2026.03.03 화요일
검색
'오지급' 검색결과
기간검색
-
~
검색영역
검색어
-
"양자컴퓨터 해킹도 막는다"…빗썸, 아톤과 손잡고 '미래 보안'에 베팅 [이코노믹데일리] 빗썸이 최근 발생한 '비트코인 오지급 사태'로 추락한 신뢰도를 회복하기 위해 '미래형 보안'이라는 승부수를 던졌다. 빗썸은 핀테크 보안 기업 아톤과 손잡고 국내 가상자산 거래소 최초로 양자내성암호(Post-Quantum Cryptography, PQC) 기반의 보안 체계를 도입한다고 19일 밝혔다. 이번 협약은 단순한 보안 시스템 업그레이드를 넘어 향후 도래할 '양자컴퓨팅 시대'의 해킹 위협에 선제적으로 대응하기 위한 조치다. 양자컴퓨터가 상용화되면 현재 금융권에서 널리 쓰이는 공개키 암호체계(RSA)가 무력화될 수 있다는 우려가 나온다. 특히 가상자산 업계는 '선수집 후해독(Harvest Now, Decrypt Later)' 공격에 취약하다. 해커가 현재 암호화된 데이터를 대량으로 수집해 둔 뒤 향후 양자컴퓨터를 이용해 한 번에 해독하는 방식이다. 빗썸은 PQC 도입을 통해 이러한 미래의 위협까지 원천 차단하고 중장기적인 이용자 자산 보호 체계를 구축한다는 계획이다. ◆ NIST 표준 알고리즘+화이트박스 암호화 '이중 방어막' 빗썸이 도입하는 아톤의 PQC 보안 솔루션은 미국 국립표준기술연구소(NIST)가 선정한 차세대 표준 암호 알고리즘인 'ML-DSA'와 'ML-KEM'을 적용했다. 여기에 아톤이 자체 개발한 '화이트박스 암호화' 기술을 결합해 이중 방어막을 구축했다. 이는 양자컴퓨터 기반의 해독 시도는 물론 기존의 소프트웨어 해킹 공격까지 동시에 방어할 수 있도록 설계됐다. 빗썸은 이 솔루션을 로그인, 인증, 거래, 출금 등 서비스 전반에 단계적으로 적용할 예정이다. 양사는 공동 기술협의체를 구성해 거래소 환경에 최적화된 PQC 시스템을 지속적으로 고도화할 방침이다. 블록체인 업계에서 PQC 도입은 이미 거스를 수 없는 대세다. 이더리움 재단은 지난 2024년 덴쿤(Dencun) 업그레이드의 일부로 PQC를 지원하기 위한 제안(EIP-7560)을 논의했으며 차기 업그레이드에서 이를 본격화할 전망이다. 컨센시스(Consensys)와 같은 주요 블록체인 기업들도 PQC 기반의 디지털 서명과 암호화 기술을 개발하고 있다. 빗썸의 이번 PQC 도입은 국내 가상자산 거래소 중에서는 가장 빠른 행보다. 이는 최근 '60조원 오지급 사태'로 내부통제 시스템에 대한 불신이 극에 달한 상황에서 기술적 리더십을 통해 시장의 신뢰를 회복하려는 의지로 풀이된다. 전문가들은 이번 조치가 빗썸의 보안 수준을 한 단계 끌어올리는 계기가 될 것으로 평가하면서도 실질적인 신뢰 회복까지는 시간이 걸릴 것으로 보고 있다. 보안 업계 관계자는 "PQC 도입은 미래의 위협에 대비하는 올바른 방향이지만 당장 시급한 것은 '사람의 실수(Human Error)'를 막을 수 있는 내부통제 시스템의 재정비"라며 "기술적 조치와 함께 조직 문화와 프로세스 혁신이 병행되어야 한다"고 지적했다. 이기택 빗썸 보안부문 총괄은 "장기적인 보안 환경 변화에 대비해 PQC 기반 보안 체계 도입을 추진하게 됐다"며 "단계적인 적용과 고도화를 통해 이용자 자산 보호 체계를 지속적으로 강화해 나가겠다"고 말했다.2026-02-20 09:18:34
-
금감원, 빗썸 오지급 검사 이달 말까지 연장 [이코노믹데일리] 금융감독원이 빗썸의 60조원 규모 비트코인 오지급 사태를 이달 말까지 더 들여다보기로 했다. 오지급 사례가 추가 확인될 가능성도 제기되면서 내부통제 부실 논란이 확산할 것으로 보인다. 19일 금융당국에 따르면 금감원은 빗썸 오지급 사태 검사 기간을 당초 지난 13일에서 이달 말까지로 연장했다. 이찬진 금감원장이 국회 현안 질의에서 지난주까지 검사 결과를 보고받겠다고 했지만 이후 시간이 더 필요하다고 판단한 것으로 전해졌다. 금감원은 담당 인력을 8명으로 늘려 빗썸의 이용자 보호 및 자금세탁방지 의무 위반 등을 집중적으로 살피고 있다. 특히 실제 보유하고 있지 않은 코인이 지급될 수 있었던 전산 시스템 구조와 보유자산 검증 체계 등을 중점적으로 검사하고 있다. 빗썸은 과거에도 금융당국으로부터 내부통제 미흡 지적을 받았다. 국회 정무위원회 소속 민병덕 더불어민주당 의원이 금감원으로부터 제출받은 자료에 따르면 빗썸은 지난 2024년 현장 컨설팅에서 원장과 지갑의 가상자산 변동 내역 정합성을 확인하기 위해 필요한 블록체인 데이터를 충분히 축적·관리하지 않는다는 지적을 받았다. 금융위와 금감원은 2021년부터 2025년까지 총 6차례 점검·검사를 진행했음에도 오기입이 가능한 전산 시스템을 발견하지 못해 감독 책임론도 제기되고 있다. 앞서 이재원 빗썸 대표는 국회 질의에서 "과거 코인이 오지급 됐다 회수된 사례가 2번 더 있었지만 아주 작은 건"이라고 밝혔는데 오지급 추정 사례는 이 외에도 수 건 더 있던 것으로 알려졌다. 