블록체인에는 존재하지 않는 '유령 코인' 100 BTC가 거래소 장부 상 이용자 계정에 허위로 입력된다면 어떤 일이 벌어질까. 이용자가 이를 매도해 다른 자산으로 바꾸거나 외부로 출금해버렸다면, 단순 전산 실수의 문제로 그치는 것이 아니다. '유령 코인'을 매수한 제3자와 거래소 사이의 권리관계, 부당이득 반환 등 민사상의 문제가 연쇄적으로 얽힌다. 오류를 알면서도 이득을 취했다면 형사적 쟁점으로 확장될 여지도 생긴다.?
다만 이런 문제는 가상자산만의 특수성이 아니다. 전산 장부를 기반으로 잔고를 표시하고, 그 잔고를 근거로 거래를 성립시키는 모든 시장의 공통 과제다. 2018년 ?'유 사이다릴게임 령주식' 사고는 이를 상징적으로 보여준다. 증권사의 배당 입력 오류로 주식이 대량으로 잘못 기재되었고, 일부 물량이 실제 시장에서 매도되며 혼란이 커졌다. 기술은 달라도 "장부가 실재와 괴리되면 무슨 일이 생기는가"라는 질문은 같다. 이 질문에 답하기 위해 금융은 '대사'를 발전시켜 왔다. 그런데 대사의 난이도는 시장 구조에 따라 극적으로 달라진다.
바다이야기오락실은행은 '마감'이 있다. 영업시간 종료 후 시스템을 닫고 거래를 멈춘 채 '마감 정산'을 한다. 돈의 흐름을 물리적으로 멈춰 세운 뒤, 정지된 상태에서 실제 돈과 장부가 동일한지 맞출 수 있기에 대사의 난이도가 낮다. 증권 시장은 조금 더 복잡하지만, 예탁결제원이라는 중앙 집중형 기관이 존재하고 매매와 결제 사이에 청산결제 주기(T+2)를 두어 바다이야기게임 관리한다. 이 시간차로 인해 결제 불이행이나 정합성 문제가 생길 수 있는데, 무차입 공매도(Naked Short Selling) 같은 사례는 결제 시점에 실제 이행이 뒷받침되지 않을 때 시장 질서가 흔들릴 수 있음을 보여준다. 다만 제도권 금융은 폐쇄적 네트워크 안에서 위험을 통제하고, 정산 창을 통해 장부를 맞출 수 있는 시간과 절차를 확보한다.
바다이야기부활반면 가상자산 거래소는 구조적으로 '완전한 마감'이 불가능하다. 365일 24시간 거래가 지속될 뿐만 아니라, 자산의 종류도 다양하고 각 자산이 이용하는 블록체인 네트워크도 제각각이다. 가장 큰 난관은 블록체인 네트워크(On-chain)를 타고 외부에서 밀려들어오는 '입금'이다. 거래소가 점검을 위해 거래 기능을 멈추고 출금을 제한하더라도, 블 바다이야기룰 록체인상에서 일어나는 입금은 거래소가 일방적으로 막을 방법이 없다. 은행처럼 셔터를 내리고 돈을 세거나, 증권사처럼 결제 주기를 통해 시간을 벌 수도 없는 노릇이다.?

이런 환경에서는 장부상 고객 잔고 총액(부채)과 지갑 속 실제 코인 총액(자산)을 어느 한 시점에 완벽히 '0'으로 고정시키는 것이 사실상 불가능하다. 블록체인상에 코인이 도착하는 시점, 거래소 지갑이 이를 인식하는 시점, 그리고 고객 장부에 반영되는 시점 사이에는 필연적으로 미세한 시차가 생긴다. 업계에서 이를 "관측하려는 순간 상태가 변하는 양자역학 같다"고 비유하는 이유도 여기에 있다. 출금을 막고 측정하려는 찰나에도 입금은 계속 발생하고, 잔고가 실시간으로 변하기 때문에 "지금 잔고가 얼마인가?"라고 묻는 순간 그 값은 이미 과거의 데이터가 되어버린다.




그렇다면 업비트와 같은 거래소는 이러한 문제를 어떻게 다룰까. 완벽한 실시간 일치가 불가능하다면, 기술적으로 가능한 최선의 대안은 '준실시간' 모니터링을 통해 이상 징후를 조기에 포착하는 방식이 합리적이다. 이를 위해 고안된 것이 '실시간 잔고 대사 시스템(이하 상시 대사)'이다. 원리는 간단하다. 수백만 건의 개별 거래 내역을 일일이 더해서 맞추는 방식(개별 합산)은 연산량과 시간의 한계로 인해 실시간 환경을 따라가기 어렵다. 대신 거래소가 통제하는 지갑의 '전체 자산 총량'과 고객 장부의 '전체 부채 총량'을 짧은 주기로 비교하는 방식(총량 대사)을 사용한다.
블록체인 지갑 잔고(자산) - 고객 장부상 잔고(부채) = 공차(Δ)
이 값을 짧은 주기(수 분 단위)로 공차를 모니터링한다. 수수료 누적, 입금 지연(pending), 컨펌(confirmation) 및 내부 전산 반영 속도 차이 등으로 인해 공차는 '0' 근처에서 미세하게 출렁일 수 있다. 정상적인 시스템이라면 공차가 일정 범위에서 파동(심전도)처럼 안정된 패턴을 보인다. 반대로 해킹으로 자산이 탈취되거나, 누군가가 DB를 조작해 없는 코인을 생성하면 공차는 즉시 정상 범위를 이탈해 급락한다. 완벽한 '0'을 맞출 수는 없어도, '이상 징후'는 조기에 포착할 수 있는 것이다.
다만 상시 대사는 탐지 장치일 뿐, 예방을 위해서는 숫자가 바뀌는 경로 자체를 통제해야 한다. 핵심은 관리자가 데이터베이스(DB)를 엑셀 파일 수정하듯 임의로 고치지 못하도록 기술적·절차적으로 차단하는 것이다. 에어드랍 같은 이벤트나 자산 이동은 반드시 승인된 시스템 경로와 계정 체계를 통해서만 실행되도록 하여, 실제로 지갑에 존재하는 자산만이 시스템상으로 입력 가능하게 만든다. 그리고 이 경로를 통과하는 모든 자산 이동은 필연적으로 앞서 말한 '상시 대사 시스템'의 감시망에 포착된다. ?실제 코인 없이 장부만 조작하려는 시도는 1차적으로 권한·경로 통제에서 걸러지고, 설령 우회 시도가 있더라도 총량 대사 지표에서 이상치로 발각되도록 하는 다층적 방어다.
거래소의 건전성을 확보하는 방법으로 널리 알려진 것 중 하나는 회계법인의 실사를 통해 특정 시점의 보유를 증명하는 '준비금 증명(PoR)'이다. PoR은 외부의 제3자를 통해 객관성을 확보하지만 실시간성이 떨어진다는 한계가 있다. PoR이 특정 시점의 보유 상태를 제3자가 확인하는 스냅샷(stock)이라면, 상시 대사는 멈추지 않는 입출금 속에서 정합성을 지키는 흐름(flow)의 관리다. 핵심은 '완벽한 0'이라는 형식이 아니라, 블록체인의 제약을 인정한 상태에서 거래소가 어떤 방식으로 공차를 통제하고, 어떤 절차로 장부의 신뢰성을 유지하는지에 있다.
김동재 변호사(두나무 업비트정책실)