토큰 거래

보안 토큰이란 무엇인가요?

보안 토큰은 사용자가 시스템에 액세스할 때 반드시 소유해야 하는 물리적 디바이스입니다. 아이덴티티와 액세스를 입증하려면 사용자와 시스템 사이에서 인증 데이터가 전송되어야 합니다. 보안 토큰은 이러한 데이터를 옮기는 전달자 역할을 합니다.

보안 토큰의 확산

비밀번호와 개인 식별 번호는 오늘날 비즈니스 환경 곳곳에서 볼 수 있습니다. 대부분의 직원들이 파일과 서버, 그리고 중요한 문서에 액세스하려면 자격 증명을 입력해야 한다는 사실을 알고 있습니다. 보안 토큰은 이러한 안전 보호 수준을 강화합니다.

보안 토큰의 크기는 키 포브처럼 클 수도 있고, 마이크로칩처럼 작을 수도 있습니다. 보안 토큰은 사용자의 아이덴티티를 입증하는 정보를 저장하거나, 인증 서비스를 제공하는 데이터베이스 또는 타사 시스템과 통신합니다.

보안 토큰은 어떻게 실행되나요?

매년 해커들로 인한 피해액이 4,000억 달러 정도에 이른다고 합니다. 기업은 이러한 현실적인 위협을 차단해야 합니다. 그렇지 않으면 피해액이 눈덩이처럼 커질 수 있습니다.

자신이 대기업에서 수백만 달러의 가치가 있는 지적 정보를 보호하는 일을 하고 있다고 가정해보세요. 그렇다면 지적 재산을 노리는 해커들의 접근을 막아야 합니다. 이때 토큰에 포함될 수 있는 설정은 다음과 같습니다.

• 키워드. 사용자가 기억하고 있는 보안 비밀번호를 입력해야 합니다. 비밀번호에는 보통 최소 문자 수나 기타 사양 등 세부적인 요건이 있습니다.
• 컴퓨터 설정. 로그인을 시도하는 이벤트가 있을 경우 컴퓨터 시스템이 사용자의 휴대 전화로 메시지를 전송합니다. 이 메시지에는 입력해야 할 비밀번호가 포함되어 있으며, 입력하지 않으면 액세스가 차단됩니다.

겉으로 보았을 때 이러한 방식은 소비자들이 수년간 비밀번호를 사용한 인증 및 권한 인증과 동일한 형태입니다. 필요한 시스템에 액세스하려면 기억하고 있는 자격 증명을 입력해야 하기 때문입니다. 하지만 보안 토큰은 일정한 형태의 툴이 필요합니다. 기억만으로는 충분하지 않습니다.

3가지 유형의 주요 보안 토큰

보안 토큰은 맞춤 설정을 염두에 두고 개발됩니다. 회사마다 필요한 요건이 많이 다를 수 있기 때문입니다. 따라서 보안과 유연성의 균형점을 찾아 원하는 버전을 신중하게 선택해야 합니다.

보안 토큰에는 다음과 같은 유형이 있습니다.

1. 연결식 토큰. 사용자가 토큰을 필요한 시스템에 물리적으로 연결해야 합니다. 스마트 카드 또는 Yubikey 같은 포브가 대표적입니다. 사용자가 디바이스를 리더기에 삽입하면 디바이스가 인증 정보를 컴퓨터 시스템에 자동으로 전송합니다.
2. 비연결식 토큰. 사용자가 디바이스에 무언가를 물리적으로 삽입할 필요는 없지만 토큰에서 생성되는 코드를 입력해야 할 수도 있습니다. 대표적인 예로 이중 요소 인증 디바이스로 설정되는 휴대 전화가 있습니다.
3. 비접촉식 토큰. 사용자가 디바이스를 연결하거나, 키워드 또는 액세스 코드를 추가로 입력할 필요가 없습니다. 대신 디바이스가 시스템에 무선으로 연결되며, 해당 연결 정보에 따라 액세스가 허용되거나 거부됩니다. 블루투스 토큰이 여기에 해당하며 키리스 엔트리 시스템도 그렇습니다.

맞춤 설정은 여기서 끝나지 않습니다. 보안 토큰 시스템에서는 다음과 같은 맞춤 설정도 가능합니다.

