[분석] 빅브라더를 완성하는 CBDC의 역설

▸ 테헤란 CCTV 전면 해킹이 경고하는 디지털 통제의 끝

▸ 미국은 CBDC를 금지했다, 한국은 도입하고 있다

▸ 브리지 스테이블코인이 화폐 주권과

▸ 프라이버시를 동시에 지키는 길이다

whisk로 글의 핵심을 표현한 이미지

2026년 2월 28일 오전, 테헤란 파스퇴르 거리. 이란 최고지도자 알리 하메네이가 주재하는 고위급 회의가 시작됐다. 60초 뒤, 이스라엘 공군 F-35I 편대가 투하한 폭탄이 회의실을 덮쳤다. 41년간 이란을 철권 통치한 하메네이는 그렇게 소멸했다.

이 작전의 숨겨진 주인공은 전투기도, 정보원도 아니었다. 테헤란 시내에 설치된 수천 대의 교통 감시 카메라였다. 파이낸셜타임스(FT)는 소식통을 인용해 테헤란의 거의 모든 교통 카메라가 수년 전부터 이스라엘 모사드에 해킹된 상태였으며, 영상은 암호화되어 실시간으로 이스라엘 서버로 전송되고 있었다고 보도했다.

모사드는 이를 통해 하메네이와 고위 관료 경호원들의 주소·근무시간·출퇴근 경로·주차 구역을 데이터베이스화했고, 이를 근거로 공습 날짜와 시각을 결정했다.

감시 카메라가 최고지도자의 죽음을 설계한 것이다.

이것은 첩보 이야기가 아니라, CBDC(중앙은행 디지털화폐)가 열어낼 세계를 예고하는 역사적 경고다. 그리고 한국은 지금 그 문을 열고 있다.

한국은 CBDC 2단계로, 미국은 사실상 거부로

2026년 3월 18일, 한국은행은 9개 시중은행과 함께 디지털 원화 실물 테스트 2단계에 공식 돌입했다. 전국 단위 결제와 정부 보조금 지급 실험으로 확장된 이번 2단계는 도매 CBDC 계층 위에 원화 연동 예금 토큰을 구축해 신용카드 수수료를 줄이겠다는 구상이다.

금융포용 확대, 결제 비용 절감, 정부 지원금 직접 지급이라는 정책 목표 자체는 이해할 수 있다. 그러나 같은 날 대서양 건너편의 그림은 정반대였다.

2026년 3월 12일, 미국 상원은 연방준비제도가 CBDC를 직접 발행하는 것을 법적으로 차단하는 조항을 89대 10의 초당적 표결로 통과시켰다. 하원 절차와 대통령 서명이 남아 있지만, 공화·민주 양당이 압도적으로 합의했다는 사실 자체가 미국 정치권의 명확한 거부 신호다.

미국은 2025년 7월 지니어스법(GENIUS Act) 서명으로 민간 달러 스테이블코인을 국가 전략 인프라로 편입시킨 데 이어, 정부 발행 CBDC를 사실상 원천 차단하는 선택을 했다. 한국은 CBDC 2단계 실험을 진행하는 동안 디지털자산기본법은 원화 연동 스테이블코인 발행 주체 분쟁으로 여전히 국회에 표류하고 있다. 전략은 없고 실험만 있는 셈이다.

▐ CBDC 글로벌 전략 비교

구분

미국

중국

유럽

한국

CBDC 방향

상원 89대 10으로 사실상 거부

디지털 위안화(e-CNY) 적극 확대

디지털 유로 설계 중

2단계 실물 테스트 중

디지털 화폐 전략

민간 스테이블코인 육성 (지니어스법)

정부 직접 발행·통제

프라이버시 보호 설계 병행

법제화 지연·전략 미확정

익명성 설계

민간 발행 → 상대적 보호

전면 추적 가능 구조

일부 익명 허용 논의 중

미결정

국채 담보

지니어스법: 100%    국채·현금

없음

검토 중

미결정

→ 미국: 민간 스테이블코인 / 중국: 국가 CBDC / 유럽: 절충형 / 한국: 방향 미확정

자료: 미국 상원 CBDC 법안(2026. 3. 12), 한국은행 디지털 원화 2단계 발표(2026. 3. 18), BIS Quarterly Review

이란이 가르쳐준 것, 감시 데이터는 반드시 무기가 된다

이란 정권은 국내 치안과 반정부 세력 통제를 목적으로 테헤란 전역에 수천 대의 감시 카메라를 설치했다. 시민을 통제하기 위한 인프라였다. 그런데 그 인프라가 결국 최고지도자 본인을 파멸로 이끌었다.

