이중 지불(Double-spending) 방지를 위한 CBDC 네트워크의 보안 아키텍처 및 검증 노드 운영 모델

서론 및 정의

디지털 화폐 체계의 근본적 취약성과 이중 지불의 개념적 정의

중앙은행 디지털 화폐(Central Bank Digital Currency, 이하 CBDC)가 국가 공공 금융 인프라의 핵심으로 자리 잡기 위해 반드시 해결해야 할 공학적 대전제는 이중 지불(Double-spending)의 완벽한 차단이다. 이중 지불이란 동일한 디지털 자산 혹은 화폐 단위가 네트워크의 시간차나 검증 결함을 악용하여 두 곳 이상의 서로 다른 수취인에게 동시다발적으로 중복 전송 및 결제되는 정보 공학적 취약성을 의미한다. 실물 종이 화폐의 경우 가치의 물리적 점유 이전이 즉각적으로 발생하므로 이중 지불이 원천적으로 불가능하지만, 0과 1의 디지털 데이터 스크립트로 존재하는 디지털 화폐는 속성상 무한 복제 및 수정이 용이하다는 태생적 한계를 지닌다. 따라서 중앙은행이 주도하는 고속 처리 결제망 내에서 특정 경제 주체가 자신의 지갑 잔액을 초과하여 동일한 화폐 블록을 악의적으로 중복 소비하려는 시도를 실시간으로 감지하고 분쇄하는 거시적 보안 아키텍처의 설계는 통화 시스템의 신뢰성과 직결되는 최우선 당면 과제다.

국제결제은행(BIS)과 학계의 분석에 따르면, CBDC 체계에서의 이중 지불 시도는 단순한 시스템 오류를 넘어 국가 신용 등급과 통화 정책의 근간을 뒤흔드는 시스템적 리스크(Systemic Risk)로 번질 수 있다. 만약 거액 결제망이나 광범위한 소매 결제 인프라에서 단 한 차례라도 이중 지불 검증 실패가 발생하여 허수가 포함된 유동성이 시중에 유출될 경우, 이는 유통 통화량의 인위적 왜곡을 초래하여 중앙은행의 인플레이션 통제력을 약화시키고 법정 통화에 대한 대중의 신뢰를 순식간에 붕괴시킬 수 있다. 이에 따라 현대 암호 공학 및 분산 시스템 설계 이론은 시중은행과 금융 당국이 연합하여 트랜잭션을 교차 검증하는 분산 원장 기술(DLT)과 중앙 집중형 고속 데이터베이스의 보안 장점을 결합한 하이브리드 토폴로지를 통해 이중 지불의 위험성을 수학적, 물리적으로 제로(0%)에 수렴시키는 고도화된 방어 체계를 구축하고 있다.

이중 지불 방지를 위한 합의 매커니즘과 절대적 완결성(Finality)의 조건

분산 네트워크 환경에서 이중 지불을 원천적으로 봉쇄하기 위한 소프트웨어 공학적 핵심 원리는 거래의 절대적 완결성(Deterministic Finality)을 보장하는 합의 알고리즘(Consensus Algorithm)의 고도화에 있다. 비트코인 등 퍼블릭 블록체인이 채택하는 작업 증명(PoW) 방식은 확률적 완결성(Probabilistic Finality)에 의존하므로 분기(Fork) 현상에 따른 거래 취소 및 이중 지불 리스크가 상존하며, 처리 속도가 극도로 느려 국가 결제망에 적용할 수 없다. 반면 허가형(Permissioned) 또는 공당(Consortium) 블록체인을 기반으로 설계되는 CBDC 보안 아키텍처는 프랙티컬 비잔틴 장애 허용(PBFT, Practical Byzantine Fault Tolerance)이나 라프트(Raft)의 변형 알고리즘을 도입하여 1차 검증을 마친 트랜잭션이 블록에 기록되는 즉시 결제가 절대 취소되지 않는 물리적 완결성을 확보한다.

