국내 시장에서 가상자산 서비스(판매·보관·지갑 등)를 운영하기 위해서는 금융당국으로부터 가상자산 사업자(virtual asset service providers, VASP) 승인을 받아야 한다. 가상자산 투자자를 보호하기 위해서 사업자에게 일정한 자격요건과 안전장치를 갖추도록 한 규제이자, 일종의 면허인 셈이다. 21일 금융위원회 금융정보분석원(FIU)에 따르면 신고수리가 완료된 사업자는 총 37개 사다. 2021년 9월 개정된 ‘특정 금융거래정보의 보고 및 이용 등에 관한 법률’(특금법)에 따라 신고를 마친 사업자들이다. 신고 대상에는 가상자산 거래업자, 보관관리업자, 지갑서비스업자 등이 포함된다. VASP 신고 규정이 담긴 특금법은 은행 등 금융기관에 자금세탁방지(AML), 테러자금조달방지(CFT) 의무를 부여하는 법이다. 쉽게 말해 불법적인 일에 연루된 자금의 조달을 방지하는 것이 목적이다. 이 특금법에 VASP 관련 내역이 포함되면서 가상자산 사업자도 금융기관에 준하는 수준의 의무를 지니게 됐다. 이에 따라 사업자는 ▲실명 확인 입출금계정 서비스(가상자산 거래 실명제) ▲정보보호관리 체계(ISMS) 인증 등을 갖추고 FIU에 신고해야만 사업을 진행할 수 있다. 한편 사업자들은 올해 하반기 첫 ‘갱신신고’를 앞두고 있다. 자격의 유효기간은 3년인데, 많은 사업자가 신고를 한 시기는 2021년이기 때문이다. 대표적으로 지난 2021년 10월 6월 신고가 수리된 업비트는 권한이 만료되기 45일 전인 오는 22일까지 관련 서류를 제출해야 사업을 지속할 수 있다. 업비트를 첫 주자로 다른 원화 거래소인 코빗(9월 5일), 고팍스(9월 13일), 코인원(10월 11일), 빗썸(10월 16일) 순으로 마감 기한이 다가온다. 신고를 담당하는 FIU는 ▲신고인 ▲대표자·임원·대주주 현황 ▲사업추진계획서 ▲실명 확인 입출금 계정 ▲가상자산 관련 법령 준수 체계 구축 ▲ISMS 인증 등의 관련 서류를 요구하고 있다. 대규모 갱신을 앞두고 금융위원회가 ‘특금법 시행령·고시 개정안’ 등을 입법예고 하는 등 신고제를 대폭 개편하면서 진입 장벽은 더욱 높아졌다. 시행령 개정안에는 변경신고 수리 이후 대표·임원 직무 수행 의무화, 신고심사 중단 및 재개 절차 마련, VASP 직권말소 사유 추가, 변경신고 제도 완화 등 내용을 담았다. 낯설기만 한 코인, 신기하고 재밌게 느껴질 수 있도록 가상자산 이야기를 풀어드립니다.

정부가 중소기업의 부담을 덜어주고자 ‘정보보호 및 개인정보보호 관리체계’(이하 ISMS 및 ISMS-P) 인증 기준을 간소화하기로 했다. 지금의 인증제도는 중견기업 이상 규모에 맞춰 설계된 탓에 중소기업은 인증을 취득하거나 유지하는 데 어려움을 호소해 왔다. 개인정보보호위원회는 23일 중소기업에 대한 ISMS와 ISMS-P 인증 특례를 이달 24일부터 시행한다고 23일 밝혔다. 인증기준은 기업이 실질적인 정보보호 활동을 할 수 있도록 하는 필수항목은 유지하되, 중소기업의 수준에서 불필요한 항목을 삭제 또는 완화해 설계했다. 이에 따라 기존 80~101개 항목에 달하는 인증 기준이 36~40개가량 축소됐다. 인증심사 수수료도 인증기준 간소화에 따라 종전 대비 약 40~ 50% 수준으로 절감된다. 아울러 보안시스템 구축이나 정보보호 조직 구성, 컨설팅기업 등 인증 준비에 필요한 제반 비용도 감소할 것으로 기대된다. 이번 특례는 정보통신서비스 부문 매출액이 300억 원 미만인 중소기업에 적용된다. 관련 매출액이 300억 원 이상인 중기업이라도 회사 내 주요 정보통신설비를 보유하지 않았다면 신청할 수 있다. 이는 전체 의무대상 기업 가운데 85개 기업(약 16%)이 해당한다. 다만 국민 생활에 밀접한 영향을 미치는 주요 정보통신서비스 제공자, 집적 정보통신시설 사업자, 일부 상급종합병원·대학교,금융회사, 가상자산사업자는 특례 적용 대상에서 제외한다. 양청삼 개인정보위 개인정보정책국장은 “간편인증 도입을 통해 소규모 기업의 인증 취득 부담을 완화함으로써 개인정보보호 관리체계의 수준을 향상하고자 하는 기업의 자율적인 개인정보 보호 노력이 강화될 수 있는 계기가 되길 바란다”고 말했다.

