검색결과 총 54건
-
빗썸, 해커에 2억원 건다…거래소 경쟁, 이제는 '보안과 신뢰'
[경제일보] 빗썸이 국내 가상자산 거래소 최고 수준인 최대 2억원의 버그바운티(취약점 신고 포상제) 포상금을 내걸었다. 상장 종목과 수수료 경쟁에 치중했던 가상자산 거래소 업계가 이제는 보안과 신뢰를 핵심 경쟁력으로 내세우기 시작했다는 신호다. 가상자산은 몇 초 만에 거래되지만 보안 사고로 무너진 신뢰는 회복에 오랜 시간이 걸린다. 빗썸이 버그바운티 포상금을 대폭 올리고 프라이버시센터까지 개편한 배경에는 거래소가 단순 매매 플랫폼을 넘어 금융 인프라 수준의 통제 체계를 요구받고 있다는 현실이 자리한다. 빗썸은 플랫폼 보안 취약점을 선제적으로 발굴하기 위한 버그바운티 프로그램의 최고 포상금을 2억원으로 확대한다고 지난 2일 밝혔다. 버그바운티는 외부 보안 전문가가 서비스 취약점을 찾아 제보하면 심각도에 따라 포상금을 지급하는 제도다. 회사 측은 이번 포상 규모가 국내 가상자산 거래소 가운데 최고 수준이라고 설명했다. 국내 금융권의 버그바운티 포상금이 일반적으로 수천만원 수준에 머무는 것과 비교하면 이례적인 규모다. 빗썸은 2022년 9월 국내 가상자산사업자(VASP) 가운데 선제적으로 버그바운티를 도입했다. 올해 하반기부터는 기존 프로그램을 강화해 공지된 범위 안에서 블랙박스 침투 테스트를 수행할 수 있도록 하고 취약점 심각도에 따라 포상금을 차등 지급할 계획이다. 외부 공격자가 발견하기 전에 보안 취약점을 먼저 찾아 제거하겠다는 취지다. 더 주목되는 부분은 프라이버시센터 개편이다. 빗썸은 개인정보 처리 현황과 정보보호 활동을 이용자에게 공개하고 외부 취약점 점검 결과와 정보보호 자문위원회 정례 회의 내용도 공유할 계획이다. 거래소 보안이 내부 점검과 비공개 통제 중심에서 외부 검증과 이용자 공개를 결합한 구조로 진화하고 있는 셈이다. 배경에는 급변하는 규제 환경이 있다. 국내 가상자산사업자는 특정금융정보법에 따라 자금세탁방지 의무를 부담한다. 지난해 7월 시행된 가상자산이용자보호법 이후에는 이용자 자산 보호와 이상거래 감시 책임도 한층 강화됐다. 거래소는 고객확인(KYC) 과정에서 개인정보와 금융거래 정보를 대규모로 다룬다. 보안 사고는 단순한 시스템 장애가 아니라 실명계좌 제휴와 감독당국 대응, 시장 평판까지 흔드는 경영 리스크가 됐다. 글로벌 시장에서도 보안의 중요성은 갈수록 커지고 있다. 최근 해외 가상자산 거래소와 디파이(DeFi) 플랫폼을 겨냥한 해킹 피해가 잇따르고 있으며, 북한 연계 해킹 조직의 가상자산 탈취 사례도 꾸준히 보고되고 있다. 디지털자산 시장이 제도권 금융에 편입될수록 보안은 선택이 아닌 생존 조건으로 자리 잡고 있다. 빗썸이 보안 투명성을 전면에 내세우는 이유도 여기에 있다. 향후 스테이블코인과 커스터디, 기관투자자 서비스, 디지털자산 결제 인프라 시장이 커질수록 거래소 보안은 사업 확장의 전제 조건이 된다. 