S&P Global, 온체인 보안 기업 OpenZeppelin 인수 완료

S&P Global (SPGI ) S&P Global은 2026년 10월 26일 OpenZeppelin 인수를 완료했다고 발표했다. OpenZeppelin은 온체인 보안 기업으로, S&P Global은 2026년 9월 17일 처음 인수하기로 합의했다. 거래의 재무 조건은 공개되지 않았으며, S&P Global은 이번 거래가 재무 실적에 중대한 영향을 미칠 것으로 예상하지 않는다고 밝혔다.

S&P Global은 OpenZeppelin을 온체인 금융의 보안 표준이라고 설명하며, 이번 인수가 디지털 자산 시장에서 자사의 위험 평가 역량을 보완한다고 밝혔다. 회사에 따르면 이번 거래로 OpenZeppelin의 온체인 생태계 개발에 관한 깊이 있는 전문성이 조직에 더해지고, 차세대 온체인 보안 평가와 벤치마크를 개발하는 역량이 강화된다. 또한 자본시장이 온체인으로 전환되는 과정에서 필수적인 인텔리전스를 제공하는 역량도 높아진다. S&P Global은 이번 인수로 온체인 금융 상품을 뒷받침하는 온체인 기술 위험 계층까지 위험 평가 역량을 확장하는 한편, 자사의 신뢰도 높은 브랜드와 탄탄한 기관 네트워크, 글로벌 유통망을 활용해 OpenZeppelin의 전통 금융 시장 진출을 가속할 수 있다고 밝혔다.

2015년에 설립된 OpenZeppelin은 온체인 보안 평가 및 보안 개발 서비스를 오픈소스 스마트 계약 라이브러리인 OpenZeppelin Contracts와 함께 제공한다. S&P Global에 따르면 OpenZeppelin 보안팀은 디지털 자산 시장을 이끄는 프로토콜과 기관을 대상으로 900건이 넘는 보안 업무를 수행했으며, 이 과정에서 제품 출시 전에 10,000건이 넘는 취약점을 발견했다. OpenZeppelin Contracts는 또한 38조 달러가 넘는 가치의 거래를 뒷받침하며, 여기에는 가장 규모가 큰 스테이블코인과 토큰화 펀드 다수가 포함된다. OpenZeppelin은 보안 및 오픈소스 업무와 더불어, 엔지니어링팀을 통해 블록체인 네트워크와 기관을 위한 안전한 온체인 인프라도 구축한다.

조직 구조, 거래 조건 및 자문사

OpenZeppelin은 계속해서 OpenZeppelin이라는 이름으로 독립 사업부 형태로 운영된다. 창립자 Demian Brener가 계속 사업을 이끌며, S&P Global Ratings 사장인 Yann Le Pallec에게 보고한다.

Le Pallec은 “이번 인수 완료는 디지털 자산 전략에서 중요한 발걸음입니다. 금융 시스템에서 온체인으로 옮겨가는 영역이 늘어날수록 시장 참여자들은 자신이 보유한 자산의 기반이 되는 기술 위험을 명확히 파악해야 합니다”라고 말했다. 그는 블록체인 및 스마트 계약 보안 평가와 보안 개발부터 널리 쓰이는 오픈소스 라이브러리까지 아우르는 OpenZeppelin의 전문성이 이미 해당 인프라의 핵심이라고 덧붙였다. 또한 두 회사가 힘을 합치면 전통 금융 기관과 디파이(DeFi) 기반 기업이 이러한 위험을 이해하고 관리하도록 도울 수 있다고 밝혔다.

Brener는 OpenZeppelin이 S&P Global의 일원으로 새로운 장을 시작한다고 말했다. 그는 “우리 팀은 세계 유수의 프로토콜과 네트워크, 온체인 금융을 구축하는 기관을 대상으로 보안 평가와 보안 개발이라는 가장 잘하는 일을 계속할 것입니다. OpenZeppelin Contracts도 계속 오픈소스로 제공되고 무료로 이용할 수 있으며, 공개적으로 유지관리될 것입니다”라고 말했다. 이어 S&P Global과 함께라면 글로벌 시장 전반에서 이러한 표준의 도달 범위와 영향력을 넓힐 수 있다고 덧붙였다.

Jefferies LLC는 S&P Global의 재무 자문을 맡았으며, Clifford Chance는 법률 자문을 제공했다. FT Partners는 OpenZeppelin의 독점 재무·전략 자문을 맡았으며, Cooley는 OpenZeppelin의 법률 자문을 제공했다.

S&P Global은 2026년 9월 17일 거래를 처음 발표했으며, 당시 거래 종결 조건을 전제로 OpenZeppelin을 인수하는 계약을 체결했다고 밝혔다. 당시 발표된 인수 후 조직 구조도 이번 발표와 동일했다. OpenZeppelin은 자체 이름을 사용하는 독립 사업부로 운영되고, Brener는 Le Pallec에게 보고하는 방식이었다. 9월 발표 자료에는 OpenZeppelin Contracts가 37조 달러가 넘는 가치의 거래를 뒷받침한다고 명시되어 있었으며, 여기에는 가장 규모가 큰 스테이블코인과 토큰화 펀드의 압도적 다수가 포함됐다. 이번 인수 완료 발표에서는 그 규모를 38조 달러 이상으로 제시했다.

인수 완료 발표와 함께 배포된 편집자 참고 자료에서 S&P Global은 스마트 계약을 블록체인에 저장된 소프트웨어 코드로 정의했다. 이 코드는 지정된 조건이 충족되면 미리 정해진 규칙을 자동으로 실행한다. 예를 들어 토큰화된 머니마켓 펀드에서는 투자자가 가입할 때 스마트 계약이 새 펀드 토큰을 발행하고, 규정 준수 요건을 확인하며, 환매를 자동으로 처리할 수 있다. 참고 자료에 따르면 스마트 계약은 효율성을 높이고 중개자의 필요성을 줄일 수 있지만, 코딩 오류나 버그, 악의적인 공격에 취약할 수 있으며 이로 인해 금전적 손실이 발생할 수 있다. 자료는 기업들이 사전 감사를 거치고 커뮤니티 검토를 받은 OpenZeppelin Contracts 같은 스마트 계약 라이브러리를 이용하고, 스마트 계약 감사인을 고용해 코드의 취약점을 검토하며, 계약이 실제 운영에 들어간 뒤에도 모니터링하는 방식으로 이러한 위험을 관리하는 경우가 많다고 설명했다. 또한 오픈소스 코드는 더 넓은 커뮤니티가 지속적으로 위험을 찾아 해결할 수 있게 해 회복탄력성을 한층 강화할 수 있다고 덧붙였다.