구글, 은행용 암호화폐 수탁 보안 플랫폼 구축

구글 MPC, 단일 고장 지점(SPF)을 줄이기 위해 암호화폐 키 분할

구글은 암호화폐 인프라 분야로 더욱 깊이 진출하고 있으며, 이번에는 기관 투자자들의 가장 큰 우려 사항 중 하나인 ‘누가 키를 통제하는가’라는 문제를 해결하고 있다.

10월 28일 수요일 뉴욕에서 열린 ‘디지털 자산 심포지엄(Digital Assets Symposium)’의 일환으로, 구글은 ‘구글 멀티파티 컴퓨트(Google Multi-Party Compute, MPC)’를 공개했습니다. 이 수탁 플랫폼은 암호화 키의 일부를 서로 다른 환경에 분산 저장합니다. 예를 들어, 은행은 한 부분을 자체 하드웨어에, 다른 부분은 구글 클라우드에, 또 다른 부분은 다른 제공업체에 보관할 수 있습니다.

어떤 참여자도 전체 개인 키를 단독으로 보유하지 않습니다. 또한 거래는 서명 전에 지출 한도, 승인된 수취처, 다자간 승인 요건 등 기관의 정책에 따라 검증될 수 있습니다.

은행들, 이미 구글의 암호화폐 인프라 테스트 중

이 서비스는 현재 비공개 프리뷰 단계에 있으며, 2027년 초 상용화를 목표로 하고 있습니다. 구글은 “여러 주요 금융 기관이 이미 이 서비스를 테스트 중”이라고 밝히며, 암호 키 도난으로 인해 암호화폐 업계가 수십억 달러의 손실을 입은 상황에서 이 시스템이 개발되고 있다고 덧붙였습니다.

알파벳(Alphabet) 자체도 솔라나(Solana)와 이더리움(Ethereum)상의 디지털 자산을 보호하기 위해 이 기술을 사용하기 시작했으나, 구글은 보유 중인 자산의 종류나 테스트에 참여하는 기관의 명단을 공개하지는 않았다. 이는 이 프로젝트가 단순한 이론적 실험을 넘어섰음을 의미한다. 구글의 모회사인 알파벳은 이미 구글이 금융 기관에 판매하고자 하는 암호화폐 보안 인프라의 사용자가 되고 있다.

개인 키 도난으로 인해 시의적절성이 부각된다

보안 문제는 심각하다. 체이널리시스(Chainalysis)에 따르면, 2024년 도난당한 암호화폐의 43.8%가 개인 키 유출로 인한 것이었으며, 이는 가장 큰 단일 범주였다. 그해 암호화폐 도난 총액은 약 22억 달러에 달했다.

MPC는 거래를 승인하기 위해 충분한 수의 개별 키 셰어가 협력해야 하기 때문에 단일 고장 지점(single-point-of-failure) 위험을 줄여줍니다. 하나의 시스템이 침해된다고 해서 키를 재구성하거나 자산을 이동시키는 데는 충분하지 않습니다.

비트코인, 토큰화된 증권 및 기타 블록체인 자산을 고려 중인 은행들에게 이는 기존 수탁 시스템이 원래 처리하도록 설계되지 않았던 보안 문제를 해결해 줍니다.

포스트 양자 보안은 이미 로드맵에 포함되어 있다

구글이 양자 컴퓨팅 분야의 주요 개발사라는 점에서 이번 조치는 더욱 주목받고 있다.

현재의 MPC 제품은 양자 컴퓨팅 시대가 도래했을 때를 대비한 솔루션은 아닙니다. 당장의 초점은 인증 정보 유출 및 무단 거래로부터 기관을 보호하는 데 있습니다. 그러나 구글은 이 아키텍처가 향후 양자 컴퓨팅 시대가 도래했을 때의 암호화를 수용할 수 있을 것이라고 밝혔습니다. 이러한 구분은 중요합니다.

당장 주목해야 할 점은 구글이 암호화의 양자 문제를 해결했다는 사실이 아닙니다. 세계 최대 규모의 기술 기업 중 하나가 이제 기관용 디지털 자산 보안을 투자할 가치가 있는 상업 시장으로 인식하고 있다는 점입니다. 은행들이 온체인(on-chain)으로 더욱 깊이 진출함에 따라, 은행의 키를 보호하는 인프라는 그 자체로 가치 있는 인프라가 되고 있습니다.