탈중앙화 자율 조직

탈중앙화 자율 조직(DAO), 어렵지 않아요 대표 없이 코드로 굴러가는 조직이 뭔지 알고 싶다면

1. DAO가 대체 뭐예요?

DAO는 '탈중앙화 자율 조직(Decentralized Autonomous Organization)'의 앞글자를 딴 말이에요. 대표이사나 이사회 같은 중앙에서 지휘하는 사람 없이, 블록체인 위에 올려 둔 스마트 컨트랙트(미리 정한 조건이 맞으면 자동으로 실행되는 프로그램)의 코드에 따라 스스로 굴러가는 조직을 말해요. 보통 회사는 정관과 경영진의 판단으로 움직이지만, DAO는 조직의 규칙을 미리 프로그램 코드로 정해 두고 그 코드가 알아서 규칙을 집행하도록 만들어요.

DAO에서 무언가를 정할 때는 대개 구성원이 가진 '거버넌스 토큰'으로 투표를 해요. 거버넌스 토큰은 조직의 결정에 참여할 수 있는 권리를 나타내는 일종의 표라고 보면 돼요. 자금을 어디에 쓸지, 규칙을 바꿀지, 새 사업을 할지 같은 안건을 구성원이 제안하고, 정해진 기준을 넘는 찬성표를 받으면 스마트 컨트랙트가 그 결과를 자동으로 실행하죠. 이렇게 규칙과 돈이 모두 블록체인에 공개돼 있어서, 누구나 이 조직의 살림살이와 결정 과정을 투명하게 확인할 수 있다는 게 특징이에요.

대부분의 DAO는 스마트 컨트랙트를 실행할 수 있는 이더리움 같은 플랫폼 위에서 만들어지고, 거버넌스 토큰은 흔히 ERC-20이라는 공통 규격(이더리움에서 토큰을 만들 때 따르는 표준 양식)을 따라요. 코드와 규칙을 오픈 소스(누구나 들여다볼 수 있게 코드를 공개하는 것)로 공개하는 경우가 많아 투명성이 높지만, 반대로 코드에 문제가 있으면 그 약점까지 그대로 다 드러난다는 위험도 함께 있어요. DAO는 개념적으로 '탈중앙화 자율 기업(DAC)'과 함께 이야기돼 왔고, 요즘은 탈중앙화 금융 프로토콜이나 온체인 커뮤니티가 돈과 규칙을 함께 관리하는 운영 방식으로 널리 쓰이고 있어요.

이렇게 보면 쉬워요 · 사장이 지시하는 게 아니라, 미리 짜 둔 자판기처럼 조건이 맞으면 코드가 알아서 실행해 주는 조직이에요.

2. 실제로 어떻게 돌아가나요?

DAO는 대체로 '제안 → 투표 → 자동 실행'이 반복되는 방식으로 움직여요.

먼저 제안(Proposal) 단계예요. 구성원이 자금을 쓸지, 설정값을 바꿀지, 새 사업을 승인할지처럼 조직의 결정이 필요한 안건을 올려요. 아무나 마구잡이로 제안하는 걸 막으려고, 토큰을 일정량 가지고 있거나 맡겨 둘 것을 조건으로 두는 경우가 많아요.

다음은 투표(Voting) 단계예요. 거버넌스 토큰을 가진 사람들이 찬성인지 반대인지 표시하죠. 통과 여부는 미리 정해 둔 정족수(quorum, 최소한 이만큼은 참여해야 유효하다는 기준)와 찬성 비율 기준에 따라 정해져요.

마지막은 실행(Execution) 단계예요. 기준을 채운 안건은 관리자가 손대지 않아도 스마트 컨트랙트가 그대로 실행해요. 예를 들어 돈을 보내는 안건이 통과되면, 코드가 곧바로 공동 자금에서 그 금액을 이체하죠. 이 순환의 중심에는 조직의 공동 자금인 트레저리(treasury, 조직의 금고)가 있어요. 트레저리는 보통 여러 명이 함께 서명해야 열리는 다중 서명 지갑이나 스마트 컨트랙트로 관리되고, 오직 통과된 안건을 통해서만 돈이 움직이도록 설계돼요. 사람이 아니라 코드가 규칙을 집행하기 때문에, 국경을 넘어 얼굴도 모르는 참여자들이 모여도 정해진 절차대로 조직이 굴러갈 수 있다는 게 DAO의 핵심 발상이에요.

이렇게 보면 쉬워요 · 안건을 올리고, 표를 모으고, 통과되면 금고가 저절로 열리는 식이에요.

3. 기술적으로는 어떻게 만들어져요?

