EU는 암호화폐 하드웨어 및 소프트웨어 지갑 제공업체에 제품에 영향을 미치는 적극적으로 악용된 버그 또는 심각한 보안 취약점을 인지한 때로부터 24시간 이내에 보고하도록 요구하고 있다.
이 조치는 금요일 발효된 EU 사이버복원력법(CRA)의 일부라고 유럽연합 집행위원회는 발표문에서 밝혔다.
제조업체는 심각한 취약점에 대해 24시간 이내에 초기 경고를 제출하고, 이어서 72시간 이내에 전체 통지서를 제출해야 한다. 시정 또는 완화 조치가 가능해진 후 14일 이내에 최종 보고서를 제출해야 하며, 심각한 사고의 경우에는 1개월 이내에 제출해야 한다.
EC는 새로운 보고 요건이 사이버 위협으로부터 소비자와 기업을 더 잘 보호하기 위한 것이라고 밝혔다. 이 조치는 “EU에서 이용 가능하게 제공되는 디지털 요소를 포함한” 모든 제품으로 확대되며, EU의 보다 광범위한 사이버보안 전략을 기반으로 한다.
코인텔레그래프는 사이버보안 조치에 관한 추가 세부 사항을 요청하기 위해 유럽연합 집행위원회에 연락했다.
관련: 독일 재무부, 2028년부터 25% 암호화폐 세금 제안: 보고서
벌금은 1,700만 달러에 이를 수 있어
최종 초안의 벌칙 조항에 따르면, 제13조와 제14조에 따른 사이버보안 조치를 준수하지 않는 기업은 1,500만 유로(1,730만 달러) 또는 전 세계 연간 매출의 2.5% 중 더 큰 금액에 해당하는 행정 벌금을 부과받을 수 있다.
부정확하거나 불완전하거나 오해의 소지가 있는 정보를 제공하는 경우에도 기업에는 최대 500만 유로의 행정 벌금이 부과된다.
이 법안은 인기 하드웨어 지갑 제공업체 두 곳이 피싱이나 사회공학적 공격으로 이어질 수 있는 사용자 데이터 침해를 공개한 지 몇 주 후 공개됐다.
9월 4일 하드웨어 지갑 제공업체 트레저는 배송업체 ShipMonk에서 발생한 데이터 침해로 미국 고객 6만 7,000명이 추가로 위험에 노출됐다고 밝혔다. 이는 당초 추산된 사용자 1만 4,000명을 넘어선다.
수요일, 트레저와 BitBox는 제3자 이메일 서비스가 침해된 것으로 의심되는 사건 이후 긴급 보안 공지로 위장한 피싱 이메일에 대해 사용자들에게 경고했다.
6월에는 레이어1 블록체인 네트워크 질리카가 Zilliqa Ledger 앱 의 취약점으로 인해 공격자들이 공개적으로 이용 가능한 온체인 데이터를 사용해 사용자의 개인 키를 복구할 수 있다고 경고했다.
코인텔레그래프는 지갑 제공업체들이 새로운 보고 요건을 어떻게 준수할지에 대한 논평을 듣기 위해 지갑 제조업체 트레저와 레저에 접촉했다.
매거진: 홍콩은 토큰화된 채권을 실제 시장 인프라로 어떻게 전환하고 있는가