은행과 제휴하고 기관 고객을 유치하려면 보안 체계를 선언이 아니라 숫자와 절차, 검증 결과로 입증해야 한다. 남은 과제는 실효성이다. 최대 2억원이라는 포상금은 상징성이 크지만, 제보 범위와 취약점 등급 기준, 제보자 보호 원칙, 처리 기한, 패치 완료 후 공개 범위가 명확해야 제도가 제대로 작동할 수 있다. 프라이버시센터 역시 홍보 페이지에 그친다면 효과는 제한적이다. 개인정보 처리 현황과 자문위원회 권고 사항, 취약점 개선 사례가 정기적으로 공개될 때 비로소 신뢰 자산이 될 수 있다. 빗썸 관계자는 "투자자가 안심하고 거래할 수 있는 환경을 만들기 위해 버그바운티 포상금을 국내 최고 수준으로 상향했다"며 "프라이버시센터를 통해 정보보호 현황을 공유하고 개방형 보안 생태계를 조성하겠다"고 말했다. 한편 가상자산 거래소의 경쟁은 수수료와 상장 종목만으로 결정되지 않는 단계에 들어섰다. 보안과 개인정보 보호, 이상거래 대응 능력이 거래소의 체급을 가르는 기준이 되고 있다. 빗썸의 이번 조치가 일회성 발표를 넘어 실제 제보 건수와 처리 속도, 개선 사례로 이어질 때 시장은 이를 보안 비용이 아니라 금융 인프라로 가기 위한 신뢰 투자로 평가할 것이다.
2026-07-03 13:06:50
-
-
텔레그램 코인방 뒤 '무등록 거래소'…FIU "28곳 빼고 다 불법"
[경제일보] 당국이 유튜브, 텔레그램, 오픈채팅방을 통해 투자자를 끌어모으는 미신고 가상자산 취급업자에 경고장을 꺼냈다. 국내에서 합법적으로 영업할 수 있는 가상자산사업자는 금융정보분석원(FIU)에 신고된 28곳뿐이며 이를 제외하고 내국인을 상대로 가상자산 매매·중개·교환 서비스를 제공하는 행위는 불법이라는 점을 재확인했다. FIU는 24일 “불법 가상자산 취급업자 이용과 거래에 각별히 주의해야 한다”고 밝혔다. 특정금융정보법에 따르면 국내에서 가상자산사업자로 영업하려면 정보보호관리체계(ISMS) 인증 등 요건을 갖춰 FIU에 신고해야 한다. 국외 사업자라도 내국인을 대상으로 국내 영업행위를 하면 같은 법이 적용된다. 공식 발표 기준으로 현재 FIU에 신고된 가상자산사업자는 총 28개다. 업비트, 빗썸, 코인원, 코빗, 고팍스 등 원화거래소뿐 아니라 일부 수탁·지갑·거래 서비스 사업자가 포함된다. FIU는 한국어 홈페이지 제공, 원화결제 지원, 한국인 고객 유치 이벤트와 마케팅 여부 등을 종합해 국내 영업성을 판단한다고 설명했다. 한국어 서비스나 원화결제가 없더라도 국내 투자자를 겨냥한 영업으로 볼 수 있다는 의미다. 최근 문제가 되는 유형은 더 교묘해졌다. 사실상 내국인을 상대로 영업하면서 고객 상담 때 영어를 쓰는 방식으로 국내 영업 사실을 숨기는 해외 거래소가 대표적이다. 사설환전소가 유학생, 관광객, 외국인 노동자 등을 대상으로 스테이블코인 등 가상자산을 직접 사고팔며 원화 등 법정화폐로 바꿔주는 경우도 당국이 지목한 불법 유형이다. 