Responsible Fintech Institute(Responsible Fintech Institute)가 주관하고, 기술 파트너인 Safeheron(Safeheron)이 참여해 규제 환경과 복수 관할권을 아우르는 구조에서, 지갑 생성과 디지털 자산 이체를 위한 양자 내성 인프라를 검증하고 장기적으로 오픈소스로 공개하는 것을 목표로 한다.
싱가포르, 2026년 8월 24일 /PRNewswire/ -- Responsible Fintech Institute(RFI)와 Safeheron은 복수 관할권의 주요 금융기관과 규제 당국이 참여하는 포스트양자 암호(PQC) 실증 파일럿을 시작했다고 밝혔다. 이번 이니셔티브는 양자 내성 금융 인프라를 ‘개념 단계’에서 실제 기관 환경에서의 ‘운영 가능성 검증 단계’로 옮기는 데 초점을 둔다.
이번 파일럿은 NIST FIPS 204 디지털 서명 표준인 ML‑DSA‑65를 지원하는 멀티파티 연산(MPC) 프로토콜을 축으로 한 포스트양자 암호 연구 프로그램에 초점을 맞춘다. 참여 기관들은 양자 저항성을 확보한 NEAR 테스트넷에서 지갑 생성과 온체인 이체를 실험하며, 여러 관할권의 은행과 감독당국은 기술 평가와 병행해 국경 간 상호운영성, 운영 회복력, 거버넌스 이슈를 함께 점검한다.
> “어느 한 은행, 한 벤더, 한 규제당국이 독자적으로 해결할 수 있는 과제가 아닙니다.” Responsible Fintech Institute의 최아혹라이(Chia Hock Lai) 이사장은 이렇게 말한다. “여러 관할권의 정책결정자와 금융기관이 동일한 포스트양자 아키텍처를 함께 테스트하고, 그 연구 결과를 모든 참여자에게 투명하게 공유함으로써, 업계 전체가 공통으로 기대할 수 있는 ‘컴플라이언스·보안 레퍼런스’를 만들고 있습니다. 우리 모두가 공저한 표준을 만드는 과정이기도 합니다.”
> “AI가 변화를 가속화하면서 양자 컴퓨팅 위협이 현실에 더 가까이 다가오고 있습니다. 양자 대비 인프라의 중요성은 그 어느 때보다 커졌고, 행동에 나서야 할 시점은 바로 지금입니다.” Safeheron의 보안·정책 책임자(Chief Security & Policy Officer) 재그 푸(Jag Foo)는 이렇게 강조한다. “NIST의 포스트양자 서명 표준을 고도화된 MPC 기술과 결합함으로써, 차세대 금융 네트워크를 보호하는 데 필요한 아키텍처를 구축하고 있습니다. Safeheron은 오래전부터 오픈소스 암호화를 지지해 왔습니다. 책임성과 건전한 거버넌스는 그것을 요구합니다. 우리는 PQC 코드를 오픈소스로 공개할 계획입니다. 기관 자산을 보호하는 암호는 ‘신뢰를 요구하기보다’ 독립적인 검증에 당당히 서야 합니다.”
> “금융 부문이 미래의 사이버 보안 도전에 대비하는 과정에서, 업계 참여자 간 협업과 지식 공유를 촉진하는 이니셔티브의 중요성은 더욱 커지고 있습니다.” 비손뱅크(Bison Bank)의 안토니우 엔리케스(António Henriques) CEO는 이렇게 말한다. “포스트양자 보안을 둘러싼 논의에 힘을 보태고, 금융기관이 진화하는 리스크 환경에 어떻게 대비할 수 있을지에 대한 업계 전반의 이해를 높이는 데 기여하게 돼 기쁘게 생각합니다.”
> “디지털 자산 거래를 보호하는 신뢰할 수 있는 프로토콜을 찾기 위한 업계 차원의 노력을 환영합니다.” Gelephu Financial Services Office의 데이비드 피터스(David Peters) 매니징 디렉터는 이렇게 밝혔다. “이들 거래의 완결성과 고객 자금의 안전을 지속적으로 보장하는 것은 투자 시장이 원활히 작동하기 위한 핵심 요소입니다.”
> “양자 컴퓨팅이 금융 시스템에 미칠 잠재적 영향에 대비하려면, 초기 단계부터의 참여와 협업, 그리고 포스트양자 기술이 실제 환경에서 어떻게 작동하는지에 대한 충분한 이해가 필요합니다.” 몰타 금융서비스청(MFSA) 감독 ICT 리스크 및 사이버보안 책임자 앨런 데셀리스(Alan Decelis)는 이렇게 설명한다. “MFSA는 규제당국·금융기관·기술 전문가를 한 자리에 모아 통제된 환경에서 이러한 과제를 탐색하는 이니셔티브를 환영합니다. 이번 프로젝트 참여를 통해 감독당국 관점을 제공하는 동시에, 양자 대비 금융서비스로의 전환 과정에서 발생할 운영·거버넌스·회복력 이슈에 대한 이해를 심화할 수 있는 소중한 기회를 얻게 됩니다.”