다만 실제 보유량을 초과한 '유령 코인'이 지급됐던 이번 사태와는 다른 시스템 오류였던 것으로 전해졌다. 금융당국도 검사 과정에서 이 부분을 함께 살필 예정이다. 금융당국 관계자는 "과거 오지급 사례 등도 검사를 통해 면밀히 들여다볼 계획"이라고 말했다. 한편 금융당국과 디지털자산거래소 공동협의체(DAXA·닥사)를 중심으로 구성된 '긴급대응반'은 지난 11일부터 빗썸 외 업비트·코인원·코빗·고팍스 4개 거래소의 보유자산 검증 체계와 내부통제 전반을 점검하고 있다. 점검에서 파악된 미비점은 향후 닥사 자율규제 및 가상자산 2단계 입법에도 반영할 예정이다.2026-02-19 08:02:30
-
"PoR도 못 믿겠다"…'유령코인' 사태에 드러난 거래소 시스템의 '치명적 허점' [이코노믹데일리] 빗썸의 '60조원 비트코인 오지급 사태'가 가상자산 거래소의 핵심 운영 방식인 '장부 거래' 시스템의 근본적인 취약성을 드러내면서 업계 전반의 신뢰 위기로 번지고 있다. 정치권에서는 대안으로 '준비금 증명(Proof of Reserve, PoR)' 의무화가 거론됐지만 전문가들은 이마저도 '땜질 처방'에 불과하다며 구조적인 시스템 개혁을 주문하고 있다. 19일 업계에 따르면 금융감독원은 당초 지난주 마무리될 예정이었던 빗썸 현장 검사를 이달 말까지 연장하고 인력도 8명으로 늘렸다. 이는 사고의 원인 규명이 예상보다 복잡하고 과거에도 유사한 오지급 사례가 있었다는 정황이 포착된 데 따른 것이다. 이번 사태 이후 정치권에서는 바이낸스 등 해외 거래소가 도입한 PoR을 의무화해야 한다는 주장이 나왔다. PoR은 거래소가 특정 시점(스냅샷)에 고객 자산만큼의 코인을 실제 보유하고 있음을 증명하는 방식이다. 그러나 업계에서는 PoR이 빗썸 사태와 같은 사고를 막기에는 역부족이라고 입을 모은다. 이번 사고는 거래소의 실제 지갑 보유량과 내부 장부상 수량이 실시간으로 연동되지 않는 '깜깜이 장부'에서 비롯됐다. 빗썸은 하루 한 번만 장부와 지갑을 대조했고 그 사이 보유량의 13배가 넘는 '유령 코인'이 장부상에 찍혀도 20분간 알아채지 못했다. PoR은 특정 시점의 잔고만 보여줄 뿐 거래가 일어나는 순간의 정합성을 검증하지는 못한다. ◆ 업비트 '5분 대조'도 완전한 해법 아냐…기술적 한계 현실적인 대안은 '대조 주기 단축'이다. 업비트는 사고 이후 "5분마다 장부와 실제 지갑 잔액을 대조하고 있다"고 밝혔지만 이 역시 완전한 해법은 아니다. 거래는 초 단위로 체결되는데 검증은 분 단위로 이뤄지면 그 사이의 '공백'은 여전히 존재하기 때문이다. 기술적 한계도 명확하다. 모든 거래를 실시간으로 블록체인상에서 검증하려면 거래소의 핵심 시스템을 외부에 공개해야 하고 블록체인의 느린 처리 속도 탓에 데이터 괴리가 발생할 수밖에 없다. 결국 삼성증권 '유령주식' 사태 이후처럼 보유량을 초과하는 주문 자체를 시스템적으로 원천 차단하는 설계가 유일한 해법으로 거론된다. 한편 금감원의 '감독 부실' 책임론도 불거지고 있다. 민병덕 의원실에 따르면 빗썸은 이미 2024년 현장 컨설팅에서 '장부와 지갑의 정합성 확인 데이터 부족'을 지적받았음에도 시정되지 않았다. 당국이 6차례나 점검·검사를 진행하고도 시스템의 구조적 허점을 발견하지 못한 것이다. 이찬진 금감원장은 "가상자산 정보 시스템의 구조적 문제를 보여준 케이스"라며 "'유령 코인' 문제를 해결하지 못하면 제도권 편입은 어불성설"이라고 강하게 비판했다. 당국은 이번 검사 결과를 토대로 '디지털자산 기본법(2단계 입법)'에 △보유량-장부 실시간 연동 시스템 의무화 △외부 기관의 주기적 점검 △사고 시 무과실 손해배상 책임 부과 등 강력한 규제를 담을 방침이다. 업계 관계자는 "빗썸 사태는 단순한 운영 실수를 넘어 거래소 시스템의 신뢰성에 근본적인 질문을 던졌다"며 "이번 일을 계기로 고강도 규제가 도입되면 단기적으로는 힘들겠지만, 장기적으로는 투자자 신뢰 회복과 산업의 건전한 성장에 도움이 될 것"이라고 내다봤다.2026-02-19 07:32:58
-
