홍콩 SFC, 중계·암호화폐 플랫폼에 OTP 대체하는 피싱 저항 인증 도입 명령
FINANCE FEEDS ·
홍콩 증권선물위원회(SFC)가 인터넷 브로커와 허가된 가상자산 거래플랫폼에 대해 일회용 비밀번호(OTP)를 중단하고 피싱 저항 인증방식을 도입할 것을 명령했다. 규정은 2026-07-09 공개됐으며 기업들은 12개월 내 강화된 로그인·디바이스 바인딩 통제를 구현해야 하고 대형 브로커는 즉시 도입을 시작할 것으로 기대된다. SFC는 2025년 홍콩 CERT에 보고된 사이버 보안 사고의 57%가 피싱이라고 밝히며 OTP의 취약성을 지적했다. 규제권고는 패스키(passkeys)와 디바이스 바인딩을 예로 들며, 이들 방식이 사용자가 속더라도 계정 접근을 방지할 수 있다고 설명한다. 기업들은 의심스러운 로그인, 이상 거래·출금 요청을 탐지하는 모니터링 시스템을 마련하고 고객 통지·사고 대응·피싱 경고를 강화해야 하며, 최고경영진이 고객자산 보호에 대한 최종 책임을 진다. SFC는 패스키 도입 등 인증 기술 전환이 금융권 전반으로 확산되는 추세라고 밝혔다. 투자자에게는 강력한 고유 비밀번호 사용, 기기 업데이트, 공식 사이트·앱 이용, 거래내역 점검 등 기본 보안수칙 준수를 권고했다.
DYAX 투자자 예측
상승(롱) 46% · 하락(숏) 54%
총 443명 참여