프라이버시 블록체인 모니터링: 컴플라이언스 한 발 앞서 나갈 수 있는 방법

요약

• 기관들이 블록체인 설계를 주도하고 있다: 차세대 하이브리드 블록체인은 퍼블릭 체인의 성공 요인을 유지하려는 한편, 금융 업계에 새로 진입한 이들의 개인정보 보호 중심 요구에 부응하는 기능을 구축하고 있다.
• 일률적인 접근 방식은 없다: 오늘날 네 가지의 뚜렷이 구별되는 개인정보 보호 모델이 널리 사용되고 있으며, 각 모델은 서로 다른 장단점과 기술적 특성을 지니고 있어, 데이터 보호 책임자( 컴플라이언스 ) 팀의 운영 방식을 결정짓는다.
• 체이널리시스 모두를 위한 인프라를 구축하고 있습니다: 컴플라이언스 팀이 어떤 프라이버시 네트워크를 접하더라도 온체인 활동을 효과적으로 모니터링할 수 있도록 보장합니다 .

공개 블록체인과 개인정보 보호를 위한 노력

이더리움(Ethereum)이나 솔라나(Solana)와 같은 퍼블릭 블록체인은 설계상 개방형입니다. 누구나 지갑을 생성하거나, 거래를 제출하거나, 공유 디지털 원장 위에서 금융 상품을 출시할 수 있습니다. 마찬가지로, 이러한 개방형 시스템에서는 누구나 거래 내역을 조회하거나 직접 거래를 시작할 수 있습니다. 이러한 투명성은 유동성을 끌어들이고, 이는 다시 활동을 촉진하며, 결국 더 많은 사용자를 유치하게 됩니다.

그러나 블록체인이 금융 주류로 서서히 자리 잡아가고 기관들이 이를 통해 거래 및 결제를 시작함에 따라, 블록체인의 접근성이 오히려 경쟁상의 약점으로 작용할 위험이 있다. 일부 기관들은 거래 상대방이 누구인지, 중요한 정보가 어떻게 공유되는지와 같은 핵심 요소를 통제할 수 없는 공개형 블록체인을 도입하는 데 주저할 수 있다. 다시 말해, 이들은 개인정보 보호를 원한다.

가상자산 에게 프라이버시는 결코 새로운 주제가 아닙니다. 비트코인이 등장한 초창기에는 일반 관찰자들이 모든 온체인 거래가 완전히 추적 불가능하다고 잘못 생각했습니다. 체이널리시스의 연구는 지속적으로 그 반대를 입증해 왔습니다. 즉, 적절한 도구를 활용하면 블록체인이 성공적인 범죄 활동( 조사)은 물론, 효과적인 컴플라이언스 체제를 위한 로드맵을 제공할 수 있다는 것입니다. 이에 대응하여 일부 개발자들은 거래에 익명성을 보장하는 프라이버시 중심 플랫폼을 만들기 시작했습니다.

기관 차원의 개인정보 보호에 대한 요구는 익명성보다는 데이터 보호에 더 중점을 둡니다. 따라서 사용자가 어떤 데이터가 공개될지 직접 제어할 수 있게 해주는 새로운 유형의 하이브리드 블록체인 플랫폼들이 등장했습니다. 이러한 플랫폼들은 블록체인이 처음부터 성공할 수 있게 한 핵심적인 특성을 희생하지 않으면서도, 기관 차원의 개인정보 보호에 대한 요구를 충족시켜 줍니다.

업계에 표준화된 용어가 부족하기 때문에, 이러한 블록체인들은 스스로를 서로 다르게 정의하고 있다. 이 그룹 중 가장 규모가 큰 ‘캔톤(Canton)’은 기관 투자자들을 명시적으로 대상으로 삼고 있으며, 시스템 접근 권한을 제한한다는 이유로 자사를 “공개 허가형” 체인이라고 칭한다. 코인데스크(CoinDesk)에 따르면, 캔톤은 현재까지 6조 달러 규모의 기관 자산을 관리하고 있는 것으로 알려졌다.

