가상자산 지갑 운영관리 모범사례 ‘지갑 업무는 월렛룸에서’

IT동아

2024.10.02 13:11:19

조회 213 추천 0 댓글 0

[IT동아 한만혁 기자] 지난 7월 시행된 국내 첫 가상자산 관련 규제 ‘가상자산 이용자 보호 등에 관한 법률(가상자산이용자보호법)’은 2단계 법으로 구성된다. 현재 시행된 법률은 이용자 보호에 초점을 맞춘 1단계 법안이며, 가상자산사업자(VASP)에 대한 규제를 담을 2단계 법은 관련 부처 및 금융당국이 세부 사항을 논의 중이다.

아직 2단계 법이 제정되지 않은 탓에 VASP 입장에서 현재 시행 중인 법안은 모호하거나 명확하지 않은 부분이 있다. 이에 디지털자산거래소 공동협의체(DAXA)는 자율규제 일환으로 VASP의 가상자산이용자보호법 준수를 위한 지원 활동을 펼치고 있다. 지난 7월 가상자산 거래 지원 모범사례를 발표했으며, 이상거래 상시 감시 모범규정, 표준 광고 규정, 표준 내부 통제 기준 등을 제정 및 공개했다.

DAXA는 가상자산 지갑 운영관리 모범사례를 발표했다 / 출처=셔터스톡

최근 DAXA는 ‘가상자산 지갑 운영관리 모범사례 및 해설서’를 발표했다. 가상자산이용자보호법 제7조에 따라 가상자산사업자(VASP)에게 부여된 가상자산 보관 및 관련 의무를 지원하고 VASP 및 관련 업무 종사자의 이해를 돕기 위함이다. 가상자산이용자보호법 제7조는 이용자 자산 보호를 위해 ▲사업자 고유자산 및 고객 자산의 분리 보관 ▲동종 동량의 가상자산 실질 보유 ▲인터넷과 분리 보관 등에 대해 규정하고 있다.

이번에 발표한 가상자산 지갑 운영관리 모범사례는 ▲인적·물리적 보안 절차, ▲지갑 생성·보유·관리 방안 ▲콜드월렛 내 가상자산 출금 절차 등의 내용을 담고 있다. 또한 해설서는 모범사례 내용을 보다 구체화해 예시와 절차 등을 설명한다.

모범사례에 따르면 VASP는 3인 이상 담당자에게 월렛룸 접근, 금고 개폐 및 지갑 사용, 출금 내역 감시 및 잔고 일일 대사 등의 역할을 분리 및 할당해야 한다. 담당자의 권한 오남용을 방지하기 위함이다.

월렛룸은 개인키를 보관 및 사용하기 위한 업무 공간이다. 월렛룸에서는 지갑 생성, 가상자산 출금 등 최소한의 업무를 수행한다. 모든 작업 과정은 가상자산 지갑의 접근 및 출금 업무에 관여하지 않는 자가 감독 및 기록한다. VASP는 월렛룸을 일반 사무공간과 분리하고, CCTV, 방화벽, 출입 통제 장치 등을 설치해 비인가자의 접근을 차단한다. 월렛룸 내부에는 작업에 필요한 최소한의 비품만 비치하고, 업무를 수행하는 PC, 노트북 등 장비의 외부 반출은 제한한다.

VASP는 이용자 자산 보호를 위해 가상자산 지갑을 철저히 운영 및 관리해야 한다 / 출처=셔터스톡

가상자산 지갑은 사전 검토, 승인 절차 등을 거쳐 안전한 암호화 알고리즘을 활용해 직접 생성한다. 또한 VASP는 이용자 가상자산의 동종 동량 보유 여부를 매일 확인한다. 외부 지갑 서비스를 사용하는 경우에도 VASP가 지갑 생성, 보관, 관리 등의 권한을 직접 수행한다. 이를 직접 수행하기 어렵다면 외부 지갑 서비스 사업자가 충분한 보안 기준을 갖추고 있는지 연 1회 이상 평가한다.

VASP는 가상자산 지갑 관리를 위해 출금 거래 승인 및 접근 통제 절차를 운영하고, 개인키 유출·도난·분실 등 사고 예방을 위한 보안대책을 수립한다. 다중 서명, 지갑 및 노드 서버 분리, 노드 서버 이중화 등을 통해 콜드월렛 보안 수준을 강화하고 입출금 거래 안정성을 확보한다.

VASP는 가상자산 출금을 위해 콜드월렛 출금 한도, 사전 등록 주소 확인, 사전 승인 절차 등을 마련해 출금 거래를 통제한다. 가상자산 종류, 수량, 송수신 지갑 주소, 사유 등의 내용을 포함한 작업계획서를 작성해 책임자에게 보고하고 승인 후 진행하고, 작업 감독자는 수신 주소 등이 화이트리스트 주소 및 작업계획서와 일치하는지 재확인한다. 또한 개인키가 인터넷 환경 등에 노출되지 않도록 오프라인 단말기에서 전자서명을 수행한다.

