□ 가상자산사업자 신고기간 종료일(9.24)을 앞두고, 가상자산사업자들의 폐업‧영업중단에 따른 갑작스러운 거래 중단, 예치금 횡령 등 불법행위 기승으로 인한 이용자 피해 우려가 커지고 있습니다.

ㅇ 이에 정부는 국민들이 가상자산사업자 신고준비 현황을 최대한 쉽게 확인하고 가상자산 관련 불법행위에 유의할 수 있도록 가상자산사업자의 ISMS 인증획득 현황을 알리기로 하였습니다.

ㅇ 또한, 가상자산사업자들의 폐업‧영업중단 시에 대비하여 이용자 피해 최소화에 만전을 기할 수 있도록, 對사업자 권고사항을 마련하여 대외적으로 안내*하고자 합니다.

 * 가상자산사업자들에 ｢영업종료 관련 이용자 피해 최소화를 위한 對사업자 권고사항｣을 개별적으로 안내를 한 바 있으나(8.18일), ISMS 인증을 신청하지 않아 폐업이 예상되는 사업자의 경우 개별 연락이 어려워 대외적으로 안내가 필요

□ 불필요한 혼란 방지와 이용자 보호 차원에서 정보보호관리체계(ISMS) 인증획득 가상자산사업자(40개, 9.10일 기준) 명단을 공개 합니다.

ㅇ ISMS인증을 받은 ‘거래업자’는 지난번 명단 공개(8.25) 후 7개사가 증가하여 28개사(21→28)로 늘어났으며, 이번에 추가로 공개하는 ‘지갑사업자’의 경우 ISMS인증을 받은 사업자는 12개사입니다.

 ※ ISMS(Information Security Management System): 기업이 주요 정보자산 보호를 위해 구축‧운영 중인 정보보호 관리체계(예, 보안정책‧인력‧장비‧시설 등)가 인증기준(관리적·기술적·물리적)에 적합한지를 인증하는 제도 (근거: 정보통신망법 제47조)

 ※ ISMS인증 유효기간은 3년이며, 사업자는 인증획득 후 3년마다 갱신심사 필요

   < 가상자산사업자 ISMS 인증 취득 현황 (40개) >

(기준일: ‘21.09.10, 정렬기준: 최초 인증일)

 ※ 비고란의 거래업자 여부는 ISMS 인증신청서를 토대로 작성함에 따라 실제와 다를 수 있으며, 사업자의 사업 내용 변화 등에 따라 변경될 수 있음

ㅇ 이번 명단공개 목적은 ISMS 인증을 획득하지 못한 가상자산사업자는 특정금융정보법에 따른 신고 가능성이 낮아, 폐업·영업중단에 따른 피해를 입지 않도록 사전예방 차원에서 이루진 것입니다.

ㅇ 앞으로 신고기한까지 잔여일정을 고려할 때, 상기 ISMS인증 획득 ‘거래업자’ 외에는 신고기한인 9.24일까지 추가로 인증을 받는 가상자산 ‘거래업자’가 나올 가능성은 낮습니다.

□ 특히, 신고기한(9.24.)이 임박한 상황을 틈타 일부 가상자산사업자들이 ISMS인증 신청을 마치 ISMS인증을 받은 것으로 과대 홍보하는 사례가 있어 이용자들은 각별히 주의해 주시기 바랍니다.

ㅇ 따라서, 가상자산 이용자들은 한국인터넷진흥원 홈페이지*를 통해 최신 가상자산 사업자 ISMS인증 현황 자료의 지속적 확인이 반드시 필요합니다. 

 * 한국인터넷진흥원 ISMS 홈페이지(https://isms.kisa.or.kr) → 알림마당 참조

□ 특정금융정보법 개정(’21.3.25일 시행)에 따라 기존 가상자산사업자는 ’21.9.24일까지 FIU에 신고해야 합니다.

ㅇ 기존 사업자가 ①기한내 신고 접수를 하지 않는 경우 영업을 종료해야 하며, ②기한내 신고를 하더라도 실명확인 입출금계정을 확보하지 못한 경우 영업 일부(가상자산과 원화간 거래)를 종료해야 합니다.

ㅇ 기존 사업자는 영업 전부 또는 일부에 대한 종료 상황 발생시 이용자 피해 최소화에 만전을 기하여 주시기 바라며, 이와 관련하여 정부는 붙임의 권고사항을 마련하였으니 업무 처리시 이를 참고하여 주시기 바랍니다.

□ 영업종료 확정 前

ㅇ 가상자산 사업 신고 준비현황 또는 신고를 준비하고 있지 않은 경우 그 사실을 홈페이지 팝업 등을 통해 고객에 충실히 공지하고, 이용자 예치금 및 가상자산은 사업자 고유자산과 분리하여 별도 계좌 및 지갑에 보관‧관리할 필요가 있습니다.