프라이버시 블록체인은 다양한 형태로 존재합니다. ‘캔톤(Canton)’과 같이 기관 사용자를 위해 처음부터 설계된 블록체인도 있고, ‘솔라나( Solana)’와 같이 기존 퍼블릭 블록체인에 사용자가 비공개로 거래할 수 있는 기능을 추가한 블록체인도 있습니다. 또한, ‘ 가상자산’의 기관용 시대가 시작되기 전부터 존재해 온 ‘Zcash’와 같은 네트워크는 프라이버시 기능을 제공하지만, 온체인에서 전체 금융 시스템을 운영할 수 있는 기능은 갖추지 못하고 있습니다.

체이널리시스 각 프라이버시 네트워크가 직면한 고유한 데이터 문제를 해결하는 솔루션을 구축하고 있습니다.

이 블로그에서는 각 접근 방식이 어떻게 작동하는지, 어떤 점이 다른지, 그리고 이것이 기업의 ‘ 컴플라이언스 ’ 활동에 어떤 의미를 지니는지 자세히 살펴보겠습니다.

개인정보 보호에 대한 접근 방식 

블록체인의 성격에 관계없이, 이를 사용하는 기관들은 동일한 기본적인 ‘ 컴플라이언스 ’ 의무를 이행해야 합니다. 즉, 체인상에서 누구와 거래를 하고 있는지 파악해야 합니다. 이를 달성하는 방법은 사용하는 블록체인에 따라 크게 달라집니다. 한 플랫폼에서 효과적인 모니터링 기법이, 아키텍처가 다른 체인에는 반드시 적용될 수 있는 것은 아닙니다. 단일한 “프라이버시 네트워크 컴플라이언스” 기술 세트는 존재하지 않습니다. 대신, 적어도 네 가지의 뚜렷하게 구분되는 모델이 있으며, 각 모델마다 서로 다른 도구, 접근 방식, 분석적 접근법이 필요합니다.

하위 거래 프라이버시: 이 모델은 거래의 존재 사실조차 포함하여 거래의 모든 세부 정보를 대중의 시선으로부터 보호합니다. 이 모델을 채택한 가장 주목할 만한 블록체인은 ‘캔톤(Canton)’입니다. 캔톤에서는 거래에 관련된 당사자들만이 해당 거래의 관련 부분에 대한 사본을 자동으로 받게 됩니다. 컴플라이언스 팀, 파트너, 규제 당국과 같은 이해관계자들은 ‘알 필요가 있는 경우’에 한해 데이터를 제공받습니다. 증권을 대가로 현금을 온체인(on-chain)으로 이체하는, 즉 ‘인도 대 지급(Delivery vs Payment, DvP)’ 거래를 예로 들어 보겠습니다. 결제를 수취하는 은행은 현금 이동에 대한 데이터는 볼 수 있지만, 교환된 증권에 대한 정보는 전혀 볼 수 없습니다. 반면, 자산 이전을 기록하는 증권 등기 기관은 증권의 새로운 소유자에 대한 데이터는 볼 수 있지만, 교환된 현금에 대한 정보는 볼 수 없습니다. 캔톤은 분할된 정보를 이해관계자에게만 공유함으로써 블록체인에 프라이버시 기능을 내장하고 있습니다.

차폐 풀: 차폐 풀은 사용자가 일반적으로 공개적으로 노출되는 자산을 비공개로 이동할 수 있는 공간입니다. 이는 사용자가 직접 선택하여 활성화할 수 있는 기능입니다. 이 모델의 가장 오래된 사례는 Zcash입니다. Zcash는 비트코인과 유사하게 투명한 주소를 가진 공개 블록체인입니다. 하지만 Zcash에는 프라이버시 풀(가장 큰 것은 Orchard)이 있어, 이 풀 내에서는 지출자, 수취인, 금액이 모두 암호화됩니다. 쉴드 풀에서 ZEC를 수취하는 사람조차도 자산의 출처를 알 수 없습니다. 이 내부를 들여다보려면 사용자는 1. 해당 거래를 직접 시작했거나 2. 조회 키를 보유하고 있어야 합니다. 어느 쪽이든, Zcash는 스마트 계약을 지원하지 않기 때문에 가치의 송수신 이상의 기능을 지원하도록 설계되지 않았습니다. 조회 키가 ‘누가 누구에게 무엇을 보냈는지( 컴플라이언스 )’ 문제를 해결해 주기는 하지만, 기능이 제한적이라는 점 때문에 온체인에서 보다 정교한 금융 서비스와 상품을 구축하고자 하는 많은 기관들에게는 적합하지 않습니다.

