相次ぐハッキングや情報漏洩事件に対応するため、金融当局は仮想資産取引所のセキュリティ規制を大幅に強化する。ハッキングが疑われる段階でも取引所が先制的に入出金を停止できるようにし、24時間監視体制の構築と利用者資産のコールドウォレット（インターネットに接続されていない財布）保管の拡大も推進する。デジタル資産法案に金融機関レベルのセキュリティ義務と損害賠償責任を課す方針も検討している。
金融委員会は12日、申振昌副委員長の主宰で『仮想資産業界セキュリティ対策会議』を開催し、仮想資産事業者の侵害事故対応体制とセキュリティ強化策について議論した。
国内外の仮想資産取引所でハッキングや情報漏洩事件が相次いで発生しており、利用者資産保護のためのセキュリティ体制の整備が急務であるとの判断による。
まず、金融庁はハッキングが疑われる状況でも取引所が先制的に入出金を停止できるように非措置意見書を発行することにした。
現行の仮想資産利用者保護法は正当な理由のない入出金停止を禁止している。ハッキングが明らかになった場合には停止できるが、異常取引などハッキングが疑われる段階では許可の有無が不明確であった。今後は非措置意見書を通じて事業者がハッキングや侵害事故を疑うような状況で迅速に入出金を停止できるようにする方針である。
取引所の常時監視体制も強化する。仮想資産市場が年中無休で運営される特性を考慮し、24時間モニタリング要員を配置し、異常な大規模取引が発生した場合には即座に制御措置を講じる。常時対応体制の運営が難しい事業者は、モニタリングが可能な時間にのみ入出金を処理し、これを利用者に事前に通知する必要がある。
利用者資産保護のためのコールドウォレット保管比率も最大限高めるように促す。現在の監督規定上の義務保管比率は80%だが、全事業者の実際の保管比率は95%を超えている。
また、ハッキングリスクにさらされるホットウォレットの保管量は取引に必要な最小限に維持し、複数のホットウォレットに分散保管する方針も検討する。ハッキング被害が発生した場合には利用者への補償が円滑に行われるように、保険補償限度額と準備金の積立額も拡充する。
中長期的には仮想資産事業者に金融機関レベルのセキュリティ責任を課す。金融庁は現在準備中のデジタル資産法に情報技術（IT）安全性確保義務と損害賠償責任を反映させる計画である。法制定以前にも緊急対応ガイドラインを通じて情報システムの脆弱性点検や侵害事故報告体制を強化する。
さらに、中小取引所へのセキュリティ支援も拡大する。現在、全28の仮想資産事業者のうち、金融保障院に加入しているのは韓国ウォン市場の取引所5社のみである。金融庁は残りの事業者の加入を拡大し、セキュリティの脆弱性点検や侵害脅威情報の共有、専門教育などを支援する方針である。加入が難しい事業者にも別途セキュリティ支援を提供する。
金融保障院は取引検証やウォレットアクセス制御を反映した仮想資産取引所専用のセキュリティ点検基準を年内に改善する予定である。
申振昌金融庁副委員長は「一部の事業者のセキュリティに対する認識が仮想資産市場の成長と業界への期待とは裏腹に制度化以前にとどまっている」と述べ、「既存の金融機関と同じレベルのセキュリティ体制を整え、セキュリティに対する認識を根本的に転換する必要がある」と語った。
* この記事はAIによって翻訳されました。