• 키패드. 비밀번호를 요구하여 토큰에 저장된 데이터를 안전하게 보호합니다.
• 생체인식 데이터. 홍채 스캔, 지문 등을 저장한 후 해당 데이터를 현장에 있는 스캐너에 연결합니다.
• 조작 방지. 보안 조치가 추가되어 범죄자가 키를 분해하고 데이터를 탈취할 수 없습니다.

보안 토큰 비밀번호 유형

보안 토큰에는 저마다 비밀번호라고 할 수 있는 아주 작은 데이터가 있습니다. 키패드나 스캐너를 통해 시스템에 매번 입력할 필요는 없습니다. 토큰이 사용자가 액세스하려고 하는 리소스와 안전하게 데이터 교환을 마치기 때문입니다.

보안 토큰 비밀번호에는 다양한 유형이 있는데, 예를 들면 아래와 같습니다.

• 정적 비밀번호. 문자, 숫자 또는 토큰 거래 문자+숫자로 구성된 문자열이 토큰에 저장됩니다. 비밀번호는 보안 전문가가 직접 도와주지 않으면 바꿀 수 없습니다. 토큰 소유자는 비밀번호가 있는지조차 모를 수 있으며, 따라서 요청을 받더라도 데이터를 호출할 수 없습니다.
• 동적 비밀번호. 보안 시스템이 새로운 비밀번호를 결정하여 토큰에게 전달합니다. 일반적으로 사용자가 액세스 권한을 얻으려면 먼저 전달된 토큰 거래 비밀번호를 입력해야 합니다. 이러한 시스템 중에는 타이머와 알고리즘을 사용해 비밀번호를 생성하는 시스템이 있는가 하면 일회용 비밀번호 솔루션을 사용하는 시스템도 있습니다.
• 챌린지 비밀번호. 서버와 키가 서로 연결되며, 전송 과정에서 데이터가 암호화됩니다. 디바이스가 액세스 권한을 얻으려면 복호화 형태로 챌린지를 제출해야 합니다.

보안 토큰의 이점

비밀번호는 해킹 가능성이 매우 높습니다. 실제로 리서치 업체들에 따르면 "123456"이 가장 흔한 비밀번호라고 합니다. 이러한 상황에서 보안을 사용자에게 맡기면 대참사는 시간 문제일 뿐입니다. 보안 토큰은 사용자 생성 비밀번호를 보완하거나, 혹은 완전히 대체하여 이러한 위협을 완화할 수 있습니다.

올바른 보안 토큰 시스템은 두 가지 유형의 정보를 기반으로 합니다.

1. 소유: 사용자가 시스템에 액세스하려면 소지할 수 있는 무언가(휴대 전화, 키 카드, USB 등)를 가지고 있어야 합니다.
2. 지식: 사용자가 프로세스를 마치고 액세스 권한을 얻으려면 비밀번호 같은 것을 알고 있어야 합니다.
3. 신체적 특성: 생체인식과 관련이 있습니다. 사용자의 신체 정보(지문, 안면 인식 스캔 등)가 여기에 해당합니다.

보안 토큰은 비밀번호와 함께 사용했을 때 다중 요소 인증(MFA) 솔루션을 형성합니다. MFA 솔루션은 사용자에게 일회용 보안 코드나 U2F 토큰 정보와 같은 인증요소를 추가로 제출하라고 요구하기 때문에 인증 보안을 강화하는 효과가 있습니다.

비밀번호 하나만 사용하는 것은 단순한 번호 조합만으로 집을 보호하는 것과 토큰 거래 다름없습니다. 물론 효과는 있지만 비밀번호를 알고 있는 사람이라면 누구나 접근할 수 있는 것입니다. 여기에 보안 토큰을 추가하면 문 앞에 키 잠금식 출입문을 하나 더 설치하는 셈이 됩니다. 그러면 문의 비밀번호 조합을 알고 있더라도 출입문을 통과하지 못하기 때문에 집을 안전하게 보호할 수 있습니다. 결과적으로 보안 수준을 높여 자신을 안전하게 보호할 수 있습니다.

소비자들도 보안 토큰의 이점을 인정하고 있습니다. 이들은 아래와 같이 소중한 데이터도 함께 보호해야 합니다.

