홍콩 증권 규제 당국이 암호화폐 거래 플랫폼에서 일회용 비밀번호(OTP) 로그인을 금지했습니다. 이 규정은 해당 지역에서 급증하는 사이버 보안 사고의 원인이 되는 피싱 사기를 겨냥합니다.
증권선물위원회는 공문을 발표했습니다. 인터넷 중개업체와 암호화폐 거래 플랫폼은 SMS, 이메일, 앱 기반 OTP 사용을 중단해야 합니다.
플랫폼은 고객 로그인 및 기기 연동을 패스키 및 피싱 저항 방식으로 전환해야 합니다. 운영사는 12개월 이내에 반드시 이행해야 하며, 대형 중개업체는 즉시 전환해야 합니다. 증권선물위원회는 이미 2025년 2월 가이드라인에서 OTP 위험성을 언급했습니다. 이번 공문을 통해 해당 조치가 의무화되었습니다.
피싱이 사이버 보안 사고 역대 최고 기록을 이끌었습니다
홍콩은 2025년에 사이버 보안 사고 1만 5,877건을 기록했습니다. 증권선물위원회는 이는 전년 대비 27% 증가라고 밝혔습니다. 이 중 피싱이 57%를 차지했습니다. 이어서 봇넷 공격이 18%, 악성코드가 15%로 뒤를 이었습니다.
2025년 총 사고 건수는 2023년 기록인 7,752건의 두 배가 넘습니다.
글로벌 암호화폐 지갑 관련 피싱 피해는 2026년 1분기에만 약 3억 600만 달러에 달했습니다. 이 수치가 증권선물위원회의 조치를 촉진했습니다. 공격자는 점점 더 기술적 취약점보다 탈취한 인증정보에 의존해 암호화폐 사용자를 노립니다. 비인크립토는 이달, 피싱 시그니처가 이더리움 지갑에서 USDT 99만 9,999달러를 빼간 사례도 추적했습니다.
새 규정으로 암호화폐 플랫폼이 패스키로 이동합니다
플랫폼은 의심스러운 로그인, 거래, 출금을 반드시 탐지해야 합니다. 핵심 계정 활동 발생시 고객에게 알림을 제공해야 합니다. 증권선물위원회의 에릭 입은 기업이 강력한 인증과 신속한 사고대응 체계를 갖춰야 한다고 강조했습니다. “예방만으로는 의지가 확고한 공격자를 늘 막을 수 없습니다.” – 에릭 입, 증권선물위원회 관계자.
한편, 탈중앙화 암호화폐 플랫폼도 유사한 위협에 직면해 있습니다. 가짜 에어드랍 피싱으로, 하이퍼스왑(HyperSwap) 이용자가 90초 만에 1만 2,300달러를 탈취당했습니다. 또, 가짜 유니스왑 피싱 사이트가 여러 지갑에서 약 40만 달러를 빼간 사례도 있었습니다. 이 사례들은 OTP 금지가 암호화폐 산업의 더 넓은 인증정보 탈취 문제 중 일부만 해결한다고 보여줍니다.
전 세계 규제 당국도 유사한 피싱 압력 직면
증권선물위원회는 이제 고객 손실 발생 시 고위 경영진에게 직접 책임을 묻습니다. 또한, 취약한 사이버보안 관리가 곧 책임 소지로 이어집니다. 이는 이전 가이드라인보다 강화된 기준입니다. 12개월 이내에 이행하지 못한 기업은 제재와 명성 손상을 감수해야 합니다. 대형 중개업체는 이미 새로운 규정에 따라 즉각적인 심사를 받습니다.
다른 규제 당국도 같은 피싱 문제에 봉착했습니다. 미 연방수사국(FBI)의 글로벌 사이버범죄 단속과 테더(Tether), TRON의 T3 팀이 진행한 암호화폐 범죄 자산 동결 모두 탈취된 인증 정보 기반 네트워크를 겨냥합니다. 홍콩의 이번 금지는 싱가포르, 영국 등 해외 규제 당국에도 명확한 질문을 제기합니다. 다른 규제기관도 피싱 저항 의무화에 나설지, 아니면 피해가 커지는 것을 볼지 주목됩니다.