DAO는 스마트 컨트랙트를 실행할 수 있는 플랫폼 위에서 만들어져요. 대표적으로 이더리움과 이더리움을 이어받은 여러 블록체인이 쓰이고, 거버넌스 토큰은 ERC-20 규격을 따르는 경우가 많아요.

투표를 기록하는 방식에는 두 가지가 있어요. 모든 투표를 블록체인에 직접 남기는 온체인 투표는 결과가 곧바로 스마트 컨트랙트로 실행된다는 장점이 있지만, 투표할 때마다 가스 비용(블록체인에 기록을 남길 때 내는 수수료)이 들어요. 이 부담을 줄이려고, 실제 투표 의사는 블록체인 밖에서 서명으로 모으고 최종 결과만 블록체인에 반영하는 오프체인 투표 방식도 널리 쓰여요.

조직의 돈은 다중 서명 지갑이나 전용 스마트 컨트랙트에 보관하고, 통과된 안건에 한해서만 집행해요. 조직의 이름을 나타내기 위해 이더리움 네임 서비스(복잡한 지갑 주소 대신 알아보기 쉬운 이름을 붙여 주는 서비스) 같은 이름 체계를 쓰기도 하죠.

규칙을 담은 코드를 오픈 소스로 공개하기 때문에 제3자가 그 논리를 검증할 수 있고, 중요한 컨트랙트는 정형 검증(코드가 수학적으로 규칙대로 작동하는지 엄밀하게 따져 보는 방법)이나 외부 감사를 거치기도 해요. 다만 코드가 공개된다는 건 공격하려는 사람에게도 약점이 그대로 보인다는 뜻이라, 배포하기 전에 꼼꼼히 검증하는 게 특히 중요해요.

이렇게 보면 쉬워요 · 매번 블록체인에 기록하면 확실하지만 수수료가 붙으니, 평소엔 밖에서 표를 모으고 결론만 올리는 절충안이 오프체인 투표예요.

4. 누가 얼마만큼 결정권을 갖나요?

DAO의 운영 방식은 '누가, 얼마만큼의 결정권을 갖는가'를 어떻게 설계하느냐에 따라 크게 갈려요.

가장 흔한 건 토큰 가중 투표예요. 가진 거버넌스 토큰 수에 비례해 투표권을 주는 방식이죠. 직관적이긴 한데, 토큰을 많이 가진 사람의 영향력이 커진다는 한계가 있어요. 그래서 투표권 위임(Delegation)이라는 장치도 있어요. 직접 투표하기 어려운 사람이 자기 표를 믿을 만한 대표에게 맡기는 방식으로, 참여율을 높이고 전문성 있는 결정을 유도하는 데 쓰여요. 또 정족수와 통과 기준을 정해 두는데, 최소한 이만큼은 참여해야 하고 이만큼 찬성해야 통과라고 미리 정해서, 소수의 결정이 조직 전체를 좌우하지 못하게 막아요.

토큰 수에 비례한 투표는 결국 '자산이 많으면 권력도 크다'로 이어진다는 비판이 있어요. 그래서 표의 영향력이 보유량에 그대로 정비례하지 않도록 조정하는 '2차 투표(quadratic voting)' 같은 대안적 방식도 실험되고 있죠. 하지만 어떤 방식을 택하든, 토큰을 아주 많이 가진 소수(고래, 시장을 흔들 만큼 큰손을 부르는 말)가 결과를 좌우할 수 있다는 문제는 DAO 거버넌스의 근본 숙제로 남아 있어요.

이렇게 보면 쉬워요 · 주식을 많이 가진 사람이 주주총회에서 목소리가 큰 것과 비슷한 고민이에요.

5. DAO에도 종류가 있나요?

DAO는 목적에 따라 여러 형태로 나뉘어요.

프로토콜 DAO는 탈중앙화 금융 프로토콜의 설정값과 트레저리를 토큰 보유자들이 함께 관리하는 형태예요. 대출 프로토콜인 에이브, 컴파운드, 탈중앙화 거래소 애그리게이터(여러 거래소의 가격을 모아 가장 좋은 조건을 찾아 주는 서비스)인 1인치네트워크(1inch DAO) 등이 여기에 속하죠.

투자·벤처 DAO는 참여자가 돈을 모아 프로젝트에 투자하고, 그 결정을 토큰 투표로 정하는 조직이에요. 뒤에서 다룰 'The DAO'가 대표적인 원조 격이에요. 그랜트·펀딩 DAO는 공공재나 개발 프로젝트에 자금을 나눠 주는 데 특화된 조직이고요. 소셜·컬렉터 DAO는 같은 관심사나 자산(예를 들어 디지털 수집품) 구매를 중심으로 모인 커뮤니티형 조직이에요.