해외 가상자산사업자로부터 수수료를 받고 유튜브나 텔레그램, 오픈채팅방에서 홍보하는 행위도 단순 광고를 넘어 미신고 영업 조력으로 평가될 수 있다. 문제는 투자자 피해가 단순 거래 손실에 그치지 않는다는 점이다. 미신고 사업자는 자금세탁방지 의무와 이용자 자산 보호장치가 제대로 작동하지 않을 가능성이 크다. ISMS 등 보안 요건을 갖추지 않아 개인정보 유출이나 해킹 위험에 노출될 수 있고 마약 등 범죄자금 은닉이나 자금세탁 경로로 악용될 우려도 있다. 이 경우 투자자의 자금이 범죄자금과 섞이거나 거래 상대방, 자금 출처 확인 과정에서 수사 대상이 되는 불이익도 배제하기 어렵다. 수수료 부담도 확인됐다. FIU에 따르면 DAXA와 신고 가상자산사업자가 약 3개월간 진행한 첫 집중조사 결과 불법 장외거래소 8곳과 국내 영업 해외거래소 4곳 등 총 12곳이 적발돼 경찰에 수사 의뢰됐다. 적발 업체의 평균 거래 수수료는 최저 1.5%에서 최고 10%로, 국내 5대 원화거래소 평균 0.16% 대비 최대 62배 수준이었다. 일부 업체는 주민등록증, 통장 사본 등 개인정보를 법적 근거 없이 요구한 것으로 파악됐다. 당국 대응도 강화되는 흐름이다. FIU는 유관기관과 함께 불법업체를 수사기관에 통보하고 인터넷 사이트와 모바일 앱 국내 접속차단을 요청해 왔다. 현재 기준 수사기관에 통보된 불법업체는 총 40곳이다. 다만 FIU는 해당 명단이 모든 불법업체를 반영한 것은 아니며 명단에 없더라도 불법업체일 수 있다고 설명했다. 미신고 영업행위에는 5년 이하 징역 또는 5000만원 이하 벌금이 부과될 수 있다. FIU는 2026년 8월 개정 특금법 시행 이후에는 미신고 불법 영업에 가담한 경우 일정 기간 국내 가상자산사업자의 대주주가 될 수 없다고 밝혔다. 또 신고 사업자가 미신고 사업자와 거래하지 않도록 지도·감독하고 있으며 이를 위반하면 위반 건당 최대 1억원의 과태료와 행정제재가 부과될 수 있다. 시장 시선은 스테이블코인과 해외거래소, 장외거래가 만나는 회색지대에 쏠린다. 가상자산이 결제와 송금, 환전 수단처럼 활용될수록 규제 밖 취급업자가 끼어들 여지는 커진다. 투자자는 고수익 보장, 원금 보장, 비공개 정보, 글로벌 상장 같은 표현을 앞세운 권유를 사기 가능성으로 봐야 한다. 미신고 사업자로 확인되면 가상자산과 예치금을 즉시 인출하고 개인키, 로그인 정보, 신분증 사본 제공을 중단해야 한다. 한편 가상자산 시장의 다음 경쟁은 가격이 아니라 신뢰에서 갈릴 수밖에 없다. 제도권 사업자는 규제를 비용으로 보지만 투자자에게는 최소한의 방화벽이다. 텔레그램 링크 하나, 유튜버 추천 코드 하나가 자금세탁의 입구가 될 수 있는 시장이라면 당국의 단속은 늦은 처방이 아니라 시장 질서를 지키는 기본선이다. 불법 취급업자를 걸러내는 일은 투자자 보호를 넘어 디지털자산 산업이 금융 인프라로 인정받기 위한 첫 관문이다.
