2026.09.01 화요일
검색
'암호화폐' 검색결과
기간검색
-
~
검색영역
검색어
-
빗썸, AI 공급망 공격 예방 가이드 배포…올 상반기 지갑키 노린 사고 잇따라 [경제일보] 빗썸이 8월 정보보호 캠페인으로 'AI 공급망 공격' 예방 가이드를 공개했다. 공급망 공격은 완성된 프로그램을 직접 뚫는 대신 소프트웨어를 만드는 재료 단계에 악성코드를 미리 심어두는 수법이다. 이 방식이 까다로운 이유는 감염 시점을 이용자가 알아채기 어렵다는 데 있다. 오염된 재료가 들어간 프로그램은 설치 초기에는 정상 작동하다가 이후 업데이트를 통해 악성 기능이 붙는 식으로 움직인다. 감염되면 기기에 저장된 아이디와 비밀번호, 가상자산 지갑 정보가 빠져나가거나 원격 제어로 이어질 수 있다. 같은 계정 정보를 쓰는 다른 서비스까지 피해가 번지는 것도 이 공격의 특징이다. 빗썸이 이 주제를 택한 배경에는 올해 상반기에 실제로 벌어진 사고들이 있다. 지난 3월 파이썬 패키지 저장소 PyPI에 올라온 AI 프록시 라이브러리 라이트LLM의 두 개 버전에 악성코드가 삽입돼 배포됐다. 해킹 그룹 팀PCP의 소행으로, SSH 키와 클라우드 인증 정보에 더해 암호화폐 지갑까지 수집해 외부로 빼내는 유형이었다. 악성 버전이 올라가 있던 시간은 3시간 남짓이었지만, 하루 340만건이 넘는 다운로드 규모를 감안하면 그 사이 상당수 시스템이 감염된 것으로 추정된다. 같은 흐름의 사고는 이어졌다. 주간 다운로드 1억건에 이르는 자바스크립트 라이브러리 액시오스는 북한 연계 조직이 관리자 계정을 탈취해 악성 버전을 공식 저장소에 직접 올렸다. 5월에는 개발도구로 위장한 npm 패키지가 솔라나와 수이, 앱토스 지갑 키스토어를 직접 겨냥한 사례도 나왔다. 이 공격은 패키지를 지운 뒤에도 AI 어시스턴트에 백도어가 남는 구조였다. AI 코딩 도구 확산 자체가 공격면을 넓힌다는 지적도 있다. 대형언어모델이 존재하지 않는 패키지 이름을 지어내는 성질을 노려 그 이름을 미리 선점해두는 '슬롭스쿼팅'이 새 공격 경로로 거론된다. 빗썸이 제시한 3대 보안 체크포인트는 △프로그램과 앱은 신뢰할 수 있는 공식 경로로 설치하기 △악성 패키지를 가려내기 위해 제작사 공식 이름 확인하기 △운영체제와 백신을 최신 상태로 유지하고 이상징후 점검하기다. 이미 실행한 뒤의 행동 요령도 담았다. 와이파이와 데이터를 포함한 모든 네트워크 연결을 즉시 끊고, 안전한 다른 기기로 빗썸을 비롯해 같은 계정 정보를 쓰는 서비스의 계정 보호 조치를 해야 한다. 이상 거래나 해킹 피해가 의심되면 빗썸 투자자보호센터, 한국인터넷진흥원(118), 경찰청(112·182)에 신고하도록 안내했다. 빗썸 관계자는 "AI 기술 발전에 발맞추어 새로 등장하는 보안 위협에 선제적으로 대응하고자 이번 캠페인을 준비했다"며 "앞으로도 매월 정기적인 정보보호 활동을 통해 최신 해킹 수법과 대응책을 공유하며 건전하고 안전한 가상자산 투자 환경을 조성하겠다"고 말했다.2026-08-13 20:23:14
-
SK쉴더스 EQST, 데프콘 AI CTF 5위…AI 에이전트가 대신 뚫는 대회서 톱5 [경제일보] SK쉴더스는 화이트해커 그룹 EQST가 미국 라스베이거스에서 열린 데프콘 34의 AI 빌리지 CTF에서 200여개 팀 가운데 5위에 올랐다고 10일 밝혔다. 국내 참가팀 중 톱5에 든 것은 EQST가 유일하다. 이 대회는 참가자가 직접 취약점을 찾아 공격하는 기존 CTF와 방식이 다르다. 주어진 AI 모델을 바탕으로 침투테스트를 수행하는 AI 에이전트를 만들고, 그 에이전트가 스스로 문제를 분석해 공격 방법을 고른 뒤 플래그 획득을 시도한다. 사람이 겨루는 것은 에이전트의 구조와 프롬프트, 문제 해결 전략의 설계 능력이다. EQST는 문제 유형별로 AI 모델을 최적화하고 에이전트의 행동 방식을 조정했다. 배점과 난이도를 분석해 어떤 문제를 먼저 공략할지 순서를 정하는 방식도 함께 적용했다. 이런 대회가 별도로 열린 것은 올해 데프콘의 성격 변화와 맞물린다. 데프콘 34는 AI와 자동차, 암호화폐 등을 주제로 38개 빌리지를 운영했고, 메인 CTF도 새 운영진인 베네볼런트 뷰로 오브 버즈(BBB)가 맡으면서 본선에서 AI 사용 제한을 두지 않았다. AI가 도구를 넘어 공격 주체로 시험대에 오른 셈이다. EQST는 메인 CTF 본선에도 진출했다. 네이버클라우드와 루비야랩, 핀란드 H-T8, 일본 츠쿠바대 프로그래밍 서클 TPC와 함께 꾸린 다국적 연합팀 '더 서울 사우나 쇼구네이트' 소속이다. 이 팀은 지난달 21일 경기 성남 네이버 사옥에서 출정식을 열었고, 예선 7위로 본선에 올라 최종 11위를 기록했다. 올해 예선에는 686개 팀이 참가해 12개 팀만 라스베이거스행 티켓을 받았다. 본선은 공격·방어(A&D)와 킹 오브 더 힐(KOTH)을 결합한 방식으로 치러졌다. 상대 시스템의 취약점을 찾아 공격하는 동시에 자기 시스템을 방어하고 서비스를 정상 상태로 유지해야 한다. 취약점 분석과 공격 코드 개발, 패치와 방어 전략 수립을 동시에 굴려야 점수가 쌓이는 구조다. 최종 우승은 다국적 연합팀 블루워터가 차지했고, 한국인만으로 구성된 0x4b52가 2위, 슈퍼다이스코드러버스가 3위, 콜드퓨전이 4위에 올랐다. EQST는 약 200명 규모로 취약점 연구와 침투 테스트, 악성코드 분석, AI 보안 연구를 맡고 있다. 최근에는 △AI 레드팀 해킹대회 '저지먼트 데이' 우승 △드림핵 해킹방어대회 2026 우승 △R3CTF 2026 2위 △미드나이트 선 CTF 2026 3위 등의 성적을 냈다. 이번 대회에서 확인한 AI 에이전트의 공격 전략과 문제 해결 사례는 AI 서비스·모델의 취약점 연구와 AI 레드팀 기술 고도화에 활용할 계획이다. 김태형 SK쉴더스 EQST사업그룹장은 "전 세계 200여 개 팀이 참가한 AI CTF에서 국내 참가팀 중 유일하게 톱5를 기록한 것은 EQST가 축적해 온 AI 보안 기술과 실전 문제 해결 역량을 보여주는 성과"라며 "앞으로도 AI 기술을 활용한 새로운 공격과 보안 위협에 선제적으로 대응할 수 있도록 AI 취약점과 레드팀 연구를 확대하고, 글로벌 수준의 AI 보안 경쟁력을 지속적으로 강화해 나가겠다"고 말했다.2026-08-10 17:52:47
