구글은 수요일 뉴욕시에서 개최되는 최초의 디지털 자산 심포지엄에서 은행 및 기타 금융 기관이 암호화폐와 토큰화 자산을 안전하게 보호하고 이동할 수 있도록 돕기 위해 설계된 새로운 보안 시스템을 선보일 예정입니다.
공식 명칭이 Google Multi-Party Compute (MPC)인 이 제품은 현재 비공개 프리뷰 단계에 있으며 아직 일반에 공개되지 않았습니다. 구글은 코인덱스에 여러 설계 파트너와 주요 금융 기관들이 이 기술을 시험 중이라고 밝혔습니다. 또한 모회사인 알파벳은 이 기술을 활용해 이더리움과 솔라나 블록체인 상에서 자사의 디지털 자산을 보호하기 시작했습니다.
구글은 해당 서비스를 테스트하는 기관을 밝히지 않았으며, 알파벳이 보호하고 있는 디지털 자산의 구체적인 종류도 공개하지 않았습니다. 회사는 구글 멀티-파티 컴퓨트를 2027년 초에 상용화할 계획이지만, 가격 정책에 대해서는 공개하지 않았습니다.
MPC는 디지털 자산에 새롭지 않으며, 구글의 해당 기술 참여 역시 마찬가지입니다. i<a href="https://www.coindesk.com/markets/2019/06/10/mpc-explained-the-bold-new-vision-for-securing-crypto-money" rel="noopener noreferrer nofollow">dea는 private를 분할하는 것입니다</a> 키를 개별 조각으로 분할하여 여러 개의 별도 시스템에 분산시켜 단일 장애 지점이 없도록 합니다. 2023년, 구글 <a href="https://cloud.google.com/blog/products/identity-security/how-to-secure-digital-assets-with-multi-party-computation-and-confidential-space" rel="noopener noreferrer nofollow">발간된 지침</a> 고객들이 자사 Confidential Space 인프라를 활용하여 MPC 기반 디지털 자산 시스템을 구축하는 방법을 설명합니다.
구글은 이전에 암호화폐를 위한 전용 MPC 커스터디 제품을 제공한 적이 없다고 밝혔습니다. 현재 제공 중인 서비스에는 구글 클라우드가 포함되어 있습니다. <a href="https://docs.cloud.google.com/kms/docs/key-management-service" rel="noopener noreferrer nofollow">주요 관리 서비스</a> (KMS) 및 <a href="https://docs.cloud.google.com/kms/docs/hsm" rel="noopener noreferrer nofollow">클라우드 HSM</a>, 기관들이 암호 키를 관리하고 보호하는 데 사용하는 서비스입니다. 이번 신규 상품은 고객이 직접 이러한 기능을 조합할 필요 없이, 디지털 자산을 위해 특별히 설계된 서비스 내에서 MPC 기반 서명, 거래 정책 및 키 복구 기능을 제공합니다.
이번 조치는 은행 및 기타 금융 회사들이 토큰화된 자산을 발행하고, 결제를 처리하며, 디지털 자산 수탁 서비스를 제공하기 위해 블록체인 활용을 모색하는 가운데 이루어졌습니다. 이러한 활동들은 기관들이 거래를 안전하게 승인할 것을 요구하며, 블록체인상에서 완료된 거래는 일반적으로 취소할 수 없습니다.
“디지털 자산 채택과 토큰화는 전환점에 서 있습니다. 규제를 받는 금융 기관들이 블록체인과 토큰화를 도입하기 시작함에 따라, 그들은 고객 자산을 안전하게 보호할 수 있는 확장 가능하고 검증된 인프라가 필요합니다.” 구글 클라우드 디지털 자산 전략 담당 이사 리치 위드만(Rich Widmann)이 코인데스크에 전했습니다.
지갑을 보호하는 개인 키를 탈취한 공격자는 소유자의 허가 없이 자산을 이전할 수 있어, 시장에 진입하는 기관들에게 키 관리가 중요한 보안 과제로 떠오르고 있습니다.
