키르기스 공화국 중앙은행과 서티크는 디지털 솜 보안 및 광범위한 디지털 자산 감독에 관한 보안 협력에 대한 양해각서(MoU)를 체결했습니다. 협력 틀에는 사이버보안, 형식 검증, 자금세탁방지/테러자금조달방지(AML/CFT), 운영 복원력, 감독 및 지식 교류가 포함됩니다.
2026년 9월 9일, 키르기스 공화국 중앙은행(NBKR)과 서티크는 비슈케크에서 디지털 솜 및 디지털 자산 감독 보안을 위한 협력 틀을 확립하는 양해각서(MoU)를 체결했습니다.
이 협약은 NBKR 이사회 위원 산자르 압디가지예프와 서티크 대표가 서명했습니다.
MoU에 따라 양측은 사이버보안, 블록체인 보안, 디지털 자산, 규제 감독, 리스크 관리 분야에서 전문 지식을 교환할 계획입니다.
디지털 솜 보안 지원
협력 분야 중 하나는 NBKR의 중앙은행 디지털화폐(CBDC) 사업인 디지털 솜에 초점을 맞춥니다.
양측은 플랫폼 개발 및 테스트 과정에서 보안 평가, 형식 검증, 사이버보안 통제, 운영 복원성 확보 방안을 모색할 예정입니다.
형식 검증은 소프트웨어가 특정 모델 내에서 사전에 정의된 속성을 충족하는지를 수학적으로 평가하는 방식입니다. 이 방식은 시스템 행동이 공식적으로 정의된 요구 조건을 충족하는지를 점검하여 기존 보안 검토를 보완할 수 있습니다.
운영 복원력 역시 MoU에 포함된 분야입니다. 운영 복원력이란 기술적 장애나 사이버보안 사고 발생 후에도 디지털 금융 인프라가 예측 가능한 방식으로 계속 운영되고 복구할 수 있는 능력을 의미합니다.
“디지털 자산 인프라는 설계 초기 단계부터 지속적인 운영 과정까지 보안과 리스크 관리가 필수적으로 고려되어야 합니다.” “서티크의 전문성과 경험을 NBKR과의 장기 협력에 적용해 국가의 디지털 자산 생태계가 안전하게 발전하도록 지원하고 싶습니다.” - 롱휘 구, 서티크 공동 설립자 겸 대표이사
디지털 자산 감독 및 AML/CFT
협력 틀은 디지털 솜을 넘어서는 분야도 포함합니다.
MoU에 따르면 서티크와 NBKR은 디지털 자산 및 디지털 자산 서비스 제공업체 감독과 관련한 전문 지식을 교환할 예정입니다.
여기에는 AML/CFT 실무, 거래 모니터링, 디지털 자산 보관, 기술적 보안 표준, 인가 요건이 포함됩니다.
“오늘 우리가 체결하는 양해각서는 향후 보다 심층적 대화와 협력을 위한 틀을 마련합니다.” “블록체인과 디지털 자산 보안, 사이버보안, AML/CFT, 디지털 자산 거래 분석 및 모니터링 경험과 전문성 교환에 큰 가치를 두고 있습니다.” - 산자르 압디가지예프, NBKR 이사회 위원
양측은 디지털 자산 관련 리스크와 규제 준수 동향 분석에서도 협력할 계획입니다.
보안 모니터링 및 규제 감독
협력 틀의 일환으로 NBKR과 서티크는 지속적 리스크 모니터링 및 규제 감독을 위한 서티크의 감독 및 준수 솔루션 도입 가능성을 탐색할 계획입니다.
서티크 컴플라이언스는 AML 스크리닝, 자금 추적, 위협 인텔리전스, 준수 보고, 자산 및 거래 상대방 관련 평가 기능을 통합합니다.
서티크 수퍼비전은 규제기관 사용을 위해 설계되었으며, 가상자산 서비스 제공업체, 토큰, 지갑, 거래 모니터링을 지원합니다.
이 도구들의 실제 도입은 MoU상 탐색 단계에 머물러 있으며, 계약 시행이 공식적으로 발표된 것은 아닙니다.
협력 틀에는 양 조직 간 교육 및 지식 교류도 포함되어 있습니다.
CBDC 개발 시 보안
이 협약은 중앙은행과 금융기관들이 디지털 화폐 인프라 및 관련 운영 요건을 지속적으로 모색하는 가운데 체결되었습니다.
CBDC 보안 사항은 소프트웨어 무결성, 키 관리, 결제 처리, 거래 모니터링, 프라이버시, 시스템 가용성, 운영 복원성 등을 포함할 수 있습니다.
NBKR과 서티크 간의 MoU는 디지털 솜 개발 과정에서 이 중 여러 분야를 다루기 위한 협력 틀을 마련합니다.
서티크의 Hack3D 보고서에 따르면, 2025년 웹3 관련 손실은 33억 5천만 달러에 달했습니다. 2026년 상반기 동안에도 총 344건 사건에서 13억 1천만 달러의 추가 손실이 보고되었습니다.
2026년 상반기 중 지갑 유출은 4억 4,400만 달러 이상의 손실 원인이었으며, 코드 취약점은 1억 5,200만 달러였습니다.
이 수치는 소프트웨어 취약성 이외에도 디지털 자산 인프라에 영향을 주는 다양한 보안 리스크를 보여줍니다.
디지털 자산에 대한 폭넓은 협력
디지털 솜 외에도 MoU는 광범위한 디지털 자산 생태계에 걸친 기술 및 전략 협력에 대한 틀을 제공합니다.
협약에서 확인된 주요 분야는 다음과 같습니다.
블록체인 및 디지털 자산 보안 사이버보안 형식 검증 운영 복원성 AML/CFT 디지털 자산 보관 기술적 보안 기준 인가 및 감독 위험 모니터링 교육 및 지식 교류이 협약은 NBKR이 서티크에 인가나 승인권을 부여하는 것은 아닙니다.
MoU 내 인가 관련 언급은 디지털 자산 사업체에 적용되는 규제 틀을 의미합니다.
양측은 NBKR이 디지털 화폐 인프라 및 디지털 자산 감독 방식 개발을 이어가는 과정에서 지속적으로 대화하고 전문 지식을 교환할 계획이라고 밝혔습니다.
서티크 소개
서티크는 블록체인 및 웹3 보안 기업으로, 보안 평가, 형식 검증, 모니터링, 준수, 리스크 관리 서비스를 제공합니다.
2017년에 설립된 이 회사는 블록체인 프로젝트, 금융기관, 공공 부문 조직과 협력하여 디지털 자산 보안 및 관련 리스크 관리 업무를 수행합니다.
주요 서비스에는 스마트 계약 및 블록체인 보안 평가, 형식 검증, 자금세탁방지(AML) 심사, 거래 모니터링, 위협 정보 제공, 규제 감독 도구가 포함됩니다.
써티크(CertiK)는 SOC 2 Type II 및 ISO 27001 기준을 준수합니다.
kr.beincrypto.com 에서 Advertorial의 원본 기사 CertiK, NBKR 디지털솜 보안 MoU 체결 읽기