유럽 연합의 디지털 운영 회복력 법(DORA)은 2025년 1월 17일 공식적으로 발효되어 금융 기관과 암호화폐 서비스 제공업체에 대한 규제 환경의 중요한 변화를 나타냅니다. 이 포괄적인 프레임워크는 사이버 위협과 운영 중단에 대한 금융 부문의 운영 회복력을 강화하여 모든 이해 관계자에게 보다 안전한 디지털 환경을 보장하는 것을 목표로 합니다.
주요 요점
-
DORA는 EU 전역의 디지털 운영 회복력에 대한 통합된 규제 프레임워크를 수립합니다.
-
이 규제는 은행, 핀테크, 암호화폐 서비스 제공업체를 포함한 다양한 금융 기관에 적용됩니다.
-
DORA 준수는 강화된 사이버 보안 조치와 위험 관리 관행을 요구합니다.
-
이 법은 디지털 자산 공간에서 투자자 보호와 시장 무결성을 강화하는 것을 목표로 합니다.
DORA 개요
DORA는 금융 기관이 직면한 단편화된 규제 환경을 해결하기 위해 도입되었으며, 여기에는 MiFID II 및 PSD2와 같은 다양한 규제가 포함되어 있습니다. 표준화된 요구 사항 세트를 제공함으로써 DORA는 금융 부문 전반에 걸쳐 규제 명확성과 운영 회복력을 개선하려고 합니다.
이 규제는 다음을 포함한 다양한 기관에 의무를 부과합니다:
-
은행
-
결제 기관
-
전자 화폐 기관
-
투자 회사
-
암호화폐 자산 서비스 제공업체
-
중앙 증권 예탁원
-
보험 및 재보험 사업체
금융 기관에 대한 요구 사항
DORA에 따라 금융 기관은 운영 회복력을 강화하기 위해 여러 가지 주요 조치를 구현해야 합니다:
-
상세한 정책 및 절차를 포함한 내부 ICT 위험 관리 프레임워크를 수립합니다.
-
위험 식별, 관리 및 보고 프로세스를 수행합니다.
-
대규모 기관을 위한 위협 주도 침투 테스트를 포함한 회복력 테스트를 수행합니다.
-
제3자 제공업체와 관련된 ICT 위험을 관리하고 업데이트된 계약 의무를 준수합니다.
암호화폐 서비스 제공업체에 미치는 영향
DORA의 도입은 암호화폐 비즈니스에 상당한 영향을 미치며, EU의 암호화폐 자산 규제(MiCA)의 범위를 확장합니다. 암호화폐 서비스 제공업체는 이제 제3자 IT 서비스 제공업체와의 계약적 합의에 대한 포괄적인 등록을 유지하여 안전한 인프라와 효과적인 위험 관리를 보장해야 합니다.
전문가들은 DORA가 ICT 관련 위험에 대한 금융 부문의 운영 회복력을 강화할 것이라고 믿습니다. 예를 들어, MoonPay의 Matt Sullivan은 MiCA 라이선스를 받은 회사의 DORA 준수의 중요성을 강조하며, 이는 제3자 벤더 관계와 내부 정책에 대한 철저한 검토를 필요로 한다고 말했습니다.
도전과 기회
DORA는 금융 기관의 디지털 회복력을 강화하는 것을 목표로 하지만, 많은 기관이 새로운 규제에 적응하는 데 어려움을 겪고 있습니다. Vanta의 Paulo Rodriguez는 진화하는 사이버 위협 환경이 준수 노력을 복잡하게 만든다고 지적하며, GDPR 준수와 관련된 지속적인 어려움과 유사점을 그렸습니다.
그러나 이 규제는 혁신의 기회도 제공합니다. 준수 프로세스에 인공지능을 통합하면 금융 기관이 DORA의 엄격한 요구 사항을 충족하기 위한 노력을 간소화할 수 있습니다.
결론
DORA의 시행은 EU의 금융 및 암호화폐 부문에 중요한 순간을 나타냅니다. 운영 회복력을 위한 강력한 프레임워크를 수립함으로써 DORA는 소비자를 보호하고 시장 무결성을 유지하는 것을 목표로 할 뿐만 아니라 디지털 자산이 번창할 수 있는 보다 안전한 환경을 조성합니다. 기관들이 이러한 새로운 요구 사항을 탐색함에 따라, 산업과 소비자에게 미치는 장기적인 영향은 계속해서 펼쳐질 것이며, 잠재적으로 더 신뢰할 수 있고 회복력 있는 금융 생태계를 이끌어갈 것입니다.
출처
-
EU의 디지털 운영 회복력 법 발효 - ThePaypers, The Paypers.
-
EU의 DORA 규제 발효: 사이버 위협 위험 해결 - FinanceFeeds, FinanceFeeds.
-
EU의 암호화폐 보호막 공개: 새로운 DORA 규정의 비밀은? - West Island Blog, West Island Blog.
-
EU의 새로운 'DORA' 규정 발효: 암호화폐에 미치는 영향은?, Cointelegraph.
-
전문가 의견: Fireblocks 법률 책임자가 설명하는 DORA의 암호화폐 프레임워크에 대한 긍정적 영향 | IBTimes, International Business Times.