왜 양자 대비 인프라가 중요한가
양자 컴퓨팅은 오늘날 금융 시스템의 상당 부분을 지탱하는 공개키 암호 체계에 장기적 리스크를 초래할 것으로 널리 예상된다. 이에 따라 금융 부문의 전환 계획 수립은 점점 더 중대 과제로 부상하고 있다. 국제결제은행(BIS)이 2025년에 발간한 금융 시스템의 양자 대비(quantum‑readiness for the financial system) 보고서에서도 지적했듯이, 전환은 단순히 알고리즘을 교체하는 수준을 넘어, ‘조율된 계획·암호 기민성(cryptographic agility)·단계적 마이그레이션’을 필요로 한다.
동시에 규제당국은 AI·양자 기술에 기반한 신규 사이버 리스크에 한층 초점을 맞추고 있다. 2026년 7월, 싱가포르통화청(MAS)과 싱가포르은행협회(ABS)는 프런티어 AI 모델에서 파생되는 신규 위협에 공동 대응하기 위해 업계 전반을 아우르는 이니셔티브인 AI‑Driven Cyber and Technology Risk Taskforce(ACT)를 출범시켰다. 역내에서는 홍콩금융관리국(HKMA)이 핀테크 2030 전략에 양자 대비를 핵심 축으로 포함시키며, 은행들의 포스트양자 암호 전환 수준을 측정하는 Quantum Preparedness Index와 백서를 발표했다. HKMA는 2030년까지 금융 부문 전체의 ‘양자 대비(quantum‑ready)’ 달성을 목표로 하고 있다.
이번 파일럿에서 참여 기관들은 공통된 조건 아래 양자 저항성 MPC 서명을 수행할 수 있는 공유 애플리케이션 환경을 테스트한다. 1단계에서 규제당국은 옵서버 역할을 수행하며, 후속 단계에서는 거버넌스 관련 워크스트림에 직접 참여한다. 이 개념검증(PoC)에는 연구 내용, 프로토콜 설계, 테스트 결과를 정리한 백서를 발간해, 더 넓은 시장이 이를 평가·활용할 수 있도록 하는 계획도 포함돼 있다. 이는 업계 전체의 학습과 대비 수준을 끌어올리는 데 기여할 것으로 기대된다. 더 나아가, 기반이 되는 프로토콜 기술은 궁극적으로 오픈소스로 공개돼 투명성을 극대화하고, 독립적인 보안 감사와 책임 있는 업계 표준 정립을 촉진하게 된다.
파일럿 개요
이번 개념검증은 규제 대상 금융기관이 공동으로 참여하는 프로젝트로 설계됐다. Safeheron이 프로토콜과 엔지니어링을 주도하고, Responsible Fintech Institute는 거버넌스·협의 구조 설계 및 복수 관할권 이해관계자 조정을 맡는다. 현재 참여 기관으로는 아부다비 글로벌 마켓(ADGM), Gelephu Financial Services Office(GFSO), Malta Financial Services Authority(MFSA) 등 규제당국과, Bison Bank, DK Bank 등 은행이 포함돼 있으며, 추가 기관들과도 참여를 논의 중이다.
참여 금융기관들은 포스트양자 암호 접근법과 관련된 운영·거버넌스·상호운영성 이슈를 함께 검토한다. 구체적인 참여 수준과 역할은 각 기관이 합의한 범위에 따라 달라질 수 있다.
파일럿은 실제 기관 운영 모델과의 괴리를 줄이기 위해, 비(非)수탁(non‑custodial) 2‑of‑2 MPC 참여 구조를 도입하는 방안을 전제로 설계됐다. 이를 통해 운영 부담은 최소화하면서도, 키 소유권에 대한 기관의 통제권을 유지하는 것이 목표다. 보다 넓게는, 금융기관이 양자 대비 미래에 대비하는 과정에서, 지역 간 디지털 자산 거래 흐름이 어떻게 진화할 수 있을지에 대한 시장의 이해를 높이고, 사이버 회복력·양자 대비에 대한 감독당국 기대 수준 변화와의 정합성을 확보하는 데 목적이 있다.
Responsible Fintech Institute 소개
Responsible Fintech Institute는 전통 금융과 탈중앙화 금융을 표준·거버넌스·책임 있는 도입을 통해 연결하는 데 초점을 맞춘 독립 비영리기관이다. 이번 파일럿에서 RFI는 복수 관할권의 규제당국·은행·시장 인프라 기관을 한데 모으고, 이니셔티브의 거버넌스 체계와 연구 성과 공개를 총괄한다.
Safeheron 소개
Safeheron은 멀티파티 연산(MPC)과 신뢰 실행 환경(TEE) 등 고도 암호 인프라에 특화된 디지털 자산 커스터디 및 운영 시스템 인프라 제공업체다. 이번 파일럿에서 Safeheron은 PQC 지원 MPC 프로토콜과 ML‑DSA‑65 서명 구현, 승인된 참여 기관이 사용하는 테스트 애플리케이션을 책임진다.