2026.07.14 화요일
검색
'가상자산이용자보호법' 검색결과
기간검색
-
~
검색영역
검색어
-
빗썸, 해커에 2억원 건다…거래소 경쟁, 이제는 '보안과 신뢰' [경제일보] 빗썸이 국내 가상자산 거래소 최고 수준인 최대 2억원의 버그바운티(취약점 신고 포상제) 포상금을 내걸었다. 상장 종목과 수수료 경쟁에 치중했던 가상자산 거래소 업계가 이제는 보안과 신뢰를 핵심 경쟁력으로 내세우기 시작했다는 신호다. 가상자산은 몇 초 만에 거래되지만 보안 사고로 무너진 신뢰는 회복에 오랜 시간이 걸린다. 빗썸이 버그바운티 포상금을 대폭 올리고 프라이버시센터까지 개편한 배경에는 거래소가 단순 매매 플랫폼을 넘어 금융 인프라 수준의 통제 체계를 요구받고 있다는 현실이 자리한다. 빗썸은 플랫폼 보안 취약점을 선제적으로 발굴하기 위한 버그바운티 프로그램의 최고 포상금을 2억원으로 확대한다고 지난 2일 밝혔다. 버그바운티는 외부 보안 전문가가 서비스 취약점을 찾아 제보하면 심각도에 따라 포상금을 지급하는 제도다. 회사 측은 이번 포상 규모가 국내 가상자산 거래소 가운데 최고 수준이라고 설명했다. 국내 금융권의 버그바운티 포상금이 일반적으로 수천만원 수준에 머무는 것과 비교하면 이례적인 규모다. 빗썸은 2022년 9월 국내 가상자산사업자(VASP) 가운데 선제적으로 버그바운티를 도입했다. 올해 하반기부터는 기존 프로그램을 강화해 공지된 범위 안에서 블랙박스 침투 테스트를 수행할 수 있도록 하고 취약점 심각도에 따라 포상금을 차등 지급할 계획이다. 외부 공격자가 발견하기 전에 보안 취약점을 먼저 찾아 제거하겠다는 취지다. 더 주목되는 부분은 프라이버시센터 개편이다. 빗썸은 개인정보 처리 현황과 정보보호 활동을 이용자에게 공개하고 외부 취약점 점검 결과와 정보보호 자문위원회 정례 회의 내용도 공유할 계획이다. 거래소 보안이 내부 점검과 비공개 통제 중심에서 외부 검증과 이용자 공개를 결합한 구조로 진화하고 있는 셈이다. 배경에는 급변하는 규제 환경이 있다. 국내 가상자산사업자는 특정금융정보법에 따라 자금세탁방지 의무를 부담한다. 지난해 7월 시행된 가상자산이용자보호법 이후에는 이용자 자산 보호와 이상거래 감시 책임도 한층 강화됐다. 거래소는 고객확인(KYC) 과정에서 개인정보와 금융거래 정보를 대규모로 다룬다. 보안 사고는 단순한 시스템 장애가 아니라 실명계좌 제휴와 감독당국 대응, 시장 평판까지 흔드는 경영 리스크가 됐다. 글로벌 시장에서도 보안의 중요성은 갈수록 커지고 있다. 최근 해외 가상자산 거래소와 디파이(DeFi) 플랫폼을 겨냥한 해킹 피해가 잇따르고 있으며, 북한 연계 해킹 조직의 가상자산 탈취 사례도 꾸준히 보고되고 있다. 디지털자산 시장이 제도권 금융에 편입될수록 보안은 선택이 아닌 생존 조건으로 자리 잡고 있다. 빗썸이 보안 투명성을 전면에 내세우는 이유도 여기에 있다. 향후 스테이블코인과 커스터디, 기관투자자 서비스, 디지털자산 결제 인프라 시장이 커질수록 거래소 보안은 사업 확장의 전제 조건이 된다. 은행과 제휴하고 기관 고객을 유치하려면 보안 체계를 선언이 아니라 숫자와 절차, 검증 결과로 입증해야 한다. 남은 과제는 실효성이다. 최대 2억원이라는 포상금은 상징성이 크지만, 제보 범위와 취약점 등급 기준, 제보자 보호 원칙, 처리 기한, 패치 완료 후 공개 범위가 명확해야 제도가 제대로 작동할 수 있다. 프라이버시센터 역시 홍보 페이지에 그친다면 효과는 제한적이다. 개인정보 처리 현황과 자문위원회 권고 사항, 취약점 개선 사례가 정기적으로 공개될 때 비로소 신뢰 자산이 될 수 있다. 빗썸 관계자는 "투자자가 안심하고 거래할 수 있는 환경을 만들기 위해 버그바운티 포상금을 국내 최고 수준으로 상향했다"며 "프라이버시센터를 통해 정보보호 현황을 공유하고 개방형 보안 생태계를 조성하겠다"고 말했다. 한편 가상자산 거래소의 경쟁은 수수료와 상장 종목만으로 결정되지 않는 단계에 들어섰다. 보안과 개인정보 보호, 이상거래 대응 능력이 거래소의 체급을 가르는 기준이 되고 있다. 빗썸의 이번 조치가 일회성 발표를 넘어 실제 제보 건수와 처리 속도, 개선 사례로 이어질 때 시장은 이를 보안 비용이 아니라 금융 인프라로 가기 위한 신뢰 투자로 평가할 것이다.2026-07-03 13:06:50
-
텔레그램 코인방 뒤 '무등록 거래소'…FIU "28곳 빼고 다 불법" [경제일보] 당국이 유튜브, 텔레그램, 오픈채팅방을 통해 투자자를 끌어모으는 미신고 가상자산 취급업자에 경고장을 꺼냈다. 국내에서 합법적으로 영업할 수 있는 가상자산사업자는 금융정보분석원(FIU)에 신고된 28곳뿐이며 이를 제외하고 내국인을 상대로 가상자산 매매·중개·교환 서비스를 제공하는 행위는 불법이라는 점을 재확인했다. FIU는 24일 “불법 가상자산 취급업자 이용과 거래에 각별히 주의해야 한다”고 밝혔다. 특정금융정보법에 따르면 국내에서 가상자산사업자로 영업하려면 정보보호관리체계(ISMS) 인증 등 요건을 갖춰 FIU에 신고해야 한다. 국외 사업자라도 내국인을 대상으로 국내 영업행위를 하면 같은 법이 적용된다. 공식 발표 기준으로 현재 FIU에 신고된 가상자산사업자는 총 28개다. 업비트, 빗썸, 코인원, 코빗, 고팍스 등 원화거래소뿐 아니라 일부 수탁·지갑·거래 서비스 사업자가 포함된다. FIU는 한국어 홈페이지 제공, 원화결제 지원, 한국인 고객 유치 이벤트와 마케팅 여부 등을 종합해 국내 영업성을 판단한다고 설명했다. 한국어 서비스나 원화결제가 없더라도 국내 투자자를 겨냥한 영업으로 볼 수 있다는 의미다. 최근 문제가 되는 유형은 더 교묘해졌다. 사실상 내국인을 상대로 영업하면서 고객 상담 때 영어를 쓰는 방식으로 국내 영업 사실을 숨기는 해외 거래소가 대표적이다. 사설환전소가 유학생, 관광객, 외국인 노동자 등을 대상으로 스테이블코인 등 가상자산을 직접 사고팔며 원화 등 법정화폐로 바꿔주는 경우도 당국이 지목한 불법 유형이다. 해외 가상자산사업자로부터 수수료를 받고 유튜브나 텔레그램, 오픈채팅방에서 홍보하는 행위도 단순 광고를 넘어 미신고 영업 조력으로 평가될 수 있다. 문제는 투자자 피해가 단순 거래 손실에 그치지 않는다는 점이다. 미신고 사업자는 자금세탁방지 의무와 이용자 자산 보호장치가 제대로 작동하지 않을 가능성이 크다. ISMS 등 보안 요건을 갖추지 않아 개인정보 유출이나 해킹 위험에 노출될 수 있고 마약 등 범죄자금 은닉이나 자금세탁 경로로 악용될 우려도 있다. 이 경우 투자자의 자금이 범죄자금과 섞이거나 거래 상대방, 자금 출처 확인 과정에서 수사 대상이 되는 불이익도 배제하기 어렵다. 수수료 부담도 확인됐다. FIU에 따르면 DAXA와 신고 가상자산사업자가 약 3개월간 진행한 첫 집중조사 결과 불법 장외거래소 8곳과 국내 영업 해외거래소 4곳 등 총 12곳이 적발돼 경찰에 수사 의뢰됐다. 적발 업체의 평균 거래 수수료는 최저 1.5%에서 최고 10%로, 국내 5대 원화거래소 평균 0.16% 대비 최대 62배 수준이었다. 일부 업체는 주민등록증, 통장 사본 등 개인정보를 법적 근거 없이 요구한 것으로 파악됐다. 