과기정통부⋅방통위, 가상통화거래소에 대한 사이버보안 및 개인정보보호 체계 강화 추진 
2. 정보보호관리체계(ISMS) 인증 의무화
□ 과기정통부는 일정 규모 이상(매출액 100억원 이상, 일일평균 방문자수 100만이상)의 거래소는 2018년부터 정보보호관리체계(ISMS)* 인증을 받게 하는 등 거래소 정보보호 수준이 향상될 수 있도록 해 나간다.
* (Information Security Management System) 기업의 정보보호 체계의 적절성을 평가⋅인증하는 제도(정보통신망법 제47조)
o 이를 위해 12월 20일 빗썸, 코인원, 코빗, 업비트 등 4개 거래소에 대해 2018년 ISMS 인증 의무대상 임을 통보하고, 거래소 보안 강화의 시급성 등을 감안하여 조속히 인증을 이행해 줄 것을 당부하였다.
o 아울러, 거래소 대상의 ‘ISMS 인증 설명회’를 개최하여 인증 의무 대상에 해당하지 않은 거래소도 자발적으로 정보보호 수준 향상을 위해 ISMS 인증을 받을 수 있도록 독려해 나갈 계획이며,
□ 방통위는 ISMS 인증 의무대상에서 제외된 중소규모 거래소를 대상으로 ‘개인정보보호 관리체계(PIMS)*’ 및 ‘개인정보보호 인증마크 (ePRIVACY Mark)** ‘지원을 통해 개인정보보호 수준을 제고해 나간다.
* (Personal Information Management System) 기업의 개인정보 수집·이용·파기 등 종합적 관리체계를 평가하는 자율인증 제도(정보통신망법 제47조의3)
** (ePRIVACY Mark) 인터넷사이트의 개인정보보호 수준을 평가하여 일정 수준이상을 획득한 기업에게 부여하는 민간 자율적 인증마크 제도
□ 인증 이후에는 매년 사후점검을 실시하여 거래소 정보보호 활동이 지속적으로 강화될 수 있도록 관리해 나갈 계획이다.
가상통화거래소에 대한 사이버보안 및 개인정보보호 체계 강화 추진
기업의 개인정보 수집, 이용, 파기 등 종합적 관리체계를 평가하는 자율인증 제도는 무엇인가
개인정보보호 관리체계