이벤트 리뷰｜신뢰의 출항·홍콩 성황리에 마무리! BlockSec, 50명의 기관 의사결정자와 함께 암호화폐 기관화 시대의 보안과 컴플라이언스를 논하다

BlockSec가 주최한 '신뢰의 항해·홍콩' 폐쇄형 세미나가 9월 16일 홍콩에서 성료되었습니다. 이 행사는 기관화 추세 속 보안, 규정 준수, 비즈니스 실행에 초점을 맞췄으며, 거래소, 지갑, 결제 및 스테이블코인 기관, 라이선스 전통 금융 기관, 퍼블릭 체인 팀 등 약 50명의 의사 결정자와 관계자가 참석했습니다.

개회사: 홍콩 핀테크 협회 이사 Michele Fung은 "Web3의 신뢰 구축은 단독으로 이뤄낼 수 없다. 규제 기관, 보안 서비스 제공업체, 핀테크 기업 간 협력이 필수적"이라며, 보안과 규정 준수가 정적 감사가 아닌 법률, 기술, 책임이 결합된 동적 엔지니어링임을 강조했습니다.
주제 연설: BlockSec 공동 창업자 저우야진 교수는 '크립토 기관화의 보안과 규정 준수' 연설에서 기관화의 의미를 네 가지 변화로 분석했습니다: 블록체인이 금융 결제 인프라로 자리 잡음, 스테이블코인 등 신규 자산 거래 규모 급증, 전통 금융 기관 참여 확대, 규제 명확화에 따른 시장 성숙. 이에 따라 해커는 AI로 공격 효율을 높이고, 사이버 범죄는 '범죄 서비스화(CaaS)' 체계를 구축했으며, 스테이블코인이 세탁 수단으로 악용되는 등 위험의 성격이 변화했습니다. 특히 2~4회 전송으로 규제를 우회하는 방식이 기존 AML 시스템을 무력화시킨다고 경고했습니다.

원탁 토론 1: 규정 준수 경계, 운영 실무 및 성장 (광둥어)

참석자: BlockSec, PingPong, PwC, LianLian LDC
핵심 통찰:
- 규정 준수 타협의 경계는 3차원 판단(규제 요구사항, 회사 위험 선호도, 수익성)에 기반.
- 규정 준수는 비즈니스 초기 단계부터 통합되어야 하며, 사후 보완은 비효율적.
- 규정 준수는 '비용 센터'가 아닌 '마케팅 장점'; 신뢰 구축이 차별화 요소로 작용하며 전통 금융 기관과의 연결에서 경쟁 우위 제공.
- 홍콩 Web3 규정 준수 분야는 인력 부족이 현저; 구직자와 업계 종사자 모두 SFC 규정 및 준수 인식이 부족.

원탁 토론 2: 위험 방어선 및 업계 협력

참석자: BlockSec, Bitget Wallet, Bybit, EX.IO, VDX
핵심 통찰:
- 15억 달러 해킹 사건 생생한 증언: 북한 해커가 멀티시그 서비스 제공업체 개발자의 PC와 클라우드 환경을 침투해 거래 페이지를 조작. Bybit 자체 시스템은 무사했고, 사고 후 출금을 중단하지 않고 라이브로 정보를 공개해 신뢰를 회복. 이는 멀티시그 '보이는 대로 서명' 문제와 외부 공급망 위험 관리의 중요성을 부각.
- 장기 미업데이트 시스템은 오히려 AI 스캔에 더 취약; 보안 팀은 제품 출시 중단 권한, 초기 설계 참여, AI 기반 레드팀 공방 실시 필요.
- RWA는 주식 토큰화에서 사모 펀드로 확장 중; EX.IO는 '아시아 최초의 규정 준수 SpaceX 주식 담보 예탁증서(DR) 토큰화' 완료 사례 발표.
- 전통 금융 기관은 기존 고객 유지를 목표로, 자체 시스템 구축보다 제3자 서비스 제공업체를 통해 보안, 규정 준수, 유동성 역량을 보완.

결론: BlockSec은 보안 감사, 공격 탐지, 자금 추적 및 규정 준수 역량을 더욱 강화해 암호화폐 경제의 기관화 과정에서 안전하고 규정을 준수하는 기반을 다질 계획입니다.

9월 16일, BlockSec 주최, East Asia, Jumio, TiDB 공동 후원으로 진행된 신뢰의 출항·홍콩(Harbouring Trust) 비공개 세미나가 홍콩에서 성황리에 마무리되었습니다.

이번 행사는 기관화 추세 속 보안 구축, 컴플라이언스 경계와 비즈니스 착수를 집중 조명했으며, 거래소, 지갑, 결제·스테이블코인 기관, 라이선스 보유 전통 금융기관, 퍼블릭체인 팀과 전문 서비스 기관에서 약 50명의 의사결정자와 사업 책임자가 참석했습니다.

