2026.09.01 화요일
검색
'빗썸' 검색결과
기간검색
-
~
검색영역
검색어
-
코인 과세 5개월 앞두고 '2년 유예' 청원…주식과 다른 과세체계 논란 [경제일보] 내년 1월 시행 예정인 가상자산 과세를 2년 더 미뤄달라는 국민청원이 국회에서 제기됐다. 가상자산 시장이 제도권에 편입되는 과정에서 과세 필요성에는 공감하면서도, 시장 인프라와 투자자 보호 제도가 충분히 정비되지 않은 상황에서 세금부터 부과하는 것은 시기상조라는 주장이다. 특히 국내 주식시장과 비교해 개인 투자자의 세 부담 구조가 지나치게 다른 것 아니냐는 ‘과세 형평성’ 논쟁도 다시 불붙고 있다. 27일 국회 전자청원에 따르면 지난 21일 시작된 ‘코인과세 2년 유예에 관한 청원’은 닷새 만에 동의자 1만명을 넘어섰다. 9월 20일까지 5만명이 동의하면 국회 소관 상임위원회에 회부돼 심사를 받을 수 있다. 청원인은 가상자산 과세 첫 신고 시점이 2028년 5월로 총선 직후인 만큼 정치적 부담까지 커질 수 있다며 2028년까지 유예할 것을 요구하고 있다. 현행 소득세법상 가상자산 소득 과세는 이미 두 차례 시행이 미뤄졌다. 국회는 2024년 12월 소득세법을 개정해 시행 시점을 2027년 1월 1일 이후 양도·대여분으로 2년 연기했다. 국세청에 따르면 가상자산 양도·대여 소득에서 필요경비를 뺀 금액 가운데 연 250만원을 초과하는 소득에 20%의 세율이 적용되며 다음 해 5월 신고한다. 지방소득세까지 고려하면 실질 세 부담은 22% 수준이다. 따라서 현재의 논쟁은 ‘과세할 것이냐’보다 ‘지금 시행할 준비가 됐느냐’에 가깝다. 국세청은 이미 가상자산 거래자료 제출을 위한 서식과 세원관리 체계를 마련하고 있고, 과세 기준과 취득가액 산정 방식도 법령에 담았다. 즉 정부가 아무런 준비 없이 과세를 추진하는 상황은 아니다. 다만 투자자가 여러 거래소와 개인지갑, 해외 플랫폼을 오가는 현실에서 거래내역을 정확하게 통산하고 취득가격을 입증하는 문제는 여전히 제도 운용의 핵심 과제로 남는다. ◆ 시장도 ‘폭발적 호황’과는 거리 현재 국내 가상자산 시장을 보면 과세를 서둘러야 할 정도로 시장이 일방적인 호황 국면에 있는 것도 아니다. 금융위원회와 금융정보분석원의 2025년 하반기 실태조사에 따르면 국내 가상자산 시가총액은 87조2000억원으로 상반기보다 8% 감소했고, 일평균 거래규모도 5조4000억원으로 15% 줄었다. 거래가능 이용자 계정은 1113만개로 3% 늘었지만 100만원 미만을 보유한 계정이 826만개에 달했다. 거래소 영업손익도 6178억원에서 3807억원으로 38% 감소했다. 해외로 빠져나가는 투자 수요도 변수다. 타이거리서치와 체이널리시스는 국내 투자자로 추정되는 지갑을 분석해 2021년부터 2026년까지 국내 거래소에서 해외로 이동한 가상자산 규모가 약 700조원에 이를 것으로 추산했다. 지난해에만 약 168조원이 이동한 것으로 분석했다. 다만 이는 온체인에서 식별 가능한 경로를 대상으로 한 추정치여서 국내 투자자 전체의 실제 자금 이동을 의미하는 공식 통계는 아니다. 시장에서는 이 같은 해외 이동이 국내에서 투자자들이 이용할 수 있는 상품과 서비스가 제한된 결과라는 분석도 나온다. 국내 시장이 현물거래 중심에 머무는 동안 해외에서는 파생상품과 스테이블코인, 예측시장 등으로 활용 영역이 넓어졌다는 것이다. 과세가 국내 거래소 이용자에게만 추가적인 비용과 행정 부담을 키울 경우 일부 수요가 해외로 이동하는 ‘풍선효과’가 나타날 수 있다는 우려가 나오는 이유다. ◆ “왜 코인만 먼저?”…주식과 과세 형평성 논쟁 가장 민감한 쟁점은 주식과의 형평성이다. 현재 국내 상장주식은 소액주주가 장내에서 거래해 얻은 양도차익에는 원칙적으로 양도소득세가 부과되지 않는다. 주식은 대주주가 과세 대상이며, 2026년 기준 상장주식 대주주 요건은 종목별 보유액 50억원 이상 또는 일정 지분율 이상이다. 반면 가상자산은 투자 규모와 관계없이 연간 소득 250만원을 넘으면 과세하는 구조다. 물론 두 자산의 법적·경제적 성격이 다르고 국내 주식 거래에는 증권거래세 등 별도의 과세체계가 존재하기 때문에 단순 비교만으로 ‘불공정하다’고 결론 내리기는 어렵다. 그러나 투자자가 동일하게 자본이득을 얻는다는 관점에서 보면 가상자산에만 상대적으로 낮은 과세 문턱을 적용하는 것이 타당한지에 대한 정책적 질문은 피하기 어렵다. 과세 유예론의 핵심도 여기에 있다. 세금을 걷지 말자는 것이 아니라 투자자 보호, 해외거래 추적, 취득가액 검증, 손익 산정 등 제도를 먼저 보완한 뒤 과세하자는 주장이다. 특히 현행 제도는 연간 손익을 통산하지만 가상자산의 복잡한 거래 구조를 고려한 세부적인 납세 편의와 해외거래 대응이 실제 시행 과정에서 얼마나 원활하게 작동할지는 아직 확인이 필요하다. 한편 정부가 선택해야 할 것은 ‘과세를 하느냐 마느냐’보다 ‘왜 지금이어야 하는가’에 대한 설득력이다. 이미 법률상 시행시점이 정해져 있고 국세청의 준비도 진행되고 있는 만큼 무조건적인 유예 주장 역시 충분한 근거가 필요하다. 반대로 시장 규모와 투자자 행태가 빠르게 바뀌는 상황에서 제도의 허점을 그대로 둔 채 시행부터 서두르는 것도 바람직하지 않다. 내년 시행까지 남은 기간 동안 정부가 거래자료 확보와 해외거래 대응, 투자자 보호 장치를 얼마나 촘촘하게 보완하느냐가 관건이다. 가상자산이 제도권 금융자산으로 자리 잡으려면 과세의 속도보다 과세체계의 완성도가 먼저 증명돼야 한다는 지적이 나오는 이유다.2026-08-27 08:58:33
-
빗썸, 은행 앱 설치 없이 KB국민은행 계좌 개설…거래 진입장벽 낮춘다 [경제일보] 빗썸이 KB국민은행 계좌가 없는 이용자도 별도의 은행 앱 설치 없이 웹에서 계좌를 개설하고 가상자산 거래를 시작할 수 있도록 비대면 계좌 개설 환경을 개편했다. 신규 이용자가 거래소 가입 과정에서 은행 앱을 추가로 설치해야 했던 불편을 줄여 거래 진입장벽을 낮추겠다는 전략이다. 빗썸은 ‘웹으로 계좌 개설’ 서비스를 도입해 KB스타뱅킹 앱을 설치하지 않은 이용자도 웹 환경에서 KB국민은행 계좌를 새로 만들고 빗썸 계정과 연동할 수 있도록 했다고 밝혔다. 기존에는 빗썸에서 실명계좌를 연결하려면 KB국민은행 계좌가 없는 이용자가 별도의 은행 앱을 설치한 뒤 계좌를 개설하고 다시 빗썸으로 돌아와 인증하는 과정이 필요했다. 스마트폰에 여러 금융 앱을 설치하는 데 부담을 느끼거나 앱 전환 과정에서 가입을 중단하는 이용자에게는 진입장벽으로 작용할 수 있었다. 이번 개편에서는 빗썸의 계좌 인증 단계에서 ‘웹으로 계좌 개설’을 선택하면 별도 앱 설치 없이 계좌 개설 절차를 진행할 수 있다. 