빗썸 ‘유령코인’ 사태에 이어 토스뱅크의 ‘엔화 반값 환전’ 사고까지 발생하면서 금융권 전산 오류에 대한 관리·통제 문제를 둘러싼 논란이 커지고 있다. 금융감독원은 지난 10일 발생한 환율 오류와 관련해 토스뱅크를 상대로 환율 오류 발생 경위와 전산 관리 체계 등을 확인하기 위한 현장점검에 11일 착수했다. 전날 오후 7시 29분부터 약 7분 동안 토스뱅크 앱에서는 엔화 환전 시 100엔당 약 472원 수준의 환율이 적용되는 오류가 발생했다. 당시 시장 환율은 약 934원대로 정상 가격의 절반 수준에 엔화가 거래된 것이다. 토스뱅크는 오류를 확인한 직후 환전 거래를 중단했고 같은 날 오후 9시께 서비스를 정상화했다. 토스뱅크는 이날 공지를 통해 “해당 시간 동안 체결된 엔화 환전 거래는 전자금융거래법 등에 따라 정정(취소) 처리될 예정”이라고 했다. 이에 따라 오류 환율로 체결된 거래는 취소되고 고객이 보유한 엔화는 회수된다. 매수에 사용된 원화는 환불된다. 이미 엔화를 카드 결제나 송금, 출금 등에 사용한 경우에는 토스뱅크 외화통장 또는 원화 통장 잔액에서 정산된다. 원화 계좌에서 출금될 경우 환율은 100엔당 929.06원이 적용된다. 지난달에는 가상자산 거래소 빗썸이 이벤트 당첨금을 지급하는 과정에서 단위를 잘못 입력해 약 62만 개의 비트코인을 오지급하는 사고가 발생했다. 당첨금 단위를 ‘원’이 아닌 ‘비트코인’으로 입력하면서 실제 보유량을 크게 웃도는 물량이 지급됐다. 토스뱅크와 유사한 사례는 지난해 2월 하나은행에서 발생했다. 당시 베트남 통화인 베트남동 환율이 정상 가격의 10분의 1 수준으로 잘못 고시되는 전산 오류가 있었다. 이 건은 전자금융거래법상 ‘명백한 오류 거래’ 규정이 적용돼 해당 거래가 취소된 바 있다. 금융권 관계자는 “금융 서비스가 모바일 기반으로 빠르게 확대되면서 전산 시스템 안정성이 어느 때보다 중요해졌다”며 “유사 사고가 반복되지 않도록 내부 통제와 시스템 점검 체계를 강화할 필요가 있다”고 강조했다.

국내 2위 가상자산(암호화폐) 거래소 빗썸에서 이벤트 당첨금 지급 실수로 약 61조원에 달하는 초유의 비트코인 오지급 사태가 발생했다. 특히 장부거래 방식의 맹점으로 빗썸이 보유한 비트코인의 3500배가 넘는 ‘유령코인’이 지급되며 허술한 내부통제 시스템과 함께 ‘돈 복사’ 논란을 피할 수 없게 됐다. 이억원 금융위원장은 8일 정부서울청사에서 빗썸의 비트코인 오지급 사고와 관련한 점검회의를 열고 “빗썸뿐 아니라 모든 거래소의 내부통제 전반에 대해 점검하라”고 지시했다. ①어쩌다 잘못 지급했나2000원을 2000BTC로 표기 실수장부상 잔고만 변경하다 사달 나앞서 빗썸은 확률에 따라 2000~5만원 상당의 포인트를 지급하는 ‘랜덤박스’ 이벤트를 진행했다. 지난 6일 오후 7시쯤 이벤트 보상 지급 과정에서 직원이 ‘원’ 단위를 ‘비트코인’(BTC)으로 잘못 써 넣으며 1인당 2000원이 아닌 비트코인 2000개가 지급되는 사고가 발생했다. 이로 인해 이벤트에 참가한 이용자 695명 중 랜덤박스를 열어 본 249명에게 비트코인 62만개가 지급됐다. 전 세계 비트코인 총발행량(2100만개)의 3%에 달하는 막대한 수량으로, 당시 시세로 총 61조원 규모다. 