가상자산 지갑 운영관리 모범사례 ‘지갑 업무는 월렛룸에서’

IT동아

2024.10.02 13:11:19

조회 216 추천 0 댓글 0

[IT동아 한만혁 기자] 지난 7월 시행된 국내 첫 가상자산 관련 규제 ‘가상자산 이용자 보호 등에 관한 법률(가상자산이용자보호법)’은 2단계 법으로 구성된다. 현재 시행된 법률은 이용자 보호에 초점을 맞춘 1단계 법안이며, 가상자산사업자(VASP)에 대한 규제를 담을 2단계 법은 관련 부처 및 금융당국이 세부 사항을 논의 중이다.

아직 2단계 법이 제정되지 않은 탓에 VASP 입장에서 현재 시행 중인 법안은 모호하거나 명확하지 않은 부분이 있다. 이에 디지털자산거래소 공동협의체(DAXA)는 자율규제 일환으로 VASP의 가상자산이용자보호법 준수를 위한 지원 활동을 펼치고 있다. 지난 7월 가상자산 거래 지원 모범사례를 발표했으며, 이상거래 상시 감시 모범규정, 표준 광고 규정, 표준 내부 통제 기준 등을 제정 및 공개했다.

DAXA는 가상자산 지갑 운영관리 모범사례를 발표했다 / 출처=셔터스톡

최근 DAXA는 ‘가상자산 지갑 운영관리 모범사례 및 해설서’를 발표했다. 가상자산이용자보호법 제7조에 따라 가상자산사업자(VASP)에게 부여된 가상자산 보관 및 관련 의무를 지원하고 VASP 및 관련 업무 종사자의 이해를 돕기 위함이다. 가상자산이용자보호법 제7조는 이용자 자산 보호를 위해 ▲사업자 고유자산 및 고객 자산의 분리 보관 ▲동종 동량의 가상자산 실질 보유 ▲인터넷과 분리 보관 등에 대해 규정하고 있다.

이번에 발표한 가상자산 지갑 운영관리 모범사례는 ▲인적·물리적 보안 절차, ▲지갑 생성·보유·관리 방안 ▲콜드월렛 내 가상자산 출금 절차 등의 내용을 담고 있다. 또한 해설서는 모범사례 내용을 보다 구체화해 예시와 절차 등을 설명한다.

모범사례에 따르면 VASP는 3인 이상 담당자에게 월렛룸 접근, 금고 개폐 및 지갑 사용, 출금 내역 감시 및 잔고 일일 대사 등의 역할을 분리 및 할당해야 한다. 담당자의 권한 오남용을 방지하기 위함이다.

월렛룸은 개인키를 보관 및 사용하기 위한 업무 공간이다. 월렛룸에서는 지갑 생성, 가상자산 출금 등 최소한의 업무를 수행한다. 모든 작업 과정은 가상자산 지갑의 접근 및 출금 업무에 관여하지 않는 자가 감독 및 기록한다. VASP는 월렛룸을 일반 사무공간과 분리하고, CCTV, 방화벽, 출입 통제 장치 등을 설치해 비인가자의 접근을 차단한다. 월렛룸 내부에는 작업에 필요한 최소한의 비품만 비치하고, 업무를 수행하는 PC, 노트북 등 장비의 외부 반출은 제한한다.

VASP는 이용자 자산 보호를 위해 가상자산 지갑을 철저히 운영 및 관리해야 한다 / 출처=셔터스톡

가상자산 지갑은 사전 검토, 승인 절차 등을 거쳐 안전한 암호화 알고리즘을 활용해 직접 생성한다. 또한 VASP는 이용자 가상자산의 동종 동량 보유 여부를 매일 확인한다. 외부 지갑 서비스를 사용하는 경우에도 VASP가 지갑 생성, 보관, 관리 등의 권한을 직접 수행한다. 이를 직접 수행하기 어렵다면 외부 지갑 서비스 사업자가 충분한 보안 기준을 갖추고 있는지 연 1회 이상 평가한다.

VASP는 가상자산 지갑 관리를 위해 출금 거래 승인 및 접근 통제 절차를 운영하고, 개인키 유출·도난·분실 등 사고 예방을 위한 보안대책을 수립한다. 다중 서명, 지갑 및 노드 서버 분리, 노드 서버 이중화 등을 통해 콜드월렛 보안 수준을 강화하고 입출금 거래 안정성을 확보한다.

VASP는 가상자산 출금을 위해 콜드월렛 출금 한도, 사전 등록 주소 확인, 사전 승인 절차 등을 마련해 출금 거래를 통제한다. 가상자산 종류, 수량, 송수신 지갑 주소, 사유 등의 내용을 포함한 작업계획서를 작성해 책임자에게 보고하고 승인 후 진행하고, 작업 감독자는 수신 주소 등이 화이트리스트 주소 및 작업계획서와 일치하는지 재확인한다. 또한 개인키가 인터넷 환경 등에 노출되지 않도록 오프라인 단말기에서 전자서명을 수행한다.

