韓国は、ハッキングの疑いが実際の損失につながる可能性がある場合、暗号資産取引所が顧客の取引を停止する余地を大きく広げる準備を進めている。金融サービス委員会（FSC）は11月12日、異常な活動がセキュリティ侵害の可能性を示した場合に取引所が入出金を停止できるようにする規制ガイダンスを発行する計画を明らかにした。

この計画は、FSCのウェブサイトで公開された発表に示されたものであり、韓国の暗号資産セキュリティ基準を従来の金融機関に適用される水準に合わせる broader な取り組みの一環である。

ハッキング確定前の送金凍結

2024年7月に施行された仮想資産利用者保護法の下では、プラットフォームは正当な理由なく入出金を制限することができない。ハッキング事件が確認されれば停止は正当化されるが、侵害が確認される前に不審な活動が発生した場合に取引所が何をできるかは、規則上 unresolved のままであった。

FSCは現在、この空白を埋める意向を示している。規制当局は、ハッキングまたは不正アクセスが発生したと信じる合理的な理由がある場合に、予防的な制限を認める「不アクション」立场を発行する。この立场は、これらの理由でサービスを停止した取引所に対して執行措置を追求しない意向を示すものである。狙いは、侵入が本格化するのを待つのではなく、プラットフォームが顧客損失を最小化できるほど迅速に対応できるようにすることである。

この戦略は、韓国の暗号資産セクターにおける最近のセキュリティ脅威の中で出てきたものである。11月6日、韓国の仮想資産取引所GOPAXはハッカー攻撃の脅威を発表し、入出金および取引が停止された。この一件は、侵害が確認される前に不審な活動への対応を判断する際に事業者が直面してきた不確実性を浮き彫りにした。

24時間365日の監視とホットウォレット管理

FSCはまた、暗号資産の24時間365日の取引環境に適応した継続的な監視を取引所に求めている。プラットフォームは、異常な取引を特定し、遅滞なく有効な管理を適用できる人員を維持すべきである。継続的な監視を維持できない取引所は、十分なセキュリティ要員が勤務している時間帯にのみ入出金を処理すべきである。

韓国政府は、仮想資産サービス提供者（VASP）に対し、顧客の仮想資産の少なくとも80%をインターネットに接続されていないオフライン保管であるコールドウォレットで保持するようすでに求めてきた。FSCによれば、業界のコールドストレージ比率はすでに95%を超えており、事業者は日常の送金を処理するために使用するインターネット接続型のウォレットであるホットウォレットの保有を、通常の業務運営に必要な範囲を超えないようにすべきであるとしている。

規制当局はさらに、単一のウォレットが侵害された場合の露出額を制限する手法として、ホットウォレットの資金を複数のウォレットに分散させるとともに、侵害が発生した際にユーザーに補償できるよう十分な保険と準備金を維持するよう取引所に助言した。

セキュリティ検査の拡大

この計画では、金融保安院の関与拡大も見込まれている。FSCによれば、28の仮想資産サービス提供者のうち、同院に加盟してその承認を得た取引所は5つのみであり、これまで国内VASPの大半が同院の審査枠組みの対象外であった。事業者は現在参加を求めており、当局は脅威インテリジェンス、脆弱性評価、サイバーセキュリティ研修をより多くの事業者に提供する計画である。

同院はまた、取引検査、ウォレットアクセスのセキュリティ、ブロックチェーンおよびスマートコントラクトの完全性に関する基準を強化すると見込まれている。

並行して、FSCは、銀行規制の下で適用されるものと同様のサイバーセキュリティ要件を仮想資産事業者に課す、より包括的なデジタル金融法制を策定中である。規制当局はまた、侵害の疑いや異常な外部アクセスの試みを金融当局に速やかに報告することも求めている。この取り組みは、予防的な凍結を可能にする短期の規制ガイダンスと、仮想資産事業者のサイバーセキュリティ義務を銀行型の枠組みに位置づける長期法制という、2つの軸で進められている。