2월 9일 암호화폐 거래소 빗썸 강남점 전광판에 암호화폐 시세가 나오고 있다. / 뉴스1



암호화폐 거래소 빗썸에서 이벤트 보상금으로 62만원이 아닌 비트코인 62만 개가 지급되는 사고가 발생했다. 빗썸이 고객으로부터 위탁 보관하던 비트코인은 약 4만6000개였는데, 오지급된 수량이 보관하던 것의 12배를 넘는다. 실제론 없는 코인이 ‘유령코인’으로 뿌려진 셈이다. 지급된 비트코인은 일부는 현금화돼 거래소 밖으로 유출됐고, 한때 거래소 내 비트코인 가격이 폭락했다. 그러나 이 일은 이상 거래로 분류돼 환전이 즉각 중지되거나 거 바다이야기예시 래가 차단되지 않았다. 심지어 빗썸은 비트코인 오지급을 인지한 지 71분이 지나서야 금융 당국에 사고를 구두 보고했다. 하루 1조원 안팎의 돈이 거래되는 국내 2위 암호화폐 거래소의 내부 통제 시스템이 허술했음을 드러내는 방증이다. 이번 사태를 문답으로 정리했다. 1│어떤 일 있었나. 2월 6일 오후 7시쯤 빗썸은 사용자 대상으로 1인당 2000~5만원씩 한국릴게임 지급하는 이벤트를 진행하던 중, 담당 직원 실수로 단위가 ‘원’이 아닌 ‘비트코인(BTC)’으로 잘못 입력됐다. 이 과정에서 이벤트 당첨자 249명에게 총 62만 개에 달하는 비트코인이 지급됐다. 빗썸이 고객으로부터 위탁 보관하고 있는 비트코인은 4만6000개 정도였는데, 오지급된 수량은 보관하던 것의 12배를 넘는다. 전 세계 유통 비트코인 2000만 개 백경릴게임 의 3%가 넘는 유령코인이 생겨난 것이다. 당첨자는 대부분 비트코인 2000개씩을 받았는데, 금융 당국이 환산한 기준으로 1명당 약 1970억원어치였다. 2│빗썸이 있지도 않은 유령코인을 지급할 수 있었던 이유는. 암호화폐 거래소는 내부 장부에 거래 내역을 기록해 뒀다가 한꺼번에 블록체인(분산 원장·암호화폐 해킹이나 탈취를 막기 위해 모든 사용자의 컴퓨터에 릴게임모바일 거래 정보를 공유하는 시스템)에 거래 내역을 전송한다. 은행이나 증권사 등 금융사 역시 초 단위로 발생하는 거래 내역을 내부 장부에 기록해 뒀다가 주기적으로 금융망에 반영한다. 하지만 이런 장부 거래는 금융사가 거래 내역을 알아서 기록하는 것이어서 조작 가능성이 있다. 이 때문에 금융사는 내부 장부상 거래 내역을 반영할 때, 실제 거래인지 검증하고 거래 사아다쿨 단위나 금액 오류를 잡아내는 시스템을 갖춰 혹시 모를 사고를 방지한다.3│사고를 미연에 방지하는 내부 통제 시스템은 없었는지.빗썸은 통제 시스템이 미비했던 것으로 보인다. 이 때문에 내부 장부를 통해 보유량의 12배가 넘는 비트코인이 거래되는 것을 막지 못했다. 거래 내역을 검증하는 절차도 부실했다. 빗썸은 사용자의 비트코인 1회 거래 한도를 50개로 제한하고 있는데, 정작 이상 거래를 막는 자체 장치는 없었다. 장부 잔액과 잔고 잔액을 맞추는 작업을 ‘정합성 확인’이라고 한다. 다른 암호화폐 거래소인 업비트나 코빗은 5~10분 주기로 정합성을 맞추고 있지만, 빗썸은 이와 다르게 하루에 한 번만 정합성을 확인하는 것으로 알려졌다. 4│유령코인은 회수됐나. 빗썸은 비트코인 62만 개 중 99.7%에 해당하는 61만8212개는 거래가 이뤄지기 전에 해당 고객 계좌를 동결하고 장부상 수치를 수정하는 방식으로 회수했다고 한다. 또 거래가 이뤄진 1788개에 대해서도 약 125개(약 130억원)를 제외하면 사용자 동의를 거쳐 대부분 회수했다고 밝혔다. 회수하지 못한 비트코인엔 이미 빗썸을 빠져나간 30억원어치도 포함돼 있다. 5│회수 못 한 비트코인의 처리 방법은. 반환 요청을 했지만, 돌려주지 않는 사용자에게 민사상 부당이득 반환 청구 소송을 제기하거나 형사상 책임을 물을 수 있다. 법적으로는 ‘원인 없이 얻은 이익’인 부당이득에 해당하기 때문이다. 6│빗썸의 지급 취소가 늦었다면.지급 취소가 늦어 오지급된 비트코인 62만 개가 거래됐거나 해외 거래소로 출금됐다면, 빗썸은 장부와 잔고를 맞추기 위해 비트코인 62만 개를 구입해 고객에게 지급했어야 한다. 약 60조원어치다. 빗썸이 비트코인을 전량 매입하지 못할 경우 장부와 잔고가 일치하지 않아 금융 당국의 제재 등으로 사실상 영업을 계속하기 어려웠을 것으로 보인다. 7│2022년에 파산한 미국 FTX의 전철을 밟을 수 있는 거 아닌가. 