가상자산 지갑 운영관리 모범사례는 23개 VASP가 공동으로 제정했다 / 출처=DAXA

이번에 발표한 가상자산 지갑 운영관리 모범사례는 감독 당국 지원 아래 DAXA 및 23개 국내 VASP가 공동으로 제정했다. 감독 당국이 상반기 진행한 현장 컨설팅 결과를 기반으로 실제 VASP의 가상자산 보관 및 관리 실태를 고려했으며 3회에 걸친 의견 수렴 과정을 거쳐 최종 제정했다.

DAXA는 “가상자산 지갑 운영관리 모범사례는 최소한의 내부통제 기준을 제시한 자율규제로, 각 VASP가 내규, 시스템 등에 반영해 시행할 예정”이라며 “각 VASP가 가상자산이용자보호법상 의무를 이행하는데 기여할 것으로 기대한다”라고 전했다.

글 / IT동아 한만혁 기자 (mh@itdonga.com)

사용자 중심의 IT 저널 - IT동아 (it.donga.com)

▶ DAXA, 디지털자산보호재단 설립 ‘영업 종료 거래소의 이용자 자산 반환 지원’▶ [크립토 퀵서치] 블록체인 콘퍼런스 어떤 것이 있나요?▶ RWA 활성화 위해 ‘전통 금융기관·정부 협력 필요’

고정닉 0

원본 첨부파일 3본문 이미지 다운로드

전체 댓글 0개

등록순

본문 보기

타인의 권리를 침해하거나 명예를 훼손하는 댓글은 운영원칙 및 관련 법률에 제재를 받을 수 있습니다.
Shift+Enter 키를 동시에 누르면 줄바꿈이 됩니다.

