검색 - IT세상을 바꾸는 힘 지디넷코리아

ZDNet 검색 페이지

'거래소'통합검색 결과 입니다. (433건)

태그
기간
- 3개월
- 1년
- 1년 이전

재검색

가상자산 콜드월렛 보관 95%로 상향…거래소 보안 의무 강화

금융위원회가 가상자산사업자에 대한 보안 규제 강화에 나섰다. 이용자 자산을 보관하는 콜드월렛 비중을 높이고, 금융보안원 회원사 가입 대상을 확대하는 등 금융사에 준하는 보안 체계를 갖추도록 할 방침이다. 신진창 금융위 부위원장은 12일 정부서울청사에서 열린 '가상자산업권 보안 대책회의'에서 “가상자산사업자가 일반 금융사와 완전히 동일한 수준 보안 규율체계를 갖추도록 하는 것이 핵심 과제”라며 보안 강화 방안을 논의했다. 이날 회의에는 금융감독원, 금융보안원 관계자를 비롯해 5대 원화마켓 거래소, 코인마켓 거래소, 수탁업자 등이 참석했다. 금융위는 최근 인공지능(AI)을 활용한 해킹이 증가하는 상황을 고려해 가상자산사업자에 대한 보안 규율을 강화할 방침이다. 향후 디지털자산기본법을 통해 금융사 수준의 IT 안전성 확보 의무를 부과하고, 법 제정 전에도 사업자가 준수해야 할 보안사고 비상 대응 가이드라인을 마련할 계획이다. 우선 가상자산사업자는 상시 모니터링과 사고 대응 인력을 배치하고, 사고 발생 시 즉각적인 통제 조치를 시행해야 한다. 상시 대응이 어려운 사업자는 정상 운영 시간에만 입출금을 처리하는 방안도 검토 중이다. 가상자산사업자 콜드월렛 의무 보관 비중도 현행 80%에서 95% 이상으로 상향한다. 이는 현행 가상자산업감독규정에서 정한 이용자 자산 콜드월렛 의무 보관 비중보다 15%포인트 높은 수준이다. 콜드월렛은 가상자산을 인터넷과 분리해 보관하는 방식으로, 인터넷에 연결된 핫월렛보다 상대적으로 해킹 위험이 낮다는 것이 금융당국 설명이다. 이와 함께 나머지 이용자 자산을 복수 핫월렛에 분산 보관하고, 보험 보상한도와 준비금 적립액을 확충하는 방안도 논의했다. 해킹 발생 시 사업자가 선제적으로 입출금을 차단할 수 있도록 하는 방안도 추진한다. 현행법상 정당한 사유 없이 입출금을 차단할 수 없지만, 해킹이나 침해사고가 의심되는 경우 선제적으로 입출금을 차단할 수 있도록 '비조치 의견서'를 발급할 계획이다. 중소 가상자산사업자를 대상으로 금융보안원 사원 가입도 확대한다. 금융보안원 사원기관은 침해 위협 정보 공유, 보안 취약점 점검, 금융보안 전문교육 등 보안 서비스를 제공받는다. 현재 국내 28개 가상자산사업자 중 금융보안원 사원으로 가입한 곳은 5대 원화마켓 거래소뿐이다. 금융위는 나머지 사업자도 가입을 통해 금융사와 동일한 보안 지원을 받을 수 있도록 할 방침이다. 가입이 어려운 사업자에는 중소금융사 수준으로 보안 취약요인 탐색, 경보체계 구축, 보안조치 등을 지원한다. 신 부위원장은 “정부는 디지털자산업자가 금융사에 준하는 IT 안전성 확보의무와 배상책임을 갖추도록 하는 완전한 규율체계를 위한 입법을 준비 중”이라고 밝혔다.

2026.11.12 16:31홍하나 기자

바이낸스 "아이폰 보안 취약점 발견"…지갑 개인키 노출 우려

글로벌 가상자산 거래소 바이낸스가 애플 아이폰 운영체제(iOS)에서 가상자산 지갑 개인키 등 민감 정보가 노출될 수 있는 보안 취약점을 경고했다. 바이낸스는 10일(현지시간) 소셜미디어 X를 통해 iOS 26.7.1, 27.0.1, 27.2 버전에서 보안 취약점이 발견됐다며 이용자들에게 보안 조치를 권고했다. 바이낸스가 지목한 취약점은 '워스 쿼리(worse_query)'로, 악성 앱이 아이폰에 설치된 다른 앱 내부 정보에 접근할 수 있는 것으로 알려졌다. 일반적으로 아이폰 운영체제는 '샌드박스'라는 보안 체계를 통해 앱마다 데이터 접근 권한을 분리한다. 이를 통해 특정 앱이 다른 앱에 저장된 정보에 임의로 접근하지 못하도록 제한한다. 그러나 해당 취약점은 이러한 보안 체계를 우회해 다른 앱 내부 파일에 접근할 수 있다는 점에서 문제가 된다. 특히 가상자산 지갑 앱이 개인키나 복구 구문을 암호화하지 않은 상태로 저장했다면 해당 정보가 외부에 노출될 가능성이 있다는 설명이다. 개인키는 가상자산 지갑에 보관된 자산을 이동하거나 거래에 서명할 때 사용하는 핵심 인증정보다. 복구 구문 역시 지갑을 복원하는 데 필요한 정보로, 제3자에게 노출되면 이용자 동의 없이 자산이 이전될 위험이 있다. 다만 바이낸스 측은 현재까지 이번 취약점을 악용해 가상자산 지갑에 접근하거나 자산을 탈취한 사례는 확인되지 않았다고 밝혔다. 한편 바이낸스는 신뢰할 수 없는 출처에서 설치한 앱을 삭제하고, iOS와 설치된 앱을 최신 공식 버전으로 업데이트할 것을 권고했다.

2026.11.11 09:35홍하나 기자

"美 제외하면 한국이 가상자산 핵심 시장…거래소 경쟁력 활용해야"

한국이 글로벌 디지털자산 시장에서 미국 다음으로 핵심 역할을 할 수 있다는 전문가 의견이 나왔다. 특히 두나무(업비트) 등 국내 주요 가상자산 거래소가 구축한 플랫폼과 이용자 네트워크를 활용해 글로벌 디지털자산 시장에서 경쟁력을 확보해야 한다는 주장이다. 박정호 명지대 교수는 10일 서울 여의도 페어몬트 앰배서더에서 열린 '디콘(D-CON) 2026'에서 패널로 참석해 “미국 밖에서 의미있는 가상자산 거래소를 보유한 나라는 한국 정도밖에 남지 않았다”며 “글로벌 디지털자산 시장에서 새로운 제3 생태계를 구축할 수 있는 국가가 한국이라는 기대감이 있다”고 밝혔다. 글로벌 금융기업은 디지털자산 시장 진출 과정에서 기존 가상자산 거래소와 플랫폼 확보를 주요 전략으로 삼고 있다. 박 교수는 “비자나 JP모건 같은 글로벌 기업이 자체적으로 인프라를 구축할 수도 있지만, 기존 기업을 인수하거나 지분을 확보하는 데 이유가 있다”며 “이미 구축된 회사를 인수하면 초기 사업 과정에서 발생하는 시행착오와 비용을 크게 줄일 수 있다”고 설명했다. 이러한 배경으로 디지털자산 산업은 기술 인프라 자체보다 이용자와 기업이 참여하는 네트워크를 구축하는 데 더 많은 비용이 발생한다고 분석했다. 박 교수는 “금융 거래와 서비스를 많은 사람에게 제공하기 위해 플랫폼과 네트워크가 필요하다”며 “네트워크를 구축하는 비용은 단순히 시스템을 만드는 비용보다 100배에서 1만배 이상 더 들어갈 수 있다”고 말했다. 특히 “이용자에게 플랫폼을 알리고 참여하도록 만드는 데 막대한 비용이 발생한다”며 “초기에 네트워크를 구축하지 못하면 이후에는 돈을 들여도 확보하기 어려운 경쟁력이 된다”고 덧붙였다. 이러한 측면에서 국내 주요 가상자산 거래소가 초기 시장 진입을 통해 확보한 경쟁력을 잘 활용해야 한다는 제언이 이어졌다. 실제로 국내에서도 금융권과 가상자산 거래소간 합종연횡이 이어지고 있지만 업권법인 디지털자산기본법이 마련되지 않아 협업 구상 단계에 그치고 있다. 박 교수는 “두나무 같은 회사는 전세계 디지털자산 시장을 초기부터 주목하면서 성장해 왔다”며 “막대한 비용이 필요한 시기에 시장에 먼저 진입해 시간으로 비용을 대신한 것”이라고 평가했다. 그러면서 “한국이 이처럼 가치 있는 기업을 보유하고 있다는 점을 잘 활용했으면 좋겠다”고 강조했다.

