일본 JCBA, 외주업체 보안 지침 초안 공개…347개 점검 항목
제목 연관성·주요 수치·시장 영향·향후 전망을 기준으로 핵심 문장을 선별한 요약 브리핑입니다.
핵심 포인트
- 일본 암호자산 비즈니스협회(JCBA)가 거래소·지갑·서명 시스템 외주 서비스업체를 대상으로 10개 분야 347개 항목의 보안 관리 지침 초안을 공개했다.
- 외주업체를 개인키 보유 여부와 시스템 통제 권한에 따라 다섯 유형으로 나눴다.
- 일본 암호자산 비즈니스협회(JCBA)가 거래소·지갑·서명 시스템 외주 서비스업체를 대상으로 한 보안 관리 지침 초안을 공개했다.
본문
일본 암호자산 비즈니스협회(JCBA)가 거래소·지갑·서명 시스템 외주 서비스업체를 대상으로 10개 분야 347개 항목의 보안 관리 지침 초안을 공개했다. 외주업체를 개인키 보유 여부와 시스템 통제 권한에 따라 다섯 유형으로 나눴다. 일본 암호자산 비즈니스협회(JCBA)가 거래소·지갑·서명 시스템 외주 서비스업체를 대상으로 한 보안 관리 지침 초안을 공개했다. JCBA는 20일 공지에서 전담 워킹그룹을 꾸리고 초안을 마련했다고 밝혔다. 점검 범위에는 개인키 생성·보관, 핫월렛과 콜드월렛 분리, 거래 서명 검증, 제3자 공급업체 관리가 포함됐다고 코인포스트(CoinPost)는 전했다. 외주업체는 개인키를 보유하는지, 시스템 통제 권한이 있는지에 따라 다섯 유형으로 나뉜다. 지갑이나 서명 시스템을 외부에 맡기는 거래소로서는 내부 통제뿐 아니라 위탁업체의 권한과 보안 관리까지 점검 대상이 되는 셈이다.
코인포스트는 JCBA가 지갑·서명 서비스 외주업체를 겨냥한 사이버 공격이 잦아졌다고 지적했다고 전했다.
기존 SOC 2 감사로는 암호자산 특유의 위험을 충분히 다루기 어렵다는 것이 초안을 마련한 배경이다. SOC 2는 서비스 조직의 통제 체계를 평가하는 감사 기준이다. 2024년 일본 DMM 비트코인은 제3자 지갑 소프트웨어 공급업체와 관련된 공격으로 비트코인(BTC) 약 482억엔어치를 잃었다. 본 기사는 시장 데이터 및 차트 분석을 바탕으로 작성되었으며, 특정 종목에 대한 투자 권유가 아닙니다.