개막: Web3의 신뢰 기반은 다자간 공동 구축이 필요

홍콩핀테크협회(Fintech Association of Hong Kong) 이사회 멤버이자 Unlimit 아시아태평양 총괄인 Michele Fung이 이번 행사의 개막사를 맡았습니다.

그녀는 보안과 컴플라이언스가 더 이상 정적인 코드 감사와 관리 프로세스가 아니라, 법률·기술·책임이 깊이 융합된 역동적인 엔지니어링이며, 차세대 암호화폐 경제가 견고하게 나아가기 위한 기반이라고 말했습니다. 또한 협회가 업계를 연결하고 정책 대화를 추진하며 기술 혁신을 촉진하는 데 힘써왔으며, BlockSec과 같은 보안 기술 역량이 홍콩 암호화폐 업계 구축에 깊이 참여하는 것을 기쁘게 생각한다고 밝혔습니다.

"홀로 들면 일어나기 어렵고, 함께 가면 쉽게 나아간다." 그녀는 개막사 말미에, 안전하고 신뢰할 수 있으며 지속 가능한 Web3 환경을 구축하는 일은 어느 한 기관이 단독으로 완성할 수 없으며, 규제기관, 보안 서비스 제공자, 핀테크 기업, 업계 전문가와 수많은 개발자의 긴밀한 협력이 필요하다고 말했습니다.

Michele Fung이 신뢰의 출항·홍콩 개막사를 전하다

기조연설: 암호화폐가 기관화되면서 리스크의 성격이 달라졌다

BlockSec 공동창업자이자 홍콩중문대학 부교수인 저우야진의 기조연설

주최 측으로서 BlockSec 공동창업자이자 홍콩중문대학 부교수인 저우야진이 **《암호화폐 기관화의 보안과 컴플라이언스》**라는 제목의 기조연설을 진행했습니다.

그는 기관화를 네 가지 의미로 풀어냈습니다. 블록체인이 이미 금융기관 간 신속 결제의 사실상 인프라가 되었다는 점, 스테이블코인과 온체인 주식 등 신규 자산의 거래 규모가 빠르게 성장하고 있다는 점, 시장 참여자가 암호화폐 네이티브 플레이어에서 전통 금융기관으로 확장되었다는 점, 업계가 무분별한 성장을 뒤로하고 규제 규칙이 점차 명확해지고 있다는 점입니다. 이에 따라 리스크의 성격도 달라졌습니다. 공격자는 AI를 활용해 공격 효율을 크게 높였고, 그레이·블랙 산업은 고객 유치, 채팅, 사이트 구축, 자금세탁을 아우르는 '범죄형 서비스(CaaS)' 체계를 형성했으며, 스테이블코인은 자금세탁 인프라로 사용되고 있습니다. 범죄자들은 보편적으로 2~4단계의 이체를 거쳐 리스크 관리를 회피하기 때문에, 1단계만 스크리닝하는 전통적인 자금세탁방지(AML) 체계는 쉽게 우회당할 수 있습니다.

현장 인터랙션

참석자들은 현장에서 컴플라이언스 지식 퀴즈에 참여하고 단체 사진을 촬영했습니다.

참석자들이 현장에서 컴플라이언스 지식 퀴즈에 참여

신뢰의 출항·홍콩 전체 단체 사진

41부의 사전 설문이 오늘의 현장을 그려내다

행사 전, 우리는 초청된 모든 참석자에게 10문항 이내의 설문지를 발송했고, 총 41부를 회수했습니다. 결과에 따르면 자금 보안과 지속적 모니터링, 스테이블코인과 다국가 결제 채널, 규제 정책과 라이선스라는 세 가지 주제가 거의 나란히 최상위를 차지했으며, **78%**의 참석자가 현장에서 결제·스테이블코인 기관을 만나기를 희망했습니다. 설문은 동시에 참석자들이 가장 궁금해하는 23개의 질문을 수집했고, 주제별로 분류해 익명으로 제시하여 당일 Hot Seat 세션의 모든 소재를 구성했습니다.

참석자들이 가장 주목한 주제(41부 사전 설문)

라운드테이블 1: 컴플라이언스 경계, 운영 실무와 성장

첫 번째 라운드테이블은 광둥어로 진행되었고 현장에서 실시간 자막 번역이 제공되었으며, BlockSec 컴플라이언스 전략 책임자 Yanyee He가 진행을 맡았습니다. 대화 패널은 PingPong 컴플라이언스 책임자 Corey Tang, 프라이스워터하우스쿠퍼스(PwC) 홍콩 컨설팅 사업 총괄 Winnie Cheung, LianLian LDC Web3.0 결제 비즈니스 책임자 Kelvin Lo였습니다.

