韩国金融服务委员会（FSC）于12日召开数字资产行业安全会议，由副主席申镇昌主持，讨论如何最大限度提高包括交易所在内的虚拟资产服务提供商（VASP）的冷钱包存储比例。此次会议是针对近期数字资产行业发生的信息泄露和安全事件而召开的。申副主席强调，VASP必须采用达到金融机构级别的安全体系，并指出，尽管市场不断增长、行业预期不断提高，部分运营商的安全意识仍停留在监管出台前的水平。

FSC公布VASP三大支柱安全框架

FSC在会议上提出了三项核心安全措施。第一，VASP必须建立符合市场特点的持续监控和响应系统。运营商必须始终配备专职人员，并在发生异常大额交易或疑似事件时立即采取必要的控制措施。无法维持持续监控系统的VASP，只能在系统正常运行时段处理存款和出金，并须事先通知用户，同时配备足够人员及时响应请求。

第二，FSC要求最大限度提高用户资产的冷钱包存储比例，并扩大保险保障额度和准备金分配。目前的监管规定要求VASP将80%的资产存放在冷钱包中，但行业平均比例已超过95%。即便如此，运营商也必须仅在热钱包中保留满足交易支持所需的最低数量，并考虑将资产分散存放在多个热钱包中。VASP还必须确保有充足的保险保障额度和准备金分配，以应对用户因黑客事件遭受的损失。

第三，FSC提出措施，确保IT安全义务和事件响应符合适用于金融机构的《电子金融交易法》。根据《数字资产法》，数字资产运营商将被要求达到金融机构级别的安全标准，并承担损害赔偿责任。即使在该法生效之前，FSC也计划实施相关指引，要求VASP履行与受《电子金融交易法》约束的金融机构同等的安全义务。运营商必须制定安全标准，涵盖数字资产交易电子传输和处理过程中的信息技术及信息保护事项；采取技术、管理和物理措施，确保交易安全；分析和评估信息处理系统及网络中的漏洞，并根据评估结果采取补救措施。VASP还必须向金融主管部门报告事件或潜在违规情况，并建立类似金融机构的事件报告系统。

FSC就预防性阻止存款和出金发布不采取行动函

FSC决定发布不采取行动函，允许VASP在怀疑发生黑客攻击或安全事件时，预防性阻止存款和出金。不采取行动函是金融主管部门（如金融监督院）针对企业关于某项新业务活动或产品是否违反相关法律的询问所作出的文件，其中说明“今后不会采取制裁或措施”。FSC讨论了在怀疑发生黑客攻击时，允许运营商在满足特定条件的情况下预防性阻止存款和出金，以应对不断增加的安全威胁，防止用户损失扩大。现行《虚拟资产用户保护法》禁止运营商在没有正当理由的情况下阻止存款和出金，仅在明确确认发生黑客事件时才允许阻止。FSC发布不采取行动函的依据是，迅速采取阻止措施有助于最大限度减少用户损失。

FSC扩大VASP在金融安全研究院的会员范围

FSC将推动扩大会员范围，允许韩元市场交易所以外的VASP加入金融安全研究院（FSI）。VASP会员将获得威胁情报共享、安全漏洞检查和专业金融安全培训等安全服务。FSI将对VASP会员机构进行安全检查，并提供“数字资产交易所专用安全检查标准”，使运营商能够自行开展检查，或委托信息保护专业公司进行评估。为应对最新安全威胁，FSC计划在年内完善现有安全检查标准，纳入强化交易验证和钱包访问控制的措施。