가상자산거래소 해킹 신고 — 금감원·금보원에도 즉시, 디지털금융안전법 추진

앞으로 가상자산거래소는 해킹이 나면 금융감독원과 금융보안원에도 바로 신고해야 해요. 금융위원회가 2026년 11월 5일 이런 내용을 담은 금융권 보안 대책을 발표했어요. 2027년 1분기 중에는 거래소에도 은행 수준의 보안 규율을 적용하는 '디지털금융안전법'을 마련할 계획이에요.

무엇이 바뀌나요

지금 가상자산거래소는 전자금융거래법을 적용받지 않아요. 그래서 해킹 같은 침해사고가 나도 정보통신망법에 따라 한국인터넷진흥원(KISA)에 신고하면 됐어요.

금융위는 이 빈틈을 먼저 메우기로 했어요. 전자금융거래법이 적용되지 않는 업권도 KISA에 더해 금감원·금융보안원에 즉시 신고하도록 하는 거예요. 그 대상에 가상자산거래소가 들어가요.

• 신고 대상: 가상자산거래소 등 전자금융거래법 미적용 업권
• 신고 기관: KISA + 금융감독원 + 금융보안원
• 일정: 11월 중 신고대응 가이드라인 마련

보도에 따르면 신고할 때는 사고를 알게 된 시점, 사고 내용, 예상되는 피해 유형과 규모를 담아야 해요. 정확한 양식은 11월 가이드라인에서 확인해 보세요.

디지털금융안전법이란

디지털금융안전법은 금융위가 새로 만들려는 법이에요. 고객 정보를 많이 다루거나 자산을 잃을 위험이 큰 곳에 지금의 전자금융거래법 수준 보안 규율을 적용하려는 거예요.

금융위가 밝힌 적용 대상은 아래와 같아요.

구분	내용
적용 대상	가상자산사업자, 보험대리점(GA), 클라우드사업자, 플랫폼 등 제3자
규율 수준	현 전자금융거래법 수준의 보안 규율
일정	2027년 1분기 중 법안 마련 추진

아직 법안이 나온 건 아니에요. 법안 마련 뒤 국회를 거쳐야 하니, 시행 시기는 정해지지 않았어요.

580여 개사 전수점검 일정

금융위는 은행·증권·보험·전자금융업·온라인투자연계금융업·가상자산업을 합쳐 약 580여 개사를 전수점검해요. API 같은 외부 접점과 내부통제 체계를 함께 봐요.

• 관리대장에 올라 있는 시스템: 11월 30일까지
• 관리대장에 없는 시스템과 내부통제: 12월 31일까지

이건 11월 3일 금감원이 지시한 외부 접점 전수점검과 같은 흐름이에요. 그때 금감원은 고객 재산과 연결된 접점을 먼저 보고, 취약점을 고칠 때까지 외부 접근을 막도록 했어요.

왜 지금 나왔나요

최근 금융권 침해사고가 이어졌기 때문이에요. 금융위 자료를 보면 2026년 9월 30일부터 11월 3일까지 37개사가 40건을 신고했어요.

업권	회사 수
전자금융업	10개사
금융투자	5개사
저축은행	5개사
은행	4개사
온라인투자연계	4개사
보험	3개사
가상자산	3개사
여신	2개사
상호금융	1개사

이 기간 정보유출은 약 47.3만 건, 자금탈취는 약 10억 원 수준이었어요. 금융위는 "AI 공격은 AI로 방어하는" 보안체계를 만들겠다고 했어요. 12월 시범운영을 거쳐 2027년 1분기에는 전 금융권이 쓰게 할 계획이에요.

국내 거래소 이용자에게는

당장 내 계정이나 입출금 방식이 바뀌는 건 아니에요. 바뀌는 건 사고가 났을 때 거래소가 알려야 하는 곳이에요. 앞으로는 KISA와 함께 금감원·금융보안원도 바로 신고를 받아요.

거래소가 점검이나 사고 대응으로 입출금을 잠시 멈추면 국내외 시세 차이가 벌어질 수 있어요. 원화 시세와 해외 시세 차이는 김치 프리미엄에서 확인해 보세요. 거래소 공지는 앱의 공지사항 메뉴에서 바로 볼 수 있어요.

정리

• 가상자산거래소도 해킹이 나면 KISA·금감원·금융보안원에 즉시 신고해야 해요. 가이드라인은 11월 중 나와요.
• 거래소에 전자금융거래법 수준 보안을 적용하는 디지털금융안전법은 2027년 1분기 중 법안 마련이 목표예요.
• 가상자산업을 포함한 약 580여 개사 전수점검은 12월 31일까지 끝나요.

쓰는 거래소의 보안 공지와 입출금 중단 공지를 알림으로 켜 두면 변화를 바로 알 수 있어요.