체인링크(Chainlink), 대부분의 규제 기관이 요구하는 규정 준수 요건 충족: 상세 내용

체인링크(Chainlink) 세계 4대 회계법인 중 하나인 딜로이트 앤 투쉬 LLP가 실시한 SOC 2 Type 2 심사를 완료했으며 , 이번 심사에서는 크로스체인 상호운용성 프로토콜(CCIP) 및 데이터 피드 제품에 대한 인증을 획득했습니다. 이로써 체인링크는 블록체인 업계에서 SOC 2 Type 1, SOC 2 Type 2, 그리고 ISO/IEC 27001:2022 인증을 동시에 보유한 유일한 오라클 플랫폼이 되었습니다.

이번 검증은 미국공인회계사협회(AICPA)에서 정한 인증 기준에 따라 수행되었습니다. 인증 서비스는 특히 체인링크(Chainlink) CCIP 및 데이터 피드(가격 피드, 매장량 증명 및 순자산가치(NAV) 피드와 같은 스마트데이터 피드 포함)를 포괄합니다.

SOC 2 타입 2 감사란 무엇이며, 왜 중요한가요?

SOC 2는 시스템 및 조직 통제 2(System and Organization Controls 2)의 약자입니다. 이는 미국 공인회계사협회(AICPA)에서 개발한 보안 프레임워크로, 기술 기업이 보안, 가용성, 처리 무결성, 기밀성, 개인정보 보호라는 다섯 가지 신뢰 서비스 기준에 따라 고객 데이터와 운영 통제를 어떻게 관리하는지 평가합니다.

SOC 2 Type 1은 두 가지 레벨로 나뉩니다. SOC 2 Type 1은 특정 시점에서 기업의 보안 통제가 적절하게 설계되었는지 평가합니다. SOC 2 Type 2는 한 단계 더 나아가, 이러한 통제가 실제로 장기간에 걸쳐 일관되게 작동했는지 여부를 검증합니다. 딜로이트와 같은 빅4 회계법인의 Type 2 감사를 통과하는 것은 규제 대상 기관에 훨씬 더 큰 의미를 지닙니다. 왜냐하면 이는 특정 시점의 스냅샷 아니라 지속적인 기록을 반영하기 때문입니다.

체인링크(Chainlink) 이전에 블록체인 업계 최초로 SOC 2 Type 1 인증을 획득한 오라클 플랫폼이었습니다 . 이번에 획득한 Type 2 인증은 그 성과를 바탕으로 설계 검증에서 운영 검증으로 나아간 것입니다.

은행, 자산운용사 및 대기업의 경우, 독립적인 제3자 인증은 선택 사항이 아닙니다. 기술 공급업체의 내부 보안 주장은 규정 준수 체계에서 큰 영향력을 발휘하지 못합니다. 세계 최대 금융 기관들을 감사하는 딜로이트의 인증은 법무 및 규정 준수 팀이 규제 기관에 제시할 수 있는 문서화된 외부 검증 자료를 제공합니다.

감사 범위에는 어떤 서비스가 포함되나요?

딜로이트의 검토는 기관 고객이 직접 사용하는 체인링크(Chainlink) 두 가지 핵심 제품 라인을 대상으로 진행되었습니다.

체인링크(Chainlink) CCIP(크로스체인 상호운용성 프로토콜):

• 토큰화된 자산과 데이터가 75개 이상의 블록체인 간에 이동할 수 있도록 지원합니다.
• 멀티 체인 인프라를 구축하는 금융 기관에서 사용됩니다.
• 국경 간 결제 및 자산 이전 활용 사례와 관련됨

체인링크(Chainlink) 데이터 피드:

• 가격 피드: 다양한 자산에 대한 실시간, 변조 방지 가격 데이터
• 스마트데이터 피드: 펀드 및 자산담보부 상품에 대한 준비금 증명 및 순자산가치(NAV) 피드를 포함합니다.

NAV(순자산가치)는 펀드의 자산에서 부채를 뺀 단위당 가치입니다. 검증된 NAV 데이터를 온체인에 제공하는 것은 토큰화된 펀드 상품의 핵심 요건이며, 이번 감사 대상에 포함된 서비스 중 하나입니다.

체인링크의 성장하는 기관 투자 플랫폼

이번 SOC 2 Type 2 인증 획득은 체인링크의 기관용 제품군 및 파트너십의 광범위한 확장과 함께 이루어졌습니다.

감사 발표 하루 전, 세계 최대 거래소인 인터컨티넨탈 거래소 , 테더(Tether), 패너틱스, 미스텐 랩스, 크레인쉐어즈 등을 포함하는 네트워크를 운영하는 디지털 자산 인프라 제공업체인 오픈애셋은 기관 투자자를 위한 토큰화 자산 발행 및 배포를 위한 오라클 플랫폼으로 체인링크(Chainlink) 선정했습니다 .

