한국 암호화폐 거래소 사이버 보안 전면 개편…금융권 의무 요건 강화

한국 정부는 암호화폐 거래소를 포함한 16개 금융기관이 연루된 보안 사고 조사 이후 금융기관에 대한 사이버 보안 요건을 강화할 계획입니다. 

금융감독위원회(FSC)는 업계 전반에 걸친 조사에서 555개 금융 회사 중 130개 회사에서 사이버 보안 결함이 발견된 후, 위협 모니터링을 강화하고 보안 평가를 더욱 빈번하게 실시하며 경영진의 책임을 강화하는 방안을 추진하겠다고 밝혔습니다. 

금융감독청(FSC)은 해당 기업들에서 약 10만 건의 고객 정보(이름, 연락처, 식별 번호 등)가 유출됐다고 밝혔습니다. 

이번 해킹으로 피해를 입은 기업에는 고팍스(Gopax) 운영사인 스트리미(Streami)와 암호화폐 거래 플랫폼 프라방(Prabang)이 포함됩니다. 프라방은 앞서 10월 2일 해킹으로 일부 고객의 개인 정보가 유출됐다고 밝힌 바 있습니다. 

제안된 개혁안에 따르면 대형 금융기관은 매년 최소 두 차례 취약성 평가를 받게 됩니다. 규제 당국은 또한 정보 공유 시스템을 강화하고 있으며, 소규모 기업의 보안 모니터링에 인공지능을 활용하는 방안을 검토하고 있습니다. 

규제 당국은 향후 발생할 수 있는 사고를 예방하기 위한 노력의 일환으로 긴급한 위협이 발생할 경우 정기 평가 일정 외에 추가적인 사이버 보안 검사를 허용하는 방안도 검토하고 있습니다.

금융감독청(FSC)은 해당 사건들이 인공지능(AI) 사용과 관련이 있는지, 또는 동일한 공격자들과 연관이 있는지 여부를 여전히 조사 중이라고 밝혔습니다. 

한국, 쿠코인, MEXC 등 암호화폐 웹사이트 27곳 차단 조치 추진

당국은 이러한 제한 조치가 미등록 거래소를 겨냥한 것이며, 고객들이 자산을 인출하는 데 어려움을 겪을 수 있음을 인정했습니다.

한국 당국은 쿠코인, MEXC, 페멕스, 비트루 등 미등록 암호화폐 거래소 및 기타 가상화폐 서비스 제공업체가 운영하는 27개 웹사이트에 대한 국내 접속을 차단하는 조치를 승인했다. 

화요일 발표 에서 한국 금융정보분석원(FIU)은 이번 결정이 10월 6일과 7일에 한국방송통신심의위원회가 실시한 검토 결과에 따른 것이라고 밝혔다. 

해당 목록에는 CoinW, BTCC, BitMart, BingX, DigiFinex 등이 포함되어 있습니다. 이 차단 조치는 자금세탁 방지법인 ‘특정 금융 거래 정보 보고 및 사용에 관한 법률’에 따라 등록하지 않은 암호화폐 플랫폼에 적용됩니다.

금융정보분석원(FIU)은 “이번 결정으로 애플과 구글의 앱에 이어 인터넷 웹사이트에도 불법 가상자산 운영자에 대한 차단 조치가 적용될 것”이라고 밝혔다. 

이러한 조치에는 국내에서 호스팅되는 서비스를 종료하거나 해외에서 운영되는 웹사이트에 대한 접근을 차단하는 것이 포함됩니다. 

쿠코인 대변인은 코인텔레그래프와의 인터뷰에서 “규정 준수는 쿠코인의 사업 전략의 핵심”이라며, “우리는 모든 관할 지역의 관련 법률 및 규정을 준수하고 있으며, 변화하는 규제 요건에 대응하여 규정 준수 체계를 지속적으로 강화하고 있다”고 밝혔습니다.

이번 조치는 앞서 모바일 앱에 대한 제한 조치가 시행된 데 따른 것입니다. 코인텔레그래프 는 2025년 4월, 한국 정부가 구글 플레이 스토어에서 17개 앱에 대한 제한 조치를 취한 데 이어, 애플 앱스토어에서도 14개의 미등록 암호화폐 거래소 앱의 다운로드 및 업데이트를 차단했다고 보도한 바 있습니다.

금융정보분석원(FIU)은 해외 사업자가 한국 고객을 대상으로 하는지 여부를 평가할 때 플랫폼이 한국어 서비스를 제공하는지, 한국 사용자를 대상으로 마케팅하는지, 한국 원화로 거래를 지원하는지 등을 살펴본다고 밝혔습니다. 

금융정보분석원(FIU)은 웹사이트 차단으로 기존 사용자의 출금이 어려워질 수 있음을 인정했습니다. FIU는 운영사들과 협력하여 디지털자산거래연합(DAXA)을 통해 출금 안내 및 지원을 제공할 계획이라고 밝혔습니다. 

쿠코인은 “사용자 자산은 안전하게 보호되며, 향후 추가 업데이트 사항은 공식 채널을 통해 알려드리겠습니다.”라고 밝혔습니다.