홍콩 SFC, 암호화폐 거래소에 OTP 로그인 단계적 폐지 추진

핵심 포인트

홍콩 SFC는 온라인 증권사와 암호화폐 거래 플랫폼에 고객 로그인 및 기기 등록 시 OTP 인증을 중단하라고 지시했다. SFC는 기업들이 신원 위조를 막는 인증 방식을 도입해야 한다고 밝혔다. SFC는 대체 방식으로 패스키와 기기 바인딩을 제시했다. 이번 조치는 계정 탈취, 금융 사기, 스푸핑 공격을 겨냥한다.

왜 중요한가: 강화된 인증 규정은 규제 플랫폼의 계정 탈취 리스크를 낮추는 동시에 컴플라이언스 업무를 늘릴 수 있다.

시장 심리

중립, 규제 주도.

이유: SFC의 지시는 플랫폼 인증 요건을 바꾸는 것이므로, 시장의 해석은 토큰 수요보다 컴플라이언스 기준에 더 가깝다.

유사 과거 사례

2015년에 시행된 뉴욕의 BitLicense 제도는 암호화폐 기업들의 컴플라이언스 관문이 되었고 해당 주에서 거래 장소 접근을 제한했다. (Axios) 차이점: 해당 제도는 라이선스를 규율한 반면, 홍콩의 변화는 로그인 및 기기 인증을 겨냥한다.

파급 효과

계정 보안 통제가 감독상의 초점이 되면 인증 규정은 컴플라이언스 검토를 통해 확산될 수 있다. 플랫폼들이 도입 지연을 보고하면, 더 광범위한 시장 유동성 변화가 나타나기 전에 접근 마찰이 커질 수 있다.

기회와 리스크

기회: 플랫폼이 패스키 또는 기기 바인딩 출시 절차를 공개하면, 사용자는 등록 완료를 계정 보안의 리스크 축소 신호로 볼 수 있다.

리스크: 플랫폼이 OTP 단계적 폐지를 지연하거나 기기 등록을 더 어렵게 만들면, 단일 거래 장소에 대한 의존도를 낮추는 것이 접근 차질 리스크를 제한할 수 있다.