단일 실패 지점. 은행업이 우리에게 끊임없이 가르쳐주는 것, 그리고 멈추지 않고 계속 돌아가게 만든 장부.

두 개의 주소, 한 주

11월 3일 화요일, 파라과이 중앙은행은 우에노 은행(Ueno Bank) 서비스를 중단시켰습니다. 290만 대의 휴대전화에 설치된 앱이 작동을 멈췄습니다. 저는 그 이후 벌어진 일들을 기사로 썼습니다. USDT로의 자금 유출, 예상만큼 크지 않았던 프리미엄, 그리고 48시간 이내에 지급이 시작되어 예금자의 97%를 전액 보상하는 예금 보장 조치까지. 약 일주일 만에 시스템이 정상적으로 작동하기 시작했습니다.

11월 6일 금요일 오후 1시 30분경(일본 서부 시간), 신킨 합동 센터 서부 허브의 통신 장비에 장애가 발생했습니다. 이 허브는 일본 대부분의 신킨 은행(소규모 사업자나 연금 수령자들이 이용하는 지역 신용 협동조합)의 핵심 시스템을 운영하고 있습니다. 이로 인해 128개 은행의 서비스가 동시에 중단되었습니다. 3,430개의 지점과 모든 ATM, 그리고 편의점과 공동으로 사용하는 ATM까지 모두 마비되었습니다. 인터넷 뱅킹과 앱 서비스도 중단되었고, 자동이체도 일시 정지되었습니다. 다행히 오후 7시 직후 서비스가 복구되었습니다. 하드웨어 결함으로 인한 오류였으며, 다행히 인명 피해는 없었습니다. 총 5시간 30분 정도 소요된 것입니다.

두 나라, 두 가지 다른 원인, 하나는 재정적으로 건전하고 하나는 그렇지 않다. 언론 헤드라인은 둘 다 위기라고 불렀다. 하지만 둘 다 위기는 아니었다. 내가 이 회사를 설립하기 전 15년 동안 사용했던 용어로 표현하자면, 둘 다 같은 상황이었다.

단일 실패 지점이란 무엇인가

시스템 설계에서 단일 장애점이란 이중화가 없는 구성 요소를 의미합니다. 이 구성 요소에 장애가 발생하면 시스템의 나머지 부분이 아무리 정상적이라 하더라도 해당 구성 요소에 의존하는 모든 시스템이 함께 작동을 멈춥니다. 대표적인 예로는 데이터베이스 서버 하나, 네트워크 스위치 하나, 자정에 만료되는 인증서 하나가 있습니다. 잘 구축된 서비스가 수천 개 있더라도 서버실의 캐비닛 하나에 문제가 생기면 모든 서비스가 중단될 수 있습니다.

엔지니어들은 이런 문제를 해결하는 데 평생을 바칩니다. 두 번째 서버, 두 번째 지역, 두 번째 경로를 추가하는 식이죠. 모든 구성 요소가 고장 날 수 있다고 가정하고, 어떤 오류도 사용자에게 보이지 않도록 설계합니다. 이것이 바로 엔지니어의 핵심 역량입니다. 비용이 많이 들고 지루한 작업이지만, 바로 이런 노력 덕분에 스마트폰이 작동하는 것입니다.

은행업계는 각 기관 내부에는 엄격한 규율이 있지만, 기관 간에는 거의 규율이 없습니다. 각 은행은 내부적으로 상당한 중복성을 가지고 있습니다. 하지만 고객은 하나의 은행, 하나의 앱, 하나의 카드, 하나의 결제 시스템만 사용하는데, 이러한 것들이 의존하는 시스템에 문제가 생기면 고객은 아무것도 할 수 없게 됩니다. 일본의 신킨 은행들은 비용 절감을 위해 2010년과 2011년에 핵심 시스템을 두 개의 허브로 통합했습니다. 현명한 조치였습니다. 하지만 이는 서구 허브의 장비 하나가 고장 나면 128개 은행이 함께 무너지는 결과를 초래했습니다. 이것이 바로 통합의 결과입니다. 효율성을 누릴 수 있지만, 결국 모든 것을 한꺼번에 잃게 되는 순간이 오는 것입니다.

파라과이는 정반대의 경우입니다. 우에노는 디지털 은행이었습니다. 급여가 입금되는 곳이었고, 국가가 8억 5천만 달러를 예치해 둔 곳이었으며, 전국 계좌의 거의 절반이 있는 곳이었습니다. 단순한 오류가 아니었습니다. 지급 능력 부실이었습니다. 하지만 고객의 입장에서 보면 두 상황은 똑같아 보입니다. 앱은 열리지 않고, 카드는 사용할 수 없습니다. 돈은 있지만, 인출할 수 없습니다.