- 영업종료시에 대비하여 이용자 피해 최소화를 위한 업무처리절차*를 수립하여 주시기 바랍니다.

 * 고객 사전공지, 예치금·가상자산 출금 지원, 회원정보 처리, 잔여 이용자 자산 처리 등

□ 영업종료 확정 後

ㅇ 기한내 미신고 결정, 일부 영업종료 결정 등으로 영업 일부 또는 전부를 종료하게 되는 상황 발생시, 영업종료일 최소 7일전에 영업종료 예정일, 이용자 자산 환급방법 등을 고객에 공지 및 개별 통지하여 주시기 바랍니다.

ㅇ 고객 공지 직후, 신규 회원가입 및 예치금‧가상자산 입금을 즉시 중단하여 주시기 바랍니다.

- 이용자 예치금 및 가상자산의 출금은 영업종료일로부터 최소 30일 이상 충분한 인력으로 전담창구를 통해 적극 지원하여 주시기 바랍니다.

ㅇ 국세기본법 등 개별 법령에 보존의무가 있는 정보*는 법령에서 정하는 기한까지 보존하여 주시고, 이에 해당하지 않거나 보존기간이 지난 개인정보는 파기하여 주시기 바랍니다.

 * 국세기본법 제85조의3, 특정금융정보법 제5조의4, 법인세법 제112조 및 제116조, 소득세법 제160조 및 제160조의2 등에 따라 모든 거래에 관한 장부 및 증거서류는 5년간 보존

< 폐업시 보존이 필요한 정보 >

- 가상자산사업자의 개인정보 불법 유출 및 거래에 대해서는 적극적인 조사 및 수사가 이뤄질 계획입니다.

□ 정부는 가상자산사업자의 폐업‧영업중단에 대비하여 사업자 모니터링을 강화하고, 이용자 피해 발생시 신속‧적극 대응할 계획입니다.

① (검·경) 미신고 영업, 예치금 횡령, 개인정보 불법거래 등 폐업‧영업중단시 발생 가능한 불법행위에 대한 단속‧수사

② (금융위) 특금법상 의심거래보고(STR) 등을 통해 금융회사를 통한 사업자 집금계좌에 대한 이상거래 모니터링

③ (과기정통부) 해킹, 디도스 및 피싱 공격 등 사이버침해 대비 모니터링을 강화 및 사이버침해 사고 발생 시 기술지원 등 신속한 대응 실시

- 인터넷침해대응센터 24시간 모니터링, 사이버대피소 이용 및 피싱 공격 관련 악성코드 유포지·정보 유출지 차단 조치 등 

④ (개인정보위) 폐업시 개인정보 관리에 소홀한 사업자, 개인정보 유출‧침해신고가 접수된 사업자에 대한 조사 및 조치(행정조치, 고발 등)

□ ｢특정금융정보법｣상 ‘21.9.24.까지 금융정보분석원에 신고하지 않는 기존 가상자산사업자는 폐업‧영업중단을 할 수 밖에 없습니다.

ㅇ 또한, 금융정보분석원에 신고한 가상자산사업자의 경우에도 실명확인 입출금계정을 확보하지 못한 경우, 가상자산-금전간 교환거래는 하지 못하게 됩니다(원화거래 중단, 코인거래만 운영).

ㅇ 한국인터넷진흥원에 정보보호관리체계(ISMS) 인증을 신청하지 않은 사업자는 가상자산 영업을 폐업할 것으로 전망됩니다.

□ 이용자들은 이와 관련된 피해를 입지 않도록 기존 사업자의 신고 상황, 사업 지속여부 등을 최대한 확인하고, 거래에 각별히 유의하시기 바랍니다.

ㅇ 폐업·영업중단시 예치금·가상자산을 돌려받기 어렵거나(예: 횡령, 기획파산), 장기간이 소요(예 : 소송을 통한 반환 청구)될 수 있으니, 필요한 경우 사전에 예치금·가상자산을 인출하는 등 선제적인 조치를 취할 필요가 있습니다.

□ 예치금·가상자산의 인출 요청을 거부·지연하거나, 갑작스러운 거래중단 등의 사례가 발생할 경우 금융정보분석원(☎02-2100-1735), 금융감독원(☎02-3145-7504), 경찰(☎112 또는 관할경찰관서) 등에 즉시 신고하시기 바랍니다.

ㅇ 또한, 가상자산 관련 가짜(피싱) 사이트 관련 사고 발생시 한국인터넷진흥원 신고센터(☎118) 또는 경찰(☎112 또는 관할경찰관서) 등에 신고하시기 바랍니다.