은행을 비롯한 일부 기업들은 신중한 고객들에게 이중 요소 인증 플랜을 장점으로 이용하기도 합니다. 이렇게 안전에 신경 쓰고 있다는 것을 증명하면 고객 기반을 구축할 수 있는 가능성이 높아집니다.

보안 토큰 거래 토큰의 취약점

이름에서 알 수 있듯이 보안 토큰은 중요한 데이터를 안전하게 보호할 수 있어야 합니다. 안타깝지만 보안 토큰도 난공불락은 아닙니다. 위험은 늘 존재하며, 완화하기 힘든 경우도 있습니다.

보안 토큰의 일반적인 취약점은 다음과 같습니다.

• 분실. 키 카드, 포크, USB 스틱 등은 크기가 작고 분실하기 쉽습니다. 암호화되어 있지 않거나 2차 비밀번호로 보호되지 않는 경우에는 습득한 사람이 액세스할 수 있습니다.
• 도난. 표적을 삼은 공격이나 지갑 소매치기와 같은 범죄로 키 카드, 포크, USB 스틱 등을 탈취당할 수 있습니다. 그러면 분실과 마찬가지로 범죄자의 손에 들어갈 수 있습니다.
• 해킹. 토큰은 사용자를 악성 코드로부터 보호해야 하며, 은행과 같은 기업들은 이러한 이유로 토큰 시스템이 더욱 안전하다고 고객들에게 추천할 때가 많습니다. 하지만 전자 형태로 네트워크에 연결되는 것은 무엇이든 능력과 인내력을 갖춘 사람에게 해킹을 당할 수 있습니다. 보안 토큰이 보안 계층을 하나 더 추가하더라도 해킹으로부터 안전한 것은 아닙니다.
• 보안 침해. 해커는 인증 시스템 앞에 서서 수집을 목적으로 사용자들에게 키워드를 입력하도록 유도합니다. 실제로 2006년에 주요 금융 거래 시스템에서 이러한 해킹이 발생하여 큰 물의를 일으킨 적이 있습니다.

어떤 보안 토큰 시스템을 사용하든지 절제와 주의가 필요합니다. 모든 것이 계획한 대로 순조롭게 진행되는지 확인하고 잘못된 점이 발견되면 즉시 조치를 취할 수 있어야 합니다.

암호 보안 토큰에 대한 비교

암호 화폐를 거래하려면 소유권 증명이 필요하기 때문에 암호 화폐에 대한 소유권을 구매자에게 전송해야 합니다. 이때 암호 보안 토큰은 일종의 유동성 계약과 같은 역할을 합니다.

일부 전문가들은 이러한 형태의 보안 토큰이 미래의 재원 조달 방법을 대변한다고 주장합니다. 여기에도 보안 요소가 있는 것은 사실이지만 대부분의 IT 관리자들이 일상적으로 처리하는 업무와 밀접한 관련은 없습니다.

프로세스 간소화

보안 토큰은 기업이 접근을 막아 소중한 자산을 안전하게 보호하는 데 효과적입니다. 보안 계층을 강화하여 고객과 직원 및 파트너를 비롯한 기업 전체의 안전을 보장합니다.

이러한 시스템은 개발이 쉽지 않습니다. 아무런 허점 없이 올바르게 설정할 수 있어야 합니다.

전 세계 8,400곳 이상의 기업들이 Okta를 통해 이러한 시스템을 관리 및 인증하고 있습니다. 이들처럼 Okta와 함께하여 기업을 더욱 안전하게 보호하세요.

DBpia

비밀번호를 변경하신 지 90일 이상 지났습니다.
개인정보 보호를 위해 비밀번호를 변경해 주세요.

비밀번호를 변경하신 지 90일 이상 지났습니다.
개인정보 보호를 위해 비밀번호를 변경해 주세요.