당국 대응도 강화되는 흐름이다. FIU는 유관기관과 함께 불법업체를 수사기관에 통보하고 인터넷 사이트와 모바일 앱 국내 접속차단을 요청해 왔다. 현재 기준 수사기관에 통보된 불법업체는 총 40곳이다. 다만 FIU는 해당 명단이 모든 불법업체를 반영한 것은 아니며 명단에 없더라도 불법업체일 수 있다고 설명했다. 미신고 영업행위에는 5년 이하 징역 또는 5000만원 이하 벌금이 부과될 수 있다. FIU는 2026년 8월 개정 특금법 시행 이후에는 미신고 불법 영업에 가담한 경우 일정 기간 국내 가상자산사업자의 대주주가 될 수 없다고 밝혔다. 또 신고 사업자가 미신고 사업자와 거래하지 않도록 지도·감독하고 있으며 이를 위반하면 위반 건당 최대 1억원의 과태료와 행정제재가 부과될 수 있다. 시장 시선은 스테이블코인과 해외거래소, 장외거래가 만나는 회색지대에 쏠린다. 가상자산이 결제와 송금, 환전 수단처럼 활용될수록 규제 밖 취급업자가 끼어들 여지는 커진다. 투자자는 고수익 보장, 원금 보장, 비공개 정보, 글로벌 상장 같은 표현을 앞세운 권유를 사기 가능성으로 봐야 한다. 미신고 사업자로 확인되면 가상자산과 예치금을 즉시 인출하고 개인키, 로그인 정보, 신분증 사본 제공을 중단해야 한다. 한편 가상자산 시장의 다음 경쟁은 가격이 아니라 신뢰에서 갈릴 수밖에 없다. 제도권 사업자는 규제를 비용으로 보지만 투자자에게는 최소한의 방화벽이다. 텔레그램 링크 하나, 유튜버 추천 코드 하나가 자금세탁의 입구가 될 수 있는 시장이라면 당국의 단속은 늦은 처방이 아니라 시장 질서를 지키는 기본선이다. 불법 취급업자를 걸러내는 일은 투자자 보호를 넘어 디지털자산 산업이 금융 인프라로 인정받기 위한 첫 관문이다.2026-06-24 15:40:28
-
두나무, 자사주 17만주 임직원 보상에 활용…인재 확보·지배구조 정비 속도 [경제일보] 업비트 운영사 두나무가 보유 자사주 일부를 임직원 보상에 활용한다. 가상자산 시장 변동성이 커지는 가운데 핵심 인재 이탈을 막고 장기 성장 동력을 확보하기 위한 조치로 풀이된다. 두나무는 오는 28일 오전 8시 서울 강남구 역삼823빌딩에서 임시주주총회를 연다. 이번 주총에는 정관 변경, 자기주식 보유 및 처분계획 승인, 사내이사 박현중 선임, 사외이사 도규상 선임, 사외이사 이상구 선임 등 5개 안건이 상정된다. 핵심 안건은 자사주 활용이다. 두나무는 올해 3월 말 기준 보통주 54만6564주의 자사주를 보유하고 있으며, 이 가운데 최대 17만주를 2027년 정기주주총회 전까지 임직원 보상 목적으로 지급할 계획이다. 이는 보유 자사주의 약 31%에 해당한다. 이번 정관 변경안에는 개정 상법 제341조의4에 맞춰 경영상 목적에 따라 자사주를 보유하거나 처분할 수 있는 근거를 마련하는 내용이 담겼다. 두나무는 주주 승인을 거쳐 자사주 보상 근거를 명확히 하고 임직원의 장기 동기 부여와 미래 인재 확보에 활용한다는 방침이다. 이번 자사주 보상은 두나무가 단순 거래소 운영사를 넘어 블록체인·디지털자산 인프라 기업으로 전환하는 과정에서 인재 경쟁력을 강화하려는 포석으로 볼 수 있다. 가상자산 거래소 사업은 시장 거래대금 변화에 따라 실적 변동성이 크다. 두나무 역시 올해 1분기 거래대금 감소로 전년 대비 실적이 크게 줄어든 만큼 조직 내부의 핵심 인력 유지와 기술 경쟁력 확보가 더 중요해진 상황이다. 자사주 활용은 임직원에게 회사의 장기 가치와 보상을 연동하는 효과가 있다. 현금 보상보다 인재를 장기간 묶어둘 수 있고 향후 기업가치 상승에 대한 기대를 공유하게 만드는 장치다. 특히 두나무처럼 비상장 상태에서 네이버파이낸셜과의 기업결합, 블록체인 인프라 확장, 제도권 금융과의 협업을 추진하는 기업에는 핵심 인력 유지가 중요한 변수다. 주목할 대목은 자사주 처리 방향이다. 일부 보도에 따르면 두나무는 네이버파이낸셜과의 주식 포괄적 교환 절차와 관련한 정부 승인이 완료될 경우 임직원에게 교부된 주식을 제외한 나머지 자사주는 전량 소각할 방침을 임시주총 소집통지서에 명시한 것으로 전해졌다. 이는 주주가치 제고와 지배구조 정비를 동시에 겨냥한 조치로 해석된다. 이사회 구성 변화도 눈에 띈다. 신규 사내이사 후보에는 박현중 두나무 글로벌협력 총괄이 이름을 올렸다. 박 후보는 미국 위스콘신대 매디슨 캠퍼스를 졸업했으며 다날, 삼성전자, 메타 등 국내외 IT 기업에서 경력을 쌓았다. 글로벌 협력과 플랫폼 사업 경험을 바탕으로 두나무의 해외 사업 및 제휴 전략을 보강할 인물로 평가된다. 사외이사 후보로는 도규상 전 금융위원회 부위원장 겸 증권선물위원장과 이상구 서울대 컴퓨터공학부 교수가 추천됐다. 도 후보는 금융정책국장과 금융위 부위원장 등을 지낸 금융관료 출신으로 현재 김앤장법률사무소 글로벌금융전략연구소장을 맡고 있다. 이 후보는 서울대 컴퓨터공학부 교수이자 휴먼트윈인텔리전스 연구센터장으로, 데이터·AI·컴퓨터공학 분야 전문성을 갖춘 인물이다. 두 사외이사 후보 추천은 두나무가 금융 규제 대응력과 기술 거버넌스를 동시에 강화하려는 흐름으로 읽힌다. 가상자산이용자보호법 시행 이후 거래소에는 내부통제, 이용자 보호, 이상거래 감시, 자산 분리 보관 등 더 높은 수준의 책임이 요구되고 있다. 여기에 네이버파이낸셜과의 기업결합 심사, 하나금융의 지분 참여 등 제도권 금융과의 접점이 커지면서 이사회 차원의 독립성과 전문성도 중요해지고 있다. 이번 임시주총은 두나무가 다음 성장 단계로 넘어가기 전 내부 체계를 정비하는 절차로 볼 수 있다. 자사주 보상은 핵심 인재 확보를 위한 장치이고, 정관 변경은 개정 상법에 맞춘 지배구조 정비다. 사외이사 보강은 금융·기술 복합 규제 환경에 대응하기 위한 포석이다. 향후 관건은 자사주 보상이 실제 성과 보상 체계와 어떻게 연결되느냐다. 단순 일회성 지급에 그칠 경우 효과는 제한적일 수 있다. 반대로 장기 성과, 기술 개발, 글로벌 사업, 내부통제 강화와 연동된 보상 체계로 설계된다면 두나무의 조직 안정과 기업가치 제고에 긍정적으로 작용할 수 있다.2026-05-19 17:19:37
-