규제 대상 기관들은 여전히 Zcash와 상호작용할 수 있었는데, 이는 네트워크상의 대부분의 활동이 여전히 투명하게 이루어지기 때문이며, 체이널리시스 차폐 기능을 사용하지 않는 거래의 경우, 비트코인을 지원하는 것과 동일한 방식으로 Zcash를 지원하기 때문입니다. 자금이 차폐된 풀을 통해 이동할 때는 조회 키를 보유한 사람만이 해당 활동을 확인할 수 있습니다. 하지만 체이널리시스 KYT를 통해 해당 풀로의 입금, 출금 및 풀 간 이체를 식별하고 모니터링할 수 있으며, ReactorKYT에서는 이러한 거래가 “프로토콜 프라이버시” 노출로 표시되어 위험 기반 검토 대상이 됩니다.

암호화된 확장 기능: 이 모델은 기본적으로 공개 블록체인인 환경에서도 사용자에게 선택적 프라이버시를 제공합니다. 솔라나(Solana)는 ‘기밀 전송(confidential transfers)’ 확장 기능을 통해 이 모델을 따릅니다. 토큰 발행자는 토큰 생성 시점에 해당 자산에 기밀 전송 기능을 내장할지 여부를 선택할 수 있습니다. 이를 적용할 경우, 전송되는 금액과 송신자 및 수신자의 잔액은 공개되지 않지만, 당사자의 신원은 투명하게 드러납니다. Zcash와 마찬가지로, 조회 키를 보유한 감사자는 거래 내역을 복호화할 수 있습니다. 솔라나는 2025년 초에 기밀 전송 기능을 출시했으나, 버그를 수정하기 위해 2026년 6월까지 서비스를 중단했다가 현재는 다시 서비스를 재개했다.

비공개 스마트 계약: 거래 실행 과정 자체에 기밀성을 내재시킨 ‘개인정보 보호 우선’ 모델입니다 . 이 모델의 가장 대표적인 사례는 이더리움 레이어 2인 ‘아즈텍(Aztec)’입니다. 사용자는 자신의 기기에서 로컬로 계산을 수행하며, 거래가 유효하다는 것을 증명하는 제로 지식 증명(zero-knowledge proof) 만 방송합니다. 계약 상태, 거래 세부 정보 및 실행 로직은 외부 관찰자에게 전혀 노출되지 않습니다. 유일하게 공개되는 신호는 이더리움 레이어 1에서의 브리지 입출금, 즉 진입 및 출구 지점뿐입니다. 이 프로토콜에는 내장된 감사자 키나 제3자 접근을 위한 백도어가 없습니다. 하지만 아즈텍의 “프로그래밍 가능한 프라이버시” 모델을 통해 애플리케이션 개발자는 거래 조건으로 사용자가 거래 데이터를 선택적으로 공개하도록(예: 컴플라이언스 제공자에게) 요구하는 스마트 계약 로직을 작성할 수 있습니다. 이러한 조건이 없다면, 아즈텍 내의 자금은 보유자의 협조 없이는 추적할 수 없습니다. 자금이 아즈텍에 유입되면, 프로토콜 내에서 소유자의 협조 없이는 추적할 수 없습니다. 이 네트워크는 2026년 초 알파 메인넷을 출시했으며, 아직 초기 단계(초당 약 1건의 거래)에 있지만, 그 아키텍처는 여기서 논의된 네 가지 모델 중 가장 불투명한 프라이버시 모델을 대표합니다.

