세계 신용평가사 S&P, 암호화폐 보안 기업 인수

원문 | Odaily News（@OdailyChina）

작성자 | Azuma（@azuma_eth）

전 세계 금융 시장에 신용등급, 지수, 데이터 서비스를 제공하는 S&P가 온체인으로 손을 뻗고 있다.

9월 17일, S&P 글로벌(S&P Global)은 블록체인 보안 기업 OpenZeppelin과 인수 계약을 체결했다고 발표했다. 거래 금액은 공개되지 않았으며, 거래 성사를 위해서는 여전히 종결 조건을 충족해야 한다. 인수가 완료되면 OpenZeppelin은 독립 사업 부문으로 계속 운영되며 기존 브랜드를 유지하고, CEO Demian Brener도 사업을 계속 책임지며 S&P 글로벌 신용평가(Ratings) 사업부 사장 Yann Le Pallec에게 보고하게 된다.

OpenZeppelin 고객 입장에서는 단기적으로 큰 변화가 없다. 회사는 OpenZeppelin Contracts 및 기타 오픈소스 애플리케이션과 도구가 계속 무료, 오픈소스로 유지되며 GitHub에서 공개적으로 관리될 것이라고 분명히 밝혔다. 보안 감사, 엔지니어링 서비스, 생태계 프로젝트도 기존 팀이 계속 담당한다.

하지만 S&P 입장에서 이번 거래는 단순히 '암호화폐 보안 기업' 하나를 인수한 것 이상의 의미가 있다.

37조 달러 자산 뒤의 보안 기업

OpenZeppelin을 단순한 스마트 계약 감사 회사로만 이해한다면 그 가치를 과소평가하는 것일 수 있다.

OpenZeppelin의 사업은 크게 두 부분으로 나눌 수 있다. 하나는 기관과 대형 프로토콜을 대상으로 하는 상업용 보안 서비스이고, 다른 하나는 전체 블록체인 개발자 생태계를 위한 오픈소스 인프라이다.

2015년 설립 이후 OpenZeppelin은 900건 이상의 보안 서비스를 완료했고, 1만 개 이상의 취약점을 발견했으며, 그중 700개 이상은 고위험 및 심각한 취약점이었다. 고객도 이미 네이티브 암호화폐 프로젝트에 국한되지 않는다. Circle, Coinbase, Uniswap, Aave는 물론 BlackRock, Franklin Templeton, WisdomTree 등 기관과 프로젝트가 OpenZeppelin의 기술이나 보안 서비스를 이용해 왔다.

하지만 감사 업무 외에도 OpenZeppelin의 더 큰 가치는 보안 역량을 업계 전반에서 널리 사용되는 오픈소스 인프라로 축적해 왔다는 점이다. 현재 OpenZeppelin의 핵심 제품인 OpenZeppelin Contracts는 온체인 개발의 중요한 인프라가 되었다. 개발자는 토큰, 권한 관리, 거버넌스, 업그레이드 등 스마트 계약 기능을 구축하기 위해 충분한 테스트와 검증을 거친 표준화된 코드를 직접 호출할 수 있다.

더 중요한 것은 이 오픈소스 코드가 이미 수많은 실제 금융 애플리케이션에 깊숙이 자리 잡고 있다는 점이다. 최신 데이터에 따르면 OpenZeppelin Contracts의 주간 NPM 다운로드 수는 85만 건을 넘고, GitHub Stars는 2.7만 개 이상이며, 의존하는 저장소는 30만 개가 넘는다. OpenZeppelin은 자사의 스마트 계약 라이브러리가 누적 37조 달러 이상의 가치 이전을 처리했다고 밝혔다.

따라서 OpenZeppelin을 '암호화폐 감사 회사'라고 부르기보다는 온체인 금융의 보안 인프라 제공자로 성장하고 있다고 보는 편이 낫다. 그리고 이 '보안 기반'이야말로 S&P가 진정으로 주목한 것일 수 있다.

S&P가 움직인 이유는?

S&P의 설명을 보면 OpenZeppelin 인수의 답은 매우 직접적이다. 전통 금융이 온체인으로 이동하고 있으며, S&P는 이 새로운 금융 인프라에서 위험 평가 역량을 확보하려 한다는 것이다.