계좌 개설이 완료되면 계좌번호가 자동으로 복사되고 이를 빗썸 앱에 붙여넣으면 연동이 완료된다. 앱과 웹을 구분하지 않고 이용자가 원하는 환경에서 계좌를 개설할 수 있도록 절차를 단순화한 것이다. 이번 변화는 가상자산 거래소 간 이용자 확보 경쟁에서도 의미가 있다. 실명계좌는 국내 원화 기반 가상자산 거래의 필수 조건인 만큼 거래소 입장에서는 제휴 은행의 계좌를 얼마나 쉽고 빠르게 연결할 수 있도록 하느냐가 신규 이용자의 거래 전환율에 영향을 줄 수 있다. 특히 가상자산 시장이 제도권 금융과의 연결을 확대하는 과정에서 거래소의 경쟁력도 단순한 거래 수수료나 상장 종목 수에서 이용자 경험(UX)과 금융 서비스 연계성으로 확대되고 있다. 계좌 개설부터 입출금, 거래까지 이어지는 과정에서 불필요한 절차를 줄이는 것이 고객 확보와 유지에 중요한 요소가 되고 있다. 빗썸은 이번 개편을 시작으로 이용자 관점에서 거래 과정의 불편을 지속적으로 줄인다는 방침이다. 단순히 새로운 기능을 추가하는 것보다 실제 가입과 거래 과정에서 이용자가 이탈하는 지점을 찾아 절차를 개선하는 방식으로 서비스 경쟁력을 높이겠다는 전략이다. 빗썸 관계자는 “이용 환경에 구애받지 않고 누구나 편리하게 서비스를 이용할 수 있도록 비대면 개설 옵션을 다변화했다”며 “앞으로도 이용자 시선에서 서비스 편의를 다각도로 점검해 원활한 가상자산 거래 환경을 조성해 나갈 것”이라고 말했다.2026-08-20 08:35:18
-
두나무 상반기 매출 반토막…2분기 영업이익률 13%로 주저앉아 [경제일보] 두나무의 올해 상반기 연결 기준 영업수익이 4081억원으로 지난해 같은 기간 8019억원보다 49.1% 줄었다. 영업이익은 1115억원으로 79.7%, 당기순이익은 1084억원으로 74.1% 감소했다. 두나무는 14일 금융감독원 전자공시시스템에 반기보고서를 공시했다. 분기별로 쪼개면 낙폭이 더 선명하다. 2분기 영업수익은 1735억원으로 1분기 2346억원보다 26.0% 줄었고, 영업이익은 880억원에서 235억원으로 73.3% 감소했다. 당기순이익은 390억원이다. 문제는 이익률이다. 2분기 영업이익률은 13.5% 수준으로 내려앉았다. 지난해 1분기 76.8%에 이르렀던 수치가 올해 1분기 37.5%로 떨어진 데 이어 다시 3분의 1 토막이 났다. 매출 감소율보다 영업이익 감소율이 훨씬 큰 구조가 두 분기 연속 반복됐다. 거래대금이 줄어도 인건비와 시스템 운영비 같은 고정비는 그대로 남는다는 뜻이다. 배경은 거래대금 감소다. 시장 변동성이 줄고 거래량이 함께 빠지면서 수수료 수익이 직접 타격을 받았다. 가상자산 거래소는 변동성이 클수록 수익이 늘어나는 구조인데, 올해는 변동성 축소와 거래량 감소가 겹쳤다. 여기에 국내 주식시장으로 자금이 이동한 것도 영향을 미쳤다. 같은 날 실적을 낸 빗썸은 2분기 218억원의 당기순손실을 기록했다. 빗썸은 1분기에도 매출 825억원, 영업이익 29억원에 그치며 당기순손실 869억원으로 적자 전환한 바 있다. 업계 1·2위가 나란히 겪는 상황이라는 점에서 개별 기업의 문제로 보기 어렵다. 두나무는 수수료 밖에서 수익원을 찾는 작업을 병행하고 있다. 투자 정보 플랫폼 증권플러스는 지난 2월 정보 제공 범위를 해외 주식과 디지털자산까지 넓혔고, 이달 10일에는 산업별 기업 연결 구조를 시각화한 '밸류체인맵'을 내놨다. 오경석 대표는 지난 3월 주주총회에서 자체 사업 확대와 AI 기반 서비스 개발을 강조했다. 한편 네이버파이낸셜과의 포괄적 주식교환도 진행 중이다. 공정거래위원회 기업결합 심사가 길어지면서 주주총회는 11월 19일, 주식교환 예정일은 12월 31일로 각각 미뤄졌다. 결합이 성사되면 네이버 플랫폼과 두나무 서비스를 잇는 구도가 만들어지지만, 그 전까지는 실적으로 협상 테이블에 앉아야 한다. 두나무는 증권별 소유자 수 500인 이상 외부감사 대상 법인에 포함돼 2022년부터 사업보고서와 분·반기보고서를 의무 공시하고 있다.2026-08-14 18:48:01
-
빗썸, 2분기 순손실 218억…영업이익은 1분기의 4배로 [경제일보] 빗썸이 올해 2분기 218억원의 순손실을 냈다. 지난해 2분기 순이익 220억원에서 적자 전환했다. 매출은 863억원으로 35.8%, 영업이익은 121억원으로 44% 각각 줄었다. 빗썸은 14일 이같이 밝혔다. 다만 직전 분기와 견주면 방향이 다르다. 1분기 빗썸의 매출은 825억원, 영업이익은 29억원, 순손실은 869억원이었다. 2분기 들어 매출이 소폭 늘었고 영업이익은 네 배 넘게 뛰었다. 영업이익률도 3.5%에서 14.0%로 올라섰다. 순손실 규모는 4분의 1 수준으로 줄었다. 영업단과 순손익이 갈리는 이유는 보유 가상자산이다. 빗썸은 가상자산 평가손실 등이 반영된 결과라고 설명했다. 거래 수수료로 벌어들이는 영업 실적과 별개로, 회사가 들고 있는 가상자산의 장부가가 시세 하락분만큼 깎여 순손익을 끌어내리는 구조다. 상반기 누적으로는 매출 1688억원, 영업이익 149억원, 순손실 1087억원이다. 매출은 48.7%, 영업이익은 83.4% 감소했고 순손익은 지난해 상반기 550억원 이익에서 적자로 돌아섰다. 빗썸에는 실적 자체보다 시점이 부담이다. 회사는 이달 3일 홈페이지 공지를 통해 2028년 상장을 목표로 한 단계별 일정을 공개했다. 올해 내부통제 고도화와 한국채택국제회계기준(K-IFRS) 전환 준비를 마치고, 내년 상장 예비심사를 청구한다는 계획이다. 지난해 말 삼정KPMG와 IPO 자문 계약을 맺었고 기한은 2027년 말이다. 지배구조 정비를 위해 인적분할로 거래소 사업과 신사업을 빗썸에셋으로 갈라놨다. 문제는 예비심사 청구까지 남은 시간이다. 상장 심사에서는 수익성의 지속성이 핵심 잣대인데, 상반기 대규모 순손실이 그대로 남았다. 여기에 올해 초 발생한 비트코인 오지급 사고와 금융당국 제재 이력도 정리해야 할 항목이다. 이재원 대표는 지난 3월 주주총회에서 연임하며 "수수료 이외 수익에 대해서도 열심히 고민하고 검토하고 있다"고 밝힌 바 있다. 빗썸 관계자는 "시장 변화에 대응해 내실을 다지는 동시에 서비스 경쟁력을 강화해 지속 가능한 성장 기반을 마련해 나갈 것"이라고 말했다.2026-08-14 18:46:14
-
