Canton, 검증자 대상 공격 시도 경고…기관금융 보안 강화 나선다
행복한투자자 ·
**기사 작성일: 2026년 10월 27일**
Canton Network의 운영을 지원하는 Canton Foundation이 10월 26일 검증자(Validator)와 슈퍼 검증자(Super Validator)를 대상으로 긴급 보안 권고문을 발표했다. 재단은 최근 공격자들이 검증자 운영기관의 내부 네트워크와 서버 인프라에 침입하려는 시도가 관찰되고 있다며 보안 강화를 요청했다.
이번 경고의 핵심은 Canton 블록체인의 합의 시스템 자체보다 검증자를 운영하는 기관의 서버와 암호화 키 관리에 있다. 공격자가 운영 서버에 접근하고 중요한 암호화 키까지 확보할 경우, 검증자 운영 권한을 악용하거나 해당 키로 관리되는 Canton Coin(CC)을 탈취할 위험이 있다는 것이다.
재단은 이러한 위험을 줄이기 위해 핵심 암호화 키를 운영 서버와 분리하고, KMS·HSM 등 전문 키 관리 시스템을 활용하도록 권고했다. 또한 대량의 CC를 검증자 서버 내부의 키로 관리하지 말고, 별도의 안전한 지갑에 보관할 것을 강조했다.
Canton과 Splice 개발팀은 최근 공개된 외부 소프트웨어 보안 취약점에 대응하기 위한 패치도 제공하고 있다. 검증자 운영기관에는 최신 소프트웨어 적용과 접근권한 통제, 침해 사고 대응체계 점검이 요구된다.
이번 발표는 Canton을 기반으로 사업을 확대하고 있는 Canton Strategic Holdings(CNTN)에도 시사점을 제공한다. CNTN은 슈퍼 검증자 운영과 보유 CC를 활용한 잠금 대행 서비스(LaaS)를 사업 모델로 구축하고 있어, 검증자 인프라와 암호화 자산의 안전한 관리가 중요한 운영 과제다.
다만 현재까지 Canton Network의 합의 시스템이 침해됐거나 CNTN에서 CC 탈취 사고가 발생했다는 공식 발표는 없다. 이번 권고 역시 실제 공격 시도에 대한 예방적 대응으로, 확인되지 않은 피해를 의미하지는 않는다.
「기관금융 블록체인의 신뢰는 네트워크 기술뿐 아니라 참여 금융기관의 서버 보안과 자산 보관 체계에 의해서도 결정된다.」 Canton이 글로벌 금융기관의 토큰화 자산과 결제 인프라로 활용 범위를 넓혀가는 만큼, 검증자 운영의 보안 수준은 향후 기관 참여 확대와 네트워크 신뢰도를 판단하는 중요한 요소가 될 전망이다.
## 용어 설명 ##
- Validator(검증자): Canton Network에서 거래 처리와 네트워크 운영에 참여하는 노드 운영자.
- Super Validator(슈퍼 검증자): Canton의 글로벌 동기화 인프라 운영과 거버넌스에 핵심적인 역할을 수행하는 참여자.
- 암호화 키(Cryptographic Key): 블록체인 거래 승인이나 시스템 접근권한 관리 등에 사용되는 보안 정보.
- KMS·HSM: 암호화 키를 안전하게 보관하고 사용하도록 설계된 키 관리 시스템 및 전용 보안 장치.
- LaaS(Locking-as-a-Service): 고객이 요구받는 CC 잠금 의무를 서비스 제공자가 보유 자산으로 지원하고 대가를 받는 사업 모델.