마지막으로 서브DAO(subDAO)가 있어요. 규모가 커진 DAO가 특정 기능이나 사업 부문을 별도의 하위 조직으로 떼어 내 운영하는 구조예요. 지토, 커널다오 같은 여러 프로젝트가 각자의 거버넌스를 운영하고 있고, 조직이 클수록 결정을 나눠 처리하려고 이 서브DAO 구조를 활용해요.

이렇게 보면 쉬워요 · 회사가 커지면 사업부를 나누듯, DAO도 덩치가 커지면 서브DAO로 쪼개요.

6. DAO는 어떻게 시작됐고, 'The DAO 사건'은 뭐예요?

DAO라는 개념은 스마트 컨트랙트로 자율 조직을 만들자는 아이디어와 함께 발전해 왔어요. 2014년 비탈릭 부테린이 이더리움 블로그에 관련 개념을 정리한 글을 올리면서 이 용어가 널리 알려졌죠.

가장 유명한 실제 사례는 2016년 이더리움에서 출범한 'The DAO'예요. 참여자들이 돈을 모아 블록체인 프로젝트에 투자하고 그 결정을 토큰 투표로 하는, 일종의 탈중앙화 벤처 펀드였어요. 당시 상당한 규모의 이더(ETH)를 모금해서 큰 주목을 받았죠.

그런데 The DAO의 스마트 컨트랙트에 재진입(reentrancy) 취약점이라는 허점이 있었어요. 이건 돈을 빼 가는 과정이 끝나기도 전에 같은 요청을 반복해서 넣어 자금을 계속 빼낼 수 있는 약점이에요. 공격자가 이걸 악용해 막대한 자금이 빠져나가는 사건이 터졌죠. 이 문제를 해결하는 과정에서 이더리움 커뮤니티는 거래 기록을 되돌리는 하드 포크(블록체인의 규칙을 바꾸면서 기존 체인과 갈라지는 것)를 단행했어요. 그런데 이에 반대해 원래 체인을 그대로 유지하자는 쪽이 갈라져 나오면서, 이더리움(ETH)과 이더리움 클래식(ETC)으로 나뉘게 됐어요. 이 사건은 '코드가 곧 법'이라는 이상과 현실적인 대응 사이의 긴장을 보여 준 상징적인 사례로 자주 인용돼요.

The DAO 이후에도 DAO 모델은 계속 실험됐어요. 2021년에는 미국 헌법 인쇄본 경매에 참여하려고 짧은 기간에 대규모 자금을 모은 컨스티튜션DAO 사례가 화제가 되면서, 대중적인 인지도가 크게 높아졌어요.

이렇게 보면 쉬워요 · 계좌에서 돈이 다 빠지기 전에 '한 번 더, 한 번 더' 인출 버튼을 계속 눌러 잔액을 훑어 가는 허점이 재진입 취약점이에요.

7. DAO의 장점은 뭐예요?

DAO의 핵심은 '코드가 곧 규칙'이라는 점이에요. 조직 운영에 관한 권한과 절차가 사람의 재량이 아니라 스마트 컨트랙트에 명확히 적혀 있어서, 정해진 조건만 채워지면 관리자가 개입하지 않아도 자동으로 실행돼요.

장점을 하나씩 보면, 먼저 투명성이에요. 규칙과 돈의 흐름이 모두 블록체인에 공개돼서 누구나 조직의 살림과 결정 과정을 확인할 수 있어요. 다음은 국경 초월이에요. 특정 국가나 사무실에 묶이지 않고, 전 세계의 얼굴 모르는 참여자들이 공동 자금(트레저리)을 함께 운용하며 프로젝트를 이끌 수 있죠.

또 자동 집행이 있어요. 통과된 결정이 코드로 곧바로 실행되니까, 중간 관리자가 제멋대로 개입하거나 일을 미루는 걸 줄일 수 있어요. 마지막으로 공동 소유예요. 거버넌스 토큰을 통해 사용자와 이해관계자가 조직의 방향을 정하는 데 직접 참여하고, 그 결과도 함께 나눠요.

이런 자율성 덕분에 DAO는 전통적인 법인 없이도 대규모 협업과 자금 운용을 조직할 수 있는 새로운 틀로 주목받고 있어요.

이렇게 보면 쉬워요 · 통장 내역이 모두에게 공개되고, 정해진 조건이 맞으면 자동으로 송금되는 투명한 공동 지갑 같은 거예요.

8. 그럼 위험하거나 부족한 점은 없나요?

DAO에는 구조적인 한계와 위험도 여럿 있어요.

