日 거래소 3억 달러 해킹 후폭풍…투자자 보호법 통과

日 거래소 3억 달러 해킹 후폭풍…투자자 보호법 통과
💡
Editor Pick
- 일본 암호화폐 거래소 해킹 공격으로 약 482억엔 손실 예상
- 투자자 보호 조치를 위한 일본 국회의 규제 법안 통과

일본 국회가 최근 발생한 대규모 암호화폐 거래소 해킹 사건에 대응해 투자자 보호를 골자로 하는 강력한 규제 법안을 통과시켰다. 이번 조치는 DMM 비트코인 거래소에서 발생한 약 3억 5백만 달러 규모의 해킹 사건이 직접적인 계기가 됐다.

최근 일본 암호화폐 거래소 DMM 비트코인은 해킹 공격으로 약 482억 엔(약 3억 5백만 달러)에 달하는 비트코인을 도난당했다. 이는 암호화폐 역사상 최대 규모의 해킹 피해 중 하나로 기록됐으며, 일본 금융 시장에 큰 충격을 주었다.

새롭게 통과된 법안은 암호화폐 거래소의 보안 의무를 대폭 강화했다. 특히 온라인에 연결되어 있어 해킹에 취약한 '핫월렛'의 자산 보관 한도를 낮추고, 다중서명(Multi-sig)과 같은 강화된 보안 기술 도입을 의무화했다.

또한, 법안은 투자자 자산 보호를 위한 핵심 조항을 담고 있다. 앞으로 거래소는 해킹 등 만일의 사태에 대비해 피해액을 전액 배상할 수 있도록 의무적으로 준비금을 적립하거나 제3자 보험에 가입해야 한다.

이번 법안으로 일본 금융청(FSA)의 감독 권한도 한층 강화된다. 금융청은 앞으로 거래소의 보안 시스템 및 내부 통제 현황을 파악하기 위해 사전 통보 없는 '불시 검사'를 포함한 강도 높은 감사를 시행할 수 있다.

규제를 준수하지 않는 기업에 대한 처벌 수위도 높아졌다. 새로운 보안 기준을 충족하지 못하는 거래소의 경영진은 무거운 벌금은 물론, 징역형에 처해질 수 있다.

일본 정부는 이번 법안 통과가 "디지털 자산 시장에 대한 신뢰를 회복하고 투자자를 보호하기 위한 필수적인 조치"라고 밝혔다. 건전한 산업 성장을 위해서는 강력한 보안 체계가 선행되어야 한다는 점을 강조했다.

일본은 과거에도 대형 해킹 사건 발생 시 규제를 강화하는 패턴을 보여왔다. 2014년 마운트곡스 파산과 2018년 코인체크 해킹 사건 당시에도 투자자 보호를 위한 거래소 규제를 대폭 강화한 바 있다.


Read more

서비스 안전했지만, 로그인 경로의 라우터는 공격당했다

서비스 안전했지만, 로그인 경로의 라우터는 공격당했다

💡Editor Pick - 라우터는 인증 경로의 첫 번째 관문 - HTTPS는 통신 내용을 보호하지만, DNS와 DHCP 오염은 위험 - 재택근무는 기업망을 집으로 확장, 보안 책임은 집까지 확장되지 않음 APT 그룹이 라우터를 노리는 이유 : 공유기는 더 이상 집 안의 장비가 아니다 인터넷 공유기는 오랫동안 집 안의 장비로 여겨졌다. 속도가 느려지면 재부팅하고,

By Donghwi Shin
[제조 랜섬웨어 대응의 새로운 기준 3부] 한국 제조 보안은 ‘최소 기준’ 다음을 준비하고 있는가?

[제조 랜섬웨어 대응의 새로운 기준 3부] 한국 제조 보안은 ‘최소 기준’ 다음을 준비하고 있는가?

💡Editor Pick - 한국 제조 보안은 최소 기준 확산이라는 현실적 강점 - 스마트공장 시대에는 체크리스트를 넘어 공정 재가동 검증 체계가 필요 - 다음 단계는 보급형 모델에서 검증형 복구 플레이북으로의 확장 한국 제조 보안을 평가할 때 먼저 인정해야 할 부분이 있다. 우리나라 제조업의 상당수는 대기업이 아니라 중소·중견기업으로 구성되어 있다. 보안

By Donghwi Shin, Jin Kwak
[제조 랜섬웨어 대응의 새로운 기준 2부] 미국은 되살리는 절차를, 프랑스는 멈추지 않을 구조를 본다

[제조 랜섬웨어 대응의 새로운 기준 2부] 미국은 되살리는 절차를, 프랑스는 멈추지 않을 구조를 본다

💡Editor Pick - 미국은 제조 현장의 복구 절차를, 영국은 필수 기능의 지속성을, 프랑스는 위험도 기반 격리를 - 같은 사이버 복원력이라도 국가별 상이한 정책 초점 - 제조 보안은 침입 차단에서 사고 이후 산업 기능 유지로 이동 중 사이버 복원력이라는 단어는 이제 여러 국가의 보안 정책에서 공통적으로 등장한다. 랜섬웨어가 병원, 에너지, 운송,

By Donghwi Shin, Jin Kwak
[제조 랜섬웨어 대응의 새로운 기준 1부] 랜섬웨어 대응은 백업이 아니라 재가동의 문제다

[제조 랜섬웨어 대응의 새로운 기준 1부] 랜섬웨어 대응은 백업이 아니라 재가동의 문제다

💡Editor Pick - 제조 랜섬웨어 대응의 핵심은 백업이 아니라 안전한 재가동 - NIST SP 1800-41은 제조 복구를 공정 무결성 검증 문제로 인식 - 공장은 다시 움직여도 되는지 먼저 증명해야 함 랜섬웨어 대응을 논할 때, 가장 먼저 떠오르는 단어는 백업이다. 랜섬웨어에 의해 파일이 암호화되면 백업에서 데이터를 복원하고, 감염된 서버를 재설치하며, 계정을

By Donghwi Shin, Jin Kwak