업비트·빗썸 1분기 실적 급감…거래대금 한파에 수익성 흔들 [경제일보] 가상자산 시장 침체가 국내 양대 거래소 실적을 끌어내렸다. 업비트 운영사 두나무와 빗썸 모두 올해 1분기 매출과 영업이익이 큰 폭으로 줄었다. 거래대금 감소가 수수료 수익에 직접 타격을 준 결과다. 지난 15일 금융감독원 전자공시시스템에 따르면 두나무의 올해 1분기 연결 기준 영업수익은 2346억원으로 전년 동기 5162억원보다 54.6% 감소했다. 영업이익은 880억원으로 지난해 같은 기간 3963억원 대비 77.8% 줄었다. 당기순이익도 695억원으로 전년 동기 3205억원보다 78.3% 감소했다. 두나무는 실적 부진의 배경으로 글로벌 경기 둔화에 따른 가상자산 시장 거래량 감소를 꼽았다. 가상자산 거래소는 매출 대부분이 거래 수수료에서 발생하는 구조인 만큼 시장 거래대금이 줄면 수익성이 곧바로 흔들린다. 빗썸도 부진을 피하지 못했다. 빗썸의 1분기 매출은 825억원으로 전년 동기 1947억원 대비 57.6% 감소했다. 영업이익은 29억원으로 지난해 1분기 678억원보다 95.8% 급감했다. 당기순손익은 지난해 1분기 330억원 흑자에서 올해 1분기 869억원 순손실로 적자 전환했다. 양사의 실적 악화는 가상자산 시장 전반의 투자심리 위축과 맞물려 있다. 중동 정세 불안, 고금리 부담, 위험자산 회피 심리가 겹치면서 투자자 거래가 줄었고 거래소의 핵심 수익원인 수수료 매출도 감소했다. 빗썸은 가상자산 거래대금 감소가 실적에 영향을 미쳤다고 설명했다. 두나무의 경우 여전히 높은 절대 이익 규모를 유지했지만 전년 대비 감소 폭이 컸다. 지난해 가상자산 시장 반등기에 커졌던 거래 수요가 올해 1분기 급격히 식으면서 업비트의 수익성도 둔화된 것으로 풀이된다. 다만 전 분기와 비교하면 두나무의 영업이익은 849억원에서 880억원으로 3.6% 증가했고 순이익도 517억원에서 695억원으로 34.4% 늘었다. 빗썸은 영업이익이 간신히 흑자를 유지했지만 순손실 규모가 커졌다. 거래 수수료 수익 감소에 더해 보유 가상자산 평가손실과 행정 처분 관련 비용 등이 영업외비용으로 반영된 영향으로 분석된다. 이번 실적은 국내 가상자산 거래소의 수익 구조가 여전히 거래대금에 크게 의존하고 있음을 보여준다. 시장이 활황일 때는 수수료 수익이 빠르게 늘지만 거래가 줄면 매출과 이익이 동시에 급감하는 구조다. 거래소들이 스테이킹, 커스터디, 기관 대상 서비스, 디지털자산 인프라 사업 등으로 수익원을 다변화해야 하는 이유다. 규제 환경도 변수다. 가상자산이용자보호법 시행 이후 거래소는 불공정거래 감시, 이용자 자산 보호, 내부통제 강화 등 비용 부담이 커지고 있다. 두나무는 관련 법적 기준을 준수하고 건전한 시장 조성을 위해 내부 시스템 정비와 투자자 보호에 주력하고 있다고 밝혔다. 향후 관건은 시장 반등과 비거래 수익 확대다. 비트코인 등 주요 가상자산 가격이 회복되고 거래대금이 늘면 실적 개선 여지는 있다. 그러나 중장기적으로는 거래 수수료 중심 모델만으로 안정적인 성장을 담보하기 어렵다. 거래 안정성, 이용자 보호, 기관 고객 확보, 블록체인 금융 인프라 사업이 거래소 경쟁력의 핵심이 될 전망이다. 빗썸 관계자는 “시장 반등을 대비해 내실을 다지는 동시에 서비스 경쟁력을 강화해 지속 가능한 성장 기반을 마련해 나가겠다”고 말했다.2026-05-16 12:26:02
-
'5분 단위 잔고 점검' 칼 빼들었다… 거래소의 낡은 관행, 규제로 대수술 [경제일보] 62조원 규모의 비트코인 오지급 사태로 드러난 가상자산 거래소의 민낯이 결국 ‘금융회사급’ 규제 강화로 이어졌다. 당국이 6일 국내 원화 기반 가상자산거래소(원화마켓)의 이용자 자산 관리 체계를 전면 개편한다고 발표했다. 핵심은 모든 원화마켓이 5분 단위로 전산 장부와 실제 지갑 잔고를 대조하고 대규모 불일치 시 즉시 거래를 차단하는 ‘킬스위치’를 도입하는 것이다. 이는 단순한 내부통제 강화를 넘어 24시간 잠들지 않는 가상자산 시장의 특성을 반영한 ‘실시간 감시 체계’의 서막을 알리는 신호탄이다. 이번 조치는 지난 2월 발생한 빗썸의 ‘유령 코인’ 사태 직후 구성된 긴급대응반의 현장 점검 결과에 따른 것이다. 금융위원회는 주요 원화마켓의 자산 관리 체계가 24시간 쉴 틈 없이 돌아가는 시장의 속도를 전혀 따라가지 못하고 있었다고 결론 내렸다. 대부분의 거래소는 고객의 장부상 수량과 블록체인상의 실제 보유량을 비교하는 잔고 대사를 하루에 단 한 번, ‘일 단위’로 실시했다. 빗썸 사태처럼 대규모 오지급이 발생해도 시스템이 이를 즉각적으로 인지하지 못하는 구조적 맹점이 있었던 것이다. 더욱 심각한 문제는 임직원의 수작업이 개입되는 이벤트 보상 지급 등 ‘고위험거래’의 관리 실태였다. 일부 거래소는 회사의 고유 자산을 보관하는 계정과 고객 보상용 계정을 분리하지 않았고 다중 승인 절차 없이 실무자 1인의 판단만으로 거액의 자산이 오고 갈 수 있는 ‘보안 공백’ 상태였다. 이는 거래소가 수조 원의 고객 자산을 다루면서도 기초적인 금융회사의 내부통제 원칙조차 지키지 않았음을 의미한다. 모든 원화마켓은 5분 주기로 블록체인 데이터와 전산 원장을 자동으로 대조하는 시스템을 구축해야 한다. 이를 통해 ‘유령 코인’ 발생 가능성을 원천 차단한다. 만약 유의미한 수량 차이가 발생하면 시스템이 자동 경보를 울리고 대규모 불일치 시에는 즉시 거래를 중단시키는 ‘킬스위치’가 발동된다. 투명성도 대폭 강화된다. 외부 회계법인을 통한 자산 실사 주기는 기존 분기별에서 ‘매월’로 단축된다. 공시 내용 역시 단순 보유 비율 공개에서 벗어나 ‘종목별 블록체인 보유 수량’과 ‘장부상 수량’을 구체적으로 명시하도록 해 투자자들이 거래소의 재무 건전성을 명확히 파악할 수 있게 한다. 내부통제 조직도 수술대에 오른다. 금융회사에 준하는 ‘표준 위험관리기준’을 제정하고 위험관리책임자(CRO)와 위험관리위원회를 의무적으로 설치해야 한다. 준법감시인은 매 반기 내부통제 현황을 이사회에 보고하고 이 결과를 금융당국에 제출해야 한다. 사실상 가상자산 거래소를 ‘준(準)금융회사’로 규정하고 그에 걸맞은 책임을 묻겠다는 것이다. 금융당국은 이번 개선안의 핵심 내용을 향후 제정될 ‘2단계 가상자산법(디지털자산법)’에 반영해 법적 이행력을 확보할 계획이다. 이는 가상자산 시장의 제도권 편입 과정에서 ‘투자자 보호’와 ‘시스템 안정성’이 최우선 과제임을 명확히 한 것이다. 이번 조치는 업계에 단기적으로는 상당한 부담으로 작용할 전망이다. 실시간 잔고 대사 시스템 구축과 매월 외부 감사를 받는 것은 막대한 비용과 행정력을 수반하기 때문이다. 하지만 장기적으로는 거래소의 신뢰도를 높이고 기관 투자자 등 보수적인 자본이 시장에 진입할 수 있는 토대를 마련하는 긍정적인 효과가 기대된다. 한편 이번 사태를 촉발한 빗썸에 대한 금융감독원의 제재 절차도 임박했다. 금감원은 조직·업무·전산 시스템 등 내부통제 전반의 문제점을 확인하고 ‘가상자산이용자보호법’ 위반 여부에 대한 법률 검토를 진행 중이다. 빗썸 사태는 한국 가상자산 시장이 ‘성장통’을 넘어 ‘구조적 결함’을 안고 있었음을 보여준 뼈아픈 교훈이다. 기술의 혁신성만을 외치며 기초적인 금융 안전장치를 외면한 결과는 참담했다. 이번 금융당국의 조치는 다소 늦은 감이 있지만 시장의 신뢰를 회복하기 위한 필수불가결한 수술이다. 다만, 과도한 규제가 산업의 혁신을 저해해서는 안 된다는 목소리도 경청해야 한다. ‘5분’이라는 기준이 모든 거래소의 기술적 환경에 적합한지 그리고 매월 감사가 시장의 유동성을 위축시키지는 않을지에 대한 세밀한 정책적 조율이 필요하다.2026-04-06 17:41:25
-
