24시간 상시 모니터링·대응 체계 구축…콜드월렛 보관 비중 최대화
해킹 의심 땐 선제적 입출금 차단…금융당국, 비조치의견서 발급
![[서울=뉴시스] 이영환 기자 = 서울 강남구 업비트 라운지 전광판에 비트코인 시세가 표시되고 있다. 2026.11.05. 20hwan@newsis.com](https://img1.newsis.com/2026/11/05/NISI20261105_0021520142_web.jpg?rnd=20261105105529)
[서울=뉴시스] 이영환 기자 = 서울 강남구 업비트 라운지 전광판에 비트코인 시세가 표시되고 있다. 2026.11.05. [email protected]
[서울=뉴시스]송혜리 기자 = 국내외 가상자산거래소에서 잇따라 해킹 사고가 발생하자 금융당국이 가상자산사업자의 보안 규율을 금융회사 수준으로 강화한다.
가상자산 시장이 24시간 운영되는 특성을 고려해 상시 모니터링·대응 체계를 구축하고 인터넷과 차단된 콜드월렛(Cold Wallet)에 이용자 자산을 보관하는 비중을 최대한 높이도록 했다. 특히 해킹 등 침해사고가 의심될 경우 가상자산사업자가 선제적으로 입출금을 차단할 수 있도록 '비조치의견서'도 발급한다. 추가 피해를 막기 위한 신속한 대응 과정에서 사업자가 규제 위반 부담을 덜 수 있도록 하기 위해서다.
금융위원회는 12일 서울 광화문 정부서울청사에서 신진창 부위원장 주재로 '가상자산업권 보안 대책회의'를 열고 이같은 내용의 보안 강화 방안을 논의했다.
이날 자리에는 금감원 디지털·IT부원장보와 가상자산감독국장, 금보원 디지털보안본부장과 사이버대응본부장 등 당국과 두나무, 빗썸, 코인원, 디지털엑스, 스트리미, 한국디지털거래소, 포블게이트, 해피블록, 가디언홀딩스, KODA, KDAC, DAXA 등의 대표자가 함께 했다.
신 부위원장은 "정부는 디지털자산업자가 금융회사에 준하는 IT 안전성 확보의무와 배상책임을 갖추도록 하는 완전한 규율체계를 위한 입법을 준비하고 있다"면서 "하지만 최근 사고에서도 알 수 있듯 가상자산업계의 최고 수준의 보안 강화는 입법만을 기다릴 수 없는, 한시도 미룰 수 없는 문제"라고 언급했다.
이어 "사업자는 이용자 보호와 보안을 최우선 순위에 놓고 전사적 역량을 결집해 금융회사 수준의 안전성과 대응 프로세스를 완비하고, 24시간 상시 모니터링 및 보고체계를 갖추며, 콜드월렛 비중을 상향하고 충분한 준비금을 확충하는 등 현 단계에서 가용한 모든 수단과 조치를 동원해야 한다"고 강조했다.
이날 회의에선 ▲가상자산사업자의 보안 강화를 위한 비상 대응 수칙 ▲해킹사고 의심시 사업자의 선제적인 입출금차단 비조치 ▲가상자산사업자의 금융보안원 사원 가입 및 보안성 점검 지원 방안 등이 제시됐다.
금융당국은 '가상자산사업자 보안사고 비상 대응 수칙' 일환으로 24시간 일주일 내내 거래가 이뤄지는 가상자산시장의 특성에 맞춰 상시 모니터링·대응체계를 갖추도록 했다.
사업자는 담당 인력 등을 상시 배치해 비정상적인 대규모 거래 등 사고 발생이 의심되는 경우 필요한 통제 조치를 즉시 시행해야 한다. 모니터링·대응체계를 상시적으로 운영하기 어려운 사업자는 해당 체계가 정상적으로 운영될 수 있는 시간에만 입출금을 처리하며, 이를 이용자에게 사전 안내하고 충분한 인력 배치 등을 통해 이용자의 입출금 요청을 적시에 대응토록 했다.
이용자 자산의 콜드월렛 보관 비중 최대화와 보험 보상한도 및 준비금 적립액 확충도 언급했다.
현재 가상자산업감독규정상 사업자의 콜드월렛 의무 보관비중은 80%이나, 전체 사업자의 콜드월렛 보관 비중은 95% 이상으로 이를 크게 상회하고 있는 상황이다.
그럼에도 이용자 자산의 안전한 보관을 위해 가상자산사업자는 핫월렛에 보관돼 있는 이용자 위탁 가상자산 수량을 거래지원에 필요한 최소한의 수량으로 유지하고, 복수의 핫월렛에 분산해 보관하는 방안도 고려할 필요가 있다고 당국은 설명했다. 또 해킹 등에 따라 이용자 피해가 발생할 경우, 이에 대한 보상이 원활히 이뤄질 수 있도록 보험 보상한도 및 준비금 적립액을 충분히 확보하도록 했다.