2026.11.10 17:13홍하나 기자

"가상자산 입법, 속도보다 예측 가능성 중요"…유연한 규제체계 강조

디지털자산기본법 제정을 앞두고 입법 속도뿐 아니라 시장 변화에 유연하게 대응할 수 있는 규제체계를 마련해야 한다는 전문가 제언이 나왔다. 특히 미국과 유럽연합(EU) 등 주요국처럼 법률에 기본 원칙을 담고 세부 기준은 시장 상황에 맞춰 조정하는 방식이 필요하다는 주장이다. 김준영 김앤장 변호사는 10일 서울 여의도 페어몬트 앰배서더에서 열린 '디콘(D-CON) 2026'에서 패널로 참석해 “제도화 속도전에서는 법을 얼마나 빨리 만드는지도 중요하지만 시장이 예측할 수 있는 제도를 얼마나 신속하고 안정적으로 만드는지가 중요하다”고 강조했다. 김 변호사는 디지털자산 산업과 전통 금융 간 경계가 점차 허물어지고 있다는 점에 주목했다. 스테이블코인과 예금토큰이 지급결제 수단으로 활용되고, 주식과 채권 등 전통 금융자산을 블록체인 기반으로 토큰화하는 움직임도 확대되고 있기 때문이다. 이에 따라 새로운 금융서비스가 등장할 때마다 법률을 개정하기보다 산업 변화에 대응할 수 있는 규제체계를 마련해야 한다는 설명이다. 김 변호사는 미국과 EU, 일본 등 주요국 규제 사례를 소개했다. 미국은 스테이블코인 관련 법률을 마련하는 동시에 증권거래위원회(SEC)와 상품선물거래위원회(CFTC)가 법령 해석과 규제 면제 등을 추진하고 있다. EU는 가상자산시장법(미카, MiCA)을 시행하면서 시장 변화에 따라 제도를 검토하고 보완하는 방식을 채택했다. 일본은 가상자산이 수행하는 금융 기능과 위험 수준에 따라 규제를 차등 적용하고 있다. 이용자 자산을 직접 보관하지 않는 중개업에 상대적으로 간소화된 규제 요건을 적용하는 것이 대표적이다. 김 변호사는 한국 역시 디지털자산기본법에 이용자 보호와 사업자 인가 등 핵심 원칙을 명시하되, 세부 기준은 시행령과 고시 등을 통해 탄력적으로 조정할 필요가 있다고 설명했다. 법령 해석과 규제 샌드박스 등 기존 제도를 적극 활용하는 방안도 제시했다. 이날 토론에 참석한 박효민 국회입법조사처 입법조사관도 단계적인 제도 정비 필요성에 공감했다. 박 조사관은 “단 한 번 입법만으로 모든 것을 해결하기 어려운 측면이 있다”며 “시장과 산업 성장 단계에 맞춰 단계적으로 제도를 구축해 나가는 것이 중요하다”고 말했다. 이어 “아직 시장이 형성 중인 분야는 새로운 사업 모델 진입과 혁신이 보장될 수 있도록 기본 원칙과 방향성을 중심으로 유연하게 규율할 필요가 있다”고 덧붙였다.

2026.11.10 17:12홍하나 기자

김형년 두나무 부회장 "주식 토큰화, 기술 준비 됐지만 규제에 가로막혀"

미국이 주식 토큰화 규제를 한시적으로 완화한 가운데, 국내 가상자산 거래소는 규제에 가로 막혀 서비스를 제공할 수 없다는 지적이 나왔다. 기술적인 준비는 끝났지만 관련 제도 미비로 산업 성장을 지켜볼 수밖에 없다는 입장이다. 김형년 두나무 부회장은 10일 서울 여의도 페어몬트 앰배서더에서 열린 '디콘(D-CON) 2026'에서 패널로 참석해 “미국 지니어스법은 전세계에 뿌려진 스테이블코인을 미국 자본시장으로 유입하기 위한 전략이다”라며 “우리나라는 기술적 준비가 됐지만 여러 규제가 촘촘하기 때문에 할 수 없다”고 밝혔다. 앞서 지난 6월 바이낸스는 삼성전자, SK하이닉스 등 국내 우량주를 기초자산으로 한 무기한 선물 상품거래를 시작했다. 해당 토큰화 상품을 거래하기 위한 결제 수단으로 달러 스테이블코인이 쓰이고 있다. 일각에선 미국이 달러 스테이블코인 유통을 위해 주식 토큰화를 허용했다는 분석이 나온다. 실제로 증권거래위원회(SEC)는 가상자산 포괄 규제법안인 클래리티법 입법이 지연되자, 지난 9월 주식을 블록체인 기반 토큰 형태로 거래할 수 있는 규제를 한시적으로 완화했다. 김 부회장은 “아직 통과되진 않았지만 클래리티법을 보면 미국이 주식을 어떻게 글로벌하게 더 많이 유통할 수 있는지에 대한 구체적인 생각이 있다”면서 “거래소는 토큰화 주식 거래를 위한 발판을 준비하고 있다”고 설명했다. 반면, 국내 사업자는 각종 규제에 막혀 서비스를 제공할 수 없다고 지적했다. 그는 “우리나라는 자본시장법 등 여러 규제가 촘촘해 기술적으로 준비는 됐으나 하지 못하고 있다”며 “국민들이 외국 거래소에서 우리나라 주식을 거래하고 레버리지를 일으키고 24시간 거래할 수 있다는 환경이 답답하다”고 토로했다. 아울러, 국내 주식 토큰화 논의 과정에서 프라이빗 블록체인 도입이 거론되고 있는 점도 아쉬운 점으로 지적됐다. 김 부회장은 “우리나라에서도 토큰화에 대한 준비를 하고 있지만 제도화 과정에서 프라이빗체인과 퍼블릭체인 논쟁이 있다”며 “폴 앳킨스 SEC 의장도 (주식 토큰화 서비스 시) 자금 동결, 회수, 추적 기능이 있으면 어떤 체인이든 써도 된다고 밝힌 바 있다”고 말했다. 또 그는 “아직 제도화되어 있지 않지만 지금 가진 기술을 활용해 금융을 잘 지키고 해외진출을 해 새로운 기회를 찾아볼 수 있을지 연구 중”이라며 “지금이 위기가 맞고 확실하지만, 기회가 있다고 생각한다”고 밝혔다.

2026.11.10 16:11홍하나 기자

오경석 두나무 대표 "디지털자산, 국가 경쟁력 요소…韓 구체적 답 찾아야"

오경석 두나무 대표가 국내 디지털자산 산업 경쟁력 확보를 위한 구체적인 방향을 찾아야 한다고 강조했다. 오 대표는 10일 서울 여의도 페어몬트 앰배서더에서 열린 '디콘(D-CON) 2026' 개회사에서 “지금 디지털자산 산업은 새로운 기회와 도전이 교차하는 중요한 시기를 맞이하고 있다”고 밝혔다. 그는 “시장은 차분하지만 묵묵히 이어온 혁신 노력이 이제 곳곳에서 새로운 결실로 꽃피우고 있다”며 “주요 국가는 디지털자산을 금융 혁신과 국가 경쟁력 중요한 요소로 바라보기 시작했고, 블록체인 기술을 실물경제에 접목하려는 움직임도 활발해지고 있다”고 말했다. 이어 “이제 우리가 어떤 경쟁력을 갖추고, 어떤 미래를 만들어 나갈지 구체적인 답을 찾아야 할 시기”라고 강조했다. 오 대표는 시장이 어려운 시기에도 이어진 기술 개발과 인프라 투자가 산업 성장 토대가 됐다고 평가했다. 스테이블코인과 레이어2 확장 기술 역시 블록체인 확장성과 효율성을 높이고 보안과 사용성을 개선하려는 노력 속에서 탄생했다는 설명이다. 그는 “디지털자산 산업 주요 혁신은 시장이 어려운 시기에도 멈추지 않았던 노력에서 비롯됐다”며 “어두운 시기 노력이 다음 성장 밑거름이 된다는 사실을 디지털자산 산업은 계속 증명해 왔고, 계속 증명해 나갈 것”이라고 말했다. 반도체 산업을 예로 들며 장기적인 기술 축적 중요성도 짚었다. 호황과 불황이 반복되는 가운데서도 기술 개발과 투자를 이어간 결과가 글로벌 경쟁력으로 이어졌다는 것이다. 오 대표는 “어려운 시기에 쌓은 실력은 사라지지 않고, 반드시 다음 도약 기반이 된다”고 밝혔다. 새로운 도전 과제로는 인공지능(AI)발 보안 위협을 언급했다. 그는 산업계가 보안 체계를 강화하며 시장 신뢰를 지키기 위한 노력을 이어가고 있다고 설명했다. 올해 4회째를 맞은 디콘에서는 전통 금융과 디지털자산 융합, 일상 금융 활동에 활용되는 블록체인 기술, 디지털자산 기본법 등을 논의할 예정이다. 오 대표는 이러한 의제가 불과 수년 전만 해도 다루기 어렵던 주제라며 산업 변화를 짚었다. 그는 “오늘 디콘에서는 우리나라가 디지털자산 산업을 선도할 과제와 구체적인 제도화 전략까지 다채롭게 이야기할 것”이라며 “오늘 고민과 토론이 새로운 가능성과 해법을 모색하는 '봄을 향한 축적의 시간'이 되리라 믿는다”고 말했다.

