日 코인 해킹 사건 중 2번째 규모…마운트곡스 뛰어넘어
콜드월렛 의무화에도 속수무책
가상자산 현물 ETF, 대체제로 떠올라
[서울=뉴시스]이지영 기자 = 마운트곡스 상환 여파가 최근 코인 시장 리스크로 떠오른 가운데 일본에서 대규모 가상자산 해킹 사건이 또 발생했다. 일본에서 발생한 가상자산 거래소 해킹 사건 규모 중 역대 2번째다. 거래소의 관리 능력이 허술한 것 아니냐는 지적이 나오면서 가상자산 현물 상장지수펀드(ETF)가 대체재로 주목받는다.
3일 업계에 따르면 일본 DMM그룹의 가상자산 거래소 'DMM비트코인'에서 지난달 31일 482억엔(약 4200억 원) 규모의 비트코인이 비정상적으로 유출됐다. 지난 2018년 일본 가상자산 거래소 코인체크에서 약 580억엔(5075억원)이 유출된 데 이어 두 번째로 큰 규모다.
규모로는 최근 시장을 흔든 마운트곡스의 유출 자금(480억엔)보다 크다. 지난 2010년 설립된 마운트곡스는 당시 비트코인 거래 점유율 70%를 차지할 만큼 세계 최대 비트코인 거래소로 유명했지만, 이후 2014년 해킹으로 전체 비트코인 발행량의 4%에 달하는 비트코인 85만개를 잃고 파산했다.
DMM비트코인의 유출 역시 해킹 피해에 의한 것으로 추정된다. 인터넷에 연결되지 않은 오프라인 지갑인 '콜드월렛'에서 관리하던 일부 비트코인을 온라인 지갑인 '핫월렛'으로 옮기던 중 해킹당했다는 것이 전문가들 관측이다.
블록체인 데이터 분석기업 체이널리시스는 지난 1일 X를 통해 "일본 DMM비트코인에서 해킹 피해 정황이 포착됐다"며 "이는 지난 2022년 12월 이후 최대 규모이자 (전세계에서) 역대 7번째로 큰 가상자산 해킹 규모"라고 밝혔다.
일본 거래소는 원칙적으로 가상자산을 콜드월렛에 보관하고, 핫월렛을 통해 관리할 때 같은 규모의 변제금을 보유하도록 의무화돼 있다. DMM비트코인 역시 해당 원칙과 같이 자산을 콜드월렛으로 관리했지만, 운용의 빈틈이 있었을 것이란 지적이 제기된다.
국내 상황도 비슷하다. 국내 가상자산 거래소 지닥은 지난해 4월 해킹 피해로 200억원 규모의 가상자산을 탈취당한 바 있다. 당시 지닥의 유출 물량 대부분은 핫월렛에 있던 자산이었던 걸로 밝혀졌다. 특히 금융당국이 자산 70% 이상을 콜드월렛에 보관하도록 권고한 이후 시점에 해킹당한 것을 감안하면 피해 규모가 더 커질 수 있었다는 평가를 받는다.
내달부터는 콜드월렛 보관 비중을 80%로 늘려야 한다. 금융위원회는 오는 7월 시행될 가상자산 이용자 보호법을 앞두고 이같은 세부 내용을 담은 시행령 및 감독 규정을 발표했다.
다만 콜드월렛 비중 상향에도 해킹 가능성을 완전히 막을 수 없다는 점은 여전히 문제로 남아있다. 일본 금융청 역시 이를 인정하고 안정망을 마련해 왔다.
일본 가상자산 거래소들은 지난 2019년 개정된 자금결제법에 따라 보관하는 자금을 신탁은행 등에 의무적으로 맡겨야 한다. 이에 따라 지난 2022년 미국 FTX트레이딩 본사가 파산했을 때도 FTX트레이딩 일본 법인인 'FTX재팬'의 투자자들은 투자금과 예치금 대부분을 되찾았다.
일본 금융청은 이번에 해킹당한 DMM비트코인에도 고객 자산 보호 조치를 내렸다. DMM비트코인 단독으로는 고객 자산 보전이 어렵다고 보고 DMM그룹에 전액 보장을 요구했다.
나아가 거래소 해킹 등에 의한 리스크를 헤징할 수단으로 가상자산 현물 ETF가 주목받을 것이란 분석이 나온다. 가상자산을 직접 보유하지 않고도 투자가 가능하지만, 해킹을 통한 유출 위험은 상대적으로 낮기 때문이다.
실제로 올해 미국과 홍콩 등에서 출시된 비트코인 현물 ETF는 증권사 계좌를 통해 주식처럼 매매할 수 있다. 또 증권사가 파산하더라도 투자자 자산은 보호받을 수 있다.
하지만 현재 한국과 일본에서는 비트코인 현물 ETF 거래를 할 수 없다. 각국 법상 ETF 투자 대상에 가상자산이 포함되지 않아 출시가 막혀있는 상황이다.
◎공감언론 뉴시스 [email protected]
