가상자산거래소가 해킹 징후를 포착한 단계에서 곧바로 입출금을 막을 수 있게된다. 거래소에는 24시간 감시체계와 콜드월렛 보관 확대 등 금융회사 수준의 보안체계도 요구된다.
금융위원회는 12일 정부서울청사에서 신진창 부위원장 주재로 ‘가상자산업권 보안 대책회의’를 열었다. 참석 기관은 금융감독원, 금융보안원, 디지털자산거래소 공동협의체(DAXA)와 두나무·빗썸·코인원·디지털엑스·스트리미 등이다. 최근 세계 최대 거래소 바이낸스의 해킹 피해 등 침해사고가 이어진 데 따른 조치다.
핵심은 선제 차단이다. 그간 거래소들은 법 위반 여부가 불분명해 대응을 주저해 왔다. 금융위는 침해사고가 의심될 때 일정 조건 아래 입출금을 차단해도 제재하지 않겠다는 취지의 비조치의견서를 발급한다.
자산 보관과 보상 체계도 손본다. 핫월렛에는 거래에 필요한 최소 물량만 두고 여러 지갑에 분산하는 방안을 검토하며, 보험 보상한도와 준비금도 충분히 쌓으라는 주문이다.
제도화도 병행한다. 디지털자산법안에는 금융회사 수준의 보안 의무와 손해배상책임이 담길 예정이다. 법 제정 전에는 비상대응 가이드라인으로 취약점 점검과 침해사고 신속 보고를 요구한다. 금융보안원 지원 대상도 넓힌다. 현재 28개 사업자 가운데 사원으로 가입한 곳은 원화마켓 거래소 5곳뿐이다. 거래 검증과 월렛 접근 통제를 반영한 거래소 특화 점검 기준은 연내 보완한다.
신 부위원장은 모두발언에서 “일부 사업자들 보안에 대한 인식은 아직도 제도화 이전에 머물러 있다”고 지적했다. 지난 5일 기준 국내 거래소 시가총액이 약 66조원, 이용자가 중복 포함 1000만명을 넘었다는 점을 들어 시장 규모에 맞는 보안을 주문했다. 상시 모니터링과 콜드월렛 비중 상향 등은 입법을 기다리지 말고 즉시 시행해 달라는 당부도 덧붙였다.
현정민 기자 mine04@segye.com