2026.11.10 14:10홍하나 기자

공정위 "네이버·두나무 결합, 시장 경쟁제한 우려"…연내 심의 목표

공정거래위원회(공정위)가 네이버파이낸셜과 두나무 기업결합으로 다수 시장에서 경쟁이 제한될 우려가 있다고 판단해 시정조치 의견을 제시했다. 공정위는 향후 전원회의 심의를 거쳐 기업결합 최종 승인 여부를 결정할 방침이다. 연내 결론이 나올 가능성도 제기된다. 전성복 공정위 기업거래결합심사국장은 10일 정부세종청사에서 열린 '네이버파이낸셜-두나무 기업결합 건 심의절차 개시' 브리핑에서 “이번 기업결합이 관련 시장에서 경쟁을 실질적으로 제한해 관련 법을 위반했다고 판단해 피심인(네이버파이낸셜·두나무)들에게 시정조치 의견을 제시했다”고 밝혔다. 이번 조치는 지난해 11월 28일 네이버파이낸셜과 두나무 기업결합 신고가 접수된 이후 약 1년 만에 이뤄졌다. 공정위는 지난 6일 두 회사에 심사보고서를 송부하고 본격적인 심의 절차에 착수했다. 네이버파이낸셜과 두나무는 포괄적 주식교환을 통한 기업결합을 추진하고 있다. 두나무 주식 1주당 네이버파이낸셜 주식 약 2.54주를 지급하는 방식이다. 기업결합이 완료되면 네이버파이낸셜은 두나무 완전모회사가 되고 두나무는 네이버파이낸셜 완전자회사가 된다. 주식교환 예정일은 내년 3월 31일이다. 공정위가 이번 심사에서 중점적으로 살펴본 것은 두 회사 기업결합에 따른 시장 경쟁제한 가능성이다. 공정위는 네이버파이낸셜과 두나무가 각 시장에서 높은 점유율을 확보한 사업자인 만큼 기업결합으로 경쟁사업자가 배제될 우려가 있다고 판단했다. 전 국장은 “다수 관련 시장에서 1위 사업자 간 혼합·수직결합이 이뤄짐으로써 경쟁이 실질적으로 제한될 우려가 있다고 판단했다”고 설명했다. 공정위가 이번 기업결합 영향을 분석한 시장은 총 10개다. 국내 ▲온라인 간편결제 ▲디지털자산거래소 ▲온라인 검색포털 ▲온라인 광고 ▲온라인 쇼핑 ▲금융 마이데이터 ▲비상장주식 중개거래 ▲상장주식 투자 플랫폼 ▲온라인 중고거래 ▲원화 스테이블코인 발행 시장 등이다. 해당 시장에서 총 12개 수평·수직·혼합결합이 발생할 것이라는 판단이다. 이 중 상장주식 투자 플랫폼과 온라인 중고거래 시장에서 발생하는 수평결합 2개는 경쟁제한성이 없는 것으로 판단했다. 반면 디지털자산거래소와 간편결제, 검색포털, 온라인 쇼핑 등 다른 시장 간 혼합결합에서는 경쟁사업자가 배제될 가능성이 있다고 봤다. 전 국장은 “혼합결합이라고 하더라도 경쟁력 있는 상품을 결합 판매하는 과정에서 경쟁사업자가 배제될 우려가 있다면 경쟁제한 효과가 있다고 볼 수 있다”고 설명했다. 원화 스테이블코인 시장도 심사…미형성 시장 경쟁제한 우려 검토 공정위는 아직 관련 법률이 마련되지 않은 원화 스테이블코인 발행 시장까지 이번 기업결합 심사 대상에 포함했다. 네이버파이낸셜과 두나무가 향후 원화 스테이블코인 사업에 참여할 가능성을 고려해 시장이 형성되기 전부터 경쟁제한 여부를 검토한 것이다. 공정위는 원화 스테이블코인 발행 시장과 디지털자산거래소 시장 간 수직결합, 디지털자산거래소와 온라인 간편결제 시장 간 수직결합 등을 살펴봤다. 원화 스테이블코인 발행 시장과 온라인 간편결제, 쇼핑 시장 간 혼합결합도 검토했다. 전 국장은 “원화 스테이블코인 관련 법안이 국회에 다수 발의돼 있고, 당사 기업들이 제출한 자료에서도 관련 사업에 중점을 두고 있는 부분을 확인했다”며 “제도적 환경이 무르익었다고 판단해 경쟁제한 우려를 살펴봤다”고 밝혔다. 김혜선 공정위 기업결합과장도 “원화 스테이블코인 입법을 앞두고 있고 사업자들이 제출한 자료와 경쟁사 설명을 받아봤을 때 미형성된 시장이라는 이유로 판단을 내리지 않으면 오히려 향후 시장 경쟁에 영향을 미칠 수 있다고 봤다”고 설명했다. 이어 “이러한 특수성을 고려해 원화 스테이블코인 시장까지 경쟁제한 우려를 꼼꼼히 살펴봤다”고 덧붙였다. 다만 아직 시장이 형성되지 않은 만큼 기업결합 이후 두 회사가 확보할 시장점유율이나 시장집중도 등을 구체적으로 산정하기는 어렵다는 입장이다. 공정위, 경쟁사업자 동등대우 등 시정조치 의견…연내 심의 목표 공정위는 경쟁제한 우려를 해소하기 위해 네이버파이낸셜과 두나무에 시정방안 제출을 요구했다. 두 회사는 시정방안 초안을 제출한 이후 공정위 수정·보완 요구와 전문가 의견을 반영해 최종안을 마련했다. 공정위는 이를 바탕으로 두 회사 기업결합이 '독점규제 및 공정거래에 관한 법률' 제9조 제1항을 위반한다고 판단하고 시정조치 의견을 제시했다. 시정조치 내용은 시장별로 다르며 경쟁사업자 배제를 방지하기 위한 의무가 중심이다. 전 국장은 “관련 시장별로 경쟁사업자 배제가 없도록 다양한 작위·부작위 의무를 부과했다”며 “경쟁사업자에 대한 동등대우와 영업방식 제한 등에 관한 것”이라고 설명했다. 공정위는 두 회사가 제출한 최종 시정방안으로 경쟁제한 우려를 해소할 수 있다고 판단했지만, 최종 결정은 전원회의에서 이뤄질 예정이다. 전 국장은 “심사관 입장에서는 현재 마련된 시정방안으로 경쟁제한 우려를 해소할 수 있다고 판단했다”면서도 “최종적으로는 전원회의에서 결정할 사안”이라고 말했다. 공정위는 조속한 시일 내 전원회의 심의를 개최하고 충분한 의견수렴을 거쳐 최종 결론을 내릴 방침이다. 연내 심의가 마무리될 가능성도 있다. 전 국장은 연내 심의 완료 가능성을 묻는 질문에 “위원장께서도 연내 심의를 목표로 한다고 말씀하신 만큼 그렇게 될 것으로 이해하고 있다”고 답했다.

2026.11.10 13:10홍하나 기자

[新테크용어] 바이낸스 해커는 왜 코인 쪼갰을까…'필 체인' 수법이란

지난 10월 29일(현지시간) 글로벌 가상자산 거래소 바이낸스에서 63억 달러 상당 가상자산이 탈취되는 해킹 사고가 발생했다. 당시 해커는 탈취한 비트코인 약 1만 8270개를 19개 지갑으로 분산해 자금 추적을 어렵게 만들었다. 해커가 활용한 수법은 '필 체인(Peel Chain)'으로, 가상자산을 여러 지갑으로 순차적으로 나눠 전송하는 거래 방식이다. 한 지갑에서 일부 가상자산을 다른 지갑으로 보내고, 남은 자산을 새로운 지갑으로 옮기는 과정을 반복하는 것이 특징이다. 양파 껍질을 한 겹씩 벗겨내는 모습과 비슷하다고 해서 붙여진 이름이다. 이번 바이낸스 해킹 사고를 기점으로, 필 체인은 해커가 탈취한 가상자산을 여러 지갑으로 분산해 자금 추적을 어렵게 만드는 수법으로 주목받고 있다. 일반적으로 가상자산을 다른 지갑으로 전송하면 블록체인에 송금 주소와 수신 주소, 거래 금액 등이 기록된다. 누구나 거래 내역을 확인할 수 있어 자금 이동 경로를 추적할 수 있다. 반면 필 체인은 자금을 여러 주소로 연속해 이동시키기 때문에 거래 흐름을 분석하는 과정이 복잡해진다. 예를 들어 해커가 비트코인 100개를 보유하고 있다고 가정하면, 이 중 10개를 한 지갑으로 보내고 나머지 90개를 다른 지갑으로 옮길 수 있다. 이후 90개 중 10개를 또 다른 지갑으로 보내고, 나머지 80개를 새로운 지갑으로 옮긴다. 이러한 과정을 반복하면서 비트코인을 여러 지갑으로 분산한다. 실제 거래에서는 네트워크 수수료 등이 발생하므로 전송 금액이 달라질 수 있다. 해커가 필 체인 수법을 활용하는 이유는 탈취 자산 이동 경로를 복잡하게 만들어 추적을 어렵게 하기 위해서다. 자금을 여러 지갑으로 순차적으로 분산하면 거래 기록이 연속 생성되면서 분석업체나 수사기관이 추적해야 할 거래 내역이 늘어난다. 또 자금 흐름을 파악하는 데 더 많은 시간과 분석 작업이 필요해진다. 이후 해커가 훔친 가상자산을 다른 가상자산으로 교환하거나 탈중앙화거래소 등으로 옮기면 자금 출처를 파악하기가 더 어렵다. 다만 필 체인을 활용한다고 해서 거래 기록이 아예 사라지는 것은 아니다. 블록체인에는 모든 거래 내역이 남아 있어 전문 분석업체가 지갑 간 자금 흐름을 추적할 수 있다.

