EU 내 하드웨어 및 소프트웨어 암호화폐 지갑 제조사는 이제 해당 사실을 인지한 후 24시간 이내에 실제로 악용되고 있는 취약점과 심각한 보안 문제를 보고해야 합니다. 이를 준수하지 않는 기업은 최대 €15 million($17.3 million) 또는 전 세계 연간 매출액의 2.5%에 해당하는 벌금을 부과받을 수 있습니다.
이 기사는 원문을 번역한 것입니다. 당사 특파원이 작성한 원문은 여기에서 확인하실 수 있습니다.
공식 웹사이트 에 따르면, 새 규정은 EU 사이버 복원력법(CRA)의 일부입니다. 취약점 보고 요건은 9월 11일부터 시행됐으며 유럽 시장에서 제공되는 디지털 요소 포함 제품에 적용됩니다.
유럽연합 집행위원회는 이번 변경이 사이버 위협으로부터 소비자와 기업을 보호하는 수준을 강화하기 위한 것이라고 밝혔습니다. 이 요건은 암호화폐 업계에만 국한되지 않으며, 하드웨어 및 소프트웨어 지갑 제조사에도 적용됩니다.
기업에 초기 경고 제출을 위한 24시간 부여
심각한 취약점이 발견되면 제조사는 24시간 이내에 조기 경고를 제출해야 합니다. 이후 72시간 이내에 완전한 신고서를 제출해야 합니다.
문제가 해결되거나 완화된 후에는 기업이 14일 이내에 최종 보고서를 제출해야 합니다. 심각한 사고의 경우 최종 문서를 한 달 이내에 제공해야 합니다.
이를 준수하지 않으면 €15 million 또는 회사의 전 세계 연간 총매출액의 2.5% 중 더 높은 금액까지 행정 벌금이 부과될 수 있습니다. 부정확하거나 불완전하거나 오해의 소지가 있는 정보를 제공할 경우 최대 €5 million의 별도 벌금이 부과될 수 있습니다.
새 요건은 암호화폐 지갑 제공업체와 관련된 여러 사고 이후 시행됐습니다. 9월에 Trezor 는 물류 파트너 ShipMonk의 데이터 유출로 인해 당초 추정치인 14,000명보다 많은 미국 고객 67,000명이 추가로 영향을 받았을 수 있다고 밝혔습니다.
Trezor와 BitBox는 제3자 이메일 서비스의 침해 가능성 이후 긴급 보안 경고로 위장한 피싱 이메일에 대해 사용자들에게도 경고했습니다. 6월에는 Zilliqa 가 공개적으로 이용 가능한 온체인 데이터를 사용해 공격자가 개인 키를 복구할 수 있었던 Ledger 앱의 취약점을 확인했습니다.
EU, 암호화폐 시장 감독 강화
유럽 규제 당국은 디지털 자산 시장의 다른 부문에 대한 감시도 강화하고 있습니다. ESMA는 특정 EU 국가의 사용자 접근을 제한하기 위해 최대 예측 시장 플랫폼들이 사용하는 메커니즘에 의문을 제기했습니다.
규제 당국은 최대 사업자들이 일반적으로 유럽연합에서 이러한 계약을 마케팅하고 판매하는 데 필요한 인가를 보유하지 않고 있다고 지적했습니다. ESMA는 또한 플랫폼이 자사 상품에 대한 접근을 통제하기 위해 사용하는 지리적 제한의 실효성에 대해서도 우려를 제기했습니다.
앞서 폴란드 의회가 암호화폐 규제 법안에 대한 대통령 거부권을 무효화하지 못했다 고 보도한 바 있습니다. 이번 표결은 암호화폐 거래소 Zondacrypto를 둘러싼 스캔들이 확산되는 가운데 이뤄졌습니다.
최신 EU Antitrust 뉴스
- Forex
- Crypto