빗썸, '중징계 리스크' 뚫고 이재원 체제 유지… 상장 목표 2028년으로 '후퇴' [경제일보] 가상자산 거래소 빗썸이 창사 이래 최대 규모의 금융당국 제재와 ‘62조원 비트코인 오지급 사태’라는 악재 속에서도 이재원 대표 체제를 공식 연임시켰다. 빗썸은 31일 서울 강남구 성홍타워에서 열린 제12기 정기주주총회에서 이재원 대표와 황승욱 부대표의 사내이사 재선임 안건을 원안대로 의결했다고 밝혔다. 이는 시장의 예상을 뛰어넘는 ‘정면 돌파’ 전략으로 경영 안정성을 우선순위에 두겠다는 이정훈 창업주 측의 의지가 반영된 결과다. 이재원 대표의 연임은 금융당국과의 ‘정면충돌’을 예고한다. 최근 금융위 산하 금융정보분석원(FIU)은 빗썸에 6개월 일부 영업정지와 역대 최대 규모인 368억원의 과태료를 부과하고 이 대표에게 ‘문책경고’ 처분을 내렸다. 금융권의 문책경고는 통상 3~5년간 금융권 재취업을 제한하는 중징계에 해당한다. 빗썸 측은 행정소송 등 법적 대응을 검토 중이며 가상자산사업자(VASP)는 일반 금융사 규제와는 다르다는 논리를 내세워 방어막을 치고 있다. 업계에서는 이를 두고 “오너 측근 경영진을 지키기 위한 고육지책”이라는 시각이 우세하다. 대규모 자금 사고가 발생한 상황에서 대표 교체는 곧 경영 실패를 자인하는 꼴이 되기 때문이다. 빗썸은 지난달 62조원 규모의 비트코인 오지급 사태를 신속하게 수습하며 내부 결속을 다졌고 KB국민은행과의 제휴를 통해 시장 점유율 30%를 돌파하는 등 실적 측면에서 경영진의 성과를 입증하는 데 성공했다. ◆ IPO 시계 ‘2028년’으로… 내실 다지기가 본질적 이유 주목할 점은 당초 시장이 기대했던 2027년 상장 목표가 2028년 이후로 수정됐다는 사실이다. 정상균 빗썸 CFO는 주총에서 “내년까지 회계 정책과 내부통제 고도화를 마무리하겠다”며 상장 기반 마련이 최우선임을 강조했다. 이는 단순히 일정이 늦어지는 것이 아니라 IPO를 앞두고 내부통제 시스템을 ‘금융회사 수준’으로 격상하라는 금융당국의 압박에 굴복한 결과다. 현재 빗썸은 디지털자산기본법(2단계 입법) 도입을 앞두고 자본시장법 수준의 회계 투명성과 내부회계관리제도를 요구받고 있다. 빗썸이 자발적으로 삼정KPMG를 통해 회계 고도화 컨설팅을 받는 것 역시 당국의 인가 심사 문턱을 넘기 위한 필사적인 ‘몸만들기’ 과정이다. 주총에서 통과된 전환사채(CB) 및 신주인수권부사채(BW) 발행 한도 증액(1500억→3000억원)은 향후 빗썸의 공격적인 사업 확장을 예고한다. 업계 관계자들은 이 자금이 단순 운영비가 아닌 IPO를 위한 지분 구조 재편이나 웹3(Web3) 관련 M&A, 혹은 금융당국이 요구하는 ‘자본 건전성’ 확보를 위한 용도일 가능성이 높다고 분석한다. 썸은 IPO를 통해 자본 시장의 신뢰를 회복하고 명실상부한 ‘코인 거래소’를 넘어 ‘디지털 금융 플랫폼’으로 체질을 개선하려 한다. 그러나 상장을 위해서는 무엇보다 지배구조의 투명성이 담보되어야 한다. 현재 추진 중인 감사위원 정연대 세무사 선임 등은 이러한 ‘지배구조 리스크’를 희석하려는 노력의 일환이다. 전망은 엇갈린다. 긍정적 측면에서는 KB국민은행과의 협업 이후 점유율 30% 돌파라는 ‘규모의 경제’를 달성했다는 점이다. 2025년 매출 6513억원, 영업이익 1635억원이라는 준수한 실적은 빗썸이 충분한 체력을 갖췄음을 보여준다. 그러나 외부 변수는 여전히 살얼음판이다. FIU의 문책경고 처분에 대한 행정소송 결과가 대표이사직 유지의 변수가 될 수 있고 호주 스텔라 익스체인지 오더북 공유 의혹에 대한 추가 제재 가능성도 남아있다. 무엇보다 디지털자산기본법 제정 과정에서 논의 중인 ‘대주주 지분 제한’ 규제가 입법화될 경우 이정훈 창업주의 지배구조 자체가 흔들릴 수 있다. 빗썸 관계자는 “시장 변동성 속에서도 인프라 고도화에 집중했다”고 말하지만 시장은 빗썸이 ‘규제의 문턱’을 어떻게 넘을지 지켜보고 있다. 신뢰를 잃는 것은 한순간이나 회복은 5년이 걸린다는 금융권의 불문율을 빗썸 경영진이 IPO라는 성과로 증명할 수 있을지 2028년까지 이어질 이재원호의 항해는 가시밭길이 될 전망이다.2026-03-31 17:41:35
-
공정위 '수수료 거짓 할인' 업비트 운영사 두나무에 시정명령 부과 [경제일보] 공정거래위원회가 국내 최대 가상자산 거래소 업비트를 운영하는 두나무에 대해 거래 수수료율을 거짓으로 할인 광고한 행위를 적발하고 시정명령을 내리기로 결정했다. 이번 조치는 공정위가 가상자산 거래소의 부당한 광고 행위를 직접 제재한 첫 번째 사례로 기록되면서 업계 전반에 상당한 파장을 일으킬 것으로 보인다. 공정위에 따르면 두나무는 가상자산 거래소를 개소한 이후부터 현재까지 일반적인 주문에 0.139%의 수수료율을 적용한 사실이 단 한 번도 없었다. 그럼에도 불구하고 두나무는 홈페이지 공지사항을 통해 수수료를 0.139%에서 0.05%로 대폭 할인하는 행사를 한시적으로 진행하는 것처럼 꾸준히 홍보해왔다. 실제로 업비트는 서비스 시작 단계부터 지금까지 줄곧 0.05%의 수수료율을 변경 없이 그대로 유지해온 것으로 확인됐다. 공정위는 이러한 행위가 표시·광고의 공정화에 관한 법률 제3조 제1항 제1호에 따라 금지되는 거짓·과장의 표시·광고에 명백히 해당한다고 판단했다. 이용자들이 가상자산 거래소를 선택할 때 가장 중요하게 고려하는 요소 중 하나가 수수료율이라는 점을 감안하면 이러한 기만적인 광고는 시장 질서를 어지럽히는 행위로 간주된다. 존재하지도 않는 높은 수수료율을 기준으로 삼아 마치 큰 혜택을 주는 것처럼 착시 효과를 일으켜 신규 고객을 유인했다는 비판을 피하기 어렵게 됐다. 다만 공정위는 두나무 홈페이지 내에 게시된 거짓 할인 관련 공지가 5개에 불과하며 전체 방문자 수 대비 해당 공지의 조회수 비율이 미미하다는 점을 참작했다. 이에 따라 과징금 부과 대신 향후 동일한 행위를 반복하지 않도록 하는 금지명령 수준의 시정명령을 내리는 것으로 처분 수위를 결정했다. 이번 제재는 가상자산 시장이 점차 제도권으로 편입되면서 금융당국뿐 아니라 공정위의 감시망도 한층 촘촘해지고 있음을 시사한다. 최근 미국 연방거래위원회(FTC) 등 글로벌 규제 당국 역시 코인 거래소들의 불투명한 수수료 체계와 허위 마케팅을 강도 높게 들여다보며 소비자 보호를 강화하고 있는 추세와 맥을 같이한다. 한국 정부 또한 가상자산이용자보호법 시행과 함께 거래소의 영업 행위 전반에 대한 투명성 요구를 높이고 있다. 이용자의 선택권을 침해하고 공정한 경쟁을 저해하는 꼼수 마케팅이 더 이상 시장에서 통용될 수 없음을 공정위가 공식적인 제재를 통해 선포한 셈이다. 전문가들은 이번 사례가 향후 다른 가상자산 거래소들의 광고 행태에도 강력한 경고 메시지가 될 것으로 내다보고 있다. 신규 가입자 유치를 위해 파격적인 수수료 면제나 리워드 혜택을 내세우는 거래소들이 많은 만큼 마케팅 문구 하나하나에 대한 법적 검토와 자정 노력이 뒤따라야 한다는 지적이다. 특히 가상자산 시장의 변동성이 큰 상황에서 거래소가 제공하는 정보의 정확성은 투자자 신뢰와 직결되는 핵심 자산이다. 두나무가 국내 시장점유율 1위 사업자라는 위상에 걸맞지 않게 기초적인 수수료 정보마저 왜곡했다는 사실은 기업 이미지에도 적지 않은 타격을 줄 것으로 예상된다. 한편 이번 공정위의 조치는 가상자산 거래소 역시 일반 금융사나 유통 기업과 마찬가지로 소비자 권익을 보호하기 위한 법적 의무에서 예외가 될 수 없음을 재확인시켜 주었다. 당국의 압박이 갈수록 거세지는 가운데 업비트를 포함한 주요 사업자들이 투명한 정보 공개와 공정한 경쟁 환경 조성에 얼마나 적극적으로 나설지가 향후 성장의 관건이 될 전망이다.2026-03-25 15:22:32