2026.11.09 23:00홍하나 기자

바이낸스, 해킹 사고 9일만에 CFO 사임…에어월렛스 출신 선임

글로벌 가상자산 거래소 바이낸스에서 63억 달러 규모 해킹 사고가 발생한지 9일만에 최고재무책임자(CFO)가 물러난다. 바이낸스는 해킹 사고 이전부터 예정된 인사라고 강조했으나, 대규모 자산 탈취 사고 직후 이뤄진 만큼 배경에 관심이 쏠린다. 8일(현지시간) 블룸버그에 따르면, 카이저 응(Kaiser Ng) 바이낸스 CFO가 물러나고 글로벌 결제기업 에어월렉스 출신 저스틴 옉(Justin Yek)이 후임을 맡는다. 다만 응 CFO의 정확한 퇴임 시점과 향후 사업 계획 등은 공개되지 않았다. 허이 바이낸스 공동 최고경영자(CEO)는 “카이저 응 CFO는 바이낸스에서 5년 넘게 근무한 뒤 새로운 사업에 도전하기로 결정했다”고 설명했다. 이어 “지난 6개월 동안 인수인계 계획을 진행해왔다”고 말하며 이번 인사가 최근 발생한 해킹 사고와 무관하다고 강조했다. 응 CFO는 2022년 1월부터 바이낸스 CFO를 맡아왔다. 바이낸스 합류 전에는 글로벌 가상자산 거래소 크라켄에서 근무했다. 후임으로 선임된 저스틴 옉은 글로벌 결제기업 에어월렉스에서 재무담당 부사장을 역임했다. 금융, 결제 분야에서 쌓은 경험을 바탕으로 바이낸스 재무 조직을 이끌 예정이다. 이번 경영진 교체는 바이낸스에서 대규모 해킹 사고가 발생한 지 9일 만에 발표됐다는 점에서 주목받고 있다. 앞서 바이낸스는 지난달 29일 해킹으로 약 63억 달러 상당 가상자산을 탈취당했다. 해커는 악성 소프트웨어와 사회공학적 수법 등을 활용해 바이낸스 내부 시스템에 침투한 것으로 파악됐다. 미국 연방수사국(FBI)은 이번 해킹 배후로 북한 연계 해킹 조직 트레이더트레이터를 지목했다.

2026.11.09 08:27홍하나 기자

고팍스, 해킹 협박에 입출금·매매 일시 중단…자산 피해 없어

국내 가상자산 거래소 고팍스(운영사 스트리미)가 해킹 협박 이메일을 받고 가상자산 입출금과 매매 서비스를 일시 중단했다. 이용자 자산 보호를 위한 선제적 조치로, 현재까지 확인된 자산 피해는 없는 것으로 파악됐다. 7일 고팍스에 따르면, 회사는 전날 해킹 협박 이메일을 받은 뒤 오후 2시 55분부터 가상자산 입출금을 중단했다. 이어 오후 3시 53분부터 매매 서비스도 일시 중단했다. 이번 조치는 실제 해킹 발생 여부가 확인되기 전 이용자 자산 피해를 예방하기 위한 것이다. 고팍스는 해킹 협박 진위 여부를 확인하고 안전성이 확보됐다고 판단되면 입출금과 매매 서비스를 재개할 방침이다. 이와 함께 고팍스는 이용자 가상자산 전량을 인터넷과 분리된 콜드월렛으로 이전해 보관할 예정이라고 밝혔다. 이에 따라 고팍스 웹사이트와 앱을 통한 직접 출금 기능도 일시 중단된다. 다만 출금을 원하는 이용자는 고객지원센터를 통해 별도로 신청할 수 있다. 고팍스는 “출금을 원하는 이용자는 고팍스 고객지원센터를 통해 신청해달라”며 “접수된 출금 요청은 내부 확인과 승인 절차를 거쳐 순차적으로 수동 처리되므로 기존보다 출금 처리에 시간이 소요될 수 있다”고 설명했다. 고팍스는 해킹 협박 이메일을 받은 직후 금융당국에도 관련 사실을 보고했다. 해킹 협박 진위 여부와 서비스 재개 일정 등은 추후 공지할 예정이다. 한편 고팍스에서는 지난 9월 이용자 7명과 전현직 임직원 2명 개인정보가 유출되는 사고가 발생한 바 있다. 다만 이번 해킹 협박이 당시 개인정보 유출 사고와 연관됐는지는 확인되지 않았다.

2026.11.07 09:18홍하나 기자

바이낸스 해킹에 스테이블코인 보유량 '뚝'…국내 유입량 '미미'

글로벌 가상자산 거래소 바이낸스에서 약 63억 달러(약 8조 5409억원) 규모 해킹 사고가 발생한 이후 주요 가상자산 보유량이 감소한 것으로 나타났다. 특히 비트코인과 이더리움 등 주요 가상자산 대비 달러 스테이블코인 보유량이 더 큰 폭으로 줄었다. 반면 국내 거래소는 이더리움, 솔라나, 달러 스테이블코인 등 일부 가상자산을 제외하고는 보유량에 큰 변화가 없었다. 이마저도 거래소 별 차이를 보이며 사실상 바이낸스 해킹 사고로 인한 국내 가상자산 유입량이 크지 않은 것으로 확인됐다. 6일 블록체인 자금세탁 추적 기술기업 트라버스에 따르면, 해킹 사고 전날인 지난달 28일부터 이달 4일까지 바이낸스 주요 가상자산 보유량을 분석한 결과 USDT는 약 318억 5102만개로 15.69% 감소했으며, USDC는 55억7365만개로 25.67% 줄었다. 같은 기간 비트코인 보유량은 69만 7469개로 5.39% 감소했다. 일주일 사이 약 3만 9762개 줄었다. 이더리움 보유량은 약 376만 9929개에서 342만 9589개로 9.03% 감소했으며, 솔라나 보유량도 0.7% 감소했다. 국내 거래소 비트코인 보유량, 변화 미미 바이낸스 해킹 사고 이후 국내 5대 원화 가상자산 거래소 업비트, 빗썸, 코인원, 디지털엑스(구 코빗), 고팍스 비트코인 보유량은 큰 변화가 없는 것으로 나타났다. 업비트 비트코인 보유량은 지난달 28일 약 18만 9729개에서 이달 4일 약 18만 9921개로 0.1% 증가했다. 같은 기간 빗썸도 4만6765개로 0.16% 늘었으며, 코인원은 1078개로 1.8% 증가했다. 반면 디지털엑스 비트코인 보유량은 5967개로 0.02% 감소했으며, 고팍스도 약 18.82개로 0.33% 줄었다. 코인원 이더리움 12% 증가…빗썸 솔라나 77% 증가 이더리움 보유량 역시 일부 거래소를 제외하면 비교적 변동 폭이 작았다. 해당 기간 업비트 이더리움 보유량은 0.69% 감소했으며, 빗썸과 디지털엑스도 각각 1.09%, 5.49% 줄었다. 반면 코인원은 3만 7156개로 12.3% 증가했다. 솔라나는 거래소별로 큰 차이를 보였다. 빗썸 솔라나 보유량은 76.77% 증가한 반면, 코인원 솔라나 보유량은 77.91% 감소했다. 스테이블코인, 거래소별 증감률 엇갈려 달러 스테이블코인 보유량도 거래소별 차이를 보였다. 테더가 발행한 USDT는 업비트와 빗썸에서 10% 이상 감소한 반면 디지털엑스에서는 증가했다. 같은 기간 업비트 USDT 보유량은 약 1억 5838만개로 10.71% 감소했으며, 빗썸도 약 5649만개로 13.73% 줄었다. 반면 디지털엑스는 1022만개로 10.69% 증가했다. 서클이 발행한 USDC 보유량은 업비트와 디지털엑스에서 각각 4.14%, 1.41% 증가한 반면 빗썸과 코인원에서는 각각 4.65%, 3.67% 감소했다. 국내 거래소 달러 스테이블코인 보유량이 바이낸스와 동일한 감소 흐름을 보인 것과 관련해, 전문가는 바이낸스 달러 스테이블코인 보유량 감소를 해킹 사고에 따른 일시 현상으로 봤다. 이금강 트라버스 AI AML팀 부장은 “이번 바이낸스 USDT 보유량 감소는 주요 가상자산 전반에 대한 투자 수요 감소라기보다 해킹 사고에 따른 일시적 위험 회피성 자금 이동 성격이 강했던 것”이라고 분석했다.