한화투자증권은 ESG 성과와 지속가능성 정보를 담은 ‘2024 지속가능경영보고서’를 발간했다고 28일 밝혔다. 2019년을 시작으로 매년 발간해 오고 있다. 한화투자증권은 ‘더 나은 미래를 위해 ESG 경영을 선도하는 금융사로 도약’이라는 ESG 경영 목표 아래 친환경 금융 확대를 통한 기후 위기 대응 동참(E), 지속가능한 미래를 위한 책임경영 고도화(S), 투명한 지배구조를 통한 기업 신뢰도 제고(G)를 3대 전략 방향으로 선정하고 추진 중이다. 한화투자증권에 따르면 이번 보고서는 ▲기후변화 대응 ▲고객 정보 및 데이터 보안 강화 ▲금융소비자 권익보호 ▲윤리경영 및 컴플라이언스 ▲지속 가능한 금융 등 이중 중대성 평가(Double Materiality Assessment) 결과 상위에 위치한 ESG 성과를 자세히 다뤘다. 이 중 중대성 평가는 ESG 이슈가 기업 재무상태에 미치는 영향과 기업 경영활동이 환경과 사회의 지속가능성에 미치는 영향을 모두 고려한 평가 방식을 뜻한다. 특히 올해 보고서는 탄소중립 목표 달성 및 체계적인 기후변화 대응을 위해 TCFD(Task force on Climate-related Financial Disclosure) 정보 공개를 강화해, 주요 사업장의 온실가스 직접배출(Scope1), 간접배출(Scope2) 및 기타 간접배출(Scope3)에 해당하는 금융배출량을 공개하고 검증을 완료했다. 한편 한화투자증권은 지난해 정보보호 및 개인정보보호 관리체계인 ISMS-P 인증을 취득하고 인권경영을 도입하는 등 ESG 성과를 달성해 한국ESG기준원으로부터 2023년 ESG평가 종합 ‘A’등급을 받은 바 있다. 또한 ESG 평가기관 서스틴베스트로부터 2024년 상반기 ESG평가에서 규모 등급 ‘A’, 전체 등급 ‘AA’등급을 획득하고 ESG경영 100대 우수기업에 선정됐다. 손종민 한화투자증권 기획관리실 상무는 “한화투자증권은 ESG정보 공시 의무화에 따라 기후변화 대응 관련 정보공개를 강화했다”며 “앞으로도‘차별화와 글로벌 경쟁력을 바탕으로 고객과 사회의 내일을 위한 금융솔루션을 제공한다’는 목적 아래 다양한 ESG 이해관계자와의 소통을 지속하겠다”고 밝혔다. 2024 지속가능경영보고서는 한화투자증권 홈페이지 내 ESG경영 메뉴에서 확인할 수 있다.

‘자발적 인증’ 취득…정보시스템 입증 노력유길상 총장 “대학 정보보호 관심 높여야” 한국기술교육대학교(총장 유길상)는 한국인터넷진흥원(KISA)으로부터 정보보호 관리체계(ISMS, Information Security Management System) 인증을 획득했다고 29일 밝혔다. ISMS 인증은 기관 정보보호 관리체계가 정보자산 보호 기준에 적합한지를 종합적으로 평가해 인증을 부여한다. 인증 기준은 관리체계 수립 및 운영(16개)과 보호대책 요구사항 영역(64개) 총 80개다 이번 인증 대상은 대학 학사·행정 시스템인 아우누리와 홈페이지(대표 홈페이지, 능력개발교육원, 직업능력심사평가원, 도서관)이다. 한기대는 의무 인증 대상이 아니지만, 정보시스템의 대내외 신뢰성을 높이기 위해 자발적으로 인증을 획득했다. 인증기간은 2027년 4월까지 3년이다. 유길상 총장은 “한기대는 자발적인 인증 획득으로 대학의 정보보호에 대한 관심과 정보시스템의 신뢰성을 입증하게 됐다”며 “안심하고 신뢰할 수 있는 정보시스템 제공을 위해 지속적인 관심을 기울이겠다”고 강조했다.

국내 가상자산(암호화폐) 거래소들이 앞다투어 시스템 보안을 강화하고 있다. 오는 7월 가상자산 이용자 보호법 시행을 앞둔 가운데 국내외 정보보호 및 보안인증을 바탕으로 투자자 보호책을 보완하려는 것이다. 암호화폐 거래소 코빗은 23일 국내 업계 중 처음으로 SOC 1(Type 2)을 통과했다고 밝혔다. 국제 표준에 따라 재무 관련 내부통제를 평가하는 인증제도로 시스템 보안을 확보하고자 하는 조치다. SOC 인증(System and Organization Controls)은 기업이 안정적 서비스 제공을 위해 미국공인회계사회(AICPA) 및 국제 감사인증기준위원회(IAASB)가 확인하는 제도다. 글로벌 기준에 따라 고객사가 내부통제를 안정적으로 운영하고 있는지를 평가하고 확인한다. 코빗은 2022년 SOC 1의 ‘Type 1’ 인증을 받은바 있는데 이때 발표한 내부통제 설계 계획을 지난 1년간 실제로 이행한 뒤 이차적인 평가를 거쳤다. 향후 법인이 코빗에서 가상자산 입출금, 원화 입출금, 가상자산 매수매도, 기타 스테이킹 서비스를 이용할 때 SOC 1이 있다면 별도로 재무 내역을 확인할 필요가 없다. 코빗 관계자는 “선제적으로 안전장치를 도입한 것이다”며 “향후 법인의 가상자산 투자에 대비함과 동시에 보안 측면에서 신뢰를 확보하고자 했다”고 말했다. 국내 거래소들도 정보보호 관리체계(ISMS), 국제 표준 인증(ISO) 등 정보보호 및 보안인증을 확대하며 시스템을 강화 중이다. 한국인터넷진흥원(KISA)이 관리하는 ISMS 인증은 총 80개 항목의 적합성 평가를 모두 통과할 경우 주어지는데 특금법(특정금융거래정보법)에 따라 가상자산 사업자는 이 인증을 필수적으로 갖춰야 한다. 다만 거래소들은 ISMS 다음 단계의 인증을 취득하거나 해외 인증까지 얻어내는 방식으로 보안을 확보하고 있다. 국내 최대 거래소 업비트는 2018년 ISMS 인증을 취득하고 2021년에는 ISMS-P까지 얻어냈다. ISMS는 기업이 내부 관리체계를 안정적으로 확보했음을 의미하며 ISMS-P는 개인정보의 흐름까지 인정받은 것이다. 또 지난해 11월에는 업무 연속성 관리시스템 국제 표준인 ISO 22301을 인증받았다. 그 외에도 정보·클라우드·개인 정보 보안 등 ISO 인증을 보유하고 있다. 빗썸도 정보보안 인증을 다수 가지고 있다. 지난해 2월 KISA의 ISMS-P 인증을 취득했고 ISO 4종과 국제 인증인 BS10012도 확보했다. 코인원도 지난해 1월 ISMS를 승인받았으며 ISO27001(정보보안) 인증을 보유 중이다. 고팍스도 국제 정보보호 경영시스템 표준인 ISO/IEC 27001과 ISMS 인증을 2018년 업계 최초로 취득한 바 있다. 2021년에는 ISO/IEC 인증을 다음 단계인 ISO·IEC 27017, 27018까지 확장했다.

