11월 정책 및 보안 브리핑: 스테이블코인 감독 및 지갑 해킹 여파

11월을 맞아 Web3 팀과 컴플라이언스 부서는 수많은 보안 사후 분석과 기관 감독 마감 일정을 소화하고 있습니다. 주요 업데이트는 대형 스테이블코인 발행사, 기업용 분석 인프라, 그리고 계정 추상화 구현체와 관련된 내용을 다룹니다.

11월 12일부터 USDC에 대한 EBA 직접 감독 시행

Circle의 USDC가 유럽에서 새로운 감독 단계로 진입합니다. MiCA(가상자산시장법) 프레임워크 하에 첫 번째 중요 전자화폐 토큰으로 지정됨에 따라, 2026년 11월 12일부터 유럽은행감독청(EBA)의 직접 감독을 받게 됩니다.

준비금 자산 관리, 유동성 스트레스 테스트, 최소 자본 요건에 대한 1차 감독은 기존에 프랑스 건전성감독결의청(ACPR)이 담당했습니다. EBA로의 이관은 유럽연합(EU) 회원국 단위의 지역별 모니터링에서 시스템적 스테이블코인 발행사를 위한 통합적이고 중앙 집중화된 규제 감독 체계로 전환됨을 의미합니다.

영국 FCA 협의안 CP26/36, 11월 중순 마감 예정

영국 금융감독청(FCA)은 2026년 입법 초안에 따른 암호화폐 운영의 규제 범위를 명확히 하는 협의안 CP26/36에 대한 시장 의견을 수렴 중이며, 해당 협의 기간은 2026년 11월 18일에 종료됩니다.

CP26/36의 핵심 초점은 명확한 세이프 하버(safe harbor) 및 규제 경계 설정입니다. 제안서에는 임시 결제 운영에 대한 예외 사항과 스테이블코인 보유를 위한 적격 약정 내용이 명시되어 있습니다. 런던에서 운영 중인 수탁 기관과 국경 간 결제 처리 업체들은 자사의 일중 자금 관리 경로가 공식적인 라이선스 발급 대상에 해당하는지 판단하기 위해 이 정의들을 면밀히 주시하고 있습니다.

EIP-7702 사후 분석 및 핫월렛 복구

보안 측면에서 거래소와 스마트 지갑 개발자들은 최근 EIP-7702 실행 흐름 조작으로 발생한 63억 달러 규모의 해킹 사건 이후 계약 로직을 감사하고 있습니다. 바이낸스는 핫월렛 주소에서 영향을 받은 사용자 자산의 90%를 현재 복구 완료했다고 확인했습니다.

이번 해킹 사건은 외부 소유 계정(EOA)에서 일시적인 로직 계약으로 계약 실행을 위임할 때 예상치 못한 일괄 처리 조건에서 발생할 수 있는 구조적 위험을 부각했습니다. 핵심 개발 채널과 보안 연구원들은 지갑 런타임이 다단계 일괄 실행 중 엄격한 권한 범위를 강제할 수 있도록 구현 표준을 검토하고 있습니다.

엔터프라이즈 보안: Chainalysis 사용자 프로필 유출

기업 인프라 보안과 관련해서도 블록체인 인텔리전스 기업 Chainalysis가 고객 프로필 정보가 유출된 무단 침입 사건을 확인하면서 보안 문제가 발생했습니다. 외부 공격자가 에이전트 기반 공격 도구를 사용하여 내부 액세스 자격 증명을 탈취했으며, 이로 인해 사용자 이름, 기업 이메일 주소, 직함 등 기본적인 고객 연락처 정보가 노출되었습니다.

Chainalysis는 핵심 분석 그래프 데이터베이스, 포렌식 조사 사례, 고객 자격 증명 및 개인 키는 영향을 받지 않았다고 확인했습니다. 하지만 컴플라이언스 담당자와 Web3 조사관들에게는 고객 지원이나 온보딩 워크플로우를 사칭한 스피어 피싱 공격 위험이 커진 상황입니다.

결론

암호화폐 시장의 제도적 성숙도는 EBA 및 FCA와 같은 법적 기관의 강력한 감독 구조와, 최첨단 계정 추상화 기능에서 비롯된 뼈아픈 보안 경험이라는 두 가지 병행되는 힘을 통해 이루어지고 있습니다. 규제 당국이 규제 대상 스테이블코인에 대한 확고한 경계를 설정하는 동안, 인프라 개발자들은 지갑 현대화 과정에서도 핵심 합의 계층에 적용되는 것과 같은 신중한 심층 방어(defense-in-depth) 검토가 필수적이라는 사실을 깨닫고 있습니다.