![]() |
/»çÁø=´º½º1. |
°¡»óÀÚ»ê °Å·¡¼Ò ÄÚºøÀÌ ±¹³» ÃÖÃÊ·Î 'SOC(System and Organization Controls) 1'ÀÇ 1´Ü°è ÀÎÁõ ÀýÂ÷¸¦ ¿Ï·áÇß´Ù°í 8ÀÏ ¹àÇû´Ù.
SOC ÀÎÁõÀº ±â¾÷ÀÇ ¾ÈÁ¤ÀûÀÎ ¼ºñ½º Á¦°øÀ» À§ÇØ ¹Ì±¹°øÀÎȸ°è»çȸ(AICPA) ¹× ±¹Á¦°¨»çÀÎÁõ±âÁØÀ§¿øÈ¸(IAASB)°¡ Á¦Á¤ÇÑ ÀÎÁõ¾÷¹« ±âÁØ¿¡ µû¶ó µ¶¸³µÈ °¨»çÀÎÀÌ ÇØ´ç ¼ºñ½º Á¦°ø»çÀÇ ³»ºÎÅëÁ¦ ÀûÀý¼ºÀ» Æò°¡Çϰí È®ÀÎÇÏ´Â Á¦µµ´Ù.
ÀÎÁõÀº Æò°¡ÇÏ´Â Ç׸ñ¿¡ µû¶ó SOC 1(°í°´»ç À繫 º¸°í °ü·Ã), SOC 2(¼ºñ½º º¸¾È¼º µî), SOC 3(¼ºñ½º º¸¾È¼º µî ¿î¿µÀÇ ÀϹݸñÀû º¸°í)À¸·Î ±¸ºÐµÈ´Ù. °¢ ÀÎÁõÀº µÎ ´Ü°è·Î ³ª´¶´Ù.
À¯Çü 1(Type 1)¿¡¼´Â ƯÁ¤ ±âÁØÀÏ ½ÃÁ¡ÀÇ ³»ºÎÅëÁ¦ ¼³°è¿¡ ´ëÇÑ ÀǰßÀ» Ç¥¸íÇϰí, À¯Çü 2(Type 2)¿¡¼´Â ÀÏÁ¤ ±â°£¿¡ °ÉÃÄ ³»ºÎÅëÁ¦°¡ ¼³°èµÈ ´ë·Î È¿°úÀûÀ¸·Î ¿î¿µµÆ´ÂÁö ¿©ºÎ¸¦ Æò°¡ÇÑ´Ù. À¯ÇüÀÌ ¿Ï·áµÉ ¶§¸¶´Ù À̸¦ ÀÎÁõÇÏ´Â º¸°í¼¸¦ ¹ß°£ÇÑ´Ù.
ÄÚºøÀº Áö³ÇØ »ï´öȸ°è¹ýÀΰú ÇÔ²² SOC 1ÀÇ 1´Ü°è °úÁ¤À» ÁøÇàÇØ À̹ø¿¡ ¾÷°è ÃÖÃÊ·Î SOC 1 Type 1 ÀÎÁõÀ» ¿Ï·áÇÏ°Ô µÆ´Ù. ÄÚºøÀº ¿ÃÇØ SOC 1ÀÇ 2´Ü°è ÀýÂ÷¸¦ ÁøÇàÇØ ³»³â 1¿ù Áß SOC 1 Type 2 ÀÎÁõÀ» ¹ÞÀ» °èȹÀÌ´Ù. ÇØ¿Ü °¡»óÀÚ»ê °Å·¡¼Ò Áß¿¡´Â ÄÚÀκ£À̽º(Coinbase)¿Í Á¦¹Ì´Ï(Gemini)°¡ ÀÌ¹Ì SOC 1ÀÇ µÎ ´Ü°è¸¦ ¸ðµÎ ¿Ï·áÇß´Ù.
¿À¼¼Áø ÄÚºø ´ëÇ¥´Â "ÃÖ±Ù ±¹³» °¡»óÀÚ»ê ½ÃÀåÀÇ ¹ßÀüÀ» À§ÇØ ¿Ü±¹Àΰú ¹ýÀÎÀÇ °¡»óÀÚ»ê ÅõÀÚ¸¦ Çã¿ëÇØ¾ß ÇÑ´Ù´Â ¸ñ¼Ò¸®°¡ ³ô¾ÆÁø »óȲ¿¡¼ °Å·¡¼Òµµ ±×¿¡ °É¸ÂÀº ÀÚ°ÝÀ» °®Ãç¾ß ÇÏ´Â °Ô ¸Å¿ì Áß¿äÇÏ´Ù"¸ç "ÄÚºøÀº ±¹³» ÃÖÃÊ·Î Áö³ÇØ °Å·¡¼Ò º¸À¯ ÀÚ»ê ³»¿ª °ø°³¸¦ ½ÃÀÛÀ¸·Î À̹ø SOC 1 ÀÎÁõ ÀýÂ÷µµ ¼º°øÀûÀ¸·Î ¸¶¹«¸®ÇÔÀ¸·Î½á ±Û·Î¹ú Ç¥ÁØ¿¡ ºÎÇÕÇÏ´Â °¡»óÀÚ»ê °Å·¡¼Ò°¡ µÉ ¼ö ÀÖµµ·Ï ³ë·ÂÇϰڴÙ"°í ¹àÇû´Ù.