뱅킹 레코드

저는 은행들을 공정하게 대하고 싶습니다. 왜냐하면 핵심은 은행들이 제대로 운영되지 않는다는 것이 아니기 때문입니다. 핵심은 그 기록이 사람들이 기억하는 것보다 훨씬 오래되었고, 그 기록에 나타난 모든 상황은 다른 대안이 있는 사람들에게는 살아남을 수 있는 것이었지만, 그렇지 못한 사람들에게는 큰 부담이었다는 것입니다.

세 번째 열을 읽어보세요. 내각. 업데이트. 이주. 철도. 은행. 각각은 하나의 종속 관계이며, 각각은 건설 방식에 아무런 발언권도 없었던 수백만 명의 사람들을 그 너머에 두고 있습니다.

그리고 네 번째 열이 중요한 부분입니다. 33일은 영국 재무위원회가 2년간 9개 은행에 대해 집계한 수치입니다. 이는 한 부실 은행의 한 해 실적 부진이 아닙니다. 이는 영국 의회가 측정한, 성숙하고 잘 규제된 은행 시스템의 정상적인 운영 상태를 나타냅니다.

장부의 기록, 솔직히 말해서

자, 이제 반대쪽을 보여드리겠습니다. 보기 좋게 포장된 수치가 아니라, 있는 그대로의 수치를 알려드리겠습니다.

트론 네트워크는 2018년 메인넷 출시 이후 약 3초마다 블록을 생성해 왔습니다. 그동안 단 한 번의 중단이 있었습니다. 2020년 11월 1일 22시 14분(UTC)부터 11월 2일 01시 40분(UTC)까지 정기 업그레이드 도중 악의적인 컨트랙트가 취약점을 악용하여 블록 생성이 중단되었습니다. 약 3시간 동안 중단되었지만, 자금 손실이나 롤백은 없었으며, 중단되었던 블록부터 다시 생성이 재개되었습니다. 이후 6시간마다 블록 생성 로테이션 업데이트를 위해 6초간의 간격이 발생하는데, 모니터링 시스템이 제대로 설정되지 않아 이를 장애로 오인하는 경우가 있습니다. 하지만 이는 장애가 아닙니다. 실시간 블록 생성 시간은 저희 상태 페이지 에서 확인하실 수 있습니다.

해당 블록체인의 USDT 계약은 2019년 4월부터 활성화되어 있으며, 공개 기록에 따르면 한 번도 중단된 적이 없습니다. FTX 시스템 붕괴, 2주 전 바이낸스 해킹, 위 표에 나열된 모든 은행 시스템 장애, 그리고 이번 주 파라과이 사태(수요일 오후 파라과이에서 유일하게 거래된 달러였습니다)에서도 USDT는 문제없이 송금을 처리했습니다.

그러니까, 약 8년 동안 3시간 거래 정지가 한 번 있었던 반면, 9개 은행에서 2년 동안 33일 동안 거래가 정지된 겁니다. 이 비교만으로 제가 굳이 설득할 필요는 없다고 생각합니다. 다만, 이 시스템을 신중하게 다뤄야 한다는 점을 강조하고 싶습니다. 왜냐하면 이 시스템이 전체 시스템을 대표하는 것은 아니며, 그 주변 부분들은 더 나쁜 기록을 가지고 있기 때문입니다.

남아있는 단일 지점

만약 제가 여기서 글을 멈춘다면, 이는 사람들이 상처받게 만드는 논리의 변형이 될 것입니다. 장부가 계속 돌아가는 것과 당신이 돈을 바로 쓸 수 있는 것은 전혀 다른 문제입니다. 당신과 그 장부 사이에는 수많은 단계가 있고, 각 단계마다 제가 직접 목격한 수많은 실패 지점이 존재합니다.

