韓国、ハッキング攻撃の疑いがある場合に取引所が暗号資産の入出金を予防的に停止することを許可へ

11月12日、Cointelegraphの報道によると、韓国金融委員会（FSC）は、業界のセキュリティー対策を強化するため、ハッキング攻撃を受けた疑いがある場合、攻撃が正式に確認されるのを待たずに暗号資産取引所が入出金サービスを停止できるようにする計画だ。

FSCが木曜日に発表した声明によると、規制当局は「不措置書」を発行し、特定の条件下で取引所が予防的にサービスを停止できるようにする。

これに対し、現行規則では、正当な理由なく取引所が出金を凍結することは禁止されており、ハッキング攻撃が明確に確認された場合に限り、制限措置の実施が認められている。

予防的なサービス停止を認めることに加え、FSCは24時間体制の監視・インシデント対応メカニズムの導入、コールドウォレットで保有する資産の割合の引き上げ、保険適用範囲と準備金の拡充など、一連の関連規制要件も提案した。

継続的な監視を提供できない取引プラットフォームについて、FSCは従業員の勤務時間内に限って入出金業務を処理することを認め、ユーザーへの事前通知を義務付ける。

今回の政策変更は、韓国の複数の暗号資産取引所で最近、セキュリティー事故が相次いで明らかになったことを受けたものだ。先週金曜日、GOPAXはハッカーから脅迫を受け、取引、入金、通常の出金サービスを直ちに停止した。その後の調査で、実際の攻撃は受けていなかったことが確認された。

それより前の10月24日には、取引プラットフォームのPrabangがホットウォレットからの異常な出金を検知して緊急にサービスを停止し、同プラットフォームでは約7万ドルの損失が報告された。

さらにFSCは10月、全国555社の金融会社を対象にサイバーセキュリティー審査を実施し、そのうち130社にセキュリティー上の欠陥があることを確認した。GOPAXの運営会社StreamiとPrabangは、初期のセキュリティー事案に関与した16社のリストに含まれていた。

以上のように、韓国FSCは今回、入出金停止の発動条件を「攻撃の確認」から「攻撃の疑い」へと前倒しした。これは、セキュリティー対策とユーザー体験の間で規制当局がバランスを取ろうとしていることを示している。

しかし、この仕組みは諸刃の剣でもある。未然に被害を防げる一方で、取引所に悪用されたり、市場操作の手段として使われたりする可能性もある。「疑い」の基準をどう定め、誤判定を防ぐかは、運用上の重要な課題であり続ける。

#韩国 #FSC