한국, 암호화폐 기업에 보안 사고 즉시 보고 의무화
TREE NEWS 보도: 한국 금융위원회(FSC)는 11월 5일 가상자산사업자(VASP)가 보안 사고를 발견하면 즉시 금융감독원(FSS)과 금융보안원(FSI)에 통보하도록 하는 새로운 지침을 도입하겠다고 발표했다. 현재 이러한 기업은 한국인터넷진흥원(KISA)에만 보고할 의무가 있다. 이번 조치는 가상자산이 전통 금융 부문과 더욱 밀접하게 연결됨에 따라 사고 정보가 금융 규제 당국에 신속하게 전달되어 조사, 정보 공유 및 소비자 보호를 가능하게 해야 한다는 우려가 커지고 있음을 반영한다.
KISA에서 금융 규제 당국으로: 중대한 전환
이번 변경은 한국의 규제 접근 방식에 있어 중대한 전환을 의미한다. 현행 체계에서 암호화폐 거래소와 기타 VASP는 주로 사이버 보안 사고를 처리하는 KISA에 보안 침해를 보고한다. 그러나 FSC는 암호화폐가 주류 금융에 점점 더 통합됨에 따라 금융 당국이 사고 데이터에 직접적이고 즉각적으로 접근해야 한다고 믿는다. 이를 통해 FSS와 FSI는 적시에 조사를 수행하고 다른 금융 기관과 협력하며 투자자를 보호하기 위한 적극적인 조치를 취할 수 있다.
새 지침은 협의 기간을 거쳐 시행될 것으로 예상되지만, FSC는 정확한 일정을 명시하지 않았다. 업계 관계자들은 이 요구 사항이 소규모 암호화폐 기업의 규정 준수 부담을 증가시킬 수 있지만, 암호화폐 플랫폼에 대한 공격의 빈도와 정교함이 증가하는 점을 고려할 때 필요하다고 지적한다.
디지털 금융 안전법을 향하여
보고 지침 외에도 FSC는 포괄적인 ‘디지털 금융 안전법’ 초안을 마련할 계획이다. 이 법안은 기존 전자금융거래법에 따른 것과 동등한 보안 규정을 대량의 고객 정보를 보유하거나 상당한 자산 손실을 초래할 수 있는 더 넓은 범위의 산업으로 확대할 것이다. 여기에는 VASP, 보험 대리점, 대출 사업이 포함된다. FSC는 2027년 1분기까지 입법 절차를 완료하고 법안을 국회에 제출하는 것을 목표로 한다.
제안된 법은 디지털 금융을 위한 통합 보안 체계를 구축하고 전통 금융과 암호화폐 사이에 현재 존재하는 격차를 해소하려는 한국의 의도를 보여준다. 또한 EU의 MiCA 규정 및 기타 관할권의 유사한 노력과 같이 규제 당국이 암호화폐 활동을 전통 금융과 동일한 건전성 및 보안 기준에 포함시키려는 세계적 추세와도 일치한다.
암호화폐 산업에 대한 시사점
한국에서 운영되는 암호화폐 기업에게 새로운 규칙은 강력한 사고 대응 계획과 금융 규제 당국과의 더 긴밀한 협력을 요구할 것이다. 거래소와 지갑 제공업체는 규정 준수를 보장하기 위해 실시간 모니터링 및 보고 시스템에 투자해야 할 수도 있다. 이번 조치는 운영 비용을 높여 소규모 업체들이 새로운 요구 사항을 충족하는 데 어려움을 겪으면서 업계 통합을 가속화할 수 있다.
그러나 이 지침은 소비자 신뢰를 높일 수도 있다. 한국은 주요 암호화폐 시장이었으며, 과거의 유명한 해킹 및 사기 사건으로 인해 신뢰가 약화되었다. 금융 당국에 즉시 보고를 의무화함으로써 FSC는 투명성과 책임성을 강화하여 더 광범위한 기관 채택을 장려하는 것을 목표로 한다.
미래 지향적 관점
암호화폐 규제에 대한 한국의 적극적인 입장은 디지털 자산을 규제된 금융 시스템에 통합하려는 세계적 움직임의 일부이다. 한국이 2027년까지 디지털 금융 안전법을 준비함에 따라 시장 참가자들은 더 엄격한 규정 준수 환경을 예상해야 한다. FSC의 조치는 다른 아시아 관할권에도 유사한 조치를 촉구하여 지역 전체에 더 조화로운 규제 환경을 조성할 수 있다. 당장 암호화폐 기업은 사고 대응 프로토콜을 검토하고 규제 당국의 감독 강화에 대비해야 한다.