-
바이낸스, 이용자 3억명 돌파…거래소 넘어 '생태계 플랫폼' 키운다 [경제일보] 가상자산 거래소 경쟁이 단순 매매 서비스를 넘어 플랫폼과 생태계 경쟁으로 확대되고 있다. 기관 투자자와 개발자, 글로벌 커뮤니티를 얼마나 확보하느냐가 거래소 경쟁력을 좌우하는 핵심 요소로 떠오르는 가운데 바이낸스가 전 세계 이용자 3억명을 돌파하며 영향력을 확대하고 있다. 14일 바이낸스는 전 세계 이용자가 3억2250만명을 넘어섰다고 밝혔다. 전체 가상자산 이용자가 약 7억명으로 추산되는 점을 고려하면 전 세계 가상자산 이용자 2명 가운데 1명가량이 바이낸스를 이용하는 것으로 분석된다. 기존 거래소들이 거래 수수료와 상장 종목 확대를 중심으로 경쟁했다면 최근에는 기관 투자자를 위한 인프라와 개발자 생태계, 글로벌 커뮤니티를 함께 구축하는 플랫폼 경쟁으로 무게 중심이 이동하고 있다. 이용자가 많을수록 유동성이 확대되고 다시 더 많은 이용자를 끌어들이는 네트워크 효과가 거래소 경쟁력을 결정짓는 핵심 요소로 자리 잡고 있는 것이다. 바이낸스는 해당 흐름에 맞춰 기관 투자자 대상 서비스를 지속 확대해 왔다. 커스터디(수탁)와 장외거래(OTC), 전담 계정 관리 등 기관 맞춤형 서비스를 제공해 대규모 자산을 운용하는 투자자들의 거래 환경을 지원하고 있다. 기관과 개인 투자자가 함께 참여하는 거래 환경을 구축해 플랫폼 경쟁력을 높인다는 전략이다. 기술 생태계 확대에도 힘을 싣고 있다. 바이낸스는 개발자 센터를 통해 고성능 API와 SDK, 웹소켓 스트림 등 다양한 개발 도구를 제공하고 있다. 개발자가 바이낸스 인프라를 활용해 다양한 블록체인 서비스와 애플리케이션을 개발할 수 있도록 지원함으로써 거래소를 단순 거래 플랫폼이 아닌 블록체인 서비스 생태계의 기반으로 확장한다는 구상이다. 글로벌 이용자와의 소통도 플랫폼 전략의 한 축이다. 바이낸스는 아시아·태평양(APAC)과 유럽, 북미, 남미, 아프리카 등 40여개 국가에서 현지 언어 기반 커뮤니티를 운영하고 있으며, 100여개의 공식 커뮤니티 채널을 통해 이용자와 실시간으로 소통하고 있다. 이 과정에서 수집한 이용자 의견을 서비스 개선과 신규 기능 개발에 반영해 플랫폼 완성도를 높이고 있다고 설명했다. 교육 콘텐츠도 강화하고 있다. 공식 블로그와 뉴스레터, 사회관계망서비스(SNS)를 통해 시장 동향과 산업 정보를 제공하는 한편, 30개 이상의 언어를 지원하는 '바이낸스 아카데미'를 운영하며 블록체인과 디지털자산 관련 교육 콘텐츠를 제공하고 있다. 이용자의 시장 이해도를 높여 보다 안정적인 투자 환경을 조성하는 것도 플랫폼 경쟁력 강화 전략 가운데 하나로 활용하고 있다. 바이낸스는 이번 이용자 3억명 돌파를 계기로 거래소를 넘어 종합 디지털자산 플랫폼으로 생태계를 확대해 나간다는 계획이다. 기관 투자자와 개발자, 일반 이용자가 함께 참여하는 개방형 생태계를 기반으로 글로벌 디지털 금융 시장에서 경쟁력을 더욱 강화하고, 기술과 서비스 고도화를 지속 추진한다는 방침이다. 바이낸스 관계자는 "디지털 자산 산업은 단순한 거래 지원을 넘어 얼마나 건강한 생태계를 구축하느냐가 플랫폼 경쟁력을 좌우하는 단계로 접어들었다"며 "3억2250만명이라는 성과는 이용자, 기관 투자자, 개발자, 글로벌 커뮤니티가 함께 만들어낸 신뢰와 참여의 결과"라고 말했다.2026-07-14 09:35:27
-
빗썸, AI와 대화로 거래한다…'AI 트레이드 킷' 출시 [경제일보] 빗썸이 생성형 인공지능(AI)과의 대화만으로 암호화폐 거래를 실행할 수 있는 서비스를 선보였다. 시세 조회부터 예약 주문, 자동매매까지 자연어 명령만으로 가능해지면서 AI를 활용한 투자 편의성 확대에 나선다는 전략이다. 11일 빗썸은 생성형 AI 기반 거래 지원 서비스인 'AI 트레이드 킷'을 출시했다고 밝혔다. AI 트레이드 킷은 이용자가 클로드, 챗GPT, 제미나이 등 생성형 AI와 대화하며 빗썸 오픈 API를 통해 시세 조회와 실제 거래를 수행할 수 있는 서비스다. 별도의 코딩이나 복잡한 설정 없이 자연어 입력만으로 거래를 진행할 수 있는 것이 특징이다. 이용자는 "시세 급등 종목 알려줘", "오후 2시에 이더리움 1개 매수해줘"와 같은 명령을 입력해 시세 확인부터 조건부 예약 주문까지 수행할 수 있다. 기존에는 투자자가 직접 거래 화면에 접속해 주문을 입력해야 했지만, AI를 통해 보다 직관적인 방식으로 거래를 진행할 수 있게 될 전망이다. 이번 서비스는 생성형 AI를 단순 정보 검색 도구가 아닌 실제 투자 실행 수단으로 활용할 수 있도록 설계됐다. 투자자는 AI와 대화를 나누며 시장 정보를 확인하고 거래 전략을 설정하는 것은 물론 실제 매매까지 연계할 수 있는 것이다. 자동매매 기능도 지원한다. 이용자는 AI와의 대화를 통해 24시간 시장 상황에 대응할 수 있는 자동매매 프로그램을 구축할 수 있다. 그동안 전문 개발자나 투자 경험이 많은 이용자 중심으로 활용되던 자동매매 기능을 보다 쉽게 이용할 수 있도록 진입 장벽을 낮췄다. 이에 이용자는 특정 가격 도달 시 매수·매도, 예약 주문, 반복 거래 등 다양한 투자 전략을 자연어 기반으로 구현할 수 있게 됐다. 빗썸은 생성형 AI를 활용해 일반 투자자도 자동화된 투자 환경을 구축할 수 있을 것이라고 설명했다. 이번 서비스는 현재 PC 웹 환경에서 이용 가능하다. 이용자는 서비스 소개 페이지에서 생성형 AI와 빗썸 계정을 연동한 뒤 사용할 수 있으며 모바일 지원은 추후 제공될 예정이다. 최근 금융·투자 업계에서는 생성형 AI를 활용한 업무 자동화와 투자 지원 서비스 도입이 확대되고 있다. 빗썸은 이번 서비스를 통해 AI 기반 투자 경험을 강화하고 이용자 편의성을 높여 나간다는 방침이다. 빗썸 관계자는 "전문 지식이 없는 일반 투자자도 생성형 AI를 통해 시세 확인부터 자동매매까지 활용할 수 있도록 기획한 서비스"라며 "향후 편의성과 안전성을 고려한 거래 환경을 지속해서 확대해 나갈 것"이라고 말했다.2026-06-11 09:55:20
