빗썸 비트코인 60조 오지급 사태와 내부통제 부실의 실체

대한민국 가상자산 거래소 빗썸에서 상상하기 힘든 규모의 전산 사고가 발생했다.

이벤트 당첨자에게 지급할 62만 원이 62만 BTC(비트코인)로 둔갑하여 지급된 사건이다.

이 사고의 핵심은 60조 원이라는 천문학적인 자산이 단 한 명의 대리급 직원의 손에서 결정되었다는 사실이다.

가상자산 시장의 신뢰도를 바닥으로 추락시킨 이번 사태의 데이터와 내막을 상세히 분석한다.

금융기관 수준의 보안을 외치던 거래소의 민낯이 이번 사고를 통해 적나라하게 드러났다.

60조 원은 대한민국 국가 예산의 약 10%에 달하는 금액이며,
이를 대리급 직원이 승인 없이 집행했다는 것은 시스템의 부재를 의미한다.

1. 빗썸 60조 오지급 사태의 주요 지표와 팩트

이번 사태는 단순한 입력 실수를 넘어 시장 전체의 가격 왜곡을 불러온 중대 사고이다.

사고 발생 당시의 구체적인 수치와 사실 관계를 통해 사태의 심각성을 파악해야 한다.

항목	상세 데이터	비고
오지급 수량	약 620,000 BTC	비트코인 총 발행량의 약 3%
환산 금액	약 60조 원	사고 발생 시점 시세 기준
사고 원인	단위 입력 오류 (원 -> BTC)	내부 통제 필터링 부재
실제 매도량	약 1,788 BTC	시장가 급락의 직접적 원인
가격 변동	최대 17% 급락	빗썸 내 최저가 8,111만 원 기록

• 지급 대상 : 이벤트에 당첨된 일반 이용자 249명에게 무차별 지급되었다.
• 시장 교란 : 빗썸 내 비트코인 가격이 타 거래소와 1,500만 원 이상 격차가 벌어졌다.
• 회수 현황 : 사고 인지 후 약 20분 만에 99.7%의 물량을 회수 조치했다.
• 미회수 자산 : 약 130억 원 상당의 비트코인은 이미 외부로 유출되거나 매도되었다.

1). 유령 비트코인의 생성과 무차입 거래의 위험성

빗썸이 실제로 보유한 비트코인은 사고 당시 기준 175개에 불과했다.

하지만 전산상으로는 62만 개의 비트코인이 생성되어 사용자 지갑으로 지급되었다.

이는 존재하지 않는 자산이 거래되는 '유령 자산' 문제를 야기했다.

보유 자산을 초과하는 인출 시도가 시스템에서 차단되지 않았다는 점이 핵심 결함이다.

2. 대리급 직원의 60조 권한과 대기업 시스템 비교

국회 정무위원회 국정감사에서 밝혀진 바에 따르면 이 사고의 담당 직원은 '대리'였다.

60조 원이라는 거대 자본이 대리급 직원의 전결로 집행된 것은 금융권에서 있을 수 없는 일이다.

일반적인 대기업에서 60조 원은 이사회 의결은 물론 주주총회급 사안이다.

1). 조직 규모별 자금 집행 권한 분석

일반적인 대기업과 빗썸의 자금 집행 프로세스를 비교하면 그 격차가 극명하게 드러난다.

구분	대리급 권한 범위	60조 원 집행 절차
일반 대기업	500만 원 미만 소모품비	이사회의결 + 총수 승인 필수
시중 은행	전결권 거의 없음	리스크 관리위원회 및 금감원 보고
가상자산 거래소	무제한 (수십 조 원)	담당자 1인 입력으로 즉시 실행

• 예산 규모 비교 : 60조 원은 대한민국 연간 국방 예산과 맞먹는 규모이다.
• 시가총액 비교 : 코스피 상위권 대기업의 시가총액을 통째로 움직일 수 있는 금액이다.
• 결재 라인 부재 : 상급자의 승인이나 다중 인증(Multi-Sig) 절차가 작동하지 않았다.
• 시스템 가드레일 : 보유 자산보다 많은 양의 출금을 막는 기본적인 로직이 생략되었다.

2). 60조 권한이 방치된 기술적 배경

빗썸은 블록체인 지갑과 내부 장부를 대조하는 주기가 24시간(하루 1회)이었다.

반면 경쟁사인 업비트는 5분 단위로 장부를 대조하여 리스크를 관리하고 있다.

기술적 낙후성이 대리급 직원의 실수를 거대 재난으로 키운 결정적 원인이다.

실시간 보유량 검증 시스템(Proof of Reserve)의 부재가 낳은 결과이다.

3. 사고 이후의 법적 쟁점과 이용자 보상 대책

이번 사태로 인해 패닉셀에 빠진 투자자들의 피해 보상 문제가 화두로 떠올랐다.

빗썸은 대규모 보상안을 발표했으나 법적 분쟁의 불씨는 여전히 남아있다.

• 보상 범위 : 사고 시간대 매도 이용자에게 손실액의 110%를 보상하기로 했다.
• 부당이득 반환 : 오지급된 코인을 외부로 출금한 자들에 대해 민사 소송이 진행 중이다.
• 형사 처벌 : 착오 송금된 자산을 의도적으로 처분한 행위의 배임죄 성립 여부가 쟁점이다.
• 신뢰 회복 : 빗썸은 1,000억 원 규모의 고객 보호 펀드 조성을 약속했다.

조치 사항	내용	상태
피해자 보상	손실액 110% 캐시백	진행 중
수수료 정책	일주일간 거래 수수료 전면 무료	완료
내부통제 강화	다중 결재 및 실시간 대조 시스템 도입	구축 중

1). 가상자산 2단계법 도입의 필요성

이번 사태는 자율 규제에 의존해온 가상자산 시장의 한계를 명확히 보여주었다.

거래소의 영업 행위와 자산 관리 체계를 법적으로 강제하는 장치가 필요하다.

금융당국은 이번 사고를 계기로 가상자산 거래소에 대한 감독 수위를 높일 예정이다.

특히 '무차입 발행'을 원천 차단하는 기술적 가이드라인이 의무화될 것으로 보인다.

결론 - 가상자산 시장의 신뢰는 철저한 시스템에서 시작된다

빗썸의 60조 원 오지급 사태는 한국 가상자산 시장의 운영 리스크가 얼마나 심각한지 보여주었다.

대리급 직원 한 명의 실수가 시장 전체를 뒤흔들 수 있는 구조는 결코 정상적이지 않다.

가상자산 거래소는 이제 단순한 IT 플랫폼이 아닌, 거대 금융 기관으로서의 책임을 다해야 한다.

철저한 다중 결재 시스템과 실시간 자산 검증만이 무너진 투자자의 신뢰를 회복하는 유일한 길이다.

기술적 혁신보다 중요한 것은 자산을 지키는 견고한 내부통제 시스템이다.