"돈 준다며 링크 클릭 유도하면 100% 사기"…빗썸 "보상 문자엔 URL 없다" [이코노믹데일리] 가상자산 거래소 빗썸(대표 이재원)이 사상 초유의 '비트코인 오지급 사태' 수습에 나선 가운데 혼란을 틈타 보상을 미끼로 한 스미싱(문자결제 사기) 범죄가 기승을 부릴 조짐을 보이자 긴급 주의보를 발령했다. 13일 빗썸은 지난 6일 발생한 랜덤박스 비트코인 오지급 사고와 관련해 "회사에서 발송하는 모든 보상 안내 메시지에는 URL(인터넷 주소) 링크가 절대 포함되지 않는다"고 못 박았다. 이번 조치는 사고 발생 후 빗썸이 패닉셀(공황 매도) 피해자 보상 및 전 고객 수수료 무료화 정책을 발표하자, 이를 악용해 개인정보를 탈취하려는 해킹 시도가 감지된 데 따른 것이다. 빗썸 측은 "모든 보상 안내는 공식 고객센터 번호(1661·5566)로만 발송된다"며 "출처가 불분명한 번호로 온 메시지나 URL이 포함된 문자는 100% 스미싱이므로 즉시 삭제해야 한다"고 강조했다. 또한 빗썸은 어떠한 경우에도 고객에게 아이디, 비밀번호, 보안비밀번호, 가상자산 전송을 요구하지 않는다고 덧붙였다. 이는 2026년 2월 현재 설 연휴와 동계올림픽 시즌을 맞아 방송통신위원회(방통위)와 한국인터넷진흥원(KISA)이 '스미싱 특별 경계 기간'을 운영하는 상황과 맞물려 있다. 방통위는 최근 "국민적 관심사가 높은 이슈(택배, 지원금, 보상 등)를 사칭한 미끼 문자가 급증하고 있다"며 각별한 주의를 당부한 바 있다. ◆ 정부 "개인정보 유출 시 무관용"…2차 피해 막아라 정부 당국도 이번 사태를 예의주시하고 있다. 개인정보보호위원회(개보위)는 대규모 금융 사고 발생 시 해커들이 유출된 고객 DB(데이터베이스)를 이용하거나 무차별적인 피싱 문자를 발송해 2차 피해를 유발하는 패턴을 경계하고 있다. 개보위 관계자는 "빗썸 사태와 같이 이용자의 불안 심리를 자극하는 상황에서는 '피해 사실 조회'나 '추가 보상 신청' 같은 키워드에 쉽게 속을 수 있다"며 "기업은 명확한 소통 채널을 유지하고 이용자는 '보호나라' 서비스 등을 통해 악성 앱 여부를 확인해야 한다"고 조언했다. 업계에서는 빗썸의 이번 대응이 단순한 공지를 넘어 '신뢰 회복'을 위한 필수 과정이라고 본다. 오지급 사고로 인해 내부 통제 시스템의 허점이 드러난 상황에서 만약 스미싱으로 인한 추가 금융 피해까지 발생한다면 빗썸이 입을 브랜드 타격은 회복 불가능한 수준이 될 수 있기 때문이다. 보안 업계 전문가는 "해커들은 빗썸의 보상 절차가 진행되는 혼란한 틈을 노릴 것"이라며 "빗썸은 보상 절차를 간소화해 이용자가 URL을 클릭할 필요 자체를 없애야 하며 통신사 및 보안 당국과 협력해 사칭 문자를 실시간으로 차단하는 기술적 조치를 병행해야 한다"고 지적했다. 빗썸 관계자는 "이용자 보호를 최우선 가치로 두고 관계 기관과 협력해 스미싱 피해 예방에 총력을 다하겠다"고 밝혔다. 피해 발생 시에는 즉시 경찰청(112)에 신고하고 해당 금융사 등에 지급정지를 요청해야 한다.2026-02-13 09:16:06
-
이재원 빗썸 대표 "오지급 피해, 폭넓게 구제하겠다" [이코노믹데일리] 이재원 빗썸 대표가 국회 정무위원회 현안질의에 출석해 60조원 규모의 비트코인 오지급 사태에 대해 공식 사과하고 피해 구제 범위를 확대하겠다고 밝혔다. 금융당국은 이번 사태를 계기로 가상자산 거래소에도 금융회사 수준의 강력한 내부통제 의무를 부과하는 '2단계 입법'을 서두르기로 했다. 11일 국회 정무위원회 현안질의에 증인으로 출석한 이재원 빗썸 대표는 "이벤트 오지급 사고로 상심이 컸을 국민 여러분께 사고의 최종 책임자로서 사과드린다"며 고개를 숙였다. 이 대표는 사고 원인에 대해 "지급 실수를 한 담당자는 대리급 직원"이라며 "시스템 고도화 과정에서 다중 결재 프로세스가 누락된 상태로 진행됐다"고 시인했다. 실무자 한 명의 실수가 거액의 오지급으로 이어질 수 있는 허술한 내부통제 시스템을 인정한 셈이다. 그는 "장부상 숫자가 늘어난 부분을 탐지하고 대응하는 면에서 부족함을 뼈저리게 인식하고 있다"고 덧붙였다. 피해 구제와 관련해서는 "현재 1788개 비트코인이 매도되는 시점에 발생한 패닉셀(공황 매도)과 이로 인해 약 30여명이 겪은 강제청산 손실을 구제 대상으로 보고 있다"고 설명했다. 이어 "금융감독원 검사와 고객센터 민원을 통해 접수된 사례를 검토해 피해자 구제 범위를 좀 더 폭넓게 설정하겠다"고 약속했다. 또한 현재 하루 단위인 장부와 실제 코인 보유량 대조 주기를 단축하는 기술 개발도 논의하겠다고 밝혔다. 금융당국은 이번 사고를 '가상자산 시장의 삼성증권 유령주식 사태'로 규정하고 강도 높은 규제 도입을 예고했다. 이찬진 금융감독원장은 "실제 보유량과 장부상 잔고가 실시간으로 일치되는 연동 시스템이 구축되어야 안전성이 확보된다"며 "현재 자율규제 체계로는 한계가 있는 만큼 내부통제 기준이나 위험관리 기준을 법제화해야 한다"고 지적했다. 권대영 금융위원회 부위원장 역시 "금융회사는 중요 사고 발생 우려가 있을 때 다층적이고 복수의 통제 장치가 작동한다"며 "이러한 내부통제 기준을 디지털자산기본법(2단계 입법)에 반영해 강제력을 갖도록 하겠다"고 강조했다. 금융당국은 설 명절 전 발의를 목표로 준비 중인 2단계 입법안에 △금융회사에 준하는 내부통제 기준 마련 △외부 기관의 주기적인 가상자산 보유 현황 점검 의무화 △전산 사고 시 무과실 손해배상 책임 부과 등의 조항을 포함할 계획이다. 이재원 대표는 이에 대해 "금융 서비스업자에 준하는 규제와 감독, 내부통제 요건을 충실히 갖출 것을 약속한다"며 당국의 규제 강화 방침을 수용하겠다는 뜻을 밝혔다.2026-02-11 11:47:46
