국세청이 압류한 가상자산을 탈취한 범인이 자신이라고 주장하는 신고가 들어와 경찰이 사실관계를 파악하고 있다. 1일 경찰에 따르면 경찰청 사이버테러대응과는 전날 온라인을 통해 이 같은 내용의 신고를 접수하고 사실관계와 신빙성을 확인 중이다. 신고자는 국세청이 ‘니모닉 코드’를 노출했다는 내용의 인터넷 게시글을 보고 호기심에 탈취를 시도했으며 다음 날 되돌려놨다고 주장하는 것으로 전해졌다. 니모닉 코드는 분실한 가상자산을 복원할 때 쓰는 암호다. 경찰은 신고자를 조사해 주장을 확인한 뒤 입건 여부를 결정할 방침이다. 국세청은 지난달 26일 체납자의 가상자산이 든 ‘콜드월렛’(오프라인 전자지갑)을 압류했다는 보도자료를 배포하며 니모닉 코드를 실수로 노출했다. 가상자산이 유출됐다는 의혹이 불거지자 경찰은 국세청의 수사 의뢰를 받고 입건 전 조사(내사)를 해왔다.

보관 중이던 코인 유출·탈취당해탈취 연루 업체 지갑에 보관하기도초기에 동결 못 하면 추적도 어려워“기술 이해 높은 전문가에 위탁해야” 최근 5년간 가상자산 범죄 피해액은 7조원에 달하지만 수사기관이 확보한 자산은 1%에도 못 미치는 것으로 나타났다. 게다가 어렵게 압수한 가상자산을 내부 관리부실로 유출되는 일이 최근 잇달아 발생하면서 전문 위탁 시스템 도입 등 대책 마련이 시급하다는 지적이 나온다. 26일 국회 행정안전위원회 소속 채현일 더불어민주당 의원이 경찰청으로부터 받은 자료를 보면 2021년부터 지난해까지 발생한 가상자산 관련 불법행위 피해액은 총 6조 7428억원이다. 반면 같은 기간 경찰이 실제 압수해 확보한 가상자산은 이날 시세 기준 약 486억 8600만원(비트코인 약 461개, 테더 112만개 등)에 그쳤다. 피해액 대비 실물 자산 확보 비율은 0.7% 수준으로, 범죄자들이 가로챈 가상자산 1000원 중 고작 7원 정도만 수사기관의 손에 들어온 셈이다. 가상자산 거래는 국경을 초월해 이뤄지는데다 암호화돼 있어 범죄 발생 초기에 동결하지 못하면 추적이 쉽지 않다. 김기범 성균관대 과학수사학과 교수는 “가상자산의 기술적 특성상 해외 이전 속도가 빨라 초기 단계에서 동결하지 못하면 사실상 회수가 어렵다”고 설명했다. 더 큰 문제는 어렵사리 확보한 가상자산의 보관 방식이다. 서울 강남경찰서는 2021년 임의 제출받아 보관 중이던 비트코인 22개를 2022년 분실했는데, 최근 조사 결과 강남서는 해당 자산을 경찰 소유 ‘콜드월렛’(오프라인 전자지갑)이 아닌 탈취에 연루된 업체 소유 지갑에 보관했던 것으로 드러났다. 코인을 꺼낼 때 필요한 ‘니모닉 코드’(전자지갑 복구 암호문)조차 넘겨받지 않는 등 기본 지침도 지키지 않았다. 이 비트코인을 외부로 빼돌린 피의자 2명은 지난 25일 체포됐다. 경찰에 앞서 광주지검 역시 지난해 8월 압수물 인수인계 과정에서 일반 인터넷망으로 피싱 사이트에 접속했다가 보관 중이던 비트코인 약 320개를 탈취당했다. 해외에서는 수사기관이 압수한 가상자산을 전문 시스템에 맡겨 관리하는 사례가 늘고 있다. 미국은 압수한 가상자산을 ‘코인베이스’(가상자산 거래소)의 수탁·보관 서비스에 위탁해 관리하고 있다. 또 블록체인 데이터 플랫폼 ‘아캄 인텔리전스’ 등을 통해 정부가 관리하는 지갑 주소와 잔액을 공개하며 투명성을 높이고 있다. 전문가들은 수사기관의 자체 보관은 한계가 명확하다며 수탁·보관 업체를 통한 보관을 제도화해야 한다고 제언했다. 조진석 한국디지털에셋 대표는 “가상자산은 물리적 장치보다 접근 권한에 대한 내부 통제 시스템이 핵심”이라며 “기술적 이해도가 높은 전문 업체에 맡겨야 유출 등의 위험을 원천 차단할 수 있다”고 했다. 황석진 동국대 국제정보보호대학원 교수도 “일선 수사기관이 가상자산 압수물을 직접 보관하는 방식은 유실이나 해킹 등에 취약하다”며 “압수 단계부터 전문 사업자에게 위탁해 안전하게 통합 관리하는 구조로 전환해야 한다”고 강조했다. 논란이 커지자 경찰청은 수사 과정에서 압수한 가상자산을 전문적으로 관리할 수 있는 사업자에 위탁 보관하는 방안을 추진하기로 했다. 경찰청 관계자는 “압수물의 준비부터 보관, 송치까지 단계별 관리 및 감독 업무를 분류하고 관련 절차를 재구축하겠다”고 말했다.