2026-06-24 15:40:28
-
-
-
-
올트먼 방한 연기, 가벼운 일정 아니었다…韓 AI 동맹 숨고르기
[경제일보] 샘 올트먼 오픈AI 최고경영자(CEO)의 방한 일정이 연기되면서 국내 인공지능(AI) 업계의 시선이 다시 쏠리고 있다. 표면적으로는 개인 사정에 따른 일정 조정이지만 당초 예정됐던 회동의 무게를 보면 단순한 의전성 방문은 아니었다. 삼성전자, 카카오, 네이버를 잇는 이번 일정은 오픈AI의 한국 전략을 확인할 수 있는 자리였기 때문이다. 12일 정보기술(IT) 업계에 따르면 오픈AI는 올트먼 CEO가 14~15일 예정했던 한국 방문 일정을 연기했다. 한국을 포함한 아시아 방문 일정 전반이 조정된 것으로 알려졌다. 오픈AI 측은 “한국은 오픈AI에 매우 중요한 나라이자 전략적 파트너”라며 국내 파트너들과 진행 중인 협력은 예정대로 이어진다고 밝혔다. 올트먼 CEO가 한국에 오려 했던 이유는 분명했다. 첫 축은 삼성전자다. 삼성과 오픈AI는 AI 반도체, 고대역폭메모리(HBM), 데이터센터 인프라, 사내 생성형 AI 도입 등에서 접점을 넓히고 있다. 오픈AI가 초대형 AI 모델을 운영하려면 막대한 연산 자원과 메모리 공급망이 필요하다. 한국 반도체 기업은 이 경쟁에서 빠질 수 없는 파트너다. 삼성전자 수원 디지털시티에서 예정됐던 ‘DX 인사이트 토크’도 단순 강연으로 보기 어렵다. 삼성은 최근 업무 전반에 생성형 AI를 도입하며 AI 전환을 추진하고 있다. 올트먼 CEO의 방문은 삼성 임직원에게 AI가 일하는 방식을 어떻게 바꾸는지 설명하는 동시에 오픈AI 기술이 글로벌 제조기업 내부로 들어가는 상징적 장면이 될 수 있었다. 두 번째 축은 카카오다. 오픈AI와 카카오는 이미 한국형 AI 서비스 개발 협력을 추진해 왔다. 관심은 카카오톡과 챗GPT의 결합이다. 카카오톡은 국내 이용자의 일상 대화와 생활 서비스가 모이는 플랫폼이다. 오픈AI 입장에서는 한국 시장에서 챗GPT를 단순 앱이 아니라 국민 메신저와 연결된 생활형 AI로 확장할 수 있는 통로다. 네이버와의 회동도 의미가 작지 않았다. 네이버는 자체 초거대 AI와 클라우드, 데이터센터, 검색, 기업용 AI 역량을 갖춘 국내 대표 플랫폼이다. 오픈AI와 네이버는 협력과 경쟁이 동시에 가능한 관계다. 클라우드와 데이터센터, 기업용 AI 시장에서는 협력 여지가 있지만 검색과 생성형 AI 서비스에서는 경쟁 구도도 형성될 수 있다. 이번 연기를 두고 해외 AI 업계와 투자자들 사이에서는 여러 해석이 나올 수 있다. 오픈AI는 최근 미국 IPO를 비공개로 신청했고, 최대 1조달러 가치평가가 거론될 만큼 자본시장 이슈가 커졌다. 올트먼 CEO는 미국 워싱턴에서 AI 모델 출시 전 정부 승인 의무화에 반대하는 규제 대응에도 나선 바 있다. 오픈AI가 정책, 규제, 상장 준비, 인프라 조달을 동시에 진행하는 시점인 만큼 최고경영자의 일정 우선순위가 미국 현안과 맞물렸을 가능성은 배제하기 어렵다. 현재 공개적으로 확인된 연기 사유는 개인 사정뿐이다. 그의 이번 방한은 중요했다. 오픈AI는 한국에 서울 사무소를 열고 국내 파트너십을 확대하고 있다. 한국은 챗GPT 유료 이용자 기반이 크고 반도체와 통신망, 클라우드, 플랫폼, 개발자 생태계를 함께 갖춘 시장이다. 오픈AI가 한국을 전략 거점으로 보는 이유가 여기에 있다. 한편 방한 연기가 협력 차질을 의미한다고 보기는 어렵다. 삼성과의 인프라 협력, 카카오와의 서비스 협력, 네이버와의 클라우드·AI 접점은 CEO 방문 한 번으로 결정되는 사안이 아니다. 이미 실무 단계에서 이어지는 장기 의제에 가깝다. 오히려 다음 재방한 때는 단순 회동보다 구체적 성과가 요구될 가능성이 크다.