-
![[데스크 칼럼] 빗썸 사태, 주인이 아니라 신호등이 고장 났다](https://image.ajunews.com//content/image/2026/02/11/20260211100900428487.jpg)
빗썸 사태, 주인이 아니라 '신호등'이 고장 났다 [선재관의 시선] 60조 원. 한 국가의 국방 예산을 훌쩍 넘는 천문학적 금액이다. 이 거대한 숫자가 단 한 번의 키보드 입력 실수로 허공에 떴다가 사라졌다. 지난 6일 빗썸에서 벌어진 비트코인 오지급 사태는 고도화된 해킹 공격이 아니었다. 단위를 ‘원(KRW)’이 아닌 ‘비트코인(BTC)’으로 잘못 적은 촌극이었다. 블록체인의 무결성과 혁신을 외치던 가상자산 시장이 실상은 얼마나 원시적인 수기(手記) 장부와 인간의 손끝에 의존하고 있었는지를 이보다 더 적나라하게 보여줄 순 없다. 오늘 10시 열리는 국회 정무위원회 전체회의 풍경은 안 봐도 비디오다. 여야 의원들은 경영진을 향해 호통칠 것이고 금융당국은 기다렸다는 듯 ‘대주주 적격성 심사’와 ‘지분 제한’이라는 낡은 칼을 꺼내들 것이다. 은행처럼 대주주 지분을 15~20%로 쪼개 지배구조를 손보겠다는 복안이다. 사고는 시스템에서 터졌는데 처방은 지배구조로 내리는 전형적인 ‘여의도식 문법’이자 ‘행정 편의주의’다. 우리는 여기서 냉정하게 되물어야 한다. “대주주가 바뀌면 입력 오류가 사라지는가?” 이번 사태의 본질은 ‘지배구조’가 아니라 ‘내부통제 시스템’의 부재다. 60조 원이라는 비현실적인 숫자가 입력되고 승인되는 과정에서 그 어떤 경고등도 울리지 않은 ‘시스템의 구멍’이 문제의 핵심이다. 이를 두고 대주주 지분을 분산시키면 해결될 일이라고 주장하는 것은 교통사고가 빈발하는 교차로에서 신호등을 고치는 대신 도로 소유주를 바꾸겠다는 억지와 다를 바 없다. 우리는 이미 ‘주인 없는 회사’의 실패를 수없이 목격했다. 지분이 잘게 쪼개진 시중은행에서도 수백억 원대 횡령과 배임, 불완전 판매 사고는 끊이지 않았다. 주인이 없다고 투명해지는 것이 아니다. 오히려 책임질 주체가 사라져 관치(官治)의 놀이터가 될 뿐이다. 지배구조 개선은 경영 투명성을 위한 장기적 과제일 수는 있으나 당장 시급한 ‘거래 안정성’을 담보하는 만병통치약은 결코 아니다. 글로벌 핀테크 시장은 초(秒) 단위로 전쟁 중이다. 이런 상황에서 한국만 낡은 금융 규제의 잣대를 들이대며 징벌적 규제에 몰두한다면 그것은 빈대 잡으려다 초가삼간을 태우는 격이다. 지금 금융당국이 들어야 할 것은 기업을 옥죄는 몽둥이가 아니라 기술적 허점을 꿰뚫어 볼 현미경이다. 규제의 방향은 ‘사람(대주주)’이 아닌 ‘시스템’을 향해야 한다. 입법의 초점은 지분 쪼개기가 아니라 ‘기술적 강제력’ 마련에 맞춰져야 한다. 우선 거래소의 장부와 실제 블록체인상 자산을 실시간으로 대조하고 이를 누구나 검증할 수 있도록 하는 ‘실시간 준비금 증명’의 법제화가 시급하다. 인간의 실수를 원천적으로 차단하는 것은 도덕성이 아니라 코드(Code)다. 여기에 평소 거래량이나 보유량을 초과하는 비정상적 주문이 입력될 경우 시스템이 자동으로 승인을 거부하고 동결하는 ‘이상 거래 킬스위치’ 도입을 의무화해야 한다. 감독 방식의 진화도 필수적이다. 당국은 사후 약방문식 제재에서 벗어나야 한다. 종이 보고서만 받아볼 것이 아니라 거래소 API와 연동된 상시 모니터링 시스템을 구축해 이상 징후를 실시간으로 포착해야 한다. 가상자산 시장은 신뢰를 먹고 산다. 그 신뢰는 주인이 누구냐에서 오는 것이 아니라 어떤 주인이 앉아 있어도 사고가 날 수 없게 만드는 완벽한 기술적 무결성에서 온다. 국회와 당국은 이번 사태를 관치의 영역을 넓히는 기회로 삼으려는 유혹에서 벗어나야 한다. 혁신을 죽이지 않으면서 투자자를 보호하는 길, 그 해법은 ‘규제 만능주의’가 아닌 ‘기술적 투명성’에 있다. 60조 원의 촌극이 남긴 교훈을 오독(誤讀)한다면 우리는 또다시 엉뚱한 외양간만 고치게 될 것이다.2026-02-11 10:10:07
-
