하이퍼레저

하이퍼레저, 어렵지 않아요 기업이 쓰는 블록체인 도구 모음집

1. 하이퍼레저는 무엇을 하는 곳인가요?

하이퍼레저는 여러 사람이 소스 코드를 공개해 놓고 함께 고쳐 나가는 오픈 소스 방식으로, 여러 산업에서 쓸 블록체인 기술을 발전시키는 데 집중하는 프로젝트예요. 금융, 공급망, 의료, 정부처럼 다양한 분야의 기업이 쓸 수 있는 분산원장(거래 기록을 한 곳이 아니라 여러 컴퓨터에 똑같이 나눠서 보관하는 장부) 솔루션을 만들 수 있도록 뼈대(프레임워크)와 도구, 표준을 제공해요.

이 프로젝트는 전 세계의 개발자와 조직, 기술 공급 회사가 모인 커뮤니티가 함께 운영해요. 목표는 서로 다른 시스템끼리 잘 맞물려 돌아가고(상호운용성), 안전하고, 규모가 커져도 버틸 수 있는(확장성) 블록체인을 만드는 거예요. 특히 '모듈화'를 강조하는데, 이건 부품처럼 필요한 것만 골라 끼워 쓸 수 있다는 뜻이에요. 그래서 기업은 자기한테 맞는 뼈대와 부품만 골라 쓰면서도, 서로 다르게 만든 것들끼리 잘 통하도록(상호운용성) 맞춰 둘 수 있어요.

하이퍼레저의 큰 특징은 '허가형(permissioned)' 블록체인에 무게를 둔다는 점이에요. 허가형이란 아무나 들어와서 쓰는 게 아니라, 허락받은 참가자만 들어올 수 있는 방식이에요. 이렇게 하면 정보를 감출 수 있는 프라이버시, 누가 뭘 볼 수 있는지 정하는 접근 통제, 법과 규정을 지키는 규제 준수 같은 기능을 넣을 수 있어요. 이런 것들은 기업이 실제로 도입하려면 꼭 필요한 조건이에요. 여러 회사가 함께 개발해서, 산업 표준과 사업 현장의 요구에 맞는 블록체인이 더 빨리 퍼지도록 하는 게 목표예요.

이렇게 보면 쉬워요 · 완제품 하나를 파는 게 아니라, 기업이 자기한테 맞게 조립할 수 있는 블록체인 부품과 설명서를 모아 둔 공구상자 같은 곳이에요.

2. 어떤 뼈대와 도구가 들어 있나요?

하이퍼레저는 기업용 블록체인을 만들 때 쓸 수 있는 여러 가지 모듈형 뼈대(프레임워크)와 도구를 제공해요. 뼈대는 블록체인 자체를 만드는 재료이고, 도구는 그걸 만들고 관리할 때 도와주는 보조 장비라고 보면 돼요.

먼저 뼈대(프레임워크)들이에요. 패브릭(Fabric)은 기업용으로 설계된 허가형 블록체인 뼈대로, 스마트 컨트랙트(조건이 맞으면 자동으로 실행되는 계약 프로그램)를 지원하고, 합의 알고리즘(여러 컴퓨터가 무엇이 맞는지 서로 맞춰 보는 방법)이나 회원 관리 같은 부품을 필요에 따라 끼웠다 뺐다 하는 플러그앤플레이 방식으로 갈아 끼울 수 있어요. 소투스(Sawtooth)는 분산원장을 짓고 배포하고 운영하기 위한 모듈형 플랫폼으로, 자원을 최대한 적게 쓰면서 검증자(거래가 맞는지 확인하는 참가자)가 아주 많은 상황을 겨냥한 '경과 시간 증명(PoET)'이라는 합의 방법을 도입했어요. 이로하(Iroha)는 쓰기 쉬운 모듈형 블록체인 플랫폼으로, 자체 합의·정렬 알고리즘과 역할별로 권한을 나누는 방식, 여러 명이 함께 서명하는 다중 서명을 지원해요.

이어서, 버로우(Burrow)는 허가형 스마트 컨트랙트 실행기예요. 이더리움 가상머신(EVM, 이더리움에서 프로그램을 돌리는 표준 실행 환경) 규격의 일부를 반영한 해석기를 안에 넣은 모듈형 블록체인 클라이언트예요. 인디(Indy)는 탈중앙 신원(DID, 특정 회사에 얽매이지 않고 스스로 관리하는 디지털 신분)을 위해 만든 분산원장으로, 진짜임을 증명할 수 있는 자격증명과 프라이버시를 지키는 신원 관리를 돕는 도구·라이브러리·재사용 부품을 제공해요. 베수(Besu)는 누구나 참여하는 공개망과 허락받은 사람만 쓰는 사설망을 모두 지원하는 기업용 이더리움 클라이언트예요.

다음은 도구들이에요. 캘리퍼(Caliper)는 미리 정해 둔 사용 상황을 써서 특정 블록체인의 성능이 얼마나 되는지 재 보는 측정 도구예요. 첼로(Cello)는 블록체인을 만들고 관리하고 없애는 수고를 덜어 주려고, 필요할 때 바로 갖다 쓰는 온디맨드 방식의 서비스형 배포를 제공해요. 컴포저(Composer)는 블록체인 비즈니스 네트워크를 함께 만들기 위한 협업 도구로, 스마트 컨트랙트를 개발하고 배포하는 속도를 높여 줘요. 익스플로러(Explorer)는 블록과 거래 내역, 네트워크 정보, 체인코드처럼 원장에 저장된 데이터를 찾아보고 불러오고 배포하고 질의할 수 있는 도구예요. 퀼트(Quilt)는 서로 다른 원장끼리 통하도록 인터레저 프로토콜(ILP)을 구현하며, 분산 원장이든 아니든 가리지 않고 가치를 주고받는 걸 목표로 해요. 카투스(Cactus)는 서로 다른 블록체인 네트워크 사이에서 안전하게 거래할 수 있게 해 주는 상호운용성 도구예요.

