한국의 가상자산 거래소인 빗썸이 '유령 비트코인' 사건 이후 금융당국, 특히 금융정보분석원(FIU)로부터 제재를 받을 가능성이 높아졌다. 이 사건은 대규모 비트코인(BTC) 오배분과 자금세탁방지(AML) 및 고객확인(KYC) 의무 위반 의혹이 얽히면서 거래소의 내부 통제 시스템과 운영 방식이 되레 도마에 올랐다.
FIU는 특정금융정보법에 따라 빗썸에 '신규 이용자 대상 영업 일부 정지' 조치를 사전 통지했으며, 제재안에는 이재원 빗썸 대표에 대한 '문책 경고'도 포함된 것으로 알려졌다. 다행히도 기존 이용자들은 원화 및 가상자산 입출금이 정상적으로 진행될 수 있어 유동성에는 큰 영향을 미치지 않을 것으로 보인다. 다만 신규 가입자의 가상자산 이전 기능은 제한될 가능성이 크다. 빗썸 측은 이 조치를 '사전 통보 단계'라고 하여 앞으로 제재 수위가 조정될 수 있음을 시사하고 있다. FIU는 이번 달 말 제재심의위원회를 통해 최종 결정을 내릴 예정이다.
FIU가 집중 조사하고 있는 이슈는 빗썸이 신고하지 않은 해외 가상자산 사업자와의 거래 정황 및 KYC 절차 미비와 관련된 문제다. 특히 이번 조사는 단순한 행정적 점검을 넘어 거래소 내부 통제 시스템 전체에 대한 철저한 검증을 포함하고 있다. 금융당국은 디지털 자산 시장의 성장 속도에 비해 국내 거래소의 내부 관리 체계가 미비하다는 점에 깊은 우려를 표하고 있다.
이번 제재의 배경은 2월 6일 발생한 '유령 비트코인' 사건에서 비롯된다. 당시 빗썸은 내부 프로모션 이벤트 과정 중 직원의 실수로 총 62만 개의 비트코인이 249명의 이용자에게 잘못 지급된 바 있다. 당시 비트코인 가격으로 환산했을 때 그 금액은 약 400억 달러, 즉 약 58조 7,000억 원에 해당한다. 이 사건 이후 거래소는 긴급히 조치를 취해 배포된 물량의 약 99%를 회수했으나, 대규모 오류가 발생했다는 사실로 인해 시장에 큰 충격을 주었다.
규제 당국은 이 사건을 계기로 거래소의 장부 관리 및 내부 통제 시스템의 취약성을 면밀히 점검하고 있다. 공개된 자료에 따르면, 빗썸은 자체 보유 비트코인이 약 175개에 불과하며, 고객 자산과 합쳐도 총 비트코인은 5만 개 미만인 것으로 알려졌다. 그러나 이와 같은 자동 검증 장치가 정상적으로 작동하지 않았다는 점은 큰 문제로 지적되고 있다.
이 사건 이후 한국 금융당국은 긴급 대응 체계를 마련하고, 디지털자산거래소 공동협의체(DAXA)와 함께 주요 거래소들의 내부 통제 시스템 및 자산 검증을 동시에 점검하고 있다. 조사 결과 나타난 문제점들은 향후 DAXA의 자율 규제 기준에 반영될 가능성이 있으며, 궁극적으로 국내 가상자산 규제 체계에 큰 영향을 미칠 것으로 예상된다.
여당의 김지호 대변인은 이번 사건을 단순한 입력 실수로 치부할 수 없으며, 국내 가상자산 거래소의 내부 통제 구조가 얼마나 취약한지 드러낸 사례라고 평가했다. 이러한 상황 속에서 시장 참여자들은 거래소의 자산 관리 및 내부 회계 시스템에 대한 규정이 더 강화될 것으로 예상하고 있으며, 투자자 보호 및 시장 신뢰 확보를 위한 제도적 개선 논의가 더욱 활발해질 것으로 보인다.
FIU, 빗썸에 신규 이용자 영업 일부 정지 통보… '유령 비트코인' 사태 여파

같은 코너에서 더 읽기
전북은행 비트코인 담보대출, 개인은 못 받고 기업만 빌린다
전북은행이 기업이 맡긴 비트코인을 담보로 원화 운영자금을 빌려주는 국내 첫 은행 대출을 실행했다. 이 상품을 가능하게 한 것은 코인 가격이 아니라 10월 1일 시행된 개정 민사집행규칙으로, 갚지 못하면 법원 명령으로 비트코인을 팔 수 있는 길이 열렸다. 개인은 대상이 아니고 담보도 비트코인뿐이다.
Ledger 하드웨어 월렛 피해 9290만 달러, 뚫린 곳은 동남아 리셀러였다
Ledger 하드웨어 월렛이 뚫린 곳은 암호 기술이 아니라 동남아 리셀러를 거친 유통 단계였다. 2023년 가짜 Trezor 사건과 같은 구조로, 기기를 사기 전에 이미 변조돼 있었다. 하드웨어 월렛을 쓰는 투자자에게 안전을 가르는 것은 제품명이 아니라 구매 경로다.
코인 모으기 9천729억원, 비트코인 하락장에도 매수가 늘어난 이유
비트코인이 연초보다 5.3% 내렸는데도 업비트·코인원·디지털엑스의 모으기 누적 투자액은 9천729억원으로 78.9% 늘었습니다. 다만 누적 숫자만으로는 매달 꾸준히 샀는지 알 수 없습니다. 하락장에도 매수가 이어지는 것은 투자자가 매번 결심해서가 아니라 미리 정해 둔 설정이 사기 때문이고, 그 거래가 쌓일 때마다 수수료는 거래소로 갑니다.
레저 하드웨어 지갑 도난, 공식 리셀러의 주인이 이미 바뀌어 있었다
레저(Ledger)는 동남아 공식 리셀러 CryptoBilis에 판매·배송 중단을 지시하고 최근 90일 구매자에게 기기를 켜지 말라고 권고했다. 연구자들은 손실을 7,200만~8,600만 달러 이상으로 본다. 이 사건의 핵심은 해킹 기법이 아니라, 공식 인증 간판은 그대로인데 그 뒤의 주인이 바뀌어 있었다는 공급망의 빈틈이다.