- 암호화 대상 법적 요구사항, 처리 정보 민감도 및 중요도에 따라 정의

  - 암호화 알고리즘  법적 요구사항 등을 고려하여 안전한 암호화 알고리즘 및 보안강도 선택

    ※ 안전한 암호 알고리즘(예시)('개인정보의 암호화 조치 안내서’ 참고)

      - 대칭키 암호 알고리즘:  SEED, ARIA-128/192/256, AES-128/192/256, HIGHT, LEA 등

      - 공개키 암호 알고리즘: RSAES-OAEP, RSAES-PKCS1 등

      - 일방향 암호 알고리즘: SHA-256/384/512 등

  - 암호화 위치, 시스템 특성 등을 고려하여 암호화 방식 선정 및 적용

    ※ 암호화 방식(예시)

      - 정보통신망을 통한 전송 시

        : 웹서버에 SSL(Secure Socket Layer) 인증서를 설치하여 전송하는 정보를 암호화 송· 수신

        : 웹서버에 암호화 응용프로그램을 설치하여 전송하는 정보를 암호화하여 송· 수신

        : 그 밖에 암호화 기술 활용  VPN, PGP 등

      - 보조저장매체로 전달 시 

        : 암호화 기능을 제공하는 보안 저장매체 이용(보안USB 등)

        : 해당 정보를 암호화한 후 보조저장매체에 저장 등

      - 개인정보처리시스템 저장 시 

        : 응용프로그램 자체 암호화(API 방식)

        : 데이터베이스 서버 암호화(Plug-in 방식)

        : DBMS 자체 암호화(TED 방식)

        : DBMS 암호화 기능 호출

        : 운영체제 암호화(파일암호화 등)

        : 그 밖의 암호화 기술 활용

      - 업무용 컴퓨터 및 모바일 기기 저장 시 

        : 문서도구 자체 암호화(오피스 등에서 제공하는 암호 설정 기능 활용)

        : 암호 유틸리티를 이용한 암호화

        : DRM(Digital Right Management) 적용 등

  - 암호키 관리 담당자

  - 암호키 생성, 보관(소산 백업 등) 방법

  - 암호키 배포 대상자 및 배포방법(복호화 권한 부여 포함)

  - 암호키 사용 유효시간(변경 주기): 암호키 변경 시 비용, 업무중요도 등을 고려하여 결정

  - 암호키 복구 및 폐기 절차와 방법

  - 소스코드에 하드코딩 방식의 암호키 기록 금지에 관한 사항 등

  - 신규 코인 상장 시 안전한 개인키 생성 및 배포, 보관 절차

  - 개인키 passphrase 설정 및 관리 방안

  - 개인키의 안전한 보관(핫월렛, 콜드월렛)

  - 개인키 접근 및 사용 절차

  - 개인키 접근권한자에 의한 유출 및 권한 오남용 방지 대책

  - 개인키 백업 및 소산

  - 개인키 관련 책임추적성 확보

  - 블록체인 및 핫/콜드 월렛 상의 보유량 변동 모니터링

  - 기타(키 분할, passhrase 분할, 멀티시그, H/W월렛 등)

  - 멀티시그를 지원하지 않는 코인, 토큰, 플랫폼의 경우에도, 취급업소내 가상자산의 송/수신시 2인 이상의 MFA(Multi-Factor Authentication) 인증, 자체 개발한 멀티시그 기능(2개 이상의 key가 있어야만 거래가 가능하도록 통제 적용) 등을 활용하여 보안이 강화된 안전장치를 적용

  - 외부 인터넷 구간의 가상자산 노드서버와 분산원장을 동기화하는 취급업소의 노드서버에서는 개인키 및 개인키가 포함된 월렛을 사용하지 않도록 분리

  - 노드서버와 월렛이 분리가 불가능한 경우 그에 대한 보호대책 마련

  - 월렛의 개인키 보안강화를 위하여 멀티시그, 자체 개발 MFA 등 보안강화를 위한 추가 인증수단을 적용

  - 암호키 손상 시 시스템 또는 암호화된 정보의 복구를 위하여 암호키는 별도의 매체에 저장한 후 안전한 장소에 보관(암호키 관리시스템, 물리적 분리된 곳 등)

  - 암호키에 대한 접근권한 최소화 및 접근 모니터링

  - 핫/콜드 월렛에서 사용되는 키, 패스프레이즈는 물리적으로 안전한 장소에 소산하여 보관