빗썸 사태 긴급점검…고위험거래·내부통제 업비트만 통과

금융당국이 빗썸의 비트코인 오지급 사태 이후 국내 5대 가상자산거래소를 긴급 점검한 결과, 고위험거래 관리와 내부통제에서 ‘업비트’만 유일하게 합격점을 받은 것으로 나타났다. 반복된 사고가 드러낸 내부통제 부실이 제도 개편으로 이어질지 주목된다.

빗썸 사태 이후 3주 긴급 점검…업비트만 ‘전 항목 통과’

금융위원회·금융정보분석원(FIU)·금융감독원·디지털자산거래소 공동협의체(DAXA)로 구성된 긴급대응반은 약 3주간 업비트·빗썸·코인원·코빗·고팍스 등 5대 가상자산거래소를 대상으로 내부통제 및 위험관리 체계를 점검했다.

점검 결과, 이벤트 보상 지급이나 보이스피싱 피해 자산 환급처럼 임직원 수작업이 개입되는 ‘고위험거래 관리’ 5개 항목(거래 계정 분리·자동 검증·다중 승인·접근권한 통제·의심거래 확인)에서 업비트만 모두 충족했다. 반면 빗썸은 5개 항목 전부에서 ‘미비’ 판정을 받으며 가장 취약한 수준으로 평가됐다.

준법감시도 ‘구멍’…빗썸·코인원 전 항목 미비

준법감시 중심의 내부통제 시스템 점검에서도 격차는 컸다. 빗썸과 코인원은 내부통제 주기 점검, 접근권한 관리, 직무 분리 및 명령휴가, 광고·홍보물 적정성 등 4개 항목 모두에서 미비 판정을 받았다.

업계 전반적으로 자율 규정은 존재하지만 이를 실제로 점검·관리하는 체계가 제대로 작동하지 않는다는 지적이 뒤따른다. 특히 사람의 개입이 필요한 고위험거래에서 리스크 식별과 통제가 형식적으로 운영되고 있다는 점이 문제로 꼽혔다.

‘위험관리 3종 세트’ 갖춘 곳 코빗뿐

위험관리 체계 역시 미흡했다. 위험관리 기준 마련, 책임자 지정, 위험관리위원회 설치로 구성된 이른바 ‘위험관리 3종 세트’를 모두 충족한 곳은 코빗이 유일했다. 업비트를 포함한 나머지 거래소는 전담 책임자나 정식 위원회가 없는 것으로 확인됐다.

이는 거래 규모가 커진 시장 상황과 비교할 때 조직 차원의 리스크 대응 역량이 아직 부족하다는 의미로 해석된다.

62만 비트코인 오지급 충격…시장도 출렁

이번 점검은 지난 2월 6일 발생한 빗썸 비트코인(BTC) 오지급 사고가 계기가 됐다. 당시 내부 입력 오류로 약 62만 개 비트코인이 249명에게 잘못 지급됐고, 일부 물량이 시장에 매도되면서 가격이 일시적으로 8110만 원까지 급락했다.

대부분 회수됐지만 1788개 비트코인은 매각되며 시장 충격을 남겼다. 특히 빗썸은 과거에도 유사한 오지급 사례가 있었음에도 구조적 개선이 이뤄지지 않았다는 점에서 비판이 커졌다.

1100만 이용자·70조 자산…“2단계 법안에 반영”

금융당국은 현재 약 1100만 명의 이용자가 70조 원 규모 자산을 거래소에 맡기고 있는 만큼, 전산 시스템과 내부통제, 조직문화 전반의 개선이 시급하다고 강조했다. 이번 점검에서 드러난 취약점은 향후 ‘2단계 가상자산법’에 반영될 예정이다.

이번 결과는 단순한 평가를 넘어 가상자산거래소의 신뢰 경쟁이 ‘보안’과 ‘통제’ 중심으로 재편되고 있음을 보여준다. 거래량이나 상장 경쟁을 넘어 내부통제 역량이 핵심 경쟁력으로 부상하는 흐름이 뚜렷해지고 있다.