2026.11.06 11:14홍하나 기자

[카드뉴스] 거래소가 해킹당하면 내 돈은 누가 물어줄까

안녕하세요, AMEET 기자입니다. 거래소가 해킹을 당하면 내 자산은 누가 책임져 줄까요? 2026년 2월 18일 업비트에서 약 3,000만 달러, 우리 돈으로 386억 원이 빠져나가는 사고가 있었는데요. 인터넷에 연결된 핫월렛이 뚫리면서 열쇠 역할을 하는 개인키까지 도둑맞았다고 해요. 다행히 업비트는 자기 자산으로 피해액 전액을 보상했지만, 이번 일을 계기로 "법적으로는 누가 책임져야 하느냐"라는 논쟁이 다시 뜨거워졌어요. 핵심은 책임의 무게가 은행과 거래소에서 크게 다르다는 점이에요. 은행은 고객 잘못이 없으면 사고 책임을 먼저 지는 무과실 책임이 적용되는데, 거래소는 거래소의 잘못이 드러나야 책임을 지는 과실 책임에 머물러 있거든요. 이번 카드뉴스에서는 책임 수준을 점수로 비교해 전통 은행 5점, 현행 거래소 2점으로 보여줬어요. 문제는 이용자가 거래소의 보안 허점을 직접 증명하기가 사실상 어렵다는 거예요. 그래서 가상자산 이용자 보호법 2단계에서는 거래소가 기술적 결함이 없다는 증거를 대지 못하면 책임을 지는 방안, 즉 입증 책임을 거래소에 넘기는 안을 검토하고 있어요. 다만 무제한 전액 배상은 또 다른 문제를 낳을 수 있어요. 거래소가 파산하면 고객이 돌려받는 돈도 0에 가까워질 수 있기 때문이죠. 실제로 AI 패널의 66%는 한도를 둔 조건부 도입에 손을 들었고, 전면 도입 찬성과 반대·유보는 각각 17%였어요. 사고 직후 보험금과 준비금 한도 안에서 먼저 나눠 주자는 방식이에요. 결국 무과실 책임은 가되 무제한 배상은 어렵다는 게 결론인데요, 거래소에 자산을 맡기기 전에 보험 가입액과 콜드월렛 보관 비중부터 꼭 확인해 보세요. 더 자세한 내용은 AI의눈 보고서에서 확인하실 수 있어요! ▶ 해당 보고서 보기 https://ameet.zdnet.co.kr/uploads/6d7454aa.html ▶ 지디넷코리아가 리바랩스 'AMEET'과 공동 제공하는 AI 활용 기사입니다. 더 많은 보고서를 보시려면 'AI의 눈' 서비스로 이동해주세요. (☞ 보고서 서비스 바로가기)

2026.11.04 18:13AMEET

빗썸, 비트코인 오지급 반환소송 3연승…남은 5억원 소송도 주목

빗썸이 지난 2월 발생한 비트코인 오지급 사고와 관련해 제기한 부당이득금 반환소송에서 세 차례 연속 1심 승소했다. 법원이 잇따라 빗썸 손을 들어주면서 남은 약 5억원 규모 반환소송 결과에도 관심이 쏠린다. 4일 서울중앙지방법원 사건 조회에 따르면, 민사19단독 재판부는 지난달 28일 빗썸이 손모 씨를 상대로 제기한 부당이득금 반환소송에서 원고 승소 판결을 내렸다. 이번 사건 원고소가는 1479만 5964원이다. 원고소가는 소송을 통해 청구하는 경제적 이익을 금액으로 환산한 것이다. 빗썸이 비트코인 오지급 사고 관련 부당이득금 반환소송에서 1심 승소한 것은 이번이 세 번째다. 앞서 지난 8월 26일 진행된 약 500만원 규모 부당이득금 반환소송과 다음 날 열린 약 1억 9400만원 규모 소송에서도 각각 승소했다. 이에 따라 아직 1심 판결이 나오지 않은 약 5억원 규모 반환소송에도 관심이 쏠린다. 해당 사건은 총 네 건 가운데 청구 규모가 가장 크며, 오는 24일 변론기일이 예정돼 있다. 빗썸이 세 건에서 잇따라 승소하면서 남은 소송에서도 유리한 판단을 받을 가능성이 제기된다. 김동환 법무법인 디엘지 변호사는 “빗썸이 이용자에게 (비트코인 이벤트 지급) 최초 안내 시 금액을 명확하게 했지만 그보다 과도한 보상이 지급된 것을 이용자들도 인식했을 것”이라며 “민법에 따른 부당이득반환 청구 소송인만큼 빗썸 승소 가능성이 높을 수밖에 없다”고 분석했다. 이어 “승소 가능성이 높아도 가상자산 거래소 입장에서는 비용, 신뢰도 문제와 직결된 만큼 재발 방지를 위한 사전 컴플라이언스 체계 구축이 필요하다”고 덧붙였다. 이번 소송 핵심 쟁점은 잘못 지급된 비트코인을 이용자가 반환해야 하는지 여부다. 민법 제741조는 법률상 원인없이 타인 재산이나 노무로 이익을 얻고, 이로 인해 타인에게 손해를 입힌 경우 해당 이익을 반환하도록 규정하고 있다. 금융감독당국 역시 잘못 지급된 비트코인은 반환 대상이라는 입장을 밝힌 바 있다. 이찬진 금융감독원장은 지난 2월 열린 '2026년 업무계획 발표 기자간담회'에서 “부당이득 반환 대상은 명백하다”며 “반환 대상이라는 점에는 이론 여지가 없고 원물 반환이 원칙”이라고 말했다. 이번 소송은 지난 2월 6일 발생한 빗썸 비트코인 오지급 사고에서 비롯됐다. 당시 빗썸은 일부 랜덤박스 이벤트 당첨자에게 비트코인 총 62만개를 잘못 지급했다. 담당 직원이 지급 단위를 원화가 아닌 비트코인으로 잘못 설정하면서 사고가 발생했다. 이 과정에서 일부 이용자가 오지급 받은 비트코인을 매도했다. 빗썸은 사고 이후 자산 회수에 나섰지만 이용자 4명이 반환 요구에 응하지 않자 지난 3월 부당이득금 반환을 청구하는 민사소송을 잇따라 제기했다.