-
고도화되는 코인 범죄…빗썸, MPC·콜드월렛 기반 보안 고도화 [경제일보] 가상자산 거래소 빗썸이 고객 자산 보호와 보안 체계 강화를 위한 캠페인에 나선다. 최근 보이스피싱과 계정 탈취, 인증 유도 등 가상자산을 노린 금융 범죄 수법이 고도화되면서 거래소 차원의 대처를 강화하고 있다. 29일 빗썸은 이용자 자산 보호와 안전한 투자 환경 조성을 위해 '고객 자산 보호 및 보안 강화 캠페인'을 실시한다고 밝혔다. 플랫폼 자체 보안 체계를 강화하는 동시에 이용자 대상 보안 인식 제고 활동도 병행한다는 계획이다. 최근 가상자산 시장에서는 거래소 계정 탈취와 피싱 사이트 유도, 원격제어 앱 설치를 통한 인증 정보 탈취 등 범죄 수법이 다양해지고 있다. 특히 거래소 직원을 사칭해 비밀번호나 OTP 인증번호 입력을 요구하는 사례도 증가하면서 이용자 주의가 요구되고 있다. 빗썸은 외부 해킹과 보안 위협에 대응하기 위해 고객 자산 상당 부분을 인터넷과 분리된 오프라인 저장 방식인 '콜드월렛'에 보관하고 있다고 설명했다. 이는 법정 기준보다 높은 수준으로 운영되고 있는 것으로 알려졌다. 또한 빗썸은 MPC(다자간 계산) 기반 분산 서명 기술도 적용하고 있다. 단일 관리자 권한이나 특정 서버 해킹만으로 자산이 유출되지 않도록 다수의 승인 절차와 암호화 기술을 결합한 구조다. 내부 자산 이동 과정 역시 다중 통제 체계로 운영된다. 빗썸은 직무 분리 원칙(SoD)에 따라 자산 이동 요청과 검토, 최종 승인 절차를 각각 다른 담당자가 수행하도록 설계했다. 모든 자산 이동은 복수 승인 단계를 거치며 외부 공격 접점을 최소화하는 방향으로 운영 프로세스를 개선 중이다. 글로벌 수준의 보안 대응 체계 구축에도 나서고 있다. 빗썸은 국제침해사고대응협의체(FIRST) 정회원으로 활동하며 글로벌 사이버 위협 정보를 실시간 공유받고 있다. 또한 보안 위협 인텔리전스 시스템을 활용해 해외에서 발생하는 보안 위협까지 사전에 탐지하고 대응하고 있는 것으로 알려졌다. 차세대 보안 기술 확보에도 속도를 내고 있다. 빗썸은 국내 가상자산 거래소 가운데 처음으로 양자내성암호(PQC) 기반 보안 체계 도입을 추진 중이다. 양자컴퓨터 등장 이후 기존 암호 체계가 무력화될 가능성에 대비해 선제적인 보안 기술 투자를 확대하고 있는 동시에 외부 보안 전문가가 참여하는 정보보호 자문위원회를 운영하며 보안 정책과 대응 전략 전반에 대한 검증 체계도 강화하고 있다. 빗썸은 이용자 대상 보안 수칙 안내도 병행한다. 빗썸은 2채널 인증 활성화와 해외 IP 접속 차단 기능 설정 등을 권장하고 있으며, 원격제어 앱 설치나 인증 정보 입력 요구에는 절대 응하지 말아야 한다고 강조했다. 또한 최근 증가하고 있는 계정 대여 및 거래 대행 아르바이트 사기와 출처가 불분명한 지갑 주소 송금 요청 등에 대해서도 주의를 당부했다. 빗썸 관계자는 "가상자산을 노린 범죄 수법이 고도화되는 만큼, 플랫폼 자체의 철저한 보안 통제와 기술 투자는 필수적"이라며 "차세대 보안 기술을 선제적으로 도입하는 등 이용자들이 안심하고 거래할 수 있는 환경을 만들기 위해 최선의 노력을 다할 것"이라고 말했다.2026-05-29 14:06:44
-
중소·중견기업, 해킹 인지까지 평균 106일…랜섬웨어·정보유출 집중 [경제일보] 중소·중견기업이 사이버 공격을 받은 뒤 침해 사실을 인지하고 실제 조사에 착수하기까지 평균 100일 이상 걸리는 것으로 나타났다. 보안 인력과 인프라가 제한된 환경에서 탐지와 대응이 늦어지며 피해 확산 가능성이 커지고 있다는 분석이다. SK쉴더스는 최근 5년간(2021~2025년) 침해사고 대응 조직 ‘탑서트’가 수행한 국내 기업 보안 사고 데이터를 분석한 결과, 중소·중견기업의 최초 침투부터 침해 사실 인지 및 조사 착수까지 평균 106.1일이 소요됐다고 14일 밝혔다. 일부 사례는 최장 700일까지 걸렸다. 90일 이상 대응이 지연된 사례도 전체의 32.6%를 차지했다. 공격자가 내부 시스템에 장기간 머무르며 정보를 탈취하거나 피해를 확대할 수 있는 시간이 그만큼 길었다는 의미다. 주요 침해 유형은 랜섬웨어와 정보유출에 집중됐다. 최근 5년간 중소·중견기업에서 발생한 침해사고 가운데 랜섬웨어는 44.9%, 정보유출은 42.9%를 차지했다. 두 유형을 합치면 전체의 87.8%에 달한다. 암호화폐 채굴도 주요 침해 유형으로 나타났다. 초기 침투 경로는 시스템 취약점 악용이 많았다. 애플리케이션 취약점 공격이 20.8%로 가장 많았고 파일 업로드 취약점 18.9%, VPN 취약점 15.4%가 뒤를 이었다. 악성메일과 워터링홀, 외부 노출 URL도 주요 공격 경로로 분석됐다. 공격 시간대도 주목된다. 최초 침투 시점은 오후 6시부터 오전 5시까지 야간·심야 시간대가 전체의 53.2%를 차지했다. 업무시간 외 보안 모니터링이 느슨해지는 시간대를 노린 공격이 많았다는 뜻이다. 다만 주간에도 해킹 시도가 계속 발생해 상시 모니터링 체계가 필요하다는 지적이다. 