-
"과태료 368억·영업정지 6개월" 철퇴 맞은 빗썸…가상자산 업계 덮친 '규제 칼바람' [경제일보] 국내 2위 가상자산 거래소 빗썸이 금융당국으로부터 '영업 일부정지 6개월'과 '368억원 과태료'라는 사상 초유의 중징계를 받았다. 특정금융정보법(특금법)에 따른 자금세탁방지(AML) 및 고객확인의무(KYC) 위반 건수만 665만 건에 달해 내부통제 시스템의 총체적 부실이 적나라하게 드러났다는 지적이 나온다. 지난달 발생한 '60조원 규모 비트코인 오지급 사태'의 충격이 채 가시기도 전에 터진 이번 초대형 제재로 인해 빗썸이 사활을 걸고 추진해 온 기업공개(IPO)는 사실상 무기한 연기될 위기에 처했다. 16일 금융위원회 산하 금융정보분석원(FIU)은 제재심의위원회를 열고 빗썸에 신규 고객의 가상자산 외부 입출고 정지 6개월, 대표이사 문책 경고, 보고책임자 정직 6개월, 과태료 368억원 부과를 결정했다. 과태료 규모와 영업정지 기간 모두 국내 원화마켓 거래소 역사상 최고 수위다. 징계의 핵심 사유는 특금법 위반이다. FIU 검사 결과, 빗썸은 고객확인의무 위반 약 355만 건, 고객확인 미완료자에 대한 거래제한 의무 위반 약 304만 건 등 KYC 관련 위반만 659만 건에 달했다. 특히 당국의 분노를 산 부분은 '미신고 가상자산사업자와의 거래'다. 빗썸은 해외 미신고 거래소 18개사와 4만5772건의 코인 이전 거래를 지원했다. 당국이 이른바 '트래블룰(자금이동추적 시스템)' 위반 소지가 있는 해외 거래소와의 거래 중단을 지속적으로 요청했음에도 빗썸이 장기간 이를 무시한 것으로 드러났다. FIU가 "법 준수 의지가 상당히 미흡했다"고 강도 높게 질타한 이유다. 이번 제재로 빗썸은 오는 3월 27일부터 9월 26일까지 신규 가입 고객에 한해 가상자산을 외부 지갑이나 타 거래소로 옮기는(입출고) 서비스가 전면 차단된다. 신규 고객도 원화 입출금이나 코인 매매는 가능하지만 코인을 외부로 뺄 수 없다는 것은 '반쪽짜리' 거래소로 전락함을 의미해 신규 점유율 확보에 치명타가 될 전망이다. 업계는 이번 징계 수위가 경쟁사인 업비트(영업 일부정지 3개월)보다 두 배나 높다는 점에 주목하고 있다. 전문가들은 두 가지 배경을 꼽는다. 첫째, 당국의 '명시적 경고'를 무시한 괘씸죄가 작용했다는 분석이다. 업비트의 경우 시스템 오류나 절차상 누락에 의한 KYC 위반이 주를 이뤘다면 빗썸은 해외 미신고 거래소 차단 조치라는 FIU의 직접적인 시정 요구를 장기간 이행하지 않아 자금세탁 위험을 방치한 고의성이 인정됐다는 것이다. 둘째, 최근 연이어 터진 빗썸의 사고들이 당국의 엄벌 의지를 자극했다는 평가다. 빗썸은 불과 한 달 전인 지난 2월, 이벤트 보상으로 2000원 대신 2000BTC(비트코인)를 695명에게 잘못 지급해 시세가 15% 이상 폭락하는 등 시장에 대혼란을 초래했다. 연이은 전산 사고와 규정 위반은 빗썸의 내부통제 시스템이 한계에 달했다는 당국의 판단을 굳히게 한 것으로 보인다. 이번 중징계로 빗썸이 야심 차게 추진해 온 코스닥 혹은 코스피 상장(IPO) 계획에는 짙은 먹구름이 끼게 됐다. 한국거래소는 상장 예비심사 과정에서 기업의 재무 건전성뿐만 아니라 '내부통제 체계'와 '경영 투명성'을 매우 엄격하게 평가한다. △오너 리스크(이정훈 전 의장 재판) △비트코인 오지급 사태에 이은 △자금세탁방지법 위반 368억 과태료 및 대표이사 문책 경고까지 더해진 상황에서 거래소의 상장 문턱을 넘는 것은 사실상 불가능하다는 것이 증권가의 지배적인 시각이다. 업계 관계자는 "368억원이라는 천문학적인 과태료는 당기순이익에 직접적인 타격을 줄 뿐만 아니라 대표이사 문책 경고는 지배구조의 불안정성을 야기한다"며 "빗썸이 업비트처럼 FIU를 상대로 행정소송(효력정지 가처분 등)에 나설 가능성이 높지만 법적 분쟁이 장기화될수록 IPO는 더욱 멀어질 것"이라고 전망했다. ◆ 가상자산 2단계 입법 앞두고 덮친 '규제 한파' 금융당국의 이번 조치는 가상자산 시장 전체를 향한 강력한 경고장이기도 하다. 오는 7월 시행 2주년을 맞는 '가상자산이용자보호법(1단계)'에 이어 현재 국회와 금융당국은 거래소의 장부 거래 규제와 내부통제 강화를 골자로 한 '디지털자산기본법(2단계)' 제정을 추진 중이다. 코인원, 코빗, 고팍스 등 타 거래소들도 발등에 불이 떨어졌다. 당국이 자금세탁방지(AML)와 트래블룰 준수 여부를 현미경 검증하고 있는 만큼 선제적인 시스템 점검과 컴플라이언스(준법감시) 인력 확충에 사활을 걸어야 하는 상황이 됐다. 빗썸 측은 "당국의 결정을 존중하며 지적된 사항들을 개선해 안전한 환경을 조성하겠다"면서도 "제재 내용을 신중히 검토해 이후 방안(법적 대응 등)을 결정하겠다"고 밝혔다. 2026년 봄, 규제의 칼날을 정통으로 맞은 빗썸이 이 창사 이래 최대의 위기를 어떻게 돌파할지 시장의 이목이 집중되고 있다.2026-03-16 21:39:21
-
"양자컴퓨터 해킹도 막는다"…빗썸, 아톤과 손잡고 '미래 보안'에 베팅 [이코노믹데일리] 빗썸이 최근 발생한 '비트코인 오지급 사태'로 추락한 신뢰도를 회복하기 위해 '미래형 보안'이라는 승부수를 던졌다. 빗썸은 핀테크 보안 기업 아톤과 손잡고 국내 가상자산 거래소 최초로 양자내성암호(Post-Quantum Cryptography, PQC) 기반의 보안 체계를 도입한다고 19일 밝혔다. 이번 협약은 단순한 보안 시스템 업그레이드를 넘어 향후 도래할 '양자컴퓨팅 시대'의 해킹 위협에 선제적으로 대응하기 위한 조치다. 양자컴퓨터가 상용화되면 현재 금융권에서 널리 쓰이는 공개키 암호체계(RSA)가 무력화될 수 있다는 우려가 나온다. 특히 가상자산 업계는 '선수집 후해독(Harvest Now, Decrypt Later)' 공격에 취약하다. 해커가 현재 암호화된 데이터를 대량으로 수집해 둔 뒤 향후 양자컴퓨터를 이용해 한 번에 해독하는 방식이다. 빗썸은 PQC 도입을 통해 이러한 미래의 위협까지 원천 차단하고 중장기적인 이용자 자산 보호 체계를 구축한다는 계획이다. ◆ NIST 표준 알고리즘+화이트박스 암호화 '이중 방어막' 빗썸이 도입하는 아톤의 PQC 보안 솔루션은 미국 국립표준기술연구소(NIST)가 선정한 차세대 표준 암호 알고리즘인 'ML-DSA'와 'ML-KEM'을 적용했다. 여기에 아톤이 자체 개발한 '화이트박스 암호화' 기술을 결합해 이중 방어막을 구축했다. 이는 양자컴퓨터 기반의 해독 시도는 물론 기존의 소프트웨어 해킹 공격까지 동시에 방어할 수 있도록 설계됐다. 빗썸은 이 솔루션을 로그인, 인증, 거래, 출금 등 서비스 전반에 단계적으로 적용할 예정이다. 양사는 공동 기술협의체를 구성해 거래소 환경에 최적화된 PQC 시스템을 지속적으로 고도화할 방침이다. 블록체인 업계에서 PQC 도입은 이미 거스를 수 없는 대세다. 이더리움 재단은 지난 2024년 덴쿤(Dencun) 업그레이드의 일부로 PQC를 지원하기 위한 제안(EIP-7560)을 논의했으며 차기 업그레이드에서 이를 본격화할 전망이다. 