간편 교외 인증 이벤트 응모

• 한국증권법학회
• 증권법연구
• 증권법 연구 제20권 제2호 (통권 제48호)

• 2019.08
• 279 - 311 (33 pages)

내서재 담기 미리보기 이용하기

초록 · 키워드 목차 오류제보하기

분산원장기술을 기반으로 암호자산을 발행하여 자금을 조달하고 취득인에게 사업에 대한 이익분배권이나 의결권, 자산에 대한 지분 등을 부여하는 ICO(Initial Coin Offerings)에 대한 논의는 현재도 지속되고 있다. 우리나라의 경우 이를 전면금지하였으나 미국, 영국 등 주요국의 금융규제당국은 금융혁신의 가능성과 투자자 보호에 중점을 두고 ICO를 통해 발행되는 암호자산이 증권으로서의 성격을 가진 경우 기존의 증권규제를 적용하는 방향으로 제도를 정비해 가고 있다. ICO에 대한 글로벌 규제체계가 정비될 경우 우리나라도 결국 이에 대한 규제를 설계해야 하는 시점이 올 것이라 보이므로 관련된 여러 법령에 대한 검토를 통해 이를 대비할 필요가 있다. 외국환거래법도 ICO 및 증권의 성격을 지닌 암호자산의 거래와 관련하여 심도 있는 검토가 필요한 법률 중 하나이다. 암호자산이 대외거래의 결제와 자본유출입의 수단으로 사용되고 암호자산을 기반으로 한 증권의 발행 및 취득이 가능하다는 점에서 외국환거래법의 입법목적상 규제의 필요성은 인정된다고 할 것이다. 현재 외국환거래법은 법정화폐인 원화와 외화에 대한 구분을 기반으로 행위 토큰 거래 주체를 거주자와 비거주자로 나누어 원화 또는 외화증권 발행행위 및 증권의 취득행위를 규제대상으로 삼아 일정한 경우 신고를 하도록 규정하고 있다. 그런데 ICO의 경우 실제 자본의 유출입이 발생하는 것과 동일한 효과를 가져오나 법정화폐 시스템에 기반하지 않고 있는 점, 이로 인해 기존의 은행 시스템을 이용하지 않고도 국가간 자본 이전의 효과를 가져올 수 있다는 점, ICO는 발행지와 취득인의 소재지에 구애 받지 않는 기술적 특성을 지닌 점 등의 이유로 외국환거래법상 규제의 난점이 있다. 특히 ICO를 통해서 발행된 증권형 암호자산의 취득 행위를 현재의 신고 방식의 규체체계로 규율하기에는 기술적인 제약이 많아 실효적인 규제체계를 설계하는 것이 쉽지 않은 상황이다. 그렇지만 현재 암호자산의 발행과 취득 행위 및 거래소에 대한 글로벌 규제안이 만들어지고 있다는 점에서 우리도 이러한 논의에 적극적으로 참여할 필요가 있으며, 글로벌 규제체계 정비에 발맞추어 외국환거래법상 증권형 암호자산과 발행 및 취득과 관련한 실효적인 규제 방법을 찾기 위한 보다 심도 있는 논의가 필요한 때이다. #암호자산 #증권형 토큰 #분산원장기술 #블록체인 #암호자산 공개 #Crypto-asset #Security Token #Distributed Ledger Technology #Blockchain #Initial Coin Offering

【초록】
Ⅰ. 들어가며
Ⅱ. 증권형 토큰의 외국환거래법상 법적 성격
Ⅲ. 증권형 토큰의 발행과 관련한 외국환거래법상 쟁점
Ⅳ. 증권형 토큰의 취득과 관련한 외국환거래법상 쟁점
Ⅴ. 나가며
참고문헌
ABSTRACT

토큰 거래

단기 또는 긴급 자금 수요를 충족하기 위해 사용됩니다.

전체 1,000,000,000 (10%) 상장시 배포 10,000,000 (0.1%) 상장 시점부터 40개월동안 배포 ~10,000,000 monthly (0.1%) 콜드월렛 주소 0x50839272c8E67f2e8cb6C331Ca51BDe988233415 멀티시그 월렛 주소 0x734f5F3306F16a501300955Cdbbf53f3254a97aa

보상 풀 (NEWS LMT)

루니버스를 기반으로 NEWS토큰 유저를 확보하고, Dapp에 대한 자금을 제공하는 데 사용됩니다.

전체 1,000,000,000 (10%) 상장시 배포 11,000,000 (0.11%) 상장 시점부터 12개월동안 배포 ~10,000,000 monthly (0.1%) 상장 시점 13개월후부터 15개월동안 배포 ~50,000,000 monthly (0.5%) 루니버스 지갑주소 0xecc4f449d5679e4ef620d1c36b87c31144d13e7a

퍼블리시 (NEWS ERC-20)

성장을 위한 비즈니스 활동 및 투자 자금 조달에 사용됩니다.

