단순 실수가 60조 원 사고로…
'콜드월렛 100%'가 답일까?
최근 단순 입력 실수로 60조 원 규모의 가상자산이 오지급되는 사태가 발생하며 업계에 큰 충격을 주었습니다. 이번 사고는 기존 보안 체계가 인적 오류(Human Error)에 취약할 수 있음을 드러낸 사례입니다. 이에 금융당국과 디지털자산 거래소 협의체(DAXA)는 재발 방지를 위해 가상자산의 콜드월렛 보관 비중을 현행 80%에서 100% 가까이 상향하는 방안을 검토하고 있습니다. 이는 자산을 인터넷과 단절된 오프라인 지갑에 보관하여, 인적 실수나 해킹에 의한 유출 가능성을 원천 차단하려는 고강도 물리적 격리 조치로 해석됩니다. 사실상 오류 발생 가능성을 구조적으로 배제하겠다는 강력한 의지로 풀이됩니다.
현행 가상자산이용자보호법은 거래소가 이용자 자산 경제적 가치의 80% 이상을 콜드월렛에 보관하도록 의무화하고 있습니다. 하지만 이번 사태는 실시간 거래 편의를 위해 남겨둔 20%의 핫월렛 비중만으로도 대규모 오지급 사고가 발생할 수 있음을 확인시켜 주었습니다. 법적 최소 기준을 준수하더라도, 시스템적 허점이 있다면 사고를 막기에는 역부족이라는 점이 드러난 셈입니다. 결국 단순한 비율 준수를 넘어, 자산 이동 경로 자체를 통제하는 더 높은 수준의 안전장치가 필요하다는 지적이 나옵니다.
또한 이제는 담당자의 개인적 주의에 의존하지 않고 시스템으로 통제하는 '기술적 컴플라이언스'가 도입될 전망입니다. 금융당국과 업계는 자산 이동 시 기술적으로 다중 승인(Multi-sig) 절차를 강제하여, 담당자 1인의 단독 결정이나 실수로는 전송이 불가능하도록 만드는 방안을 추진 중입니다. 이는 인적 오류 방지 시스템 탑재를 의무화하여 사고 발생 가능성을 기술적으로 최소화하려는 시도입니다. 금융권 수준에 준하는 엄격한 내부 통제 시스템을 가상자산 거래소에도 이식하려는 움직임이 빨라지고 있습니다.
"물론 보안을 강화하면 그에 따른 기회비용도 발생하기 마련입니다. 콜드월렛 보관 비중이 100%에 가까워질수록 해킹과 오지급 위험은 낮아지지만, 오프라인 처리가 필요한 만큼 입출금 속도는 지연될 가능성이 큽니다."
핫월렛이 주는 실시간 거래의 편의성을 일부 포기하더라도 안전을 택해야 하는 상황에서, 이용자 불편을 최소화할 기술적 대안이 요구됩니다. 당국은 다소간의 거래 효율성 저하가 있더라도 자산 보호라는 공익적 가치를 최우선에 두고 정책을 추진하는 것으로 해석됩니다.
결국 이번 논의의 종착지는 거래소 내부 통제 시스템의 전반적인 수준 제고가 될 것입니다. 금융위원회는 거래소마다 상이한 자산 보관 및 관리 방식을 표준화하여 업계 전반의 보안 수준을 높이려 하고 있습니다. DAXA의 권고안과 당국의 표준화 검토는 특정 거래소의 리스크가 시장 전체의 신뢰 위기로 번지는 것을 막기 위한 조치입니다. 이용자 보호를 위한 기술적 안전장치 의무화는 이제 거스를 수 없는 규제의 흐름으로 자리 잡을 것입니다.