모사드의 이스라엘군 정보기관 8200부대는 수십억 건의 통신·이동 데이터를 AI 알고리즘으로 분석해 표적 식별을 자동화했다. 이스라엘의 한 정보당국자는 "우리는 예루살렘을 아는 것만큼 테헤란을 알고 있었다"고 말했다.

여기서 세 가지 핵심 교훈이 도출된다. 어떤 감시 인프라도 설계 목적대로만 사용된다는 보장이 없다. 데이터는 일단 수집되면 반드시 유출·악용 경로가 생긴다. 그리고 집중화된 시스템은 집중된 취약점을 만든다.

한국군 역시 2024년 9월 중국 악성코드에 감염된 것으로 추정되는 군 CCTV 1,300여 대를 철거했다. 중국 기업이 조립 과정에서 임의로 IP를 설정해 전방 군사 시설 영상이 외부로 유출됐을 가능성이 제기됐다.

감시 카메라는 누가 관리하느냐에 따라 보안 수단이 되기도 하고 주권 침해 수단이 되기도 한다. 만약 한국의 CBDC 백엔드 기술이나 노드 운영 소프트웨어에 특정 국가의 기술이 침투할 경우, 단순한 정보 유출을 넘어 국가 금융 시스템 전체의 셧다운이 가능해진다는 점을 직시해야 한다.

중국이 완성해가는 빅브라더 체계

중국에는 현재 약 5억 대의 CCTV가 설치돼 있으며(중국 공안부·BIS 추산), 안면인식 기술과 결합해 길거리를 걷는 시민의 신원을 3초 안에 식별한다. 사회 신용 시스템은 이 영상 데이터를 토대로 개인 행동을 점수화하고, 점수에 따라 기차표 예매·자녀 학교 입학·항공편 탑승까지 제한한다.

조지 오웰이 소설 속에 묘사한 빅브라더는 이미 중국에서 현실이 됐다.

그런데 중국은 여기에 디지털 위안화(e-CNY)라는 마지막 퍼즐 조각을 끼워넣고 있다. CCTV가 '어디 있는가'를 추적한다면 디지털 위안화

는 '무엇을 샀는가'

를 추적한다. 중국 당국은 이미 디지털 위안화에 만료 기능을 설계해, 특정 시점 이후 사용하지 않은 돈이 자동 소멸하도록 하는 실험을 진행했다.

돈의 사용처와 사용 시기를 국가가 프로그래밍하는 구조다. CCTV·안면인식으로 물리적 위치와 신원을 식별하고, 디지털 위안화로 금융 행동을 추적·통제하며, AI가 이 모든 데이터를 통합 분석해 반정부 성향을 사전에 예측·차단하는 것이 이 체계의 완성형이다.

CBDC가 왜 가장 위험한 감시 수단인가

CCTV는 물리적 공간만 감시한다. 안면인식은 이동만 추적한다. 그러나 CBDC는 모든 경제 활동의 완전한 기록이다. 어디서 밥을 먹었는지, 어떤 병원을 갔는지, 누구에게 돈을 보냈는지, 어떤 정치 단체에 후원했는지, 어떤 종교단체에 헌금했는지가 모두 중앙은행 서버에 실시간으로 기록된다.

현금 거래의 익명성은 사라지고, 신용카드처럼 민간 카드사가 아닌 국가 기관이 모든 거래를 직접 보유한다.

더 심각한 문제는 CBDC 중앙 데이터베이스 자체가 최고가치의 해킹 표적이 된다는 점이다. 이란의 CCTV가 국가 인프라였지만 모사드에 해킹됐듯, 수천만 명의 모든 금융 거래가 집중된 서버는 국가 안보와 직결되는 초고가치 표적이다. CBDC는 다른 감시 수단들을 포괄하고 융합한다는 점에서 위험도가 최고 수준에 이른다.

