경제일보 - 아시아 경제시장의 맥을 짚다
패밀리 사이트
아주일보
베트남
회원서비스
로그인
회원가입
지면보기
네이버블로그
금융
산업
생활경제
IT
건설
정치
피플
국제
사회
문화
딥인사이트
검색
2026.04.13 월요일
맑음
서울 9˚C
맑음
부산 14˚C
맑음
대구 14˚C
맑음
인천 8˚C
흐림
광주 12˚C
흐림
대전 12˚C
흐림
울산 13˚C
흐림
강릉 14˚C
비
제주 14˚C
검색
검색 버튼
검색
'Cryptocurrency'
검색결과
기간검색
1주일
1개월
6개월
직접입력
시작 날짜
~
마지막 날짜
검색영역
제목
내용
제목+내용
키워드
기자명
전체
검색어
검색
검색
검색결과 총
2
건
홍보사진에 '지갑 복구코드' 노출…국세청 압류 코인 69억원 탈취
[경제일보] 국세청이 체납자로부터 압류한 69억원 규모의 가상자산이 보도자료 사진에 지갑 복구코드(니모닉 코드)가 그대로 노출되는 실수로 외부에 탈취되는 초유의 사고가 발생했다. 공공기관이 압류한 디지털 자산의 기본적인 보안 관리조차 제대로 이뤄지지 않았다는 사실이 드러나면서 국가기관의 가상자산 관리 체계 전반에 대한 논란이 커지고 있다. 사건의 발단은 지난달 26일 국세청이 배포한 ‘고액체납자 추적 특별기동반’ 성과 보도자료였다. 국세청은 체납자로부터 압류한 400만개의 PRTG 코인(당시 시세 기준 약 69억원)의 현장 수색 사진을 공개했는데 이 사진 속에 콜드월렛을 복구할 수 있는 니모닉 코드가 그대로 노출된 것으로 확인됐다. 니모닉 코드는 12개 또는 24개의 영단어로 구성된 일종의 ‘지갑 복구 비밀번호’로, 해당 코드만 있으면 전 세계 어디서든 전자지갑을 복원해 자산을 통제할 수 있다. 블록체인 업계에서는 니모닉 코드 유출이 곧 자산 탈취로 이어질 수 있는 치명적인 보안 사고로 간주된다. 실제로 보도자료 공개 이후 외부 인물이 니모닉 코드를 이용해 지갑에 접근하면서 압류된 가상자산이 탈취되는 사고가 발생했다. 이후 탈취범이 자수하며 자산을 다시 돌려놓는 일이 있었지만 국세청이 즉시 지갑을 변경하거나 자산을 다른 지갑으로 옮기는 조치를 취하지 않으면서 약 2시간 뒤 또 다른 해커에게 2차 탈취를 당하는 상황까지 벌어졌다. 국세청의 가상자산 관리 체계가 사실상 준비되지 않은 상태였다는 지적도 제기된다. 11일 국회 재정경제기획위원회 전체회의에서 이성진 국세청 차장은 “가상자산에 대한 경험과 이해, 관리 노하우가 부족했다”고 인정했다. 국회에서도 질타가 이어졌다. 박성훈 국민의힘 의원은 “국세청이 가상자산 압류를 시작한 지 5년이 지났는데도 강제징수 업무 매뉴얼에 니모닉 관리 관련 규정조차 없었다”며 “기본적인 보안 인식조차 부족했던 것 아니냐”고 지적했다. 이 같은 사고가 반복되는 배경에는 공공기관의 가상자산 관리 체계가 여전히 초기 단계에 머물러 있다는 구조적 문제가 자리 잡고 있다는 지적이 나온다. 국내에서 세무당국과 수사기관이 가상자산 압류를 본격적으로 시작한 것은 2021년 이후지만 디지털 자산 특성에 맞는 별도의 보안 체계나 관리 매뉴얼은 충분히 구축되지 않았다는 평가다. 가상자산은 계좌 기반 금융자산과 달리 지갑의 개인키나 복구코드 관리가 사실상 자산 보안의 핵심을 이루는 구조다. 