[경제일보] 가상자산거래소 업비트를 운영하는 두나무가 경찰청의 압수 디지털자산 보관·관리 사업 최종 낙찰자로 선정됐다. 민간 가상자산 사업자의 보안 인프라를 국가 압수물 관리에 활용하는 첫 단계로, 향후 공공기관의 디지털자산 수탁 체계에도 영향을 줄 전망이다.
두나무는 경찰청이 조달청 일반경쟁입찰 방식으로 진행한 ‘압수 가상자산 보관·관리 사업’의 최종 낙찰자로 선정됐다고 7일 밝혔다. 계약 기간은 1년이다.
두나무는 기술평가에서 94.14점을 받아 최고점을 기록한 뒤 지난 7월 8일 우선협상대상자로 지정됐다. 이후 경찰청과 기술 협상을 거쳐 최종 사업자로 선정됐다.
이번 사업의 목적은 수사 과정에서 압수한 가상자산을 안전하게 보관하고, 자산별 현황과 이동 내역을 체계적으로 관리하는 것이다. 가상자산은 실물 보관이 어려운 데다 지갑 주소와 개인키 관리에 따라 자산 통제권이 달라지는 만큼 일반 현금이나 물품과 다른 보안 체계가 필요하다.
압수 디지털자산은 두나무의 수탁 서비스인 ‘업비트 커스터디’를 통해 보관된다. 두나무는 야간과 휴일을 포함해 365일 24시간 가동되는 실시간 관제 인프라를 적용할 계획이다.
보관 환경은 외부 인터넷과 분리된 콜드월렛을 기반으로 한다. 콜드월렛은 온라인 네트워크와 연결하지 않고 디지털자산을 보관하는 방식으로, 외부 해킹이나 원격 침입 위험을 줄이는 데 목적이 있다.
두나무는 다자간 연산(MPC), 분산 키 생성(DKG), 멀티시그 등 복수의 암호 보안 기술도 적용한다고 설명했다. MPC는 거래 승인에 필요한 연산을 여러 주체가 나눠 처리하는 방식이며, DKG는 개인키를 한곳에 생성·보관하지 않고 분산해 관리하는 기술이다. 멀티시그는 사전에 정한 복수의 승인 권한이 있어야 자산을 이동할 수 있도록 한다.
이 같은 구조는 단일 키 탈취에 따른 위험을 낮추는 데 효과가 있지만, 실제 보안 수준은 기술뿐 아니라 권한 관리와 승인 절차, 내부자 통제, 복구 체계가 함께 작동하는지에 따라 달라진다. 특히 국가 압수물은 자산의 종류와 수량, 취득·이전 경위, 법원이나 수사기관의 처분 명령까지 기록해야 하는 만큼 일반 고객 자산 수탁과는 다른 관리 기준이 요구된다.
이번 사업은 가상자산 수사와 압수 사례가 늘어나는 상황에서 공공기관의 관리 역량을 보완하기 위한 민관 협력 사례라는 점에서도 의미가 있다. 경찰청은 자체 보관 장비를 운용하는 방식과 민간 전문기관에 위탁하는 방식을 비교해 안정성과 효율성을 높일 수 있다.
두나무 관계자는 “이번 사업은 국가 자산 보호를 위한 공익적 민관 협력이라는 취지에서 참여했다”며 “보안 기술력과 통제 역량을 바탕으로 공공 안보와 디지털 치안 인프라의 안정성을 높이겠다”고 말했다.
Copyright © 경제일보, 무단전재·재배포 금지