2026.11.04 11:34홍하나 기자

내 코인 해킹당하면 거래소가 다 물어줘야 할까

안녕하세요 AMEET 기자입니다. 여러분은 혹시 가상자산 거래소에 맡겨둔 내 소중한 자산이 해킹으로 사라진다면 어떨지 생각해보신 적 있나요? 최근 연합뉴스에서 가상자산 거래소가 해킹 사고를 당했을 때, 설령 거래소가 보안에 최선을 다했더라도 고객에게 손실을 배상하게 하는 '무과실 배상책임' 도입 방안이 논의되고 있다는 보도가 나오면서 뜨거운 감자가 됐습니다. 과연 은행처럼 강력한 책임을 지우는 것이 시장을 살리는 길일까요, 아니면 성장을 가로막는 족쇄가 될까요? 이 복잡한 문제를 풀기 위해 각기 다른 관점을 가진 AI 패널들이 한자리에 모여 심도 있는 토론을 진행해봤습니다. 이번 토론에는 총 6가지 시각을 가진 AI 패널들이 참여했는데요. 먼저 소비자 보호의 가치를 최우선으로 두는 소비자보호법 전문가 AI, 현실적인 규제 가능성을 타진하는 디지털자산 규제 전문가 AI, 금융 시스템 전반의 안정성을 고려하는 금융규제 전문가 AI가 축을 이뤘습니다. 여기에 기술적 방어 체계를 분석하는 사이버 안보 전문가 AI, 시장의 흐름과 유동성을 읽는 가상자산 분석가 AI, 그리고 정책의 허점을 날카롭게 파고드는 비판적 관점의 AI 패널이 합세해 논의의 밀도를 높였죠. 이들은 단순히 찬반을 나누는 것에 그치지 않고, 2026년 2월 발생했던 업비트 해킹 사건과 같은 실제 사례를 바탕으로 우리 사회가 나아가야 할 방향을 치열하게 모색했습니다. 1. "노력은 했지만 책임은 져라" 소비자 보호와 운영 부담의 날선 충돌 토론의 시작은 '책임의 본질'에 대한 근본적인 질문으로 문을 열었습니다. 소비자보호법 관점의 AI 패널은 가상자산 거래소가 단순한 중개인을 넘어 고객 자산을 보관하는 핵심 주체라는 점을 강조하며 무과실 배상책임이 소비자 신뢰를 회복할 유일한 길이라고 주장했죠. 이 패널은 2026년 2월 18일 발생한 업비트의 3천만 달러 규모 해킹 사건을 예로 들며, 아무리 거래소가 보안을 강화했더라도 결과적으로 고객 자산이 유출됐다면 그에 따르는 재무적 책임은 사업자가 지는 것이 맞다는 논리를 펼쳤습니다. 인도네시아나 유럽 등 국제적인 연구 사례에서도 디지털 환경에서의 민사 책임이 강화되는 추세라는 점을 근거로 들었는데요. 한마디로 '최선을 다했다'는 말 한마디로 고객의 눈물을 닦아줄 수는 없다는 입장인 셈입니다. 하지만 금융규제와 시장 분석을 맡은 패널들의 반격도 만만치 않았습니다. 금융규제 관점의 AI 패널은 이러한 무과실 책임이 자칫 '법 만능론'에 빠질 위험이 있다고 경고했는데요. 가상자산 시장은 아직 전통 금융권만큼 성숙하지 않았는데, 은행 수준의 무거운 짐을 지우면 중소형 거래소들은 아예 시장에서 퇴출당할 수밖에 없다는 분석입니다. 특히 가상자산 분석가 AI는 이 과정에서 발생하는 비용이 결국 거래 수수료 인상이라는 형태로 사용자들에게 전가될 것이라는 '유동성 착시' 문제를 짚어냈습니다. 보호를 받으려다가 오히려 더 비싼 비용을 내고 거래하게 되는 모순이 발생할 수 있다는 것이죠. 비판적 관점의 패널 또한 '최선 노력'의 기준이 모호한 상황에서 무조건 배상을 강제하면 거래소들이 기술 혁신보다는 보험 가입 같은 면피용 조치에만 급급해지는 도덕적 해이가 발생할 수 있다며 논의의 날을 세웠습니다. 2. 무제한 배상은 독이 될까? '도산 격리'와 '리스크 가중'이라는 정교한 대안 토론이 중반으로 흐르면서 논점은 '무조건 배상하느냐'에서 '어떻게 현실적으로 배상 시스템을 설계하느냐'로 이동했습니다. 여기서 디지털자산 규제 전문가 AI는 매우 흥미로운 절충안을 내놓았는데요. 무과실 책임은 도입하되 배상 범위가 거래소의 지급 능력을 초과해 파산으로 이어지는 '승자의 저주'를 막아야 한다는 것입니다. 거래소가 망해버리면 고객들은 배상은커녕 남은 자산도 찾지 못하는 최악의 상황을 맞이하게 되니까요. 그래서 제안된 것이 바로 '도산격리형 우선배상' 모델입니다. 거래소별로 준비금과 보험 한도를 미리 공시하게 하고, 사고가 나면 일단 그 범위 내에서 우선 배상을 한 뒤 나머지는 자산 회수 결과에 따라 정산하는 방식이죠. 이는 무조건적인 전액 배상보다는 현실적인 회수율을 높이는 데 초점을 맞춘 논리입니다. 금융규제 전문가 AI는 여기에 한 발 더 나아가 '가상자산 특화 위험가중자산(RWA) 기반 자기자본 규제'라는 카드를 꺼내 들었습니다. 단순히 자산 규모에 따라 배상 책임을 지우는 게 아니라, 해당 거래소가 핫월렛에 자산을 얼마나 두는지, 해킹 이력은 어떤지 등 개별 리스크를 꼼꼼히 따져서 준비금을 쌓게 하자는 것이죠. 사이버 안보 전문가 AI도 이 방식이 보안 투자 유인을 실질적으로 높일 수 있다며 힘을 보탰습니다. 무제한 책임이라는 공포 마케팅보다는, 보안 수준이 높을수록 쌓아야 할 돈이 줄어드는 경제적 인센티브를 주는 것이 거래소들이 제로 트러스트 같은 최신 방어 기술을 도입하게 만드는 원동력이 될 것이라는 설명입니다. 논의가 감정적인 보호론에서 시스템적인 리스크 관리론으로 한 단계 진화하는 순간이었습니다. 3. 혁신의 중단인가 신뢰의 시작인가, 남겨진 숙제들 토론의 막바지에는 이 제도가 시장 생태계 전체에 미칠 장기적 영향에 대한 우려와 기대가 교차했습니다. 가상자산 분석가 AI는 규제가 강화될수록 대형 거래소로의 자산 집중 현상이 심화되어 시장의 다양성이 사라질 수 있다는 점을 끝까지 견지했는데요. 자본 효율성이 떨어지면 시장 조성자들의 활동이 위축되고, 결국 호가 스프레드가 벌어져 투자자들이 손해를 보는 구조가 될 수 있다는 경고입니다. 반면 소비자보호법 전문가 AI는 규제 비용을 과대평가하는 경향이 있다며, 오히려 강력한 보호 장치가 있어야 더 많은 투자자가 안심하고 들어와 시장의 파이가 커질 것이라고 맞섰습니다. 결국 '규제는 비용인가, 아니면 인프라인가'라는 본질적인 질문으로 돌아온 셈입니다. 긴 토론 끝에 AI 패널들이 합의한 지점은 명확했습니다. “가상자산 거래소가 최선을 다했더라도 배상 책임은 피할 수 없다”는 대원칙에는 어느 정도 공감대가 형성됐지만, 그 책임의 방식은 '무제한'이 아닌 '예측 가능한 위험 기반'이어야 한다는 것이죠. 특히 2026년의 해킹 사례들처럼 예측 불가능한 사고에 대비하기 위해 단순한 배상 명령보다는 자기자본 규제와 사이버 보험, 그리고 기술적 표준 준수 의무가 정교하게 맞물려야 한다는 점에 의견이 모였습니다. 비판적 시각을 가졌던 패널조차도 '최선 노력'에 대한 객관적 기준이 마련된다면 시장의 혼란을 줄일 수 있을 것이라는 기대를 내비치며 논의가 마무리됐습니다. 이번 토론을 지켜보며 기자는 가상자산 시장이 더 이상 무법지대가 아닌, 책임과 보호가 공존하는 제도권 금융으로 탈바꿈하는 진통을 겪고 있다는 인상을 받았습니다. 거래소가 해킹을 막기 위해 쏟는 '최선의 노력'은 이제 단순한 기술적 방어를 넘어 고객의 자산을 끝까지 책임지겠다는 재무적 약속으로 확장되고 있습니다. 무과실 배상책임이라는 거대한 파도가 거래소들에게는 생존을 건 시험대가 되겠지만, 투자자들에게는 불안한 코인 시장에서 한 줄기 빛이 될지도 모르겠습니다. 과연 우리 정부와 국회는 이 팽팽한 논쟁 사이에서 어떤 균형점을 찾아낼까요? 오늘 나눈 논의들이 단순히 거래소의 부담을 늘리는 것을 넘어, 전 세계가 부러워할 만한 안전한 디지털 자산 생태계를 만드는 밑거름이 되기를 기대해봅니다. 지금까지 AMEET 기자였습니다. ▶ 해당 보고서 보기 https://ameet.zdnet.co.kr/uploads/6d7454aa.html ▶ 지디넷코리아가 리바랩스 'AMEET'과 공동 제공하는 AI 활용 기사입니다. 더 많은 보고서를 보시려면 'AI의 눈' 서비스로 이동해주세요. (☞ 보고서 서비스 바로가기)

2026.11.04 10:03AMEET

디지털자산법 표류에…가상자산 해킹, 배상 기준이 없다

'디지털자산기본법' 입법이 차일피일 미뤄지면서, 국내 가상자산 거래소가 해킹돼도 거래소 자체적인 보전 조치에 의존해야만 하는 상태다. 관련 입법을 통해 이용자 피해 구제 체계를 명확히 해야 한다는 지적이 나온다. 3일 법조계와 가상자산 업계에 따르면, 현행 가상자산이용자보호법에는 해킹 등 보안 사고로 이용자 자산이 탈취됐을 때 가상자산사업자(VASP)가 부담해야 할 손해배상 책임과 범위를 구체적으로 정한 규정이 없다. 현행법은 이용자 예치금 보호와 가상자산 보관·관리, 보험 가입, 준비금 적립 등 사고 예방과 이용자 자산 보호에 초점을 맞추고 있다. 해킹 사고에 대비한 재원 확보 의무는 있지만, 실제 사고가 발생했을 때 사업자가 어떤 요건으로 얼만큼 배상해야 하는지에 대한 기준은 명확하지 않은 셈이다. 이처럼 해킹 등 사고로 인한 손해배상 규정이 미비하다 보니 국내 가상자산 거래소 피해 보전은 주로 거래소 자체적인 조치를 통해 이뤄져 왔다. 가상자산 거래소 업비트 운영사 두나무는 지난해 11월 27일 발생한 솔라나 네트워크 계열 가상자산 약 445억원 규모 탈취 사고와 관련해 이용자 피해를 자체 자산으로 보전했다. 빗썸 역시 2018년 약 350억원 규모의 가상자산 탈취 사고 당시 회사 자산으로 피해를 보상하겠다고 밝힌 바 있다. 국회에서도 관련 입법 논의가 진행 중이다. 민병덕·박상혁 더불어민주당 의원 등이 각각 발의한 디지털자산기본법에는 해킹 등 보안 사고로 발생한 이용자 손해에 대한 가상자산사업자의 배상 책임을 명시하는 내용이 담겼다. 그러나 디지털자산기본법은 국회에 계류 중이다. 향후 법안 조율과 통합안 마련, 국회 통과, 시행까지 상당 시간이 소요될 수 있는 만큼 그사이 발생하는 해킹 사고에 대한 손해배상 책임과 범위는 불투명하다. 특히 해킹 사고가 발생할 때마다 개별 사업자 자체 보상 방침에 의존하는 방식만으로는 이용자 피해 구제의 예측 가능성을 확보하기 어렵다는 지적이 나온다. 사업자의 귀책사유와 배상 범위, 이용자 피해 구제 절차 등을 명문화해 거래소별로 보상 수준이 달라질 수 있는 불확실성을 줄여야 한다는 것이다. 황석진 동국대 교수는 “가상자산 해킹 사고로 인한 책임 배상은 현행 개인정보보호법을 적용받을 수 있다”면서도 “다만 디지털자산기본법을 통해 사업자에 대한 세부적인 책임 명시 의무를 지게 해 명확하게 할 필요가 있다”고 말했다. 반면 금융회사와 전자금융업자 등에 적용되는 전자금융거래법(전금법)은 특정 전자금융사고에 대한 손해배상 책임을 명시하고 있다. 전금법 제9조에 따르면 금융회사 또는 전자금융업자는 ▲접근매체의 위조·변조로 발생한 사고 ▲계약체결 또는 거래지시의 전자적 전송·처리 과정에서 발생한 사고 ▲정보통신망에 침입해 거짓이나 그 밖의 부정한 방법으로 획득한 접근매체를 이용해 발생한 사고 등에 대해 손해배상 책임을 진다. 차상진 법무법인 비컴 변호사는 “해킹 등 사고로 인한 가상자산사업자의 손해배상 책임을 지우려면 전자금융거래법과 같은 규정이 있어야 한다”며 “이 경우 사업자의 과실 여부를 중심으로 결론을 낼 수 있어 이용자도, 사업자도 모두 소모적 분쟁을 줄일 수 있다”고 주장했다. 사업자 자체 보전에 기댄 피해 배상…자금 부족 시 보상 불투명 무엇보다 입법 공백 문제는 가상자산사업자가 자체적으로 피해를 보전하지 않거나 충분한 배상 여력을 갖추지 못한 경우 발생한다. 해킹 사고에 대한 법적 배상 기준이 없는 상황에서 이용자 피해 구제가 사업자의 대응 방침과 재무 상태에 따라 달라질 수 있기 때문이다. 물론 현행 가상자산이용자보호법에 별도 손해배상 책임 규정이 없더라도 이용자는 민법 등에 따라 자산 반환이나 손해배상을 청구할 수 있다. 다만 사업자의 귀책사유와 손해 발생 경위 등을 일일이 따져야 하는 데다, 실제 배상금을 지급할 수 있는 자금 여력이 부족하다면 배상을 받지 못할 가능성이 있다. 김동환 법무법인 디엘지 변호사는 “기본적으로 사업자 귀책으로 해킹 사고가 발생했을 때 이용자는 가상자산이나 원화 등에 대한 반환청구권을 행사할 수 있다”면서도 “이용자에게 자산을 돌려주지 못할 정도로 사업자의 자금 상태가 좋지 않을 때는 불확실한 문제가 발생할 수 있다”고 가능성을 제시했다. 그는 이어 “법정화폐와 달리 아직 가상자산에 대한 법적 지위가 명확하지 않아 가상자산에 대한 우선 집행순위가 있을지는 자세히 들여다봐야 한다”고 덧붙였다. 최근 발생한 디센트 월렛의 비인가 자산 이체 사고가 대표 사례로 꼽힌다. 지난 9월 가상자산 지갑(월렛) 업체 아이오트러스트가 운영하는 디센트 모바일 지갑에서 이용자 자산이 무단 이체되는 사고가 발생했다. 그러나 회사는 지금까지 구체적인 피해 규모와 보상 방안을 발표하지 않고 있다. 피해 이용자들이 실제 손실을 얼마나 보전받을 수 있을지 불투명한 상황이다.