산업별로는 제조업 피해 비중이 가장 높았다. 분석 대상 침해사고 가운데 제조업은 47.4%를 차지했다. 이어 정보서비스업 15.8%, 금융업 10.5% 순이었다. 교육서비스업과 유통업에서도 피해 사례가 확인돼 보안 위협이 특정 업종에 국한되지 않고 확산되는 것으로 나타났다. 제조업은 생산 설비와 운영 시스템이 연결된 구조가 많아 침해사고가 발생하면 생산 라인 중단, 배송 차질, 납기 지연으로 이어질 수 있다. 협력사와 공급망 전반으로 피해가 번질 가능성도 있어 신속한 탐지와 대응 체계가 중요하다. 최근 AI 확산도 보안 부담을 키우고 있다. 기업 업무 환경이 복잡해지고 공격 자동화 가능성이 커지면서 제한된 인력만으로 모든 위협을 탐지하고 대응하기 어려워지고 있다. 특히 중소·중견기업은 전문 보안 인력과 24시간 관제 체계를 갖추기 어려워 대응 지연 위험이 더 크다. SK쉴더스는 관리형 탐지·대응 서비스인 MDR과 공격표면관리 서비스인 ASM을 통해 중소·중견기업 보안 대응을 지원한다는 방침이다. MDR은 24시간 365일 위협 탐지와 분석, 대응을 지원하는 서비스다. ASM은 외부에 노출된 자산과 취약점을 공격자 관점에서 식별하고 위험도를 관리하는 방식이다. 이번 분석은 중소·중견기업 보안의 핵심 과제가 단순 예방에서 탐지와 대응 속도 개선으로 이동하고 있음을 보여준다. 침투 자체를 완전히 막기 어려운 환경에서는 공격 징후를 얼마나 빨리 발견하고 내부 확산을 차단하느냐가 피해 규모를 가르는 핵심 변수가 된다. SK쉴더스 관계자는 “AI 기술 확산과 함께 사이버 공격이 갈수록 정교해지고 고도화되면서 제한된 인력과 자원만으로 모든 위협에 대응하기 어려운 환경이 이어지고 있다”며 “중소·중견기업도 부담을 줄이면서 전문적인 보안 대응 체계를 운영할 수 있도록 지원을 확대해 나가겠다”고 말했다.2026-05-14 14:23:32
-
코인원도 FIU 제재 불복 소송…3대 거래소 '소송 도미노'는 무엇을 말하나 [경제일보] 규제 당국과 가상자산 업계의 해묵은 갈등이 결국 법정에서 정면으로 맞붙었다. 금융정보분석원(FIU)의 제재에 불복해 업비트와 빗썸이 소송에 나선 데 이어 코인원까지 같은 길을 택했다. 국내 3대 거래소가 모두 감독기관을 상대로 법적 다툼을 벌이는 초유의 사태는 단순한 제재 불복을 넘어 한국 가상자산 규제의 명확성과 비례성 원칙에 대한 근본적인 질문을 던진다. 코인원은 28일 서울행정법원에 영업 일부정지 처분 취소소송과 함께 집행정지 신청을 냈다. FIU가 특정금융정보법(특금법) 위반을 이유로 부과한 '신규 가입자 입출금 제한' 조치가 발효되기 하루 전날 내린 결단이다. 이는 앞서 유사한 제재를 받은 업비트와 빗썸이 선택했던 대응과 정확히 일치하는 행보다. 일단 제재의 효력을 멈춰 급한 불을 끈 뒤 본안 소송에서 위법성을 차분히 따져보겠다는 전략이다. 이들의 법정 다툼 표면 아래에는 규제와 현실 사이의 깊은 균열이 존재한다. FIU는 미신고 가상자산사업자와의 거래를 차단하지 못한 책임을 묻지만 업계는 규제의 모호성을 지적한다. 특히 100만원 미만 소액 거래에 대한 규제 공백 속에서 거래소가 자체적인 위험 평가에 따라 차단 조치를 취했음에도 일괄적인 제재를 가하는 것이 과연 합당하냐는 항변이다. 빗썸의 집행정지 심문 과정에서 드러났듯 '회복하기 어려운 손해'와 '공공복리'라는 두 가치가 팽팽하게 맞선다. 거래소는 수수료 수익 감소와 평판 훼손 나아가 향후 법인 투자 유치 차질 등 막대한 유무형의 손실을 주장한다. 이번 연쇄 소송은 한국 가상자산 시장의 미래를 가늠할 중요한 분수령이 될 전망이다. 앞서 업비트 운영사 두나무가 1심에서 승소한 판례는 빗썸과 코인원에 희망의 근거가 된다. 당시 법원은 규제의 불명확성을 일부 인정하며 거래소의 손을 들어줬다. 하지만 이것이 모든 거래소에 면죄부가 될 수는 없다. 본안 소송에서는 결국 각 거래소가 규제를 이행하기 위해 얼마나 충실한 내부통제 시스템을 갖추고 실효적인 조치를 취했는지가 판결을 가를 핵심 잣대가 될 것이기 때문이다. 결국 사법부는 가상자산이라는 새로운 산업을 기존 금융의 잣대로 어디까지 재단할 수 있는지 판단해야 하는 어려운 과제를 떠안았다. 이번 소송은 한국 가상자산 시장이 한 단계 성숙하는 과정에서 겪는 성장통일까 혹은 규제와 혁신 사이의 깊은 골을 재확인하는 계기가 될까. 법원의 저울이 어느 쪽으로 기울지에 따라 산업의 미래 지형도 달라질 것이다. 시장 전체가 숨죽여 지켜보는 이유다.2026-04-28 17:55:24
-
오늘 코인원 제재 확정…FIU-거래소 '강 대 강', 규제 체계 시험대에 [경제일보] 금융당국과 가상자산 거래소 간 갈등이 다시 격화하고 있다. 업계 3위 거래소 코인원에 대한 제재 여부를 가를 금융위원회 금융정보분석원(FIU)의 판단을 앞두고 규제의 정당성과 현실 적합성을 둘러싼 논쟁이 정면 충돌 양상으로 번지고 있다. 최근 업비트 운영사 두나무가 행정소송 1심에서 승소하면서 균열이 생긴 규제 권위가 이번 결정으로 재차 시험대에 오르게 됐다. 핵심 쟁점은 특정금융정보법상 ‘미신고 가상자산사업자와의 거래 금지 의무’다. FIU는 국내 거래소들이 해외 미신고 사업자와 자산을 이동시키는 과정에서 법적 의무를 위반했다고 판단하고 있다. 이에 따라 업비트와 빗썸에 이어 코인원에도 ‘3개월 일부 영업정지’라는 중징계를 예고했다. 그러나 업계의 시각은 다르다. 글로벌 가상자산 시장은 수천 개의 거래소가 유기적으로 연결된 구조로 모든 거래 상대방이 국내 당국에 신고를 마치는 것은 현실적으로 불가능하다는 지적이다. 거래소들은 자체 위험평가 시스템과 내부 통제 절차를 통해 거래 상대를 선별하고 있지만 당국은 이를 충분한 통제로 인정하지 않고 있다. 