당국 칼날에 긴장감 고조…가상자산거래소들 "장부 거래는 죄 없다, 문제는 시스템" [이코노믹데일리] 빗썸의 사상 초유 '비트코인 60조원 오지급 사태'로 가상자산 거래소 전반에 대한 금융당국의 현장 점검이 예고되자 업비트·코인원·코빗·고팍스 등 주요 거래소들이 일제히 "우리 시스템은 구조적으로 불가능하다"며 선긋기에 나섰다. 빗썸의 사고 원인을 둘러싼 의구심이 증폭되는 가운데 이번 사태가 가상자산 시장 전체에 대한 규제 강화로 이어질까 노심초사하는 분위기다. 10일 업계에 따르면 업비트와 코인원, 코빗 등은 이번 빗썸 사태와 같은 대규모 오지급 사고를 막기 위한 '다중 안전장치'를 이미 가동 중이다. 업계 1위 업비트는 "내부 장부와 실제 코인 지갑 잔액을 5분 주기로 대조하는 '준비자산 증명 시스템'을 운영 중"이라며 "장부상 수량이 실제 보유량을 초과하거나 불일치할 경우 즉시 경보가 울리고 거래가 차단된다"고 강조했다. 특히 이벤트 리워드 지급 시에는 전용 계좌에 실제 코인을 미리 입금한 뒤 지급하는 방식을 취하고 있어 보유하지 않은 '유령 코인'이 지급될 가능성을 원천 봉쇄했다고 설명했다. 코인원 역시 '검증·분리·예방'이라는 3대 내부 통제 메커니즘을 공개했다. 코인원은 "이벤트 전용 지갑과 고객 자산을 철저히 격리하고 지급 계정 잔고를 초과하는 자산 이동 시도는 시스템 단계에서 자동 차단되는 '페일 세이프(Fail-Safe)' 시스템을 적용했다"고 밝혔다. 마케팅, 운영, 재무 부서가 6단계에 걸쳐 교차 검증하는 프로세스도 운영 중이다. 코빗은 출금과 입금이 짝을 이뤄야만 장부에 기록되는 '이중원장' 방식을, 고팍스는 콜드월렛에서 운영 계정으로 물량을 옮긴 후 지급하는 방식을 통해 보유 수량 이상의 지급을 막고 있다. 업계에서는 빗썸의 사고 원인에 대해 "단순 입력 실수(팻핑거)를 넘어 시스템 설계 자체에 결함이 있었던 것 아니냐"는 의문을 제기한다. 통상적으로 보유 수량을 초과하는 지급 명령은 시스템에서 실행 자체가 되지 않도록 설계하는 것이 기본이기 때문이다. 한 업계 관계자는 "최소 3단계 이상의 승인 절차나 보유량 검증 시스템이 빗썸에서는 왜 작동하지 않았는지 의문"이라고 지적했다. 금융당국은 이번 사태를 계기로 거래소 전반에 대한 강도 높은 점검에 돌입했다. 이억원 금융위원장은 "내부통제 시스템의 구조적 취약점이 드러났다"며 전수 조사를 지시했고 이찬진 금융감독원장은 "가상자산 정보 시스템의 구조적 문제"라며 엄중한 인식을 드러냈다. 업계는 이번 사태가 '디지털자산 기본법(2단계 입법)' 등 규제 강화의 빌미가 될 것을 우려하고 있다. 거래소들은 "장부 거래 방식 자체는 증권사 등 금융권에서도 쓰는 보편적 방식"이라며 "문제는 내부통제의 수준 차이"라고 항변하고 있다. 닥사(DAXA) 역시 회원사의 내부 통제 시스템 강화를 약속하며 사태 진화에 나섰다.2026-02-10 09:37:38
-
빗썸 '유령코인' 사태에 정부 칼 빼들었다…현장 점검 나흘 만에 '정식 검사' 전환 [이코노믹데일리] 가상자산 거래소 빗썸에서 발생한 사상 초유의 ‘비트코인 오지급 사태’가 단순한 전산 오류를 넘어 금융당국의 고강도 검사로 확대되고 있다. 금융당국은 이번 사고를 계기로 가상자산 거래소의 핵심 구조인 ‘장부 거래’ 방식 전반의 신뢰성을 원점에서 재검토하고 가상자산 2단계 입법 과정에서 보다 강력한 규제 장치를 마련하겠다는 방침이다. 10일 업계에 따르면 금융당국은 빗썸에 대한 현장 점검을 정식 검사로 전환하고 이날부터 집중 조사에 착수했다. 사고 발생 직후인 지난 7일 현장 점검단을 파견한 지 불과 사흘 만이다. 당국 관계자는 현장 점검 과정에서 추가 확인이 필요한 사안들이 확인돼 정밀 검사가 불가피하다고 판단했다고 설명했다. 검사의 핵심은 이른바 ‘유령 코인’의 실체 규명이다. 빗썸이 실제 보유한 것으로 추정되는 비트코인 물량 약 4만6000개의 13배가 넘는 62만개가 어떻게 전산상으로 생성돼 이용자 계정에 지급될 수 있었는지를 들여다보는 것이다. 중앙화 거래소(CEX)는 블록체인상에서 실제 자산 이동 없이 내부 장부상 숫자만으로 거래를 처리하는 구조를 취하고 있는데 이번 사고를 통해 이 시스템의 취약성이 적나라하게 드러났다는 평가가 나온다. 이찬진 금융당국 수장은 이번 사태를 “심각한 재앙”으로 규정하며 강한 우려를 표했다. 그는 유령 코인 문제가 해소되지 않는다면 디지털 자산이 제도권 금융에 안착하기 어렵다며 이번 검사 결과를 토대로 가상자산 2단계 입법에서 강력한 보완책을 마련하겠다는 입장을 분명히 했다. 당국은 특히 빗썸이 ‘가상자산 이용자 보호법’을 위반했는지 여부를 집중적으로 살필 계획이다. 현행법은 사업자가 이용자에게 위탁받은 자산과 동일한 종류와 수량의 가상자산을 실질적으로 보유하도록 규정하고 있다. 실무자 한 명의 조작이나 클릭 실수로 수십조원 규모의 자산 변동이 발생할 수 있었던 내부 통제 시스템 역시 주요 검사 대상이다. 업계에서는 이번 검사가 빗썸에 대한 제재에 그치지 않고 가상자산 시장 전반으로 ‘규제 리스크’가 확산될 가능성을 우려하고 있다. 단순한 인적 실수에서 비롯된 사고가 거래소 시스템 전반에 대한 불신으로 이어질 경우 산업 자체가 위축될 수 있다는 이유에서다. 가상자산 업계 한 관계자는 “이번 사고는 명백히 빗썸의 관리 책임에서 비롯된 것”이라면서도 “이를 계기로 과도한 규제가 도입되면 이제 막 제도권에 편입되는 가상자산 산업의 혁신 동력이 꺾일 수 있다”고 말했다. 이어 “책임자 처벌과 재발 방지 대책은 분명히 하되 산업 전체를 위축시키는 교각살우의 접근은 경계해야 한다”고 덧붙였다. 금융당국은 이번 주 중 빗썸에 대한 집중 검사를 진행하고, 필요할 경우 검사 기간을 연장할 방침이다. 검사 결과에 따라 과태료 등 행정 처분은 물론, 향후 사업자 갱신 심사 과정에서 불이익을 받을 가능성도 배제할 수 없게 됐다.2026-02-10 09:14:53
