니어프로토콜서 은행권 양자내성 지갑 시험했다

은행권과 규제 이해관계자가 니어프로토콜(NEAR) 테스트넷에서 양자내성 암호 기반 디지털자산 거래 인프라를 시험했다. 양자컴퓨팅 위협을 가정한 서명 기술을 기관 지갑 생성과 온체인 전송 절차에 적용할 수 있는지 확인하는 작업이다.

리스폰서블 핀테크 인스티튜트(Responsible Fintech Institute·RFI)와 Safeheron은 24일 발표문에서 NIST FIPS 204 표준의 ML-DSA-65를 지원하는 MPC 프로토콜 파일럿을 시작했다고 밝혔다. 시험 범위는 지갑 생성과 온체인 전송 활동으로 제시됐다.

Safeheron은 기술 파트너로 참여하고 RFI는 거버넌스와 국가 간 이해관계자 조율을 맡는다. 이번 파일럿은 양자내성 인프라를 평가한 뒤 공개하는 구조를 목표로 한다.

참여 명단에는 아부다비 글로벌마켓(Abu Dhabi Global Market·ADGM), 겔레푸 금융서비스청(Gelephu Financial Services Office·GFSO), 몰타 금융서비스청(Malta Financial Services Authority·MFSA), Bison Bank, DK Bank가 포함됐다. 규제기관은 첫 단계에서 관찰자 역할로 참여하고 이후 거버넌스 작업 흐름에 들어간다.

Safeheron은 참여 수준이 각 기관의 합의 범위에 따라 달라질 수 있다고 설명했다. 이 때문에 이번 발표만으로 각 기관이 실제 거래 실행 단계까지 모두 같은 방식으로 참여했다고 보기는 어렵다.

이번 시험은 단순한 알고리즘 검토가 아니라 기관형 디지털자산 거래 흐름을 점검하는 데 초점이 맞춰졌다. 발표문은 국경 간 상호운용성, 운영 복원력, 거버넌스 검토를 시험 목적에 포함했다.

MPC는 하나의 주체가 완전한 개인키를 단독 보유하지 않도록 연산 권한을 나누는 방식이다. 기관 운용에서는 키 보관과 승인 절차를 분산해 내부 통제와 복구 가능성을 함께 설계할 수 있다는 점이 중요하다.

여기에 ML-DSA-65를 결합하면 기존 공개키 암호체계의 장기 위험에 대응하는 서명 구조를 실험할 수 있다. 이번 파일럿은 양자내성 알고리즘 자체보다 이를 기관 지갑 운영 절차에 얹을 수 있는지를 보는 성격이 강하다.

치아 혹 라이(Chia Hock Lai) RFI 의장은 "어떤 은행, 벤더, 규제기관도 혼자 이 문제를 풀 수 없다"고 말했다. 여러 관할권의 정책 담당자와 금융기관이 같은 양자내성 구조를 시험하고 연구 결과를 공유해야 보안과 컴플라이언스 기준을 만들 수 있다는 취지다.

미국국립표준기술연구소(NIST)는 2024년 8월 확정한 FIPS 204 문서에서 ML-DSA를 디지털 서명 생성과 검증에 쓰는 알고리즘 표준으로 규정했다. 이 표준은 대형 양자컴퓨터를 보유한 공격자에 대해서도 보안성을 갖도록 설계된 것으로 설명된다.

니어프로토콜 쪽 맥락도 있다. 니어프로토콜 공식 채널은 Near One 팀이 FIPS 204, 즉 ML-DSA를 첫 포스트 양자 서명 옵션으로 추가한다고 공지했다.

같은 공지는 니어프로토콜 계정 보유자가 단일 트랜잭션으로 키를 교체할 수 있다고 설명했다. 니어프로토콜 문서는 테스트넷을 메인넷 배포 전 최종 시험용 공개 네트워크로 규정하고 있다.

국내 독자에게는 은행권의 양자 보안 점검이 추상적 논의에 머물지 않는다는 점이 중요하다. 앞서 홍콩 금융당국도 은행권 양자 대비 수준을 점검하는 프레임워크를 내놓은 바 있다.

업계 반응은 기대와 경계가 함께 나왔다. 링크드인 공개 반응에서는 니어프로토콜이 포스트 양자 서명의 실제 전환 경로를 제시했다는 평가와, 기술 가능성보다 도입 시점과 관성이 더 큰 변수라는 지적이 함께 확인됐다.

이번 파일럿은 규제기관이 직접 거래를 실행했다는 발표가 아니라 관찰자와 거버넌스 참여자로 들어간 사례다. 감독 관점의 검토가 붙었다는 점에서 기관용 디지털자산 보안 인프라 논의가 한 단계 구체화됐다는 평가가 나온다.

Safeheron은 파일럿 결과를 담은 백서와 기반 프로토콜 코드를 공개할 계획이라고 밝혔다. 백서 공개 시점, 성능 수치, 상호운용성 결과는 아직 제시되지 않았다.