이러한 합의 메커니즘 하에서는 네트워크 내에 악의적인 크래커나 변절한 검증 노드가 존재하더라도, 수학적으로 정의된 정족수(Quorum, 통상 전체 노드의 3분의 2 이상)의 합의가 동기화되지 않는 한 이중 지불을 목적으로 조작된 트랜잭션 스크립트는 원장(Ledger)에 절대 기록될 수 없다. 검증 노드들은 매 밀리초(ms)마다 인입되는 트랜잭션들의 타임스탬프(Timestamp)와 논스(Nonce) 값을 전방위로 대조하여 이미 소비된 자산 상태(Spent State)의 화폐 코드가 다시 입력되는지 여부를 검인한다. 이와 같은 암호학적 정형 검증 파이프라인은 중앙은행이 화폐의 발행 및 소멸 상태를 실시간으로 추적·관리할 수 있는 강력한 거시적 가시성을 제공하는 동시에, 개별 경제 주체들이 어떠한 통신 지연 상황 하에서도 자금을 중복으로 오용할 수 없도록 강제하는 완벽한 알고리즘적 안전장치로 기능한다.

핵심 원리: 보안 아키텍처 및 검증 구조

UTXO 기반 자산 모델과 계정 기반(Account-based) 상태 머신의 보안 대조

CBDC 네트워크 내부에서 이중 지불을 추적하고 방어하는 원장 데이터 구조는 크게 미소비 트랜잭션 출력값(UTXO, Unspent Transaction Output) 모델과 계정/잔액 기반(Account/Balance-based) 상태 머신 모델로 양분되며, 각각 고유한 보안 연산 메커니즘을 발휘한다. UTXO 모델은 화폐를 추상화된 일종의 '디지털 지폐(Token)' 조각들로 취급하는 방식으로, 하나의 거래가 발생하면 기존의 UTXO를 완전히 소멸(Spent)시키고 새로운 수취인의 지갑 주소로 귀속되는 새로운 UTXO를 생성하는 구조를 취한다. 검증 노드들은 유입된 트랜잭션이 가리키는 입력 UTXO가 이미 과거의 거래에서 소멸 처리되었는지 여부만을 글로벌 UTXO 데이터베이스와 대조하여 고속으로 식별하므로, 연산의 병렬 처리성이 극대화되고 원천적으로 데이터 경쟁 상태(Race Condition)에 의한 이중 지불 버그를 배제할 수 있는 암호학적 강점을 지닌다.

반면, 계정 기반 모델은 은행 계좌와 유사하게 각 지갑 주소별 잔액 상태(State)를 데이터베이스 스냅샷 형태로 실시간 갱신하는 방식을 취한다. 이 모델은 스마트 컨트랙트 구현이 용이하고 데이터 직관성이 높으나, 동일한 잔액을 두고 거의 동시에 두 건의 출금 트랜잭션이 도달하는 유동성 경쟁 상황에서 이중 지불을 방어하기 위해 엄격한 트랜잭션 순차 처리 순서 제어(Transaction Ordering)가 요구된다. 이를 위해 검증 노드 모델은 계정별로 순차적으로 증가하는 원자적 카운터인 논스(Nonce) 시스템이나 중앙은행의 고정밀 원자시계와 연동된 글로벌 타임스탬핑 파이프라인을 강제한다. 이를 통해 네트워크 지연으로 인해 뒤늦게 도달한 중복 거래 요청을 '이미 처리된 논스 번호' 혹은 '과거의 타임스탬프'로 즉각 분류하여 전방위적으로 거부함으로써, 잔액이 마이너스로 탈바꿈하거나 중복 출금되는 인프라적 결함을 논리적으로 차단한다.

[트랜잭션 요청 A] --+
                     | --> [정렬 & 타임스탬핑] --> [정족수 합의 (PBFT)] --> [원장 기록 (완결성 확보)]
[트랜잭션 요청 B] --+         (논스/시간 대조)             (3분의 2 이상 동의)
(동일 화폐 중복 요청)

오프라인 CBDC 환경에서의 이중 지불 방지: 하드웨어 기반 보안 모듈(SE)의 격리 연산

네트워크 통신이 완전히 단절된 재난 상황이나 오지 환경에서 단말기 간의 직접 통신(P2P)만을 통해 가치를 이전하는 오프라인 CBDC(Offline CBDC) 환경은 실시간 중앙 검증 노드의 지원을 받을 수 없으므로 이중 지불 공격에 가장 취약한 지점으로 지목된다. 이 구조적 난제를 극복하기 위해 차세대 CBDC 보안 아키텍처는 소프트웨어적 방어를 넘어 단말기 내부에 탑재된 물리적 하드웨어 보안 모듈(SE, Secure Element) 및 신뢰 실행 환경(TEE, Trusted Execution Environment)을 코어 엔진으로 강제 이식한다. 하드웨어 보안 모듈은 스마트폰이나 전용 스마트 IC 카드 내부에 독립적으로 격리된 초소형 암호화 프로세서 및 메모리 영역으로, 단말기의 운영체제(OS)가 루트 권한으로 해킹당하더라도 내부 데이터에 대한 무단 접근이나 복제가 상용 반도체 공학 기술 수준에서 원천적으로 불가능하도록 정밀하게 설계된 특수 칩셋이다.

