Story
나우페이먼츠·블록섹, 기업용 암호화폐 결제 보안 체크리스트 공동 발표
암호화폐 결제 게이트웨이 나우페이먼츠(NOWPayments)가 블록체인 보안 및 규제준수 전문기업 블록섹(BlockSec)과 협력하여 기업의 암호화폐 결제 시스템 보안 강화를 위한 포괄적인 체크리스트를 발표했다. 이번에 공개된 지침서는 기업이 키 유출, 의심스러운 거래, 계정 탈취 등 다양한 보안 위협에 효과적으로 대응할 수 있도록 돕는 것을 목표로 한다.
체크리스트의 주요 내용
이번에 배포된 '암호화폐 결제 시스템 보안 및 기술 규제준수 체크리스트'는 기업의 보안, 운영, 규제준수 및 제품 팀이 협력하여 점검할 수 있는 실질적인 가이드라인을 제공한다. 본 체크리스트는 추상적인 보안 원칙을 구체적인 실행 항목으로 전환한 것이 특징이다.
주요 점검 항목은 다음과 같다:
- 9개의 보안 및 기술 규제준수 범주에 걸친 25개의 통제 항목
- 개인 키 및 지갑 보안
- 스마트 컨트랙트 보안
- 거래 검증 및 서명
- 온체인 모니터링 및 사고 대응
- 자금세탁방지(AML)/테러자금조달방지(CFT) 기술 규제준수
- 스테이블코인 동결 리스크 관리
각 항목은 단순한 권장 사항을 넘어, 팀이 '확인됨'으로 표시하고, 증빙 자료를 첨부하며, 담당자를 지정하고, 후속 조치를 기록할 수 있도록 구성되었다.
시장 영향 및 전문가 분석
Ad블록섹의 공동 창업자이자 홍콩 중문대학 교수인 앤디 저우(Andy Zhou)는 "암호화폐 결제를 일반 온라인 결제처럼 취급하는 것이 가장 흔한 실수"라며, "온체인 거래는 최종적이고 되돌릴 수 없기 때문에 부실한 키 관리나 미비한 규제준수 점검은 영구적인 손실로 이어질 수 있다"고 경고했다.
이 체크리스트는 암호화폐 결제를 이미 도입했거나 도입을 준비 중인 기업, 기존 시스템을 재점검하고자 하는 기업에게 유용하다. 특히 가맹점, 마켓플레이스, 게임 및 SaaS 기업, 웹3 플랫폼 등 다양한 분야의 기업들이 보안 검토를 일회성 행사가 아닌 반복 가능한 프로세스로 정착시키는 데 도움을 줄 수 있다. 저우 교수는 "실시간 가시성은 신속한 사고 대응을 가능하게 하는 핵심 요소"라며 자금 유출 시 손실을 최소화하는 데 중요하다고 덧붙였다.
배경 정보
나우페이먼츠는 350개 이상의 암호화폐와 30개 이상의 스테이블코인을 지원하는 글로벌 암호화폐 결제 게이트웨이 기업이다. 블록섹은 스마트 컨트랙트 감사, 실시간 보안 모니터링, 공격 방지, 규제준수 및 온체인 분석 서비스를 제공하는 블록체인 보안 전문 기업이다.
양사는 이번 체크리스트가 법적 자문을 대체하거나 공식 인증을 의미하는 것은 아니며, 교육적 자원으로 활용되어야 한다고 밝혔다. 이 지침서는 결제 인프라와 보안 위협이 변화하더라도 유용하게 사용될 수 있도록 핵심 원칙에 기반하여 설계되었다.