규제 준수와 실제적인 운영 그리고 파트너사와의 실증 PoC를 통한 솔루션 구축

가상자산사업자(VASP) 신고가 2024년 10월 수리되었고, 2025년 4월 ISMS 본인증을 취득했습니다. AML·트래블룰 체계는 2025년 9월 고도화를 완료했습니다.

라이선스 사본, 보안 정책, 운영 프로세스 문서를 제공합니다. 보안상 공개하지 않는 구성 정보는 심사 범위에 맞춰 별도로 안내해 드립니다.

해당 요청은 보류되고 파트너에게 Webhook 이벤트로 즉시 통지합니다. 검토 결과에 따라 진행 또는 반환됩니다.

5년간 보관합니다. 규제기관 검사 대응을 전제로 한 기준입니다.

내부 사고 대응 절차와 통지 기준을 운영합니다. 구체적인 절차와 통지 시한은 파트너 계약에서 정합니다.

고객 예치 자산과 회사 고유 자산은 지갑과 계정 단위로 분리해 운영합니다. 분리 보관의 구체적인 법적 구조는 사업 구조와 적용 법령에 따라 달라지므로, 도입 검토 단계에서 함께 정리합니다.

자산은 운영 시스템과 분리된 커스터디 구조에 보관됩니다. 장애 상황에서도 자산 소유 기록은 유지되며, 복구 절차와 파트너 통지 기준은 계약에서 정합니다.

내부 사고 대응 절차에 따라 영향 범위를 파악한 뒤 파트너에게 통지합니다. 관계 법령상 신고 의무가 있는 사안은 규제기관 신고도 함께 진행합니다. 통지 시한과 형식은 파트너 계약에서 구체적으로 정합니다.

업무상 필요한 최소 권한만 부여하는 원칙을 적용합니다. 운영 시스템 접근은 승인 절차를 거치며 모든 접근이 로그로 기록됩니다. 권한 부여와 회수 이력은 감사 로그에 남아 검사 대응 시 제출할 수 있습니다.

관계 법령과 ISMS 인증 범위에 따른 관리 체계를 적용합니다. 파트너와 주고받는 데이터의 항목과 처리 목적, 보관 기간은 계약에서 명확히 정하며, 필요 최소한의 정보만 교환하는 것을 원칙으로 합니다.

국내 리전에 보관하며 접근은 통제된 경로로만 허용됩니다. 상세한 인프라 구성은 보안상 공개하지 않으며, 파트너 심사 시 필요한 범위에서 별도로 안내합니다.

발행 구조와 준비금, 유동성, 규제 적합성, 온체인 리스크를 함께 검토합니다. 파트너가 요청한 자산이라도 검토 결과에 따라 지원하지 않을 수 있으며, 지원 이후에도 리스크 변화가 확인되면 취급을 조정할 수 있습니다.

법정 요건은 조정 대상이 아닙니다. 다만 파트너 서비스 특성에 따른 추가 규칙, 예를 들어 거래 한도나 거래목적 코드 매핑, 고위험 시나리오 정의는 협의해 설정할 수 있습니다.

사안의 성격에 따라 다릅니다. 자동 규칙에 걸린 건은 신속히 처리되지만 수동 검토가 필요한 건은 시간이 더 소요됩니다. 진행 상태는 Webhook 이벤트로 전달되므로 파트너가 고객에게 상태를 안내할 수 있습니다.

백업과 복구 절차를 운영하며 정기적으로 점검합니다. 목표 복구 시간과 복구 시점 목표는 파트너 요건에 맞춰 협의하며, 계약에 반영합니다.

입사 시 보안 서약을 받고 정기 보안 교육을 시행합니다. 권한 부여와 회수 절차를 문서화해 운영하며, 인사 변동 시 접근 권한이 지체 없이 조정되도록 관리합니다.

점검 체계와 수행 주기는 안내해 드립니다. 세부 결과 보고서에는 취약점 정보가 포함되어 있어 그대로 공유하지 않으며, 필요한 경우 요약 형태로 협의합니다.

출금은 사전에 등록된 주소로만 가능합니다. 주소 등록과 변경은 파트너 콘솔에서 처리하며 변경 이력이 감사 로그에 남습니다. 고액 출금은 준법 책임자 승인 결재를 추가로 거칩니다.

적용 대상과 기준 금액은 관계 법령과 감독기관 지침을 따릅니다. INEX는 발신 측 정보 수집과 수취 측 VASP와의 정보 교환을 게이트웨이 단계에서 수행하며, 요건 미충족 시 요청을 거부합니다.