가상자산 거래소들, ISMS 획득 분주...특금법 대비

실명계좌 발급과 함께 정부 신고요건 중 하나
내년 9월까지 FIU 신고해야 서비스 운영 가능
"ISMS 인증은 실명계좌 발급 위한 기본 요건"

[파이낸셜뉴스] 내년 3월 가상자산 사업자의 자금세탁방지 의무를 골자로 한 개정 특금법(특정 금융거래정보의 보고 및 이용 등에 관한 법률) 시행을 앞두고 중소형 가상자산 거래소들이 속속 정보보호관리체계(ISMS) 인증 받기에 나서고 있다.

금융정보분석원(FIU)에 가상자산 사업자로 신고하기 위해서는 ISMS 인증을 필수적으로 받아야 하기 때문이다.

ISMS 인증 서두르는 중소거래소

국내 중소 가상자산 거래소들이 내년 3월 특금법 시행을 앞두고 FIU 신고요건 중 하나인 ISMS 인증을 위해 준비를 서두르고 있다.

15일 관련업계에 따르면 국내에서 서비스를 제공중인 중소형 가상자산 거래소들이 속속 ISMS 획득을 위한 사전 준비와 함께 주무기관인 한국인터넷진흥원(KISA)의 문을 두드리고 있다.

KISA는 "기존 ISMS 인증을 획득한 가상자산 거래소를 비롯해 실제 인증 절차를 진행 중인 거래소가 10곳 내외"라며 "이와 별도로 ISMS 미인증 거래소들의 관련 문의는 계속 이어지고 있다"고 밝혔다.

ISMS 인증은 기업이 고객 개인정보를 포함한 주요 정보자산을 보호할 수 있는 정보보호 관리 역량을 갖췄는지 평가하는 제도다.

구체적인 인증 절차는 준비, 심사, 인증, 사후관리 등 크게 4단계로 나뉘며, 80여개 통제 항목에 대한 조건을 충족해야 통과할 수 있다.

국내 거래소 중엔 지난 6월 서비스를 처음 시작한 에이프로빗이 이달 ISMS 현장심사를 앞두고 막바지 점검에 돌입했다. 또다른 중소형 가상자산 거래소인 포블게이트와 코어닥스도 각각 11월, 12월에 KISA ISMS 심사를 받을 예정이며, 지닥 거래소는 이달초부터 KISA 심사팀의 실사를 받고 있다.

외국에 본사를 둔 글로벌 거래소 역시 국내 서비스를 위해 ISMS 인증에 나서고 있다. 특금법 대응을 위해 지난 4월부터 원화거래를 임시 중단한 오케이엑스코리아는 오케이엑스 본사와 홈페이지 코드 등 개발 협의를 완료하는대로 ISMS 심사를 신청할 계획이며, 바이낸스KR은 ISMS 기준 충족을 위해 필요 사항을 점검하고 있다.

"실명계좌 발급위한 최소 조건"

현재 국내 가상자산 거래소 중 ISMS 인증을 취득한 곳은 지난달 신규 인증을 받은 캐셔레스트를 포함해 총 7곳이다. 이중 ISMS 인증과 함께 FIU의 또다른 신고요건인 시중은행 실명확인 입출금 계좌를 발급받은 곳은 빗썸, 업비트, 코인원, 코빗 4곳이며, 그외 한빗코와 고팍스, 캐셔레스트는 내년 9월 전까지 실명확인 입출금 계좌를 발급받아야 FIU에 사업자 신고를 할 수 있다.

ISMS 인증을 준비 중인 한 가상자산 거래소 관계자는 "ISMS 인증을 획득해야 금융회사로부터 실명확인 입출금 계좌를 발급받을 수 있는 조건이 갖춰지는 것"이라며 "내부 시스템이 많아질수록 ISMS 심사 항목도 늘어나기 때문에 투입되는 시간과 비용을 고려해서 서비스 확장 보단 현재 심사 통과에 집중하고 있다"고 말했다.

[e-mail] 김소라 기자