‘디지털자산법’ 코앞인데 잇단 대형 사고… 내부통제 시스템 ‘구멍’ 숭숭
 ▲ ’60조 복사’ 빗썸과 ‘445억 털린’ 업비트… K-코인 거래소, 믿어도 되나?/제미나이 생성 이미지 |
국내 가상자산 시장을 양분하는 빗썸과 업비트가 연이어 초대형 사고를 치며 투자자들의 신뢰를 바닥으로 떨어뜨리고 있다. ’60조 원 유령 비트코인’ 사태와 ‘445억 원 해킹’ 사건은 단순한 실수를 넘어 국내 거래소들의 허술한 내부통제와 보안 시스템의 민낯을 적나라하게 드러냈다. 디지털자산 기본법 제정을 앞두고 터진 이번 악재들은 ‘K-코인 시장’의 제도권 안착에 찬물을 끼얹고 있다.
◇ 클릭 한 번에 ’60조 원’ 창조… 빗썸의 황당한 ‘디지털 연금술’
지난 6일 빗썸에서 발생한 ‘비트코인 오지급 사고’는 금융 시스템이라고는 믿기 힘든 촌극이었다. 직원 한 명이 이벤트 당첨금 단위를 ‘원’ 대신 ‘비트코인(BTC)’으로 잘못 입력하자, 순식간에 60조 원이 넘는 62만 개의 비트코인이 허공에서 생성되어 고객 계좌로 뿌려졌다.
문제는 빗썸이 실제 보유한 비트코인(약 4만 2천 개)보다 12배나 많은 수량이 아무런 제동 장치 없이 유통되었다는 점이다. 이는 중앙화 거래소(CEX)의 ‘장부 거래’ 방식이 가진 치명적인 맹점을 노출했다. 빗썸 측은 “전산상 표기일 뿐”이라고 해명했지만, 이미 일부 고객이 매도에 나서며 비트코인 가격이 순식간에 8,111만 원까지 급락하는 등 시장 교란이 현실화됐다. 회수되지 못한 133억 원 상당의 피해는 결국 빗썸이 회사 돈으로 메워야 하는 상황이다.
◇ ‘국내 최대’ 업비트, 6년 만에 또 뚫렸다
업비트 역시 지난해 11월 445억 원 규모의 해킹 사고로 체면을 구겼다. 공교롭게도 네이버와의 합병을 발표한 날 터진 이 사고로 솔라나 계열 코인 24종이 속수무책으로 탈취당했다. 2019년 580억 원 이더리움 탈취 사건 이후 6년 만에, 그것도 같은 날짜에 반복된 해킹은 업비트의 보안 불감증을 의심케 한다.
두나무 측은 “전액 회사 자산으로 충당하겠다”며 진화에 나섰지만, 근본적인 보안 시스템 개선 없이는 언제든 제2, 제3의 해킹 사태가 발생할 수 있다는 불안감은 여전하다.
◇ “규제만이 살길”… 금융당국, 고강도 ‘칼질’ 예고
잇따른 대형 사고에 금융당국은 칼을 빼 들었다. 금융위원회는 가상자산 사업자의 ‘무과실 책임’을 명문화하고, 주기적인 외부 감사를 의무화하는 등 규제 수위를 대폭 높이기로 했다. 특히 이번 빗썸 사태를 계기로 거래소 대주주 적격성 심사를 강화하고 지분율을 제한하는 등 지배구조 개선까지 밀어붙일 기세다.
업계 관계자는 “기본적인 입력값 검증조차 안 되는 시스템으로 수조 원을 굴렸다는 사실이 충격적”이라며 “이번 사고들은 국내 거래소들이 덩치만 커졌지 내실은 구멍가게 수준임을 보여준 사례”라고 강하게 비판했다. 디지털자산 기본법 시행을 앞두고 터진 이번 사태가 가상자산 업계 전반에 대한 고강도 구조조정의 신호탄이 될지 주목된다.
*면책 조항: 이 기사는 투자 참고용으로 이를 근거로 한 투자 손실에 대해 책임을 지지 않습니다. 해당 내용은 정보 제공의 목적으로만 해석되어야 합니다.*