가상자산사업자의 환경을 고려한 ISMS 통제항목 개선에 관한 연구 = A Study on the Improvement of ISMS(Information Security Management System) Control Items Considering the Environment of Virtual Asset Service Provider

다국어 초록 (Multilingual Abstract)

The virtual asset industry is still actively traded 15 years after Bitcoin was developed and is growing into various types of services. However, accidents involving theft of virtual assets due to hacking damage are frequently occurring regardless of the service type of the virtual asset service provider. In Korea, acquisition of ISMS certification was set as a mandatory screening requirement when reporting a virtual asset service provider, and ISMS detailed inspection items for virtual asset service provider were added to enhance the security and reliability of virtual asset service provider. However, as hacking accidents continue to occur even for virtual asset service provider who have acquired ISMS certification, the need for ISMS control items tailored to the actual environment of virtual asset service provider is being raised.
In this study, 80 ISMS certification items and 290 major checks for virtual asset service provider, CCSS of C4, and crypto asset audit guidelines of the Korea Certified Public Accountants Association were compared in detail to derive detailed check items necessary for actual virtual asset service provider. And we verified the appropriateness and effectiveness of this study through a survey.
Through the above study results, we were able to establish a secure virtual asset security system by presenting improved ISMS control items considering the working environment of virtual asset service provider, which is meaningful in that it contributed to securing the reliability of virtual asset service provider and revitalizing the blockchain industry.

국문 초록 (Abstract)

가상자산 산업은 비트코인이 개발된 후 15년이 지난 지금까지도 활발하게 거래가 일어나고 있으며 다양한 형태의 서비스로 성장하고 있다. 그러나 가상자산사업자의 해킹 피해로 인한 가상자산 탈취 사고가 빈번하게 발생하고 있으며 이는 서비스 유형을 가리지 않는다. 국내에서는 가상자산사업자 신고 시 ISMS 인증 취득을 필수 심사요건으로 설정하였고 가상자산사업자용 ISMS 세부점검항목을 추가하여 가상자산사업자의 보안성과 신뢰도를 제고 하고자 하였으나 ISMS 인증을 취득한 가상자산사업자 또한 해킹 피해가 지속적으로 발생하고 있어 실제 가상자산사업자의 환경에 맞춰진 ISMS 통제항목에 대한 필요성이 제기되고 있다.
본 연구에서는 가상자산사업자용 ISMS 인증 80개 항목에 대한 290개 주요 확인사항과 C4의 CCSS 및 한국공인회계사회의 암호자산 감사 가이드라인을 세부적으로 비교하여 실제 가상자산사업자에게 적용이 필요한 세부 점검항목을 도출하고 설문조사를 통해 연구에 대한 적절성 및 효과성을 검증하였다.
위 연구 결과를 통하여 가상자산사업자의 실무 환경을 고려한 개선된 ISMS 통제항목을 제시함으로써 안전한 가상자산 보안체계를 구축하고 가상자산사업자의 신뢰도 확보 및 블록체인 산업의 활성화에 기여하였다는 점에서 의의가 있다.

목차 (Table of Contents)

• 제1장 서론 ............................................................................................................ 1
• 제1절 연구의 배경 및 목적 ............................................................................ 1
• 제2절 연구의 방법 및 절차 ............................................................................ 3
• 제3절 논문의 구성 .......................................................................................... 4
• 제2장 관련 연구 .................................................................................................... 6
• 제1절 국내·외 가상자산 및 가상자산사업자의 정의 ............................... 6
• 1. 국내 가상자산 및 가상자산사업자의 정의 ......................................... 6
• 2. 국외 가상자산 및 가상자산사업자의 정의 ......................................... 7
• 제2절 가상자산사업자의 정보보호 현황 ....................................................... 8
• 1. 국내 가상자산사업자의 규제 현황 ...................................................... 8
• 2. 국내 가상자산사업자 해킹 피해 사례 ................................................. 9
• 제3절 가상자산 관련 보안 표준 현황 ......................................................... 10
• 1. ISMS ....................................................................................................... 10
• 2. 암호자산에 대한 감사 가이드라인 .................................................... 13
• 3. CCSS ...................................................................................................... 14
• 제3장 ISMS 통제항목 개선방안 ......................................................................... 17
• 제1절 ISMS와 가상자산 관련 보안 표준 비교 분석 ................................. 17
• 1. ISMS와 CCSS 비교 ............................................................................... 17
• 2. ISMS와 암호자산에 대한 감사 가이드라인 비교 .............................. 19
• 제2절 가상자산사업자 ISMS 통제항목 개선방안 도출 ............................. 21
• 제4장 ISMS 통제항목 개선방안 검증 및 분석 ................................................. 26
• 제1절 검증 및 분석 절차 ............................................................................. 26
• 1. ISMS 통제항목 개선방안 검증 및 분석 방법 ................................... 26
• 2. ISMS 통제항목 개선방안 표본 응답자 구성 ..................................... 26
• 제2절 검증 및 분석 결과 ............................................................................. 28
• 1. ISMS 통제항목 개선방안 적절성 검증 결과 ..................................... 28
• 2. ISMS 통제항목 개선방안 효과성 검증 결과 ..................................... 30
• 제5장 결론 .......................................................................................................... 34
• 제1절 연구의 결과 요약 ............................................................................... 34
• 제2절 연구의 한계 및 향후 연구 방향 ....................................................... 36
• 참고문헌 ............................................................................................................... 37
• 국문초록 ............................................................................................................... 39