아울러 현재 전자금융거래법상 금융회사에 적용되는 'IT 안전성 확보 의무 이행과 침해사고 대응'을 위해 필요한 조치사항을 제시했다.
특히 디지털자산법(안)을 통해 디지털자산업자도 금융회사 수준의 안전성 기준과 손해배상책임을 갖추도록 할 예정이며, 그 이전이라도 가이드라인을 통해 전자금융거래법 적용 금융회사에 준하는 안전성 확보 의무 등을 수행하도록 할 계획이다.
사업자들은 가상자산거래의 전자적 전송·처리를 위한 인력·시설 등 정보기술 및 정보보호에 관한 사항, 가상자산거래의 안전성 확보에 필요한 기술적·관리적·물리적 조치 등에 관한 안전성 기준을 마련해야 하며, 정보처리시스템 및 정보통신망에 대해 취약점을 분석평가하고 그 결과에 따라 보완 조치를 수행해야 한다.
이날 회의에선 최근 증가하는 침해 위협에 대응해 이용자 피해 확산을 방지하기 위해 해킹사고가 의심되는 경우 일정 조건 하에 사업자들의 '선제적인 입출금 차단'을 허용하는 방안에 대해서도 논의했다.
현행 관련법에서는 정당한 사유 없이 사업자가 입출금을 차단할 수 없도록 하고 해킹사고 발생이 명백한 경우에만 차단을 허용하고 있다. 이와 관련해 가상자산 업계는 이상거래 발생 등 해킹이 의심되는 단계에서도 사업자의 선제적인 입출금차단이 허용되는지 여부가 불명확하다고 지적했다.
금융당국은 가상자산 보안사고의 특성상 신속한 차단조치가 이용자 피해 최소화에 결정적인 행위로 작용하는 만큼, 사업자들이 해킹, 침해사고가 의심되는 경우 선제적으로 입출금차단 조치를 취할 수 있도록 '비조치 의견서'를 발급키로 했다.
이와 함께 가상자산사업자 금융보안원 사원 가입 및 보안성 점검 지원도 추진한다.
현재 이용자 규모, 회비 부담 등으로 인해 28개 가상자산사업자 중 5개 원화마켓 거래소만 금융보안원 사원 가입을 완료한 상태다. 그러나 중소 가상자산거래소의 침해사고 발생 현황을 고려할 때, 나머지 가상자산사업자들도 금융보안원에 사원으로 가입하고 금융회사와 동일한 수준의 보안지원 서비스를 제공받을 필요가 있다는 게 금융당국의 설명이다.
금융당국은 모든 가상자산사업자의 이용 규모 등을 고려해 금융보안원 추가 사원 가입을 추진하고 사원 가입 사업자에 대해서는 침해 위협 정보공유, 보안 취약점 점검, 금융보안 전문교육 등 보안 서비스를 제공할 예정이다. 가입이 어려운 경우에는 중소금융사 수준으로 취약요인 탐색, 경보체계, 보안조치 등을 지원할 방침이다.
◎공감언론 뉴시스 [email protected]
가상자산 시장이 24시간 운영되는 특성을 고려해 상시 모니터링·대응 체계를 구축하고 인터넷과 차단된 콜드월렛(Cold Wallet)에 이용자 자산을 보관하는 비중을 최대한 높이도록 했다. 특히 해킹 등 침해사고가 의심될 경우 가상자산사업자가 선제적으로 입출금을 차단할 수 있도록 '비조치의견서'도 발급한다. 추가 피해를 막기 위한 신속한 대응 과정에서 사업자가 규제 위반 부담을 덜 수 있도록 하기 위해서다.
금융위원회는 12일 서울 광화문 정부서울청사에서 신진창 부위원장 주재로 '가상자산업권 보안 대책회의'를 열고 이같은 내용의 보안 강화 방안을 논의했다.
이날 자리에는 금감원 디지털·IT부원장보와 가상자산감독국장, 금보원 디지털보안본부장과 사이버대응본부장 등 당국과 두나무, 빗썸, 코인원, 디지털엑스, 스트리미, 한국디지털거래소, 포블게이트, 해피블록, 가디언홀딩스, KODA, KDAC, DAXA 등의 대표자가 함께 했다.
신 부위원장은 "정부는 디지털자산업자가 금융회사에 준하는 IT 안전성 확보의무와 배상책임을 갖추도록 하는 완전한 규율체계를 위한 입법을 준비하고 있다"면서 "하지만 최근 사고에서도 알 수 있듯 가상자산업계의 최고 수준의 보안 강화는 입법만을 기다릴 수 없는, 한시도 미룰 수 없는 문제"라고 언급했다.