현재 체이널리시스, 우리는 4가지 모델 모두에 모니터링 기술을 적용해 왔습니다. 여기서 얻은 주요 교훈은 어떤 단일 접근 방식도 모든 경우에 통용되지 않는다는 점입니다. 솔라나(Solana)의 기밀 전송 기능은 Zcash의 쉴드 풀(shielded pools)과는 완전히 다른 기술 스택을 기반으로 합니다. 핵심은 각 체인에 맞춰 전략을 세우는 것이며, 이를 통해 기관 및 기타 컴플라이언스 중심의 파트너들이 활동의 발생지와 관계없이 모든 관련 온체인 활동을 효과적으로 모니터링할 수 있도록 보장하는 것입니다.

컴플라이언스 가 융합에 대비하는 방법

블록체인의 기관 차원 도입이 프라이버시 네트워크 구축을 가속화하고 있습니다. 하지만 이는 각 컴플라이언스 팀에게도 과제를 안겨줍니다. 이들 팀은 자사가 1. 필요에 맞는 적절한 기술을 도입하고, 2. 선택한 플랫폼의 세부적인 특성에 맞춰 모니터링 방식을 조정하고 있는지 확인해야 합니다.

이러한 과정을 실현하기 위해서는 각 모델이 제3자( 컴플라이언스 )의 감독을 어느 정도 허용하는지(또는 허용하지 않는지)를 이해하는 것부터 시작해야 합니다. 앞서 논의한 바와 같이, 프라이버시 네트워크마다 해결책이 다릅니다. Canton에서는 토큰 발행자가 분석 서비스 제공업체에게 특정 자산의 전송 내역을 볼 수 있는 권한을 부여할 수 있습니다. Zcash에서는 보유자가 원할 경우에만 감사인이나 규제 당국과 조회 키를 공유할 수 있습니다. 솔라나(Solana)에서는 지정된 감사인이 전송된 금액을 해독할 수 있지만, 누가 누구에게 무엇을 보냈는지는 애초에 숨겨지지 않습니다. 아즈텍(Aztec)에서는 프로토콜이 기본적으로 제3자에게 가시성을 제공하지 않지만, 애플리케이션 개발자는 이용 조건으로 사용자에게 거래 내역을 선택적으로 증명하거나 공개하도록 요구할 수 있습니다. 이러한 각 예외 조항은 고유한 장단점을 지니고 있어, 일부 사용자층에게는 매력적으로 다가오지만 다른 사용자층에게는 호응을 얻지 못할 수도 있습니다. 프라이버시 네트워크( 컴플라이언스 ) 팀은 이러한 장단점을 효과적으로 따져보아야 합니다.

또한 공개적인 측면에도 대비해야 합니다. 이러한 네트워크의 개인정보 보호 제어 기능은 고립된 상태에서 작동하는 것이 아니라, 블록체인의 특징인 공개 거래 흐름과 종종 공존하며 상호작용합니다. 컴플라이언스 팀은 공개적으로 조회 가능한 자금이 비공개로 전환되거나 그 반대의 과정이 일어나는 브리지, 스마트 계약, 입금 주소 등을 반드시 고려해야 합니다.

또한, 이들은 공공과 민간 간의 융합과 그 진화 양상을 지속적으로 주시해야 합니다. 많은 네트워크가 하이브리드 모델에 더 잘 부합하도록 운영 방식을 개선하고 있습니다. 캔톤(Canton)의 ‘제니스(Zenith)’ 이니셔티브가 그 대표적인 예입니다. 이 이니셔티브는 솔라나(Solana) 및 이더리움(Ethereum) 기반 개발자들이 기존 작업 방식을 변경할 필요 없이 캔톤 환경 내에서 스마트 계약을 손쉽게 배포할 수 있도록 하는 기술을 구축하고 있습니다. 이미 확고히 자리 잡은 네트워크들 역시 변화의 소용돌이 속에 있습니다. 솔라나의 기밀 전송 기능은 버그 수정을 위해 1년간 서비스를 중단한 끝에 이제야 비로소 실용화 단계에 접어들었습니다. AI 역시 업계의 역학을 변화시키고 있습니다. 코드 악용에 능한 ‘프론티어 모델’의 등장으로 인해, 최근 Zcash 개발자들은 네트워크의 ‘쉴드 풀(shielded pools)’ 작동 방식에 존재하던 잠재적으로 치명적인 버그를 패치해야 했습니다.