이 지점에서 ‘법 적용의 현실성’과 ‘시장 자율성’ 간 충돌이 발생하고 있다는 분석이다. ◆ 두나무 1심 승소의 나비효과...“고의·중과실 없었다” 이 같은 상황에서 나온 법원의 판단은 중요한 분기점이 됐다. 서울행정법원은 지난 9일 두나무가 제기한 영업정지 취소 소송 1심에서 “고의 또는 중과실이 인정되지 않는다”고 판시했다. 규제 공백 속에서도 자율적 통제 시스템을 구축하려는 사업자의 노력을 일정 부분 인정한 것이다. 이는 단순한 개별 사건의 승패를 넘어 향후 유사 제재에 대한 법적 기준을 제시했다는 점에서 의미가 크다. 이 판결은 곧바로 업계 전반에 ‘나비효과’를 일으켰다. 이미 빗썸은 행정소송에 돌입했고 코인원 역시 제재 수위에 따라 법적 대응을 검토할 가능성이 높다. ‘제재-소송-판결’로 이어지는 일종의 반복 구조가 형성되며 당국과 거래소 간 힘겨루기는 장기전으로 접어드는 양상이다. FIU 입장에서도 선택은 쉽지 않다. 기존 방침대로 중징계를 강행할 경우 유사한 법적 다툼에서 또다시 패소할 위험을 안게 된다. 반대로 제재 수위를 낮출 경우에는 형평성 논란과 함께 규제 권위가 약화될 수 있다. 규제의 일관성과 법적 안정성 그리고 시장 신뢰라는 세 가지 축이 동시에 흔들리는 딜레마다. 시장에서는 이번 사안을 단순한 제재 여부를 넘어 ‘규제 체계의 전환점’으로 바라보는 시각이 적지 않다. 특히 국경을 초월한 디지털 자산 시장의 특성을 기존 오프라인 금융 규제로 통제하는 데 한계가 드러났다는 평가가 나온다. 한 업계 관계자는 “현재 구조는 글로벌 네트워크를 전제로 한 산업을 국내 신고 여부라는 단일 기준으로 재단하는 방식”이라며 “제재 중심 접근에서 벗어나 실질적 위험 관리 중심으로 전환할 필요가 있다”고 지적했다. 투자자 관점에서도 불확실성은 부담 요인이다. 거래소 제재는 단순한 행정 조치를 넘어 유동성 위축과 자산 이동 제한으로 이어질 수 있기 때문이다. 특히 영업 일부정지 조치는 고객 서비스에 직접적인 영향을 미쳐 시장 신뢰를 훼손할 가능성이 크다. 이는 개별 거래소를 넘어 국내 가상자산 시장 전체의 경쟁력에도 부정적 영향을 줄 수 있다는 우려로 이어진다. 결국 이번 코인원 제재심의 결과는 ‘누가 옳은가’를 가르는 문제가 아니라 ‘어떤 규제가 지속 가능한가’를 묻는 시험대에 가깝다. 디지털 자산이라는 새로운 시장에 기존 규제 틀을 그대로 적용할 것인지 아니면 시장 현실에 맞는 새로운 기준을 설계할 것인지에 대한 선택이 요구되고 있다. 당국과 업계가 ‘강 대 강’ 대치를 이어갈수록 해법은 멀어질 수밖에 없다. 규제의 목적이 시장 통제가 아닌 건전한 성장 기반 마련에 있다면 지금 필요한 것은 처벌 수위 경쟁이 아니라 기준의 재정립이다. 이번 판단이 한국 가상자산 산업의 규제 방향을 가르는 분수령이 될지 주목된다.2026-04-13 10:05:43
-
빗썸, '포트폴리오 매수'로 분산투자 대중화 선언… 코인판에 'ETF' 바람 부나 [경제일보] 국내 가상자산 거래소 빗썸이 여러 가상자산을 한 번에 묶어 투자할 수 있는 ‘포트폴리오 매수 서비스’를 8일 출시했다. 투자자가 개별 종목의 리스크를 일일이 분석하지 않아도 인공지능(AI)이 추천하는 테마별 묶음 상품에 손쉽게 분산 투자할 수 있도록 설계된 서비스다. 이번 서비스는 최근 미국 증권거래위원회(SEC)가 비트코인 현물 ETF를 승인한 이후 가상자산 시장에서도 ‘분산 투자’에 대한 대중적 관심이 높아진 흐름을 반영한 전략적 행보로 풀이된다. 과거 가상자산 투자는 소수의 고위험·고수익 종목에 ‘몰빵’하는 단타 매매가 주를 이뤘다. 하지만 최근 시장이 성숙하고 기관 투자자들이 유입되면서 변동성을 줄이고 안정적인 수익을 추구하는 ‘분산 투자’의 중요성이 부각되고 있다. 빗썸이 선보인 6종의 포트폴리오는 이러한 시장의 변화를 정교하게 담아냈다. ‘비트코인 이더리움 듀오’와 같은 안정적인 상품부터, ‘시가총액 톱10’, ‘디파이 대표 톱3’ 등 다양한 테마로 구성되어 있다. 특히 AI 분석을 기반으로 포트폴리오 구성을 정기적으로 업데이트함으로써 투자자가 시장 트렌드에 뒤처지지 않도록 돕는다. 이는 전문 지식이 부족한 초보 투자자들도 전문가 수준의 포트폴리오를 손쉽게 구축할 수 있는 ‘자산관리 대중화’ 시대의 서막을 알리는 신호탄이다. 이번 서비스의 핵심은 ‘묶음매수’의 편리함과 ‘개별 자산 관리’의 유연성을 동시에 제공한다는 점이다. 투자자는 원하는 포트폴리오를 선택한 뒤 자산별 비율을 자유롭게 조정하여 한 번의 클릭으로 여러 자산을 동시에 매수할 수 있다. 매수 이후에는 개별 보유 자산으로 관리되어 언제든 원하는 종목만 따로 매도할 수 있다. 이는 투자자가 시장 상황에 따라 능동적으로 리밸런싱(자산 재조정)을 할 수 있도록 설계된 것으로 기존의 폐쇄적인 펀드 상품과는 차별화되는 지점이다. 빗썸 관계자는 “시장 변동성이 큰 상황에서도 여러 종목을 한 번에 매수할 수 있어 투자 접근성이 크게 높아질 것”이라고 밝혔다. ◆ ‘코인판 ETF’의 등장과 ‘로보어드바이저’로의 진화 업계 전문가들은 이번 서비스가 향후 가상자산 시장의 ‘ETF(상장지수펀드)화’를 가속할 것으로 전망한다. 현재 국내에서는 가상자산 현물 ETF 출시가 불가능하지만 빗썸의 포트폴리오 서비스는 사실상 ‘미니 ETF’와 같은 역할을 수행할 수 있기 때문이다. 향후 빗썸은 이 서비스를 AI 기반의 ‘로보어드바이저(Robo-advisor)’로 고도화할 가능성이 높다. 이용자의 투자 성향과 목표 수익률을 AI가 분석해 최적의 포트폴리오를 추천하고 시장 상황에 맞춰 자동으로 리밸런싱까지 해주는 ‘자동 자산관리’ 서비스로 진화할 수 있다. 