이어 "사업자는 이용자 보호와 보안을 최우선 순위에 놓고 전사적 역량을 결집해 금융회사 수준의 안전성과 대응 프로세스를 완비하고, 24시간 상시 모니터링 및 보고체계를 갖추며, 콜드월렛 비중을 상향하고 충분한 준비금을 확충하는 등 현 단계에서 가용한 모든 수단과 조치를 동원해야 한다"고 강조했다.
'금융회사 수준' 안전함 요구…24시간 거래 상황에 맞는 '상시 모니터링·대응'
금융당국은 '가상자산사업자 보안사고 비상 대응 수칙' 일환으로 24시간 일주일 내내 거래가 이뤄지는 가상자산시장의 특성에 맞춰 상시 모니터링·대응체계를 갖추도록 했다.
사업자는 담당 인력 등을 상시 배치해 비정상적인 대규모 거래 등 사고 발생이 의심되는 경우 필요한 통제 조치를 즉시 시행해야 한다. 모니터링·대응체계를 상시적으로 운영하기 어려운 사업자는 해당 체계가 정상적으로 운영될 수 있는 시간에만 입출금을 처리하며, 이를 이용자에게 사전 안내하고 충분한 인력 배치 등을 통해 이용자의 입출금 요청을 적시에 대응토록 했다.
이용자 자산의 콜드월렛 보관 비중 최대화와 보험 보상한도 및 준비금 적립액 확충도 언급했다.
현재 가상자산업감독규정상 사업자의 콜드월렛 의무 보관비중은 80%이나, 전체 사업자의 콜드월렛 보관 비중은 95% 이상으로 이를 크게 상회하고 있는 상황이다.
그럼에도 이용자 자산의 안전한 보관을 위해 가상자산사업자는 핫월렛에 보관돼 있는 이용자 위탁 가상자산 수량을 거래지원에 필요한 최소한의 수량으로 유지하고, 복수의 핫월렛에 분산해 보관하는 방안도 고려할 필요가 있다고 당국은 설명했다. 또 해킹 등에 따라 이용자 피해가 발생할 경우, 이에 대한 보상이 원활히 이뤄질 수 있도록 보험 보상한도 및 준비금 적립액을 충분히 확보하도록 했다.
아울러 현재 전자금융거래법상 금융회사에 적용되는 'IT 안전성 확보 의무 이행과 침해사고 대응'을 위해 필요한 조치사항을 제시했다.
특히 디지털자산법(안)을 통해 디지털자산업자도 금융회사 수준의 안전성 기준과 손해배상책임을 갖추도록 할 예정이며, 그 이전이라도 가이드라인을 통해 전자금융거래법 적용 금융회사에 준하는 안전성 확보 의무 등을 수행하도록 할 계획이다.
사업자들은 가상자산거래의 전자적 전송·처리를 위한 인력·시설 등 정보기술 및 정보보호에 관한 사항, 가상자산거래의 안전성 확보에 필요한 기술적·관리적·물리적 조치 등에 관한 안전성 기준을 마련해야 하며, 정보처리시스템 및 정보통신망에 대해 취약점을 분석평가하고 그 결과에 따라 보완 조치를 수행해야 한다.
사고시 즉시 입출금 차단하도록 '비조치 의견서' 발급
현행 관련법에서는 정당한 사유 없이 사업자가 입출금을 차단할 수 없도록 하고 해킹사고 발생이 명백한 경우에만 차단을 허용하고 있다. 이와 관련해 가상자산 업계는 이상거래 발생 등 해킹이 의심되는 단계에서도 사업자의 선제적인 입출금차단이 허용되는지 여부가 불명확하다고 지적했다.
금융당국은 가상자산 보안사고의 특성상 신속한 차단조치가 이용자 피해 최소화에 결정적인 행위로 작용하는 만큼, 사업자들이 해킹, 침해사고가 의심되는 경우 선제적으로 입출금차단 조치를 취할 수 있도록 '비조치 의견서'를 발급키로 했다.
이와 함께 가상자산사업자 금융보안원 사원 가입 및 보안성 점검 지원도 추진한다.
현재 이용자 규모, 회비 부담 등으로 인해 28개 가상자산사업자 중 5개 원화마켓 거래소만 금융보안원 사원 가입을 완료한 상태다. 그러나 중소 가상자산거래소의 침해사고 발생 현황을 고려할 때, 나머지 가상자산사업자들도 금융보안원에 사원으로 가입하고 금융회사와 동일한 수준의 보안지원 서비스를 제공받을 필요가 있다는 게 금융당국의 설명이다.
금융당국은 모든 가상자산사업자의 이용 규모 등을 고려해 금융보안원 추가 사원 가입을 추진하고 사원 가입 사업자에 대해서는 침해 위협 정보공유, 보안 취약점 점검, 금융보안 전문교육 등 보안 서비스를 제공할 예정이다. 가입이 어려운 경우에는 중소금융사 수준으로 취약요인 탐색, 경보체계, 보안조치 등을 지원할 방침이다.
◎공감언론 뉴시스 [email protected]
