Leeward의 Sean Inggs가 사이버 복원력 격차 해소 기금 이사회 개요에 대해 언급했습니다

금융 회사에 대한 사이버 공격은 교묘한 코드 때문에 헤드라인을 장식하는 경우는 드뭅니다. 오히려 어떤 문제가 발생했고 누가 그 문제를 감시하고 해결했는지 때문에 헤드라인을 장식합니다. 투자 펀드의 경우, 책임 소재가 이사회에서 생각하는 것보다 훨씬 모호하며, 케이맨 제도에 기반을 둔 지배구조 및dent 컨설팅 회사인 리워드(Leeward)는 이러한 공백에 대한 관심이 시급하다고 지적합니다.

"이사회는 펀드가 자체 시스템을 운영하지 않기 때문에 사이버 보안 문제는 해결되었다고 스스로 위안합니다."라고 리워드의 독립dent . "하지만 펀드의 자금과 투자자 데이터는 매일 운용사와 관리자를 거쳐 이동합니다. 바로 그 부분이 공격의 취약한 부분이며, 규정에서 펀드를 직접적으로 명시하든 그렇지 않든 이사회는 이에 대한 감독 책임을 져야 합니다." 인 션 잉스는 말했습니다

규제의 범위와 한계는 어디까지인가?

케이맨 제도 통화청(CIMA)은 규제 대상 기관을 위한 사이버 보안 규칙 및 지침서를 통해 수년간 구속력 있는 사이버 보안 체제를 시행해 왔습니다. 이 규칙은 사이버 위험 관리의 최종 책임을 기관의 이사회에 부여하고, 사고dent, 모니터링 및 복구를 위한dent된 프레임워크를 요구하며, 주기적인dent 검토를 의무화하고, 적용 대상 기관이 중대한 사고dent72시간 이내에 CIMA에 보고하도록 규정하고 있습니다.

많은 이사들을 놀라게 하는 세부 사항은 적용 범위에 관한 것입니다. 이 규정은 투자 운용사와 CIMA의 규제를 받는 대부분의 기관에 적용되지만, 뮤추얼 펀드와 사모 펀드 자체에는 직접 적용되지 않습니다. 리워드에 따르면, 바로 이러한 차이점 때문에 펀드 이사회는 이 규정을 남의 문제로 여겨서는 안 됩니다.

잉그스는 "규정 적용 대상이 되는 펀드매니저는 고객의 투자금 상환을 담당하는 바로 그 펀드매니저입니다."라고 말했습니다. "따라서 규정이 적용되지 않는 경우에도 위험은 해당 펀드에 전가됩니다. '펀드가 규정 적용 대상이 아니다'라는 문구에서 읽기를 멈춘 이사는 한 줄을 너무 일찍 읽지 않은 것입니다."

설문조사부터 진정한 감독까지

리워드의 입장은 대부분의 펀드가 이미 필요한 서류를 수집하고 있으며, 펀드 측에 요구하는 서류가 너무 적다는 것입니다. 서비스 제공업체의 감사 보고서나 연례 보안 질문서는 절차가 존재한다는 것을 확인시켜 줄 뿐입니다. 하지만 그것이 해당 제공업체의 서비스가 중단될 경우 펀드가 그 주 안에 존속할 수 있다는 것을 보장하는 것은 아닙니다.

이 회사는 이사회가 서류 작업에 치중하지 않고 실질적인 운영 테스트에 집중하도록 권장합니다. 이는 펀드의 지속성에 진정으로 중요한 공급업체가 누구인지 파악하고, 그중 하나가 장애를 겪을 경우의 복구 계획을 숙지하며,dent 대응이 단순히 문서화된 것이 아니라 실제로 연습되었는지 확인하는 것을 의미합니다. 또한, 이사회가 침해 사실을 신속하게 인지할 수 있도록 알림 체계를 명확히 하는 것도 중요합니다. 특히 펀드 관련 기관에 적용되는 72시간 보고 의무를 고려할 때 더욱 그렇습니다.

잉그스는 "복원력은 지속성 문제이며, 지속성을 확보하는 것이 이사회의 임무입니다."라고 말했습니다. "방화벽을 감사할 필요는 없습니다. 사건dent첫날 아침에 무슨 일이 일어나는지 알아야 하고, 그 아침이 오기 전에 알아야 합니다."

정보 공개는 판돈을 높인다

정보 공개 측면에서도 압력이 커지고 있습니다. 케이맨 제도가 2026년 초 펀드 운용 체계를 개편하면서 사이버 보안을 포함한 기술 관련 위험을 명시하고 이러한 위험을 어떻게 완화하는지 설명하는 내용을 투자설명서에 포함하도록 요구했습니다. 투자자들은 이러한 설명서를 읽고 검증할 것입니다.

리워드는 운영 복원력이 더 이상 틈새 시장의 관심사가 아니라 기관 투자 실사에서 필수적인 요소가 될 것으로 예상합니다. 이사회에서 이 문제에 진정으로 관심을 기울이는 모습을 보여줄 수 있는 펀드는 사이버 위험을 단순한 기술적 문제로 취급하는 펀드보다 기관 투자 자금을 유치하고 유지하는 데 더 유리할 것이라고 리워드는 주장합니다.

잉그스는 "이 문제를 제대로 해결하는 펀드는 보험 기간이 가장 긴 펀드가 아니다" 라며, "이사회에서 어려운 상황에서도 펀드가 어떻게 운영되는지 명확하게 설명할 수 있는 펀드가 바로 그런 펀드"라고 말했다.

Leeward는dent 케이맨 제도에서 독립 이사 및 거버넌스 서비스를 제공합니다. Sean Inggs는 Leeward의 독립dent 케이맨 제도 이사 등록 및 허가법에 따라 등록된 전문 이사이며, 헤지 펀드, 사모 펀드, 패밀리 오피스, 블록체인 기업 등 다양한 분야에서 20년 이상의 국제 법률 및 거버넌스 경험을 보유하고 있습니다. 더 자세한 정보는 leeward.ky.