이번 통합을 통해 특정 체인링크(Chainlink) 제품 몇 가지가 오픈애셋의 화이트 라벨 토큰화 플랫폼과 연결됩니다.

• 체인링크(Chainlink) 런타임 환경(CRE): 기관 프로세스에 대한 오케스트레이션 및 워크플로 자동화를 처리합니다.
• CCIP: 75개 이상의 블록체인에서 토큰화된 자산을 이동시킵니다.
• 디지털 자산 이전 에이전트(DTA): 토큰화된 자산을 기존 금융 시스템 요구 사항에 연결합니다.
• NAVLink: 검증된 순자산가치(NAV) 데이터를 온체인으로 제공합니다.
• 가격 피드: 다양한 자산에 대한 실시간 가격 데이터를 제공합니다.

오픈애셋의 CEO인 가보르 구르바츠는 "향후 몇 년 안에 68조 달러 규모의 자산이 온체인으로 이동할 것으로 예상되는 만큼, 기관 투자자를 위한 토큰화에는 자산 수명주기 전반에 걸친 광범위한 도구가 필요하다"고 말했다.

SIX 그룹, 체인링크(Chainlink) 데이터링크에 합류

같은 시기에 체인링크(Chainlink) 스위스와 스페인 증권거래소 운영사인 SIX 그룹을 자사의 데이터링크 플랫폼에 추가했습니다. 이번 통합으로 총 시가총액 2조 유로가 넘는 주식 데이터가 처음으로 온체인에서 이용 가능해졌습니다.

체인링크(Chainlink) DataLink는 규제 대상 데이터 제공업체가 자체 시장 데이터를 온체인에 게시하면서 권한 및 배포권을 유지할 수 있도록 지원하는 기관급 데이터 게시 서비스입니다. 이번 통합을 통해 75개 이상의 블록체인에 걸쳐 있는 스마트 계약이 SIX 스위스 거래소와 BME(스페인 증권거래소)의 실시간 시장 데이터에 접근할 수 있게 되었으며, 체인링크(Chainlink) 생태계 내 2,600개 이상의 애플리케이션이 활용 가능해졌습니다.

체인링크(Chainlink) 이 인증을 획득한 유일한 오라클 플랫폼인가요?

네, 체인링크의 자체 발표에 따르면 그렇습니다. 체인링크(Chainlink) 현재 다음 세 가지를 모두 보유한 유일한 데이터 및 상호운용성 오라클 플랫폼입니다.

• SOC 2 유형 1 인증
• SOC 2 유형 2 인증
• ISO/IEC 27001:2022 인증

ISO/IEC 27001:2022는 국제표준화기구(ISO)에서 관리하는 정보 보안 관리 시스템에 대한 국제적으로 인정받는 표준입니다. 이 세 가지 인증은 대부분의 대형 규제 기관이 외부 기술 제공업체를 금융 인프라에 통합하기 전에 요구하는 기준이 됩니다.

체인링크의 기존 기관 도입 업체로는 스위프트, 유로클리어, 마스터카드가 있습니다.

결론

체인링크(Chainlink) 현재 SOC 2 Type 1, SOC 2 Type 2 및 ISO/IEC 27001:2022 인증을 모두 보유하고 있으며, 블록체인 업계에서 이 세 가지 인증을 모두 획득한 유일한 오라클 플랫폼입니다. 딜로이트의 인증은 기관 토큰화 및 크로스체인 데이터 전송에 가장 중요한 두 제품 라인인 CCIP와 데이터 피드를 직접적으로 포괄합니다.

OpenAssets와의 파트너십 및 SIX Group DataLink 통합과 함께, 이번 감사 결과는 온체인 시장에 진출하는 규제 대상 금융 기관을 겨냥한 규정 준수 인프라의 일관된 구축을 반영합니다.

1. X의 체인링크(Chainlink) : 4월 22일 게시글

2. 체인링크(Chainlink) 블로그 게시글 : 체인링크(Chainlink), ISO 27001 및 SOC 2 인증을 획득한 최초의 데이터 및 상호 운용성 오라클 플랫폼으로 거듭나다

3. OpenAssets 보도자료 : OpenAssets, 체인링크(Chainlink) 와 전략적 파트너십 체결로 수조 달러 규모의 기관 토큰화 시장 활성화 추진

4. 보도자료 : SIX와 체인링크(Chainlink), 시가총액 2조 유로에 달하는 스위스 및 스페인 주식 데이터 온체인 제공