OJK, 디지털 금융 자산 거래 사이버 보안 규정 발표

‘보안 내재화’·’제로 트러스트’ 원칙 적용… 소비자 보호 및 산업 경쟁력 제고 목표

인도네시아 금융당국이 급변하는 디지털 금융 자산 시장의 안정성과 신뢰성을 높이기 위해 칼을 빼 들었다.

인도네시아 금융감독원(Otoritas Jasa Keuangan, OJK)은 지난 8월 12일 디지털 금융 자산(Aset Keuangan Digital, AKD) 거래 사업자를 위한 ‘사이버 보안 가이드라인(Pedoman Keamanan Siber)’을 공식 제정했다고 밝혔다.

이번 조치는 갈수록 고도화되는 사이버 위협으로부터 금융 소비자를 보호하고, 인도네시아 디지털 자산 생태계의 회복력을 강화하기 위한 선제적 대응으로 풀이된다.

□ OJK, 디지털 자산 생태계 전반으로 보안 규제 확대

이번 가이드라인은 중부자바주 스마랑(Semarang)에서 열린 ‘OJK Digination Day’ 행사에서 OJK 기술금융혁신·디지털금융자산·암호자산 감독 최고책임자(Kepala Eksekutif Pengawas IAKD)인 하산 파우지(Hasan Fawzi)에 의해 발표됐다.

하산 파우지 최고책임자는 “1년 전 금융혁신기술(ITSK) 제공업체를 위한 가이드라인을 제정한 데 이어, 이제 그 적용 대상을 디지털 금융 자산 거래 생태계 전체로 확대한다”며 “역동적으로 변화하는 시장의 무결성을 지키기 위한 절실함에서 출발했다”고 제정 배경을 설명했다.

그는 이어 이번 가이드라인이 ‘보안 내재화(secure by design)’와 ‘구조적 회복력(resilience by architecture)’ 접근법에 기반한 ‘살아있는 문서(living document)’로서, 지속 가능한 사이버 복원력 체계 구축을 목표로 한다고 강조했다.

이날 발표에는 주인도네시아 영국 대사관(British Embassy Jakarta), 인도네시아 블록체인 협회(Asosiasi Blockchain Indonesia, ABI) 등 가이드라인 개발에 협력한 파트너 기관들이 함께 참석해 의미를 더했다.

□ ‘제로 트러스트’ 원칙 등 핵심 전략 담아

이번 가이드라인은 2023년 제정된 ‘금융부문 발전 및 강화법(UUP2SK)’에 따라 오는 2025년 1월부터 디지털 금융 자산 및 암호자산(IAKD)에 대한 감독 권한이 OJK로 완전히 이관되는 데 따른 후속 조치다.

주요 내용(Substansi Strategis) 으로는 ▲네트워크 내 암묵적 신뢰를 제거하는 ‘제로 트러스트(Zero Trust)’ 원칙 적용 ▲국제표준(ISO, NIST 등) 기반의 사이버 리스크 관리 ▲소비자 자산의 콜드월렛 보관 및 종단간 암호화(end-to-end encryption)를 통한 데이터·월렛 보호 ▲사고 발생 시 신속한 복구 및 보고를 위한 인시던트 대응 계획(Incident Response Plan) 수립 ▲전문 교육 및 인증을 통한 기술 역량 강화 등이 포함됐다.

□ 소비자 신뢰 확보로 글로벌 경쟁력 강화 기대

OJK는 이번 가이드라인 제정을 통해 사이버 보안 위협에 대한 경각심을 높이고 사업자들의 실질적인 대응 역량을 강화할 수 있을 것으로 기대하고 있다.

업계에서는 이번 조치가 강력한 소비자 보호 장치를 마련함으로써 디지털 자산 시장에 대한 대중의 신뢰를 높이고, 궁극적으로 인도네시아 디지털 금융 산업의 글로벌 경쟁력을 한 단계 끌어올리는 중요한 발판이 될 것으로 평가하고 있다.

OJK는 혁신과 규제, 그리고 소비자 보호가 균형을 이루는 건강한 디지털 자산 생태계를 조성하는 데 정책 역량을 집중할 방침이다. (Rizal Akbar Fauzi 정치 경제기자)

이 기사가 정보에 도움이 되셨는지요? 기사는 독자 원고료로 만듭니다. 24시간 취재하는 10여 기자에게 원고료로 응원해 주세요. * 인도네시아 BCA 0657099868 CHONG SUN * 한국 계좌번호 문의 카톡 아이디 haninpost

*기사이용 저작권 계약 문의 : 카톡 아이디 haninpost