-
빗썸 "오지급 피해 보상 시작"…수수료 무료 카드까지 '강수' [이코노믹데일리] 국내 2위 가상자산 거래소 빗썸(대표 이재원)이 창사 이래 최대 규모의 '비트코인 오지급 사태' 수습을 위해 전방위적인 보상책을 가동했다. 9일부터 피해 고객 보상과 수수료 전면 무료화가 시작됐지만 이미 외부로 인출된 30억원 규모의 자산 회수와 향후 법적 공방 가능성, 그리고 무너진 신뢰 회복이라는 난제가 산적해 있다. 9일 업계에 따르면 빗썸은 이날부터 사고 당시 시세 급락으로 손해를 본 '패닉셀(공황 매도)' 투자자들에게 매도 차익 전액과 10%의 추가 보상금을 지급하기 시작했다. 또한 사고 시간대 접속 기록이 있는 모든 고객에게 2만원을 지급하고 9일 0시부터 일주일간 전 종목 거래 수수료를 0%로 전환하는 등 성난 민심 달래기에 총력을 기울이고 있다. 이번 사태는 지난 6일 오후 7시경, 이벤트 당첨금 '2000원'을 '2000BTC(비트코인)'로 잘못 입력해 62만BTC(약 60조원)가 오지급되며 발생했다. 빗썸은 사고 인지 후 99.7%를 회수했으나 0.3%에 해당하는 일부 물량은 이미 현금화되어 거래소 밖으로 빠져나갔다. ◆ "돈 내놔라" vs "이미 썼다"…30억원 회수 '2라운드' 가장 큰 문제는 아직 회수되지 않은 비트코인 125개와 이미 은행 계좌로 출금된 30억원가량의 현금이다. JTBC 보도와 커뮤니티 인증 등에 따르면 한 이용자는 오지급된 비트코인 중 50개를 매도해 46억원의 현금을 확보했고 이 중 일부가 출금된 것으로 파악된다. 빗썸은 현재 해당 이용자들과 일대일로 접촉해 반환을 설득하고 있다. 빗썸 관계자는 "대부분 협조적이지만 연락이 닿지 않거나 반환을 거부하는 사례도 있다"고 전했다. 빗썸은 끝내 반환을 거부할 경우 '부당이득반환 청구소송'을 제기할 방침이다. 법조계에서는 민사 소송의 경우 빗썸의 승소를 확실시하는 분위기다. 이벤트 공지에 당첨금이 '2000원'으로 명시돼 있었고, 사회 통념상 2000억원에 달하는 비트코인이 지급된 것은 명백한 '착오 송금'에 해당하기 때문이다. 이용자가 이를 알고도 반환하지 않으면 부당 이득이 성립한다. 하지만 형사 처벌(횡령죄) 적용 여부는 불투명하다. 대법원은 2021년 착오 송금된 비트코인을 임의로 사용한 혐의로 기소된 사건에서 무죄를 선고한 바 있다. 가상자산은 형법상 '재물'이 아니며 법정화폐와 동일하게 보호받는 대상이 아니라는 이유에서다. 다만 2024년 7월 '가상자산 이용자 보호법'이 시행되면서 가상자산의 법적 지위가 강화된 점은 변수다. 검찰이 바뀐 법적 환경을 근거로 횡령죄나 배임죄 적용을 다시 시도할 가능성도 배제할 수 없다. 그럼에도불구하고 지루한 법정 공방이 이어질 경우 빗썸의 자산 회수 시점은 기약 없이 늦춰질 수 있다. ◆ IPO 앞두고 '내부 통제' 구멍…금융당국 칼날 이번 사태는 빗썸의 기업공개(IPO) 계획에도 치명타가 될 전망이다. 빗썸은 2025년 말 또는 2026년 초 상장을 목표로 준비해왔으나 수십조원 규모의 자산이 단 한 번의 클릭 실수로 오고 가는 허술한 내부 통제 시스템이 만천하에 드러났기 때문이다. 금융위원회와 금융감독원은 현재 빗썸에 대한 긴급 현장 점검을 진행 중이다. 특히 실제 보유량보다 더 많은 코인이 전산상으로 지급되고 거래된 점은 거래소 시스템의 신뢰성을 뿌리째 흔드는 사안이다. 금융당국 관계자는 "단순 실수를 넘어 시스템 설계 자체의 결함을 집중적으로 들여다볼 것"이라고 경고했다. 빗썸은 미회수 물량에 대해 회사 보유 자산을 투입해 고객 자산 장부를 100% 맞췄다고 강조했다. 하지만 이번 '60조원 팻핑거' 사태는 가상자산 시장이 덩치만 커졌을 뿐 운영 시스템은 여전히 '아날로그 구멍가게' 수준에 머물러 있다는 뼈아픈 교훈을 남겼다.2026-02-09 07:36:02
-