종합신용평가사 코리아크레딧뷰로(이하 KCB)의 기업신용평가 서비스 ‘비즈그라운드’는 기업신용평가 진행 시 불필요한 서류제출을 없애고 수수료를 획기적으로 낮추는 등 기업평가 시장을 지속적으로 개선해왔다. 23일 업체에 따르면 최근 비즈그라운드 플랫폼을 리뉴얼 오픈해 민간입찰 및 공공입찰용 평가, ESG평가와 같은 기업평가 서비스는 물론 다양한 기업지원 정보까지 한 번에 이용할 수 있게 됐다. 특히 조달청 입찰과 같은 공공입찰이 처음인 기업이라면 쉽게 이해하고 입찰 경쟁력을 높일 수 있는 ‘공공입찰 및 기업신용관리 교육’도 무료로 신청할 수 있다.새롭게 추가된 서비스로는 대기업과의 거래를 위한 ‘민간제출용 신용평가’를 비롯해 대재해처벌법과 관련 건설사의 요청이 늘어나고 있는 ‘안전보건진단 보고서’가 있으며, 중소기업들이 부담 없이 이용할 수 있는 ‘ESG자가진단’ 서비스도 출시했다. 이로써 나라장터 입찰, 다수공급자계약(MAS) 등 공공기관 제출용 신용평가 보고서부터 ESG평가, 건설사와 같은 원청사 제출용 보고서까지 모두 비즈그라운드에서 한 번에 평가받을 수 있게 됐다. 최근 주요 건설사들을 대상으로 개최한 ‘KCB기업신용평가 세미나’에서는 기존 협력사 평가 서비스의 한계를 혁신적으로 개선했다는 호평을 얻기도 했다. 또한 국내 기업신용평가사 최초로 가장 높은 단계의 정보보호 인증제도인 ISMS-P를 획득, 기업정보까지 안전하게 관리하고 있음을 입증했다. KCB 관계자는 “기업신용평가 서비스 제공 외에도 기업을 위한 다양한 제휴 서비스를 준비 중”이라며 “갑진년 새해에도 기업의 가치를 높이고 함께 성장할 수 있는 기업평가 플랫폼이 되도록 노력하겠다”고 말했다. 한편 비즈그라운드 홈페이지에서는 ‘새해 소망 이벤트’를 진행 중이며, 이벤트 참여 고객을 대상으로 ‘기업신용평가 할인권’, ‘최고급 안마체어’ 등 다양한 혜택을 제공할 예정이다.

금융당국이 가상자산(암호화폐) 사업자의 자격 요건을 대폭 강화한다. 그간 일부 가상자산 사업자가 범법자를 임원으로 선임하려고 하는 등 부적절한 시도를 한 데 따른 조치다. 당국은 특히 해외 금융 관련 법을 위반한 사람의 국내 가상자산 시장 진출을 제한하기로 했다. 자금세탁 등으로 유죄 판결을 받은 세계 최대 가상화폐 사업자 바이낸스의 한국 진출을 차단하려는 장치로 풀이된다. 3일 서울신문이 입수한 문건에 따르면 금융위원회는 ‘특정 금융거래 정보의 보고 및 이용 등에 관한 법률’(특금법) 시행령을 개정한다. 골자는 그간 다소 느슨했던 가상자산 사업자 신고 조항을 보완하는 것이다. 현행 특금법상 가상자산 사업자는 정보보호관리체계(ISMS) 인증을 취득하고 시중은행과 실명계좌 서비스 계약을 맺은 뒤 금융위원회에 신고만 하면 시장에 진입할 수 있다. 금융위는 이 같은 신고제만으로는 부적격 해외 사업자 및 임원 등의 시장 진입과 일부 사업자의 시장질서 교란 등을 막기에는 역부족이라고 보고 있다. 개정안은 가상자산 사업자 임원, 대표자, 주주의 자격을 까다롭게 묻는다. 현재 ‘금융 관련 법률’을 위반한 이력만 없으면 임원 등으로 신고하는 데 문제가 없다. 그러나 개정안이 시행되면 외국에서 금융 관련 법률을 위반했을 경우에도 임원 등이 될 수 없다. 자격이 없는 임원을 선임한 사실이 추후 적발되면 가상자산 사업자 직권을 말소하는 강력한 제재를 한다. 개정안이 ‘외국의 금융 관련 법률 위반’을 콕 집어 명시한 것을 두고 금융권과 가상자산 업계에서는 바이낸스를 겨냥한 것이라는 해석이 나온다. 금융위는 자금세탁 등 불법을 저지른 바이낸스의 한국 진출에 극도로 부정적인 것으로 알려져 있다. 바이낸스는 지난해 2월 한국 가상자산 사업자 고팍스의 지분 72.26%를 취득하며 한국 진출을 노렸지만, 금융위가 승인하지 않고 있다. 가상자산 사업자들은 3년에 한 번 당국 신고를 갱신해야 한다. 올해 34개사가 신고를 갱신할 예정이다. 시간이 촉박한 만큼 금융위는 국회 동의가 필요 없는 시행령부터 개정한다는 방침이다. 지난해 9월 윤창현 국민의힘 의원이 특금법 개정안을 발의했지만 계류된 상태다. 금융위 관계자는 “올해 2분기 시행을 목표로 시행령 개정안을 준비 중”이라고 밝혔다.

