SEC 피어스 위원, KYC '파놉티콘' 종식 촉구
Decrypt2026년 9월 25일 02:312
미국 증권거래위원회(SEC)의 헤스터 피어스 위원이 퇴임을 앞두고 개인정보 유출 위험을 줄이는 새로운 신원 확인 방식 도입을 촉구했다. 피어스 위원은 SIFMA 디지털 자산 컨퍼런스에서 영지식 증명(Zero-Knowledge Proofs)과 속성 기반 자격 증명(Attribute-Based Credentials)을 활용하면 연령이나 제재 상태와 같은 사실을 개인 정보 노출 없이 검증할 수 있다고 주장하며, 현재의 침해적인 고객확인(KYC) 방식의 대안을 제시했다.
피어스 위원은 현행 KYC 및 자금세탁방지(AML) 규제가 '거대한 데이터 더미'를 만들어 오히려 범죄자를 찾는 것을 어렵게 만든다고 지적했다. 그는 더 많은 데이터 수집이 항상 좋다는 가정에 기반한 '데이터 맥시멀리스트'들에 대한 경계심을 드러내며, 규제 당국의 무분별한 개인정보 요구가 오히려 개인정보 유출의 위험을 높이고 있다고 비판했다.
그녀의 주장은 최근 발생한 여러 KYC 관련 데이터 유출 사고와 맞물려 더욱 설득력을 얻고 있다. 핀테크 기업 레볼루트(Revolut)는 사기성 정부 데이터 요청에 응하는 과정에서 고객의 여권 정보와 비트코인 거래 내역을 부주의하게 노출했으며, 하드웨어 지갑 제조업체 트레저(Trezor) 역시 제3자 공급업체의 보안 사고로 수만 명의 고객 정보가 유출되어 피싱 공격에 악용되는 사건을 겪었다. 이러한 사고들은 범죄자들이 개인의 신원 정보와 자산 규모를 파악하여 직접적인 위협을 가하는 '렌치 공격(wrench attack)'에 대한 공포를 증폭시키고 있다.
SEC 내에서 가장 친(親)암호화폐적인 목소리로 알려진 피어스 위원은 '규제를 통한 강제'라는 SEC의 과거 관행을 비판해왔으며, 이번 발언 역시 이러한 맥락에서 해석된다. 그녀는 규제 당국이 마치 '모든 것을 아는 감시탑'인 파놉티콘처럼 금융 시스템 전반에 걸쳐 개인 정보를 수집하고 감시하는 현재의 접근 방식이 근본적으로 잘못되었다고 주장했다. "우리는 더 큰 데이터 더미 속에서 바늘을 찾을 수 있다는 이론에 기반해 끊임없이 더 큰 데이터 더미를 쌓고 있습니다. 하지만 더 큰 더미는 바늘을 찾는 것을 더 어렵게 만들 뿐입니다."라고 그녀는 덧붙였다.
피어스 위원은 현재의 KYC/AML 체계가 범죄자를 색출하기 위해 너무 많은 '무고한 시민'의 정보를 수집하고 있다고 우려를 표했다. 이러한 방식은 오히려 개인정보 유출 사고 발생 시, 정상적인 금융 활동을 하는 시민들이 잠재적인 표적이 될 위험을 높인다는 것이다. 그녀는 규제 당국이 범죄 예방이라는 명목 아래, 개인의 프라이버시와 보안을 희생시키는 현재의 접근 방식에서 벗어나야 한다고 강조했다.
대신 그녀는 암호화 기술의 발전을 통해 보다 혁신적인 해결책을 모색할 것을 제안했다. 특히 '영지식 증명(Zero-Knowledge Proofs)' 기술은 특정 사실, 예를 들어 나이나 제재 대상 여부 등을 해당 정보를 요구하는 상대방에게 직접적으로 노출하지 않으면서도 증명할 수 있도록 한다. 이는 Zcash와 같은 프라이빗 암호화폐 네트워크에서 활용되는 기술과 유사하다.
피어스 위원은 이러한 기술을 통해 "상대방이 당신의 이름, 소득 또는 주소를 알지 못한 채" 특정 요구 사항을 충족한다는 것을 증명할 수 있다고 설명했다. 그녀는 금융 기관들이 이러한 '속성 기반 자격 증명'을 활용할 수 있도록 하는 규제 프레임워크를 구축해야 한다고 주장했다. 이는 금융 기관이 고객의 민감한 정보를 직접 수집하고 저장해야 하는 부담을 줄여줄 뿐만 아니라, 데이터 유출 사고 발생 시 그 피해 규모를 최소화할 수 있는 강력한 수단이 될 수 있다.
그녀는 또한 금융 기관들이 각자 독립적으로 개인 정보를 복사하고 저장하는 대신, 신뢰할 수 있는 제3자 신원 확인 서비스에 의존하도록 허용하는 방안도 고려해야 한다고 제안했다. 이는 금융 기관의 데이터 관리 부담을 경감시키고, 통합된 보안 시스템을 통해 전반적인 보안 수준을 향상시킬 수 있다는 점에서 긍정적이다.
피어스 위원의 이러한 발언은 규제 당국이 기술 발전을 따라가지 못하고 과거의 사고방식에 머물러 있다는 비판으로도 읽힌다. 그녀는 '데이터 맥시멀리스트'들이 주장하는 '더 많은 데이터 수집 = 더 나은 보안'이라는 단순한 공식이 현실에서는 오히려 역효과를 낳고 있다고 경고하며, 보다 정교하고 프라이버시를 존중하는 규제 접근 방식의 필요성을 역설했다. 그녀의 퇴임을 앞둔 이러한 제언은 향후 SEC의 정책 방향 설정에 중요한 논쟁 거리를 던져줄 것으로 예상된다.