빗썸, AI 공급망 공격 예방 가이드 배포…올 상반기 지갑키 노린 사고 잇따라 [경제일보] 빗썸이 8월 정보보호 캠페인으로 'AI 공급망 공격' 예방 가이드를 공개했다. 공급망 공격은 완성된 프로그램을 직접 뚫는 대신 소프트웨어를 만드는 재료 단계에 악성코드를 미리 심어두는 수법이다. 이 방식이 까다로운 이유는 감염 시점을 이용자가 알아채기 어렵다는 데 있다. 오염된 재료가 들어간 프로그램은 설치 초기에는 정상 작동하다가 이후 업데이트를 통해 악성 기능이 붙는 식으로 움직인다. 감염되면 기기에 저장된 아이디와 비밀번호, 가상자산 지갑 정보가 빠져나가거나 원격 제어로 이어질 수 있다. 같은 계정 정보를 쓰는 다른 서비스까지 피해가 번지는 것도 이 공격의 특징이다. 빗썸이 이 주제를 택한 배경에는 올해 상반기에 실제로 벌어진 사고들이 있다. 지난 3월 파이썬 패키지 저장소 PyPI에 올라온 AI 프록시 라이브러리 라이트LLM의 두 개 버전에 악성코드가 삽입돼 배포됐다. 해킹 그룹 팀PCP의 소행으로, SSH 키와 클라우드 인증 정보에 더해 암호화폐 지갑까지 수집해 외부로 빼내는 유형이었다. 악성 버전이 올라가 있던 시간은 3시간 남짓이었지만, 하루 340만건이 넘는 다운로드 규모를 감안하면 그 사이 상당수 시스템이 감염된 것으로 추정된다. 같은 흐름의 사고는 이어졌다. 주간 다운로드 1억건에 이르는 자바스크립트 라이브러리 액시오스는 북한 연계 조직이 관리자 계정을 탈취해 악성 버전을 공식 저장소에 직접 올렸다. 5월에는 개발도구로 위장한 npm 패키지가 솔라나와 수이, 앱토스 지갑 키스토어를 직접 겨냥한 사례도 나왔다. 이 공격은 패키지를 지운 뒤에도 AI 어시스턴트에 백도어가 남는 구조였다. AI 코딩 도구 확산 자체가 공격면을 넓힌다는 지적도 있다. 대형언어모델이 존재하지 않는 패키지 이름을 지어내는 성질을 노려 그 이름을 미리 선점해두는 '슬롭스쿼팅'이 새 공격 경로로 거론된다. 빗썸이 제시한 3대 보안 체크포인트는 △프로그램과 앱은 신뢰할 수 있는 공식 경로로 설치하기 △악성 패키지를 가려내기 위해 제작사 공식 이름 확인하기 △운영체제와 백신을 최신 상태로 유지하고 이상징후 점검하기다. 이미 실행한 뒤의 행동 요령도 담았다. 와이파이와 데이터를 포함한 모든 네트워크 연결을 즉시 끊고, 안전한 다른 기기로 빗썸을 비롯해 같은 계정 정보를 쓰는 서비스의 계정 보호 조치를 해야 한다. 이상 거래나 해킹 피해가 의심되면 빗썸 투자자보호센터, 한국인터넷진흥원(118), 경찰청(112·182)에 신고하도록 안내했다. 빗썸 관계자는 "AI 기술 발전에 발맞추어 새로 등장하는 보안 위협에 선제적으로 대응하고자 이번 캠페인을 준비했다"며 "앞으로도 매월 정기적인 정보보호 활동을 통해 최신 해킹 수법과 대응책을 공유하며 건전하고 안전한 가상자산 투자 환경을 조성하겠다"고 말했다.2026-08-13 20:23:14
-
빗썸, 콜센터에 음성인식 도입…평균 통화시간 30% 줄였다 [경제일보] 빗썸이 음성인식(STT) 기반 상담지원 서비스를 도입해 고객 상담에 적용한다고 밝혔다. 국내 가상자산 거래소 가운데 처음이다. 이 시스템은 전화 상담 내용을 실시간으로 텍스트로 바꿔 상담사 화면에 띄운다. 상담사는 고객이 말한 내용을 글로 함께 확인하며 응대하기 때문에 문의 의도를 잡아내기 쉽고, 통화 중 별도로 메모하는 부담도 줄어든다. 상담 이력 작성도 텍스트를 바탕으로 처리한다. 효과는 통화 지표에서 나타났다. STT를 활용한 상담사의 평균 통화시간(AHT)은 약 30% 짧아졌고, 최초 상담에서 문의가 해결되는 비율(FCR)은 올라갔다. 같은 문의로 다시 전화를 거는 반복 문의, 이른바 버블콜도 줄었다. 보안 처리는 파기 방식을 택했다. 변환된 텍스트 데이터를 상담 종료 직후 즉시 없애 유출 경로를 차단했다. 회사는 서비스가 안정화되면 내부망에 안전한 저장 시스템을 구축하는 쪽으로 보안 체계를 손볼 계획이다. 콜센터에 투자가 몰리는 배경에는 업종 특성이 있다. 가상자산은 시세가 급변하거나 입출금이 지연될 때 문의가 한꺼번에 몰리고, 문의 하나가 곧바로 고객 자산과 연결된다. 응대가 한 번 어긋나면 민원과 분쟁으로 번지는 구조다. 빗썸은 이 때문에 24시간 연중무휴 고객센터를 운영해왔다. 올해 초에는 비트코인 오지급 사고가 발생해 고객 응대 부담이 커진 경험도 있다. 빗썸은 지난 6월 한국능률협회컨설팅(KMAC)이 주관한 '한국의 우수콜센터'에 선정됐고, 지난해에는 '2025 한국산업의 고객만족도(KCSI)' 가상자산 거래소 부문에서 업계 처음으로 1위에 올랐다. STT 자체는 금융권에서 이미 자리를 잡은 기술이다. 은행과 카드사는 음성을 텍스트로 바꾸는 데 그치지 않고 상담 내용 자동 요약, 문의 유형 분류, 상담사 코칭, 불완전판매 점검까지 범위를 넓혔다. 빗썸이 같은 경로를 밟으려면 텍스트를 즉시 파기하는 현재 구조 대신 데이터를 쌓는 단계로 넘어가야 한다. 빗썸 관계자는 "고객 문의를 정확하게 이해해 최소한의 상담 횟수로 해결하는 것은 고객 자산을 보호하고 신뢰를 높이는 중요한 요소"라며 "앞으로도 상담 품질을 지속적으로 개선하며 품질 높은 고객 지원 서비스를 제공하겠다"고 말했다.2026-08-11 09:59:16
-
데프콘 CTF 34서 한국팀 2·3위…AI 무제한 허용 첫 본선서 상위권 [경제일보] 국내 화이트해커들이 세계 최대 해킹대회 데프콘 CTF 34에서 2위와 3위를 차지했다. 과학기술정보통신부와 한국인터넷진흥원(KISA)은 차세대 보안리더 양성 프로그램(BoB) 멘토와 수료생이 참여한 국내 6개 팀이 이달 6~9일 미국 라스베이거스 본선에 올라 이 같은 성적을 냈다고 10일 밝혔다. 이종호 BoB 멘토와 윤인수 KAIST 교수가 이끈 '0x4b52'가 2위에 올랐다. 이 팀에는 토스와 헥사랩스, 엔키화이트햇 연구진이 함께했다. 김지섭 멘토가 이끈 '슈퍼다이스코드러버스'는 3위를 기록했다. 0x4b52의 성적은 한국인만으로 구성된 팀 기준으로 2022년 3위 이후 가장 높다. 본선에는 콜드퓨전, 진따비스, 더서울사우나쇼구네이트, 독도를 포함해 국내 팀 6개가 진출했다. 지난 5월 23~25일 온라인으로 치러진 예선에는 686개 팀이 참가했고 상위 12개 팀만 라스베이거스행 티켓을 받았다. 예선에서는 슈퍼다이스코드러버스가 1위, 0x4b52가 5위였는데 본선에서 순위가 뒤집혔다. 참여 기업·기관도 엔키화이트햇과 라온시큐어, SK쉴더스 EQST, 네이버클라우드, 삼성리서치, 빗썸, 고려대 등으로 넓어졌다. 올해 대회는 판이 바뀐 무대였다. 2022년부터 지난해까지 4년 연속 우승한 메이플 맬러드 매지스트레이트(MMM)는 한국인 해커들이 주축이었지만, 팀을 이끌던 박세준 티오리 대표가 지난 5월 예선 종료 직후 CTF 은퇴를 선언했다. MMM 구성원 일부는 올해 출제 연구진으로 돌아섰고, 일부는 'ABCD'라는 이름으로 소규모 출전했다. 4년간 정상을 지킨 팀이 빠진 자리를 두고 나머지 팀들이 붙은 대회였던 셈이다. 생성형 AI를 둘러싼 규칙도 처음 적용됐다. 