美 은행 단체 연합, SEC에 사이버보안 사고 공개 요구 사항 폐지 요청

미국 은행 단체 연합(증권산업금융시장협회, 은행정책연구소, 독립지역은행가협회, 국제은행가협회 등)이 미국 증권거래위원회(SEC)에 사이버보안 사고 공개 요구 사항에 대한 규정을 폐지해달라고 청원했다.

26일(현지시간) 코인텔레그래프 보도에 따르면 미국 은행 단체 연합은 서한을 통해 "사이버보안 사고를 공개하는 것은 중요 인프라를 보호하고 잠재적 피해자에게 경고하기 위한 기밀 보고 요구 사항과 직접적으로 상충된다"라고 밝혔다.

지난 2023년 7월 발표된 SEC의 사이버보안 위험 관리 규정은 기업들이 데이터 유출이나 해킹과 같은 사이버보안 사고를 당했을 때 이를 신속하게 공개하도록 요구한다. 하지만 금융권에서는 이 규정이 처음부터 결함이 있었으며, 시행 이후 실무적으로 문제가 있다고 주장하고 있다.

만약 해당 요구 사항이 받아들여질 경우, 최근 데이터 유출 사태를 겪은 코인베이스 등 가상자산 기업들도 데이터 유출에 대한 대중 공개 시점을 늦출 수 있게 된다.