이제 프라이버시는 더 이상 블록체인 세계의 틈새 분야가 아니라 핵심 인프라 요소로 자리 잡았습니다. 이러한 새로운 시스템을 모니터링하려면 맞춤형 접근 방식이 필요합니다. 투명한 체인에서 효과가 있었던 방식만으로는 이 새로운 유형의 체인을 다루기에 충분하지 않을 것입니다.

체이널리시스 이 분야의 모든 동향을 면밀히 검토하고 있습니다. 우리는 네트워크 운영 방식의 변화에 대한 모니터링 역량을 지속적으로 개선하고 있으며, 더 많은 프라이버시 체인을 포괄할 수 있도록 적용 범위를 확대하고 있습니다.

자주 묻는 질문

왜 개인정보 보호에 중점을 둔 블록체인이 기관 투자자들 사이에서 주목받고 있는 것일까?

블록체인이 금융계의 주류로 자리 잡으면서, 기관들은 퍼블릭 체인에서는 노출될 수 있는 거래 상대방의 신원이나 거래 내역과 같은 민감한 정보를 보호하고자 합니다. 이에 따라 퍼블릭 체인의 성공 요인을 유지하면서도 사용자가 어떤 데이터가 공개될지 직접 제어할 수 있게 해주는 하이브리드 블록체인이 부상하고 있습니다. 익명성에 중점을 두었던 초기 프라이버시 코인과는 달리, 이러한 새로운 네트워크는 기관의 데이터 보호 요구 사항을 중심으로 설계되었으며, ‘캔톤(Canton)’과 같은 플랫폼은 이미 6조 달러 규모의 기관 자산을 관리하고 있습니다.

오늘날 블록체인에서 주로 사용되는 개인정보 보호 모델에는 어떤 것들이 있나요?

오늘날 네 가지의 뚜렷이 구분되는 프라이버시 모델이 널리 사용되고 있으며, 각 모델마다 서로 다른 장단점이 있습니다. Canton이 사용하는 ‘서브트랜잭션 프라이버시’는 직접 관련된 당사자 외에는 누구에게도 거래 내역을 공개하지 않습니다. Zcash가 대표적인 예인 ‘쉴디드 풀(Shielded pools)’은 사용자가 자산을 암호화된 풀로 이동시켜 프라이버시 기능을 선택적으로 활성화할 수 있게 합니다. 솔라나(Solana)의 기밀 전송과 같은 ‘암호화된 확장 기능’은 송신자와 수신자 주소를 공개된 상태로 유지하면서 거래 금액과 잔액을 숨깁니다. 아즈텍(Aztec)이 사용하는 ‘비공개 스마트 계약’은 거래 실행 과정에 기밀성을 직접 내장하여, 외부 관찰자가 계약 상태와 세부 정보를 볼 수 없도록 합니다.

컴플라이언스 팀들은 프라이버시 블록체인상의 활동을 어떻게 모니터링하나요?

컴플라이언스 단일한 “프라이버시 네트워크 컴플라이언스” 기술 세트가 존재하지 않기 때문에, 모니터링 방식은 전적으로 블록체인이 어떤 프라이버시 모델을 사용하는지에 달려 있습니다. Canton에서는 토큰 발행자가 분석 서비스 제공업체에 특정 자산의 이체 내역을 확인할 수 있는 권한을 부여할 수 있습니다. Zcash에서는 보유자가 감사인이나 규제 당국과 조회 키를 공유할 수 있습니다. 솔라나(Solana)에서는 지정된 감사인이 전송 금액을 해독할 수 있습니다. 아즈텍(Aztec)에서는 프로토콜이 기본적으로 제3자에게 가시성을 제공하지 않지만, 개발자는 이용 조건으로 사용자에게 거래 내역을 선택적으로 공개하도록 요구할 수 있습니다. 각 모델마다 맞춤형 모니터링 도구와 분석 접근 방식이 필요합니다.