오프라인 거래가 수행될 때, 송신측 단말기의 보안 모듈(SE)은 자신의 암호화된 내부 저장소에서 디지털 화폐 잔액을 실제로 차감(Decrement)하는 연산을 먼저 수행한 후, 차감된 액수와 상대방 지갑 주소가 명시된 암호학적 가치 증명서(Digital Voucher)를 생성하여 근거리 무선 통신(NFC)이나 블루투스 파이프라인을 통해 수신측 단말기로 전송한다. 이때 가치 증명서는 보안 모듈 내부에서만 관리되는 유일무이한 하드웨어 고유 프라이빗 키로 서명되므로 외부에서 이를 가로채 복사하거나 위조하는 행위가 물리적으로 원천 차단된다. 수신측 단말기 역시 자신의 내부 보안 모듈(SE) 영역에서 해당 서명의 수학적 무결성을 검증한 뒤 잔액을 안전하게 증가시킨다. 이러한 메커니즘은 데이터가 공중에서 복제되어 다른 단말기에 중복 전송되는 형태의 오프라인 이중 지불 시도를 하드웨어 칩 레벨의 물리적 데이터 격리(Isolation) 원리를 통해 완전하게 무력화한다.

검증 노드 운영 모델 및 거거넌스 토폴로지

2계층(2-Tier) 하이브리드 네트워크 토폴로지와 검증 노드의 계층적 역할 분담

국가적 대규모 트랜잭션 트래픽을 처리하면서 이중 지불을 실시간으로 감시하기 위해 CBDC 검증 노드 운영 모델은 중앙은행이 모든 권한을 독점하는 단일 서버 구조를 탈피하고, 인가된 민간 금융기관들이 거점 방어선 역할을 수행하는 2계층(2-Tier) 하이브리드 네트워크 토폴로지를 범국가적 표준으로 채택하고 있다. 상위 계층인 제1계층(Tier 1)은 발권 당국인 중앙은행(Bank of Korea, Federal Reserve 등)이 직접 운영하는 최고 권위의 루트 청산·결제 관리자 노드(Root Clearing Node)들로 구성된다. 이 노드들은 화폐의 최종 발행 주권을 독점하며, 하위 계층에서 교차 검증을 거쳐 올라온 블록들의 최종 완결성을 승인하고 전체 네트워크의 글로벌 상태 트리(Global State Tree)를 영구 기록·보존하는 전지적 거버넌스를 행사한다.

하위 계층인 제2계층(Tier 2)은 시중은행, 국책 금융기관, 그리고 공인된 대형 결제 사업자들이 분산 운영하는 밸리데이터 노드(Validator Node) 그룹으로 편성된다. 일반 대중 소비자나 기업이 발생시킨 개별 결제 트랜잭션은 1차적으로 이 제2계층 밸리데이터 노드들로 분산 유입된다. 시중은행의 검증 노드들은 인입된 거래들의 전자서명 유효성, 지갑 잔액의 충족 여부, 그리고 현재 라운드에서의 이중 지불 시도 여부를 일차적으로 스크리닝(Screening)하여 고속 합의 블록을 형성한 뒤 이를 중앙은행의 제1계층 노드로 릴레이(Relay)한다. 이러한 계층적 토폴로지는 특정 시중은행 노드가 해킹되거나 시스템 다운으로 비정상적 트랜잭션을 승인하더라도, 다른 다수의 금융기관 노드 및 최종 중앙은행 노드 레이어에서 정족수 불일치로 해당 오작동 블록을 즉각 기각·배제할 수 있는 강력한 인프라적 내결함성(Fault Tolerance)과 다중 방어 메커니즘을 상시 제공한다.

