해킹에 미국 규제 강화 움직임…암호화폐 거래소 감독·고객자산 보호 쟁점

[CBC뉴스]약 63억 달러 규모의 암호화폐 거래소 해킹 사건을 계기로 미국의 디지털자산 규제 문제가 다시 주목받고 있다. 대규모 자산 유출이 거래소 보안 체계의 취약성을 드러냈다는 지적과 함께 고객자산 보호, 거래소 등록 의무, 준비금 관리 등을 둘러싼 제도적 논의가 주요 쟁점으로 떠올랐다. 특히 해외 거래소에 대한 감독과 암호화폐 보관 방식의 안전성이 관심사로 부상하고 있다.

이번 사건은 여러 블록체인에 걸쳐 운영되는 거래소 핫월렛에서 대규모 자산이 유출된 것으로 알려지면서 암호화폐 시장에 충격을 줬다.

해킹 규모는 약 63억 달러로 전해졌으며, 사건 초기에는 북한과 연계된 것으로 알려진 해킹 조직 트레이더트레이터(TraderTraitor)의 개입 가능성도 제기됐다. 다만 공격 주체와 구체적인 침입 경로는 조사 결과에 따라 확정돼야 할 사안이다.

공격 과정에서는 거래소 직원의 기기가 침해되고 내부 인프라가 악용됐다는 분석이 나왔다. 이는 비트코인이나 이더리움 블록체인 자체의 보안 결함과는 구분되는 문제다.

블록체인 네트워크가 정상적으로 작동하더라도 거래소 내부의 접근 권한 관리나 거래 승인 절차에 문제가 발생하면 고객자산이 위험에 노출될 수 있다는 점이 부각됐다.

사고 이후 스테이블코인 발행사인 테더와 서클의 자산 동결 조치도 관심을 모았다. 관련 분석에서는 두 회사가 동결한 자산 규모를 합계 23억 달러 이상으로 제시했다.

암호화폐 시장에서는 해킹 충격으로 전체 시가총액이 일시적으로 약 1000억 달러 감소했다는 분석도 나왔다. 다만 시장 전체의 가격 변동을 해킹 사건 하나의 영향으로 단정하기는 어렵다.

미국에서는 이번 사건을 계기로 암호화폐 거래소의 감독 체계와 투자자 보호 장치를 둘러싼 논의가 부각되고 있다.

주요 쟁점은 해외에 기반을 둔 거래소에 미국 금융시장에 준하는 감독 기준을 어느 수준까지 적용할 것인지다.

특히 고객자산과 거래소 운영자금의 분리 보관, 거래소 등록 의무, 보안 사고 발생 시 책임 범위 등이 핵심적인 검토 대상으로 거론된다.

미국 상품선물거래위원회(CFTC)의 감독 권한과 디지털자산 시장구조 법안인 클래리티법(Clarity Act)도 이러한 논의와 연결된다.

클래리티법은 디지털자산 시장의 규제 체계를 명확히 하고 감독기관의 역할을 정립하기 위한 입법 논의의 중심에 있는 법안이다.

대규모 해킹 사고는 거래소에 대한 감독 권한과 고객자산 보호 기준을 어떻게 마련할 것인지에 관한 논쟁을 더욱 부각시키는 계기가 됐다.

거래소가 보유한 준비금의 투명성을 높이고 고객자산을 자체 운영자금과 명확히 구분해야 한다는 요구도 중요한 문제로 떠오르고 있다.

거래소의 준비금 증명은 자산 보유 현황을 확인하는 수단이지만, 고객에 대한 전체 부채와 자산의 법적 소유관계까지 확인하지 못한다면 이용자의 자산이 완전히 보호된다고 보기 어렵다.

보안 사고 발생 시 이용자 손실을 보전하기 위한 보호기금의 규모와 실제 지급 조건도 점검할 필요가 있다.

암호화폐 거래소에 보관된 자산은 일반적인 은행 예금과 동일한 보호 체계가 적용되는 것은 아니다. 미국에서도 거래소가 보유한 암호화폐에 연방예금보험공사(FDIC)의 예금보험이 일반적으로 적용되는 것은 아니다.

이 때문에 거래소가 자체적으로 손실을 보전하지 못할 경우 이용자의 피해 회복이 어려워질 가능성이 있다.

해외 거래소 이용자에게는 해당 거래소가 어느 국가에서 인가받았는지, 고객자산을 어떤 방식으로 보관하는지, 사고 발생 시 어떠한 법적 보호를 받을 수 있는지가 중요한 판단 요소가 된다.

개인 지갑을 통한 자체 보관 역시 대안으로 거론되지만 개인키 분실이나 탈취에 따른 위험이 존재한다. 거래소 보관과 자체 보관 모두 각각의 위험을 갖고 있는 만큼 보안 관리와 자산 접근 권한을 구분해 살펴볼 필요가 있다.

이번 대규모 해킹 사건은 암호화폐 시장에서 거래소의 보안 수준뿐 아니라 고객자산 보호를 위한 제도적 장치가 얼마나 중요한지를 보여주는 사례로 거론되고 있다.

향후 미국의 디지털자산 규제 논의에서는 거래소 등록 기준, 고객자산 분리 보관, 준비금 공시, 보안 사고 발생 시 책임 범위 등이 주요 쟁점으로 다뤄질 전망이다.

투자자 입장에서는 거래소의 규모나 거래량만으로 안전성을 판단하기보다 실제 자산 보관 구조와 손실 보전 체계를 확인하는 것이 중요하다.

[본 기사는 암호화폐 시장의 보안 사고와 규제 관련 정보를 전달하기 위한 것으로 특정 가상자산의 매수·매도를 권유하지 않습니다. 해킹 규모와 자산 동결액 등 일부 수치는 추가적인 공식 확인이 필요합니다. 본 기사 작성 과정에서 AI의 조력을 일부 받았습니다.]

★ 네티즌 어워즈 투표하러 가기 ▶
★ 전 세계 팬덤의 결집, cbcglobe.com ▶
★ 돈돈돈, 남몰래 혼자 보는 – 돈 되는 뉴스 ▶

▮ CBC뉴스ㅣCBCNEWS 심우일 기자