Fireblocks

Fireblocks, 어렵지 않아요 은행·기업이 암호화폐를 안전하게 다루는 법

1. Fireblocks는 무엇을 하는 회사예요?

Fireblocks는 암호화폐와 '토큰화 자산(현금·부동산·주식 같은 것을 블록체인 위의 디지털 토큰으로 바꾼 것)'을 안전하게 다룰 수 있게 해 주는 회사예요. 여기서 말하는 안전은 개인이 아니라 은행이나 큰 기업이 요구하는 수준, 즉 '기관급'이에요. 이를 위해 암호학(정보를 안전하게 지키는 수학 기술), 보안 전용 하드웨어, 그리고 정해진 규칙대로만 일이 진행되게 하는 업무 절차를 하나로 묶어서 제공해요. 이 도구들 덕분에 금융기관, 거래소, 핀테크 기업, 기업의 재무 부서가 디지털 자산을 관리할 수 있어요.

가장 중요한 두 가지 숙제는 '열쇠를 안전하게 관리하는 일'과 '자산을 안전하게 옮기는 일'이에요. Fireblocks의 목표는 조직이 커스터디(자산을 대신 안전하게 보관해 주는 것) 수준의 보안과 규제(법·규칙) 기준을 지키면서도 디지털 자산을 저장하고, 보내고, 새로 발행할 수 있게 하는 거예요.

이 플랫폼은 거래소, 커스터디 업체, 은행, 결제 사업자, Web3 기업 등이 이용해요. 여러 종류의 블록체인과 토큰, 그리고 탈중앙화 앱을 지원하기 때문에, 암호화폐 시장에 처음 들어오는 전통 금융기관과 원래부터 디지털 자산을 다루던 사업자 모두에게 바탕이 되는 기반 시설 역할을 해요.

2. 어떤 제품들을 팔고 있나요?

Fireblocks는 여러 제품을 묶어서 디지털 자산 관리에 필요한 기반 시설을 통째로 제공해요.

먼저 커스터디는 열쇠를 여러 곳에 나눠 관리하고 하드웨어 보안을 이용해 암호화폐와 토큰을 안전하게 보관하는 제품이에요. 전송·결제 네트워크(Fireblocks Network)는 기관, 거래소, 거래 상대방 사이에서 미리 정한 규칙에 따라 통제되는 온체인(블록체인 위에서 이뤄지는) 결제를 지원하는 연결망이에요. 토큰화·발행 제품은 스테이블코인(가격을 달러 등에 맞춰 안정시킨 코인), 증권형 토큰, 실물자산 토큰화 같은 토큰화 자산을 새로 만들고 관리하고 배포하는 도구를 제공해요.

MPC 지갑 서비스(Wallet-as-a-Service)는 거래소, 핀테크 앱, Web3 플랫폼이 가져다 쓸 수 있는 API(프로그램끼리 서로 기능을 주고받는 연결 창구)와 지갑 시설을 제공해요. 탈중앙화 금융 접근 제품은 기업 수준의 보호 장치와 거버넌스·정책 통제(누가 무엇을 할 수 있는지 정하고 지키게 하는 규칙)를 갖춘 상태로 DeFi 앱에 연결하게 해 주고, 허가받은 참가자만 들어오는 '허가형(permissioned)' DeFi 시장도 함께 열어 줘요. 마지막으로 Web3 엔진은 NFT, GameFi, DeFi 같은 제품을 만드는 개발자를 위한 개발 플랫폼이에요.

이렇게 보면 쉬워요 · 금고(커스터디), 송금망(네트워크), 화폐 발행기(토큰화)를 한 세트로 파는 은행 뒷단 살림 도구예요.

3. 어떻게 안전하게 지키나요? (MPC 이야기)

Fireblocks의 핵심 기술은 다자간 연산(Multi-Party Computation, MPC)이에요. 쉽게 말하면 여러 대의 컴퓨터가 각자 조각만 들고 있으면서, 그 조각을 한군데로 다시 합치지 않고도 함께 계산을 해내는 방법이에요. Fireblocks는 이걸로 개인키(자산을 움직일 수 있는 비밀 열쇠)를 조종하는 권한을 여러 보안 환경에 쪼개 나눠 둬요. 이렇게 하면 한 곳이 뚫려도 전체가 무너지지 않는데, 이를 '단일 장애점(한 군데만 고장 나도 전체가 멈추는 약점)을 없앤다'고 표현해요. 열쇠 하나만 쓰는 전통 방식이나 다중서명 방식과 달리, 개인키를 어느 한 곳에서 통째로 다시 만들지 않고도 거래에 서명할 수 있어요.

여기에 보안 엔클레이브(칩 안에 격리된 안전한 계산 공간), 하드웨어 보안 모듈(HSM, 열쇠를 지키는 전용 보안 장치), 그리고 정책 엔진을 더해요. 정책 엔진은 거래 규칙, 승인 절차, 규제 준수 검사를 사람 마음대로가 아니라 규칙대로 강제하는 장치예요. 이렇게 여러 겹으로 쌓은 구조는 외부 해커의 공격, 내부 직원의 나쁜 마음, 그리고 실수로 인한 사고로부터 자산을 지키도록 설계됐어요.