이 위협은 수년에 걸쳐 암호화폐 산업에 수십억 달러의 손실을 초래했습니다. 블록체인 분석 기업 체이널리시스(Chainalysis)에 따르면, 탈취된 개인 키가 암호화폐의 43.8%를 차지했습니다. <a href="https://www.chainalysis.com/wp-content/uploads/2025/05/the-2025-crypto-crime-report-release.pdf?" rel="noopener noreferrer nofollow">2024년에 도난당함</a>. 별도로, DeFiLlama 데이터에 따르면 올해 6월 기준으로 블록체인 프로젝트들은 해킹 및 익스플로잇으로 인해 총 166억 9천만 달러의 손실을 입었으며, 대략 <a href="https://www.coindesk.com/tech/2026/06/29/private-keys-not-smart-contracts-caused-40-of-crypto-s-usd16-billion-hack-losses-here-s-whats-being-done?utm_source=chatgpt.com" rel="noopener noreferrer nofollow">40%</a> 해당 손실 중&nbsp; 은 개인 키 유출에 기인합니다.
최근 사례로는 권한 있는 계정을 제어하는 개인 키가 유출되고 발행 시스템의 취약점이 결합된 3월 공격을 겪은 스테이블코인 프로토콜 Resolv가 있으며, 이로 인해 해커가 약 를 탈취할 수 있었습니다.<a href="https://www.coindesk.com/markets/2026/03/23/resolv-stablecoin-drops-70-after-usd80-million-exploit-after-attacker-mints-usr" rel="noopener noreferrer nofollow">2,500만 달러</a>. 6월에 공격자들이 Humanity Protocol 재단 회원의 개인 키를 탈취하여&nbsp;&nbsp;&nbsp; 이상을 유출했습니다<a href="https://www.coindesk.com/tech/2026/06/09/humanity-protocol-token-crashes-more-than-80-after-a-usd32-million-private-key-hack" rel="noopener noreferrer nofollow">3,200만 달러</a> 최소 17개의 지갑에서 발생한 해킹 사건입니다. 이번 침해로 인해 프로젝트 토큰의 가치가 80% 이상 급락했으며, 이는 도난당한 자산뿐만 아니라 탈취된 인증 정보가 어떻게 추가적인 손실을 초래할 수 있는지를 보여줍니다.
그 기술 대기업의 새로운 시스템는 '멀티파티 연산'(MPC)을 사용하여 단일 개인 키에 의존하는 위험을 줄이는 것을 목표로 합니다. MPC는 개인 키의 제어권을 여러 당사자 또는 컴퓨터에 분산시킵니다. 이 방식은 단일 키에 의존하는 대신, 여러 개별 암호화 정보 조각이 함께 작동하여 거래를 승인하도록 요구합니다.
구글에 따르면 완전한 개인 키는 한 곳에 저장되지 않아 단일 기기가 침해되더라도 공격자가 자산을 장악할 위험을 줄입니다. 또한 고객이 키 자료에 대한 통제권을 유지하며, 구글의 인프라에 키 조각이 보관되어 있더라도 회사는 이를 암호화되지 않은 형태로 접근할 수 없다고 밝혔습니다.
<h3 id="ai">AI와 양자 위협</h3>
구글은 또한 인공지능(AI) 및 양자 컴퓨팅과 관련된 위협을 포함하여 점점 더 정교해지는 사이버 공격에 대응하기 위한 서비스로 포지셔닝하고 있습니다.
AI는 이미 일부 암호화폐 사기꾼들이 더 큰 규모로 활동할 수 있도록 돕고 있으며, 연구자들은 디지털 자산을 보호하는 암호 기술에 대한 잠재적 미래 위협에 대해 경고하고 있습니다.
Chainalysis는 AI 도구 공급업체와 연관된 암호화폐 사기가 평균 를 탈취한 것으로 밝혔습니다<a href="https://www.chainalysis.com/wp-content/uploads/2026/03/the-2026-crypto-crime-report-3-17-release.pdf" rel="noopener noreferrer nofollow">320만 달러</a> 2025년에는 1회 작업당 719,000달러의 사기와 비교하여 약 4.5배에 해당하는 금액입니다. 이러한 결과는 AI가 사기범들이 더 큰 규모로 활동하는 데 도움을 주고 있음을 시사하지만, 보고서는 AI가 직접적으로 더 높은 수익을 초래했다고 명확히 입증하지는 않습니다.
