금융보안원, ‘디지털 월렛 보안 프레임워크’ 개발
금융보안원은 금융회사가 월렛 서비스를 안전하게 개발·운영하기 위해 필요한 기본사항을 체계적으로 제시한 금융권 특화 ‘디지털 월렛 보안 프레임워크’를 최초로 발표했다고 15일 전했다.
디지털 월렛은 디지털자산, 결제, 신분증, 인증서, 증명서 등 다양한 서비스를 통합적으로 저장·관리하여 필요에 따라 외부 기관에 제공할 수 있는 온라인상의 개인 지갑 서비스다.
가상자산의 해킹 사고가 잇따르고 가상자산 2단계 입법 추진 등 가상자산의 제도권 편입이 본격화되면서, 기반 금융환경을 더욱 견고하게 구축하기 위한 디지털 월렛의 공통 보안기준 정립이 필요해졌다. 이에 금융보안원은 프레임워크를 통해 설계부터 운영단계까지 보안 기준을 구체화했다.
안전성과 보안성이 담보될 수 있도록 구성 요소별 보안 리스크를 구별하고 구체적 위험 시나리오와 대응 방안을 체계화한 점이 특징이다. 이용자 영역에서 13개 리스크, 제공자 영역에서 18개 리스크를 제시했으며, 리스크 대응을 위해 ▲서비스 및 응용 ▲데이터 및 통신 ▲인프라 및 관리체계 3개 영역으로 계층화하는 등 총 29개의 디지털 월렛 관리방안을 수립했다.
금융보안원은 금융회사 월렛·보안 실무자가 참여하는 금융권 디지털 월렛 보안 협의체의 의견을 적극 수렴해 실무 중심의 기준으로 활용될 수 있도록 실효성을 제고했다고 전했다. 기술 변화가 빠르게 이루어지는 만큼, 향후 서비스 유형과 활용 기술의 변화에 따라 프레임워크를 지속적으로 보완하고 금융사와의 협력을 통해 실제 적용 사례를 확충해 나갈 계획이다.
박상원 금융보안원 원장은 “디지털 월렛 설계·운영 과정에서 공통으로 참조할 수 있는 보안 모델을 국내 최초로 제시했다”며 “토큰증권, 스테이블코인 등의 제도권 편입에 대비해 신설한 디지털 자산 전담 조직을 기반으로 국외에서도 상호운용이 가능하도록 표준화 체계 마련에도 지속적으로 힘쓰겠다”고 밝혔다.