▐ 감시 수단의 위험도 비교

감시 수단

추적 대상

국가 통제

해킹 위험

개인 자유 침해

CCTV

물리적 이동

중간

높음 (이란 사례)

중간

안면인식

신원 + 이동

높음

중간

높음

휴대폰 신호

위치 + 통신

높음

중간

높음

SNS 감시

의견 · 관계

중간

낮음

중간

CBDC

모든 경제 활동

최고 수준

최고 수준

최고 수준

※ CBDC는 위 감시 수단 전체를 포괄·융합하는 구조적 특성상 위험도가 최고 수준에 이른다

자료: FT 이란 CCTV 해킹 보도(2026. 3. 2), KB Think CBDC 분석(2026. 1), BIS Financial Stability Report

익명성 보장 기술로 충분한가

"CBDC에 익명성 보장 기술을 적용하면 된다"는 반론이 있다. 영지식 증명(Zero-Knowledge Proof), 동형 암호화 등 프라이버시 보호 기술이 존재하는 것은 사실이다. 그러나 이 반론에는 세 가지 구조적 한계가 있다.

첫째, 기술적 익명성과 법적 익명성은 다르다. 테러 자금 추적, 자금세탁 방지라는 명목 하에 법원 영장이나 행정 명령 하나면 익명성 보호 레이어는 언제든 해제된다. 권위주의 정권 하에서는 더욱 쉽게 남용된다.

둘째, 암호키가 탈취되면 보호막 전체가 무너진다. 이란의 CCTV는 암호화 전송됐지만 모사드는 수년간 이를 해독했다.

셋째, 오늘의 민주 정부가 설계한 익명성 구조가 10년 후 다른 성격의 정권에 의해 그대로 유지된다는 보장이 없다. 설계는 운용자에 의해 변경된다는 사실이 이 논의의 핵심이다. 한국 선관위와 A-WEB 사례가 이를 잘 보여준다. 2013년 선의로 창설된 A-WEB, 효율성을 앞세운 QR 전자표지(2차원 바코드) 등 전자 선거 시스템이 부정선거 의혹의 중심이 됐다.  데이터화 되면 거꾸로 조작과 감시가 쉬워진다.

미국이 CBDC를 거부한 진짜 이유

미국 상원의 89대 10 압도적 거부는 자유주의 헌법 가치와 실무적 금융 리스크가 결합된 판단이다. 헌법적 측면에서,

연방준비제도가 CBDC를 발행하면 3억 3,000만 미국인의 모든 금융 거래가 연방 정부 데이터베이스에 집중된다.

이는 수정헌법 4조가 보호하는 불합리한 수색과 압수에 해당할 수 있다.

실무적으로는, CBDC가 '가장 안전한 자산'으로 인식될 경우 시중은행 예금이 대거 중앙은행 계좌로 이동해 은행의 자금 중개 기능이 붕괴되고, 금융위기 시 디지털 뱅크런이 순식간에 전 시스템을 강타할 수 있다는 우려도 결정적으로 작용했다.

대신 미국은 지니어스법으로 민간 달러 스테이블코인을 제도화했다. 정부가 직접 통제하지 않으면서 달러 패권을 디지털 영역으로 연장하는 전략이다. 이것은 기술 선택이 아니라 자유주의적 가치 판단이다. 한국은 지금 이 선택의 기로에 서 있다.

브리지 스테이블코인, 현 시점에서 가장 현실적인 대안

CBDC의 빅브라더 위험을 회피하면서도 디지털 금융 혁신을 실현할 수 있는 현 시점의 유력한 경로가 '브리지 스테이블코인(필자 명명)'이다.

원화와 달러를 양방향으로 연동·교환하는 이 구조는, 민간 은행 컨소시엄이 발행 주체가 되므로 거래 데이터가 중앙은행이 아닌 민간 금융기관에 분산된다. 복수의 발행자가 경쟁하는 생태계에서 단일 정부의 완전한 통제는 구조적으로 불가능하다.

물론 브리지 스테이블코인에도 리스크가 있다. 발행기관 파산, 준비금 운용 부실, 규제 차익 악용 가능성이 그것이다. 그러나 이들은 투명한 공시·독립 감사·경쟁 구조로 관리 가능한 리스크다. CBDC의 구조적 감시 권력 집중과는 성격이 근본적으로 다르다.

대미 투자 3,500억 달러 약속을 브리지 스테이블코인으로 집행하면 외환보유액 급감 없이 미국 국채 수요를 창출하면서도 금융 데이터를 정부가 직접 통제하지 않는 구조를 유지할 수 있다. 법제화가 CBDC 실험보다 늦어지면 민간 주도 스테이블코인 없이 정부 통제 CBDC만 남는 최악의 결과가 현실화된다.

정책 제언과 개인 자산 방어 전략

한국이 빅브라더 체계를 피하려면 네 가지가 동시에 작동해야 한다. 첫째, 디지털자산기본법의 조속한 입법으로 민간 브리지 스테이블코인의 법적 기반을 확립해야 한다. 리테일 CBDC 전면 도입은 익명성 보장 기술과 헌법 수준의 프라이버시 조항이 완비될 때까지 유보해야 한다.

