정보 말고 돈 터는 ‘코인 해킹’…금융불안 방아쇠 될까

광고

국내외 가상자산 거래소 해킹이 잇따르며 가상자산 거래의 안전성에 대한 우려가 커지고 있다. 국내 코인마켓거래소 프라뱅에서 실제 자산 피해가 확인된 데 이어 세계 1위 가상자산 거래소 바이낸스에서는 역대 최대인 63억달러(약 8조4천억원)가 털렸다. 최근 국내 금융권을 겨냥한 해킹이 주로 고객 개인정보를 노렸던 것과 달리, 가상자산 업권에서는 고객 돈이 직접 표적이 되고 있다는 점에서 파장이 작지 않을 전망이다.

1일 미국 블록체인 분석 업체 티알엠(TRM)랩스 보고서를 보면, 지난 10년간 확인된 가상자산 해킹 피해 규모는 모두 280억달러(약 37조원)에 이른다. 2023년 18억5천만달러에서 지난해 28억7천만달러로 늘었고, 올해는 벌써 87억달러로 역대 최대다.

해커들이 가상자산을 노리는 이유로는 고객 자산이 거래소 한곳에 몰려 있는 구조가 꼽힌다. 주식시장의 경우 주문 접수(증권사)와 매매 체결(거래소), 고객 자산 보관(예탁결제원) 기능이 분산된 반면, 가상자산 시장에서는 이 세가지 기능을 모두 거래소가 맡는다. 거래소 한곳만 뚫으면 거액을 훔칠 수 있는 구조다. 파이낸셜타임스(FT)는 “전통 금융과 달리 고객 자산 수십억달러어치가 거래소에 보관돼 있는 만큼 가상자산거래소는 해커에게 매우 매력적인 표적”이라고 했다.

광고

가상자산을 겨냥한 해킹 수법이 고도화하면서 비교적 안전지대로 여겨졌던 곳도 뚫리고 있다. 가상자산거래소 바이비트의 ‘콜드월렛’에서는 지난해 자금을 온라인으로 옮길 때 거쳐야 하는 승인용 서명 화면을 조작하는 방식의 해킹으로 14억6천만달러가 유출됐다. 인터넷에 연결되지 않은 지갑인 콜드월렛은 해킹에 대비해 고객 자산을 옮겨두는 곳이다. 결국 개인 키(비밀번호 개념)를 안전하게 보관하는 것만으로는 충분하지 않다는 점을 보여준다.

국내외 규제 공백도 우려를 더하는 요인이다. 국내의 경우 정보보호최고책임자(CISO) 지정과 보안 인력, 설비 기준 등을 규정한 전자금융거래법은 가상자산 거래소에 적용되지 않는다. 해킹 피해 배상 책임이나 침해 사고 즉시 보고 의무도 명문화돼 있지 않다.

광고

광고

시장에서는 이번 사태로 가상자산의 취약성이 부각된 만큼 금융시장으로 불안이 번지지 않을지 우려하는 분위기다. 실제로 지난해 바이비트는 해킹 직후 40억달러가 넘는 규모의 ‘뱅크런’(고객의 대규모 인출 사태)을 겪었다. 바이낸스는 보안 점검을 이유로 1일(현지시각)까지 출금을 막았는데, 재개 이후 고객의 인출이 한꺼번에 몰리는지가 관건이라는 평가가 나온다.

이 경우 전통 금융권으로 리스크가 전이되지 않을지도 주목된다. 2023년에는 가상자산 거래소 에프티엑스(FTX)가 파산한 여파로 ‘가상자산 친화적 은행’으로 알려져 있던 미국 시그니처은행이 뱅크런 끝에 문을 닫은 바 있다. 불안이 시장 전반으로 번져 스테이블코인을 현금화하려는 움직임이 확산될 경우, 발행사가 준비금으로 갖고 있던 미국 국채를 시장에 팔면서 국채 매도 압력이 커질 수도 있다.

광고

당장은 불안이 크지 않은 것으로 보인다. 바이낸스가 발행하는 가상자산 비엔비(BNB) 값은 해킹 사건이 알려진 직후 7% 급락해 680달러대까지 떨어졌으나, 이날 하락폭을 일부 되돌려 700달러 수준에서 거래됐다. 다만 파이낸셜타임스는 일부 가상자산 대출 플랫폼 업체가 유동성 경색을 겪고 있다며 “이번 해킹이 가상자산 시장 전반의 신뢰를 훼손할 위험이 있다”고 짚었다.