2026-06-12 17:11:07
-
-
-
'깐부회동' 이어 '삼겹살 회동'…젠슨 황, 나흘간 재계 총수들과 만난다
[경제일보] 글로벌 AI(인공지능) 산업을 이끄는 젠슨 황 엔비디아 최고경영자(CEO)가 4일 한국을 찾아 국내 주요 그룹 총수와 AI 스타트업, 대학 연구진을 잇달아 만나며 AI 협력 확대에 나선다. 고대역폭메모리(HBM)부터 피지컬 AI, 로봇, 데이터센터까지 한국 AI 생태계 전반을 점검하는 광폭 행보가 예상된다. 4일 재계와 정보통신기술(ICT) 업계에 따르면 황 CEO는 이날 저녁 한국에 입국한 뒤 오는 8일까지 나흘간의 방한 일정을 소화할 예정이다. 이번 방한의 핵심 일정은 국내 주요 기업 총수들과의 회동이다. 황 CEO는 5일 서울 성수동에서 최태원 SK그룹 회장, 정의선 현대자동차그룹 회장, 구광모 LG그룹 회장, 이해진 네이버 의장 등과 만날 것으로 알려졌다. 업계에서는 이번 만남에서 AI 반도체와 HBM, AI 데이터센터, 자율주행, 로보틱스, 피지컬 AI 등 미래 산업 전반에 대한 협력 방안이 논의될 것으로 보고 있다. 특히 지난해 이재용 삼성전자 회장, 정의선 회장과의 이른바 '깐부 회동'에 이어 또 한 번의 비공식 총수 회동이 성사될 가능성이 제기되면서 재계의 관심이 집중되고 있다. 황 CEO는 게임 산업과의 협력 확대에도 나선다. 그는 7일 김택진 엔씨소프트 대표와 만나 AI와 게임 분야 협력 방안을 논의할 것으로 알려졌다. 엔씨소프트는 그동안 엔비디아와 AI 기반 게임 개발과 그래픽 기술 분야에서 협력을 이어왔다. 방한 마지막 날인 8일에는 AI 스타트업과 학계, 로봇 산업 관계자들과의 일정이 예정돼 있다. 황 CEO는 서울 신라호텔에서 국내 AI·로봇 스타트업 대표들과 비공개 간담회를 갖고 국내 AI 산업 현황과 협력 방안을 논의할 것으로 전해졌다. 간담회에는 업스테이지, 노타, 베슬AI 등 국내 주요 AI 기업들이 참석할 것으로 알려졌다. 특히 황 CEO가 국내 로봇 스타트업들과 공식적으로 만나는 것은 이번이 처음으로 엔비디아가 최근 집중하고 있는 피지컬 AI 전략과 맞물려 주목된다. 황 CEO는 서울대학교 AI연구원과 로보틱스 연구소 방문도 검토 중이다. 업계에 따르면 황 CEO는 연구진뿐 아니라 학생들과 직접 만나 AI 기술과 미래 산업에 대한 의견을 나누고 싶다는 의사를 전달한 것으로 알려졌다. 국내 주요 기업 현장 방문도 추진되고 있다. 황 CEO는 LG그룹, 현대차그룹, 네이버 등과 피지컬 AI 협력을 주요 의제로 논의할 계획인 것으로 전해졌다. 특히 네이버 제2사옥 '1784' 방문 가능성이 거론된다. 네이버 1784는 로봇과 클라우드, 디지털트윈, 5G 특화망 등 미래 기술이 집약된 공간으로 평가받는다. 업계에서는 이번 방문이 성사될 경우 엔비디아와 네이버 간 AI 인프라와 데이터센터, 로봇 분야 협력이 더욱 구체화될 것으로 보고 있다. 황 CEO는 산업계 일정 외에도 대중과의 접점 확대에 나설 예정이다. tvN 예능 프로그램 '유 퀴즈 온 더 블럭' 출연과 잠실야구장에서 열리는 두산 베어스 홈경기 시구도 검토 중인 것으로 알려졌다.
2026-06-04 18:00:51
-
-
-
-
-