거버넌스 유형별 이중 지불 방지 역량 비교

CBDC 네트워크의 노드 운영 모델은 거버넌스의 분산 및 집중 수준에 따라 그 방어 효율성과 연산 처리 속도가 상이하게 나타나며, 전 세계 중앙은행들은 자국의 금융 환경에 최적화된 아키텍처를 선별하기 위해 계량 평가를 지속하고 있다. 아래 표는 이중 지불 방지 역량을 중심으로 세 가지 핵심 거거넌스 운영 모델의 구조적 특징을 비교 분석한 지표다.

평가 기준 및 지표	중앙 집중형 노드 모델 (Single-Validator Model)	허가형 분산 원장 모델 (Permissioned DLT Model)	하이브리드 2계층 모델 (Hierarchical 2-Tier Model)
핵심 합의 메커니즘	중앙 당국의 절대적 순차 승인 및 단일 시퀀싱	제2계층 금융기관 간의 정족수 합의 (PBFT/Raft)	계층별 검증 분리 및 중앙은행 최종 완결성 승인
이중 지불 방지 속도	최상 (Excellent): 단일 원장에서 트랜잭션을 선형 정렬하므로 충돌 즉각 분쇄	우수 (Good): 노드 간 합의 통신 시차가 존재하나 밀리초 단위 내 확정	최상 (Excellent): 1차 분산 검증 후 2차 중앙 확정으로 지연 최소화
단일 장애점 (SPOF) 위험	최하 (Critical): 중앙 서버 피습 또는 에러 발생 시 국가 결제망 전체 전면 마비	최상 (Robust): 일부 노드가 파괴되어도 나머지 노드로 이중 지불 상시 방어	최상 (Robust): 시중은행 노드 결함을 중앙은행 레이어가 완벽 보정
트랜잭션 처리량 (TPS)	고성능 단일 데이터베이스 연산으로 극도로 높음	노드 간 메시지 교환 오버헤드로 인해 상대적으로 제한됨	병렬 분산 처리와 중앙 완결성의 결합으로 대규모 트래픽 수용 가능
노드 거버넌스 주체	중앙은행 단독 전권 보유	인가된 민간/국책 금융기관 연합체	중앙은행(통제 및 청산) + 시중은행(운영 및 1차 검증)

비판적 고찰 및 시스템 공학적 리스크

네트워크 파티션(Network Partition) 발생 시 가용성과 일관성의 딜레마

이중 지불을 기술적으로 완벽하게 방어하려는 밸리데이터 노드 운영 모델은 분산 컴퓨팅 이론의 근본적 정리인 CAP 정리(CAP Theorem)의 가혹한 한계 직면에 따른 시스템적 경직성 문제를 안고 있다. CAP 정리에 의하면 분산 네트워크는 일관성(Consistency), 가용성(Availability), 분할 내성(Partition Tolerance)의 세 가지 속성을 동시에 완벽하게 만족할 수 없다. 통신망 단절 및 노드 이탈이 필연적으로 일어나는 실물 인프라 환경에서 CBDC 시스템은 분할 내성을 기본 탑재해야 하므로, 결국 거래를 처리하는 '가용성'을 우선할 것인가, 아니면 이중 지불을 단 1원도 허용하지 않는 데이터 '일관성'을 우선할 것인가를 두고 치명적인 공학적 타협을 감행해야 한다.

국가 디지털 통화의 특성상 이중 지불 방지는 타협할 수 없는 절대적 가치이므로 대부분의 CBDC 합의 엔진은 데이터 일관성을 극단적으로 추구하는 CP 시스템으로 설계된다. 이로 인해 대규모 지진이나 지정학적 무선망 차단으로 인해 제2계층 검증 노드 간의 통신망이 물리적으로 쪼개지는 네트워크 파티션(Network Partition) 사태가 발발할 경우, 각 파티션 영역에 고립된 노드들은 정족수(3분의 2 이상) 달성이 불가능해져 이중 지불 발생을 미연에 방지하기 위해 자발적으로 모든 트랜잭션 승인 연산을 전면 중단(Freeze)하는 선택을 내리게 된다. 이는 이중 지불이라는 암호학적 재앙은 성공적으로 방어해 내지만, 국가 전체의 상거래 결제 인프라가 순간적으로 일시에 올스톱되는 극단적인 가용성 상실 리스크를 동반함을 의미하며, 이는 재난 상황 하에서 실물 종이 현금이 원활히 유통되던 것과 비교해 치명적인 인프라적 취약점으로 비판받고 있다.