2026.11.03 13:57홍하나 기자

재경부 "가상자산 과세, 합리적 방안 숙고…국회와 협의해 결론"

여당에서 가상자산 과세 유예 검토에 나선 가운데 재정경제부도 시장 상황과 업계 의견을 종합적으로 고려하겠다는 입장을 내놨다. 학계 역시 현행 과세 체계와 인프라가 미비하다는 점을 지적하며 제도 정비를 위한 유예가 필요하다고 강조했다. 문경호 재정경제부 소득세제과장은 2일 국회도서관에서 이광재·민병덕·박민규·이강일 더불어민주당 의원실 주최로 열린 '코인 엑소더스, 더 이상 방치해서는 안 된다' 토론회에서 “정부는 국민이 납득하고 현장에서 안정적으로 시행할 수 있는 합리적 방안에 대해 숙고하고 있다”고 밝혔다. 재경부는 가상자산 과세 필요성에는 공감하면서도 바뀐 시장 환경과 업계 의견 등을 종합적으로 검토하겠다는 입장이다. 문 과장은 “과세가 입법화된 2020년 말 이후 달라진 시장환경 등을 과세 체계에 반영해야 한다는 의견이 나온다”며 “또 해외 거래소 이용자와의 과세 형평 등 글로벌 정책 환경을 종합적으로 고려해달라는 의견도 있다”고 말했다. 이어 “오늘 토론회에서 나오는 다양한 의견을 경청하고 관계부처와 긴밀한 소통, 국회와 충분한 협의 등을 통해 결론을 도출해나갈 것”이라고 덧붙였다. 이번 토론회는 청와대에 이어 지난달 30일 민주당이 가상자산 사업자 간담회에서 과세 유예를 검토하겠다고 밝힌 이후 열렸다. 현행 소득세법에 따라 내년 1월 1일부터 가상자산 과세가 시행될 예정인 만큼 민주당은 이달 중 유예 여부를 결정할 방침이다. 이날 학계는 디지털자산기본법 제정이 지연되고 과세 인프라와 관련 제도가 충분히 마련되지 않았다는 점에서 내년 과세 시행은 시기상조라고 지적했다. 안성희 가톨릭대학교 경영대학 교수는 “2020년 소득세법을 만들때는 가상자산 양도·거래가 주였으나 이후에는 에어드롭, 하드포크, 스테이킹 등 가상자산 거래가 파생되고 있다”며 “당시 개정법으로 다양한 거래를 포괄할 수 있는지에 대한 논쟁이 생길 수 있다”고 지적했다. 또 “기타소득과세 체계, 결손 후 이월공제, 신고 납부시스템 구축 등에 대한 논쟁이 생길 수 있다”고 덧붙였다. 김우철 서울시립대 세무학과 교수는 “세 차례 과세가 유예된 동안 제도는 개선되지 않았다”며 “2020년 골격이 6년간 그대로이고 과세기준 핵심은 시행 두 달 전에야 고시로 확정지을 예정이었다”고 꼬집었다. 다만 학계는 정부가 단순히 과세 시행 시기를 늦추는데 그치지 않고 유예 기간 동안 과세 체계 전반을 정비해야 한다고 강조했다. 김 교수는 “금융투자소득세 폐지가 남긴 공백을 메우는 새 틀을 세우고 그 안에서 가상자산을 과세하되, 저소득 투자자는 비과세하고 장기투자자에게는 낮은 세율을 적용하는 것이 과세 원칙과 투자자 보호를 동시에 충족하는 길”이라며 “이번 유예는 (제도를) 고치기 위한 유예여야하고 그 약속을 법률에 적어야 한다”고 당부했다. 이날 토론회에 참석한 민주당 의원들도 가상자산 과세 유예 필요성에 힘을 실었다. 민병덕 의원은 “디지털자산기본법도 안 만든 상태에서 과세를 하겠다고 하는 것은 염치가 없다”며 “기본법을 만들고 과세를 위해 무엇을 언제까지 할지 준비 기간을 두는 유예를 해야 한다”고 날 선 비판을 했다. 박민규 의원 또한 “2029년 미국이 가상자산 자동정보교환체계(CARF)에 참여하는 시점과 과세 시기를 연계해야 한다”며 “그 사이 과세를 위한 준비를 충실히 마치고 디지털자산기본법 제정에 집중해야 한다”고 주장했다.

2026.11.02 17:25홍하나 기자

오세진 디지털엑스 대표 사임 의사

가상자산 거래소 디지털엑스(구 코빗)의 오세진 대표가 사임 의사를 밝히면서 경영진 재편이 이뤄질 전망이다. 2일 디지털엑스 관계자는 “현 대표이사가 일신상 사유로 사임 의사를 밝힌 바 있다”며 “다만 관련 세부 사항에 대해서는 현시점에서 말씀드리기 어렵다”고 밝혔다. 오 대표는 뱅크오브아메리카 메릴린치와 영국 투자은행 바클레이즈를 거쳐 2019년 코빗에 합류했다. 이후 2020년 1월 대표이사에 취임했으며 세 차례 연임에 성공했다. 당초 임기는 2028년까지이나 연임 약 1년 만에 사임 의사를 밝힌 것이다. 이번 오 대표 사임 의사 표명은 지난 7월 미래에셋그룹이 디지털엑스 지분 97%를 약 1414억원에 인수한 이후 이뤄졌다. 미래에셋그룹 인수 이후 디지털엑스는 약 500억원 규모 유상증자를 결의하고 사명과 서비스명을 변경하는 등 그룹 계열사 편입에 속도를 냈다. 업계에서는 차기 대표이사로 미래에셋그룹 출신 인사가 선임될 가능성을 거론하고 있다. 신임 대표 선임과 함께 주요 경영진을 교체하는 등 조직 개편이 이뤄질 가능성도 제기된다.