예선에서는 AI만으로 문제를 푸는 방식을 인정하지 않고 평가상 불이익을 줬지만, 본선에서는 AI 사용을 제한하지 않았다. 박 대표는 은퇴 이유로 프론티어 모델이 어려운 문제까지 풀어내면서 문제 해결의 성취감이 예전 같지 않다는 점을 들었다. 올해 데프콘에서는 사람 없이 AI 에이전트끼리 겨루는 별도 대회도 처음 열렸다. 콘퍼런스 발표에도 국내 인재들이 이름을 올렸다. 권현준 화이트햇스쿨(WHS) 멘토와 이지예·이종윤 WHS 3기 수료생은 실제 침해사고를 토대로 한 오픈소스 아마존웹서비스(AWS) 공격 시나리오 연구를 공개했다. BoB 10기 수료생 김희찬씨는 윈도 운영체제의 권한 상승 취약점 연구 결과를 발표했다. 데프콘은 1993년 해커 제프 모스가 만든 보안 콘퍼런스로, 부속 대회인 CTF는 예선을 거친 12개 팀이 서로의 시스템을 공격하고 자기 시스템을 방어하며 겨루는 방식이다. BoB는 과기정통부와 KISA가 9개월 과정으로 운영하는 화이트해커 양성 프로그램이다. 최우혁 과기정통부 정보보호네트워크정책실장은 "대한민국 정보보호 인재들이 세계 최고 권위 국제해킹대회에서 다시 한번 뛰어난 실력과 경쟁력을 입증했다"며 "AI 시대에 고도화되는 사이버위협에 선제적으로 대응할 수 있는 최고 수준의 정보보호 인재를 지속적으로 양성하겠다"고 말했다. 이상중 KISA 원장은 "0x4b52의 성과는 국내 보안 인재들이 세계 정상급 실력을 갖추고 있음을 증명한 사례"라며 "BoB를 통해 앞으로도 세계 무대에서 통할 인재들을 키워나가겠다"고 밝혔다.2026-08-10 13:11:29
-
빗썸, 2028년 IPO 목표로 상장 준비 착수 [경제일보] 빗썸이 2028년 기업공개(IPO)를 목표로 내부통제 체계와 회계 기준 정비에 나선다. 회사는 2026년까지 내부통제 강화와 한국채택국제회계기준(K-IFRS) 전환 준비를 마치고 2027년 상장 예비심사를 청구해 2028년 IPO를 완료한다는 단계별 로드맵을 공개했다. 국내 가상자산 거래소가 증시에 상장한 전례가 아직 없다는 점에서 이번 로드맵 자체가 업계의 관심을 끌고 있다. 리스크 관리와 내부통제를 제도권 금융회사 수준으로 개편하는 작업이 우선 과제다. 빗썸은 대형 회계법인과 정밀 컨설팅을 진행하며 일반기업회계기준(K-GAAP)에서 K-IFRS로 전환을 이행하고 있다. 동시에 국내외 대형 증권사, 법무법인 등 외부 전문기관과 협력해 임직원 준법감시와 내부통제 프로세스를 강화하고 있다고 설명했다. 지배구조 정비는 지난해 인적분할로 먼저 이뤄졌다. 거래소 사업(빗썸)과 신사업(빗썸에셋)을 분리해 사업 구조를 단순화하고 부문별 역할과 책임을 나눠 이해상충 가능성을 사전에 차단하는 구조를 마련했다. 신사업 리스크가 거래소 본업으로 옮겨붙지 않도록 사업 영역을 분리한 조치로 풀이된다. 가상자산 시장의 변동성에 흔들리지 않는 내실 경영 체계 구축에도 집중하고 있다. 수수료 중심의 수익 구조를 사업 다각화로 보완하고 유동성 자산을 충분히 확보해 상장 이후에도 안정적으로 주주 가치를 창출할 수 있는 기반을 마련한다는 구상이다. 가상자산 가격 변동에 따라 거래대금과 수수료 수익이 출렁이는 구조를 완화하려는 시도로 볼 수 있다. 공시와 소통 체계도 상장 기업 수준으로 강화한다는 계획이다. 빗썸은 재무 현황과 가상자산 보유 정보를 정기적으로 공시하고 있고 소통 채널을 상시 열어 주요 경영 사항을 선제적으로 공유하고 있다고 설명했다. 회사는 이런 정보 공개와 소통 행보를 상장 전까지 더 확대한다는 방침이다. 빗썸 관계자는 "이번 IPO 추진은 단순한 상장을 넘어 가상자산 거래소의 투명성과 안정성을 제도권 금융 수준으로 끌어올리겠다는 선언"이라며 "시장과 투자자가 신뢰할 수 있는 기업으로 거듭나기 위해 남은 상장 요건들을 체계적으로 이행해 나가겠다"고 말했다. 한편 구체적인 상장 주관사 선정이나 예비심사 신청 일정은 아직 공개되지 않았다. 로드맵대로 내부통제와 회계 전환이 마무리되더라도 실제 상장 여부는 거래소 예비심사와 금융당국의 규제 대응 평가, 시장 상황에 따라 달라질 수 있다. 2028년이라는 목표 시점이 실제 상장으로 이어지는지가 이번 로드맵의 신뢰도를 가늠할 지점이다.2026-08-04 10:03:33
-
위믹스 또 뚫렸다…77억원어치 스테이블코인 무단 발행 [경제일보] 위메이드의 블록체인 생태계 ‘위믹스’에서 77억원어치의 스테이블코인이 비정상적으로 발행되는 보안 사고가 발생했다. 지난해 약 90억원 규모의 위믹스 탈취 사고로 국내 거래소에서 두 번째 상장폐지를 당한 지 약 1년 만이다. 27일 위믹스 재단에 따르면 지난 26일 오후 6시17분께 달러 연동 스테이블코인 ‘위믹스달러(WEMIX$)’ 관련 스마트 컨트랙트의 관리자 권한이 탈취된 정황이 확인됐다. 공격자는 탈취한 권한을 이용해 위믹스달러 522만5525개를 비정상적으로 발행했다. 위믹스달러가 개당 1달러 가치에 연동되도록 설계됐다는 점을 고려하면 액면 기준 약 77억원 규모다. 공격자는 비정상 발행한 위믹스달러 가운데 일부를 위믹스 3만736개와 USDC.e 72만4198.27개로 전환했다. 이후 브릿지를 통해 이더리움과 BNB체인으로 옮긴 뒤 이더리움과 테더 등으로 교환해 여러 지갑에 분산한 것으로 파악됐다. 일부 자산은 중앙화 거래소로 유입된 것으로 전해졌다. 다만 77억원은 비정상적으로 발행된 위믹스달러의 액면가를 환산한 금액이다. 공격자가 실제로 외부로 반출하거나 현금화한 자산 규모와 회수 가능 금액은 추가 조사가 필요하다. 위믹스 재단은 “정확한 원인과 발생 경위에 대한 조사를 진행하고 있다”며 “공격자 지갑과 자금 이동 경로를 식별해 추적 중이며 관련 거래소와 스테이블코인 발행사에 자산 동결과 협조를 요청했다”고 밝혔다. 일부 거래소는 공격자 관련 주소에 대한 동결 조치를 마친 것으로 알려졌다 ◆ 브릿지·거래 서비스 전면 차단 재단은 추가 피해를 막기 위해 위믹스3.0과 외부 블록체인을 연결하는 브릿지 기능을 전면 중단했다. 체인링크의 크로스체인 상호운용성 프로토콜(CCIP)과 위믹스플레이 브릿지도 일시 폐쇄했다. WEMIX-USDC.e와 WEMIX-WEMIX$ 등 관련 유동성 풀의 거래를 중단하고 재단이 공급한 유동성도 회수했다. 탈중앙화거래소인 피닉스덱스와 위믹스플레이 웹숍·마켓플레이스, 게임 토큰 교환 기능도 잠정 중단됐다. 일부 게임의 블록체인 연동 콘텐츠와 대체불가능토큰(NFT) 마켓의 거래·입찰 기능 역시 제한됐다. 재단은 사고가 발생한 컨트랙트와 동일하거나 연관된 다른 컨트랙트에 대해서도 전수 점검을 진행하고 있다. 현재까지 확인된 것은 위믹스달러 컨트랙트의 관리자 권한이 탈취됐다는 정황이다. 