데이터 유출 사고 이후 한국 금융 부문에 강화된 사이버 보안 규정이 적용될 예정이다.

목차

• 제안된 규칙의 실제 내용은 무엇일까요?

• 한국 금융감독청(FSC)은 조사 대상 금융회사 555곳 중 130곳에서 사이버 보안 미비점을 발견한 후, 사이버 보안 요건을 강화할 계획입니다.
• 영향을 받은 기업들 전체에서 고객 이름, 연락처, 식별 번호 등 약 10만 건의 고객 정보가 유출되었습니다.

한국 금융위원회는 업계 전반에 걸친 사이버 보안 점검에서 예상보다 많은 문제점이 드러남에 따라, 금융 부문 전반에 걸쳐 사이버 보안 요건을 강화할 계획이라고 발표 했습니다. 555개 금융회사를 대상으로 실시한 이번 점검에서 130개 회사, 즉 약 4분의 1에 해당하는 회사에서 사이버 보안 결함이 발견되었습니다.

또한, 피해를 입은 기업들에서 약 10만 건의 고객 정보가 유출되었습니다. 여기에는 이름, 연락처, 식별 번호 등이 포함됩니다. 이번 조사는 암호화폐 거래소를 포함한 16개 금융 회사에서 발생한 보안 사고를 계기로 시작되었습니다.

이번 해킹으로 피해를 입은 기업 중에는 암호화폐 거래소 고팍스(Gopax) 운영사인 스트리미(Streami)와 암호화폐 거래 플랫폼 프라방(Prabang)이 포함됩니다. 두 회사 모두 지난 10월 2일 해킹으로 일부 고객의 개인 정보가 유출되었다고 밝힌 바 있습니다.

금융감독청(FSC)은 공격자 들이 이러한 사건에서 인공지능을 사용했는지, 그리고 동일한 그룹이 여러 기업을 대상으로 공격을 감행했는지 여부를 여전히 조사하고 있습니다.

제안된 규칙의 실제 내용은 무엇일까요?

금융감독위원회(FSC)는 단순한 조정안을 제안하는 것이 아닙니다. 이 개혁안이 시행된다면 금융기관과 암호화폐 기업의 보안 책임 방식에 있어 의미 있는 변화가 일어날 것입니다.

새로운 기준은 대형 금융기관이 현재보다 빈도를 높여 최소 연 2회 취약성 평가를 받도록 요구합니다. 규제 당국은 또한 업계 전반에 걸쳐 정보 공유 시스템을 강화할 계획입니다. 더불어, 위협 정보는 사고 발생 시 기업과 규제 당국 간에 더 빠르게 전달될 수 있습니다.

금융 안정위원회(FSC) 는 소규모 기업의 보안 모니터링에 인공지능을 활용하는 방안을 검토하고 있습니다. 이는 모든 기업이 자체적으로 정교한 위협 탐지 시스템을 운영할 수 있는 충분한 내부 자원을 보유하고 있지 않다는 점을 인정한 것입니다.

이번 개정안에서 가장 중요한 내용 중 하나는 긴급 위협이 발생할 경우 정기 평가 일정 외에도 사이버 보안 점검을 허용하자는 제안입니다. 공격은 정해진 일정을 따르지 않기 때문에 이러한 유연성이 중요합니다. 현재의 정기 점검 체계는 악의적인 공격자들이 악용할 수 있는 허점을 분명히 드러냈습니다.

제안된 개혁안에는 경영진의 책임 강화도 포함되어 있습니다. 이는 금융안정위원회(FSC)가 사이버 보안 실패를 단순한 기술적 결함이 아니라 경영진이 책임을 져야 할 거버넌스 실패로 간주하고 있음을 보여주는 신호입니다.

보안 허점에 대해 경영진에게 직접적인 책임을 묻는 것은 이사회와 고위 경영진이 사이버 보안 투자 및 감독을 얼마나 진지하게 받아들여야 하는지에 대한 부담을 크게 높입니다. 더욱이 한국 에서 운영되는 암호화폐 거래소의 경우 , 더욱 빈번해진 평가와 경영진의 책임 요구 사항으로 인해 규정 준수 비용이 증가합니다.

암호화폐 시장 주요 소식

Circle의 USDC가 획기적인 MiCA 분류를 획득하며 45개 EU ​​전자화폐 토큰 중 선두를 차지했습니다.