I. 개요 금융위원회는 2025. 11. 10. 신용정보의 이용 및 보호에 관한 법률(이하 “신용정보법”) 시행령 일부개정령안(이하 “본건 시행령 개정안”)을 입법예고하였습니다. 본건 시행령 개정안에는 가상자산의 거래에 관한 정보를 신용정보의 범위에 포함하고(제2조 제7항 제7호 신설), 가상자산사업자를 신용정보제공ㆍ이용자에 포함하는(제2조 제18항 제8호 신설) 내용이 포함되어 있습니다. 의견제출 기간은 2025. 12. 22.까지입니다. II. 본건 시행령 개정안의 입법예고 경위 금융위원회는 지난 2024. 12. 2. 가상자산사업자의 이용자의 거래정보 1 가 이용자의 거래내용을 판단할 수 있는 정보(신용정보법 제2조 제1호 나목)로서 신용정보법에 따른 신용정보 내지는 개인신용정보에 해당하고, 가상자산사업자는 신용정보인 이용자의 거래정보를 본인의 영업에 이용하는 신용정보제공ㆍ이용자에 해당한다는 취지의 법령해석을 회신한 바 있습니다(2024. 12. 2.자 회신문, 일련번호 240423). 위 법령해석에 따라 그간 개인정보 보호법에 따른 의무를 준수하고 있던 가상자산사업자들이 신용정보법을 준수할 의무를 부담하게 되었습니다. 다만, 현실적으로 가상자산사업자들이 신용정보법상 의무를 이행하기 위해서는 준비가 필요한 상황이므로 계도기간을 부여할 필요가 인정되어, 금융감독원은 2025. 3. 24. 금융위원회의 법령해석 이후 12개월이 경과하는 시점(2024. 12. 2. ~ 2025. 12. 1.)까지 발생한 가상자산사업자의 신용정보법 위반행위로서, 개인정보 보호법 대비 차이가 있는 신용정보법상 규제 위반행위에 대해서는 한시적으로 제재조치를 면제한다는 취지의 비조치의견을 회신한 바 있습니다(2025. 3. 24.자 회신문, 일련번호 250016). III. 본건 시행령 개정안의 내용 및 영향 위에서 설명 드린 바와 같이, 본건 시행령 개정안에는 가상자산의 거래에 관한 정보를 신용정보의 범위에 포함하고(제2조 제7항 제7호 신설), 가상자산사업자를 신용정보제공ㆍ이용자에 포함하는(제2조 제18항 제8호 신설) 내용이 포함되어 있습니다. 본건 시행령 개정안이 입법되는 경우, 가상자산사업자는 신용정보제공ㆍ이용자로서 다음을 포함한 신용정보법에 따른 제반 의무를 이행하여야 합니다. 신용정보 처리 위탁 시 준수사항(제17조) : 신용정보회사등(신용정보제공ㆍ이용자를 포함)은 수탁자에게 신용정보의 처리 업무를 위탁하는 경우, 개인정보 보호법 및 신용정보법의 준용 규정을 준수하여야 하고, 특정 신용정보주체를 식별할 수 있는 정보에 대해서는 신용정보법 시행령이 정하는 바에 따라 암호화 등의 보호 조치를 하여야 함 신용정보전산시스템의 안전보호(제19조) : 신용정보회사등은 신용정보전산시스템에 대한 제3자의 불법적인 접근, 입력된 정보의 변경ㆍ훼손 및 파괴, 그 밖의 위험에 대하여 신용정보법 시행령 및 신용정보업감독규정 등에서 정하는 바에 따라 따라 기술적ㆍ물리적ㆍ관리적 보안대책을 수립ㆍ시행하여야 함 신용정보 관리책임 명확화 및 업무처리기록의 보존(제20조) : 신