기관장 허가 없이 웹소설을 쓰고 인세 등 수천만원의 수익을 받은 한국인터넷진흥원 직원 등이 감사원 감사에서 적발됐다. 감사원은 2일 인터넷진흥원과 한국방송통신전파진흥원, 정보통신산업진흥원 등 정보통신기술 분야 3개 공공기관에 대한 정기감사 결과를 공개하며 허가 없이 영리업무를 하거나 외부 강의를 하고도 신고하지 않은 직원들에 대한 적정한 조치가 필요하다고 인터넷진흥원장에게 통보했다. 감사원에 따르면 인터넷진흥원 소속 한 직원은 웹소설 유통업체와 전자책 출판계약을 맺고 인세 수익 등으로 4600만원을 받았지만 기관에 신고하지 않았다. 직원 11명이 2020년부터 지난해까지 허가 없이 영리업무에 종사해 얻은 수익이 총 1억 1100만원이었다. 공공기관운영법 등에 따라 영리 목적으로 겸직을 하려면 기관장의 허가를 받아야 한다. 또 청탁금지법 등에 따르면 사례금을 받고 외부강의를 할 때 기관장에게 신고를 해야 하고, 월 3회를 초과해 외부강의를 하는 경우에는 미리 기관장 승인을 받아야 하지만, 인터넷진흥원 직원 97명이 총 567회 강의를 하며 사례금 약 1억 6300만원을 받고도 이를 신고하지 않았다. 이 가운데 9명은 총 23회에 걸쳐 강의해 월 3회 규정을 어겼다. 감사원은 또 세 기관이 인사규정 등에 음주운전을 징계처분 대상으로 규정하고 있지만 직원들의 음주운전 비위를 자체적으로 파악할 수 있는 방안을 마련하고 있지 않다고 지적했다. 지난 3년간 인터넷진흥원 5명, 방송통신전파진흥원 2명, 정보통신산업진흥원 1명이 각각 음주운전을 했지만 기관들은 알지 못해 징계처분을 하지 않았고 특히 인터넷진흥원과 방송통신전파진흥 직원 1명씩은 승진 임용되기도 했다. 감사원은 세 기관에 음주운전 비위행위자에 대해 관련 규정에 따라 적정한 인사조치를 하고, 직원들의 음주운전 비위를 파악해 관리할 수 있는 방안을 마련하도록 통보했다. 이날 감사원 감사 결과에서는 과학기술정보통신부가 인터넷진흥원에 위탁한 정보보호 관리체계(ISMS) 인증 제도가 산업환경 변화에 맞춰 개선되지 않아 정보보호의 사각지대가 발생했다는 지적도 나왔다. 현재 인증 의무대상자 기준인 ‘정보통신서비스 부문 매출액 100억원 이상’이 2004년 제도 신설 당시 도입된 기준으로, 약 20년이 지난 지금은 전자상거래가 증가하고 산업구조가 변해 운수 및 창고업, 전기·가스·증기 및 수도사업 등 업종의 기업들도 개인정보를 대량 취급하게 됐는데 정보통신서비스 부문 매출액이 없어 인증 의무대상에서 제외되고 있다는 것이다. 감사원 감사기간 중에만 해도 100만건 이상의 대규모 개인정보를 보유하고도 정보통신서비스 부문 매출액이 100억원을 넘지 않아 ISMS 인증 의무대상자에 해당하지 않는 3개 기업의 개인정보 유출사고를 분석한 결과 205만여건의 개인정보 유출 사고가 발생한 것으로 조사됐다. 또 정보통신망법에 따라 인증을 받은 기업은 연 1회 이상 사후심사를 받아야 하는데도 2020~2021년 발급된 인증 489개 중 61개(12.5%) 기업이 사후심사를 신청하지 않는 등 인증에 대한 사후관리도 미흡한 것으로 드러났다. 감사원은 과기부 장관에게 정보통신서비스 부문 매출액 규모와 관계 없이 개인정보 보유 현황에 따라 인증 의무 필요성을 검토하는 등 합리적인 보완 방안을 마련하고, 사후관리 제도의 실효성과 신뢰성을 확보하는 방안을 마련하라고 통보했다. 정보통신산업진흥원은 지난해 블록체인 전문 컨설팅 사업과 기술 검증 지원 사업을 수행하면서 용역 업체와 대상 기업을 부당하게 선정한 것이 감사 결과 문제점으로 지적됐다. 블록체인 전문 컨설팅 용역 선정 과정에서 한 업체가 사업 제안서에 기술한 핵심 인력이 실제로는 해당 업체에 고용되지 않았는데도 용역 계약을 맺는가 하면 이 업체가 용역에 외부 인력을 참여시켜 하도급 금지 규정을 위반한 사실을 알고도 방치했다고 감사원은 밝혔다. 블록체인 기술 검증 지원사업을 선정하면서는 공고된 기준과 점수를 다르게 부여해 정당한 평가를 했으면 선정됐어야 할 업체 2곳이 탈락했다. 감사원은 정보통신산업진흥원의 블록체인 사업 부실과 관련, 업무 담당자 5명에 대해 문책(3명)과 주의(2명) 조치를 요구했다.

트리플콤마의 ‘골드스푼’이 한국인터넷진흥원으로부터 ‘정보보호 관리체계 ISMS’ 인증(ISMS-KISA-2023-140)을 획득했다. ISMS는 한국인터넷진흥원(KISA)이 증명하는 정보보호 및 개인정보 관리체계 인증이다. 골드스푼은 정보보호 관리체계 수립과 운영(16개), 정보보호 대책 요구사항(64개) 등 총 80개에 이르는 인증 기준 심사를 통과했다.이에 15만명의 골드스푼 앱 사용자 데이터 자산 보호에 주력하고 정보 주체에게 더 안전한 환경의 서비스를 제공할 수 있게 됐다. 또한 우수한 보안성으로 이용자는 해킹 등 위험 요소로부터 안전하게 본인 개인정보를 보호받을 수 있게 됐다. 특히 골드스푼은 ISMS 인증 의무 대상자는 아니지만 고객정보 보호관리 강화의 중요성을 사회분야의 핵심 역량으로 인식하고 자발적으로 인증을 추진해 눈길을 끌었다. 골드스푼 관계자는 “골드스푼이 2030세대에 두터운 사랑을 받고 있는 가운데, ISMS 인증은 국내 정보보호 관리체계에 적합한 수준으로 운영되고 있음을 확인받았다는 점에서 큰 의미가 있다”며 “데이팅앱 서비스 업계 최초로 ISMS 인증을 획득한 만큼 앞으로도 앱 내 모든 사용자가 개인정보보호로부터 안전하고 신뢰할 수 있도록 사용자의 정보자산 보호에 주력할 것”이라고 전했다.