다만, 이번 서비스 출시는 빗썸이 처한 엄중한 상황과 맞물려 있다. 최근 금융당국으로부터 내부통제 부실을 이유로 중징계를 받은 빗썸은 ‘투자자 보호’와 ‘시스템 안정성’을 증명해야 하는 절박한 과제를 안고 있다. 이러한 상황에서 ‘분산 투자’라는 안정적인 투자 모델을 제시한 것은 거래소의 신뢰를 회복하고 건전한 투자 문화를 선도하겠다는 의지를 보여주는 행보로 해석될 수 있다. 이번 서비스 출시를 기념해 신규 및 휴면 고객을 대상으로 5000원의 원화 리워드를 지급하는 이벤트 역시 이용자 저변을 확대하려는 적극적인 마케팅 전략의 일환이다. 한편 빗썸의 ‘포트폴리오 매수 서비스’는 단순한 기능 추가를 넘어 가상자산 투자의 패러다임을 ‘단기 투기’에서 ‘장기 자산 배분’으로 전환하려는 시도다. 이 서비스가 성공적으로 안착한다면 빗썸은 단순한 ‘코인 거래소’를 넘어 투자자에게 실질적인 자산관리 솔루션을 제공하는 ‘디지털 금융 플랫폼’으로 거듭날 수 있을 것이다.2026-04-08 15:09:47
-
'5분 단위 잔고 점검' 칼 빼들었다… 거래소의 낡은 관행, 규제로 대수술 [경제일보] 62조원 규모의 비트코인 오지급 사태로 드러난 가상자산 거래소의 민낯이 결국 ‘금융회사급’ 규제 강화로 이어졌다. 당국이 6일 국내 원화 기반 가상자산거래소(원화마켓)의 이용자 자산 관리 체계를 전면 개편한다고 발표했다. 핵심은 모든 원화마켓이 5분 단위로 전산 장부와 실제 지갑 잔고를 대조하고 대규모 불일치 시 즉시 거래를 차단하는 ‘킬스위치’를 도입하는 것이다. 이는 단순한 내부통제 강화를 넘어 24시간 잠들지 않는 가상자산 시장의 특성을 반영한 ‘실시간 감시 체계’의 서막을 알리는 신호탄이다. 이번 조치는 지난 2월 발생한 빗썸의 ‘유령 코인’ 사태 직후 구성된 긴급대응반의 현장 점검 결과에 따른 것이다. 금융위원회는 주요 원화마켓의 자산 관리 체계가 24시간 쉴 틈 없이 돌아가는 시장의 속도를 전혀 따라가지 못하고 있었다고 결론 내렸다. 대부분의 거래소는 고객의 장부상 수량과 블록체인상의 실제 보유량을 비교하는 잔고 대사를 하루에 단 한 번, ‘일 단위’로 실시했다. 빗썸 사태처럼 대규모 오지급이 발생해도 시스템이 이를 즉각적으로 인지하지 못하는 구조적 맹점이 있었던 것이다. 더욱 심각한 문제는 임직원의 수작업이 개입되는 이벤트 보상 지급 등 ‘고위험거래’의 관리 실태였다. 일부 거래소는 회사의 고유 자산을 보관하는 계정과 고객 보상용 계정을 분리하지 않았고 다중 승인 절차 없이 실무자 1인의 판단만으로 거액의 자산이 오고 갈 수 있는 ‘보안 공백’ 상태였다. 이는 거래소가 수조 원의 고객 자산을 다루면서도 기초적인 금융회사의 내부통제 원칙조차 지키지 않았음을 의미한다. 모든 원화마켓은 5분 주기로 블록체인 데이터와 전산 원장을 자동으로 대조하는 시스템을 구축해야 한다. 이를 통해 ‘유령 코인’ 발생 가능성을 원천 차단한다. 만약 유의미한 수량 차이가 발생하면 시스템이 자동 경보를 울리고 대규모 불일치 시에는 즉시 거래를 중단시키는 ‘킬스위치’가 발동된다. 투명성도 대폭 강화된다. 외부 회계법인을 통한 자산 실사 주기는 기존 분기별에서 ‘매월’로 단축된다. 공시 내용 역시 단순 보유 비율 공개에서 벗어나 ‘종목별 블록체인 보유 수량’과 ‘장부상 수량’을 구체적으로 명시하도록 해 투자자들이 거래소의 재무 건전성을 명확히 파악할 수 있게 한다. 내부통제 조직도 수술대에 오른다. 금융회사에 준하는 ‘표준 위험관리기준’을 제정하고 위험관리책임자(CRO)와 위험관리위원회를 의무적으로 설치해야 한다. 준법감시인은 매 반기 내부통제 현황을 이사회에 보고하고 이 결과를 금융당국에 제출해야 한다. 사실상 가상자산 거래소를 ‘준(準)금융회사’로 규정하고 그에 걸맞은 책임을 묻겠다는 것이다. 금융당국은 이번 개선안의 핵심 내용을 향후 제정될 ‘2단계 가상자산법(디지털자산법)’에 반영해 법적 이행력을 확보할 계획이다. 이는 가상자산 시장의 제도권 편입 과정에서 ‘투자자 보호’와 ‘시스템 안정성’이 최우선 과제임을 명확히 한 것이다. 이번 조치는 업계에 단기적으로는 상당한 부담으로 작용할 전망이다. 실시간 잔고 대사 시스템 구축과 매월 외부 감사를 받는 것은 막대한 비용과 행정력을 수반하기 때문이다. 하지만 장기적으로는 거래소의 신뢰도를 높이고 기관 투자자 등 보수적인 자본이 시장에 진입할 수 있는 토대를 마련하는 긍정적인 효과가 기대된다. 한편 이번 사태를 촉발한 빗썸에 대한 금융감독원의 제재 절차도 임박했다. 금감원은 조직·업무·전산 시스템 등 내부통제 전반의 문제점을 확인하고 ‘가상자산이용자보호법’ 위반 여부에 대한 법률 검토를 진행 중이다. 빗썸 사태는 한국 가상자산 시장이 ‘성장통’을 넘어 ‘구조적 결함’을 안고 있었음을 보여준 뼈아픈 교훈이다. 기술의 혁신성만을 외치며 기초적인 금융 안전장치를 외면한 결과는 참담했다. 이번 금융당국의 조치는 다소 늦은 감이 있지만 시장의 신뢰를 회복하기 위한 필수불가결한 수술이다. 다만, 과도한 규제가 산업의 혁신을 저해해서는 안 된다는 목소리도 경청해야 한다. ‘5분’이라는 기준이 모든 거래소의 기술적 환경에 적합한지 그리고 매월 감사가 시장의 유동성을 위축시키지는 않을지에 대한 세밀한 정책적 조율이 필요하다.2026-04-06 17:41:25
-