한때 세계 4위 암호화폐 거래소였던 FTX는 고객 예치금을 자회사 손실을 메우거나 투자·상환에 사용했는데, 거래소에서 유통되는 암호화폐 수량과 보유량이 맞지 않아 FTX가 암호화폐를 돌려줄 수 없다는 불안감이 퍼지면서 뱅크런(대량 예금 인출)이 발생했고, 결국 파산했다. 8│금융 당국 대응은.금융감독원(금감원)은 사고 발생 다음 날인 2월 7일 빗썸에 대한 현장 점검에 착수했고, 사흘 만인 2월 10일부터 검사로 격상했다. 현장 점검 중 법 위반 소지를 포착한 것으로 풀이된다. 앞서 2월 9일 이찬진 금감원장은 “조금이라도 법 위반 소지가 보이면 현장 검사에 나설 것”이라며 “유령코인 문제가 해결되지 않으면 디지털 자산이 제도권에 들어오기 어렵다”고 했다. 2월 11일부터는 다른 거래소(업비트·코인원·코빗·고팍스)에 대한 현장 점검도 진행됐다. 금감원은 이들 거래소에서도 위법이 발견되면 정식 검사로 전환한다는 계획이다. 금감원의 ‘점검’이 업무 활동 감시와 실태 파악에 중점을 둔 것이라면 ‘검사’는 법 위반 소지를 확인해 제재하기 위한 목적이다.9│직원 실수로 이런 사고가 자주 발생하는지. 앞서 증권가에서도 개인 실수, 또는 오작동으로 수백억원의 손실이 나는 사례가 여러 번 있었다. 증권사 직원의 착각, 입력 실수 등으로 잘못된 거래가 체결되는 일을 팻 핑거(fat finger)라고 한다. 팻 핑거는 언제나 일어날 수 있는 개인의 실수지만, 시장에 미치는 파장은 한 증권사를 문 닫게 할 정도로 막대하다. 한맥투자증권은 선물 옵션 만기일이던 2013년 12월 12일 코스피200 12월물 콜옵션·풋옵션에서 시장가격보다 훨씬 낮거나 높은 가격으로 매물을 쏟아냈다. 옵션 가격의 변수가 되는 이자율을 ‘잔여일/365’로 입력해야 하는데, 직원 실수로 ‘잔여일/0’으로 입력해 주문 PC가 모든 코스피200 옵션에서 차익을 낼 수 없다고 판단해 시장가에 훨씬 미치지 못하는 가격에 매수·매도 주문을 낸 것이다. 주문 실수로 시스템 전원을 내릴 때까지 143초밖에 걸리지 않았지만, 손실액은 462억원에 달했다. 이 사고로 돈을 벌었던 일부 증권사는 이익금을 돌려줬지만, 가장 많은 이익(360억원)을 낸 미국 헤지펀드 캐시아 캐피털(Cassia Capital)이 반환을 거부했고, 2015년 2월 16일 한맥투자증권은 문을 닫았다. 10│다른 거래소에서 같은 일이 발생할 가능성은. 국내 주요 암호화폐 거래소는 “장부와 보유 암호화폐가 일치하도록 운용 중”이라고 밝혔다. 업비트의 경우 △상시 ‘준비자산 증명 시스템’으로 지갑과 장부 간 수치를 대조하고 △사전 자산 확보 후 이벤트 지급 전용 계정에 반영하며 △디지털자산관리팀·운영팀·모니터링팀 등 세 개 조직이 교차 확인하고 있다고 한다. 코인원도 검증·분리·예방의 3대 내부 통제 메커니즘을 가동하고 있다며, 특히 온체인(블록체인 네트워크 위에서 발생하는 모든 거래·데이터·활동) 지갑과 내부 데이터베이스를 상시 대조해 자산 정합성을 검증하고, 불일치가 감지되면 즉시 거래를 중단하는 ‘제로 디펙트 모니터링’으로 유령코인 발생을 차단하고 있다고 밝혔다.


Puls Point빗썸과 닮았던 2018년 삼성증권 유령주식 사고
2018년 4월 6일 발생한 삼성증권 유령주식 사고는 빗썸 비트코인 오지급 사례와 비슷하다. 삼성증권은 2017년 결산에 대해 우리사주 283만 주에 한 주당 1000원을 지급하려다 착오로 3980만원(전 거래일 종가 기준 3만9800원)에 해당하는 1000주를 지급했다. 이로 인해 존재하지 않는 유령주식 28억1295만 주(약 112조원)가 계좌에 입고됐다. 사고를 인지하고도 자사주를 받은 직원 21명은 매도 주문했고, 삼성증권 주가는 장 중 큰 폭으로 떨어졌다.삼성증권 유령주식 사고는 한국거래소(KRX)가 2016년 도입한 ‘호가 일괄 취소 제도(킬스위치)’가 제대로 작동하지 않았다는 점에서 시장에 충격을 줬다. 킬스위치는 착오 거래가 발생했을 때 증권사가 신청하면 미체결 호가를 취소하고 추가 접수하도록 하는데, 정작 사고가 발생했는데도 무용지물이었다. 이후 킬스위치는 증권사가 신청하는 게 아닌, KRX가 직접 발동할 수 있도록 제도가 바뀌었다. 2018년 7월 26일 금융위원회는 삼성증권에 업무 일부 정지 6개월과 과태료 1억4400만원을 부과했다. 전현직 임직원의 징계도 요구했다. 주식을 매도한 직원은 금감원의 고발(자본시장과 금융투자업에 관한 법률 위반 등)로 기소가 이뤄졌으며, 2022년 징역형 집행유예와 벌금형 등이 확정됐다.