)
가상자산 거래소의 내부통제와 장부 관리 시스템에 구조적 허점이 여실히 드러나 대비책이 시급하다.
가상자산거래소 빗썸에서 벌어진 초유의 ‘비트코인 오지급’ 사고의 파장이 일파만파다. 사고 수습과 책임 규명 등을 위해 금융당국이 칼을 빼든 가운데, 가상자산 거래의 신뢰에도 악영향이 크다. 거래소가 보유하지도 않은 코인 약 60조 원어치가 지급되고, 시세 급락을 초래한 점 등에 대해 금융당국은 철저한 조사 결과를 토대로 대책을 마련해야 한다.
빗썸은 고객 확보 목적의 이벤트에 참여한 이용자 695명에게 보상금을 지급하는 과정에서 대규모 비트코인을 잘못 지급했다. 이는 당첨금 지급 때 ‘원’ 단위를 ‘비트코인 개수’로 잘못 입력했기 때문이다. 1명당 받을 당첨금 2천 원이 2천억 원 상당의 비트코인 2천 개가 된 셈이다.
이벤트 참여자 695명 중 랜덤박스를 연 당첨자 249명에게 당첨금 2천 원∼5만 원씩 총 ‘62만 원’을 주려다 비트코인 ‘62만 개’를 지급했다는 것이다. 빗썸 측은 오류를 확인한 즉시 장부(원장) 기표를 수정 조치해 99.7% 오지급분을 회수했고, 나머지 0.3% 중에서 1788개는 당첨자들이 이미 매도한 상태였지만 이 가운데 93%를 회수했다고 해명했다. 그나마 다행이다.
개선해야 할 과제가 적잖다. 가상화폐는 분산 원장 기술인 블록체인(Blockchain)을 기반으로 구현된 디지털 자산으로, 중앙은행 없이 노드(Node) 간 합의를 통해 거래의 투명성과 보안성을 보장하는 게 특징이다. 노드는 분산 네트워크를 구성하고, 거래 기록을 저장‧검증‧전파하는 모든 컴퓨터나 기기를 뜻한다. 많을수록 안전하지만, 거래소 해킹 및 기술적 문제에 대한 주의는 필요하다.
바로 이 대목이다. 빗썸에서 발생한 비트코인 오지급 사고는 보유 자산을 초과해 코인을 지급한 매우 중대한 사고다. 특히 주목해야 할 점은 ‘오지급 실수’가 아니라 ‘준비자산 증명 실패’라는 사실이다. 준비 자산 증명은 거래소가 온체인에 실제 보유한 자산 총량과 장부에 기록된 고객 보유 자산 총량이 항상 일치하도록 검증하는 시스템이다.
이는 코인거래소의 기본 중의 기본이다. 그런데 빗썸의 경우에는 보유량(약 5만 개로 추정)을 크게 웃도는 62만개의 비트코인이 정상 자산처럼 인식돼 지급된 것이다. 정상 시스템이 작동했다면 유통 장부 수량이 온체인 자산을 1~2%만 초과해도 즉시 알람이 울리고 1~2분 내에 거래 정지가 이뤄졌을 것이다. 한데 이번 사고에서는 거래·출금 차단까지 35분이나 걸리고 그 사이 실제 거래도 발생했다.
이번 사고로 거래소 내부 장부(Off-chain)와 실제 온체인 간 실시간 검증 시스템이 부재하다는 문제는 드러났다. 금융당국의 역할이 크다. 준비자산 증명 시스템이 갖춰져 있음에도 일시적인 시스템 오류가 발생한 것인지, 아니면 과거부터 의도적으로 작동 안 되게 방치했는지를 조사해야 한다.
재발 방지를 위해선 원인부터 정확하고 투명하게 규명하는 것이 우선이다. 가상자산이용자보호법 규정 위반 여부가 핵심 쟁점이 될 것이다. 가상자산이용자보호법은 거래소 등 가상자산사업자(VASP)가 이용자로부터 위탁받은 가상자산과 동일한 종류·수량의 가상자산을 실질적으로 보유하도록 규정하고 있다. 여하튼 고의적 장부 조작만으로 유령 코인을 유통시킬 수 있는 허점을 보완하기 위한 내부통제 시스템이 마련돼야 한다. 가상자산 거래소가 은행 같은 제1금융권 수준의 엄격한 내부통제와 관리 체계를 갖추도록 신속히 조치하길 촉구한다.
후원하기
이 기사에 대해 어떻게 생각하시나요?
추천해요
좋아요
감동이에요
화나요
슬퍼요
추천해요0
좋아요0
감동이에요0
화나요0
슬퍼요0
기사제보 
