[지디넷코리아]최근 금융권에 이어 가상자산 업계에도 보안 사고가 잇따르고 있다. 글로벌 가상자산 거래소 바이낸스에서는 약 63억 달러 상당 자산이 탈취됐고, 국내에서도 거래소와 지갑(월렛) 업체를 대상으로 한 해킹 사고가 발생했다.이에 금융위원회는 지난 12일 보도자료를 내고 가상자산 업계에 금융회사 수준 보안체계를 갖출 것을 요구했다. ▲24시간 상시 모니터링·대응체계 구축 ▲콜드월렛 보관 비중 최대화 ▲금융보안원 사원 가입 확대 등을 주요 과제로 제시했다. 가상자산사업자도 금융회사와 동일한 수준 보안체계를 갖춰야 한다는 것이 핵심이다.금융당국이 사고 발생 직후 보안대책 강화를 주문해 온 만큼 이번 조치도 기존 대응과 크게 다르지 않다. 문제는 보도자료만 봤을 때 당국이 제시한 대책이 업계 현실을 충분히 반영하지 못했다는 점이다.현행 규정에 따라 가상자산사업자(VASP)는 이용자 전체 가상자산 중 80% 이상을 인터넷과 분리된 콜드월렛에 보관해야 하지만, 당국은 핫월렛 비중을 더 줄일 것을 주문했다. 이날 일부 대형 거래소가 콜드월렛 보관 비중을 99%까지 확대했다고 밝혔지만, 중소형 거래소에는 현실적으로 부담이 될 수 있는 수치다.콜드월렛은 인터넷과 분리돼 상대적으로 안전하지만, 자산을 이전하려면 별도 승인과 처리 절차를 거쳐야 한다. 핫월렛 보관량을 지나치게 줄이면 유동성이 떨어져 갑작스러운 대규모 출금 요청에 신속하게 대응하기 어려워질 수 있다.실제로 가상자산 업계 관계자는 “전체 자산 1%라고 하더라도 대형 거래소와 소형 거래소 물량 차이는 크다”며 “이용자 출금 요청에 곧바로 대응하지 못하면 신뢰도 문제로 직결될 수 있다”고 지적했다.금융보안원 사원 가입 확대 역시 취지와 현실 간극이 있다. 사원으로 가입하면 침해 위협 정보공유와 보안 취약점 점검, 전문교육 등 지원을 받을 수 있지만 회비 부담도 발생한다. 이때문에 현재 가상자산사업자 28곳 중 금보원 사원 가입을 한 곳은 5대 원화마켓 거래소뿐이다.다행히 지난 12일 신진창 금융위 부위원장 주재로 열린 가상자산업권 보안 대책회의에서는 업계 현실을 고려한 방안이 논의됐다.콜드월렛 보관 비중을 일률적으로 의무화하기보다 핫월렛 보관량을 최소화하는 방향이 제시됐다. 사원 가입이 어려운 중소형 사업자에는 금보원이 별도 지원을 제공하는 방안도 포함됐다.회의에 참여한 다수 관계자는 이날 신 부위원장이 업계 고충을 충분히 청취했다고 입을 모았다. 금융위는 이를 바탕으로 향후 마련할 보안 가이드라인에 구체적인 기준을 담겠다는 입장도 밝혔다. 이 과정에서 사업자 규모와 거래 특성, 가상자산 업권에 특화된 보안 위험을 얼마나 반영할지 지켜봐야 한다.사고가 발생할 때마다 규제를 추가하는 것은 쉽다. 그러나 금융당국이 해야 할 일은 사업자에게 더 많은 의무를 부과하는 데 그치지 않고, 기존 규제가 왜 사고를 막지 못했는지부터 따져보는 것이다.사고를 막는 데 필요한 것은 규제 항목 숫자가 아니라 현장에서 작동하는 보안체계다.
Continue to ZDNet Korea →You are being forwarded in 6s — stay on this page