먼저 코드 취약점이에요. 스마트 컨트랙트 코드에 버그나 보안 결함이 있으면 조직 전체가 공격에 노출될 수 있어요. The DAO 사건이 대표적이죠. 게다가 한번 배포하고 나면 코드를 고치기 어렵기 때문에, 미리 감사하고 검증하는 게 특히 중요해요. 다음은 토큰 집중이에요. 토큰 보유량에 비례해 투표권을 주는 구조에서는 대량 보유자(고래)의 영향력이 지나치게 커져서, 탈중앙화라는 취지가 약해질 수 있어요.

낮은 참여율도 문제예요. 소액을 가진 다수가 투표에 참여하지 않는 '거버넌스 무관심'이 흔한데, 그러다 보면 결정이 소수의 활발한 참여자에게 쏠리기도 해요. 거버넌스 공격도 있어요. 토큰을 대량으로 사들이거나 잠깐 빌려서 표를 몰아, 악의적인 안건을 통과시키려는 시도가 있을 수 있죠.

마지막으로 책임 소재가 모호하다는 점이에요. 코드가 자동으로 실행되는 특성 때문에 법적으로 누가 책임지는지가 불분명해서, 문제가 생겼을 때 책임 주체를 가리기 어려워요. 이처럼 '코드가 곧 규칙'이라는 이상은 유연한 예외 처리나 사후 구제를 어렵게 만드는 양날의 검이기도 해요.

이렇게 보면 쉬워요 · 규칙이 코드로 딱 정해져 있어 편하지만, 예외 상황이 생겨도 '봐주기'가 안 된다는 게 양날의 검이에요.

9. 법적으로는 어떻게 취급되나요?

DAO는 전통적인 법인의 형식을 갖추지 않은 채로 돈을 굴리고 계약과 비슷한 일을 하기 때문에, 법적으로 이걸 어떻게 취급할지가 핵심 쟁점이에요. 대부분의 나라에서 DAO는 명확한 법인격(법이 인정하는 하나의 주체로서의 자격)을 갖지 못해서, 문제가 생겼을 때 누가 책임지는지 특정하기 어렵고, 참여자가 예상치 못한 법적 부담을 질 수 있다는 지적이 있어요.

이런 빈틈을 메우려는 시도로, 미국 와이오밍주는 2021년 DAO를 유한책임회사(LLC) 형태로 인정하는 법을 시행했어요. DAO에 법적인 실체를 부여할 수 있는 길을 연 거죠. 이후에도 여러 나라와 지역에서 DAO에 법인격을 주거나 기존 회사법에 포함시키려는 논의가 이어지고 있어요.

동시에 DAO가 다루는 자금과 토큰이 자금세탁방지나 고객확인제도(거래 상대가 누구인지 확인하는 절차), 증권 규제의 대상이 되는지도 쟁점이에요. 탈중앙성을 지키려는 DAO의 성격과, 이용자를 보호하고 규제를 지키라는 요구 사이를 어떻게 맞출지는 아직 정리되지 않은 숙제로 남아 있어요.

이렇게 보면 쉬워요 · 사업은 하는데 정식으로 등록된 회사는 아니어서, '문제가 생기면 누구를 상대로 따져야 하지?'가 애매한 상태예요.

10. 앞으로 풀어야 할 숙제는 뭐예요?

DAO가 전통적인 조직을 대체하거나 보완하는 운영 방식으로 자리 잡으려면 몇 가지 과제를 넘어야 해요.

먼저 거버넌스 참여를 활성화해야 해요. 투표 참여율을 높이고, 대량 보유자에게 권한이 쏠리는 문제를 누그러뜨리는 설계가 필요하죠. 투표권 위임이나 대안적 투표 방식 같은 게 그런 시도예요. 다음은 보안 강화예요. 코드 취약점이 곧바로 조직의 손실로 이어지는 만큼, 정형 검증과 감사, 안전장치 설계가 계속 요구돼요.

법·제도 정비도 필요해요. 법인격을 부여하고, 책임 소재를 분명히 하고, 규제를 지킬 방안을 마련하는 등 현실의 법체계와 맞닿는 접점을 넓혀야 하죠. 마지막으로 확장성과 효율이에요. 온체인에서 결정하는 과정의 비용과 속도 문제를 개선하고, 큰 조직을 위한 서브DAO처럼 구조를 나누고 다듬는 노력이 이어지고 있어요.

DAO는 '탈중앙화된 방식으로도 사람과 돈을 조직할 수 있을까'라는 실험의 성격을 띠어요. 그 성패는 이상과 현실 사이의 간극을 얼마나 정교하게 메우느냐에 달려 있어요.

이렇게 보면 쉬워요 · 이상은 멋진데, 참여·보안·법·비용이라는 네 개의 현실 문턱을 얼마나 잘 넘느냐가 관건이에요.