해당 권한이 어떤 경로로 유출됐는지, 내부 키 관리 시스템이나 외부 운영환경 가운데 어느 부분이 공격받았는지는 공개되지 않았다. ◆ 865만개 탈취 이어 두 번째 대형 사고 위믹스 생태계의 대규모 보안 사고는 이번이 처음이 아니다. 지난해 2월28일에는 위믹스플레이 브릿지 볼트가 외부 공격을 받아 위믹스 865만4860개가 비정상적으로 출금됐다. 당시 시세로 약 90억원 규모였다. 탈취된 위믹스는 13차례에 걸쳐 공격자 지갑으로 전송된 뒤 해외 거래소를 통해 매도됐다. 재단이 사고 발생 나흘 뒤인 3월4일에야 이를 공개하면서 보안 취약성과 함께 늑장 공지 논란까지 불거졌다. 디지털자산거래소 공동협의체(DAXA)는 당시 위믹스 측이 투자 판단에 중대한 영향을 미칠 수 있는 사항을 불성실하게 공시했고 사고 원인과 피해자 보상 방안을 충분히 소명하지 못했다고 판단했다. 빗썸과 코인원, 코빗, 고팍스는 발행 주체의 신뢰성과 보안 문제를 종합적으로 검토한 결과 거래지원 유지 기준에 부합하지 않는다며 지난해 6월 위믹스의 거래지원을 종료했다. 업비트는 당시 위믹스를 거래지원하지 않고 있어 해당 조치에서 제외됐다. 위믹스 측은 거래지원 종료 결정의 효력을 정지해 달라는 가처분 신청을 냈지만 법원은 이를 받아들이지 않았다. 법원은 해킹 사고 공시가 나흘간 늦어진 이유를 납득하기 어렵고 거래유의 지정 사유가 해소되지 않았다고 본 거래소의 판단이 잘못됐다고 단정하기 어렵다고 판단했다. 이번 사고는 지난해 상장폐지 이후 재단이 내놓은 보안 강화 조치의 실효성을 다시 묻게 만들었다. 특히 토큰 발행량을 통제할 수 있는 컨트랙트 관리자 권한이 탈취됐다는 점에서 단순한 외부 지갑 침해보다 위믹스 생태계의 핵심 권한 관리체계가 공격받았을 가능성이 제기된다.2026-07-27 21:13:46
-
빗썸, 80대 고객 이용하려면 영상통화…명의도용·계정대여 막는다 [경제일보] 빗썸이 80대 이상 고객을 대상으로 영상통화 방식의 추가 본인확인 절차를 도입했다. 디지털 금융 이용이 익숙하지 않은 초고령층의 명의로 계정을 만들거나 계정을 넘겨받아 가상자산 투자사기와 자금세탁 등에 이용하는 범죄를 사전에 막기 위한 조치다. 빗썸은 지난 4월 1일부터 80대 이상 회원이 새로 가입하거나 기존 고객확인(KYC) 정보를 갱신할 때 고객센터와 영상통화를 진행하고 있다고 23일 밝혔다. 영상통화에서는 신분증과 개인정보를 대조하는 데 그치지 않고 계정 명의자가 실제 이용자인지, 회원가입과 가상자산 거래 사실을 알고 있는지, 직접 서비스를 이용할 의사가 있는지도 확인한다. 본인 여부와 이용 의사가 확인되면 정상적으로 거래할 수 있다. 명의자가 직접 사용하는 계정이 아닌 것으로 판단되면 즉시 로그인을 차단한다. 영상통화가 연결되지 않으면 최대 4차례까지 통화를 시도하며, 최종적으로 확인되지 않을 경우 고객 자산 보호를 위해 원화 출금과 가상자산 출고 기능을 일시적으로 제한한다. 이후 정상적인 본인확인 절차를 마치면 제한을 해제한다. 실제 금융사고를 막은 사례도 나왔다. 빗썸은 최근 한 초고령 회원과 영상통화로 본인확인을 진행하던 중 해당 고객이 자신의 명의로 개설된 계정과 거래 내역을 전혀 알지 못한다는 정황을 포착했다. 이에 계정 거래를 제한하고 추가 보호 조치를 진행해 명의도용이나 제3자 이용으로 발생할 수 있는 피해를 차단했다. 이번 절차는 현행법상 의무 사항은 아니다. 가상자산 거래소는 자금세탁 방지를 위해 고객 신원과 거래 목적 등을 확인해야 하지만, 특정 연령층을 대상으로 영상통화까지 시행하도록 규정돼 있지는 않다. 빗썸이 고위험 고객군에 대해 자체적으로 검증 단계를 추가한 것이다. 비대면 금융이 확산하면서 고령층 명의를 이용한 계정 개설과 대포통장·대포계정 거래, 가족이나 지인을 사칭한 투자 권유 등도 늘고 있다. 특히 가상자산은 거래가 완료되면 자금을 되찾기 어렵고 해외 지갑으로 빠르게 이전할 수 있어 피해 발생 전 차단이 중요하다. 다만 연령만을 기준으로 절차를 강화하면 정상적인 고령 이용자의 접근성이 낮아질 수 있다는 점은 과제다. 영상통화 연결을 돕는 상담 지원과 명확한 제한 해제 절차, 개인정보 보호 장치를 함께 운영해야 금융취약계층 보호와 이용 편의성을 동시에 확보할 수 있다. 빗썸 관계자는 “법적 의무를 넘어 고령층 대상 금융범죄를 예방하고 회원 자산을 보호하기 위해 마련한 안전장치”라며 “금융취약계층이 안심하고 이용할 수 있는 거래 환경을 강화하겠다”고 말했다.2026-07-23 10:38:25
-
빗썸, 요기요와 신규 회원 공략…첫 거래까지 최대 7만원 [경제일보] 빗썸이 배달앱 요기요와 손잡고 신규 회원 확보에 나선다. 가상자산 서비스와 일상적인 배달 소비를 연결해 투자 경험이 없는 이용자의 진입 장벽을 낮추고 생활 플랫폼을 통한 고객 접점을 넓히려는 전략이다. 빗썸은 오는 26일까지 요기요와 신규 고객 대상 제휴 프로모션을 진행한다고 16일 밝혔다. 이번 프로모션은 요기요 이용자라면 참여할 수 있는 추첨 이벤트와 빗썸 신규 회원을 위한 단계별 혜택으로 구성됐다. 요기요 앱 이벤트 페이지를 방문한 고객에게는 추첨을 통해 최대 100만원 상당의 빗썸 원화 쿠폰이 제공된다. 당첨 쿠폰은 요기요 앱에 등록된 휴대전화 번호로 참여 다음 날 발송된다. 최대 100만원 혜택은 추첨 당첨자에게만 제공된다. 신규 회원이 조건을 충족하면 받을 수 있는 단계별 혜택과는 별도다. 빗썸 신규 회원은 이벤트 기간 회원가입을 마치고 지급받은 원화 쿠폰을 등록하면 3만원을 받을 수 있다. 이후 고객확인(KYC)을 완료하면 2만원 상당의 투자지원금이 추가된다. 첫 거래까지 완료한 고객에게는 요기요 상품권 2만원이 지급된다. 회원가입과 쿠폰 등록, 고객확인, 첫 거래 등 모든 조건을 충족했을 때 받을 수 있는 혜택은 총 7만원이다. 요기요도 이벤트 페이지 방문 고객을 대상으로 최대 1만 요기요 포인트를 제공하는 추첨 이벤트를 진행한다. 원화 쿠폰 최대 100만원과 요기요 포인트 최대 1만원은 모두 추첨 혜택인 만큼 신규 회원 대상 7만원 혜택과 구분할 필요가 있다. ◆ 생활 플랫폼에서 신규 투자자 찾는다 이번 제휴는 가상자산거래소의 신규 회원 유치 경쟁이 생활 플랫폼으로 확장되고 있음을 보여준다. 거래소 앱을 직접 찾는 투자자뿐 아니라 배달과 쇼핑, 레저 등 일상 서비스를 이용하는 고객을 잠재 이용자로 확보하려는 것이다. 빗썸은 그동안 이마트·신세계포인트를 비롯한 유통·레저 사업자와 제휴하며 생활 밀착형 마케팅을 확대해왔다. 요기요는 이용 빈도가 높은 배달 서비스라는 점에서 신규 고객에게 빗썸 브랜드와 가상자산 거래 경험을 노출하는 창구가 될 수 있다. 요기요도 가상자산에 관심이 있는 이용자의 앱 방문과 이벤트 참여를 유도할 수 있다. 빗썸 신규 회원의 첫 거래 완료 시 요기요 상품권을 제공하는 구조를 적용해 두 서비스 간 이용자 이동을 유도한 셈이다. 빗썸 관계자는 “가상자산이 투자의 영역을 넘어 일상 속으로 확산되는 흐름에 맞춰 고객들이 보다 쉽고 친숙하게 서비스를 경험할 수 있도록 이번 제휴를 마련했다”며 “앞으로도 다양한 생활 밀착형 제휴를 통해 고객에게 실질적인 혜택과 차별화된 경험을 제공하겠다”고 말했다.2026-07-16 09:32:52
