갤럭시아부터 오지스, 썸씽 가상자산 해킹 사고“국내 프로젝트 대부분 매뉴얼로 접근, 휴먼 리스크”ISMS 취득했던 오지스는 내부자 소행 추정
최근 3개월간 갤럭시아부터 오지스, 썸씽까지 국내 가상자산 기업에 대한 해킹 사고가 이어지고 있다. 연이은 사고에 가상자산 업계가 뒤숭숭한 가운데, 전문가들은 프로젝트들이 보안과 내부통제 시스템에 더...
이 부사장은 “가상자산 2차 법안이 마련되면, 범주와 어느 정도 가이드가 제안되지 않을까 생각한다”면서 “법안 관련된 스터디를 꾸준히 하고 있고, ISMS와 필요하면 VASP도 따야 하기 때문에 담당자도 따로 있다”라고 말했다.
SEC의 비트코인 ETF 승인 등 가상자산 시장이 조금씩 되살아나고 있는 건 부리또 월렛에게도 기회가 될 전망이다. 이상호 부사장은...
지난해 8월 ‘인피닛블록’ 이후 신규 VASP 탄생 없어FIU, “예비인증 제도 도입 후 업체들 몰려 병목현상”예비 VASP, “새로운 유형의 서비스 신중하게 준비 중”
정보보호관리체계(ISMS) 예비인증 제도 도입 이후 가상자산사업자(VASP) 신고 수리 완료를 받은 업체가 처음으로 나온 지 5개월이 지났다. ISMS 예비인증을 받는 업체는 계속해서 늘어나고 있지만 VASP...
예비 사업자는 VASP 최종 신고 수리를 위해 한국인터넷진흥원(KISA)으로부터 ISMS(정보보호관리체계) 예비인증 및 본인증을 받아야 한다. 예비 사업자는 ISMS 예비인증과 본인증 취득 후 FIU로부터 신고 수리를 받아야 한다. KISA에 따르면 현재 예비인증을 획득한 예비 사업자는 25개로, 이 중 최종 신고 수리를 받고 VASP가 된 곳은 인피닛블록 한 곳뿐이다.
올해에는...
개인정보보호 관리, 고객의 자산 분리 등 고객 보호 분야
한국디지털거래소가 운영하는 가상자산 거래소 플라이빗이 ‘정보보호 및 개인정보보호 관리체계 인증’(ISMS-P) 사후 심사를 통과했다고 16일 밝혔다.
ISMS-P 인증은 '정보보호 관리체계 인증'(ISMS)에서 개인정보보호 부분까지 포함된 인증으로 과학기술정보통신부와 개인정보보호위원회가 공동으로...
6개 거래소 원화 마켓 운영 위한 ISMS 예비인증 획득 완료나아지지 않는 주머니 사정…준비금 적립할 자본금도 부족진입 장벽 높다지만…“투자자 보호 위한 조건은 필요” 목소리
코인마켓 거래소가 원화 거래소 지위 획득을 위해 꾸준히 도전하고 있지만, 상황은 여전히 녹록지 않다. 원화 거래소 운영을 위해 요구되는 진입장벽이 높기 때문이다.
9일...
롯데GRS는 국내 최고 수준의 정보보호·개인정보보호 관리체계 인증인 ‘ISMS-P’를 획득했다고 9일 밝혔다. ISMS-P 인증·관리 범위는 온라인 서비스 영역인 △롯데잇츠 앱 △CRM 시스템 △대표 홈페이지다.
ISMS-P 인증은 과학기술정보통신부와 개인정보보호위원회가 공동으로 고시한 전체 기준에 따라 적합한 인정을 받은 기업만 취득할 수 있는 정보보호...
삼성화재가 손해보험업계 최초로 금융보안원으로부터 정보보호 및 개인정보보호관리체계(ISMS-P) 인증을 획득했다고 8일 밝혔다.
'ISMS-P 인증'은 회사의 고객 개인정보보호 관리체계가 적합하게 운영되는지 심사 받는 공인된 인증 제도로, 관리체계 수립 및 운영(16개 항목), 보호대책 요구사항(64개), 개인정보 처리 단계 별 요구사항(21개) 등 총 101개 심사...
컴투스플랫폼은 ‘정보보호 및 개인정보보호 관리체계 인증(ISMS-P)’을 취득했다고 5일 밝혔다.
ISMS-P는 국내 최고 권위의 정보보호 관리체계 인증 제도다. 과학기술정보통신부와 개인정보보호위원회가 공동 주관하고 한국인터넷진흥원(KISA)과 금융보안원(FSI)이 인증위원회로 참여한다. 정보보호 조직 구성, 인력∙시설물 관리, 정보처리시스템 보안과 고객의...
지닥, ISMS 갱신…2026년 12월까지 유효
가상자산 거래소 지닥이 거래소 및 지갑 서비스에 대한 정보보호 관리체계(ISMS) 갱신 심사를 통과했다. 올해 4월 발생한 해킹 탈취를 수습한 이후, 전열을 다듬어 가는 모습이다.
지닥 운영사 피어테크는 가상자산 거래소 및 커스터디(지갑 서비스)에 대한 정보보호 관리체계(ISMS) 갱신 심사를 통과했다고 26일 밝혔다....