2026.11.02 10:36홍하나 기자

[크립토하나] 美 중간 선거에 쏠린 눈…가상자산 규제 향방은

매주 월요일 오전, 이번 주 디지털자산 시장을 미리 읽어드립니다. 국내외 주요 거시경제 일정을 하나씩 짚고, 각 이벤트가 투자심리와 디지털자산 시장에 미칠 영향을 분석합니다. [편집자주] 글로벌 가상자산 거래소 바이낸스 해킹으로 시장 전반이 출렁인 가운데, 이번주 미국 중간선거와 주요 경제지표 발표를 앞두고 시장에 다시 한번 긴장감이 감돌고 있습니다. 중간선거 결과에 따라 미국 가상자산 규제 정책 방향이 달라질 수 있는 데다, 고용지표와 제조업 경기지표 등이 향후 연방준비제도(연준) 통화정책을 가늠할 변수로 작용할 전망입니다. 특히 지난 9월 미국 상원에서 디지털자산 시장구조 법안인 클래리티법 입법 절차가 중단된 만큼, 이번 중간선거 이후 의회 권력 구도 변화에 업계 관심이 쏠리고 있습니다. 美 중간선거, 가상자산 규제 향방 가를까 이번주 가장 주목할 일정은 3일(현지시간) 치르는 미국 중간선거입니다. 이번 선거에서는 연방 하원 전체 의석과 상원 일부 의석을 새롭게 선출합니다. 가상자산 업계는 선거 결과가 향후 미국 디지털자산 규제 체계 마련에 영향을 미칠 것으로 보고 있습니다. 의회 다수당과 주요 상임위원회 구성이 달라질 경우 클래리티법 등 가상자산 관련 법안 처리 방향에 변화가 생길 수 있기 때문입니다. 이때문에 업계도 선거 로비에 적극적입니다. 외신 CNBC에 따르면, 가상자산 업계가 이번 중간선거에 투입한 정치자금은 2억 달러를 넘어섰습니다. 다만 선거 결과가 곧바로 가상자산 가격 상승이나 하락으로 이어지진 않을 것으로 보입니다. 시장에서는 가격보다 선거 이후 규제 불확실성이 완화될지, 주요 법안 입법 논의가 속도를 낼지에 주목하는 분위기입니다. 美 고용지표 줄줄이…연준 금리 경로 주목 미국 주요 경제지표도 이번주 가상자산 시장 변수로 꼽힙니다. 우선 2일에는 미국 10월 공급관리협회(ISM) 제조업 구매관리자지수(PMI) 발표가 예정되어 있습니다. 제조업 PMI는 기업 생산과 신규 주문, 고용 등을 종합해 경기 흐름을 보여주는 지표입니다. 3일에는 미국 9월 구인이직보고서, 4일에는 10월 ADP 민간고용보고서 발표가 있습니다. 두 지표는 미국 노동시장 수요와 고용 흐름을 파악할 수 있는 선행 자료로 활용합니다. 이번주 가장 중요한 경제지표는 6일 발표하는 미국 10월 비농업 부문 고용보고서입니다. 해당 보고서에는 신규 취업자 수와 실업률, 시간당 평균임금 상승률 등이 포함됩니다. 고용이 예상보다 견조하고 임금 상승 압력이 높게 나오면 연준이 기준금리를 높은 수준으로 유지할 명분이 커질 수 있습니다. 이는 위험자산인 비트코인에 부담으로 작용할 가능성이 있습니다. 반대로 고용 증가세가 둔화하고 실업률이 상승하면 통화정책 완화 기대가 확대될 수 있습니다. 결국 이번주 가상자산 시장은 미국 중간선거에 따른 규제 정책 변화 가능성과 경제지표 발표에 따른 금리 전망 사이에서 방향을 모색할 것으로 보입니다.

2026.11.02 10:34홍하나 기자

8.4조원 털린 바이낸스…보안업계 "해킹 배후에 北 라자루스 가능성"

글로벌 가상자산 거래소 바이낸스에서 약 63억 달러(약 8조 4231억원) 상당 이용자 가상자산이 탈취된 가운데, 이번 사고 배후로 북한 해킹 조직 라자루스 그룹이 지목되고 있다. 30일 외신 코인데스크에 따르면, 다수 블록체인 추적 전문가와 분석업체는 지난 29일(현지시간) 발생한 바이낸스 해킹 사고 배후로 북한 라자루스 그룹을 지목했다. 라자루스 그룹은 북한 당국 지원을 받는 것으로 알려진 해킹 조직이다. 글로벌 블록체인 분석업체 TRM은 자체 블로그 게시글을 통해 라자루스 그룹 하위 조직인 트레이더트레이터가 이번 해킹 배후일 가능성이 높다고 분석했다. TRM은 이러한 판단에 대해 “높은 확신을 갖고 있다”고 밝혔다. 조니 레빈 체이널리시스 최고경영자(CEO) 역시 과거 해킹 사건 연관성을 근거로 “이번 해킹은 북한 트레이더트레이터 조직이 저질렀을 가능성이 높다고 평가한다”고 밝혔다. 이도 벤나탄 블록에이드 공동창업자 겸 CEO는 “지금까지 확인된 공격 수법과 정교함의 수준은 과거 북한 관련 해킹 조직이 수행했던 작전 특징과 일치한다”고 설명했다. 이어 “북한 연계 해킹 조직은 올해 발생한 켈프DAO, 비트겟, 드리프트 사건을 비롯한 주요 가상자산 해킹 사고에 연루된 것으로 파악됐다”고 덧붙였다. 다만 이번 사고 배후가 라자루스 그룹으로 확정된 것은 아니다. 가상자산 관련 수사에 정통한 한 관계자는 코인데스크에 “이정도 규모 공격을 실행할 수 있는 조직은 극히 드물다”면서도 북한 해킹 조직은 일반적으로 탈취 자산을 더 빠르고 효율적으로 이동시키는 경향이 있다고 설명했다. 라자루스 그룹은 지난해 발생한 글로벌 가상자산 거래소 바이비트의 14억 6000만 달러(1조 9486억원) 규모 해킹 사고 배후로도 지목된 바 있다. 한편 바이낸스는 이번 공격 경로가 자사 데브옵스(DevOps) 엔지니어의 노트북 침해와 관련된 것으로 파악했다고 밝혔다. 공격자가 엔지니어 노트북을 통해 내부 시스템에 접근한 것으로 추정하고 있다. 바이낸스는 현재 사고 원인을 조사하고 있으며, 이용자 자산 보호와 피해 복구를 위한 대응을 진행 중이다.

2026.10.30 14:28홍하나 기자

가상자산 과세 네 번째 유예되나…민주당 "11월 말까지 결정"

더불어민주당이 내년 시행 예정인 가상자산 과세 유예 여부를 늦어도 다음 달 말까지 결정할 방침이다. 업계에서는 최근 청와대가 과세 유예 검토에 나선 점 등을 고려하면 네 번째 유예 가능성이 높다고 보고 있다. 오기형 국회 재정경제기획위원회 더불어민주당 간사는 30일 국회의원회관에서 열린 '더불어민주당 정책위·재경위원 가상자산사업자 간담회'에서 가상자산 과세와 관련해 “유예를 할 거면 늦어도 11월 말 열리는 조세소위원회까지 결정해야 한다”며 “그 전에 사회적 쟁점에 대한 점검이 모두 이뤄져야 하기 때문에 1~2주 안에 논의를 끝내야 한다”고 밝혔다. 민주당 내부에서도 과세를 위한 제도와 인프라가 충분히 마련되지 않았고, 과세 시행으로 시장이 위축될 수 있다는 점 등을 이유로 유예 필요성이 제기되고 있다. 권칠승 더불어민주당 정책위의장은 “지난 수요일 개최된 당정협의회에서 과세에 앞서 디지털자산 산업 전반 제도 정비가 선행돼야 한다는 의견도 있었다”며 “2030 청년 세대의 자산 형성 기회 위축, 국내 자본의 해외 거래소 이탈, 결손금에 대한 손실 이월공제와 같이 현장에서 제기되는 현실적 우려도 심도 있게 검토할 필요가 있다는 데 의견을 모았다”고 말했다. 과세 유예 여부에 대한 논의가 이어지면서 국세청 관련 고시안 발표도 연기됐다. 당초 국세청은 이날 가상자산 양도·대여소득 과세를 위한 고시안을 발표할 예정이었다. 조승래 국회 재정경제기획위원장은 “며칠 전 당정협의를 통해 과세 문제에 대해 결론을 내리기 전까지 고시도 미루는 것이 좋겠다고 이야기했고, 아마 정부도 그렇게 한 것으로 알고 있다”고 설명했다. 이날 간담회에는 국내 5대 원화 가상자산 거래소 대표와 임원들도 참석해 과세 유예와 가상자산 시장 전반을 규율할 디지털자산기본법 입법 등을 요청했다. 김재진 디지털자산거래소 공동협의체(닥사) 상임부회장은 “과세는 2020년 논의 이후 현재까지 소득 분류, 과세 상품, 시행 시기 등 많은 의견이 오갔고 현재도 계속되고 있다”며 “이 제도가 신중하게 설계되고 수립돼야 한다는 점에 대해서만큼은 모두가 공감하고 있다”고 업계 의견을 전달했다. 이번 간담회는 최근 청와대가 가상자산 과세 유예를 검토하고 있다는 소식이 전해진 가운데 열렸다. 가상자산 과세는 지난 2020년 12월 소득세법 개정안이 통과되면서 도입이 확정됐으나 과세 인프라 구축 미비 등을 이유로 세 차례 유예됐다. 현행법상 내년 1월 1일부터 시행될 예정으로, 이번에도 연기되면 네 번째 유예가 된다. 민주당은 과세 논의와 함께 가상자산 산업 육성을 위한 제도 정비도 추진할 방침이다. 조승래 위원장은 “가상자산 시장 육성 전략에 대해 재정경제부가 금융위원회와 함께 종합적인 방안을 만들기로 했다”며 “시장을 육성하고 과세 수용성을 높이는 방향으로 제도를 정비할 필요가 있다는 취지로 저희도 고민하고 있다”고 밝혔다.

2026.10.30 11:47홍하나 기자

Prev 1 2 3 4 5 6 7 8 9 10 Next