이렇게 보면 쉬워요 · 앞의 여섯 개(뼈대)는 집을 짓는 골조 세트이고, 뒤의 여섯 개(도구)는 성능을 재는 자·관리 리모컨 같은 연장이라고 보면 돼요.

3. 기술적으로 뭘 중요하게 여기나요?

하이퍼레저의 뼈대들은 보안, 확장성(규모가 커져도 잘 버티는 성질), 그리고 부품처럼 골라 쓰는 모듈형 설계를 가장 먼저 생각해요. 핵심 기능으로는 허락받은 사람만 접근하게 하는 통제, 상황에 맞게 갈아 끼울 수 있는 합의 방식, 스마트 컨트랙트 지원, 그리고 이미 쓰던 기업 시스템과 이어 붙일 수 있게 해 주는 상호운용성 도구가 있어요.

커뮤니티는 '표준화'를 강조해요. 그래서 산업 현장의 요건에 맞게 블록체인을 배포할 수 있도록 지침과 참고용 설계도(참조 아키텍처)를 제공해요. 뼈대는 사업이 필요로 하는 바에 따라 신뢰 수준, 프라이버시, 확장성을 각각 다르게 맞춰 설정할 수 있도록 설계됐어요.

4. 실제로 어디에 쓰이나요?

하이퍼레저의 기업용 솔루션은 여러 산업에서 실제로 쓰여 왔어요.

공급망 관리에서는 물건이 어디서 왔는지(원산지), 진짜인지(진위), 어디로 옮겨지는지(물류)를 추적하는 데 써요. 금융 서비스에서는 안전한 결제 처리, 무역 금융, 디지털 자산 관리에 활용돼요. 의료 분야에서는 환자 기록과 동의 내역, 데이터를 안전하게 공유하고 관리하는 데 쓰여요. 정부·공공 서비스에서는 신원 확인, 토지 등기, 규제 준수에 활용되고요. 에너지·유틸리티 분야에서는 중앙 관리자 없이 에너지를 사고파는 탈중앙 에너지 거래와 자산 관리에 쓰여요.

이렇게 필요한 부품만 골라 쓰는 유연한 모듈형 뼈대 덕분에, 조직은 네트워크와 산업을 넘나들며 서로 통하는 성질(상호운용성)은 유지하면서도, 각자의 요건에 딱 맞는 블록체인 솔루션을 만들 수 있어요.

5. 누가 운영하고 이끄나요?

하이퍼레저는 리눅스 재단과 회원으로 참여하는 조직들의 커뮤니티가 함께 운영을 맡아요. 표준, 규제 준수, 상호운용성 같은 문제를 다루는 기술 운영위원회와 여러 워킹그룹, 그리고 특정 주제에 관심 있는 사람들이 모인 특별 관심 그룹(SIG)을 두고 있어요.

이렇게 커뮤니티가 주도하는 방식은 개발자와 기업, 학교·연구기관 사이의 협업을 북돋워요. 그래서 지식을 나누고, 오픈소스에 기여하고, 블록체인 배포를 위한 산업 표준을 함께 만드는 일로 이어져요. 참여 기업으로는 IBM 블록체인을 비롯해 리플, 블록체인닷컴 등이 언급돼요.

6. 어떤 사람들이 이끌고 있나요?

하이퍼레저를 이끄는 주요 인물은 다음과 같아요.

Brian Behlendorf는 총괄 디렉터(Executive Director)예요. Daniela Barbosa는 글로벌 얼라이언스 담당 부사장이고요. David Boswell은 에코시스템 디렉터, David Huseby는 보안 담당(Security Maven)을 맡고 있어요. Emily Kurze는 선임 마케팅 매니저, Jessica Rampen은 선임 홍보 매니저예요.

7. 도입 전에 뭘 따져봐야 하나요?

하이퍼레저가 기업용 블록체인 뼈대를 제공하긴 하지만, 조직은 몇 가지 과제도 함께 생각해야 해요. 기존 시스템과 이어 붙이는 일이 복잡할 수 있고(통합 복잡성), 참여자들이 실제로 이 네트워크를 받아들이게 하는 문제, 그리고 계속 손봐야 하는 유지보수 부담이 있어요. 특히 허가형 블록체인을 배포할 때는 누가 접근할 수 있는지 정하는 접근 통제, 합의를 어떻게 관리할지 정하는 합의 거버넌스, 그리고 규제 준수를 꼼꼼히 챙겨야 해요.

또 오픈소스 프로젝트인 만큼, 잘되고 못되고는 커뮤니티가 얼마나 활발히 참여하는지, 개발이 꾸준히 이뤄지는지, 그리고 모범 사례를 잘 따르는지에 크게 좌우돼요. 그래서 기업은 이 기술이 자기네 운영·보안·확장성 요건에 맞는지 도입하기 전에 신중히 따져 볼 필요가 있어요.