둘째, CBDC 설계에 영장 없는 데이터 접근 금지, 민간 감사기관의 독립적 시스템 검증 의무화 등 법적 보호막을 명시해야 한다.

셋째, 중국산 감시 장비 의존도를 단계적으로 제거해야 한다. 한국군 CCTV 해킹 사태에서 보듯 감시 인프라의 공급망 보안은 금융 인프라 보안과 직결된다.

넷째, CBDC와 스테이블코인의 상호 보완적 역할을 명확히 구분하는 국가 디지털 금융 로드맵을 수립해야 한다.

▐ CBDC 도입 시 개인 자산 방어 전략

상황

권장 대응

비고

리테일 CBDC 전면 도입

달러 스테이블코인 분산 보유 (자산의 20~30%)

USDT·USDC 등 민간 발행

금융 프라이버시 강화 필요

현금 보유 일부 유지

완전한 디지털화 전 분산

해외 안전자산 확보

미국 단기 국채, 달러 MMF

직접 계좌 또는 ETF 활용

장기 헤지 포트폴리오

비트코인 소액 분산

투기가 아닌 장기 헤지

자료: 필자 분석

개인도 지금 당장 행동해야 한다. 달러 스테이블코인 분산 보유, 일정 비율의 현금 유지, 해외 안전자산 확보, 이 세 가지가 동시에 작동할 때 국가 CBDC 리스크를 최소화할 수 있다.

디지털 통제의 완성을 막는 선택

이란 최고지도자의 죽음이 남긴 교훈은 아이러니하다. 국민을 통제하기 위해 구축한 감시 인프라가 결국 권력자 자신을 파멸시켰다. 집중된 디지털 감시 권력은 근본적으로 취약하다.

코로나 사태에서 한국은 QR코드·자택격리 앱으로 위치를 중앙 집중 추적했으나, 미국·프랑스 등 선진국에서는 사생활 침해로 거부됐다. 영국은 지금도 주민등록·국가 ID 제도가 없어 행정 불편을 감수하며 프라이버시를 우선한다.​

한국이 명실상부한 선진국이 되려면 효율성·행정편의가 아닌 프라이버시 보호와 수개표 등 검증 가능한 선거 무결성을 확립해야 한다. 사전투표·전자표기 취약점이 부정 의혹을 키운 A-WEB 사례가 이를 증명한다.

중국은 CCTV·안면인식·디지털 위안화를 결합한 완전 통제 체계를 완성해가고 있다. 한국은 중국산 인프라 침투 위험이 크다. 디지털자산기본법 입법, 리테일 CBDC 유보, 헌법 프라이버시 보호, 중국 장비 탈피가 필수다.

브리지 스테이블코인은 이 선택의 경제적 토대다. 설계는 운용자에 의해 변경된다. 이제 한국도 프라이버시 우선 문화를 선택하라. 역사는 경계하는 자에게 자유를 허락하고, 경계하지 않는 자는 통제에 둘러 쌓이게 된다.

칼럼니스트 박대석

박대석 칼럼니스트

참고자료

[통계 및 데이터]

· 한국은행, 디지털 원화 2단계 실물 테스트 발표 (2026. 3. 18)

· 한국 국방부, 중국 악성코드 감염 군 CCTV 1,300대 철거 (2024. 9)

· 한국은행, 「2025년 금융안정보고서」 (2025. 6)

[법령 및 제도]

· 미국 상원, CBDC 금지 조항 89대 10 통과 (2026. 3. 12)

· 미국 의회, GENIUS Act (지니어스법, 2025. 7. 18 발효)

· 디지털자산기본법 등 국회 발의 법안 (2025. 6~, 심의 중)

[국제기구·기관 보고서]

· BIS, Quarterly Review (2024. 12) / Financial Stability Report (2025)

· KB Think, CBDC 익명성 분석 (2026. 1)

[언론 보도]

· Financial Times, 「하메네이 암살 작전 내막: 이란 CCTV 전면 해킹」 (2026. 3. 2)

· CoinDesk, 「한국은행 디지털 원화 실물 테스트 2단계 돌입」 (2026. 3. 18)

· 머니투데이, 「소름돋는 모사드 역량, CCTV 모조리 해킹」 (2026. 3. 3)

· 보안뉴스, 「CCTV 1,300개 보안 뚫린 한국군」 (2024. 10. 14)

Tag