-
"공식 앱마켓도 안심 못한다"…빗썸, '가짜 거래 앱 사기 예방 가이드' 공개 [경제일보] 공식 앱마켓에 등록된 애플리케이션이라고 모두 안전한 것은 아니다. 처음에는 정상 앱처럼 작동하다가 업데이트를 통해 악성 기능을 추가하거나 유명 가상자산 지갑의 이름과 디자인을 그대로 복제하는 수법이 확산하고 있다. 빗썸은 7월 정보보호 캠페인의 하나로 ‘가짜 거래 앱 사기 예방 가이드’를 공개했다고 13일 밝혔다. 빗썸은 매월 둘째 주 수요일을 정보보호의 날로 지정해 고객과 임직원을 대상으로 보안 캠페인을 진행하고 있다. 이번 캠페인의 배경에는 가상자산 탈취 수법의 변화가 있다. 과거에는 문자나 메신저로 비공식 설치파일을 보내는 방식이 주로 활용됐지만 최근에는 정상적인 서비스로 위장해 앱마켓 심사를 통과한 뒤 조작된 리뷰와 단계적 업데이트로 악성 기능을 숨기는 사례가 나타나고 있다. 가상자산은 비밀번호와 지갑 복구용 시드 구문이 유출되면 범죄자가 다른 기기에서 지갑을 복원해 자산을 즉시 옮길 수 있다. 블록체인 거래는 한번 실행되면 취소가 어려워 설치 단계에서 피해를 차단하는 것이 중요하다. ◆ 해외선 사진 속 시드 구문까지 찾아 탈취 해외에서도 공식 앱마켓을 악용한 공격이 확인됐다. 보안업체 카스퍼스키는 2025년 구글 플레이와 애플 앱스토어에 침투한 악성코드 ‘스파크캣’을 발견했다. 감염된 구글 플레이 앱은 24만2000회 이상 내려받아진 것으로 조사됐다. 스파크캣은 광학문자인식(OCR) 기술로 스마트폰 사진첩을 분석해 지갑 복구문구가 담긴 사진을 찾아 외부 서버로 전송했다. 영어뿐 아니라 한국어와 중국어, 일본어 등 여러 언어의 ‘복구’, ‘단어’, ‘문구’와 같은 표현을 탐색하도록 설계됐다. 앱스토어에서 OCR 기반 가상자산 탈취 악성코드가 발견된 첫 사례로 평가됐다. 최근에는 메타마스크와 코인베이스, 트러스트월렛, 렛저 등 유명 지갑을 사칭해 이용자가 시드 구문을 직접 입력하도록 유도하는 가짜 앱도 적발됐다. 미국 연방수사국(FBI)은 가짜 투자 앱이 초기에는 정상적인 수익과 출금을 보여주며 신뢰를 쌓은 뒤 추가 입금을 유도하거나 출금을 차단하는 방식도 경고하고 있다. ◆ 공식 링크·개발사·요구 권한 ‘3단계 확인’ 빗썸은 피해를 막기 위한 3대 원칙으로 △검색 결과나 광고 대신 공식 홈페이지의 링크·QR코드를 이용할 것 △앱 개발사명이 공식 회사명과 일치하는지 확인할 것 △서비스와 무관한 연락처·문자·통화 권한을 요구하는지 살필 것을 제시했다. 다운로드 수가 적은데 짧은 칭찬형 리뷰만 집중돼 있거나 설치 후 배터리와 데이터 사용량이 갑자기 증가하는 경우도 감염을 의심해야 한다. 시드 구문은 스마트폰 사진첩이나 메모장에 저장하지 않고 오프라인에서 별도로 보관하는 것이 안전하다. 이미 의심스러운 앱을 실행했다면 와이파이와 모바일 데이터를 즉시 끊고 안전한 다른 기기에서 빗썸 비밀번호와 2차 인증을 변경해야 한다. API 키와 출금 주소 화이트리스트도 점검해야 한다. 이상 거래가 발견되면 빗썸 투자자보호센터에 계정 동결을 요청하고 감염 단말기는 정밀검사 또는 초기화를 진행해야 한다. 아울러 감염된 단말기는 백신 프로그램 정밀 검사나 기기 초기화(포맷)를 진행하고, 피해 유형에 따라 △해킹·악성코드는 한국인터넷진흥원(KISA) 118상담센터(118) △사이버 사기 및 보이스피싱은 경찰청(112·182) △금융 관련 사기는 금융감독원(1332)에 신고해 도움을 요청할 수 있다. 이번 캠페인은 거래소 보안의 범위가 내부 시스템을 넘어 이용자 단말기까지 확대되고 있음을 보여준다. 거래소가 자체 방어망을 강화해도 이용자가 가짜 앱에 인증정보를 넘기면 자산을 지키기 어렵기 때문이다. 빗썸 관계자는 “가짜 앱 사기는 공식 마켓의 신뢰도를 역이용할 만큼 교묘해지고 있다”며 “설치 전 공식 출처와 개발사명을 확인하는 작은 습관이 자산을 지키는 가장 확실한 방패”라고 말했다.2026-07-13 09:05:15
-
코빗은 통과, 두나무는 왜 멈췄나…'금가융합' 첫 문 열렸지만 셈법 달랐다 [경제일보] 과거 17년 말 금융과 가상자산을 분리한 이른바 ‘금가분리’ 기조 이후 처음으로 금융그룹 계열사의 가상자산거래소 인수가 공정거래위원회 문턱을 넘었다. 미래에셋그룹은 코빗을 품으며 전통 금융과 디지털자산을 연결할 교두보를 확보했다. 그러나 이번 승인을 금융회사의 가상자산업 진출이 전면 허용됐다는 신호로 해석하기는 이르다. 공정위가 결합을 승인한 결정적 배경에는 코빗의 낮은 시장점유율이 있었다. 반대로 국내 최대 가상자산거래소와 대형 플랫폼의 결합인 네이버파이낸셜·두나무 심사는 장기화하고 있다. 가상자산 기업이 포함됐다는 공통점보다 결합 이후 시장을 움직일 힘이 얼마나 커지는지가 심사 속도를 가른 셈이다. 공정위는 지난 9일 미래에셋컨설팅이 코빗 지분 92.06%를 약 1334억원에 취득하는 기업결합을 승인했다. 미래에셋컨설팅은 호텔업을 주력으로 하는 비금융 계열사지만 그룹 내 미래에셋증권과 미래에셋자산운용을 두고 있어 증권·자산운용업과 가상자산거래소 간 혼합결합으로 심사받았다. ◆ 금가분리 9년 만의 변화…공정위가 코빗을 허용한 이유 공정위는 미래에셋 금융 계열사와 코빗이 결합할 경우 발생할 수 있는 경쟁 제한 가능성을 집중적으로 살폈다. 향후 주식과 가상자산을 한곳에서 거래하는 통합 플랫폼이 등장할 때 경쟁 증권사의 시장 진입이 어려워지는지, 가상자산 현물 상장지수펀드(ETF)가 허용될 경우 미래에셋자산운용이 코빗을 활용해 경쟁사보다 유리한 지위를 확보할 수 있는지 등이 검토 대상이었다. 결론은 ‘경쟁 제한 가능성이 크지 않다’였다. 코빗의 국내 원화 가상자산 거래량 기준 점유율이 약 0.5%에 불과하고 거래소 경쟁을 좌우하는 유동성도 시장 판도를 바꿀 수준이 아니라고 판단했다. 미래에셋이 코빗을 인수하더라도 당장 다른 거래소나 금융회사를 배제할 힘을 갖기는 어렵다고 본 것이다. 공정위는 이번 결합을 금융그룹 계열사가 가상자산거래소를 인수한 첫 사례로 규정했다. 디지털금융 시장의 재편과 서비스 혁신을 통해 디지털자산 시장의 경쟁이 활성화되기를 기대한다는 입장도 밝혔다. 