디지털자산 감사 지침 발표…개인키·스마트 계약 위험 제시

싱가포르 회계기업규제청(Accounting and Corporate Regulatory Authority·ACRA)이 11일 디지털자산 감사 지침 제3호를 발표했다. 지침은 개인키 소유와 스마트 계약을 감사상 위험·복잡성 요인으로 제시했다.

ACRA는 지침 발표문에서 감사팀이 블록체인 기술과 사업 모델을 이해하고 위험에 맞는 증거를 확보해야 한다고 밝혔다. 변화하는 사업 모델과 토큰 가격 변동도 감사의 복잡성을 높이는 요인으로 들었다. 지침은 디지털자산 감사를 수행하는 감사팀을 대상으로 한다.

파이어블록스(Fireblocks)의 2026년 조사에서 금융기관이 지갑 인프라 구축 과제로 꼽은 항목은 규제·준법 52%, 핵심 뱅킹·후속 시스템 연동 47%, 보안 아키텍처·키 관리 44%, 운영 준비 39%였다. 조사 결과를 공개한 The Value Exchange는 2026년 1월 금융기관과 기업 의사결정자 638명을 조사했다.

조사 표본에는 금융기관과 기업 의사결정자가 함께 포함됐다. 공개 페이지에는 각 비율의 금융기관 내 세부 응답자 수가 나오지 않는다. 따라서 이 수치는 은행의 온체인 기록 독립 검증 실패율을 나타내지 않는다.

블록체인에는 주소 간 거래와 잔액이 기록되지만, 주소가 어느 고객에게 속하는지까지 자동으로 확인되지는 않는다. 고객이나 은행의 법적 소유·통제 여부, 고객별 장부와 체인상 수량의 일치 여부도 따로 살펴야 한다.

미국 증권거래위원회(SEC) 직원은 분산원장 기술 관련 FAQ에서 토큰증권의 지갑 주소·잔액·거래번호를 블록체인에 기록하면서 투자자 신원은 이전대리인 시스템에 별도로 둘 수 있다고 설명했다. 이 내용은 증권 이전대리인의 기록관리에 관한 설명이다. 본지는 앞서 인젝티브의 SEC 이전대리인 등록을 보도했다.

EY와 파이어블록스는 2023년 수탁·거래 처리 실무 자료에서 블록체인 데이터를 자체 확보하거나 통제가 확인된 제3자로부터 받아 내부 원장과 대사하는 방식을 제시했다. 거래별로 내부 원장·플랫폼 기록·공개 블록체인 기록을 맞추고 거래 처리도 별도로 확인하도록 했다.

이 자료는 다자간 연산(MPC) 솔루션을 다룬 업체 중심의 실무 자료로, 감독기관의 의무 규정은 아니다. 제시된 절차는 체인 데이터 확인과 기관 내부 기록 대사를 위한 실무 방식이다.

바젤은행감독위원회(BCBS)의 2026년 시행 기준은 분산원장 합의 구조와 거래 기록의 정확성, 키 접근성, 노드 운영자의 신뢰도와 다양성을 가상자산 익스포저의 위험 항목으로 다룬다. 해당 기준은 2026년 1월 1일 시행 버전에 반영됐다.

BCBS는 공개 네트워크에서 검증자나 중개자가 이용자에게 알려지지 않을 수 있다고 설명한다. 노드 운영자는 거래 기록과 보유량 산정에도 중요한 역할을 한다.

은행의 독립 노드 참여가 일률적으로 금지된 것은 아니다. 미국 통화감독청(OCC)은 2025년 3월 해석서 1183호에서 국법은행과 연방저축조합이 독립 노드 검증망에 참여할 수 있다고 재확인하고, 전통적인 은행 업무와 같은 수준의 위험관리 통제를 요구했다.

한국은행은 10월 8일 프로젝트 한강의 기관용 디지털화폐와 일반인용 CBDC의 차이를 설명하는 자료를 공개했다. 자료는 국내 예금 토큰 사업의 실거래와 2단계 계획도 설명했다.

국내 은행들은 2025년 4~6월 예금 토큰 실거래를 진행했다. 고객 신원정보는 거래 은행에만 보관되며, 제한적으로 공유되는 거래 내역만으로 다른 은행과 한국은행은 지급인과 수취인을 알 수 없다고 한국은행은 밝혔다.

한국은행은 2단계 사업에서 국고금 집행 시범사업 등을 포함해 사업 범위를 넓힌다고 설명했다.