하나은행은 금융권에 분산된 거래 정보를 통합해 자산을 관리해주는 서비스 ‘하나 합’으로 금융보안원 ‘국가공인 정보보호 및 개인정보보호 관리체계’(ISMS-P) 인증을 획득했다고 30일 밝혔다. ISMS-P는 과학기술정보통신부와 개인정보보호위원회가 공동 고시하는 정보보호 및 개인정보보호 관리체계 통합 인증 제도다. 이 인증을 받으려면 정보보호 관리체계 영역 80개 기준과 개인정보보호 영역 22개 기준에 대한 심사를 거쳐야 한다. 하나은행 관계자는 “마이데이터 서비스 부문에서 은행권 최초 ISMS-P 인증을 취득해 정보보호 및 개인정보보호 관리체계 분야 안정성을 입증받았다”며 “초개인화된 금융 서비스를 지속해 제공하도록 노력하겠다”고 했다.

업비트는 국내 디지털 자산 거래소 중 최대 규모의 보안 투자를 매해 이어왔다. 앞서 2018년 ISO 3개 부문(▲정보보안(ISO 27001) ▲클라우드 보안(ISO 27017) ▲클라우드 개인정보 보안(ISO 27018)) 인증을 확보한 첫 거래소로 이름을 올렸다. 2021년 국제표준 개인정보보호 관리 체계 인증(ISO 27701)까지 ISO 4종을 모두 취득했다. 같은 해 개인정보 처리 단계별 보안을 강화하고자 과학기술정보통신부와 개인정보보호위원회가 공동으로 고시하는 ‘정보보호 및 개인정보보호 관리체계 인증(ISMS-P)’을 자발적으로 획득하기도 했다. 업비트는 지난해 11월 기존 소셜 로그인 방식 대신 강도 높은 보안 정책을 적용한 자체 로그인 시스템을 도입했다. 인증에 필요한 개인 정보를 노출하지 않기 위한 ‘공개키 암호 기술’을 적용하고, 6자리 PIN 비밀번호 혹은 생체 인증(페이스 아이디·지문)으로 로그인을 지원해 편리성과 보안성을 높였다. 투자자 자산 사전 보호하고 사후 피해 지원 업비트는 사후 피해 사례에도 나서고 있다. 2017년 출범과 동시에 투자자 손해 보상 정책을 수립, 예기치 못한 시스템 장애나 착오전송으로 발생한 투자자 피해를 보상해왔다. 또 전기통신금융사기 피해 방지 및 피해금 환급에 관한 특별법(통신사기피해환급법) 시행령 개정 전부터 디지털 자산 관련 범죄를 예방해왔다. 지난해만 보이스피싱 피해자 72명에게 약 25억원을 환급하기도 했다. 보이스피싱 피해 상담을 위한 24시간 전담 콜센터도 운영 중이다. 2022년 10월에는 카카오 데이터센터 화재로 인한 장애로 불편을 겪은 투자자들에 대한 손실분 보전 조치에 나섰다. 3일간의 거래 수수료를 비트코인으로 페이백(환불)하는 선제적 조치를 단행했다. 업비트는 2017년부터 전체 복구 요청 사례 중 94.1%에 해당하는 약 3만 3000건(2022년 4월 기준)에 대한 착오전송 복구에 성공했다. 2021년 12월에는 투자자 보호 차원에서 복구 불가 유형에 해당하는 디지털 자산 착오전송 1002건을 구제, 보유한 비트코인 133BTC(당시 시세 약 94억원)를 지급하기도 했다. BTI로부터 ‘허수 거래 없는 깨끗한 거래소’ 지정 업비트는 2019년 9월 미국 블록체인 투명성 연구소(BTI)로부터 ‘허수 거래 없는 깨끗한 거래소’로 지정됐다. 올해는 영국 크립토컴페어가 실시한 ‘거래소 벤치마크 순위’에서 국내 1위, 글로벌 10위권에 올랐다. 내부통제 시스템도 시행 중이다. 임직원의 자사 서비스 이용을 제한 및 타 거래소를 통한 거래 또한 일정 부분 제한하고 있다. 지난해 8월에는 통제 기준을 임직원 가족까지 확대했다.

새마을금고중앙회는 정보기술(IT) 서비스의 안정적 제공을 위한 국제표준인 IT서비스 관리 인증 ‘ISO/IEC 20000-1:2018(ISO20000)’ 인증을 취득했다고 밝혔다. ISO20000은 국제표준화기구(ISO)에서 공인하는 IT서비스의 운영과 관리에 대한 국제 표준 인증이다. 새마을금고중앙회는 그동안 ISO27001(ISO/정보보호 관리체계), BS10012(BSI/개인정보보호 관리체계), ISMS(금융보안원/정보보호 관리체계) 등을 취득해 정보 보호의 노력을 기울여 왔다. 새마을금고중앙회 관계자는 “새마을금고 회원과 고객에게 안정적인 IT서비스를 제공하기 위한 노력을 이어와 그 결실로 국제적 인정을 받게 됐다”며 “2023년 태동 60주년을 맞아 더욱 더 발전된 IT서비스를 제공하겠다”고 밝혔다.

음원 수익 공유 플랫폼 위프렉스는 음악 조각 투자 업계 최초로 한국인터넷진흥원(KISA)의 정보보호 관리체계 인증(이하 ISMS)을 획득했다고 26일 밝혔다. ISMS는 국내 최고 수준의 정보보호 관리체계 인증제도로 해당 인증의 획득을 위해서는 관리체계 수립 및 운영, 보호대책 요구사항 2개 영역 내 16개 분야 총 234개의 세부항목을 모두 충족해야 한다. 이번 ISMS 인증으로 위프렉스는 음악 조각 투자 업계 최초로 ISMS에서 요구하는 물리적, 기술적 사항을 모두 갖추고 위프렉스 플랫폼 전반의 보안 강화와 고객 정보 보호, 서비스 안정성을 강화해 투자자 보호에 앞장설 전망이다. 특히 위프렉스는 음악 조각투자 업계 최초로 ISMS 인증을 획득했으며, 이번 ISMS 인증을 통해 보안 역량과 개인정보보호 시스템이 국가 공인 인증 기준에 적합하게 관리되고 있음을 인증받았다고 전했다. 위프렉스는 안전한 음원 수익 공유 서비스 경험을 위해 정보보호 체계 확립과 더불어 지속적인 위험 관리를 집중적으로 진행했으며, ISMS 인증 획득 이외에도 정보보호를 위한 꾸준한 노력을 기울일 뿐만 아니라 안전한 서비스 이용을 위한 플랫폼 강화를 지속적으로 추진해 나갈 계획이다. 위프렉스 관계자는 “위프렉스가 음악 조각투자 업계 최초로 ISMS 인증을 획득하게 돼 의미 있게 생각하고 있다”며 “앞으로도 꾸준한 정보보호 체계 유지와 위험관리에 힘쓰겠다”고 전했다.