업계가 이번 승인을 금가융합의 신호탄으로 받아들이는 이유다. 금가분리는 2017년 말 가상자산 투기 과열에 대응하는 과정에서 형성됐다. 금융회사가 가상자산을 직접 보유하거나 관련 기업에 지분을 투자하는 데 보수적인 원칙이 적용됐다. 그러나 미국과 유럽을 중심으로 가상자산 현물 ETF와 스테이블코인, 커스터디, 실물연계자산(RWA) 제도화가 진행되면서 국내 금융회사의 경쟁력이 뒤처질 수 있다는 지적이 이어졌다. 금융당국도 법인의 가상자산시장 참여를 단계적으로 허용하고 가상자산사업자의 대주주 심사와 자금세탁방지 체계를 강화하는 방향으로 제도를 손질하고 있다. 이번 승인은 이러한 환경 변화 속에서 나온 상징적인 사례로 볼 수 있다. 다만 공정위의 승인은 시장 경쟁에 미치는 영향을 판단한 결과다. 금융회사의 가상자산업 직접 진출을 전면 허용하거나 금가분리 원칙을 공식 폐기한 결정은 아니다. 가상자산사업자 대주주 적격성과 금융 계열사 간 정보 공유, 이해상충 방지 등 금융당국의 별도 규제는 여전히 남아 있다. ◆ 네이버·두나무는 다른 문제…플랫폼과 데이터까지 본다 시장 관심은 네이버파이낸셜과 두나무의 기업결합으로 옮겨가고 있다. 양사는 포괄적 주식교환을 통해 두나무를 네이버파이낸셜의 100% 자회사로 편입할 계획이다. 하지만 기업결합 심사와 관련 인허가가 길어지면서 주주총회와 거래 종결 일정을 두 차례 연기했다. 당초 6월 말로 예정됐던 거래 종결 시점은 12월 말까지 밀렸다. 두 결합의 가장 큰 차이는 시장 지위다. 공정위 제출자료를 기준으로 국내 원화 가상자산거래소 시장점유율은 업비트 69%, 빗썸 28%, 코인원 2%, 코빗 0.5%, 고팍스 0.1% 수준이다. 코빗은 인수 이후에도 시장을 좌우하기 어렵지만 업비트를 운영하는 두나무는 이미 압도적인 1위 사업자다. 네이버의 영향력도 증권사 투자 플랫폼과는 성격이 다르다. 네이버는 검색과 커머스, 콘텐츠, 광고, 간편결제를 일상적으로 연결하는 대형 플랫폼이다. 두나무와 결합하면 네이버페이의 결제 기반과 이용자 데이터, 업비트의 가상자산 거래 데이터가 하나의 생태계 안에서 연결될 가능성이 있다. 심사 범위도 거래소 간 점유율 비교를 넘어설 수밖에 없다. 네이버가 검색·쇼핑·콘텐츠 이용자를 업비트로 유도하거나 두나무의 거래 정보를 네이버 금융 서비스에 활용할 가능성, 비상장주식과 스테이블코인 사업에서 경쟁사를 배제할 가능성, 결제와 투자 서비스를 묶어 이용자를 특정 플랫폼에 고착시키는 효과 등이 검토 대상이 될 수 있다. 업계 전문가들은 코빗과 두나무의 시장 지위가 크게 다른 만큼 두 기업결합을 동일한 잣대로 보기 어렵다고 분석한다. 코빗은 점유율이 1%에도 미치지 않아 인수 이후 시장 구도를 단기간에 바꿀 가능성이 작다. 반면 두나무는 국내 원화 가상자산 거래시장의 과반을 차지한 1위 사업자다. 여기에 네이버의 이용자 기반과 플랫폼 영향력이 더해질 경우 데이터와 고객 유입 경로가 특정 생태계에 집중될 가능성까지 살펴봐야 한다는 설명이다. 따라서 코빗 인수 승인이 네이버·두나무 결합에 그대로 적용될 선례가 되기는 어렵다. 미래에셋·코빗 심사의 핵심이 금융회사와 중소형 거래소의 결합에 따른 경쟁사 배제 가능성이었다면, 네이버·두나무 심사에서는 대형 플랫폼과 1위 거래소의 결합이 결제·투자 서비스 경쟁과 이용자 선택권에 어떤 영향을 미칠지가 더 중요한 쟁점으로 떠오른다. ◆ 거래소 인수는 출발점…법인 ‘온보딩’이 진짜 승부 기업결합 승인을 받은 미래에셋의 과제도 만만치 않다. 코빗을 인수했다고 해서 업비트·빗썸 중심의 시장 구도가 곧바로 흔들리는 것은 아니다. 개인 투자자 시장에서 점유율을 높이려면 수수료 인하와 신규 고객 보상, 거래 종목 확대 등 상당한 마케팅 비용이 필요하다. 미래에셋이 노릴 수 있는 차별화 지점은 법인·기관 고객이다. 법인은 개인처럼 계좌를 개설하고 곧바로 가상자산을 거래하지 않는다. 투자 필요성과 적합성 검토, 이사회 등 내부 승인, 투자 한도 설정, 자금 집행 권한, 자산 보관, 가격 산정, 손익 인식, 회계·세무 처리까지 여러 절차를 통과해야 한다. 이 과정에서는 거래소의 주문 체결 기능보다 제도권 금융 수준의 위험관리가 중요해진다. 법인이 투자 대상을 내부적으로 설명할 수 있는 리서치와 위험 안내, 감사·보고에 활용할 거래 데이터, 월렛 키와 출금 권한을 통제하는 보안 체계, 사고 발생 시 책임과 보상 기준이 함께 마련돼야 한다. 미래에셋증권은 리서치와 자산관리, 투자자 보호, 내부통제 경험을 갖고 있다. 미래에셋자산운용은 상품 설계와 운용 역량을 보유하고 있다. 코빗이 거래·보관 인프라를 맡고 금융 계열사의 역량을 결합한다면 법인 고객을 위한 리서치와 커스터디, 운용지원 플랫폼으로 확장할 여지가 있다. 금융당국이 법인의 가상자산시장 참여를 단계적으로 확대하는 것도 기회다. 법인 참여가 본격화하면 거래소 경쟁 기준은 개인 고객 수와 수수료율에서 보관·보안·내부통제·사후관리 역량으로 이동할 수 있다. 시장점유율이 낮은 코빗이 개인 거래량 경쟁을 넘어 기관형 디지털자산 인프라로 방향을 잡을 수 있다는 의미다. 한편 법인 시장이 곧바로 수익을 보장하지는 않는다. 가상자산의 회계·세무 처리와 투자 한도, 내부통제 기준이 더 구체화돼야 한다. 금융 계열사와 거래소 사이의 고객정보 공유 및 이해상충 방지 원칙도 정립할 필요가 있다. 스테이블코인과 RWA, 커스터디 사업 역시 관련 법률의 내용에 따라 사업 범위와 수익 구조가 달라질 수 있다.2026-07-12 13:18:27
-
공정위, 미래에셋 코빗 인수 승인, 두나무는 왜 멈췄나 [경제일보] 가상자산 시장 재편에서 첫 문은 미래에셋이 열었다. 공정거래위원회가 미래에셋그룹의 코빗 인수를 승인하면서 금융그룹 계열사가 가상자산 거래소를 품는 첫 사례가 나왔다. 반면 네이버파이낸셜과 두나무의 결합은 또 뒤로 밀렸다. 공정위는 9일 미래에셋 계열사 미래에셋컨설팅의 코빗 지분 92.06% 취득을 승인했다. 거래 금액은 약 1334억 원이다. 미래에셋컨설팅은 호텔 운영을 주력으로 하는 비금융 계열사지만 그룹 내 증권·자산운용 계열사가 있는 만큼 공정위는 증권업과 가상자산 거래소, 자산운용업과 가상자산 거래소 간 혼합결합 가능성을 들여다봤다. 공정위 판단의 핵심은 코빗의 낮은 시장 영향력이다. 원화 거래를 지원하는 국내 거래소는 업비트, 빗썸, 코인원, 코빗, 고팍스 등 5곳이다. 이 가운데 코빗의 시장점유율은 약 0.5% 수준이다. 업비트와 빗썸 중심으로 유동성이 쏠린 시장에서 코빗 인수만으로 경쟁 제한 효과가 발생하기 어렵다고 본 것이다. 미래에셋은 이번 인수를 계기로 전통자산과 디지털자산을 잇는 사업 기반을 마련하게 됐다. 