코인원 차명훈 단독 경영 체제 전환 및 전면 조직 개편 단행 [경제일보] 국내 3대 가상자산 거래소 코인원(대표 차명훈)이 공동대표 체제를 마무리하고 본격적인 단독 경영 체제로 전환했다. 코인원은 19일 금융위원회 산하 금융정보분석원에 차명훈 단독대표 선임 건에 대한 변경 신고 수리를 완료했다고 20일 밝혔다. 급변하는 가상자산 규제 환경에 기민하게 대응하기 위해 내부 의사결정 구조를 대폭 단순화한 쇄신 행보다. 코인원 창업자이자 최대 주주인 차 대표는 가상자산 업계를 이끌어온 1세대 최고경영자다. 2014년 설립과 동시에 11년간 대표이사를 역임한 뒤 지난해 8월 이사회 의장으로 물러나 중장기 기술 비전 수립에 주력했다. 이후 시장 상황이 급변하자 12월 공동대표로 복귀한 데 이어 이번에 단독으로 경영 1선에 완전히 복귀하게 됐다. 오너의 강력한 책임 경영을 뒷받침하기 위해 핵심 조직의 전면적인 재정비도 마쳤다. 올해 초 구글과 SK 출신인 김천석 최고운영책임자를 전격 영입해 마케팅 조직을 그룹 단위로 격상시켰다. 기술 부문에서는 2017년 합류해 제품 이해도가 가장 높은 김영민 테크리더를 최고기술책임자로 승진 발령하며 혁신 서비스 개발에 속도를 내고 있다. 글로벌 IT 기업 출신 임원들을 전진 배치한 것은 단순한 가상자산 거래를 넘어 종합 디지털 금융 플랫폼으로 도약하겠다는 강한 의지를 보여준다. 침체된 시장 분위기를 반전시킬 파격적인 마케팅 캠페인과 함께 사용자 환경을 획기적으로 개선하는 기술적 고도화가 동시에 이뤄질 전망이다. 신임 최고기술책임자의 지휘 아래 웹3 생태계 확장에 발맞춘 독자적인 기술 인프라 구축도 한층 탄력을 받을 것으로 기대된다. 이러한 경영 체제 개편은 올해 한국 가상자산 시장에 몰아칠 거대한 제도적 변화와 무관하지 않다. 현재 금융당국은 디지털자산 기본법 제정을 앞두고 거래소 대주주 지분 제한 등 강력한 규제 카드를 만지작거리고 있다. 선두 사업자인 업비트와 빗썸의 점유율 굳히기가 심화하는 가운데 3위 코인원 입장에서는 빠르고 과감한 결단이 그 어느 때보다 절실한 시점이다. 특히 올해는 가상자산 2단계 입법 논의가 본격화되며 거래소의 생존을 가르는 중대 분수령으로 꼽힌다. 당국의 깐깐한 심사 기준을 통과하고 투자자 보호 의무를 완벽히 다하기 위해서는 창업자의 강력한 리더십과 빠른 실행력이 필수적이다. 차 대표가 오랜 기간 쌓아온 블록체인 산업 이해도와 폭넓은 네트워크가 규제 당국과의 소통에서 강력한 무기가 될 것이라는 관측이 지배적이다. 전문가들은 차 대표의 단독 체제가 코인원의 시장 점유율 탈환을 위한 공격적인 신사업 진출로 이어질 것으로 전망한다. 단순히 코인을 사고파는 중개업을 넘어 투자자 보호 장치를 선제적으로 마련하고 안전한 투자 환경을 조성하는 등 1세대 거래소의 노하우가 집중적으로 발휘될 것으로 보인다. 코인원 측은 오너의 직접 경영을 통해 의사결정 속도를 높여 서비스와 기술 등 전 영역에서 경쟁력을 대폭 강화해 나갈 것이라고 포부를 밝혔다. 글로벌 크립토 시장은 제도권 편입과 맞물려 새로운 부흥기와 구조조정을 동시에 겪고 있다. 규제 장벽과 치열한 점유율 경쟁이라는 이중고 속에서 차명훈 대표의 단독 조타수 복귀가 코인원의 강력한 턴어라운드를 이끌어낼 수 있을지 가상자산 업계의 이목이 쏠리고 있다.2026-03-20 09:38:06
-
홍보사진에 '지갑 복구코드' 노출…국세청 압류 코인 69억원 탈취 [경제일보] 국세청이 체납자로부터 압류한 69억원 규모의 가상자산이 보도자료 사진에 지갑 복구코드(니모닉 코드)가 그대로 노출되는 실수로 외부에 탈취되는 초유의 사고가 발생했다. 공공기관이 압류한 디지털 자산의 기본적인 보안 관리조차 제대로 이뤄지지 않았다는 사실이 드러나면서 국가기관의 가상자산 관리 체계 전반에 대한 논란이 커지고 있다. 사건의 발단은 지난달 26일 국세청이 배포한 ‘고액체납자 추적 특별기동반’ 성과 보도자료였다. 국세청은 체납자로부터 압류한 400만개의 PRTG 코인(당시 시세 기준 약 69억원)의 현장 수색 사진을 공개했는데 이 사진 속에 콜드월렛을 복구할 수 있는 니모닉 코드가 그대로 노출된 것으로 확인됐다. 니모닉 코드는 12개 또는 24개의 영단어로 구성된 일종의 ‘지갑 복구 비밀번호’로, 해당 코드만 있으면 전 세계 어디서든 전자지갑을 복원해 자산을 통제할 수 있다. 블록체인 업계에서는 니모닉 코드 유출이 곧 자산 탈취로 이어질 수 있는 치명적인 보안 사고로 간주된다. 실제로 보도자료 공개 이후 외부 인물이 니모닉 코드를 이용해 지갑에 접근하면서 압류된 가상자산이 탈취되는 사고가 발생했다. 이후 탈취범이 자수하며 자산을 다시 돌려놓는 일이 있었지만 국세청이 즉시 지갑을 변경하거나 자산을 다른 지갑으로 옮기는 조치를 취하지 않으면서 약 2시간 뒤 또 다른 해커에게 2차 탈취를 당하는 상황까지 벌어졌다. 국세청의 가상자산 관리 체계가 사실상 준비되지 않은 상태였다는 지적도 제기된다. 11일 국회 재정경제기획위원회 전체회의에서 이성진 국세청 차장은 “가상자산에 대한 경험과 이해, 관리 노하우가 부족했다”고 인정했다. 국회에서도 질타가 이어졌다. 박성훈 국민의힘 의원은 “국세청이 가상자산 압류를 시작한 지 5년이 지났는데도 강제징수 업무 매뉴얼에 니모닉 관리 관련 규정조차 없었다”며 “기본적인 보안 인식조차 부족했던 것 아니냐”고 지적했다. 이 같은 사고가 반복되는 배경에는 공공기관의 가상자산 관리 체계가 여전히 초기 단계에 머물러 있다는 구조적 문제가 자리 잡고 있다는 지적이 나온다. 국내에서 세무당국과 수사기관이 가상자산 압류를 본격적으로 시작한 것은 2021년 이후지만 디지털 자산 특성에 맞는 별도의 보안 체계나 관리 매뉴얼은 충분히 구축되지 않았다는 평가다. 가상자산은 계좌 기반 금융자산과 달리 지갑의 개인키나 복구코드 관리가 사실상 자산 보안의 핵심을 이루는 구조다. 그럼에도 일부 공공기관에서는 이를 기존 동산 압류나 현금 보관과 유사한 행정 절차로 처리하는 경우가 적지 않았다는 지적이 나온다. 전문 인력과 기술 인프라 부족 역시 반복되는 사고의 원인으로 꼽힌다. 