정보보호관리체계 편집하기
편집을 되돌릴 수 있습니다.
이 편집을 되돌리려면 아래의 바뀐 내용을 확인한 후 저장해주세요.
| 최신판 | 당신의 편집 | ||
| 14번째 줄: | 14번째 줄: | ||
==한계== | ==한계== | ||
| − | 정부가 특금법을 통해 정보보호관리체계를 암호화폐 사업자의 필수 요건으로 설정했지만, 그동안 정보보호관리체계 인증을 획득한 암호화폐 거래소들이 속수무책으로 해킹을 당했다는 것은 부정할 수 없는 사실이다. 정보보호관리체계 인증이 필수로 도입된 것은 2018년 1월이었다. 과학기술정보통신부와 한국인터넷진흥원은 매출액 100억 원 이상, 일 평균 방문자 100만 명 이상의 암호화폐 거래소에 대한 정보보호관리체계 인증을 의무화했다.<ref>이상훈 기자, 〈[http://www.sportsseoul.com/news/read/826385 최근 3년간 국내 암호화폐 거래소 해킹피해 8건, 피해액 1200억원]〉, 《스포츠서울》, 2019-09-30</ref> 이때 국내 굴지의 암호화폐 거래소인 업비트와 빗썸 등 4개의 암호화폐 거래소가 인증을 받았지만, 이후 해당 암호화폐 거래소의 해킹 사고 소식은 | + | 정부가 특금법을 통해 정보보호관리체계를 암호화폐 사업자의 필수 요건으로 설정했지만, 그동안 정보보호관리체계 인증을 획득한 암호화폐 거래소들이 속수무책으로 해킹을 당했다는 것은 부정할 수 없는 사실이다. 정보보호관리체계 인증이 필수로 도입된 것은 2018년 1월이었다. 과학기술정보통신부와 한국인터넷진흥원은 매출액 100억 원 이상, 일 평균 방문자 100만 명 이상의 암호화폐 거래소에 대한 정보보호관리체계 인증을 의무화했다.<ref>이상훈 기자, 〈[http://www.sportsseoul.com/news/read/826385 최근 3년간 국내 암호화폐 거래소 해킹피해 8건, 피해액 1200억원]〉, 《스포츠서울》, 2019-09-30</ref> 이때 국내 굴지의 암호화폐 거래소인 업비트와 빗썸 등 4개의 암호화폐 거래소가 인증을 받았지만, 이후 해당 암호화폐 거래소의 해킹 사고 소식은 계속해서 들려왔다.<ref>송화연·이수호 기자, 〈[https://www.news1.kr/articles/?3784657 "업비트까지 뚫렸는데"…해킹에 속수무책 '정부 ISMS 인증' 무용론]〉, 《뉴스원》, 2019-12-04</ref> |
블록체인 및 암호화폐 시스템에 보다 투명한 기준 마련이 필요해 보이는 이 시점에서, 정보보호관리체계를 그 기준으로 삼는다는 것은 단지 마땅한 보안 인증 제도가 없기 때문이라는 말도 등장하고 있다. 이에 대해 전문가는 "정보보호관리체계 인증이 중앙화된 시스템에 최적화되어 있어 탈중앙화 방식인 블록체인 시스템에서는 대앙 기준을 적용할 수 없다"며 "암호화폐 거래소의 체계와 운영구조를 살펴볼 때 정보보호관리체계의 기준을 적용하기는 쉽지 않다"고 말했다.<ref>이수호 기자, 〈[http://techm.kr/bbs/board.php?bo_table=article&wr_id=7996 가상자산 사업자의 자격증이 될 'ISMS'…정말 믿어도 돼?]〉, 《테크엠》, 2020-03-05</ref> | 블록체인 및 암호화폐 시스템에 보다 투명한 기준 마련이 필요해 보이는 이 시점에서, 정보보호관리체계를 그 기준으로 삼는다는 것은 단지 마땅한 보안 인증 제도가 없기 때문이라는 말도 등장하고 있다. 이에 대해 전문가는 "정보보호관리체계 인증이 중앙화된 시스템에 최적화되어 있어 탈중앙화 방식인 블록체인 시스템에서는 대앙 기준을 적용할 수 없다"며 "암호화폐 거래소의 체계와 운영구조를 살펴볼 때 정보보호관리체계의 기준을 적용하기는 쉽지 않다"고 말했다.<ref>이수호 기자, 〈[http://techm.kr/bbs/board.php?bo_table=article&wr_id=7996 가상자산 사업자의 자격증이 될 'ISMS'…정말 믿어도 돼?]〉, 《테크엠》, 2020-03-05</ref> | ||