향후 주식과 가상자산을 함께 다루는 투자 플랫폼, 커스터디, 실물연계자산(RWA), 토큰증권(STO), 가상자산 기반 ETF 등으로 확장할 가능성이 거론된다. 다만 실제 사업화는 디지털자산기본법과 금융당국의 후속 규제에 따라 달라질 수 있다. 이번 승인만으로 이른바 ‘금가분리’ 기조가 완전히 풀렸다고 보기는 어렵다. 공정위가 문을 연 이유는 코빗의 점유율과 유동성이 작았기 때문이다. 금융당국이 논의 중인 가상자산 거래소 대주주 지분 제한이 도입될 경우 코빗 지분 92.06%를 보유하게 되는 미래에셋컨설팅도 향후 지분 구조 조정 압박을 받을 수 있다. 반면 네이버파이낸셜과 두나무 결합은 훨씬 복잡하다. 네이버는 지난 6일 공시를 통해 네이버파이낸셜의 두나무 주식교환일을 기존 9월 30일에서 12월 31일로 변경했다. 주주총회 예정일도 8월 18일에서 11월 19일로 늦췄다. 지난 3월에 이어 두 번째 연기다. 차이는 시장 지위다. 코빗은 0.5% 거래소지만 두나무는 업비트를 운영하는 국내 1위 가상자산 사업자다. 여기에 네이버의 검색, 커머스, 결제, 금융 플랫폼이 결합하면 이용자 접점과 데이터, 결제, 투자 서비스가 한꺼번에 묶인다. 공정위가 네이버·두나무 결합을 더 오래 들여다볼 수밖에 없는 이유다. 인허가 절차도 남아 있다. 거래가 완료되려면 공정위 기업결합 승인뿐 아니라 네이버파이낸셜 대주주 변경 승인 및 겸영 신고, 두나무 대주주 변경 신고 수리 등이 필요하다. 디지털자산기본법 논의 과정에서 거래소 대주주 규제나 금융·가상자산 겸영 기준이 바뀔 가능성도 변수다. 한편 이번 결정은 작은 거래소를 통한 금융권 진입은 허용하되, 1위 플랫폼과 1위 거래소의 결합은 더 따져보겠다는 신호에 가깝다. 미래에셋의 코빗 인수는 디지털자산 제도권 진입의 출발점이 됐지만 네이버와 두나무의 결합은 플랫폼·금융·가상자산의 경계를 어디까지 허용할지 가르는 더 큰 시험대로 남았다.2026-07-09 16:10:55
-
![[경제일보] 빗썸, 신뢰의 재설계...보안·고객지원·사회공헌으로 다시 쌓는 거래소 경쟁력](https://image.ajunews.com//content/image/2026/07/08/20260708092051321924.jpg)
빗썸, 신뢰의 재설계...보안·고객지원·사회공헌으로 다시 쌓는 거래소 경쟁력 [경제일보] 가상자산 거래소의 경쟁은 더 이상 거래 수수료나 상장 종목만으로 설명되지 않는다. 시장이 성숙할수록 이용자는 낮은 수수료보다 안전한 거래 환경을, 금융권은 거래량보다 내부통제와 보안 역량을 먼저 본다. 규제당국 역시 자금세탁방지와 이용자 보호를 강화하고 있다. 이런 변화 속에서 빗썸이 최근 잇달아 내놓은 보안과 고객지원, 투자자 보호, 사회공헌 전략은 거래소의 신뢰 인프라를 다시 구축하려는 시도로 읽힌다. 빗썸은 최근 버그바운티 프로그램의 최고 포상금을 2억원으로 확대했다. 버그바운티는 외부 화이트해커가 서비스 취약점을 찾아 제보하면 보상하는 제도다. 빗썸은 2022년 국내 가상자산사업자 가운데 선제적으로 이를 도입했으며 이번 개편으로 국내 거래소 최고 수준의 보상 체계를 마련했다. 보안 취약점을 내부 점검에만 의존하지 않고 외부 전문가와 함께 선제적으로 발굴·보완하겠다는 의지가 담겼다. 보안 전략도 한층 강화하고 있다. 프라이버시센터를 개편해 개인정보 처리 현황과 정보보호 활동을 공개하고 양자내성암호(PQC)와 AI 기반 보안 운영체계 도입도 추진하고 있다. 내부 통제 중심이던 보안을 외부 검증과 선제 대응 중심으로 전환해 이용자 신뢰를 높이겠다는 전략이다. 이 같은 움직임은 올해 실적과도 무관하지 않다. 빗썸은 올해 1분기 매출 825억원, 영업이익 29억원을 기록했다. 전년 동기 대비 매출과 영업이익이 모두 감소했고 당기순손익은 869억원 순손실로 적자 전환했다. 거래대금 감소와 보유 가상자산 평가손실, 행정처분 관련 비용 등이 복합적으로 영향을 미쳤다. 실적이 둔화한 시기일수록 보안과 신뢰에 대한 투자는 단기 비용이 아니라 장기 경쟁력을 확보하기 위한 전략적 투자라는 의미가 커지고 있다. ◆ 고객지원도 이용자 보호의 핵심 경쟁력 보안은 고객지원과도 연결된다. 빗썸은 경찰청과 협력해 이상거래를 실시간으로 탐지하고 피싱 피해를 예방하는 체계를 운영하고 있다. 원격제어 앱이 탐지되면 거래를 제한하는 기능도 적용해 금융사고 가능성을 낮추고 있다. 고객 상담 서비스도 강화했다. 지난해부터 전화와 채팅, 게시판, 이메일 등 모든 상담 채널을 24시간 연중무휴 체제로 운영하고 있으며 '2026 한국의 우수콜센터'에도 선정됐다. 변동성이 큰 가상자산 시장에서 고객센터는 단순한 민원 창구를 넘어 사고 대응과 이용자 보호를 책임지는 핵심 접점으로 자리 잡고 있다. 투자자 교육도 신뢰 전략의 한 축이다. 빗썸은 국내 가상자산 업계 최초로 유튜브 구독자 10만명을 돌파하며 실버버튼을 획득했다. 'b토크노믹스', '빗썸로드', 'AI 코인시세' 등 다양한 콘텐츠를 통해 시장 정보와 투자 이해도를 높이는 데 힘쓰고 있다. 정보 비대칭이 큰 가상자산 시장에서는 정확한 정보 제공 역시 이용자 보호를 위한 중요한 경쟁력으로 평가된다. 사회공헌 활동도 확대하고 있다. 빗썸나눔은 올해 상반기 아동과 어르신, 장애인 등을 대상으로 다양한 현장 봉사활동을 진행하며 사회적 책임을 강화했다. 가상자산 기업이 제도권 금융 인프라의 한 축으로 자리 잡기 위해서는 사업 성과뿐 아니라 사회적 신뢰도 함께 축적해야 한다는 인식이 반영된 행보다. 빗썸의 최근 행보는 하나의 메시지로 귀결된다. 거래소의 경쟁력은 거래량보다 신뢰를 얼마나 안정적으로 운영하느냐에 달려 있다는 점이다. 보안과 고객지원, 투자자 보호, 사회공헌은 각각 다른 활동처럼 보이지만 모두 이용자의 신뢰를 축적하기 위한 기반이라는 공통된 목표를 향하고 있다. 관건은 지속성이다. 버그바운티 확대와 보안 투자, 24시간 고객지원, 투자자 보호가 일회성 발표에 그치지 않고 꾸준한 운영과 성과로 이어질 때 비로소 신뢰는 경쟁력이 된다. 가상자산 산업이 제도권 금융에 가까워질수록 더 안전한 거래 환경을 만드는 거래소가 시장의 선택을 받을 가능성은 커진다. 결국 빗썸이 쌓아야 할 가장 중요한 자산은 거래량이 아니라 오랜 시간 축적되는 신뢰다. [아주경제 2026년 07월 09일자 13면에 게재된 기사입니다.]2026-07-09 07:59:00
많이 본 뉴스
영상
Youtube 바로가기
![[데스크칼럼] 사상 최악의 기후재난, 네팔 대홍수가 묻는 것](https://image.ajunews.com/content/image/2026/08/31/20260831101315475035_518_323.jpg)