빗썸, 비트코인 오지급 사고 수습 마무리…회사 자산 투입해 전액 보전 [이코노믹데일리] 빗썸은 최근 발생한 비트코인(BTC) 오지급 사고와 관련해 7일 오후 10시 45분 기준으로 고객 자산 정합성 확보를 완료했고 보상 지급을 순차적으로 시작한다고 8일 밝혔다. 빗썸은 사고 발생 직후 오지급 자산에 대한 즉각적인 회수 조치를 시행했으며 회수 과정에서 발생할 수 있는 미세한 차이까지 포함해 고객 자산 정합성을 완전히 맞추는 것을 최우선 과제로 대응을 진행했다고 설명했다. 그 결과 오지급된 비트코인의 99.7%는 사고 당일 즉시 회수됐고 이미 매도된 0.3%(1788BTC)에 대해서는 회사 보유 자산을 투입해 고객 예치 자산과 거래소 보유 자산 간 100% 정합성을 확보한 것으로 알려졌다. 빗썸은 현재 보관 중인 비트코인을 포함한 모든 가상자산 보유량은 이용자 예치량과 일치하거나 이를 상회하는 수준으로 관리되고 있으며 고객 자산은 기존과 동일하게 안전하게 보관되고 있다고 강조했다. 보상 지급도 단계적으로 진행된다. 사고 발생 당시 빗썸 앱과 웹에 접속 중이었던 고객에게는 2만원이 지급되며 사고 시간대인 지난 6일 오후 7시 30분부터 7시 45분 사이 저가에 매도한 고객에게는 매도 차액 전액과 함께 10%의 추가 보상이 제공된다. 또한 오는 9일 0시부터 7일간 전체 종목에 대해 거래 수수료 0% 정책을 시행할 예정이다. 고객센터 내 투자자 피해구제 전담반을 통해 피해 고객들에게 보상 관련 내용을 상세히 안내할 방침이다. 빗썸은 "이번 사고로 고객 여러분께 불편과 심려를 끼쳐드린 점 깊이 사과드린다"며 "어떠한 상황에서도 고객 자산 보호를 최우선 가치로 삼고 재발 방지와 내부 통제 체계 강화를 통해 보다 안전한 거래 환경을 제공하겠다"고 전했다. 한편 빗썸은 최고경영진 주도하에 전 사업부문이 참여하는 전사적 위기관리 체계를 가동하고 있다. 사고 이후 주요 대응 및 조치 과정은 공지를 통해 투명하게 공유하고 있으며 이벤트 리워드 오지급 발생 직후 관련 계정의 거래 및 출금을 차단하고 즉각 회수 작업에 착수했다. 또한 사고 원인, 회수 현황, 재발 방지 대책 및 보상안을 순차적으로 안내하고 있으며 당국의 조사에도 협조하며 소통하고 있는 것으로 알려졌다.2026-02-08 14:44:12
-
여야 한목소리, "있지도 않은 코인 거래됐다"…빗썸 사태에 '무차입 공매도' 논란 재점화 [이코노믹데일리] 빗썸발 '60조원 비트코인 오지급 사태'가 정치권을 강타하며 가상자산 시장 규제 강화의 기폭제로 떠올랐다. 여야는 이번 사고를 단순 전산 오류가 아닌 '구조적 결함'으로 규정하고 거래소의 내부 통제 시스템과 장부 거래 방식에 대한 강도 높은 개혁을 주문했다. 7일 정치권에 따르면 나경원 국민의힘 의원은 페이스북을 통해 "빗썸의 유령 코인 사태는 무차입 공매도와 다를 바 없는 시장 교란 행위"라고 맹비난했다. 나 의원은 "전 세계 비트코인 발행량의 2%에 달하는 60조원 규모가 전산상으로 생성되고 거래됐다"며 "실제 자산 이동 없이 장부상 숫자만 오가는 '구멍가게식' 운영이 뱅크런(대규모 인출 사태)과 시장 붕괴를 초래할 수 있다"고 경고했다. 김지호 더불어민주당 대변인 역시 브리핑에서 "이번 사태는 단순 입력 실수를 넘어 가상자산 거래소의 장부 관리 시스템에 치명적 허점이 있음을 드러낸 사건"이라고 지적했다. 김 대변인은 "보유하지 않은 자산이 거래되고 가격 변동을 유발했다는 점에서 결코 가볍게 볼 수 없다"며 금융당국의 신속하고 엄정한 조사와 책임자 처벌을 촉구했다. 이번 사태의 핵심 쟁점은 '실제 보유량 없는 거래'가 가능했다는 점이다. 빗썸이 62만개(약 64조원)의 비트코인을 오지급하는 과정에서 블록체인상 실제 코인 이동은 없었지만, 전산상으로는 코인이 지급되고 일부는 매도까지 체결됐다. 이는 주식 시장의 '무차입 공매도'처럼 실물 없이 허수 주문만으로 시장 가격을 왜곡시킬 수 있다는 우려를 현실화했다. 정치권은 이를 두고 거래소 시스템이 시장의 가격 발견 기능을 망가뜨렸다고 비판한다. 나경원 의원이 제안한 '보유량 연동 주문 시스템 의무화'는 거래소가 실제 보유한 코인 수량 내에서만 주문과 체결이 가능하도록 기술적으로 강제하자는 취지다. 업계는 이번 사고가 국회에 계류 중인 '디지털자산 기본법(2단계 입법)' 논의에 미칠 파장에 촉각을 곤두세우고 있다. 당초 기본법은 가상자산 발행(ICO) 허용 등 시장 육성에 무게를 뒀으나, 이번 사태로 거래소 통제와 지배구조 개선 등 규제 중심으로 선회할 가능성이 커졌다. 특히 금융당국이 거래소를 '공적 인프라' 수준으로 규제하려는 움직임에 힘이 실릴 전망이다. 빗썸과 같은 대형 거래소의 시스템 오류가 시장 전체의 시스템 리스크로 번질 수 있음이 확인됐기 때문이다. 금융위원회와 금융감독원은 지난 7일 긴급 점검회의를 열고 빗썸에 대한 현장 검사에 착수했다. 당국은 오지급 경위뿐만 아니라 실제 보유량 대비 전산상 유통량의 불일치 여부(장부 거래 실태)를 집중적으로 들여다볼 계획이다. 전문가들은 "이번 사고는 가상자산 시장이 덩치는 커졌지만 내실은 여전히 취약함을 보여준 사례"라며 "투자자 보호를 위한 기술적, 제도적 안전장치 마련이 시급하다"고 입을 모았다.2026-02-08 13:49:00
-
