일본 FSA, 암호화폐 거래소에 사기 및 사이버 보고 압박

일본 금융청(FSA)은 이번 주 암호화폐 거래소가 사이버 공격을 보고하고 사기로 의심되는 출금을 처리하는 방식에 대한 새로운 규칙을 도입하며 규제 행보를 가속화했습니다.

현지 보도에 따르면, 규제 당국이 추진하는 최신 권고사항에는 거래소 및 기타 기술 섹터가 침해 사건을 적절한 채널로 보고하기 위한 단일 양식 형식과, 사기 적색 신호가 있는 경우 플랫폼이 일본 사용자 자금을 이체하는 방식이 포함됩니다.

일본, 도난 자금의 이동을 늦추다

일본 국가경찰청과 FSA는 8월 6일 업계 자율 규제 기구인 일본 가상 및 암호화폐 거래소 협회(JVCEA) 회원들에게 사기 방지를 위한 11가지 조치를 지시했습니다.

이 지침에는 사기 절차에 연루된 계정과 자금 송금 능력에 대한 조치가 포함되었습니다. 

첫째, 거래소는 출금이 시작되기 전에 지정된 시간 동안 자금 flagged 계정에 머물러 있도록 허용해야 합니다. 또한, 자금은 사전에 등록된 목적지 주소로만 송금할 수 있습니다. 계정 운영자는 새로 추가된 주소로의 이체가 처리되기 전에 대기 시간을 거쳐야 합니다.

기관들은 또한 거래소들이 고객의 보유량과 위험 프로필에 기반하여 출금 한도를 설정하도록 요청했습니다.

피싱이나 사칭 시도가 의심될 때 다중 인증과incoming 은행 송금의 이름 일치와 같은 기타 요구사항도 제안되었습니다.

모니터링도 강화되어, 거래가 사기성으로 보일 때 더 빠른 동결 및 지방 경찰과의 더 빠른 정보 공유가 이루어집니다.

FSA는 각 거래소가 자체 운영과 노출도에 따라 이러한 권고사항을 적용하는 방식에 재량을 가진다고 밝혔습니다.

일본 규제 당국이 출금을 늦추려는 이유

FSA는 감독 하의 플랫폼에서 범죄자들이 자금을 획득하고 이체하는 현재 존재하는 빠른 경로에 장애물을 던지려 합니다.

에 따르면 기관 성명에 따르면,

자금이 거래소에서 현금화되어 일본 관할권 외부의 지갑에 보관되면, 회수 가능성은 거의 제로에 가깝습니다.

17 섹터를 위한 단일 보고 양식

하루 후인 8월 7일, FSA는 사이버 공격 및 시스템 장애 보고 방식을 표준화하는 감독 지침의 별도 개정안을 발표했습니다. 암호화폐 거래 제공업체는 17개 섹터 중 하나에 포함되며, 코인포스트(CoinPost)는 보도했습니다..

이전에는 DDoS 공격과 랜섬웨어에 대해만 공유 보고 템플릿이 존재했습니다. 이번 개정은 2025년 5월 각 부처 간 합의의 개정에 따라 기타 사이버 공격 사건을 포착하기 위한 새로운 '기타 사이버 공격 사건 공통 템플릿'을 추가합니다.

기업들은 2027년 3월 말까지 이어지는 전환 기간 동안 기존 형식을 계속 사용할 수 있으며, FSA는 9월 7일 오후 5시까지 공개 의견을 받고 있습니다.

더 넓은 암호화폐 개편의 일부

이 두 가지 움직임은 일본이 전체 디지털 자산에 대한 접근 방식을 재편하는 시기에 이루어집니다. 8월 6일, FSA는 새로운 감독 국 아래 전용 암호화폐 및 스테이블코인 부서를 설립했으며, Cryptopolitan이 보고, 이는 해당 섹터를 처리해 온 분산된 사무실급 부서들을 대체했습니다.

이는 7월에 통과된 법률과 함께 이루어졌는데, 이 법률은 암호화폐를 금융상품 및 거래법(Financial Instruments and Exchange Act) 하의 금융 상품으로 재분류하고, 2028년 1월 1일부터 거래 이익에 대한 최고 세율을 20%로 단일화하며, 국내 스팟 ETF의 기반을 마련합니다. 일주일간의 조치들을 종합하면, 일본이 암호화폐를 메인스트림 금융 감독에 더 깊이 통합하고 있는 것으로 읽힙니다.