日 금융청, 가상자산 거래소 '사이버 보안 강화' 지침 발표

일본 금융청(FSA)이 가상자산(암호화폐) 거래소의 사이버 보안 강화를 위한 지침을 발표했다.

3일(현지시간) 코인포스트에 따르면 금융청은 '가상자산 교환업 등에서의 사이버 보안 강화를 위한 대책 방향'을 정식 공표했다. 이번 방침은 올해 2월부터 3월까지 실시된 의견 수렴을 통해 받은 18건의 의견을 반영하여 투자자 자산 보호를 최우선 과제로 책정했다.

이번 지침은 개별 업체의 '자조', 자율규제기관에 의한 '공조', 그리고 당국의 '공조' 등 3단계를 통해 보안을 견고하게 다지는 것을 목표로 한다. 특히 프라이빗 키(시드 구문)의 단순 도난을 넘어 사회공학적 기법이나 외부 위탁업체 침입 등 갈수록 교묘해지는 공격 수법에 주목하고 조직적인 대응 능력 강화를 요구하고 있다.

당국은 이미 '델타 월'로 알려진 금융권 합동 사이버 훈련에 가상자산 특화 시나리오를 도입해 업계 전체의 즉각 대응력을 높일 방침이다.

향후 금융청은 일부 주요 업체를 대상으로 '위협 기반 침투 테스트(TLPT)'를 실시해 보안 실효성을 직접 검증할 계획이다. 아울러 사이버 보안 관련 인적 구성 및 외부 감사 기준을 상향하기 위한 사무 가이드라인 개정도 시야에 넣고 있어 향후 규제가 더욱 구체화될 전망이다.