디센터 Decenter

BIS, CBDC 사이버 보안 지침 발표··· 디파이 공격 급증 의식한 듯

입력2023-07-10 17:25:06 수정 2023.07.10 17:25:06 김지현 기자

국제 결제 은행(BIS)이 중앙은행디지털화폐(CBDC)의 사이버 보안을 위한 지침을 발표했다.

7일(현지 시간) 코인텔레그래프에 따르면 BIS는 탈중앙화금융(DeFi, 디파이)에 대한 익스플로잇 공격이 잇따르자 CBDC가 이에 대처할 수 있도록 관련 제도를 만들었다. 익스플로잇 공격은 컴퓨터 등 전자제품의 보안 허점을 이용한 공격 방법이다.

CBDC는 거래량이 급격하게 늘 때에 충분히 대비해야 하고 특정 부문 장애가 전체에 영향을 미치지 않도록 설계해야 한다. 또 중단 없이 24시간 연중무휴 작동해야 하기 때문에 전통 금융 기관이 운영하지 않을 때에도 기능해야 한다. 이에 BIS는 CBDC의 자체 모니터링·경고 기능, 암호 키 보안에 대한 실사, 디도스(DDos) 공격 보호 서비스 등 104개의 제어 네트워크를 위해 7가지 절차를 개발했다. 해당 시스템은 준비·식별·감지·복구 등 7개 기능으로 구성된다.

당초 BIS는 CBDC 채택을 강력 지지해온 것으로 알려졌다. 그러나 BIS는 CBDC의 필요성만큼 오프라인 결제의 잠재적 위험성을 지속적으로 시사하며 경고했으며, 특히 개인 정보 보호 문제가 심각한 실정이라고 지적하기도 했다.