전체 1,500,000,000 (15%) 상장시 배포 150,000,000 (1.5%) 상장 시점부터 12개월동안 배포 ~10,000,000 monthly (0.1%) 상장 시점 13개월후부터 24개월동안 배포 ~50,000,000 monthly (0.5%) 콜드월렛 주소 0x98cC04B581caB8a063A431b0BFBc2775994d4766 멀티시그 월렛 주소 0xE9A220F68aC775088B1Bd601C48B482Cd8342CD2 멀티시그 월렛 주소 0x9864dFd044FA4790A83918D47ee59FCd5b526781

팀 (NEWS ERC-20)

설립자 및 팀원에게 보상을 제공하는 데 사용됩니다.

전체 2,500,000,000 (25%) 상장시 배포 10,000,000 (0.1%) 상장 시점부터 6개월동안 배포 ~10,000,000 monthly (0.1%) 상장 시점 7개월후부터 18개월동안 배포 ~50,000,000 monthly (0.5%) 상장 시점 25개월후부터 15개월동안 배포 ~100,000,000 monthly (1.0%) 콜드월렛 주소 0x0C65ddb42DE085c40CFAb46D684Ae90F0B4B58E1 콜드월렛 주소 0x2cb6Ef5308A42F17D755EcbCD83268abc88F1154

OTP발급 수수료를 감면 받는 방법 - 안전등급이나 고객등급을 높이시면 OTP(토큰형)을 무료료 발급해 드립니다.

• - 50점 초과 :OTP(토근형) 무료발급
• - 30점 이상 :OTP(토큰형) 발급수수료 50%할인
  ※ OTP 무료발급을 위해서는 유료보안서비스 가입 필요

• - VIP등급 이상 : OTP(토큰형/카드형) 무료발급
• - HANA Family등급 이상 : OTP(토큰형) 무료발급
• - Family등급 이상 : OTP(토큰형)발급 수수료 50% 할인

하나 N Safe

하나 N Safe 안전등급 조회

김하나님의 하나 N Safe 포인트는 50P로 보통이며,
토큰형 OTP발급 시 발급수수료 50% 면제 혜택을 받을 수 있습니다.

하나 N Safe 안전등급 조회 세부내용

보안포인트구분	신청여부	신청일자	신청점	점수
OTP(One Time Password)	Y	2015-01-01	논현	30
단말기지정서비스	Y	2015-01-01	인터넷뱅킹	20
공인인증서 안심거래	N	20
2채널인증서비스	N	30

OTP발급 수수료 면제는 토큰형 TOP에만 해당됩니다.

당행 고객등급별 발급수수료 감면안내

당행 고객등급별 발급수수료 감면안내

당행 고객등급별 발급수수료 감면안내 세부내용

고객등급	발급수수료
	토큰형OTP (4,300원)	카드형OTP (6,150원)
HANA VIP, VIP	무료	무료
HANA Family		6,150원 (감면없음)
Family	주거래 고객인 경우 2,150원 (50% 감면)
Green	4,300원 (감면없음)

보안서비스별 하나N Safe Point 안내

보안서비스별 하나N Safe Point 안내

보안서비스별 하나N Safe Point 안내 세부내용

하나N safe 서비스	서비스안내	포인트	신청
공인인증서 안심거래	공인인증서 발급 거래 시 휴대폰으로 인증하는 서비스(무료)	20	신청하기
단말기지정서비스	공인인증서를 사용하거나 발급하는 단말기 (PC, 스마트폰)를 사전에 미리 지정하는 서비스 (무료)	20	신청하기
2채널인증서비스	임의로 생성된 1회용 비밀번호를 스마트폰앱에 입력해 추가 인증을 거치는 거래(월 1,100원)	30	신청하기
OTP(One Time Password)	전자금융 거래 시마다 새롭게 생성된 비밀번호를 인증하는 보안매체(영업점에서만 신청가능, 토큰형 : 4,300원, 카드형 : 6,150원)	30	영업점 찾기

일회용 비밀번호 생성기(One Time Password)란

전자금융 거래 시마다 고정된 비밀번호 대신 새롭게 생성된 비밀번호로 인증하는 보다 안전한 전자금융거래 보안매체입니다.
하나은행이 제공하는 OTP는 기기에 있는 버튼을 누르면 6자리 비밀번호가 발생하며, 전자금융 서비스 이용 시 OTP에 표시되는 비밀번호를 입력하시면 됩니다. 전 금융기관 통합하여 10회 이상 연속하여 틀린 경우 서비스가 제한됩니다.