검증 노드의 지능적 비잔틴 행동과 롱레인지 공격(Long-Range Attack) 시나리오

허가형 2계층 노드 운영 모델이 지닌 또 다른 잠재적 위협은 내부 고발이나 외부 해킹 세력의 지능적 침투로 인해 다수의 시중은행 검증 노드들이 동시에 탈바꿈하여 시스템을 교란하는 비잔틴 결함(Byzantine Fault) 시나리오다. 악의적인 국가급 해커 조직이 제2계층에 포진한 시중은행 노드들의 보안 취약점을 동시에 공략하여 전체 정족수의 3분의 1 이상을 장악할 경우, 이들은 정상적인 트랜잭션을 고의로 누락시켜 결제 마비를 유도할 수 있다. 나아가 절반 혹은 3분의 2 이상의 통제권을 탈취하는 극단적인 상황이 도래하면, 과거에 이미 소비된 자산 상태의 원장 기록을 임의로 소거하고 새로운 허위 원장 분기를 빌드하여 동시다발적으로 자금을 인출해 가는 지능적 이중 지불 스크립트 실행이 이론적으로 가능해진다.

이에 더해 분산 원장 인프라의 과거 프라이빗 키들이 보안 관리 소홀로 유출될 경우 발생하는 롱레인지 공격(Long-Range Attack) 역시 시스템 공학적 리스크의 핵으로 군림한다. 공격자가 제2계층 검증 노드들이 과거 시스템 초기화 단계나 수년 전에 사용한 뒤 폐기하지 않은 올드 프라이빗 키(Old Private Key) 세트를 입수하게 되면, 원장의 최초 생성 블록(Genesis Block) 시점부터 자신들에게 유리하게 조작된 완전히 새로운 가짜 원장 히스토리 줄기를 병렬로 길게 연산하여 중앙은행 원장 인프라에 기습적으로 주입·교체하려는 시도를 감행할 수 있다. 이러한 공격은 실시간 원장 검증 필터를 우회하여 통화 시스템의 과거 데이터 무결성을 근본부터 무너뜨릴 수 있으므로, 주기적인 노드 키 로테이션(Key Rotation), 전방향 안전성(Forward Secrecy) 암호화 기술, 그리고 중앙은행 루트 노드의 상시 오프라인 체크포인팅(Checkpointing) 배포 등 최고 수준의 반도체·소프트웨어 보안 통제가 결합되지 않는 한 상시적인 잠재적 금융 안보 위협으로 잔존하게 된다.

결론 및 전망

완결성 보장 중심의 다중 레이어 방어 체계의 거시적 정합성

결론적으로 중앙은행 디지털 화폐 발행 체계에서 이중 지불(Double-spending)을 원천 차단하기 위한 보안 아키텍처 및 검증 노드 운영 모델의 수립은 국가 금융 질서의 지속 가능성을 담보하는 최후의 암호 공학적 방어선이다. 분산 원장 기술의 수학적 합의 메커니즘을 근간으로 삼고 하드웨어 기반 격리 연산 기술(SE)과 중앙은행 루트 완결성 노드를 계층적으로 배치하는 다중 레이어(Multi-layered) 방어 프레임워크는 디지털 데이터가 지닌 무한 복제 취약성을 완벽하게 제어할 수 있음을 실험 데이터로 확고히 증명하고 있다. UTXO 모델을 통한 트랜잭션 간 자산 경합성 제거와 계층적 거버넌스 토폴로지를 통한 내결함성 확보의 결합은 기존 레거시 청산 시스템이 수 시간에서 수일간 소요하던 국가 간 대규모 자금 정산 업무의 리스크와 시차를 밀리초 단위의 실시간 영역으로 축소시키는 거시경제적 효율성 도약의 발판을 마련한다.