컨센시스(Consensys)와 같은 주요 블록체인 기업들도 PQC 기반의 디지털 서명과 암호화 기술을 개발하고 있다. 빗썸의 이번 PQC 도입은 국내 가상자산 거래소 중에서는 가장 빠른 행보다. 이는 최근 '60조원 오지급 사태'로 내부통제 시스템에 대한 불신이 극에 달한 상황에서 기술적 리더십을 통해 시장의 신뢰를 회복하려는 의지로 풀이된다. 전문가들은 이번 조치가 빗썸의 보안 수준을 한 단계 끌어올리는 계기가 될 것으로 평가하면서도 실질적인 신뢰 회복까지는 시간이 걸릴 것으로 보고 있다. 보안 업계 관계자는 "PQC 도입은 미래의 위협에 대비하는 올바른 방향이지만 당장 시급한 것은 '사람의 실수(Human Error)'를 막을 수 있는 내부통제 시스템의 재정비"라며 "기술적 조치와 함께 조직 문화와 프로세스 혁신이 병행되어야 한다"고 지적했다. 이기택 빗썸 보안부문 총괄은 "장기적인 보안 환경 변화에 대비해 PQC 기반 보안 체계 도입을 추진하게 됐다"며 "단계적인 적용과 고도화를 통해 이용자 자산 보호 체계를 지속적으로 강화해 나가겠다"고 말했다.2026-02-20 09:18:34
-
"PoR도 못 믿겠다"…'유령코인' 사태에 드러난 거래소 시스템의 '치명적 허점' [이코노믹데일리] 빗썸의 '60조원 비트코인 오지급 사태'가 가상자산 거래소의 핵심 운영 방식인 '장부 거래' 시스템의 근본적인 취약성을 드러내면서 업계 전반의 신뢰 위기로 번지고 있다. 정치권에서는 대안으로 '준비금 증명(Proof of Reserve, PoR)' 의무화가 거론됐지만 전문가들은 이마저도 '땜질 처방'에 불과하다며 구조적인 시스템 개혁을 주문하고 있다. 19일 업계에 따르면 금융감독원은 당초 지난주 마무리될 예정이었던 빗썸 현장 검사를 이달 말까지 연장하고 인력도 8명으로 늘렸다. 이는 사고의 원인 규명이 예상보다 복잡하고 과거에도 유사한 오지급 사례가 있었다는 정황이 포착된 데 따른 것이다. 이번 사태 이후 정치권에서는 바이낸스 등 해외 거래소가 도입한 PoR을 의무화해야 한다는 주장이 나왔다. PoR은 거래소가 특정 시점(스냅샷)에 고객 자산만큼의 코인을 실제 보유하고 있음을 증명하는 방식이다. 그러나 업계에서는 PoR이 빗썸 사태와 같은 사고를 막기에는 역부족이라고 입을 모은다. 이번 사고는 거래소의 실제 지갑 보유량과 내부 장부상 수량이 실시간으로 연동되지 않는 '깜깜이 장부'에서 비롯됐다. 빗썸은 하루 한 번만 장부와 지갑을 대조했고 그 사이 보유량의 13배가 넘는 '유령 코인'이 장부상에 찍혀도 20분간 알아채지 못했다. PoR은 특정 시점의 잔고만 보여줄 뿐 거래가 일어나는 순간의 정합성을 검증하지는 못한다. ◆ 업비트 '5분 대조'도 완전한 해법 아냐…기술적 한계 현실적인 대안은 '대조 주기 단축'이다. 업비트는 사고 이후 "5분마다 장부와 실제 지갑 잔액을 대조하고 있다"고 밝혔지만 이 역시 완전한 해법은 아니다. 거래는 초 단위로 체결되는데 검증은 분 단위로 이뤄지면 그 사이의 '공백'은 여전히 존재하기 때문이다. 기술적 한계도 명확하다. 모든 거래를 실시간으로 블록체인상에서 검증하려면 거래소의 핵심 시스템을 외부에 공개해야 하고 블록체인의 느린 처리 속도 탓에 데이터 괴리가 발생할 수밖에 없다. 결국 삼성증권 '유령주식' 사태 이후처럼 보유량을 초과하는 주문 자체를 시스템적으로 원천 차단하는 설계가 유일한 해법으로 거론된다. 한편 금감원의 '감독 부실' 책임론도 불거지고 있다. 민병덕 의원실에 따르면 빗썸은 이미 2024년 현장 컨설팅에서 '장부와 지갑의 정합성 확인 데이터 부족'을 지적받았음에도 시정되지 않았다. 당국이 6차례나 점검·검사를 진행하고도 시스템의 구조적 허점을 발견하지 못한 것이다. 이찬진 금감원장은 "가상자산 정보 시스템의 구조적 문제를 보여준 케이스"라며 "'유령 코인' 문제를 해결하지 못하면 제도권 편입은 어불성설"이라고 강하게 비판했다. 당국은 이번 검사 결과를 토대로 '디지털자산 기본법(2단계 입법)'에 △보유량-장부 실시간 연동 시스템 의무화 △외부 기관의 주기적 점검 △사고 시 무과실 손해배상 책임 부과 등 강력한 규제를 담을 방침이다. 업계 관계자는 "빗썸 사태는 단순한 운영 실수를 넘어 거래소 시스템의 신뢰성에 근본적인 질문을 던졌다"며 "이번 일을 계기로 고강도 규제가 도입되면 단기적으로는 힘들겠지만, 장기적으로는 투자자 신뢰 회복과 산업의 건전한 성장에 도움이 될 것"이라고 내다봤다.2026-02-19 07:32:58
-
빗썸 '유령코인' 사태에 정부 칼 빼들었다…현장 점검 나흘 만에 '정식 검사' 전환 [이코노믹데일리] 가상자산 거래소 빗썸에서 발생한 사상 초유의 ‘비트코인 오지급 사태’가 단순한 전산 오류를 넘어 금융당국의 고강도 검사로 확대되고 있다. 금융당국은 이번 사고를 계기로 가상자산 거래소의 핵심 구조인 ‘장부 거래’ 방식 전반의 신뢰성을 원점에서 재검토하고 가상자산 2단계 입법 과정에서 보다 강력한 규제 장치를 마련하겠다는 방침이다. 10일 업계에 따르면 금융당국은 빗썸에 대한 현장 점검을 정식 검사로 전환하고 이날부터 집중 조사에 착수했다. 사고 발생 직후인 지난 7일 현장 점검단을 파견한 지 불과 사흘 만이다. 당국 관계자는 현장 점검 과정에서 추가 확인이 필요한 사안들이 확인돼 정밀 검사가 불가피하다고 판단했다고 설명했다. 검사의 핵심은 이른바 ‘유령 코인’의 실체 규명이다. 빗썸이 실제 보유한 것으로 추정되는 비트코인 물량 약 4만6000개의 13배가 넘는 62만개가 어떻게 전산상으로 생성돼 이용자 계정에 지급될 수 있었는지를 들여다보는 것이다. 중앙화 거래소(CEX)는 블록체인상에서 실제 자산 이동 없이 내부 장부상 숫자만으로 거래를 처리하는 구조를 취하고 있는데 이번 사고를 통해 이 시스템의 취약성이 적나라하게 드러났다는 평가가 나온다. 이찬진 금융당국 수장은 이번 사태를 “심각한 재앙”으로 규정하며 강한 우려를 표했다. 그는 유령 코인 문제가 해소되지 않는다면 디지털 자산이 제도권 금융에 안착하기 어렵다며 이번 검사 결과를 토대로 가상자산 2단계 입법에서 강력한 보완책을 마련하겠다는 입장을 분명히 했다. 당국은 특히 빗썸이 ‘가상자산 이용자 보호법’을 위반했는지 여부를 집중적으로 살필 계획이다. 현행법은 사업자가 이용자에게 위탁받은 자산과 동일한 종류와 수량의 가상자산을 실질적으로 보유하도록 규정하고 있다. 실무자 한 명의 조작이나 클릭 실수로 수십조원 규모의 자산 변동이 발생할 수 있었던 내부 통제 시스템 역시 주요 검사 대상이다. 업계에서는 이번 검사가 빗썸에 대한 제재에 그치지 않고 가상자산 시장 전반으로 ‘규제 리스크’가 확산될 가능성을 우려하고 있다. 단순한 인적 실수에서 비롯된 사고가 거래소 시스템 전반에 대한 불신으로 이어질 경우 산업 자체가 위축될 수 있다는 이유에서다. 가상자산 업계 한 관계자는 “이번 사고는 명백히 빗썸의 관리 책임에서 비롯된 것”이라면서도 “이를 계기로 과도한 규제가 도입되면 이제 막 제도권에 편입되는 가상자산 산업의 혁신 동력이 꺾일 수 있다”고 말했다. 이어 “책임자 처벌과 재발 방지 대책은 분명히 하되 산업 전체를 위축시키는 교각살우의 접근은 경계해야 한다”고 덧붙였다. 금융당국은 이번 주 중 빗썸에 대한 집중 검사를 진행하고, 필요할 경우 검사 기간을 연장할 방침이다. 검사 결과에 따라 과태료 등 행정 처분은 물론, 향후 사업자 갱신 심사 과정에서 불이익을 받을 가능성도 배제할 수 없게 됐다.2026-02-10 09:14:53