S&P의 사업은 우리에게 익숙한 'S&P 신용등급'에만 국한되지 않는다. 신용등급, 지수, 시장 데이터, 리서치 및 분석 등 여러 분야를 포괄하며, 본질적으로 금융 시장에서 위험을 측정하고 자산을 가격 책정하고 비교하기 위한 표준화된 도구를 제공한다.

지난 몇 년간 S&P는 디지털 자산 관련 행보를 분명히 가속화해 왔다. OpenZeppelin 인수 며칠 전, S&P 글로벌은 암호화폐 시장 데이터 기업 Kaiko의 신규 자금 조달 라운드에 리드 투자자로 참여했다고 발표했다. 앞서 양사는 S&P Kaiko Digital Asset Indices를 공동 출시했으며, 올해 3월에는 iBoxx 미국 국채 지수를 네이티브 디지털 자산 형태로 블록체인에 올렸다.

이 두 가지를 함께 놓고 보면 S&P가 구상하는 경로가 비교적 명확해진다. — Kaiko에 투자한 것은 온체인 데이터를 효과적으로 확보하기 위한 것이고, OpenZeppelin을 인수한 것은 온체인 금융 인프라에 대한 위험 식별 역량을 얻기 위한 것이다.

전통 금융과 온체인 금융의 융합이 심화되면서 전통 기관에게 지금 부족한 것은 단순히 자산을 토큰화하는 기술 솔루션만이 아니다. 기관은 자산 자체의 가격 책정 방식, 시장 데이터의 신뢰성, 스마트 계약의 취약점 존재 여부, 기반 인프라가 지닌 기술적 위험이 무엇인지도 알아야 한다.

이것이 이번 인수에서 가장 주목할 만한 부분이다. S&P 글로벌은 OpenZeppelin이 위험 평가 역량을 '온체인 기술 위험 계층'(onchain technology-risk layer)으로 확장하고 이를 온체인 금융 상품에 활용하는 데 도움이 될 것이라고 밝혔다. S&P의 기관 고객, 시장 데이터, 리서치 역량, 글로벌 유통 채널은 OpenZeppelin이 더 많은 전통 금융 기관과 접촉하는 데 도움이 될 수 있다.

더 솔직하게 말하면, S&P는 잠재적인 자산 온체인화 흐름에 대응하기 위해 온체인 세계에서 부족한 역량을 보완하고자 OpenZeppelin의 기술력이 필요하다.

자산 온체인화, 이제 전통 세계가 답해야 할 질문

OpenZeppelin이 S&P에 인수된 배경에서 가장 큰 상징적 의미는 — 자산 온체인화가 암호화폐 업계의 실험에서 점차 전통 금융 기관이 실제로 자원을 투입해 구축하는 새로운 추세로 변모했다는 점이다.

지난 몇 년간 스테이블코인 외에도 머니마켓펀드, 미국 국채, 펀드 지분, 심지어 주식과 같은 전통 자산이 블록체인 위로 옮겨지기 시작했다. 관련 생태계의 다양한 참여자들이 하는 일도 단순한 '온체인 자산 발행'에서 더 다양한 '온체인 시장 구축'으로 나아가고 있다. 이는 미래 금융 시장의 변화가 단순히 토큰을 매개로 하는 자산 클래스 하나가 추가되는 것이 아니라, 발행, 거래, 결제, 수탁에 이르기까지 점점 더 많은 단계에서 온체인 인프라가 사용되기 시작한다는 것을 의미한다.

전통 기관에게 문제는 이미 '온체인으로 갈 것인가'에서 '온체인 인프라가 충분히 안전한가, 데이터가 신뢰할 수 있는가, 위험을 어떻게 측정할 것인가'로 바뀌었다. 이것이 S&P가 이 시점에 OpenZeppelin을 인수한 이유를 설명해 준다. 점점 더 많은 전통 금융 자산이 온체인으로 들어오기 시작하면, 이러한 자산을 둘러싼 시장 데이터, 벤치마크, 기술적 위험에도 자연히 새로운 평가 체계가 필요해진다. 그리고 OpenZeppelin은 바로 S&P에게 부족했던 그 퍼즐 조각이다.