일본 금융청(FSA)이 암호화폐 거래소에 대한 의무적인 사이버 보안 표준을 제안했습니다

일본 금융청은 최근 암호화폐 거래소에 대한 새로운 의무적 사이버 보안 기준을 설정하는 새로운 정책 프레임워크 초안을 발표했습니다. 이는 디지털 자산 부문 전반에 걸쳐 사이버 공격이 계속 증가하는 상황에서 개별 자산에 초점을 맞춘 보안에서 전체 생태계(거래소별)를 위한 방어 프로토콜로의 전환을 의미합니다.

2026년 2월 10일, 일본에서 운영되는 모든 등록된 암호화폐 거래소에 대해 의무적인 사이버보안 자체평가(CSSA)를 도입하는 정책 지침이 발표되었습니다. 

일본의 2026 회계연도 에 시행될 규정을 최종 확정하기 전에 3주간의 의견을 제시할 수 있게 됩니다 .

간접 공격이 증가함에 따라 콜드 월렛만으로는 더 이상 충분하지 않습니다

금융청 은 최근 정교한 간접 공격이 증가하고 있음을 확인했습니다. 상황이 악화됨에 따라 콜드월렛만으로는 안전한 자산 관리를 보장할 수 없게 되었으며, 이는 일본 금융감독청(FSA)의 규제 철학 변화에 대한 시사점입니다.

오프라인 콜드 월렛은 원격 해킹으로부터 자산을 보호하지만, 해당 기관은 현대의 위협 행위자들이 디지털 자산 관리를 지원하는 인적 및 운영 인프라를 표적으로 삼는 방식으로 이에 대응하고 있음을 인정했습니다.

다른 분석가들은 CSSA 프레임워크에 따라 거래소들이 기술 인프라(지갑 보안 및 네트워크 아키텍처 등), 인적 및 운영 위험(직원 교육 및 피싱 방지 프로토콜 포함), 제3자 공급업체 관리,matic무결성 보호 등 보안 영역의 다양한 측면을 체계적으로 평가해야 하며, 이러한 모든 사항은 일본의 개인정보보호법을 준수해야 한다고 지적했습니다.

이러한 변화는 2024년에 발생한 여러 건의 대규모 데이터 유출 사고로 인해 이러한 취약점이 드러난 데 따른 것입니다. 특히, 이 지침은 피싱 캠페인을 통해 직원을 감염시키거나 Exchange 시스템에 접근 권한을 보유한 서비스 제공업체 및trac업체를 침투하여 기술적 방어를 우회하는 공격에 중점을 두고 있습니다.

3대 핵심 프레임워크는 업계 전반의 참여를 요구합니다

이 새로운 정책의 성공적인 이행은 자조, 상호 지원, 공공 지원이라는 세 가지 핵심 요소가 결합되어 다층적인 방어 체계를 구축하는 데 달려 있습니다. 이 세 가지 요소는 각기 다른 측면을 다루면서도 상호 협력하여 산업의 보안 시스템을 강화할 것입니다.

‘자력 구제’ 원칙은 개별 거래소가 자체 운영을 안전하게 보호할 수 있도록 일차적인 책임을 부여하는 것입니다. 이 원칙은 2026 회계연도(4월 1일)부터 시행되며, 모든 등록된 암호화폐 거래소는 앞서 언급한 의무적인 평가를 수행해야 합니다.

업계 협력을 바탕으로 한 집단 지성을 활용하는 것입니다 . 금융청은 일본 가상화폐거래소협회(JVCEA)의 보안위원회 기능을 강화하는 동시에 거래소들이 정보 공유에 적극적으로 참여하도록 장려하여 위협, 공격 패턴, 방어 전략 등이 업계 전반에 걸쳐 효과적으로 소통될 수 있도록 지원할 것입니다.

따라서 한 거래소가 새로운 소셜 엔지니어링 전략이나 다른 취약점을dent하면, 다른 사업자들이 유사한 상황을 겪기 전에 해당 정보를 활용하여 보호할 수 있게 됩니다.

마지막으로, "공공 지원" 부문에서는 금융청이 2025 회계연도에 시작한 신흥 위협에 대한 국제 공동 블록체인 연구를 지속하고, 정책 채택 후 3년 이내에 금융 기관을 위한 공동 사이버 보안 훈련인 "델타 월"에 전체 암호화폐 거래소 부문을 참여시킬 예정입니다. 

일본에서 영업하는 거래소의 미래는 어떻게 될까요?

금융감독청(FSA)은 2026 회계연도 동안 특정 금융기관에 대한 실제 침투 테스트를 실시할 계획이며, 실제 거래 시스템에 대한 침입을 시도하기 위해 윤리적 해커를 고용할 수도 있습니다. 

이러한 승인된 공격은 악의적인 해커가 취약점을 악용하기 전에 취약점을 식별하고, 영향을 받는 거래소가 취약점을 패치할 수 있도록 발견 사항을dent로 공유dent. 이는 자체 평가 과정에서 간과되었을 수 있는 객관적인 모니터링 지표를 제공하는 데 도움이 될 것입니다.

이 3단계 구조는 모든 단계에서 책임성을 확보합니다. 거래소는 자체 보안에 대한 주요 책임을 지고(자조), 업계는 집단 지식을 공유하고 표준을 높이며(상호 지원), 정부는 감독, 테스트 및 지원을 제공합니다(공공 지원). 

영국 식품기준청(FSA)은 이러한 변화가 현재의 위협과 미래의 위협으로부터 스스로를 방어할 수 있는 더욱 강력하고 적응력 있는 생태계의 도래를 알리는tron이 될 것이라고 믿습니다.

이 글을 읽고 계시다면 이미 앞서 나가고 계신 겁니다. 뉴스레터를 구독하시면 더욱 유익한 정보를 받아보실 수 있습니다 .