가상자산 지갑·블록체인 노드 보안통제 쟁점

핵심 판단

가상자산 개인키가 콜드월렛·HSM·다중서명으로 안전하게 보관·분리되고, 이체 승인에 다중 통제(격리·승인 한도)가 적용되며, 노드·핫월렛 서버 접근통제와 이상거래 탐지가 이루어지는지가 핵심이다.

배경

개인키가 온라인 서버에 단일 보관되거나 다중서명·승인 통제가 없어 대규모 탈취 위험이 있고, 노드 접근통제·이상거래 탐지가 미흡하다.

주요 쟁점 및 심사 포인트

• 개인키 콜드월렛/HSM/다중서명 보관·분리 여부
• 이체 승인 다중 통제·한도·격리 여부
• 노드·핫월렛 서버 접근통제 및 이상거래 탐지 여부

관련 인증기준

ISMS-P 인증기준(2023) 기준. 항목명은 「금융권 ISMS-P 인증기준 점검항목 안내서」로 검증함.

• 2.7.2 암호키 관리
• 2.6.2 정보시스템 접근
• 2.10.1 보안시스템 운영

관련 법령·가이드

조문 번호·명칭은 개정으로 달라질 수 있어, 실제 심사·인용 시 국가법령정보센터(law.go.kr) 최신본 재확인을 권장한다.

• 「가상자산 이용자 보호 등에 관한 법률」
  • 이용자 자산 보호·해킹 등 사고 방지 의무(콜드월렛 보관 비율 등 세부는 시행령·감독규정 확인 권장).
• 「전자금융감독규정」 관련 보안 기준
  • 해당 사업자 유형에 따른 정보보호 준거.(적용 여부·조문 최신본 확인 권장)

참고 가이드

• 가상자산사업자 보안 가이드(금융보안원, 최신본 확인 권장)

심사 시 확인사항 (증적)

• 개인키 보관 구조(콜드/핫·다중서명·HSM) 및 접근권한 분리
• 이체 승인 절차·한도·격리 통제
• 노드/핫월렛 접근 로그 및 이상거래 탐지 룰

주요 결함 사례

가상자산 개인키가 인터넷 연결 서버에 단일 보관되고, 대량 이체에 다중서명·승인 통제가 적용되지 않음.

보완 대책

1. 개인키 콜드월렛/HSM·다중서명 보관 및 접근권한 분리
2. 이체 다중 승인·한도·격리 통제 및 이상거래 탐지 도입

연관 쟁점

• [ISSUE-011] 개인정보 암호화 알고리즘 적정성 및 KMS 암호키 관리 쟁점
• [ISSUE-034] 클라우드 IAM 과도 권한 부여 및 Secret 노출 쟁점

---

본 문서는 ISMS-P 인증심사 실무 참고용이며, 법적 자문이 필요한 사안은 법률 전문가 확인이 필요합니다. (v2 · 2026-08)