광통신망 및 설비, 국사, 데이터센터 등을 보유한 중견 기간통신사로, 지난 30년간 축적된 기술 및 노하우로 안정적인 네트워크 연결과 통신 품질을 제공한다. 2013년 최초 정보보호관리체계(ISMS)인증 획득 이후, 신규 서비스를 선보이고 업데이트할 때마다 초기 기획단계부터 정보보호, 개인정보보호 관련 법령 준수 여부를 검토하며 ISMS 인증을 유지하고 있다.
정보보호 공시, 정보보호관리체계(ISMS), 기업 지원 프로그램 등 기존 제도와 연계한 제로 트러스트 도입 활성화 방안을 마련한다.
홍진배 과기정통부 네트워크정책실장은 “제로 트러스트 성숙도 모델을 계속 발전시켜 나가고, 국산 제로 트러스트 보안 모델의 성공적인 확산을 지원하겠다”며 “국가 차원의 사이버보안 수준을 한 단계 높이는 한편 국내 기업의...
페이코인 발행사 페이프로토콜AG(페이프로토콜)은 지난달 신규 가상자산 사업자(VASP) 지위 획득에 필요한 정보보호 관리체계(ISMS) 예비인증을 획득했다.
페이프로토콜이 국내 주요 거래소에서 거래지원 종료된 지 약 7개월만에 국내 사업 행보를 보였지만, 올해 안에 VASP 수리 획득 완료하기는 어려워 보인다. 예비인증을 획득한 기업은 취득 후 3개월 내 FIU에...
국내 최대 축산물 직거래 플랫폼 미트박스는 한국인터넷진흥원(KISA)이 운영하는 정보보호 관리체계(ISMS) 인증을 획득했다고 7일 밝혔다.
ISMS(Information Security Management System)는 국내 최고 권위의 정보보호·개인정보 관리체계 인증이다. 기업이 정보통신망의 안정성과 신뢰성 확보를 위해 관리적·기술적·물리적 보호조치를 포함한 종합적 관리체계를 수립해...
카카오뱅크는 금융보안원의 ‘정보보호 및 개인정보보호 관리체계(ISMS-P)’ 인증을 획득했다고 6일 밝혔다.
정보보호 및 개인정보보호 관리체계 인증은 금융서비스 및 고객 정보보호 관리체계가 적합한지 심사 받는 인증제도다. 이번 인증 획득으로 카카오뱅크는 공인된 국내 금융 분야 인증기관으로부터 고객의 개인정보 및 자산 운용에 대한 관리체계의 안정성을...
이번 개정안에 따르면 현재 정보보호 관리체계(ISMS) 인증 미취득 등 4가지 불수리 요건에 ‘가상자산 관련 법령을 위반하거나 위반할 우려가 상당한 자’라는 요건 등이 추가된다.
개정안이 통과되면 ‘위반의 우려가 있을 경우’도 VASP 신고가 불수리 될 수 있는 만큼, 이미 한 번 문제가 발생했던 델리오의 신고 갱신에도 빨간불이 켜질 수 있다. 델리오는 2022년 2월...
26일 한국인터넷진흥원(KISA)에 따르면 현재 정보보호관리체계(ISMS) 예비인증을 발급받은 업체는 총 20곳으로 이 중 13곳이 거래소 사업이 아닌 다른 범위로 인증받았다. 앞서 VASP는 총 35개로 그중 가상자산 거래소는 26개, 지갑·보관업자는 9개다. 최근 서비스 종료를 발표한 가상자산 거래소 캐셔레스트와 코인빗을 제외하더라도 VASP 대다수가 거래소 사업자로 등록돼...
특금법에 따르면 가상자산 사업자 신고 수리 요건으로 △정보보호관리체계(ISMS) 인증 획득 △실명 확인 입출금 계정 이용 △사업자에 대한 벌금 이상 형 종료 후 5년 초과 △신고·변경신고 말소 후 5년 초과 등을 충족해야 한다. 다만, FIU가 한빗코를 상대로 낸 처분에는 위와 같은 내용을 포함하지 않았다.이에 시장에서는 갱신 신고 또한 법령에 따라 이뤄질지...
특금법 제7조 제3항은 가상자산사업자 신고 수리의 요건으로 △정보보호 관리체계(ISMS) 인증 획득 △실명 확인 입출금 계정 이용 △사업자에 대한 벌금 이상 형 종료 후 5년 초과 △신고·변경신고 말소 후 5년 초과 등을 나열적으로 명시하고 있다. 법조계에서는 앞선 4개의 조건을 만족하는 경우, 거짓으로 조건을 만족한 것이 아닌 이상 원칙적으로 FIU가 변경 신고를...
닥사로부터 거래지원종료 결정난 지 약 7개월만지난해 FIU 가상자산 매매업자 변경 요구했지만이번 인증범위는 실명계좌 이용한 '지갑' 결제 서비스
페이코인 발행사 페이프로토콜AG(페이프로토콜)가 신규 가상자산 사업자(VASP)를 위한 정보보호 관리체계(ISMS) 예비인증을 획득했다. 국내 가상자산거래소로부터 거래지원 종료가 결정난 지 약 7개월 만이다.
14일...