대한민국 금융위원회(FSC)는 암호화폐 거래소가 해킹이 확정되지 않고 의심만 되는 경우에도 입출금을 동결할 수 있도록 허용합니다. 한국의 투자자들은 도난에 더 신속히 대응할 수 있지만, 코인이 언제 거래소에서 출금될 수 있을지에 대한 확실성은 줄어들게 됩니다.
금융위원회는 모든 28개 등록 암호화폐 사업자가 금융보안원(FSI) 소속이 되기를 원합니다. 금융보안원은 업계의 국영 사이버 감사 기관입니다. 그러나 금융보안원은 이번 주 자사의 시스템에서 보안 침해가 있었다고 공개하였습니다.
왜 해킹이 의심되는 경우에도 동결이 정당화됩니까?
한국의 암호화폐 투자자 보호법은 정당한 사유 없이는 거래소가 출금을 금지하지 못하게 규정합니다. 지금까지는 명백한 해킹만이 분명한 사유로 인정되었습니다.
거래소들은 의심스러운 활동으로 출금을 중단하는 것이 법적 회색지대에 속한다고 규제 당국에 전달하였습니다. 금융위원회는 답변으로 처벌하지 않겠다는 내용의 서면 약속서(노 액션 레터)를 발행하였습니다.
당국자는 신속함이 손실을 좌우한다는 증거로 바이낸스를 언급하였습니다. 10월 말, 공격자는 이 거래소에서 약 63억 달러를 유출하였으며, FBI는 이 도난을 북한과 연관지었습니다.
국내 압박도 증가하였습니다. 비트썸은 10월 말 내부 모바일 시스템에서 개인정보 유출 사고를 공개하였습니다. 이어 GOPAX는 11월 6일 해킹 위협 이후 거래 및 출금을 중단하였습니다.
해킹당한 감독 기관이 한국의 암호화폐 거래소를 보호할 수 있습니까?
현재 원화 거래소 5곳만이 금융보안원에 소속되어 있습니다. 금융위원회는 나머지 23곳도 가입하거나 유사한 보안 점검 지원을 받기를 원합니다.
이 조치는 시기상 곤란한 때 이루어지고 있습니다. 금융보안원은 월요일에 금융사들이 보안 감사 자료를 제출하는 온라인 포털에 해커가 침입했다고 확인하였습니다.
유출된 파일에는 해당 금융사들이 보안 평가에 답변한 자료가 포함되었을 수 있습니다. 금융보안원은 이 포털이 핵심망과 분리되어 있다고 설명하였으며, 규제당국은 무엇이 유출됐는지 계속 확인 중입니다.
새로운 지침은 거래소가 핫월렛의 잔액을 최소한으로 유지하며 보험과 준비금을 늘릴 것을 요구합니다. 운영사들은 이미 고객 자산의 95% 이상을 오프라인으로 보관하고 있으며, 이는 80%의 법정 최소 기준보다 높습니다.
지속적인 규정은 은행 기준의 IT 의무 및 손해배상책임을 부과할 예정인 디지털자산법 제정 여부에 달려있습니다. 법 통과 전까지 서울시는 지침에 따라 규제하고 있고, 내부 보안 침해를 조사 중인 파트너 기관에 의존하고 있습니다.
