구글 클라우드, 기관 암호화폐 보안 서비스 공개… 커스터디 위험 증대

구글 클라우드가 기관 투자자를 위한 디지털 자산 커스터디(수탁)를 겨냥한 다자간 컴퓨팅(Multi-party Compute, MPC) 서비스에 대한 기술 문서를 공개하며 암호화폐 시장의 주목을 받고 있다. 이 서비스는 임계값 서명(threshold signing), 거래 정책 적용, 엔터프라이즈 거버넌스 등의 기능을 포함하며, 현재 일반 출시 이전 단계에 있다. 문서에는 2026년 10월 API 및 마이그레이션 경로에 대한 내용도 언급되어 있다.

MPC 접근 방식의 핵심은 개인 키를 단일 운영 지점에 두지 않고, 여러 독립적인 참여자에게 서명 권한을 분산시키는 데 있다. 이는 암호화폐 커스터디에서 가장 흔하게 발생하는 위험 중 하나를 해결하지만, 암호화폐 전송의 비가역성이나 승인 및 접근 자격 증명 보호의 필요성을 완전히 제거하지는 못한다.

**기술적 특징과 보안 강화**

구글 클라우드는 이 서비스를 통해 강화된 임계값 서명 방식을 구현했다. 개별적으로 분리된 하드웨어 환경에 의해 지원되는 격리된 키 공유를 사용하며, 특정 임계값 이상의 참여자가 협력해야만 거래가 승인되도록 설계되었다. 이는 공격자가 임계값 미만의 참여자를 제어하더라도 서명 권한을 장악하는 것을 방지한다. 또한, 정책 확인 및 엔터프라이즈 거버넌스 기능을 통해 조직은 특정 운영을 요청할 수 있는 주체를 설정하고 관리할 수 있다.

구글은 비트코인 및 이더리움 계열 네트워크를 위한 secp256k1 서명을 지원하며, 향후 솔라나(Solana)를 위한 Ed25519 지원도 추가될 예정이라고 밝혔다. 다만, 현재로서는 서비스의 가용성이나 지원하는 블록체인 종류를 과대평가해서는 안 된다는 점을 명확히 하고 있다.

**시장 파급력과 투자자 영향**

이번 구글 클라우드의 서비스 발표는 암호화폐 시장에 직접적인 수요 창출보다는 간접적인 영향을 미칠 것으로 분석된다. 강력한 기관 커스터디 도구의 등장은 디지털 자산 도입을 고려하는 기업들의 진입 장벽을 낮출 수 있다. 그러나 공식 출시 이전의 기술 문서 공개만으로는 비트코인, 이더리움 또는 특정 토큰에 대한 즉각적인 수요 증가를 기대하기는 어렵다.

더 의미 있는 영향은 규제 기관의 감독을 받는 제도권 금융기관들이 키 관리(key management)에 대한 확신을 얻어 실제 프로덕션 환경에서 디지털 자산을 보유하고 이동시키는 데 편안함을 느끼게 될 때 나타날 것이다. 따라서 투자자들은 대형 기술 기업의 시장 진출이 곧 보안 위험이 완전히 해결되었음을 의미한다고 섣불리 가정해서는 안 된다. 오히려 온체인 금융이 확장됨에 따라 개인 키 보안이 여전히 상업적으로 중요한 과제로 남아있음을 보여주는 사례라고 할 수 있다.

**보안 사고 대응 및 신뢰 구축**

보안 사고에 대한 가장 강력한 대응은 화려함보다는 운영적인 측면에 집중된다. 여기에는 노출된 시스템의 재고 파악, 불필요한 접근 제한, 검증된 패치 적용, 비정상적인 활동 모니터링, 그리고 영향을 받은 사용자에게 사건을 정확하게 설명하는 것이 포함된다. 단지 가능한 취약점이 식별되었을 뿐, 실제 공격(exploit)이 발생했다고 주장해서는 안 된다. 동시에, 확인된 도난이 없다고 해서 문제 해결의 필요성이 사라지는 것은 아니다.

서비스 제공업체의 신뢰는 자사가 의존하는 제3자 및 구성 요소 전반에 걸쳐 신뢰할 수 있는 통제를 유지하고, 자사의 대응 방식을 문서화하는 능력에서 비롯된다. 구글 클라우드의 이번 MPC 서비스 발표는 이러한 측면에서 기관 투자자들이 요구하는 높은 수준의 보안 및 운영적 안정성을 충족시키려는 노력을 보여준다.

**암호화폐 커스터디의 중요성 증대**

디지털 자산 시장이 성숙해짐에 따라, 기관 투자자들은 자산을 안전하게 보관하고 관리할 수 있는 신뢰할 수 있는 커스터디 솔루션을 요구하고 있다. 이러한 수요에 부응하기 위해 구글 클라우드와 같은 주요 기술 기업들이 적극적으로 솔루션을 개발하고 있다는 점은 고무적이다. MPC 기술은 기존의 단일 주체 관리 방식에서 벗어나 분산된 보안 모델을 제공함으로써, 해킹 및 내부자 위협에 대한 복원력을 높일 수 있다.

앞으로 구글 클라우드의 MPC 서비스가 정식 출시되고 실제 운영 사례가 축적됨에 따라, 기관 투자자들의 암호화폐 시장 참여가 더욱 확대될 것으로 기대된다. 이는 전체 암호화폐 생태계의 성숙도를 높이고, 더 나아가 제도권 금융과의 통합을 가속화하는 데 기여할 것이다.