북미에서 구체화되는 스테이블코인 규정, 그리고 비트코인 코어의 노드 결함 수정

10월 말, 구조적 정책 발표와 필수적인 기반 계층 유지보수가 활발히 이루어지고 있습니다. 북미에서는 결제용 스테이블코인에 대한 규제 프레임워크가 두 가지 의미 있는 진전을 보였고, 비트코인 코어 기여자들은 여러 클라이언트 버전에 걸쳐 중요한 패치 업데이트를 배포했습니다.

현재 무엇이 확정되었고, 무엇이 여전히 논의 중인지, 그리고 노드 운영자와 암호화폐 사용자가 무엇을 주목해야 하는지 정리해 드립니다.

OCC, GENIUS 법 이행 규정 최종 확정

미국 통화감독청(OCC)은 결제용 스테이블코인 발행사를 위한 GENIUS 법 이행 최종 규정을 발표하며, 시중 은행 및 연방 결제 스테이블코인 발행사(PPSI)를 위한 공식 지침을 수립했습니다.

2027년 1월 18일부터 발효되는 이 규정은 수개월간 논쟁의 대상이었던 몇 가지 운영 표준을 명확히 하고 있습니다:

이는 은행 부문에 모호한 집행 지침이 아닌 명확한 일정과 운영 지침을 제공하여, 전통적인 재무제표가 디지털 현금 인프라와 더 긴밀하게 연결되도록 합니다.

캐나다, 스테이블코인 감독에 대한 60일간의 의견 수렴 시작

캐나다 재무부는 '스테이블코인 법(Stablecoin Act)'에 따른 규제 초안을 도입하고, 2026년 12월 23일까지 60일간의 공개 의견 수렴 절차에 착수했습니다.

제안된 규정에 따르면, 캐나다 중앙은행(Bank of Canada)이 국내 스테이블코인 발행사에 대한 감독 권한을 갖게 됩니다. 이 프레임워크는 주로 의무 등록, 구조화된 운영 리스크 관리, 그리고 법적 상환 보증에 초점을 맞추고 있습니다. 이 초안에 대해 캐나다의 암호화폐 참여자, 핀테크 기업, 결제 서비스 업체는 보고 기준 및 기술적 수탁 표준에 관한 공식 의견을 12월 말까지 제출할 수 있습니다.

미국의 경우 최종 행정 규정이 확정된 반면, 캐나다의 노력은 여전히 업계의 피드백이 최종 준수 요건을 형성할 수 있는 협의 과정에 있습니다.

비트코인 코어, AI 스캔으로 발견된 메모리 고갈 결함 패치

생태계 보안 측면에서 비트코인 코어 유지보수 팀은 버전 29.5, 30.4, 31.2, 32.1에 걸친 패치 업데이트를 배포했습니다. 이번 릴리스는 '프로젝트 루프(Project Loupe)'의 자동 코드 스캔을 통해 드러난 세 가지 노드 취약점을 수정했습니다.

가장 주목할 만한 취약점은 노드 소프트웨어가 들어오는 TCP 긴급 데이터 패킷을 처리하는 방식과 관련이 있었습니다. 이는 리눅스 외 운영체제에서 실행되는 노드의 리소스를 고갈시키고 시스템을 충돌시킬 수 있는 처리되지 않은 메모리 상태를 유발했습니다. 윈도우 및 macOS 노드 운영자는 악의적인 피어에 노출될 경우 원격 충돌에 취약한 상태였습니다.

중요한 점은 보안 권고를 통해 네트워크 중단, 체인 분기, 사용자 자금 손실이 발생하지 않았으며, 발견 전 실제로 악용된 사례도 없었다는 사실이 확인되었다는 것입니다. 비트코인 코어 개발자들은 영향을 받는 주요 버전을 실행 중인 모든 노드 운영자에게 해당 패치 버전으로 업그레이드할 것을 권고했습니다.

앞으로 주목할 점

커뮤니티 내 반응은 매우 차분한 편입니다. 노드 운영자들은 특히 일반 데스크톱 환경에서 노드를 호스팅하는 경우를 중심으로 패치된 비트코인 코어 릴리스를 꾸준히 적용하고 있습니다. 한편, X(트위터)와 개발자 포럼에서의 정책 논의는 OCC 규정의 장기적인 운영 준비 기간에 집중되고 있으며, 잠재적 발행사들이 수탁 준비금을 재구성할 수 있도록 1년 이상의 시간을 제공하고 있습니다.

향후 두 달간 캐나다 커뮤니티의 제출 의견을 지켜보며 국내 거래소들이 수탁 조건에 대해 어떻게 대응하는지 확인하고, 본인의 시스템에 있는 독립형 비트코인 노드가 패치된 버전을 사용 중인지 확인하시기 바랍니다.