랫폼의 운영 복원력에 대한 우려를 다시 불러일으켰습니다.
이러한 공격의 즉각적인 피해는 흔히 개인 투자자들이 입지만, 기관의 대응은 더 신중하면서도 그에 못지않게 중요합니다. 펀드, 패밀리 오피스, 기업 자금 부서 입장에서 문제는 거래소를 완전히 떠날지 여부가 아니라(유동성과 시장 접근성은 여전히 필수적입니다) 잘 확립된 플랫폼조차 공격의 희생양이 될 수 있는 환경에서 거래상대방 리스크를 어떻게 정량화하고 완화할지입니다.
콜드 스토리지를 넘어: 다층적 접근
기관 리스크 관리자들은 단순한 콜드 스토리지를 넘어서는 프레임워크를 점점 더 도입하고 있습니다. 핵심 요소는 다음과 같습니다:
- 노출 한도: 특정 시점에 단일 거래소에 보유하는 자산 금액에 엄격한 상한을 설정하며, 흔히 해당 플랫폼의 보험 보장 범위와 보안 감사 이력을 기준으로 산정합니다.
- 거래소 외 결제: 자산이 결제 시까지 분리되고 파산 격리된 수탁 상태에 머무는 동안 거래소에서 거래를 체결할 수 있게 하는 서비스를 활용하여 취약 노출 시간을 줄입니다.
- 준비금 증명 및 확인: 정기적이고 제3자가 검증한 준비금 증명을 요구하고, 가능한 경우 부채에 대한 실시간 확인을 요구하여 거래소가 고객 자산을 분할 운용하지 않도록 보장합니다.
이러한 조치는 새로운 것이 아니지만, 최근의 해킹 물결이 이들의 도입을 가속화했습니다. 한 디지털 자산 펀드의 리스크 책임자는 “거래소 잔액을 단순한 운영상의 편의로 취급하던 시절은 끝났다”며 “거래소에 있는 모든 달러는 이제 계산된 리스크이며, 우리는 그 리스크에 대한 실시간 가시성이 필요하다”고 말했습니다.
규제와 기술의 역할
규제 당국도 주목하고 있습니다. 여러 관할권에서 거래소에 더 높은 자본 준비금을 유지하고 더 빈번한 보안 감사를 받도록 요구하는 제안이 나오고 있습니다. 한편 기술 제공업체들은 다자간 연산(MPC) 지갑, 실시간 리스크 대시보드, 이상 징후가 처음 감지되면 자산을 안전한 곳으로 옮길 수 있는 자동 출금 트리거 등의 솔루션으로 나서고 있습니다.
그러나 과제는 남아 있습니다. 거래소 외 결제 솔루션은 여전히 파편화되어 있고 보편적으로 지원되지 않으며, 준비금 증명 메커니즘은 개선되고 있지만 흔히 전통적인 금융 감사의 엄격함에는 미치지 못합니다. 더욱이 거래소 간의 상호 연결성—많은 거래소가 유동성 공급자와 수탁자를 공유합니다—때문에 한 거래소의 실패가 연쇄 효과를 낳을 수 있습니다.
앞을 내다보며: 기관 참여의 새로운 표준
최근의 해킹은 암호화폐의 거래상대방 리스크가 이론적 우려가 아니라는 점을 뼈아프게 상기시켜 줍니다. 기관들이 디지털 자산에 계속 배분을 늘려감에 따라, 거래소 노출을 관리하는 능력이 차별화 요소가 될 것입니다. 견고한 다층적 리스크 프레임워크를 구현한 곳은 향후 사건을 더 잘 견디고, 다른 이들이 후퇴할 때 기회를 활용할 수 있는 위치에 서게 될 것입니다.
궁극적으로 업계는 거래소를 은행보다는 체결 장소로 취급하고, 자산이 플랫폼에 머무는 시간을 최소화하는 모델로 나아갈 수 있습니다. 이러한 전환은 규제 명확성 및 기술 혁신과 결합되어, 악의적 행위자들의 불가피한 시도에 견딜 수 있는 더욱 복원력 있는 시장 인프라로 가는 길을 열 수 있습니다.