그럼에도 일부 공공기관에서는 이를 기존 동산 압류나 현금 보관과 유사한 행정 절차로 처리하는 경우가 적지 않았다는 지적이 나온다. 전문 인력과 기술 인프라 부족 역시 반복되는 사고의 원인으로 꼽힌다. 블록체인 지갑 구조와 키 관리 방식은 높은 수준의 기술적 이해가 필요한 영역이지만 공공기관 내부에는 이를 전담할 전문 인력이 충분하지 않은 것이 현실이다. 가상자산을 압류한 뒤 실제 관리 단계에서 외부 보안 시스템이나 전문 커스터디 인프라를 활용하기보다 내부 행정 절차에 의존하는 방식도 취약 요인으로 지목된다. 미국과 유럽연합(EU) 등 주요 국가에서는 사법기관이나 세무당국이 압류한 가상자산을 전문 수탁기관(커스터디)에 보관하거나 별도의 보안 관리 체계를 구축해 운영하고 있다. 반면 국내에서는 가상자산 압류 이후 자산 보관과 관리에 대한 구체적인 표준 매뉴얼이 충분히 마련되지 않은 상태라는 점이 문제로 지적된다. 뒤늦게 사태 수습에 나선 국세청은 지난 9일 ‘가상자산 관리 개선 태스크포스(TF)’를 구성하고 디지털 자산 전담 인력 확충과 통합 분석 시스템 구축, 외부 전문 수탁기관 활용 방안 등을 검토하겠다고 밝혔다. 전문가들은 외부 수탁기관 활용 등 전문화된 보관 체계 도입이 필요하다고 보고 있다. 조재우 한성대 블록체인연구소 교수는 “가상자산은 지갑 관리와 키 보안이 핵심인 만큼 전문 커스터디 기관을 활용하는 것이 현실적인 대안”이라고 말했다. 황석진 동국대 정보보호대학원 교수도 “경찰과 검찰, 지자체 등 모든 공공기관이 공통으로 적용할 수 있는 범정부 차원의 가상자산 관리 가이드라인 마련이 시급하다”고 강조했다. 이번 사고는 가상자산을 실제 행정 자산으로 관리해야 하는 공공기관의 준비 수준이 아직 충분하지 않다는 점을 드러낸 사례로 평가된다. 전문가들은 제도적 관리 체계 정비와 함께 공공 부문의 디지털 자산 보안 역량을 전반적으로 강화할 필요가 있다고 지적한다. 한편 이날 국회 업무보고에는 임광현 국세청장이 해외 출장 일정으로 참석하지 않았다.
2026-03-11 15:14:42
내부통제 붕괴 틈탄 당국 규제 강화 우려…블록체인 생태계 위축 가능성
[경제일보] 금융감독원이 비트코인 62만개가 잘못 지급되는 초대형 사고를 낸 국내 가상자산 거래소 빗썸(대표 이재원)에 대한 현장검사를 마무리하고 본격적인 제재 심사에 착수했다. 11일 금융당국에 따르면 금감원은 지난달 6일 발생한 오지급 사태의 원인과 내부통제 시스템 전반을 점검하는 현장검사를 최근 완료했다. 이번 사고를 계기로 당국이 가상자산 시장 전반에 대한 규제 강도를 높일 가능성이 제기되면서 침체 국면에 들어선 국내 블록체인 산업 생태계가 추가로 위축될 수 있다는 우려도 나오고 있다. 빗썸은 지난달 6일 이벤트 보상으로 고객에게 원화 62만원을 지급해야 했지만 전산 오류로 비트코인 62만개가 장부상 지급되는 초유의 사고가 발생했다. 이는 빗썸이 실제 보유한 비트코인 물량의 약 13배에 달하는 규모로 금액으로 환산하면 약 60조원 수준이다. 실제 존재하지 않는 가상자산이 거래소 내부 장부에 숫자로만 기록되는 이른바 ‘유령 코인’이 생성된 셈이다. 금감원은 사태 발생 직후 현장 점검에 착수했고 사흘 뒤 이를 정식 검사로 전환해 약 한 달 동안 장부 조작 가능성과 시스템 결함 여부를 집중적으로 들여다봤다. 