블록체인 지갑 구조와 키 관리 방식은 높은 수준의 기술적 이해가 필요한 영역이지만 공공기관 내부에는 이를 전담할 전문 인력이 충분하지 않은 것이 현실이다. 가상자산을 압류한 뒤 실제 관리 단계에서 외부 보안 시스템이나 전문 커스터디 인프라를 활용하기보다 내부 행정 절차에 의존하는 방식도 취약 요인으로 지목된다. 미국과 유럽연합(EU) 등 주요 국가에서는 사법기관이나 세무당국이 압류한 가상자산을 전문 수탁기관(커스터디)에 보관하거나 별도의 보안 관리 체계를 구축해 운영하고 있다. 반면 국내에서는 가상자산 압류 이후 자산 보관과 관리에 대한 구체적인 표준 매뉴얼이 충분히 마련되지 않은 상태라는 점이 문제로 지적된다. 뒤늦게 사태 수습에 나선 국세청은 지난 9일 ‘가상자산 관리 개선 태스크포스(TF)’를 구성하고 디지털 자산 전담 인력 확충과 통합 분석 시스템 구축, 외부 전문 수탁기관 활용 방안 등을 검토하겠다고 밝혔다. 전문가들은 외부 수탁기관 활용 등 전문화된 보관 체계 도입이 필요하다고 보고 있다. 조재우 한성대 블록체인연구소 교수는 “가상자산은 지갑 관리와 키 보안이 핵심인 만큼 전문 커스터디 기관을 활용하는 것이 현실적인 대안”이라고 말했다. 황석진 동국대 정보보호대학원 교수도 “경찰과 검찰, 지자체 등 모든 공공기관이 공통으로 적용할 수 있는 범정부 차원의 가상자산 관리 가이드라인 마련이 시급하다”고 강조했다. 이번 사고는 가상자산을 실제 행정 자산으로 관리해야 하는 공공기관의 준비 수준이 아직 충분하지 않다는 점을 드러낸 사례로 평가된다. 전문가들은 제도적 관리 체계 정비와 함께 공공 부문의 디지털 자산 보안 역량을 전반적으로 강화할 필요가 있다고 지적한다. 한편 이날 국회 업무보고에는 임광현 국세청장이 해외 출장 일정으로 참석하지 않았다.2026-03-11 15:14:42
-
내부통제 붕괴 틈탄 당국 규제 강화 우려…블록체인 생태계 위축 가능성 [경제일보] 금융감독원이 비트코인 62만개가 잘못 지급되는 초대형 사고를 낸 국내 가상자산 거래소 빗썸(대표 이재원)에 대한 현장검사를 마무리하고 본격적인 제재 심사에 착수했다. 11일 금융당국에 따르면 금감원은 지난달 6일 발생한 오지급 사태의 원인과 내부통제 시스템 전반을 점검하는 현장검사를 최근 완료했다. 이번 사고를 계기로 당국이 가상자산 시장 전반에 대한 규제 강도를 높일 가능성이 제기되면서 침체 국면에 들어선 국내 블록체인 산업 생태계가 추가로 위축될 수 있다는 우려도 나오고 있다. 빗썸은 지난달 6일 이벤트 보상으로 고객에게 원화 62만원을 지급해야 했지만 전산 오류로 비트코인 62만개가 장부상 지급되는 초유의 사고가 발생했다. 이는 빗썸이 실제 보유한 비트코인 물량의 약 13배에 달하는 규모로 금액으로 환산하면 약 60조원 수준이다. 실제 존재하지 않는 가상자산이 거래소 내부 장부에 숫자로만 기록되는 이른바 ‘유령 코인’이 생성된 셈이다. 금감원은 사태 발생 직후 현장 점검에 착수했고 사흘 뒤 이를 정식 검사로 전환해 약 한 달 동안 장부 조작 가능성과 시스템 결함 여부를 집중적으로 들여다봤다. 검사 과정에서는 빗썸의 내부통제 허점도 확인됐다. 빗썸은 고객 장부상의 자산 수량과 실제 가상자산 지갑 잔액을 대조하는 검증 작업을 거래 다음 날 한 차례만 진행해 온 것으로 파악됐다. 특히 60조원 규모의 오지급 사고 역시 자동화된 모니터링 시스템이 아닌 직원이 테스트 계정을 수동으로 확인하는 과정에서 약 20분 만에 발견된 것으로 알려졌다. 이 대표가 국회 질의 과정에서 인정한 과거 현금 및 코인 오지급 사례 4건도 추가로 확인되면서 경영진 책임론 역시 커지고 있다. 금융당국은 이번 사태를 계기로 현재 추진 중인 디지털자산기본법(가상자산 2단계 입법)의 규제 강도를 높일 가능성이 크다. 이찬진 금융감독원장은 지난달 기자간담회에서 “유령 코인 문제를 해결하지 못하면 가상자산 시장의 제도권 편입은 어렵다”며 2단계 입법 과정에서 보완 장치를 마련하겠다는 입장을 밝힌 바 있다. 당국은 거래소의 구조적 모럴해저드를 차단하기 위해 대주주 지분율을 15~20% 수준으로 제한하는 방안도 검토하는 것으로 전해졌다. 다만 정보기술(IT)과 블록체인 업계에서는 규제 강화 움직임에 대한 우려도 적지 않다. 중앙화 거래소(CEX)의 데이터베이스 연동 오류로 발생한 개별 기업의 내부통제 실패를 이유로 산업 전반에 규제를 확대하는 것은 과도할 수 있다는 지적이다. 실제로 유럽연합(EU)의 가상자산 규제 체계인 MiCA 역시 투자자 보호와 시장 투명성 확보에 초점을 맞추고 있지만 대주주 지분율을 일률적으로 제한하는 방식의 규정은 포함하지 않고 있다. 글로벌 핀테크 자본이 규제 불확실성을 피해 싱가포르나 아랍에미리트(UAE) 등 크립토 친화 국가로 이동하는 흐름도 빨라지고 있다. 이 같은 상황에서 한국에서만 강한 규제가 도입될 경우 산업 경쟁력이 약화될 수 있다는 우려가 제기된다. 업계에서는 획일적인 지분 규제보다는 준비금 증명(PoR)이나 온체인 데이터 공개 등 기술적 투명성을 강화하는 방식이 보다 현실적인 대안이 될 수 있다는 의견도 나온다. 빗썸의 이번 사고는 투자자 신뢰를 훼손한 중대한 과실임이 분명하다. 다만 이를 계기로 가상자산 산업 전체의 혁신 동력까지 위축시키는 방향으로 정책이 흘러서는 안 된다는 지적도 함께 제기된다. 금융당국의 제재 수위와 향후 입법 방향이 국내 블록체인 산업의 향방을 가를 주요 변수가 될 전망이다.2026-03-11 11:48:19
많이 본 뉴스
영상
Youtube 바로가기
![[데스크칼럼] 수출 68.7% 증가, 숫자가 너무 좋아서 더 걱정되는 이유](https://image.ajunews.com/content/image/2026/09/01/20260901104454687091_518_323.jpg)