해킹 번지기 전 가상자산 거래소 입출금 막는다

가상자산 거래소가 해킹이 의심될 때 이용자 피해가 확산되기 전에 입출금을 차단할 수 있게 된다. 금융당국은 법 위반 여부가 불분명해 거래소가 대응을 주저해온 점을 고려해 선제 차단을 허용하기로 했다. 거래소에는 24시간 보안 모니터링과 금융회사 수준의 사고 대응 체계도 갖추도록 할 방침이다.

금융위원회는 12일 신진창 부위원장 주재로 '가상자산업권 보안 대책회의'를 열고 보안 강화 방안을 논의했다고 밝혔다. 최근 국내외 가상자산거래소에서 침해사고가 잇따르자 위기의식을 공유하고, 금융회사 수준의 안전성 확보 의무와 침해사고 대응체계를 갖추는 데 필요한 사항을 논의하기 위해 마련된 자리다.

우선 거래소는 상시 모니터링·대응 체계를 갖추고 담당 인력을 배치해야 한다. 비정상적인 대규모 거래 등 사고가 의심되면 필요한 통제 조치를 즉시 시행하도록 했다. 상시 운영이 어려운 사업자는 모니터링 체계가 정상 가동되는 시간에만 입출금을 처리하고, 운영 시간과 이용자 대응 방안을 미리 안내해야 한다.

이용자 자산의 보관 관리도 강화한다. 가상자산사업자는 이용자 자산의 80% 이상을 인터넷과 분리돼 해킹 위험이 상대적으로 낮은 콜드월렛에 보관해야 한다. 사업자들의 실제 콜드월렛 보관 비중은 95%를 웃돈다. 당국은 콜드월렛 보관을 늘리는 한편 핫월렛에는 거래에 필요한 최소한의 자산만 두고, 여러 핫월렛에 나눠 보관하는 방안도 고려하도록 했다. 해킹 피해에 대비해 보험 보상한도와 준비금 적립액도 충분히 확보하도록 했다.

당국은 가상자산사업자가 금융회사에 준하는 정보기술·정보보호 안전성 기준을 마련하고, 정보처리시스템과 정보통신망의 취약점을 분석·평가해 보완하도록 할 계획이다. 침해사고가 발생하거나 외부의 비정상 접근 등 침해 가능성이 발견되면 금융당국에 신속히 알리는 사고 보고 체계도 갖추도록 했다. 디지털자산법 제정 전이라도 가이드라인을 통해 관련 조치를 이행하게 한다는 구상이다.

해킹 의심 단계에서의 선제 차단도 가능해진다. 현행 가상자산이용자보호법은 정당한 사유 없는 입출금 차단을 금지하고, 해킹이 명백한 경우에만 차단을 허용한다. 이상 거래가 발생해 해킹이 의심되는 단계에서 차단할 수 있는지를 두고 업계의 우려가 있었던 이유다. 금융위는 사업자가 해킹이나 침해사고를 의심해 선제적으로 입출금을 막더라도 법 위반으로 보지 않는다는 비조치 의견서를 발급하기로 했다.

금융보안원 보안 지원도 확대한다. 현재 28개 가상자산사업자 가운데 금융보안원 사원으로 가입한 곳은 원화마켓 거래소 5곳이다. 당국은 나머지 사업자도 규모 등을 고려해 추가 가입을 추진하고, 가입 사업자에는 침해 위협 정보 공유와 취약점 점검, 보안 교육 등을 제공할 예정이다. 가입이 어려운 사업자에는 중소 금융회사 수준의 취약 요인 탐색과 경보·보안 조치를 지원한다.

금융위는 이날 논의된 보안 강화 방안이 업계에 안착하도록 지원하고, 가상자산업권의 보안 체계를 강화하기 위한 제도 정비를 이어갈 계획이다.