프라이버시 블록체인에서 체이널리시스 프라이버시 블록체인에서 거래를 모니터링할 수 있을까요?

네. 체이널리시스 컴플라이언스 팀이 어떤 네트워크를 접하더라도 온체인 활동을 감독할 수 있도록, 각 프라이버시 모델에 맞춤화된 솔루션을 구축하고 있습니다. 예를 들어, 체이널리시스 비프라이버시 거래의 경우 비트코인과 동일한 방식으로 Zcash를 지원하며, Reactor 및 KYT 내에서 ‘프로토콜 프라이버시’ 노출로 표시되는 쉴드 풀로의 이체, 쉴드 풀에서의 이체, 쉴드 풀 간의 이체를 식별하고 모니터링하여 위험 기반 검토를 수행할 수 있습니다. 체이널리시스 는 프라이버시 네트워크가 발전함에 따라 지속적으로 지원 범위를 확대하고 있습니다.

퍼블릭 블록체인과 프라이빗 블록체인이 융합되는 상황에서 ‘ 컴플라이언스 ’ 팀들은 어떤 점을 고려해야 할까요?

컴플라이언스 팀들은 브리지, 스마트 계약, 입금 주소 등을 포함하여 공개적으로 조회 가능한 자금이 비공개로 전환되거나 그 반대의 과정이 일어나는 접점을 철저히 파악해야 합니다. 또한 이 분야의 지속적인 발전 흐름을 앞서 나가야 합니다. 캔톤(Canton)의 ‘제니스(Zenith)’ 이니셔티브는 솔라나(Solana)와 이더리움(Ethereum) 개발자들이 해당 환경 내에서 스마트 계약을 배포할 수 있도록 지원하고 있으며, 솔라나의 기밀 전송 기능은 버그 수정 후 최근 다시 가동되기 시작했고, AI 기반 코드 악용 사례로 인해 프로토콜 업데이트가 급속도로 진행되고 있습니다. 이제 프라이버시는 틈새 시장이 아닌 핵심 인프라가 되었으며, 이러한 시스템을 모니터링하려면 투명한 체인에서 효과가 있었던 방식을 뛰어넘는 맞춤형 접근 방식이 필요합니다.

이 웹사이트에는 links 이 관리하지 않는 제3자 사이트로의 링크가 포함되어 있습니다. 체이널리시스, Inc. 또는 그 계열사(이하 총칭하여 “체이널리시스”)의 통제 하에 있지 않은 제3자 사이트로의 링크([email protected])를 포함하고 있습니다. 이러한 정보에 대한 접근이 해당 사이트 또는 그 운영자와의 제휴, 지지, 승인 또는 추천을 의미하는 것은 아닙니다 체이널리시스 해당 사이트나 그 운영자와의 제휴, 지지, 승인 또는 추천을 의미하지 않으며, 체이널리시스 해당 사이트에 게시된 제품, 서비스 또는 기타 콘텐츠에 대해 책임을 지지 않습니다. 

본 자료는 정보 제공만을 목적으로 하며, 법률, 세무, 금융 또는 투자 자문을 제공하기 위한 것이 아닙니다. 수신자는 이러한 유형의 결정을 내리기 전에 본인의 자문가와 상담해야 합니다. 체이널리시스 는 수신자가 본 자료를 이용함에 따라 내린 어떠한 결정이나 기타 행위 또는 부작위에 대해서도 어떠한 책임도 지지 않습니다.

체이널리시스 본 보고서에 포함된 정보의 정확성, 완전성, 시의성, 적합성 또는 유효성을 보장하거나 보증하지 않으며, 해당 자료의 어느 부분에서든 발생하는 오류, 누락 또는 기타 부정확성으로 인해 제기되는 어떠한 청구에 대해서도 책임을 지지 않습니다.