웰컴저축은행이 혁신적이고 안전한 금융서비스를 제공하고자 노력 중이다. 2018년 ‘웰컴디지털뱅크(웰뱅)’를 선보이며 금융혜택과 편의를 소비자에게 전달한 웰컴저축은행은 올해 초 시중은행과 나란히 마이데이터 서비스 초기 사업자로 나섰다. 이처럼 적극적으로 디지털 기반 서비스에 나설 수 있었던 원인은 고객의 신뢰와 믿음이 바탕이 됐기 때문이라고 웰컴저축은행 측은 설명했다. 웰컴저축은행은 소비자가 믿고 거래할 수 있도록 다양한 인증 및 시스템을 구축하는 데도 주력했다. 2017년 한국인터넷진흥원으로부터 정보보호관리체계(ISMS) 인증을 받은 데 이어 2020년에는 안전한 디지털뱅킹 서비스 제공을 위한 인공지능(AI)기반 악성앱 탐지 기술을 웰컴디지털뱅크에 적용했다. 고객이 안심하고 거래할 수 있는 점을 최우선으로 고려했기 때문이라는 설명이다. 웰컴저축은행은 2014년 첫 영업을 개시한 이후 단 한 차례의 사고 없이 고객의 자산을 보호하고 지켜왔다고 한다. 임직원의 많은 노력과 시스템 개선 등이 융합된 결과라고. 웰컴저축은행 관계자는 “고객의 신뢰를 최우선 가치로 삼는 웰컴저축은행은 안전한 금융거래 제공을 위해 매일매일 노력한다”며 “앞으로도 혁신적인 서비스 및 상품 제공은 물론 고객이 믿고 안전하게 거래할 수 있는 저축은행으로서 최선을 다하겠다”고 말했다.

올해 창립 20주년을 맞은 웰컴저축은행이 혁신 서비스를 내세워 디지털 종합금융그룹으로 변신하고 있다. 웰컴저축은행은 혁신 사업에 적극적으로 참여하며 고객의 편의와 높은 금융 혜택을 높이고 있다고 밝혔다. 웰컴저축은행은 올해 초 저축은행 중 유일하게 마이데이터 서비스인 ‘웰컴마이데이터’를 선보여 주목받았다. 웰컴마이데이터에서 제공되는 ‘스마트 돈 모으기’는 고객이 보유한 자유입출금 보통예금의 금리와 잔액을 알려 준다. 가장 높은 금리를 제공하는 상품으로 흩어진 돈을 모아 주기도 한다. 웰컴마이데이터의 맞춤대출 서비스는 자사 대출 상품 외에도 타 저축은행과 금융위원회에서 선정한 우수 대부업체들의 상품도 안내한다. 웰컴저축은행은 2017년에도 저축은행 중 유일하게 한국인터넷진흥원으로부터 정보보호관리체계(ISMS) 인증을 받은 바 있다. 2018년 모바일 뱅킹 애플리케이션(앱)인 웰컴디지털뱅크(웰뱅)를 출시했고, 2020년 안전한 디지털뱅킹 서비스 제공을 위해 인공지능(AI) 기반 악성 앱 탐지 기술도 웰뱅에 적용했다. 웰컴저축은행의 고객 수는 올해 1분기 기준 78만명을 넘어섰다. 79개 저축은행 전체 이용자의 10%에 해당하는 비율로 매년 높은 고객 증가세를 보이고 있다.

암호화폐 거래소 고팍스가 원화마켓 영업 재개 허가를 받았다. 그동안 4대 거래소(업비트·빗썸·코인원·코빗)중심으로 굳어졌던 암호화폐 시장의 체제 개편이 이뤄질지 관심이 모아진다.금융위원회 산하 금융정보분석원(FIU)은 지난 15일 제11차 신고심사위원회를 개최하고 고팍스의 변경신고를 수리하기로 결정했다고 21일 밝혔다. 현장검사 및 금융감독원의 서류심사 결과, 가상자산사업자 신고심사위원회의 논의 결과 등을 고려했다는 설명이다. 앞서 고팍스는 지난 2월 15일 전북은행으로부터 실명확인 입출금계정을 받아 지난달 7일 FIU에 변경신고서를 제출했다. 이에 따라 국내 원화마켓 가상자산사업자는 모두 5곳으로 늘었다. 고팍스는 오는 28일 오후 2시 30분부터 원화마켓 영업을 재개한다는 방침이다. 지난해 9월 24일 특정금융정보법(특금법)이 시행되면서 암호화폐 거래소 등 가상자산 사업자들은 ‘ISMS 인증’과 은행 실명확인 입출금 계좌(실명계좌)를 충족해 신고를 마쳐야지만 원화마켓 거래소를 운영할 수 있게 됐다. 고팍스는 당시 가입자 수 56만명을 넘어서는 중견 거래소였으나, 실명계좌 확보에 실패하면서 원화마켓 서비스를 중단해야 했다. 그러나 이번 신고수리로 특금법 시행 이후 코인마켓 사업자에서 원화마켓 사업자로 변경 신고가 수리된 첫번째 거래소가 됐다. 고팍스는 “금융정보분석원과 금융감독원의 신고 수리 결정을 매우 환영한다”면서 “원화마켓 변경신고를 계기로 전 임직원의 자금세탁방지에 대한 전문성을 강화할 것”이라고 밝혔다.