이재원 빗썸 대표 "패닉셀 110% '전액 보상'…'고객 보호 펀드' 1000억원 상설화" [이코노믹데일리] 비트코인 오지급 사고로 홍역을 치른 빗썸이 '패닉셀(공황 매도)'로 손해를 본 고객들에게 전액 보상과 추가 위로금을 지급하는 초강수를 뒀다. 또한 1000억원 규모의 고객 보호 펀드를 상설화해 유사 사고 발생 시 즉각적인 구제에 나서기로 했다. 빗썸(대표 이재원)은 7일 오후 3차 사과문을 통해 "사고 발생 시간대 시세 급락으로 불리한 조건에 매도한 고객에게 매도 차액 전액과 10%의 추가 보상을 지급하는 '패닉셀 특별 110% 보상'을 실시한다"고 밝혔다. 보상 대상은 사고가 발생한 지난 6일 오후 7시30분부터 45분 사이 비트코인을 저가에 매도한 고객이다. 빗썸은 데이터 검증을 거쳐 일주일 내에 보상금을 자동 지급할 예정이다. 현재까지 파악된 고객 손실 규모는 약 10억원 안팎이지만, 향후 추가 확인되는 손실분에 대해서도 전액 책임지겠다는 방침이다. 전체 고객을 대상으로 한 보상안도 내놨다. 사고 시간대 빗썸에 접속했던 모든 고객에게 2만원을 지급하고, 일주일간 전 종목 거래 수수료를 0%로 전환한다. 재발 방지를 위한 시스템 혁신안도 발표했다. 빗썸은 △자산 검증 시스템 고도화 △다중 결재 시스템 도입 △AI 기반 이상 거래 탐지 시스템(세이프가드) 24시간 가동 △글로벌 보안 기관을 통한 전사 시스템 진단 등을 약속했다. 특히 사람의 실수(Human Error)가 대형 사고로 이어지지 않도록 자산 이동 및 지급 시 2단계 이상의 결재를 의무화한다. 가장 눈에 띄는 대책은 '고객 보호 펀드' 조성이다. 빗썸은 만약의 사고에도 고객 자산을 즉시 구제할 수 있도록 1000억원 규모의 전용 펀드를 별도로 예치해 운영하기로 했다. 이재원 대표는 "안정성과 정합성을 지키지 못한 점에 대해 무거운 책임을 통감한다"며 "이번 사고를 교훈 삼아 외형적 성장보다 고객의 신뢰와 안심을 최우선 가치로 삼겠다"고 고개를 숙였다.2026-02-07 20:35:26
-
15분 만에 이상 거래 감지…빗썸, '조기 진화'…99.7% 회수 완료 [이코노믹데일리] 가상자산 거래소 빗썸(대표 이재원)이 지난 6일 발생한 비트코인(BTC) 오지급 사고와 관련해 전체 물량의 99.7%를 회수하며 사태를 조기에 수습했다. 빗썸은 신속한 거래 차단과 투명한 정보 공개를 통해 시장 혼란을 최소화했으며, 잔여 물량에 대해서도 회사 자산을 투입해 고객 피해를 원천 차단하겠다는 방침이다. 7일 빗썸은 2차 공지문을 통해 "전날 이벤트 리워드 지급 과정에서 발생한 오지급 사고와 관련해, 총 오지급 수량 62만BTC 중 99.7%에 해당하는 61만8212BTC의 회수를 완료했다"고 밝혔다. 이번 사고는 '랜덤박스' 이벤트 당첨금 단위를 입력하는 과정에서 실무자의 단순 실수로 발생했으나, 빗썸의 내부 통제 시스템이 즉각 작동하며 대규모 피해를 막았다. 빗썸에 따르면 사고 발생 시각은 6일 오후 7시였으며, 내부 모니터링 시스템이 이상 거래를 감지한 것은 오후 7시20분이었다. 빗썸은 인지 직후인 오후 7시35분부터 긴급 조치에 들어가 오후 7시40분경 해당 계정들의 입출금과 거래를 전면 차단했다. 사고 발생부터 조치 완료까지 불과 40여분 만에 상황을 통제한 것이다. 빗썸 측은 "발 빠른 조치 덕분에 오지급된 비트코인이 빗썸 외부 지갑으로 전송된 사례는 단 한 건도 없는 것으로 확인됐다"고 강조했다. 이미 시장에서 매도된 물량에 대해서도 적극적인 회수가 이뤄졌다. 매도된 1788BTC 중 93%가량이 이미 원화 및 가상자산 형태로 회수됐으며, 아직 회수되지 않은 0.3% 미만의 잔여 물량은 빗썸이 보유한 회사 자산으로 전액 보전해 장부를 맞출 예정이다. 시장 가격 역시 빗썸의 신속한 대응으로 빠르게 안정세를 찾았다. 사고 직후 일시적인 시세 변동이 있었으나, 거래 제한 조치 이후 5분 내에 정상 수준을 회복했다. 특히 빗썸의 '도미노 청산 방지 시스템'이 정상 작동하면서 연쇄적인 강제 청산 피해도 발생하지 않은 것으로 나타났다. 빗썸은 이번 사태를 계기로 프로세스 전반을 재점검하겠다는 의지도 내비쳤다. 빗썸 관계자는 "단 한 분의 고객도 피해를 보지 않도록 끝까지 책임지겠다"며 "자산 지급 프로세스를 전면 재설계하고 내부 통제 시스템을 고도화해 더욱 안정적이고 신뢰받는 거래 환경을 만들겠다"고 약속했다. 한편 당국과 정치권에서도 이번 사태의 신속한 수습을 주문했다. 더불어민주당 등 정치권은 가상자산 시장의 신뢰 회복을 위해 금융당국의 면밀한 조사와 함께 거래소의 시스템 고도화가 필요하다고 강조했다. 빗썸은 향후 진행될 당국의 조사에도 성실히 임해 투명성을 입증한다는 계획이다.2026-02-07 12:29:39
많이 본 뉴스
영상
Youtube 바로가기
![[편집인 칼럼] 단종 유배지 청령포의 봄, 이벤트 행정 아닌 신뢰 행정이 지킨다](https://image.ajunews.com/content/image/2026/03/03/20260303104341873026_518_323.png)