홍콩 SFC, 암호화폐 플랫폼 OTP 금지 및 보안 강화
6.7 Security 7월 9일, 2026
홍콩 SFC가 암호화폐 플랫폼의 OTP 사용을 금지하고, 패스키·하드웨어 키 등 강력한 인증을 요구합니다. 대형 중개업체는 즉시, 기타 기관은 12개월 내 준수해야 합니다.
홍콩 증권선물위원회(SFC)는 최근 피싱 및 사칭 공격이 급증함에 따라, 가상자산 거래 플랫폼과 온라인 중개업체에 고객 로그인 및 기기 연동 시 일회용 비밀번호(OTP) 사용을 중단하라고 명령했습니다. SFC는 OTP 대신 패스키, 암호학적으로 등록된 기기, 하드웨어 보안키 등 피싱에 더 강한 인증 방식을 도입할 것을 요구합니다. 대형 인터넷 중개업체는 즉시 조치를 취해야 하며, 기타 기관은 12개월 내에 이를 준수해야 합니다. 또한 SFC는 비정상 로그인, 거래, 출금에 대한 모니터링 강화와 사고 발생 시 신속한 고객 통지, 내부 통제 미흡으로 인한 손실에 대해 고위 경영진의 개인적 책임을 명확히 했습니다. 이번 조치는 온라인 사기와 사이버 범죄 증가에 대응해 암호화폐 업계의 사이버보안 기준을 강화하기 위한 것입니다.
