쿠코인이 사업연속성관리체계(BCMS)에 대해 국제 표준인 ISO 22301:2019 인증을 획득했다. 이 표준은 조직이 사이버 침해부터 인프라 장애, 제3자 서비스 중단에 이르는 다양한 운영 차질에 어떻게 대비하고 대응하며 복구하는지를 다룬다. 독립 심사기관은 이번 심사에서 이 거래소가 위기 상황에서도 핵심 서비스를 유지할 수 있는 문서화된 계획과 프로세스를 갖췄는지를 검증했다.
이번 인증은 쿠코인이 이미 보유한 컴플라이언스 자격에 한 겹을 더한다. 정보보안 분야 ISO 27001과 SOC 2 Type II 인증을 이미 갖춘 상태였고, 이제 ISO 22301까지 더해지면서 거래소가 '트러스트 프레임워크'라고 부르는 체계 아래 세 인증이 함께 묶이게 됐다.
업계 선두 그룹 따라잡기
이 인증을 처음 확보한 대형 거래소가 쿠코인은 아니다. 바이낸스는 지난 3월 같은 인증을 받았고, 크립토닷컴의 커스터디 부문은 이미 ISO 27701과 PCI DSS와 함께 같은 표준을 보유하고 있다. 그런 만큼 이번 발표는 업계 최초라는 의미보다는, 대형 경쟁사들이 이미 갖춰놓은 기본적인 회복력 자격을 쿠코인이 뒤늦게 따라잡으려는 성격에 더 가깝다.
지금 사업연속성 인증이 중요해진 이유
유럽연합의 크립토자산시장규제(MiCA)와 디지털운영복원력법(DORA), 그리고 싱가포르 통화청이나 홍콩 금융관리국 같은 당국의 가이드라인은 규제 시장에서 영업하려는 거래소에게 운영 복원력을 갈수록 핵심 요건으로 요구하고 있다. ISO 22301 같은 인증은 거래소가 이런 역량을 규제 당국과 기관 파트너에게 제3자 심사를 거친 문서 형태로 입증할 수 있는 수단이 된다.
같이 보면 좋은 기사: 클래리티법 표류에 SEC, 자체 크립토 규정 제정 나선다
보장이 아니라 신호일 뿐
인증 자체는 쿠코인이 문서화된 복구 계획을 갖췄고 외부 감사를 통과했다는 사실을 확인해줄 뿐, 실제 대규모 장애나 공격 상황에서 그 계획이 제대로 작동할지를 보장해주지는 않는다. 그럼에도 갈수록 많은 국가가 크립토 플랫폼에 대한 운영 복원력 요건을 제도화하면서, 이런 자격증은 더 엄격한 규제 환경에서 라이선스를 노리는 거래소들에게 사실상의 전제조건이 되어가고 있다. 인증에 관한 자세한 내용은 쿠코인의 공식 발표문에서 확인할 수 있다.
