[빗썸 사태①] 전문가가 본 문제점 "허술한 관리·통제 체계 시스템"

지난 6일 오후 7시, 가상자산 시장 역사에 남을 초유의 사고가 발생했다. 가상자산 거래소 빗썸이 고객 확보 목적의 이벤트 보상금을 지급하는 과정에서 담당 직원의 입력 실수로 총 695명에게 1인당 2000원이 아닌 비트코인 2000개를 지급한 것이다. 빗썸은 약 20분 뒤인 오후 7시 20분께 해당 사실을 인지했으며, 오후 7시 35분부터 보상금 지급 대상 이용자 계좌에 대한 거래 및 출금 차단 조치를 시작해 5분 후 완료했다. 빗썸에 따르면 지난 7일 기준 오지급된 비트코인 62만개 가운데 99.7%에 해당하는 61만8214개는 거래 전 회수했다. 이미 매도된 비트코인 1786개 중에서도 약 93%를 회수한 것으로 집계됐다. 나머지 매도분에 대해서는 개별 이용자와 접촉해 반환을 설득 중인 것으로 알려졌다. 가상자산 업계 전문가들은 이번 사고의 원인으로 빗썸의 허술한 내부통제 시스템을 지목했다. 특히 대규모 자산 이동이 발생할 경우 다단계 인증과 승인 절차를 거쳐야 하고, 이 과정에서 이상거래탐지시스템(FDS)이 작동해야 하지만 그렇지 않았다는 지적이다. 김기흥 블록체인포럼 회장은 “큰 액수의 돈이 움직였음에도 불구하고 FDS가 작동하지 않았다는 것은 내부 기술 시스템에 문제가 있다는 뜻”이라고 말했다. 김봉규 지크립토 전무도 “62만개 유령코인이 가짜냐 진짜냐의 문제도 중요하지만, 일반 직원이 마음대로 내보낼 수 있다는 것 자체가 내부통제가 전혀 되지 않았다는 의미”라고 비판했다. 전문가들은 거래소가 주문 접수부터 체결까지 통합 거래 기능을 모두 수행하는 구조 자체가 내부 통제에 취약하다고 지적한다. 김기흥 회장은 “거래소가 주문과 체결을 위한 모든 역할을 수행하는 만큼 시스템이 한 곳에 집중돼 통제가 어렵다”며 “내부통제 시스템을 강화해야 한다”고 주장했다. 이번 사태가 빗썸만의 문제로 끝나지 않을 수 있다는 경고도 나온다. 황석진 동국대 교수는 “사람이 업무를 수행하는 만큼 다른 거래소에서도 유사한 문제가 발생할 수 있는지 점검이 필요하다”며 “현재 모니터링 시스템이 시세조정 등 외부 거래 감시에 초점이 맞춰져 있는데, 내부 거래에 대해서도 감시 시스템을 구축할 필요가 있다”고 말했다. 김봉규 전무는 “가상자산 거래소는 보유량과 자산 공시 의무가 있지만 이를 검증할 방법이 부족하다”며 “전통 금융 시스템이 블록체인 기반 시스템을 실시간으로 모니터링할 수 있는 형태로 발전해야 한다”고 제언했다.