지난달 25일 특정금융정보거래법(특금법) 개정안이 시행된 이후 원화 거래 지원을 중단하거나 영업을 전면 중단한 암호화폐(가상자산) 거래소에서 예치금이 700억원 가량이 출금됐지만, 여전히 400억원 가량이 남아있는 것으로 집계됐다. 고승범 금융위원장은 “현 시점에서 중요한 것은 이용자들의 부당한 재산 피해 발생을 막는 것”이라면서 “영업종료 사업자가 보유한 고객 자산이 원활히 반환되는지 중점 점검해야 하며, 출금 지연·먹튀 등 피해가 발생할 경우 관계부처와 신속히 대응할 것”이라고 강조했다.금융위원회 산하 금융거래분석원(FIU)은 원화 거래 지원을 중단한 코인마켓 사업자 및 영업을 전면 중단한 거래소의 원화 예치금 잔액이 지난 20일 기준 약 426억원인 것으로 파악됐다고 22일 밝혔다. 코인마켓 사업자의 원화 예치금 잔액은 지난달 21일 기준 1092억원에서 지난 20일 기준 409억원으로, 영업을 종료한 거래소의 원화 예치금 잔액은 같은 기간 42억원에서 17억원으로 각각 감소하는 등 약 708억원이 출금됐다. 앞서 특금법 개정안에 따라 가상자산사업자 신고제가 본격 시행 되면서 정보보호관리체계(ISMS) 인증을 받지 못한 거래소는 지난달 24일 이전에 영업을 종료했으며, 은행의 실명 입출금 계정(실명계좌)을 확보한 주요 4개 거래소를 제외한 25개 거래소는 코인 간 거래만 가능한 코인마켓으로 전환했다. 당시 FIU는 영업 일부·전면 중단 거래소에 대해 고객의 원화 예치금 반환을 지원하라고 권고했다. 이후 이용자의 출금 요청이 이어지며 원화 예치금이 62%가량 감소했고, 남은 원화 예치금 426억원의 94%는 1만원 미만 소액으로 보고됐다는 설명이다. FIU 관계자는 “영업을 종료한 사업자를 상대로 홈페이지 공지와 이용자 개별 통지 등으로 고객 자산이 원활하게 인출될 수 있도록 협조해달라고 계속 요청하고 있다”면서 “고객의 자산은 이용자 본인의 요청 없이 반환되기 어려운 만큼 이용자 스스로 적극적으로 출금을 요청해야 한다”고 당부했다. 한편 고 위원장은 이날 오후 서울 광화문 정부서울청사 인근에 있는 FIU 분원 현판식에 참석해 “질서있는 영업정리를 계속 유도해온 결과 신고기한인 지난달 24일 이후 큰 혼란 없이 시장이 안착 중에 있다”고 평가하면서 “앞으로도 시장과의 끊임없는 소통과 상호 협조하는 자세가 필요하다”고 주문했다. 고 위원장은 “가상자산이라는 새로운 시장에서 투명한 거래질서가 확립될 수 있도록 세밀한 관리·감독을 해달라”면서 “가상자산 이용자 보호 등에 관한 법안이 국회에서 논의되고 있는 만큼, 현장에서 답을 찾을 수 있도록 함께 노력해줄 것”을 당부했다. 이날 현판식에는 고 위원장 외에 김정각 FIU 원장, 김동성 금융감독원 부원장보, 홍우석 코스콤 사장, 박연서 예금보험공사 상임이사 등이 참석했다.

특정금융거래정보법(특금법)에 따른 가상자산(암호화폐) 사업자 신고 기한이 지난 24일 마감되면서 업비트·빗썸·코인원·코빗 등 암호화폐 거래소 ‘4강 체제’가 본격적으로 막을 올렸다. 미신고로 영업을 중단한 거래소뿐 아니라 ‘코인마켓 운영자’로 신고를 마친 거래소에서도 이용자들이 대거 이탈 움직임을 보이고 있다. 금융위원회 산하 금융정보분석원(FIU)은 전날 1차 점검을 한 결과 미신고 거래소 37곳 중 미영업 신규사업자 1곳을 제외한 36곳이 모두 영업을 종료한 것으로 확인했다고 26일 밝혔다. 지난 24일까지 당국에 신고한 암호화폐 사업자는 거래소 29곳, 기타사업자(지갑·보관관리업자 등) 13곳 등 모두 42곳으로 집계됐다. 이 중 4대 거래소만이 실명계좌를 확보해 원화마켓 운영자로 신고했다. 나머지 거래소 25곳은 주류 암호화폐를 결제 수단으로 활용하는 코인마켓으로 신고했다. 코인마켓은 정보보호관리체계(ISMS) 인증만 갖추면 사업자 신고가 가능하다. 암호화폐 관련 온라인 카페에는 “이용하던 거래소의 원화 거래가 정지됐다고 하는데, 보유 코인을 빅4 거래소로 전송하는 법을 알려 달라”는 문의가 쇄도했다. 특히 신고 마지막 날까지 실명계좌를 받을 것으로 기대를 모았던 거래소 고팍스의 경우 결국 실패해 BTC(코인)마켓으로 전환을 발표하면서 뒤늦은 ‘탈출 행렬’이 이어지기도 했다. 암호화폐 거래소 관계자는 “일련의 사태를 겪으면서 암호화폐 시장 자체에 대한 투자자들의 신뢰가 흔들려 당분간 신규 유입이 얼어붙을 수 있다”고 말했다. 다만 금융당국은 거래소 영업 종료로 인한 피해는 제한적일 것으로 봤다. 실제로 지난 21일 기준 ISMS 인증을 신청했으나 획득하지 못한 거래소 13곳의 시장점유율은 전체의 0.1% 미만인 것으로 나타났다. 이들 거래소의 원화 예치금 잔액도 지난 4월 2600억원대에서 41억 8000만원으로 크게 줄었다. 고승범 금융위원장은 이날 금융감독원과 합동으로 신고현황 점검회의를 개최하고, 영업종료 과정에서 이용자 피해를 방지하기 위해 일제점검을 실시하도록 지시했다. FIU는 수사기관과 함께 미신고 영업 행위 단속에 나선다는 방침이다.