향후 CBDC 이중 지불 방지 아키텍처의 기술적 진화 궤적은 정적 알고리즘 방어를 넘어, 인공지능(AI) 기반의 행위 패턴 분석 엔진을 검증 노드 파이프라인에 실시간 연동하는 지능형 통화 안정화 시스템으로 고도화될 전망이다. 이는 네트워크 지연을 틈타 초당 수만 건 단위로 유입되는 마이크로 트랜잭션 중 이중 지불 공격의 징후를 보이는 이상 거래 패턴을 기계학습 모델이 합의 라운드 진입 전에 선제적으로 필터링하여 격리하는 능동적 방어 메커니즘을 의미한다. 궁극적으로 글로벌 중앙은행 연합체는 완벽한 데이터 일관성을 추구하는 암호학적 통제력과 재난 상황 하에서의 유연한 결제 가용성을 조화롭게 양립시킬 수 있는 차세대 하이브리드 거버넌스 표준 표준화를 조속히 완수함으로써, 디지털 자산 시대에 국가 발권력의 권위와 대중적 신뢰를 더욱 공고히 수호하게 될 것으로 명밀하게 분석된다.

자주 묻는 질문 (FAQ)

Q. CBDC 네트워크에서 이중 지불을 방지하기 위해 분산 원장이 채택하는 핵심 합의 알고리즘은 무엇인가요?

A. 허가형(공당) 블록체인 환경에 최적화된 프랙티컬 비잔틴 장애 허용(PBFT) 및 라프트(Raft) 변형 알고리즘을 중점적으로 사용합니다. 이 알고리즘들은 비트코인 같은 퍼블릭 블록체인의 무겁고 지연이 심한 작업 증명(PoW) 방식과 달리, 확률적 분기(Fork) 현상을 배제하고 지정된 검증 노드 정족수(3분의 2 이상)의 동의를 얻는 즉시 결제가 절대 취소되지 않는 '절대적 결제 완결성'을 제공하여 이중 지불을 원천 차단합니다.

Q. 오프라인 CBDC 환경에서 발생할 수 있는 이중 지불 리스크를 기술적으로 제어하는 방법은 무엇인가요?

A. 스마트폰이나 스마트 IC 카드 내부에 탑재된 하드웨어 기반 보안 모듈(Secure Element, SE)과 신뢰 실행 환경(TEE)을 활용합니다. 통신망이 단절된 상태에서도 단말기 내부 격리된 칩셋 레벨에서 암호 키와 잔액 데이터를 암호학적으로 관리하고 가치 증명서를 직접 생성·차감하므로, 사용자가 임의로 데이터를 복제하여 여러 기기에 중복 송금하는 형태의 물리적 이중 지불 행위를 원천적으로 방어합니다.

Q. 검증 노드를 운영하는 시중은행이나 기관의 보안 권한 남용을 중앙은행이 통제하는 거버넌스 모델은 어떠한가요?

A. 중앙은행이 화폐 발행 주권과 원장의 최종 승인 권한을 독점하는 청산 노드를 맡고, 인가된 시중은행들은 트랜잭션을 수집·전송하고 1차 검증만을 분산 처리하는 '2계층(2-Tier) 계층적 거버넌스 모델'을 구축합니다. 이를 통해 특정 시중은행 노드가 해킹당해 이중 지불 트랜잭션을 악의적으로 승인하더라도, 전체 네트워크 합의 과정 및 상위 중앙은행 레이어에서 정족수 미달로 즉각 적발·기각되도록 통제합니다.

참고 문헌 출처 (References)

• 국제결제은행 (BIS, Bank for International Settlements): BIS Innovation Hub & Committee on Payments and Market Infrastructures – “Central Bank Digital Currencies: System Interoperability, Mitigating Double-Spending Risks, and Settlement Finality Frameworks”

• 유럽중앙은행 (ECB, European Central Bank): ECB Market Infrastructure and Payments Directorate – “Consensus Mechanisms and Deterministic Finality in Permissioned Distributed Ledger Systems for Retail CBDC Architectures”

• 미국 매사추세츠 공과대학교 디지털 화폐 이니셔티브 (MIT DCI): MIT DCI Technical Report – “Securing Offline Digital Currency: Hardware-Based Secure Elements and Truncated Cryptographic Verification Protocols against Double-Spending”

• 한국은행 (Bank of Korea): 금융결제국 디지털화폐연구반 – “분산 원장 기반 CBDC 아키텍처 하에서의 이중 지불 방지 매커니즘 및 2계층 검증 노드 합의 성능 실증 분석 보고서”

• 미국 국립표준기술연구소 (NIST): NIST Information Technology Laboratory – “Security Architecture Guidelines for Central Bank Digital Currency Infrastructure: Mitigating Byzantine Faults and Long-Range Vulnerabilities”