가상자산 지갑 운영관리 모범사례는 23개 VASP가 공동으로 제정했다 / 출처=DAXA

이번에 발표한 가상자산 지갑 운영관리 모범사례는 감독 당국 지원 아래 DAXA 및 23개 국내 VASP가 공동으로 제정했다. 감독 당국이 상반기 진행한 현장 컨설팅 결과를 기반으로 실제 VASP의 가상자산 보관 및 관리 실태를 고려했으며 3회에 걸친 의견 수렴 과정을 거쳐 최종 제정했다.

DAXA는 “가상자산 지갑 운영관리 모범사례는 최소한의 내부통제 기준을 제시한 자율규제로, 각 VASP가 내규, 시스템 등에 반영해 시행할 예정”이라며 “각 VASP가 가상자산이용자보호법상 의무를 이행하는데 기여할 것으로 기대한다”라고 전했다.

글 / IT동아 한만혁 기자 (mh@itdonga.com)

사용자 중심의 IT 저널 - IT동아 (it.donga.com)

▶ DAXA, 디지털자산보호재단 설립 ‘영업 종료 거래소의 이용자 자산 반환 지원’▶ [크립토 퀵서치] 블록체인 콘퍼런스 어떤 것이 있나요?▶ RWA 활성화 위해 ‘전통 금융기관·정부 협력 필요’

고정닉 0

원본 첨부파일 3본문 이미지 다운로드

전체 댓글 0개

등록순

본문 보기

타인의 권리를 침해하거나 명예를 훼손하는 댓글은 운영원칙 및 관련 법률에 제재를 받을 수 있습니다.
Shift+Enter 키를 동시에 누르면 줄바꿈이 됩니다.