최근에, 이더리움 연구원 저스틴 드레이크 <a href="https://www.coindesk.com/tech/2026/10/08/bitcoin-and-ether-holders-urged-to-prepare-bunker-mode-against-possible-ai-attacks" rel="noopener noreferrer nofollow">경고</a> AI의 발전이 결국 비트코인 및 이더리움 지갑을 보호하는 디지털 서명을 깨뜨릴 수 있는 수학적 지름길을 발견할 수 있다는 우려가 제기되고 있다. 드레이크는 이러한 돌파구가 최악의 경우 수년이 아닌 몇 달 내에 등장할 수 있으며, 이는 충분히 강력한 양자 컴퓨터가 도달하기 전에 일어날 가능성이 있다고 말했다.
아직까지 어떤 AI 시스템도 비트코인 또는 이더리움 지갑을 보호하는 암호화 서명을 해독하는 능력을 입증하지 못했습니다. AI 시스템은 지난주 와 같이 암호화가 취약한 도구의 결함을 발견하는 데 활용될 수 있습니다.<a href="https://www.reuters.com/legal/litigation/indian-firm-emudhra-exits-global-digital-certificates-business-after-2026-10-22/" rel="noopener noreferrer nofollow">인증 기관 대란.</a> 구글의 현재 MPC 보호 조치는 기저의 암호학에 대한 가상의 돌파구보다는 타협된 자격 증명 및 무단 거래와 같은 위협에 대응합니다.
이 시스템은 거래가 서명되기 전에 기관의 규칙에 따라 거래를 점검함으로써 기존 위협을 해결하는 데 도움을 줄 수 있으며, 사전에 설정된 한도나 승인 요건을 위반하는 전송을 잠재적으로 차단할 수 있습니다. 이러한 통제는 무단 거래의 위험을 줄이는 데 기여할 수 있습니다. 그러나 정당한 사용자가 악성 거래를 승인하도록 속는 위험은 여전히 위협이 될 수 있습니다.
양자 컴퓨팅은 당장 현실화되지는 않았지만, 디지털 자산 도입을 모색하는 기관들에게 분명하고 장기적인 위협을 제기합니다.
구글 연구진은 이전에 충분히 강력한 미래의 양자 컴퓨터가 이론적으로 노출된 비트코인 공개키로부터 개인키를 도출할 수 있다고 추정한 바 있습니다 <a href="https://www.coindesk.com/tech/2026/03/31/what-does-cracking-bitcoin-in-9-minutes-by-quantum-computers-actually-mean?utm_source=chatgpt.com" rel="noopener noreferrer nofollow">대략 9분</a>, 고급 준비를 가정할 경우. 현재 그러한 공격이 가능한 양자 컴퓨터는 없으나, 공개 키가 노출되어 미래의 양자 공격에 잠재적으로 취약한 비트코인 약 690만 개가 보고되었습니다.
구글은 자사의 아키텍처가 충분히 강력한 양자 컴퓨터의 공격으로부터 디지털 서명을 보호하고자 하는 미래의 포스트 양자 암호화(Post-Quantum Cryptography) 업그레이드를 지원하도록 설계되었다고 밝혔습니다. 회사 측은 자사의 MPC 서비스가 일반 출시 시점에 기존의 ECDSA 및 Ed25519 암호화 서명 알고리즘을 지원하도록 설계되었다고 설명했습니다.
구글은 포스트 양자 서명 기능 추가에 대한 구체적인 일정은 제공하지 않았으나, 블록체인 네트워크가 필요한 암호 방식을 채택함에 따라 업그레이드가 도입될 수 있으며, 이 과정에서 기관들이 시스템을 재설계하거나 운영을 중단할 필요는 없다고 밝혔습니다.
<h3 id="">시스템 작동 방식</h3>
예를 들어, 은행은 암호화 서명 키의 한 공유를 구글 클라우드에 보관하고, 또 다른 공유는 자체 하드웨어에, 세 번째 공유는 다른 클라우드 제공업체에 보관할 수 있습니다.