OTP 통합인증서비스

서비스 목적 전자금융 거래 시 하나의 금융기관에서 발급받은 OTP로 다른 금융기관에 이용등록을 하여 공동으로 이용하는 서비스입니다. 이용서비스 및 대상 인터넷뱅킹, 모바일뱅킹, 전화하나로서비스를 이용하는 개인고객 및 HanaCBS Light / HanaCBS, BiCNET, BiCNET Light를 이용하는 기업고객 중 OTP 신청 고객 보안 등급별
OTP 이체 한도 인터넷뱅킹 이체한도 폰뱅킹 이체한도

• OTP화면에 표시된 6자리 숫자를 입력하여 주십시오.
• 10회 이상 오류 입력 시 서비스가 제한됩니다.

안전한 전자금융 서비스 이용을 위하여 전자금융(인터넷뱅킹, 모바일뱅킹, 전화하나로서비스,HanaCBS Light, HanaCBS, BiCNET Light) 거래 시 OTP(일회용 비밀번호 생성기)를 이용한 통합인증서비스가 개인고객은 2007년 8월 10일(금)부터, 기업고객은 2008년 1월 22일(화)부터 시행되었으며 기업고객은 2008년 4월 1일부터 OTP사용이 의무화 되었습니다.

OTP 발급관련 FAQ

OTP는 본인확인서류를 지참하고 지점에 방문하시어 신청하시면 발급 받으실 수 있습니다.

OTP 발급 및 OTP보정, 오류횟수 초기화 등의 재변경 거래 시 영업점에 제출하셔야 할 본인확인 서류는 아래와 같습니다.

본인확인 서류 안내

본인확인 서류 안내 상세내용

개인고객		실명확인증표, 통장, 통장거래인감
법인고객	대표자 내점 시	등기사항전부증명서, 사업자등록증, 법인인감증명서, 대표자실명증표, 출금계좌통장, 통장인감, 법인인감
	대리인 내점 시	등기사항전부증명서, 사업자등록증, 법인인감증명서, 위임장, 대리인실명증표 및 사원증 또는 재직증명서, 출금계좌통장, 통장인감, 법인인감
개인사업자(대리인에 의한 발급 불가)		사업자등록증, 실명확인증표, 통장, 통장거래인감

미성년자인 경우 본인확인서류

미성년자인 경우 본인확인서류 상세내용

신청자	필요서류
미성년자 본인 (신분증이 발급된 만 14세 이상)	본인의 신분증(사진과 주민등록번호가 표시) + 통장 +통장거래인감

※ 만14세 미만의 미성년자는 본인신청 불가

• (토큰 거래 1) 법정대리인 모두 방문 시
  기본증명서(미성년자 기준) + 가족관계증명서(미성년자 또는 법정대리인 기준) + 통장 + 통장거래인감 + 법정대리인 신분증
• (2) 법정대리인 일방 방문 시
  기본증명서(미성년자 기준) + 가족관계증명서(미성년자 또는 법정대리인 기준) + 통장 + 통장거래인감 + 법정대리인 신분증(위임한 법정대리인의 신분증도 필요함) + 위임장 + 위임하는 법정대리인의 인감증명서

가능합니다.
타 금융기관(은행, 증권사)에서 발급받은 OTP를 소지하시고 당행 지점(본인확인서류 지참)을 방문하셔서 이용등록 하시거나, 인터넷뱅킹을 통해 이용 등록하시면 당행 전자금융 서비스도 함께 이용하실 수 있습니다. (단, 인터넷뱅킹을 통한 OTP 이용등록은
개인고객만 가능함.)

분실 등의 사유로 OTP사용을 일시 중지시킬 수 있습니다. 사고(분실)신고는 지점, 인터넷뱅킹, ARS, HanaCBS Light / HanaCBS, BiCNET, BiCNET Light를 통해서 가능하며, 해제는 반드시 지점(본인확인서류 지참)에 방문하시어 해제하셔야 합니다.