인도네시아 OJK 암호자산 거래소·중개사 인가 가이드

1. OJK는 디지털 금융자산·크립토 분야 5개 사업자 유형에 대해 사업 허가를 의무화했다.

1-1. 의무 허가 대상은 대안신용평가사(PKA), 금융서비스 집계업자(PAJK), 디지털금융자산 거래소, 청산·결제기관, 디지털금융자산 거래업자(Pedagang) 5종이다.

1-2. 허가 신청은 OJK의 SPRINT 시스템 내 사업허가 모듈을 통해 진행하며, 잘못된 모듈로 납부한 수수료는 환불되지 않는다.

“Pihak yang wajib mengajukan perizinan usaha kepada OJK adalah pihak yang menjalankan kegiatan usaha sebagai Penyelenggara IAKD sebagaimana diatur dalam ketentuan peraturan perundang-undangan OJK, antara lain: a. Pemeringkat Kredit Alternatif (PKA); b. Penyelenggara Agregasi Jasa Keuangan (PAJK); c. Bursa Aset Keuangan Digital termasuk Aset Kripto; d. Lembaga Kliring dan Penjaminan Aset Keuangan Digital termasuk Aset Kripto; dan e. Pedagang Aset Keuangan Digital.”원문 확인됨 ✓

2. OJK는 디지털금융자산·크립토 규제 근거로 2024~2025년에 걸쳐 8개 규정을 제·개정했다.

2-1. 핵심 규정은 POJK 27/2024(디지털금융자산 거래업), POJK 3/2024(핀테크 혁신), POJK 16/2025(주요 당사자 적격성 심사), POJK 30/2025(지배구조·위험관리) 등이다.

2-2. 2025년에는 POJK 23/2025로 POJK 27/2024를 개정하고, SEOJK 21/2025로 적격성 심사 세부 기준을 추가 발표했다.

3. PAJK는 복수의 금융기관(LJK)과 협력 계약을 체결해야 하며, 계열사와의 계약은 독립성 기준으로 별도 심사한다.

3-1. POJK PAJK에 따라 PAJK는 동일 업권 내 2개 이상 LJK와 협력 계약을 맺어야 한다.

3-2. 계열사와의 계약은 사업 모델의 실질, 서비스 독립성, 사업 지속성을 기준으로 OJK가 별도 평가한다.

3-3. 내부 감사 기능은 이사회 구성원이 겸직할 수 없으며, 감사 전문성을 갖춘 독립 인력이 수행해야 한다.

“Ya. PAJK wajib memiliki kerja sama dengan lebih dari 1 (satu) Lembaga Jasa Keuangan (LJK) dalam sektor yang sama sebagaimana diatur dalam ketentuan POJK mengenai PAJK”원문 확인됨 ✓

“Kerja sama dengan perusahaan afiliasi tetap akan dievaluasi oleh OJK berdasarkan substansi model bisnis, independensi layanan, dan keberlangsungan kegiatan usaha PAJK.”원문 확인됨 ✓

4. 모든 IAKD 사업자는 독립 기관의 침투 테스트(Pentest)·취약점 평가(VA) 결과를 허가 신청 시 제출해야 한다.

4-1. 제출 문서에는 수행 기관 정보, 테스트 범위·방법, 취약점 발견 내용, 위험 등급, 개선 권고, 사업자의 후속 조치 결과가 모두 포함되어야 한다.

4-2. 테스트 수행 기관은 전자시스템 보안 분야의 자격·역량·인증을 갖추고 사업자와 이해충돌이 없어야 한다.

“Dalam proses perizinan, Penyelenggara wajib menyampaikan dokumen hasil pelaksanaan Penetration Testing (Pentest) dan Vulnerability Assessment (VA) yang dilakukan oleh pihak independen yang memiliki kualifikasi, kompetensi, dan/atau sertifikasi yang memadai di bidang keamanan sistem elektronik serta tidak memiliki benturan kepentingan dengan Penyelenggara.”원문 확인됨 ✓

5. PKA는 대안 데이터를 활용한 신용평가 방법론을 공개하고 모델을 주기적으로 검증해야 한다.

5-1. PKA는 데이터 출처, 처리 과정, 평가 지표, 스코어링 모델 정기 검토 체계를 갖추고 이를 명시해야 한다.

5-2. 스코어링 모델의 품질·정확성·적합성을 유지하기 위해 방법론·모델·대안 데이터 처리에 대한 정기 평가가 의무다.

“Ya. PKA wajib melakukan evaluasi berkala terhadap metode, model, dan pengolahan data alternatif guna memastikan kualitas, akurasi, dan relevansi hasil penilaian kredit.”원문 확인됨 ✓