-
빗썸 "오지급 피해 보상 시작"…수수료 무료 카드까지 '강수' [이코노믹데일리] 국내 2위 가상자산 거래소 빗썸(대표 이재원)이 창사 이래 최대 규모의 '비트코인 오지급 사태' 수습을 위해 전방위적인 보상책을 가동했다. 9일부터 피해 고객 보상과 수수료 전면 무료화가 시작됐지만 이미 외부로 인출된 30억원 규모의 자산 회수와 향후 법적 공방 가능성, 그리고 무너진 신뢰 회복이라는 난제가 산적해 있다. 9일 업계에 따르면 빗썸은 이날부터 사고 당시 시세 급락으로 손해를 본 '패닉셀(공황 매도)' 투자자들에게 매도 차익 전액과 10%의 추가 보상금을 지급하기 시작했다. 또한 사고 시간대 접속 기록이 있는 모든 고객에게 2만원을 지급하고 9일 0시부터 일주일간 전 종목 거래 수수료를 0%로 전환하는 등 성난 민심 달래기에 총력을 기울이고 있다. 이번 사태는 지난 6일 오후 7시경, 이벤트 당첨금 '2000원'을 '2000BTC(비트코인)'로 잘못 입력해 62만BTC(약 60조원)가 오지급되며 발생했다. 빗썸은 사고 인지 후 99.7%를 회수했으나 0.3%에 해당하는 일부 물량은 이미 현금화되어 거래소 밖으로 빠져나갔다. ◆ "돈 내놔라" vs "이미 썼다"…30억원 회수 '2라운드' 가장 큰 문제는 아직 회수되지 않은 비트코인 125개와 이미 은행 계좌로 출금된 30억원가량의 현금이다. JTBC 보도와 커뮤니티 인증 등에 따르면 한 이용자는 오지급된 비트코인 중 50개를 매도해 46억원의 현금을 확보했고 이 중 일부가 출금된 것으로 파악된다. 빗썸은 현재 해당 이용자들과 일대일로 접촉해 반환을 설득하고 있다. 빗썸 관계자는 "대부분 협조적이지만 연락이 닿지 않거나 반환을 거부하는 사례도 있다"고 전했다. 빗썸은 끝내 반환을 거부할 경우 '부당이득반환 청구소송'을 제기할 방침이다. 법조계에서는 민사 소송의 경우 빗썸의 승소를 확실시하는 분위기다. 이벤트 공지에 당첨금이 '2000원'으로 명시돼 있었고, 사회 통념상 2000억원에 달하는 비트코인이 지급된 것은 명백한 '착오 송금'에 해당하기 때문이다. 이용자가 이를 알고도 반환하지 않으면 부당 이득이 성립한다. 하지만 형사 처벌(횡령죄) 적용 여부는 불투명하다. 대법원은 2021년 착오 송금된 비트코인을 임의로 사용한 혐의로 기소된 사건에서 무죄를 선고한 바 있다. 가상자산은 형법상 '재물'이 아니며 법정화폐와 동일하게 보호받는 대상이 아니라는 이유에서다. 다만 2024년 7월 '가상자산 이용자 보호법'이 시행되면서 가상자산의 법적 지위가 강화된 점은 변수다. 검찰이 바뀐 법적 환경을 근거로 횡령죄나 배임죄 적용을 다시 시도할 가능성도 배제할 수 없다. 그럼에도불구하고 지루한 법정 공방이 이어질 경우 빗썸의 자산 회수 시점은 기약 없이 늦춰질 수 있다. ◆ IPO 앞두고 '내부 통제' 구멍…금융당국 칼날 이번 사태는 빗썸의 기업공개(IPO) 계획에도 치명타가 될 전망이다. 빗썸은 2025년 말 또는 2026년 초 상장을 목표로 준비해왔으나 수십조원 규모의 자산이 단 한 번의 클릭 실수로 오고 가는 허술한 내부 통제 시스템이 만천하에 드러났기 때문이다. 금융위원회와 금융감독원은 현재 빗썸에 대한 긴급 현장 점검을 진행 중이다. 특히 실제 보유량보다 더 많은 코인이 전산상으로 지급되고 거래된 점은 거래소 시스템의 신뢰성을 뿌리째 흔드는 사안이다. 금융당국 관계자는 "단순 실수를 넘어 시스템 설계 자체의 결함을 집중적으로 들여다볼 것"이라고 경고했다. 빗썸은 미회수 물량에 대해 회사 보유 자산을 투입해 고객 자산 장부를 100% 맞췄다고 강조했다. 하지만 이번 '60조원 팻핑거' 사태는 가상자산 시장이 덩치만 커졌을 뿐 운영 시스템은 여전히 '아날로그 구멍가게' 수준에 머물러 있다는 뼈아픈 교훈을 남겼다.2026-02-09 07:36:02
-
'고파이 사태' 이준행 전 대표 무혐의…3년 끈 피해 구제 [이코노믹데일리] 3000여명의 피해자와 1000억원대 미지급금을 남긴 고팍스 '고파이 사태'의 책임 공방에서 이준행 전 스트리미 대표가 경찰로부터 무혐의 처분을 받았다. 창업자의 사법 리스크가 해소됨에 따라 지지부진했던 고파이 피해자 구제와 고팍스 정상화의 공은 이제 온전히 대주주인 바이낸스와 금융당국으로 넘어가게 됐다. 8일 업계와 경찰에 따르면 서울 수서경찰서는 지난달 11일 이 전 대표의 특정경제범죄가중처벌법상 횡령 혐의에 대해 증거 불충분을 이유로 불송치 결정을 내렸다. 앞서 서울경찰청 금융범죄수사대 역시 지난해 11월 배임 혐의에 대해 '혐의없음' 처분을 내린 바 있다. 이번 수사는 고팍스 운영사인 스트리미(현재 바이낸스 경영진)가 창업자인 이 전 대표를 상대로 제기한 고소에서 시작됐다. 사측은 이 전 대표가 2023년 회사 자산인 '제네시스 채권' 833억원을 헐값에 매각해 손해를 끼쳤고 회사 소유 비트코인을 유용했다고 주장했다. 그러나 경찰은 채권 매각이 이사회 만장일치로 이뤄진 합법적 경영 판단이었으며 횡령 정황 또한 발견되지 않았다고 결론지었다. 이 전 대표가 사법적 족쇄를 벗으면서 사태의 본질은 '바이낸스의 약속 이행' 여부로 좁혀진다. 2023년 2월, 이 전 대표는 고파이 부채 상환을 전제로 자신의 지분 전량을 바이낸스에 넘겼다. 당시 바이낸스는 한국 시장 진출을 위해 고팍스의 부채를 떠안는 '소방수'를 자처했다. 그러나 3년이 지난 2026년 2월 현재까지도 고파이 피해액의 약 37%는 상환되지 않았다. 그사이 비트코인 가격이 폭등하면서 원화 기준 부채 규모는 당초 600억원대에서 1000억원 이상으로 불어났다. 바이낸스 측은 금융당국의 가상자산사업자(VASP) 변경 신고 수리가 지연되면서 자금 투입이 어렵다는 입장을 고수해왔다. 업계에서는 바이낸스 측이 이 전 대표를 고소한 배경을 두고 '책임 전가' 혹은 '인수 대금 협상용' 카드가 아니었냐는 해석을 내놓는다. 경영권 인수 후 부채 상환이 늦어지자 창업자의 배임 이슈를 터뜨려 여론의 화살을 돌리고 잔여 지분 인수 과정에서 우위를 점하려 했다는 분석이다. 하지만 경찰의 무혐의 처분으로 이러한 전략은 동력을 잃게 됐다. 문제는 얽히고설킨 실타래를 풀 해법이 마땅치 않다는 점이다. 고팍스는 현재 완전자본잠식 상태다. 바이낸스의 자금 수혈 없이는 자력으로 부채를 상환할 능력이 없다. 하지만 금융위원회 등 당국은 바이낸스의 사법 리스크와 지배구조 불투명성을 이유로 2년 넘게 대주주 변경 신고를 수리하지 않고 있다. 이 전 대표와 바이낸스 간의 법적 분쟁도 확전 양상이다. 이 전 대표는 고팍스 경영진을 무고 혐의로 바이낸스 관계자를 명예훼손 혐의로 맞고소했다. 또한 지분 인수대금 미지급 문제로 대한상사중재원(KCAB)에서 국제 중재 절차를 밟고 있다. 