가상화폐 거래소가 ‘4대 거래소’ 체제로 재편될 가능성이 커졌다. 24일 금융업계에 따르면 ‘특정 금융거래정보의 보고 및 이용 등에 관한 법률(특금법)’에 따른 사업자 신고 기한인 이날 업비트(법인명 두나무), 빗썸(빗썸코리아), 코인원(코인원), 코빗(코빗) 등 4개 거래소만 금융위원회 산하 금융정보분석원(FIU)에 정보보호관리체계(ISMS) 인증과 은행의 실명 입출금 계정(실명계좌)을 얻어 신고서 제출을 마쳤다. 이에 따라 25일부터 이 4개 거래소만 지금처럼 원화마켓(원화로 코인을 매매하는 거래) 영업을 계속할 수 있게 됐다. 이 가운데 업비트는 이미 신고가 수리된 상태다. 4대 거래소 이외 20개가 신고서를 냈다. 5개는 이날 밤 FIU와 신고 상담을 하고 있고, 자정 전까지 신고서를 제출할 예정이다. FIU는 “4대 거래소를 포함해 ISMS 인증을 획득한 29개 거래소 모두 신고 접수를 할 것으로 예상한다”고 밝혔다. FIU에 따르면 이들 29개사의 시장점유율은 하루 전체 거래체결 금액의 99.9% 수준이다. 이 가운데 25곳은 ISMS 인증을 받았지만 실명계좌는 확보하지 못한 상태다. 이에 따라 25일부터는 원화마켓을 종료하고, 코인마켓(코인으로 코인을 매매하는 거래)만 제공해야 한다. 연초 파악된 거래소가 66곳인 점을 고려하면 4대 거래소와 25개 거래소(코인마켓 운영)를 제외한 37곳은 폐업 대상이다. 지갑서비스업자와 보관관리업자 등 기타 가상자산사업자는 14개가 ISMS 인증을 확보했다. 이 가운데 이날 밤까지 9개가 신고를 마쳤다. 4개는 FIU와 상담 중이다. 가상화폐거래소와 기타사업자를 합쳐 신고 접수를 마친 가상자산사업자는 총 33개다. 25일 이후 미신고 영업으로 특금법을 위반하면 5000만원 이하 벌금 또는 5년 이하 징역에 처해진다. FIU와 금융감독원은 3개월 이내에 심사한 뒤 수리 여부를 결정한다.

오늘까지 금융당국에 신고하지 못한 암호화폐(가상자산) 사업자는 내일부터 문을 닫게 된다. 현재까지 약 40곳에 달하는 거래소가 영업을 중단하게 될 것으로 보인다. 금융당국은 투자자들이 거래소의 신고 여부를 확인하고 자산을 안전한 곳에 옮겨두는 것이 좋다고 당부했다. 24일 금융위원회 산하 금융정보분석원(FIU)에 따르면 가상화폐 사업을 지속하려는 기존 사업자는 특정금융정보이용법(특금법) 개정안 유예 기간이 끝나는 이날 오후 11시 59분까지 FIU에 사업 신고를 마쳐야 한다. 암호화폐 거래소는 정보보호관리체계(ISMS) 인증 획득, 실명 입출금 계정(실명계좌) 확보 등 요건을 갖춰 신고해야 영업할 수 있다. 실명계좌를 확보하지 못한 거래소는 금전 간 서비스(원화 거래)를 중단하는 조건으로 신고하면 된다. 이럴 경우 원화마켓이 아닌 암호화폐 간 거래를 하는 코인마켓만 운영할 수 있다. FIU 관계자는 “원칙적으로는 이날 자정까지 온라인으로 신고할 수 있지만 신고서 제출이 늦어질 경우 직원이 서류 구비 여부를 직접 확인하기 어렵다”면서 “반려될 경우 신고 기회가 없어질 수 있으므로 오후 6시까지 신고할 것을 권고한다”고 말했다.연초에 금융당국이 파악한 국내 거래소 66곳 중 이날 오전 기준 신고를 마친 곳은 모두 10곳이다. 업비트(두나무), 빗썸(빗썸코리아), 코인원(코인원), 코빗(코빗) 등 4대 거래소를 비롯해 플라이빗(한국디지털거래소) 등 5곳이 추석 연휴 이전에 신고했다. 지난 23일 비블록(그레이브릿지), OK-BIT(오케이비트), 지닥(피어테크), 프라뱅(프라뱅), 플랫타익스체인지(플랫타이엑스) 등 5곳이 신고를 마쳤다. 이들 중 실명계좌를 확보한 4대 거래소를 제외한 나머지 거래소들은 코인마켓만 운영하게 된다. 코인마켓만 운영하는 거래소들은 다음달 23일 전후까지 고객들이 원화를 출금할 수 있도록 해야 한다. FIU는 가장 먼저 서류를 제출한 업비트의 신고를 수리한 상태다. 이날 추가로 신고서 제출을 완료할 것으로 전망되는 거래소는 약 18곳이다. 신고서를 제출하지 않은 거래소는 서비스를 종료해야 한다. 신고서 제출 의사를 밝히지 않은 거래소 40여곳은 25일부터 폐업하게 되는 셈이다. 금융당국과 수사기관은 25일부터 폐업 전망 거래소들의 미신고 영업 행위 여부를 집중적으로 모니터링한다는 방침이다. 미신고 영업 혐의를 받는 가상자산사업자(가상화폐 거래소·지갑사업자 등)는 5000만원 이하의 벌금 또는 5년 이하의 징역에 처해질 수 있다. 금융당국 관계자는 “투자자들은 FIU 홈페이지에서 사업자의 신고 현황을 미리 확인하고, 신고하지 않은 거래소를 이용했을 경우에는 미리 다른 곳으로 예치금과 가상자산을 옮겨두는 것이 좋다”면서 “사업자가 신고를 마쳤다 하더라도 요건을 미충족한 경우 불수리 처분을 받을 수 있으므로 신고 수리 현황을 지속적으로 확인해야 한다”고 당부했다.