금융 기업에 대한 사이버 공격은 정교한 코드 때문에 헤드라인에 오르는 것이 아닙니다. 깨진 것과 그것을 감시할 책임이 있는 사람이 누구였기 때문에 헤드라인에 오릅니다. 투자 펀드의 경우, 이 책임의 문제는 대부분의 이사회가 가정하는 것보다 더 모호하며, 이는 케이먼 제도 기반 거버넌스 및 독립 이사firm인 Leeward가 주의를 기울여야 할 시기가 지났다고 지적하는 격차입니다.
“이사회는 펀드가 자체 시스템을 운영하지 않기 때문에 사이버보안이 처리되고 있다고 스스로에게 말하지만,”라고 Leeward의 독립 이사인 Sean Inggs는 말했습니다. “하지만 펀드의 자금과 투자자 데이터는 매일 관리자와 관리자(administrator)를 통해 이동합니다. 이것이 공격 표면이며, 규정이 펀드를 직접 지칭하든 아니든 이사회는 이에 대한 감독을 책임집니다.”
규제가 미치는 범위와 그 한계
케이먼 제도 통화당국(CIMA)은 규제 대상 기관의 사이버보안에 관한 규칙 및 가이드라인을 통해 수년 동안 구속력 있는 사이버보안 체계를 유지해 왔습니다. 이 규칙은 사이버 위험 관리에 대한 최종 책임을 해당 기관의 지배 구조体に 부과하고, 사고를 식별, 모니터링 및 복구하기 위한 문서화된 프레임워크를 요구하며, 주기적인 독립 검토를 요청하고, 규제 대상 기관이 중대한 사고를 CIMA에 72시간 이내에 보고하도록 의무화합니다.
많은 이사들을 놀라게 하는 세부 사항은 범위(scope)입니다. 이 규칙은 투자 관리자와 대부분의 기타 CIMA 규제 대상 기관에 적용되지만, 뮤추얼 펀드 및 사모 펀드 자체에는 직접 적용되지 않습니다. Leeward에 따르면, 이러한 구분이 바로 펀드 이사회가 이를 타인의 문제로 간주해서는 안 되는 이유입니다.
“규제 범위에 포함된 관리자가 구독 및 환매를 운영하는 동일한 관리자입니다,”라고 Inggs는 말했습니다. “따라서 규칙이 적용되지 않더라도 위험은 펀드에 미칩니다. ‘펀드는 규제 범위가 아니다’라고 읽는 것을 멈춘 이사는 한 줄 일찍 읽기를 멈춘 것입니다.”
설문지에서 진정한 감독으로
Leeward의 입장은 대부분의 펀드가 이미 올바른 문서를 수집하고 있지만, 그것에 대해 너무 적은 것을 요구하고 있다는 것입니다. 서비스 제공자의 감사 보고서 또는 연간 보안 설문조사는 프로세스가 존재한다는 것을 확인해 줍니다. 그러나 해당 제공자가 오프라인으로 내려갔을 때 펀드가 그 주를 버틸 수 있다는 것을 확인해 주지는 않습니다.
이 회사는 이사회가 서류 작업에서 운영 테스트로 이동할 것을 권장합니다. 이는 펀드의 연속성에 진정으로 중요한 제공자가 누구인지 이해하고, 하나라도 실패할 경우의 복구 계획을 알고 있으며, 사고 대응이 단순히 문서화되어 있지 않고 실제로 연습되었음을 확인하는 것을 의미합니다. 또한 72시간 보고 의무가 펀드 주변의 기관에 적용된다는 점을 고려할 때, 이사회가 의미 있는 시기에 브리치를 신속하게 알게 되기 위해 명확한 알림 체계를 갖추는 것도 중요합니다.
“복원력은 연속성 문제이며, 연속성은 이사회가 해야 할 일입니다,”라고 Inggs는 말했습니다. “방화벽을 감사할 필요는 없습니다. 사고 발생 첫날 아침에 무슨 일이 일어나는지 알아야 하며, 그 아침이 오기 전에 알아야 합니다.”
공개가 스테이크를 높입니다
공개 측면에서도 압력이 커지고 있습니다. 케이먼 제도가 2026년 초 펀드 프레임워크를 갱신할 때, 사이버보안을 포함한 기술 관련 위험을 명시하고 이러한 위험이 어떻게 완화되는지 설명하는 제공 문서에 대한 요구사항을 도입했습니다. 투자자들은 이러한 진술을 읽고 테스트할 것입니다.
Leeward는 운영 복원력이 틈새 관심사가 아닌 기관적 실사(due diligence)의 일상적인 부분이 될 것으로 예상합니다. 이 회사는 사이버 위험을 기술적 각주처럼 취급하는 펀드보다 이사회가 이 문제에 진정으로 관여하고 있음을 보여줄 수 있는 펀드가 기관 자본을 얻고 유지하는 데 더 쉬울 것이라고 주장합니다.
“이 문제를 잘 해결하는 펀드들은 정책이 가장 긴 펀드들이 아닙니다,” Inggs는 말했습니다. “그들은 이사회가 나쁜 날에도 펀드가 어떻게 운영되는지를 평이한 언어로 설명할 수 있는 펀드들입니다.”
Leeward는 케이먼 제도에서 독립 이사 및 거버넌스 서비스를 제공합니다. Sean Inggs는 Leeward의 독립 이사이며, 케이먼 제도 이사 등록 및 라이선스 법에 따라 등록된 전문 이사입니다. 그는 헤지 펀드, 사모 투자, 가족 사무소 구조, 블록체인 회사 등 전 세계적으로 20년 이상의 법률 및 거버넌스 경험을 보유하고 있습니다. 자세히 알아보기: leeward.ky.
면책 조항. 본문은 기업 보도자료입니다. 홍보된 회사나 그 계열사 및 서비스와 관련된 어떠한 조치도 취하기 전에 독자께서는 자체적인 실사를 수행하시기 바랍니다. Cryptopolitan.com 보도 자료에 언급된 콘텐츠, 상품 또는 서비스의 사용 또는 신뢰로 인해 발생하거나 발생한 것으로 주장되는 모든 손해 또는 손실에 대해 직접 또는 간접적으로 책임지지 않습니다.
크립토폴리탄 미디어
글로벌 산업 파트너 네트워크에서 선별된 인사이트와 주요 업데이트를 위한 전용 데스크입니다.