양측의 감정 골이 깊어지면서 원만한 합의를 통한 사태 해결은 더욱 요원해졌다. ◆ 바이낸스의 '엑시트' 가능성도 시장에서는 최악의 경우 바이낸스가 한국 시장 철수를 고려할 수도 있다는 우려가 나온다. 당국의 규제 장벽이 높고 창업자와의 분쟁까지 겹친 상황에서 굳이 1000억원이 넘는 부채를 떠안으면서까지 고팍스를 유지할 유인이 떨어지기 때문이다. 만약 고팍스가 파산 절차를 밟게 된다면 고파이 피해자들은 예치금을 영영 돌려받지 못할 가능성이 크다. 일각에서는 전북은행과의 실명계좌 재계약 여부와 당국의 제재 심의 결과가 분수령이 될 것으로 보고 있다. 고팍스가 생존하기 위해서는 바이낸스가 지분을 대폭 낮추고 새로운 국내 주주를 영입하는 등 지배구조를 개편해 당국의 승인을 받아내는 것이 유일한 해법으로 거론된다. 이 전 대표는 "채무 상환을 위해 사재를 털었음에도 악마화됐다"며 명예 회복을 강조했다. 이제 공은 바이낸스와 금융당국에 넘어갔다. 3년간 희망 고문을 당해온 3000여명의 피해자를 구제하기 위한 결단이 필요한 시점이다.2026-02-08 14:15:05
-
여야 한목소리, "있지도 않은 코인 거래됐다"…빗썸 사태에 '무차입 공매도' 논란 재점화 [이코노믹데일리] 빗썸발 '60조원 비트코인 오지급 사태'가 정치권을 강타하며 가상자산 시장 규제 강화의 기폭제로 떠올랐다. 여야는 이번 사고를 단순 전산 오류가 아닌 '구조적 결함'으로 규정하고 거래소의 내부 통제 시스템과 장부 거래 방식에 대한 강도 높은 개혁을 주문했다. 7일 정치권에 따르면 나경원 국민의힘 의원은 페이스북을 통해 "빗썸의 유령 코인 사태는 무차입 공매도와 다를 바 없는 시장 교란 행위"라고 맹비난했다. 나 의원은 "전 세계 비트코인 발행량의 2%에 달하는 60조원 규모가 전산상으로 생성되고 거래됐다"며 "실제 자산 이동 없이 장부상 숫자만 오가는 '구멍가게식' 운영이 뱅크런(대규모 인출 사태)과 시장 붕괴를 초래할 수 있다"고 경고했다. 김지호 더불어민주당 대변인 역시 브리핑에서 "이번 사태는 단순 입력 실수를 넘어 가상자산 거래소의 장부 관리 시스템에 치명적 허점이 있음을 드러낸 사건"이라고 지적했다. 김 대변인은 "보유하지 않은 자산이 거래되고 가격 변동을 유발했다는 점에서 결코 가볍게 볼 수 없다"며 금융당국의 신속하고 엄정한 조사와 책임자 처벌을 촉구했다. 이번 사태의 핵심 쟁점은 '실제 보유량 없는 거래'가 가능했다는 점이다. 빗썸이 62만개(약 64조원)의 비트코인을 오지급하는 과정에서 블록체인상 실제 코인 이동은 없었지만, 전산상으로는 코인이 지급되고 일부는 매도까지 체결됐다. 이는 주식 시장의 '무차입 공매도'처럼 실물 없이 허수 주문만으로 시장 가격을 왜곡시킬 수 있다는 우려를 현실화했다. 정치권은 이를 두고 거래소 시스템이 시장의 가격 발견 기능을 망가뜨렸다고 비판한다. 나경원 의원이 제안한 '보유량 연동 주문 시스템 의무화'는 거래소가 실제 보유한 코인 수량 내에서만 주문과 체결이 가능하도록 기술적으로 강제하자는 취지다. 업계는 이번 사고가 국회에 계류 중인 '디지털자산 기본법(2단계 입법)' 논의에 미칠 파장에 촉각을 곤두세우고 있다. 당초 기본법은 가상자산 발행(ICO) 허용 등 시장 육성에 무게를 뒀으나, 이번 사태로 거래소 통제와 지배구조 개선 등 규제 중심으로 선회할 가능성이 커졌다. 특히 금융당국이 거래소를 '공적 인프라' 수준으로 규제하려는 움직임에 힘이 실릴 전망이다. 빗썸과 같은 대형 거래소의 시스템 오류가 시장 전체의 시스템 리스크로 번질 수 있음이 확인됐기 때문이다. 금융위원회와 금융감독원은 지난 7일 긴급 점검회의를 열고 빗썸에 대한 현장 검사에 착수했다. 당국은 오지급 경위뿐만 아니라 실제 보유량 대비 전산상 유통량의 불일치 여부(장부 거래 실태)를 집중적으로 들여다볼 계획이다. 전문가들은 "이번 사고는 가상자산 시장이 덩치는 커졌지만 내실은 여전히 취약함을 보여준 사례"라며 "투자자 보호를 위한 기술적, 제도적 안전장치 마련이 시급하다"고 입을 모았다.2026-02-08 13:49:00
-
15분 만에 이상 거래 감지…빗썸, '조기 진화'…99.7% 회수 완료 [이코노믹데일리] 가상자산 거래소 빗썸(대표 이재원)이 지난 6일 발생한 비트코인(BTC) 오지급 사고와 관련해 전체 물량의 99.7%를 회수하며 사태를 조기에 수습했다. 빗썸은 신속한 거래 차단과 투명한 정보 공개를 통해 시장 혼란을 최소화했으며, 잔여 물량에 대해서도 회사 자산을 투입해 고객 피해를 원천 차단하겠다는 방침이다. 7일 빗썸은 2차 공지문을 통해 "전날 이벤트 리워드 지급 과정에서 발생한 오지급 사고와 관련해, 총 오지급 수량 62만BTC 중 99.7%에 해당하는 61만8212BTC의 회수를 완료했다"고 밝혔다. 이번 사고는 '랜덤박스' 이벤트 당첨금 단위를 입력하는 과정에서 실무자의 단순 실수로 발생했으나, 빗썸의 내부 통제 시스템이 즉각 작동하며 대규모 피해를 막았다. 빗썸에 따르면 사고 발생 시각은 6일 오후 7시였으며, 내부 모니터링 시스템이 이상 거래를 감지한 것은 오후 7시20분이었다. 빗썸은 인지 직후인 오후 7시35분부터 긴급 조치에 들어가 오후 7시40분경 해당 계정들의 입출금과 거래를 전면 차단했다. 사고 발생부터 조치 완료까지 불과 40여분 만에 상황을 통제한 것이다. 빗썸 측은 "발 빠른 조치 덕분에 오지급된 비트코인이 빗썸 외부 지갑으로 전송된 사례는 단 한 건도 없는 것으로 확인됐다"고 강조했다. 이미 시장에서 매도된 물량에 대해서도 적극적인 회수가 이뤄졌다. 매도된 1788BTC 중 93%가량이 이미 원화 및 가상자산 형태로 회수됐으며, 아직 회수되지 않은 0.3% 미만의 잔여 물량은 빗썸이 보유한 회사 자산으로 전액 보전해 장부를 맞출 예정이다. 시장 가격 역시 빗썸의 신속한 대응으로 빠르게 안정세를 찾았다. 사고 직후 일시적인 시세 변동이 있었으나, 거래 제한 조치 이후 5분 내에 정상 수준을 회복했다. 특히 빗썸의 '도미노 청산 방지 시스템'이 정상 작동하면서 연쇄적인 강제 청산 피해도 발생하지 않은 것으로 나타났다. 빗썸은 이번 사태를 계기로 프로세스 전반을 재점검하겠다는 의지도 내비쳤다. 빗썸 관계자는 "단 한 분의 고객도 피해를 보지 않도록 끝까지 책임지겠다"며 "자산 지급 프로세스를 전면 재설계하고 내부 통제 시스템을 고도화해 더욱 안정적이고 신뢰받는 거래 환경을 만들겠다"고 약속했다. 한편 당국과 정치권에서도 이번 사태의 신속한 수습을 주문했다. 더불어민주당 등 정치권은 가상자산 시장의 신뢰 회복을 위해 금융당국의 면밀한 조사와 함께 거래소의 시스템 고도화가 필요하다고 강조했다. 빗썸은 향후 진행될 당국의 조사에도 성실히 임해 투명성을 입증한다는 계획이다.2026-02-07 12:29:39
많이 본 뉴스
영상
Youtube 바로가기
![[사설] 환율 안정에 안주할 때 아니다…외환 방어력 키울 골든 타임이다](https://image.ajunews.com/content/image/2026/07/13/20260713092838404021_518_323.jpg)