• 거래소 이야기입니다. 10월 29일, 바이낸스는 핫월렛에서 63억 달러를 잃고 약 48시간 동안 출금을 중단했습니다. 하지만 바이낸스는 모든 사용자의 자금을 보호했습니다. 많은 거래소들이 그렇게 하지 못했습니다. 이틀 동안 바이낸스 잔액은 우에노 잔액과 마찬가지로 언제든 인출할 수 있었고, 블록체인은 그 기간 내내 블록을 생성했습니다. 이 사건에 대해서도 글을 썼습니다.
• 발행자 측면에서 보면, USDT는 테더에 대한 청구권이며, 테더는 주소를 동결할 수 있습니다. 2020년 이후 트론에서 9,172건의 주소 동결이 있었는데, 거의 대부분 도난 자금과 법적 요청 때문이었으며, 동결된 주소 중 약 10분의 1을 해제했습니다. 전체 데이터는 여기에서 확인할 수 있습니다. 일반 보유자에게는 드문 위험이지만, 그럼에도 불구하고 단일 실패 지점이라는 점은 변함이 없으며, 그렇지 않다고 말하는 사람은 매도하는 것입니다.
• 발행 은행. 2023년 3월, 서클(Circle)은 실리콘 밸리 은행(Silicon Valley Bank)에 33억 달러 상당의 USDC를 예치해 두었지만, 은행이 파산하면서 USDC는 주말 동안 87센트에 거래되었습니다. 스테이블코인의 단일 실패 지점이 은행이 될 수 있다는 것은 참으로 아이러니합니다.
• 접근 계층. 지갑 앱은 RPC 제공자를 통해 블록체인과 통신합니다. 가장 흔한 RPC 제공자인 TronGrid는 자체적으로 장애를 겪은 적이 있으며, TronGrid가 다운되면 지갑에는 계속 돌아가는 아이콘만 표시되지만 블록체인 자체는 정상적으로 작동합니다. 원장은 문제가 없었지만, 지갑이 블록체인에 접근할 수 있는 창에는 문제가 있었던 것입니다.
• 당신 말입니다. 시드 구문을 잃어버리면 보증금도 보장되지 않는 영구적인 서비스 중단 사태가 발생합니다. 은행은 비밀번호를 재설정해 주겠지만, 누구도 당신의 키를 재설정해 주지 않습니다.

저 목록에 무엇이 있고 무엇이 없는지 주목하세요. 체인은 목록에 없습니다. 나머지는 모두 있습니다. 이것이 바로 시스템의 솔직한 모습입니다. 매우 신뢰할 수 있는 원장이 은행만큼이나, 혹은 그보다 더 신뢰할 수 없는 여러 겹의 보안 시스템으로 둘러싸여 있는 것이죠.

접근성 보장

그러니까 문제는 은행이냐 체인점이냐가 아닙니다. 저녁값을 낼 수 없을 정도로 상황이 악화되려면 몇 가지 문제가 더 발생해야 하냐는 거죠. 이번 주 파라과이에서는 대부분의 사람들이 한 번으로 그 답을 맞았습니다. 목표는 세 번이나 네 번으로 줄이는 겁니다.

은행은 그대로 두세요. 열쇠도 그대로 두세요.

저는 공급망 이용 비용을 절감하는 제품을 만드는 회사를 운영하고 있으므로, 제가 회사에 대해 쓰는 글은 이러한 점을 염두에 두고 읽어주시기 바랍니다. 친구에게 설명할 때 참고할 만한 버전은 다음과 같습니다.

파라과이의 예금 보증 제도는 효과가 있었습니다. 일본 은행들은 저녁 식사 시간 전에 정상화되었습니다. 대부분의 국가에서 은행은 큰 문제 없이 운영되며, 시스템 장애는 몇 시간의 불편함과 수수료 환불로 끝나는 경우가 대부분입니다. 이 글 어디에도 이와 다른 내용은 없으며, 스테이블코인은 예금 보증 기금을 갖추고 있지 않습니다.

하지만 그러한 장애는 모두 하나의 의존 요소가 제대로 작동하지 않아 발생한 것이었고, 비용 부담 없이 이를 극복한 사람들은 해당 의존 요소에 의존하지 않는 두 번째 경로를 확보하고 있었던 사람들이었습니다. USDT 기반의 원장은 테이블의 모든 항목에 대한 두 번째 경로 역할을 해왔으며, 8년 동안 단 한 번의 중단만 기록되었습니다. USDT는 은행을 대체하는 것이 아닙니다. 은행 시스템이 복구되는 동안 시스템이 계속 작동하도록 하는 역할을 하는 것이며, 이는 은행과는 다른 역할이자, 정작 필요할 때 훨씬 더 중요한 역할을 합니다.

소프트웨어 개발에서는 기본 시스템이 고장날지 여부를 논하지 않습니다. 고장날 것이라고 가정하고, 장애 조치 시스템이 항상 작동 가능한 상태(warm failover)인지 확인합니다. 이것이 바로 여러분이 투자한 비용으로 누릴 수 있는 안정적인 장애 조치 시스템입니다. 한가한 날에 설정해 두세요.

핑. 아직 여기 있어요.

출처: 2026년 11월 6일 신킨(Shinkin) 장애 관련 Nippon.com 및 BigGo Finance , 우에노(Ueno) 보증 관련 Bloomberg Línea , 영국 장애 데이터(재무위원회 및 금융감독청) 관련 Which?, 2023년 젠긴(Zengin) 장애 관련 Bloomberg , 2021년 미즈호(Mizuho) 관련The Register, 2020년 11월 트론(Tron) 거래 중단 관련 Crypto Briefing , 6시간 로테이션 갭 관련 KuCoin의 Luganodes, CrowdStrike 장애 관련 Wikipedia , 2023년 3월 USDC 페그 해제 관련 Wikipedia .