갤러리 리스트
번호	제목	글쓴이	작성일	조회	추천
설문	손해 보기 싫어서 피해 입으면 반드시 되갚아 줄 것 같은 스타는?	운영자	24/11/18	-	-
4356	RTX 40 시리즈 단종 초읽기, 앞으로의 그래픽 카드 선택지는? [24]	IT동아	10.07	4618	5
4355	서울과기대, ‘제조창업 제품 개발’ 고도화로 제조창업 초석 쌓는다	IT동아	10.07	179	0
4354	주요 OTT 서비스 가격 비교, 조금 더 저렴하게 보는 방법은? [1]	IT동아	10.07	2970	0
4353	예열은 길게 할수록 좋다? 자동차 상식 헷갈릴 땐 이렇게! [이럴땐 이렇게]	IT동아	10.07	164	0
4352	'단풍잎돼지풀로 일궈낸 순환경제'··· 뷰티 브랜드 '우트'의 접근법은?	IT동아	10.07	155	0
4351	[주간투자동향] 위밋모빌리티, 200억 원 규모 시리즈B 투자 유치 外	IT동아	10.07	155	0
4350	이통 3사, AI 도약 위해 누구와 손잡았나	IT동아	10.04	270	0
4349	[투자를IT다] 2024년 10월 1주차 IT기업 주요 소식과 주가 흐름	IT동아	10.04	323	0
4348	각양각색, 최신 폴더블 스마트폰 비교 한 눈에	IT동아	10.04	309	0
4347	차트분석 도구 ‘트레이딩뷰’ 파고들기 - 27	IT동아	10.04	230	0
4346	[생성 AI 길라잡이] 생성형AI의 양면성 '딥페이크', 왜 문제인가?	IT동아	10.04	223	0
4345	[뉴스줌인] 삼성전자의 PCIe 5.0 SSD, 양산 늦었지만 성능은 최고?	IT동아	10.04	299	0
4344	시흥도시공사도 도입한 NHN두레이, "협업 툴 넘어 전자결재까지 다재다능"	IT동아	10.04	209	0
4343	[스타트업-ing] 제주오늘 배송 기사 “이동 경로 알려주니 배송 업무가 수월합니다”	IT동아	10.04	1058	1
4342	수원대 “세르파 프로그램, 스타트업 문제해결 실전 코치 육성”	IT동아	10.04	222	0
4341	[스케일업] 캠터[3] 프리핀스 “하나의 메시지만 명확히 전달해도 성공적인 마케팅”	IT동아	10.04	194	0
4340	국내 초기투자기관이 한 자리에 모이는 '2024 초기 스타트업 투자자 서밋' 개최	IT동아	10.03	233	0
4339	[IT애정남] 012 번호로 자꾸 이상한 문자 메시지가? 어쩌죠?	IT동아	10.02	257	0
4338	車 제조사, 연말 성수기 맞아 신차 연이어 출시 [13]	IT동아	10.02	8027	0
4337	네이버 AI 검색 서비스, 어디까지 써봤니	IT동아	10.02	231	0
4336	글로벌 스타트업 페스티벌, '부산 바운스 2024' 개최 [1]	IT동아	10.02	1078	0
4335	한국쓰리엠, 전 세계 기후문제 다룬 '그린 웍스' 다큐멘터리 공개	IT동아	10.02	204	0
	가상자산 지갑 운영관리 모범사례 ‘지갑 업무는 월렛룸에서’	IT동아	10.02	213	0
4333	설립 20주년 맞은 구글코리아, “AI 혁신 통해 한국과 동반성장” [1]	IT동아	09.30	538	0
4332	[리뷰] 애플 인텔리전스로 한 끗 차이, 애플 아이폰 16 프로 [5]	IT동아	09.30	10881	2
4331	[SBA x IT동아] 디얼시, ‘스킨시그널’로 전 세계인에게 새로운 세안 경험 전달하고파	IT동아	09.30	254	0
4330	삼성전자, 문턱 낮춘 AI폰, '갤럭시 S24 FE' 공개 [30]	IT동아	09.30	6771	10
4329	[SBA x IT동아] 와이즈셀렉션 "내게 딱 맞는 영양제, ‘건강비밀’에서 찾으세요"	IT동아	09.30	274	0
4328	유튜브 프리미엄 가입 없이 유사 기능 쓰려면 이렇게![이럴땐 이렇게] [1]	IT동아	09.30	481	0
4327	핫한 “브랜드의 고품질 기획·디자인·개발을 지원합니다” [동국대학교 캠퍼스타운]	IT동아	09.30	217	0
4326	[리뷰] 제대로 만든 액션캠, DJI 오즈모 액션 5 프로 [3]	IT동아	09.30	812	0
4325	[투자를IT다] 2024년 9월 4주차 IT기업 주요 소식과 주가 흐름 [2]	IT동아	09.28	7677	0
4324	[SBA x IT동아] 뮤즈블라썸 , 저작권 보호ㆍ딥보이스 탐지ㆍ음성보안 ‘오디오 디펜스’로 해결한다	IT동아	09.27	953	1
4323	서울경제진흥원+IT동아, 국내 스타트업 글로벌 홍보 지원 협업 체결	IT동아	09.27	310	0
4322	서울과기대, 2024 창업 역량강화 네트워킹으로 '창업 경쟁력' 세운다	IT동아	09.27	315	0
4321	뉴앤디”해외 소비자의 편의성 높인 역직구 플랫폼, 비즐리” [동국대학교 캠퍼스타운]	IT동아	09.27	296	0
4320	[SBA x IT동아] 코머신 "기계산업의 온라인화·글로벌화 이끌겠다"	IT동아	09.27	279	0
4319	[스타트업-ing] 저렴하고 빠른 제주 당일 배송 서비스, 위밋모빌리티 ‘제주오늘’	IT동아	09.27	529	0
4318	[생성 AI 길라잡이] 웹캠 속 내 모습을 캐릭터와 애니메이션으로 기록하는 ‘스크루블리’	IT동아	09.26	302	0
4317	[신차공개] 미니코리아 ‘뉴 미니 쿠퍼 C 3도어’·벤틀리 ‘더 뉴 플라잉스퍼’ 출시	IT동아	09.26	324	0
4316	킬사글로벌 “팀·파트너와 스타트업 혁신, 세계 시장 안착 이끌 것”	IT동아	09.26	279	0
4315	[스케일업] 말랑탱크 [3] 킬사글로벌 “해외진출을 위한 ‘레퍼런스’ 구축, 미리 준비해야”	IT동아	09.26	283	0
4314	팬스타·퓨리오사AI, 사업협력계약 체결... '일본 IT 시장 확보에 맞손'	IT동아	09.26	269	0
4313	삼성전자, 7250MB/s 속도의 '990 EVO Plus' SSD 출시	IT동아	09.26	310	1
4312	인스타그램 자매품 ‘스레드’ 쓰는 방법	IT동아	09.26	271	0
4311	DAXA, 디지털자산보호재단 설립 ‘영업 종료 거래소의 이용자 자산 반환 지원’	IT동아	09.26	222	0
4310	소상공인 우수 스마트모델 보급사업 모집 시작…매장의 ‘인공지능 전환’ 돕는다	IT동아	09.26	214	0
4309	[IT기획자의 탄생] '기획' 연재를 시작하며...	IT동아	09.26	220	0
4308	메타, 사양 조정하고 가격 낮춘 ‘메타 퀘스트 3Sㆍ오리온 AR 안경’ 공개 [2]	IT동아	09.26	1211	0
4307	[월간자동차] 24년 8월, 신차·중고차 거래량 모두 큰 폭으로 줄어	IT동아	09.25	233	0
뉴스	다비치, 새 미니앨범 'Stitch' 발매…한층 깊어진 감성+하모니 기대	디시트렌드	14:00