이벤트로 지급된 비트코인 중 1788개가 갑자기 매도된 데다 패닉셀(투매)까지 겹치며 사고 당일 오후 7시 30분쯤 비트코인 가격이 같은 날 0시보다 18.5% 급락한 8111만원까지 떨어지기도 했다. 문제는 빗썸에 비트코인 62만개가 없다는 점이다. 최근 빗썸의 비트코인 보유량은 약 4만 3000개로 추산된다. 이번 사고로 장부상 코인이 14배 넘게 늘어났다가 사라졌다. 더욱이 고객 위탁 물량을 뺀 빗썸 소유의 비트코인은 지난해 3분기 말 기준 175개에 불과하다. 회사가 가진 비트코인의 3500배가 넘는 코인이 지급된 셈이다. 빗썸 같은 중앙화 거래소(CEX)들은 장부거래 구조를 쓰고 있어 없는 코인이 지급되는 일이 가능했다. 고객이 입금한 코인을 자체 지갑에 보관한 뒤 매매가 이뤄질 때마다 블록체인에 직접 기록하지 않고 장부상 잔고만 변경하는 방식이다. 은행이나 증권사도 장부거래 방식을 쓴다. ‘탈중앙화 거래소’(DEX)는 개인 지갑을 서로 연결해 블록체인상 스마트 계약으로 코인을 거래하는데, 매매가 체결되기까지 비교적 오래 걸려 편의성이 떨어진다. ②빗썸만의 문제인가빗썸 “2단계 결재 거칠 것” 뒷북업계 ‘코인 뿌리기’ 관행 등 지적더 큰 문제는 빗썸의 내부통제 시스템이다. 빗썸은 전날 공지에서 “고객 자산 이동 및 리워드 지급 시 2단계 이상의 결재가 실행되도록 일부 누락됐던 프로세스를 보완하겠다”고 밝혔다. 이번 이벤트 보상 지급 과정에서 2단계 결재가 이뤄지지 않았고 단 한 번의 결재만으로 비정상적 매매가 체결됐다는 의미다. 황석진 동국대 국제정보보호대학원 교수는 “회사 자산이 고객에게 가는데 이중, 삼중 안전장치가 없었다는 점이 가장 큰 문제다. 장부거래 구조와 실물거래 구조가 동일하게 이뤄질 수 있도록 시스템을 설계할 필요성도 있다”고 짚었다. 빗썸은 주문 입력 실수 예방 시스템을 이달 말쯤 도입할 예정이었으나 개발이 완료되기 전 사고가 발생한 것으로 전해진다. 업계의 ‘코인 뿌리기식’ 이벤트가 사고의 판을 깔아 줬다는 지적도 나온다.  비트코인 가격이 ‘트럼프 랠리’ 상승분을 반납하며 가상자산 투자가 시들해진 가운데 각 사는 경쟁적으로 이벤트를 진행하고 있다. 업비트는 소상공인을 대상으로 한 랜덤박스 이벤트를 오는 19일까지 진행하는데 한 사람에게 최대 1000만원 상당의 비트코인을 주겠다고 내걸었다. 코인원과 코빗도 서클 스테이블코인(USDC) 거래 실적에 따른 리워드 이벤트를 진행 중이다. ③향후 대응 금융위 “거래소 내부통제 점검”빗썸, 저가 매도 고객 110% 보상금융당국은 가상자산 2단계 입법에 이러한 경제적 이익을 제공하는 이벤트를 규제하는 내용을 포함하는 안을 고심하고 있다. 가상자산 사업자가 외부 기관으로부터 주기적으로 가상자산 보유 현황을 점검받도록 하고, 전산 사고로 이용자 피해가 발생했을 때 무과실 책임을 규정하는 방안 등을 추진할 계획이다. 한편 빗썸은 보상 지급을 차례대로 시작한다고 밝혔다. 사고 당일 오후 7시 30분부터 7시 45분 사이 저가 매도한 고객을 대상으로 차액 전액과 10%의 추가 보상이 이뤄진다. 사고 발생 당시 빗썸 애플리케이션 및 웹사이트에 접속 중이던 모든 고객을 대상으로는 2만원이 지급된다. 빗썸은 불리한 조건으로 매매를 체결한 고객의 손실금액을 10억원 내외로 추산하고 있다. 오지급한 비트코인의 회수율은 전날 오전 4시 기준 99.7%(61만 8212개)다.