단순 실수가 아닌 시스템 허점
가상자산 거래소 빗썸에서 발생한 약 60조 원 규모의 비트코인 오지급 사태는 단순한 직원 실수를 넘어서는 문제로 비화하고 있습니다. 금융감독원은 당초 2월 13일까지 예정했던 현장검사를 이달 말까지 연장하고, 파견 인력을 9명으로 확대했습니다. 사건의 개요는 이렇습니다. 빗썸은 이벤트 당첨자에게 62만 원을 지급하려다 실수로 비트코인 62만 개를 지급했는데, 이는 거래소가 실제 보유한 약 4만 2800개 비트코인의 14배가 넘는 어마어마한 규모입니다. 금감원이 검사 기간을 늘리고 인력을 보강한 배경에는, 이번 사태가 단순한 오입력이 아니라 전산 시스템과 내부통제 전반의 심각한 허점을 드러냈을 가능성을 염두에 둔 것입니다.
현재 금감원은 빗썸의 이용자 보호 의무와 자금세탁방지 의무 위반 여부를 집중적으로 조사 중입니다. 특히 실제 보유하지 않은 '유령 코인'이 어떻게 지급될 수 있었는지, 그 전산 시스템 구조와 자산 검증 체계를 면밀히 살피고 있습니다. 한편으로는 업비트, 코인원 등 다른 주요 거래소들에 대한 현장점검도 병행하며, 유사 사태의 재발을 막기 위한 방역 차원의 조치를 취하고 있습니다.
반복된 경고에도 불구한 내부통제 부실
이번 사태를 더욱 우려스럽게 만드는 건, 빗썸에게 오지급 사고가 처음이 아니라는 점입니다. 이재원 빗썸 대표는 국회 질의에서 과거 소규모 오지급 및 회수 사례가 2건 있었다고 증언했습니다. 그러나 업계에서는 이보다 더 많은 사례가 있었을 가능성을 제기하고 있습니다. 과거 사례에도 불구하고 근본적인 시스템 개선이 이뤄지지 않았다는 것은 내부통제와 위험 관리 시스템의 지속적인 부실을 시사합니다.
실제로 금융당국은 2021년부터 2025년까지 6차례에 걸쳐 빗썸을 점검했고, 2024년에는 원장과 지갑의 자산 변동 내역을 확인하는 블록체인 데이터 관리가 부족하다는 지적을 한 바 있습니다. 빗썸이 수차례의 지적에도 불구하고 핵심 시스템을 제대로 보완하지 않았다는 의혹은, 이번 거대한 사고가 우연이 아닌 필연적 결과일 수 있음을 보여주고 있습니다. 금감원은 현재 추가 오지급 사례가 있는지, 그리고 '유령 코인' 의혹과 관련해 가상자산 발행 과정에서의 불법 여부까지 조사 폭을 넓히고 있습니다.
성장한 시장과 뒤처진 규제의 괴리
이번 사태는 빠르게 성장한 가상자산 시장과 이를 뒷받침하지 못하는 규제 프레임워크 사이의 괴리를 다시 한번 극명하게 드러냈습니다. 국내 가상자산 일일 평균 거래액이 11조 원이 넘어 코스닥 시장 규모에 준하는 상황임에도, 이를 감독할 명확한 법적 근거는 여전히 미비합니다. 이런 규제 공백 속에서 금융당국은 사고 발생 시 '근거 법이 없다'는 이유로 적극적인 제재에 어려움을 겪어왔고, 이는 결국 거래소의 무책임한 운영을 부추기는 결과로 이어질 수 있습니다.
이를 해결하기 위한 '디지털자산 기본법'(가상자산 2단계 입법)은 작년 초부터 논의됐으나 아까지 뚜렷한 진전이 없습니다. 금감원은 이번 빗썸 검사 결과를 바탕으로 2단계 법에 반영할 사항을 검토하고, 거래소에 금융회사 수준의 내부통제 기준 적용과 외부기관 정기 검사 의무화 같은 강화 방안을 추진할 계획입니다. 빗썸 사태는 결국 시장의 건전성과 투자자 보호를 위해서는 성장 속도에 맞춘 규제의 보완이 시급하다는 교훈을 남겼습니다. 당국과 국회의 조속한 입법 대응이 주목받는 이유입니다.