갤러리 리스트
번호	제목	글쓴이	작성일	조회	추천
설문	손해 보기 싫어서 피해 입으면 반드시 되갚아 줄 것 같은 스타는?	운영자	24/11/18	-	-
4556	전문가가 제시하는 스타트업 ESG 경영 전략…’2024 서울 스타트업 ESG 포럼’	IT동아	11.21	17	0
4555	수원대학교 'WoW 스타트업 브랜치 오픈이노베이션' 개최	IT동아	11.21	19	0
4554	[스타트업리뷰] 로닉 “인공지능 맞춤형 음식 도우미, AI 로봇셰프 큐브”	IT동아	11.21	2000	0
4553	[IT기획자의 탄생] 3. IT기획자에게 필요한 상상력과 글로벌 전략	IT동아	11.21	35	0
4552	[IT’s 가성비] 삼성 크리스탈 UHD TV, 2024년형/85인치 모델에 눈길?	IT동아	11.21	1785	0
4551	[스케일업] 클리카 [3] 피터 노빅과의 대담으로 살펴본 'AI 스타트업'의 방향성	IT동아	11.21	34	0
4550	[생활 속 IT] LG 가전 활용도 넓히는 'LG ThinQ' 연결 및 사용법	IT동아	11.21	28	0
4549	[생활 속 IT] 소프트웨어 활용 습관 바꿔줄 윈도 11 ‘가상 데스크톱’ [1]	IT동아	11.20	81	0
4548	[부산창경 BEF 2024] 기술로 문제 풀이와 오답 노트 작성 효율 높인 ‘프라이머스’	IT동아	11.20	49	0
4547	IBM-연세대, 슈퍼컴 능가하는 127 큐비트 양자컴퓨터 국내 첫 도입 [3]	IT동아	11.20	4762	4
4546	[주간스타트업동향] 휴머닉스, 위플로 CES 2025 혁신상 수상 外	IT동아	11.20	101	0
4545	[부산창경 BEF 2024] 만만한녀석들 “모듈형 집기로 친환경 MICE 산업 선도한다”	IT동아	11.20	48	0
4544	[부산창경 BEF 2024] 나누기월드 “외국인 유학생, 장애인 문제 해결에 기여” [4]	IT동아	11.20	255	0
4543	선박 제조업의 디지털 전환 이끄는 ‘버추얼 트윈’ 기술	IT동아	11.19	77	0
4542	에릭슨엘지 “네트워크도 API로 제공…개발자 참여 독려해야”	IT동아	11.19	77	0
4541	[IT애정남] 노트북 SSD의 OEM 파티션, 삭제해도 되나요?	IT동아	11.19	81	0
4540	[부산창경 BEF 2024] 그린에너지(주) “산업 현장 악취·유해물질 플라즈마로 해결”	IT동아	11.19	81	0
4539	[자동차와 法] 행락철 교통사고 책임과 법적 대처 방안	IT동아	11.19	670	0
4538	아이작 컨셉츠 김태영 대표, "반도체·열유체 공학의 산학협력 교두보 만들겠다"	IT동아	11.19	78	0
4537	[시승기] 돋보이는 디자인과 안전 사양 ‘KGM 액티언’ [1]	IT동아	11.18	357	0
4536	+불필요한 PC 앱, 지우려면 이렇게! [이럴땐 이렇게!] [1]	IT동아	11.18	5095	5
4535	[스케일업] 반프 [3] 정예솔 전략총괄 “반프의 가치, 글로벌 시장에서도 매력적”	IT동아	11.18	109	0
4534	[주간투자동향] 숨빗AI, 50억 원 규모 시드 투자 유치 外	IT동아	11.18	101	0
4533	[투자를IT다] 2024년 11월 2주차 IT기업 주요 소식과 주가 흐름	IT동아	11.16	201	0
4532	[스케일업] 보라웨어 [2] 전영복ㆍ이효주 “구성원 복지ㆍ기업 성장이 공존하는 곳”	IT동아	11.15	195	0
4531	[생성 AI 길라잡이] 8종의 AI 모델 골라 쓰는 ‘SKT 에이닷’ 웹 버전	IT동아	11.15	183	0
4530	디지포레, “제조산업의 디지털 전환, ‘팩토리얼 프로’로 앞당길 것"	IT동아	11.15	176	0
4529	[리뷰] 모니터링 헤드폰의 새로운 기준점 제시, 소니 MDR-M1 [5]	IT동아	11.15	6196	1
4528	[2024 고려대] 스페이스점프 “자영업·소상공인 기자재의 모든 것, 소상공간”	IT동아	11.15	168	0
4527	퀄컴, 온디바이스 AI·차량 전동화에 초점 맞춘 최신 솔루션 선보여	IT동아	11.15	188	0
4526	[창업도약+경북대] 비빔블 “비커스ㆍ버튜디오로 상상 이상의 가상경험 제공할 것”	IT동아	11.15	145	0
4525	[AI와 미래] 기존 저작물은 AI 학습에 어디까지 활용할 수 있을까?	IT동아	11.15	1365	0
4524	[월간자동차] 24년 10월, 신차 등록 두 달 연속 증가…싼타페 판매 1위	IT동아	11.15	140	0
4523	[리뷰] 10G 업링크 지원 네트워크 스위치, 넷기어 GS108MX	IT동아	11.14	169	0
4522	데이터 주권 강조하는 소버린 AI, 진정한 의미는? [1]	IT동아	11.14	702	0
4521	[스케일업] 스쿨버스 [3] 통학버스 전문 플랫폼 개발자 인터뷰	IT동아	11.14	170	0
4520	[UDC 2024] 다양한 산업을 변화시키는 블록체인의 힘	IT동아	11.14	163	0
4519	로봇과 문화예술의 만남, 브이디컴퍼니x장 줄리앙의 종이세상	IT동아	11.14	319	0
4518	[IT애정남] 갤럭시워치를 아이폰과 연결해서 쓸 수 있나요?	IT동아	11.13	4655	0
4517	[신차공개] BMW ‘뉴 4시리즈 그란 쿠페’·로터스 ‘에메야’ 공식 출시 [3]	IT동아	11.13	4760	1
4516	[스타트업-ing] 오아시스 스튜디오 “OVP·오닉스·디보틀로 콘텐츠 에코시스템 구축”	IT동아	11.13	174	0
4515	[생활 속 IT] 취업 서류, 정부24에서 내려받는 법	IT동아	11.12	208	0
4514	기한 지나면 과태료…운전면허 적성검사 및 갱신 방법 살펴보니	IT동아	11.12	2387	3
4513	[창업도약+경북대] 준컴퍼니 “자동차 구매부터 판매까지 아우르는 모빌리티 통합 플랫폼 꿈꾼다”	IT동아	11.12	199	0
4512	[스케일업] 모넷코리아 [2] HDC랩스와 협업 통해 AIoT 기반 부동산 관리 플랫폼 고도화	IT동아	11.12	231	0
4511	[2024 고려대] R2C컴퍼니 “데이터 수요·공급자 만족 이끄는 플랫폼”	IT동아	11.12	649	0
4510	갤럭시 스마트폰의 위젯 기능, 제대로 쓰려면?	IT동아	11.12	257	1
4509	[AWS 인더스트리 위크 2024] 국내 금융/핀테크 기업에 AWS 솔루션은 이렇게 적용됐다 [1]	IT동아	11.11	2042	1
4508	'제조 스타트업 대상으로 소싱디렉팅·제품 제작까지'··· 서울과기대의 실질적 지원 들여다보니	IT동아	11.11	219	0
4507	[AWS 인더스트리 위크 2024] AWS가 실현하고 있는 인공지능 기술의 현재	IT동아	11.11	277	0
뉴스	김준현, 뮤지컬 ‘블러디 러브’ 출연…드라큘라 추적 반헬싱役 [공식]	디시트렌드	11.21