은행이 자산을 이동하려 할 때, 거래는 구글의 컨피덴셜 스페이스에 진입하며, 여기서 정책 엔진이 서명이 시작되기 전에 기관의 규칙에 따라 이를 검토한다고 구글은 밝혔다.
이러한 규정에는 전송 금액에 대한 한도, 목적지 지갑에 대한 제한, 그리고 여러 부서의 승인 요건이 포함될 수 있습니다. 해당 검증은 구글의 컨피덴셜 스페이스(Confidential Space) 기술 내에서 이루어지며, 이는 무단 접근으로부터 민감한 정보를 보호하기 위해 하드웨어 격리 컴퓨팅 환경을 활용합니다.
구글은 이 시스템이 3명 중 2명 또는 7명 중 5명과 같이 다양한 암호화 서명 임계값을 수용할 수 있다고 밝혔습니다.
이러한 유연성은 은행들이 직면한 우려를 해결하기 위한 것입니다. 은행들은 클라우드 인프라의 편리함을 원하지만, 자산 이동에 필요한 자격 증명에 대해 단일 기술 제공업체가 완전한 통제권을 갖는 것을 원하지 않을 수 있습니다.
구글은 기관들이 해당 자격 증명을 자체 하드웨어, 구글 클라우드 및 경쟁 클라우드 서비스 전반에 배포할 수 있다고 밝혔습니다. 또한 회사 측은 자사 시스템이 빠른 거래 서명과 키 복구를 지원한다고 언급했으나, 기존의 커스터디 제품들과 독립적으로 검증된 성능 비교 자료는 제공하지 않았습니다.
<h3 id="">새로운 경쟁자</h3>
구글의 시장 진출 계획은 세계 최대 클라우드 제공업체 중 하나가 이미 Fireblocks, Fordefi, BitGo 등 전문 암호화폐 보안 업체들이 서비스를 제공하고 있는 시장에서 경쟁할 수 있는 위치에 한 걸음 더 다가섰음을 의미합니다. 이들 업체는 기관들이 블록체인 거래를 보호하고 승인하는 데 도움을 주는 기술을 제공합니다.
구글은 은행과의 관계 및 보안 전문성이 전문 암호화폐 보관 서비스 제공업체들에 비해 우위를 제공한다고 주장합니다. 또한 동일 고객을 두고 경쟁하는 제공업체에 의존하는 것을 꺼리는 은행들 사이에서 기회를 포착하고 있으며, 기관들이 자체 보관 비즈니스를 운영할 수 있도록 하는 중립적인 인프라 공급자로 자리매김하고자 합니다.
구글의 진입이 기관들이 기술 제공업체의 위험을 평가할 필요성을 없애는 것은 아니라는 점에 유의할 필요가 있습니다. 서명 자격 증명이 서로 다른 환경에 분산되어 있더라도, 은행들은 여전히 소프트웨어의 일부, 거래 정책 및 운영 인프라 측면에서 구글에 의존할 수 있습니다.
시스템의 보안은 기관이 이를 어떻게 구성하고, 서명 참가자를 어떻게 보호하며, 거래 승인 규칙을 변경할 수 있는 사람을 어떻게 통제하는지에도 달려 있습니다.
테스트는 기관들이 결국 구글의 서비스를 전문 암호화폐 수탁 제공업체보다 더 안전한 대안으로 평가하는지, 그리고 얼마나 많은 중요한 금융 인프라를 구글에 맡길 의향이 있는지에 달려 있을 것입니다.
업데이트 (10월 28일, 12:35 UTC): 첫 번째 단락에 생략된 단어를 추가합니다.
<a href="https://coindesk.com/ko/tech/2026/10/28/google-to-preview-crypto-custody-security-system-as-ai-threats-grow" rel="noopener noreferrer nofollow">See this article on CoinDesk</a>

AI 위협 증가에 따라 구글, 암호화폐 커스터디 보안 시스템 미리보기

Table of Contents

CoinDesk 한국인

Other articles published on Oct 28, 2026

Join our free newsletter for daily crypto updates!