韩国新规：虚拟资产服务商发生安全事件须立即通报金融监管部门
韩国金融委员会11月5日宣布将制定新指南，要求虚拟资产服务商在发现安全事件后立即通知金融监督院和金融保安院，改变目前仅向韩国互联网振兴院报告的现状。当局还计划制定《数字金融安全法》，拟于2027年第一季度完成立法并提交法案。
事件时间线
- [11-05 00:53] 韩国要求虚拟资产服务商发生安全事件后立即通报金融监管部门（PANews）
- [11-05 00:53] 韩国拟要求虚拟资产服务商安全事件后立即通报金融监管部门（Odaily 星球日报）
背景与影响
2026年11月5日，韩国金融委员会宣布将制定新指南，要求虚拟资产服务商在发现安全事件后，立即通知金融监督院和金融保安院。据PANews与Odaily星球日报援引Digital Asset的报道，目前这类企业只需向韩国互联网振兴院报告。金融当局给出的理由是，随着虚拟资产与金融业的联系日益紧密，需将事故信息迅速传达给金融监管部门，以便开展调查、共享信息并保护消费者。
这项新指南属于更大范围监管框架的第一步。金融当局还计划制定《数字金融安全法》，对虚拟资产服务商、保险代理店和贷款业等持有大量客户信息、或可能造成重大资产损失的行业，适用与现行《电子金融交易法》相当的安保规定，并计划在2027年第一季度完成立法并提交法案。该法的适用对象不限于虚拟资产行业，还覆盖同样掌握大量客户信息的传统金融与类金融业务，监管思路是把虚拟资产服务商纳入与传统电子金融业务相同的安全义务体系。除立法安排外，韩国还将对包括虚拟资产服务商在内的约580家金融公司进行全面的安全检查；这一点由信源1提及，信源2的报道中未出现该数字。
从时间线看，新指南落地在前，立法在后，安全检查同步推进。对虚拟资产服务商而言，最直接的变化是事件通报对象从单一的技术安全机构扩展到金融监管部门，事故信息的披露节奏和报送路径都会随之调整；对用户而言，事件信息能否更快进入金融监管视野，关系到后续调查与消费者保护的处理效率。对于经火币HTX注册APP下载、芝麻Gate.io注册APP下载、Bitget注册APP下载、币安binance注册APP下载、欧易OKX注册APP下载等渠道进入市场、并关注境外平台合规披露的用户，这类通报义务的适用范围与执行细则值得持续留意。需要说明的是，两家信源对指南、立法计划与2027年第一季度立法时间表的表述一致，差异仅在于信源1补充了约580家金融公司安全检查的信息，现有材料未披露新指南的具体生效日期与通报时限细节。
常见问题
新指南要求交易所在多长时间内通报？
现有材料只提到“发现安全事件后立即通知”，未披露具体的时限标准、通报模板或罚则，这些细节需等待韩国金融委员会后续公布指南文本。
《数字金融安全法》什么时候生效？
韩国金融当局计划在2027年第一季度完成立法并提交法案，提交后还需经过立法程序，材料中未给出最终生效时间。
哪些机构会受影响？
按材料，新指南针对虚拟资产服务商；拟议立法覆盖虚拟资产服务商、保险代理店和贷款业等持有大量客户信息或可能造成重大资产损失的行业，安全检查涉及约580家金融公司。