가상자산거래소가 해킹 의심 단계에서도 선제적으로 입출금을 차단할 수 있게 된다. 잇따른 침해사고에 대응해 금융회사 수준으로 보안을 강화하려는 조치다.
금융위원회는 12일 신진창 부위원장 주재로 가상자산업계 보안 대책회의를 열고 이 같은 대응 방안을 제시했다. 금융감독원과 금융보안원, 주요 거래소 및 보관업체 등이 참석했다.
당국은 해킹이나 침해사고가 의심될 때 일정 조건 아래 입출금을 차단할 수 있도록 비조치의견서를 발급하기로 했다. 현행 가상자산이용자보호법은 정당한 사유 없는 입출금 차단을 금지하고 있어, 사고가 명백하지 않은 단계에서 예방적으로 차단할 수 있는지 불분명하다는 업계 의견을 반영했다.
상시 감시·대응체계 구축도 요구했다. 사업자는 비정상적인 대규모 거래 등을 탐지하면 즉시 통제할 수 있도록 담당 인력을 배치해야 한다. 상시 대응이 어렵다면 정상적으로 감시할 수 있는 시간에만 입출금을 처리하고 이용자에게 미리 안내하도록 했다.
인터넷과 분리된 콜드월렛의 자산 보관 비중 역시 최대한 높이도록 했다. 현재 의무 비중은 80%이며 업계 전체 보관 비중은 95% 이상이다. 온라인 지갑인 핫월렛에는 거래에 필요한 최소 물량만 두고, 여러 지갑에 분산하는 방안도 검토하도록 했다. 피해 보상을 위한 보험 보상한도와 준비금도 충분히 확보하라고 주문했다.
또 금융보안원 지원 대상을 확대할 방침이다. 현재 28개 사업자 중 원화마켓 거래소 5곳만 사원으로 가입한 상태다. 당국은 추가 가입을 추진하고 취약점 점검과 위협 정보 공유 등을 지원할 방침이다.
금융위는 디지털자산법 제정을 통해 금융회사에 준하는 정보기술(IT) 안전성 확보 의무와 손해배상책임을 부과하기로 했다. 법 제정 전에는 비상대응 가이드라인을 통해 보안 강화와 신속한 사고 보고를 유도할 계획이다.