검사 과정에서는 빗썸의 내부통제 허점도 확인됐다. 빗썸은 고객 장부상의 자산 수량과 실제 가상자산 지갑 잔액을 대조하는 검증 작업을 거래 다음 날 한 차례만 진행해 온 것으로 파악됐다. 특히 60조원 규모의 오지급 사고 역시 자동화된 모니터링 시스템이 아닌 직원이 테스트 계정을 수동으로 확인하는 과정에서 약 20분 만에 발견된 것으로 알려졌다. 이 대표가 국회 질의 과정에서 인정한 과거 현금 및 코인 오지급 사례 4건도 추가로 확인되면서 경영진 책임론 역시 커지고 있다. 금융당국은 이번 사태를 계기로 현재 추진 중인 디지털자산기본법(가상자산 2단계 입법)의 규제 강도를 높일 가능성이 크다. 이찬진 금융감독원장은 지난달 기자간담회에서 “유령 코인 문제를 해결하지 못하면 가상자산 시장의 제도권 편입은 어렵다”며 2단계 입법 과정에서 보완 장치를 마련하겠다는 입장을 밝힌 바 있다. 당국은 거래소의 구조적 모럴해저드를 차단하기 위해 대주주 지분율을 15~20% 수준으로 제한하는 방안도 검토하는 것으로 전해졌다. 다만 정보기술(IT)과 블록체인 업계에서는 규제 강화 움직임에 대한 우려도 적지 않다. 중앙화 거래소(CEX)의 데이터베이스 연동 오류로 발생한 개별 기업의 내부통제 실패를 이유로 산업 전반에 규제를 확대하는 것은 과도할 수 있다는 지적이다. 실제로 유럽연합(EU)의 가상자산 규제 체계인 MiCA 역시 투자자 보호와 시장 투명성 확보에 초점을 맞추고 있지만 대주주 지분율을 일률적으로 제한하는 방식의 규정은 포함하지 않고 있다. 글로벌 핀테크 자본이 규제 불확실성을 피해 싱가포르나 아랍에미리트(UAE) 등 크립토 친화 국가로 이동하는 흐름도 빨라지고 있다. 이 같은 상황에서 한국에서만 강한 규제가 도입될 경우 산업 경쟁력이 약화될 수 있다는 우려가 제기된다. 업계에서는 획일적인 지분 규제보다는 준비금 증명(PoR)이나 온체인 데이터 공개 등 기술적 투명성을 강화하는 방식이 보다 현실적인 대안이 될 수 있다는 의견도 나온다. 빗썸의 이번 사고는 투자자 신뢰를 훼손한 중대한 과실임이 분명하다. 다만 이를 계기로 가상자산 산업 전체의 혁신 동력까지 위축시키는 방향으로 정책이 흘러서는 안 된다는 지적도 함께 제기된다. 금융당국의 제재 수위와 향후 입법 방향이 국내 블록체인 산업의 향방을 가를 주요 변수가 될 전망이다.
2026-03-11 11:48:19
처음
이전
1
다음
끝
많이 본 뉴스
1
"에스패스 특허 논란 정면돌파"…삼천당제약, 계약서 공개로 의혹 전면 반박
2
[르포] AI가 고른 봄, 여의도에 몰린 세계의 발걸음
3
금융위, "정책자금 지원 26조8000억원으로 확대"…석화·정유업계 지원 나서
4
[르포] 봄비 속 여의도, 꽃길 위 사람들
5
한은, 중동 전쟁에 환율·물가·경기 모두 불안
6
짜인 각본…박상용 "국조가 날 위증으로 몬 뒤 특검으로 李 공소 취소"
7
휴전에도 중동 리스크 여진 남아…건설현장 공사비 갈등 확산
8
도시정비 '2조 클럽' 선착한 대우건설…성수4지구에 기세 달렸다
영상
Youtube 바로가기
오피니언
[편집인 칼럼] '채무 60% 시대'의 경고, 얄팍한 '예산 만능주의'를 경계한다