라운드테이블 1: 컴플라이언스 경계, 운영 실무와 성장

컴플라이언스 타협의 경계를 어떻게 설정할지에 대해 패널들은 3차원 판단 기준을 제시했습니다. 관할 규제당국의 강제 요구사항, 회사 자체의 리스크 선호도, 개별 프로젝트의 수익이 컴플라이언스 비용을 충당할 수 있는지 여부, 이 세 가지 중 어느 하나라도 성립하지 않으면 해당 비즈니스를 해서는 안 된다는 것입니다. 개입 시점에 대해서는 컴플라이언스가 반드시 비즈니스 기획, 신규 시장 개척, 고객 접촉의 초기 단계에 들어와야 한다는 데 공감대가 형성되었습니다. 비즈니스가 착수된 뒤에 프로세스를 보완하는 것은 백엔드 팀 전체의 자원을 낭비하기 때문입니다. 컴플라이언스가 비용 센터인지에 대해서는 현장에서 명확한 반박이 나왔습니다. 컴플라이언스는 마케팅 우위로 전환될 수 있고, 업계 신뢰 자체가 비즈니스를 가져오며 경쟁 장벽을 형성할 수 있고, 전통 금융기관과의 접점에서 차별화된 우위를 구성한다는 것입니다. 패널들은 또한 홍콩 Web3 컴플라이언스 분야에 여전히 뚜렷한 인재 공백이 존재하며, 일반 구직자의 SFC 규제 규칙에 대한 인식이 부족하고, 암호화폐 네이티브 종사자는 컴플라이언스·리스크 관리 의식이 부족하다고 언급했습니다.

라운드테이블 2: 리스크 방어선과 업계 협력

두 번째 라운드테이블은 BlockSec COO Ruby Xu가 진행을 맡았고, 대화 패널은 Bitget Wallet CEO Karry, Bybit 온체인 리스크 관리 책임자 Alan Xin, EX.IO GROUP 부대표 Toya Zhang, VDX 최고전략책임자 Paolo Chen이었습니다.

라운드테이블 2: 리스크 방어선과 업계 협력

15억 달러 도난 사건을 직접 겪은 패널이 현장에서 전 과정을 복기했습니다. 북한 해커가 멀티시그 서비스 제공업체 개발자의 컴퓨터와 클라우드 환경을 침투해 거래 페이지를 변조하고 절도를 실행했다는 것입니다. 사후적으로 보면 이는 공급망 리스크로 인한 보안 문제였으며, Bybit 자체 시스템은 처음부터 끝까지 침해되지 않았습니다. 또한 사건 발생 후 플랫폼은 압박 속에서도 출금을 중단하지 않았고, 라이브 방송을 통해 커뮤니티에 모든 관련 정보를 공개해 신속하게 사용자와 업계의 신뢰를 얻었고, 비즈니스가 빠르게 회복되었습니다. 현재 사건은 미국에서 기소·입건되었고, 자금 회수도 순조롭게 진행 중입니다. 이번 사건은 업계가 멀티시그의 '보이는 대로 서명' 문제와 외부 공급망의 리스크 예방·통제를 중시하도록 이끌었습니다.

제품 반복과 보안의 균형에 대해서는 현장에서 흔한 오해 하나가 깨졌습니다. 오랫동안 업데이트되지 않은 낡은 시스템이 더 안전한 것이 아니라, 오히려 AI에 의해 취약점이 더 쉽게 스캔된다는 것입니다. 실행 가능한 방법은 보안 팀이 독립성을 유지하고 모든 제품 출시를 중단시킬 권한을 가지며, 제품 설계 리뷰에 사전 참여하고, 내부적으로 AI가 지원하는 레드팀을 두어 능동적인 공방을 수행하는 것입니다. 착수 경로 측면에서 지갑 결제는 서비스 제공업체가 온체인 보안과 KYT 리스크 관리를 담당하고, 법정화폐 단계는 현지 라이선스 기관과 협력해 KYC를 완료합니다. RWA는 미국 주식 토큰에서 사모펀드로 계속 확장되고 있으며, 올해 5월 홍콩 라이선스 가상자산 거래 플랫폼(VATP) EX.IO는 아시아 최초의 컴플라이언스 SpaceX 지분 연계 예탁증서(DR) 토큰화 상품의 상장과 유통을 성공적으로 완료했다고 발표했습니다. 전통 금융기관이 진입하는 핵심 수요는 기존 고객을 유지하는 것이며, 제3자 서비스 제공업체를 통해 시스템, 컴플라이언스, 유동성 역량을 보완하면 충분하고, 전 과정 인프라를 자체 구축할 필요는 없습니다.

라운드테이블 2 현장

맺음말

East Asia, Jumio, TiDB의 이번 행사 지원에 감사드리며, 참석해 주신 모든 분께도 감사드립니다. BlockSec은 보안 감사, 공격 탐지, 자금 추적과 컴플라이언스 역량을 더욱 깊고 실질적으로 다져나가며, 규제기관, 금융기관, 업계 파트너와 함께 암호화폐 경제의 기관화 과정에 보안과 컴플라이언스의 기반을 단단히 다지겠습니다.

이번 행사의 배경과 의제 구성에 대해서는 앞서 발행한 《이벤트 예고｜신뢰의 출항·홍콩: 9월 16일 비공개 교류》를 다시 확인하실 수 있습니다.