미국의 은행 및 금융 옹호 단체들이 증권거래위원회(SEC)에 최근 시행된 사이버 보안 사건 공개 규정을 철회할 것을 촉구하고 있습니다. 이들은 이 규정이 과도한 준수 부담을 부과하고, 중요한 인프라를 보호하기 위해 설계된 기존 규정과 충돌한다고 주장하고 있습니다.
주요 내용
-
미국은행협회 등 5개 주요 은행 단체가 SEC에 사이버 보안 공개 요구 사항을 철회할 것을 청원했습니다.
-
SEC의 규정은 상장 기업이 사이버 보안 사건을 4일 이내에 공개하도록 요구하며, 은행 단체들은 이로 인해 법 집행 노력이 방해받고 시장 혼란이 초래될 수 있다고 주장합니다.
-
이 단체들은 기존의 공개 프레임워크가 투자자 이익을 보호하는 데 충분하며, 신속한 공개와 관련된 위험 없이도 가능하다고 주장합니다.
SEC 규정의 배경
2023년 7월, SEC는 상장 기업이 데이터 유출과 같은 중요한 사이버 보안 사건을 엄격한 4일 이내에 공개하도록 요구하는 사이버 보안 위험 관리 규정을 도입했습니다. 이 규정은 투자자들이 투자에 대한 잠재적 위험을 인지할 수 있도록 하여 투명성을 높이고 투자자를 보호하기 위한 것이었습니다.
그러나 은행 단체들은 이 요구가 결함이 있으며 실제로 복잡한 문제를 초래했다고 주장합니다. 이들은 이 규정이 기업이 사이버 범죄자에게 악용될 수 있는 민감한 정보를 공개하도록 강요함으로써 국가 사이버 보안을 강화하려는 노력을 저해한다고 주장합니다.
은행 단체들이 제기한 우려
은행 단체들이 제출한 청원서는 SEC의 공개 규정에 대한 몇 가지 주요 우려를 설명하고 있습니다:
-
기밀성 충돌: 이 단체들은 사이버 보안 사건의 공개가 중요한 인프라를 보호하는 데 필수적인 기존의 기밀 보고 요구 사항과 충돌한다고 주장합니다.
-
법 집행에 미치는 영향: 이들은 이 규정이 사이버 공격에 대한 법 집행 조사를 방해할 수 있으며, 공개적인 공개가 범죄자에게 경고를 줄 수 있고 대응 노력을 복잡하게 만들 수 있다고 경고합니다.
-
시장 혼란: 은행 단체들은 의무 공개와 자발적 보고 간의 혼란이 투자자를 오도할 수 있다고 강조합니다.
-
공개 무기화: 이들은 공개된 정보가 랜섬웨어 공격자에게 악용될 수 있으며, 이 정보가 그들의 악의적인 목표를 더욱 촉진할 수 있다고 주장합니다.
-
내부 커뮤니케이션에 대한 위축 효과: 이 단체들은 공개에 대한 두려움이 사이버 보안 취약성에 대한 솔직한 내부 논의를 저해할 수 있으며, 궁극적으로 사건에 효과적으로 대응하는 기업의 능력을 해칠 수 있다고 주장합니다.
SEC에 대한 구체적인 요청
은행 단체들은 SEC의 Form 8-K 보고 규정에서 "항목 1.05"를 삭제할 것을 구체적으로 요청하고 있습니다. 이 양식은 상장 기업이 사이버 보안 사건을 포함한 중요한 사건을 투자자에게 통지하는 데 사용됩니다. 이들은 이 요구 사항이 없더라도 기존 프레임워크를 통해 투자자 이익을 충분히 보호할 수 있다고 믿고 있습니다.
상장 기업에 대한 영향
SEC의 사이버 보안 공개 규정은 코인베이스와 같은 상장 암호화폐 기업에도 영향을 미칩니다. 최근 코인베이스는 해커가 직원을 매수하여 사용자 데이터를 유출하게 하여 여러 건의 소송에 직면했습니다. SEC가 공개 요구 사항을 철회하면 코인베이스와 같은 기업이 즉각적인 공개 보고의 압박 없이 사이버 보안 사건을 관리하고 공개할 수 있는 추가 시간을 제공할 수 있습니다.
SEC가 은행 단체의 청원을 고려함에 따라, 그 결과는 기업이 사이버 보안 사건을 관리하고 투자자와 소통하는 방식에 중대한 영향을 미칠 수 있습니다. 이 ongoing debate는 점점 더 복잡해지는 사이버 보안 환경에서 투명성과 기밀성 간의 미묘한 균형을 강조합니다.
출처
-
은행 단체들이 SEC에 사이버 보안 사건 공개 규정 철회를 요청하다, Cointelegraph.
-
은행들이 SEC 사이버 보고 규정 폐지를 촉구하다, Digital Watch Observatory.
-
은행 단체들이 SEC에 사이버 공개 의무 철회를 요청하다, Law360.
-
이 기사는 여러 신뢰할 수 있는 출처에서 정보를 수집하기 위해 AI의 도움을 받아 작성되었습니다. 내용은 정확성과 일관성을 보장하기 위해 편집팀에서 검토하고 수정했습니다. 기사의 의견은 저자의 개인적인 견해이며, BlockzHub의 의견을 반드시 반영하지는 않습니다. 원본 보도 출처는 적절할 때마다 인용되며 요구사항에 따라 제공됩니다. 이 기사는 정보 제공을 위한 것일 뿐, 재정적 조언을 구성하지 않습니다. 투자에는 위험이 따르며, 투자 결정을 내리기 전에 자격을 갖춘 재정 고문과 상담해야 합니다.본 기사에 표현된 의견은 반드시 BlockzHub의 공식적인 견해나 입장을 반영하는 것은 아닙니다. 이 기사는 정보 제공 목적으로만 제공되며, 금융 또는 전문가의 조언으로 간주되어서는 안 됩니다. 투자는 위험을 수반하며, 투자 결정을 내리기 전에 반드시 자격을 갖춘 금융 전문가와 상담하시기 바랍니다.
-