보안을 뒷받침하는 증빙도 갖추고 있어요. SOC 2 Type II 인증(보안 관리를 잘하고 있는지 외부 기관이 확인해 준 자격), 정기적인 침투 테스트(전문가가 일부러 해킹을 시도해 약점을 찾는 점검), 그리고 보험 정책이 있어요.

이렇게 보면 쉬워요 · 금고 열쇠를 세 조각으로 잘라 각기 다른 사람이 나눠 갖고, 문을 열 땐 조각을 합치지 않고도 함께 여는 방식이에요.

4. 규제와 잘 맞물리고, 누가 도입했나요?

Fireblocks는 이미 있는 규제 준수 체계와 잘 맞물리도록 설계됐어요. 구체적으로는 역할에 따라 접근 권한을 나누는 기능(직급·업무에 맞게 할 수 있는 일을 제한), 거래 화이트리스트(미리 허락한 상대에게만 보낼 수 있게 하는 명단), 감사 로그(누가 언제 무엇을 했는지 남기는 기록), 규제 기관에 내는 보고 지원, 자동으로 위험도를 점수 매기는 기능, 그리고 자금세탁방지 기능을 제공해요. 이런 기능들은 엄격한 관리·감독 규칙 아래에서 움직여야 하는 규제 대상 기관에게 알맞아요. Fireblocks는 전통 금융이 요구하는 위험·준법 기준에 맞는 시설을 제공함으로써, 기관들이 암호화폐를 받아들이도록 돕는 역할을 해 왔어요.

쓰임새는 넓어요. 거래소가 고객 자산을 보관하는 일, 마켓 메이킹(시장에 계속 사고팔 물량을 대 주는 일), 회사 자금 관리, 스테이블코인 발행, DeFi 참여 등이 있어요. 고객으로는 암호화폐 거래소, 네오뱅크(지점 없이 앱으로만 운영하는 은행), 결제 사업자, 헤지펀드, 그리고 디지털 자산을 새로 도입하는 전통 금융기관 등이 있어요.

5. 언제, 어떻게 시작한 회사예요?

Fireblocks는 2018년에 사이버 보안과 블록체인 전문가들이 세운 회사예요. 공동 창업자인 마이클 샤울로프, 이단 오프라트, 파벨 베렌골츠는 군사급 사이버 보안과 기업 보안 분야에서 일한 경력이 있어요. 이런 배경 덕분에 Fireblocks는 처음부터 '공격을 막는 것'과 '문제가 생겨도 버텨 내는 것(운영 회복력)'을 특히 강조하는 색깔을 갖게 됐어요.

이 회사는 거래소 해킹과 보관 사고가 자주 일어나던 시기에 등장했어요. 그래서 암호화폐 시장의 거래 상대방 위험(거래하는 상대가 약속을 못 지킬 위험)과 운영상 허점을 줄이는 것을 목표로 삼았어요.

이후 빠르게 성장해 수백 곳의 기관 고객을 확보했어요. 기관 투자자들로부터 상당한 벤처 투자(성장 가능성을 보고 넣는 자금)도 유치했고요. 북미·유럽·아시아에 사무소를 두면서, 지원하는 블록체인과 토큰 표준, 활용 사례를 계속 넓혀 왔어요.

6. 누가 이끄는 회사예요?

회사를 이끄는 핵심 인물은 세 명의 공동 창업자예요.

마이클 샤울로프는 최고경영자(CEO)이자 공동 창업자예요.

파벨 베렌골츠는 연구개발을 담당하는 부사장(VP R&D)이자 공동 창업자예요.

이단 오프라트는 기술을 총괄하는 최고기술책임자(CTO)이자 공동 창업자예요.

7. 시장에서 어디쯤 있고, 위험은 뭔가요?

Fireblocks는 디지털 자산 기반 시설 분야에서 커스터디(보관)와 전송(옮기기) 기술을 대표하는 주요 공급자로 평가받아요. 같은 일을 하는 다른 기관용 커스터디·지갑 회사들과 경쟁하는데, MPC 기반 보안 방식, 폭넓은 블록체인 지원, 네트워크를 통한 결제 능력으로 차별점을 만들려고 해요.

다만 이 사업은 바깥 환경의 영향을 크게 받아요. 디지털 자산을 얼마나 많이 받아들이느냐 하는 전반적 흐름, 규제의 변화, 그리고 시장이 얼마나 요동치느냐에 따라 좌우돼요. 기관들이 암호화폐 서비스를 얼마나 원하는지는 시장 상황에 따라 오르내릴 수 있고, 규제 기준이 바뀌면 제품 구성도 계속 손봐야 할 수 있어요.

결국 장기적인 성공과 실패는 세 가지에 달려 있어요. 끊임없이 새로운 기술을 만들어 내는 힘, 보안이 실제로 잘 작동하는 성능, 그리고 새로운 종류의 자산과 새로운 규제 체계에 얼마나 잘 대응하느냐예요.