“결제보다 중요한 건 고객과의 접점입니다.” 지난해 우리은행은 국내에서 가장 많이 쓰이는 결제 플랫폼인 삼성월렛 안에서 그 접점을 찾았다. 삼성월렛은 약 1900만명의 이용자가 일상적으로 드나드는 공간으로, 교통카드부터 모바일 신분증, 멤버십, 쿠폰까지 다양한 생활 서비스를 품고 있다. 우리은행은 이 가운데 머니·포인트의 담당 사업자로 참여했다. 조부현 우리은행 디지털페이먼트팀 팀장은 10일 “우리은행 입장에서는 소비자가 은행 앱을 직접 열지 않아도 금융과 만날 수 있는 채널”이라고 설명했다. 이를 서비스형 뱅킹, 즉 ‘바스’(BaaS·Banking as a Service)라고 부른다. 케이뱅크가 무신사와 체크카드 발급을 추진하거나, 농협은행이 당근과 손잡고 송금 서비스를 출시한 사례가 대표적이다. 삼성전자 역시 삼성월렛을 단순 결제 수단을 넘어 생활 플랫폼으로 진화시키기 위해 은행 파트너가 필요했다. 금융의 영역인 선불 발행과 정산을 직접 수행할 수 없어서다. 조 팀장은 “삼성은 안정성과 신뢰를 가장 중시했고, 우리은행은 외부 플랫폼 안에서 선불 기반 금융 서비스를 운영해 온 경험이 있었다”며 “두 회사의 가치가 ‘임베디드 금융(Embedded Finance)’이라는 지점에서 만났다”고 설명했다. 임베디드 금융은 쇼핑몰이나 모빌리티 같은 비금융 플랫폼 안에 결제·송금·대출 등 금융 기능을 내재화해, 소비자가 별도 금융 앱 없이 자연스럽게 금융 서비스를 이용하도록 하는 구조다. 우리은행은 삼성월렛 이전부터 이 모델을 시험해 왔다. 코로나 시기 천주교 공식 앱인 ‘가톨릭 하상 앱’에 선불 기반 헌금·미사예물 봉헌 서비스를 도입했고, 2024년에는 군 장병 인증 앱 ‘밀리패스’에 모바일 식권 서비스 ‘밀리식권’을 탑재했다. 외부 플랫폼 안에서 선불·결제·정산을 직접 운영한 경험이 삼성월렛머니 구조의 기반이 됐다. 가톨릭페이는 현재 11개 교구에서 약 8만명이 이용 중이며, 밀리식권은 육군 간부·군무원 약 20만명을 대상으로 선불 충전형 식권 결제와 부대별 정산 구조를 운영하고 있다. 두 서비스를 합한 누적 가입자는 약 28만명, 누적 거래는 400만건, 누적 거래금액은 약 1000억원 규모다. 삼성월렛머니 프로젝트의 최대 난관은 보안이었다. 은행 보안망과 삼성의 보안 체계를 결합하는 과정에서 대규모 개발 인력이 투입됐다. 조 팀장은 “기술 난이도보다 서로 다른 보안 기준과 철학을 하나의 구조로 정합성 있게 맞추는 과정이 가장 어려웠다”며 “금융 데이터는 은행이 직접 통제하고, 제조사는 하드웨어 보안을 책임지는 선을 명확히 그어야 했다”고 설명했다. 조 팀장은 “삼성월렛이든 어떤 플랫폼이든 고객 입장에서는 복잡한 금융 절차를 밟는 느낌이 없어야 한다”며 “여러 시스템이 동시에 움직이지만, 사용자는 하나의 흐름으로 느끼게 하는 것이 목표였다”고 말했다. 그의 구상은 빠르게 성과로 이어졌다. 지난해 10월 론칭 이후 3개월 만인 올해 1월 가입자 수는 154만명을 넘겼고, 누적 결제액도 한 달 차 약 200억원에서 1월 955억원으로 급증했다. 이 같은 성과로 조 팀장은 그룹 내 디지털 혁신 성과를 인정받아 ‘우리금융인’으로 선정됐다. 삼성월렛 협업은 단기 수익을 목표로 한 사업은 아니다. 조 팀장은 “이 프로젝트의 KPI는 수익이 아니라 고객 접점”이라며 “삼성월렛이라는 거대한 백화점 안에 우리은행 창구 하나를 연 셈”이라고 말했다. 결제가 늘어나면 고객의 자금 흐름이 자연스럽게 확대되고, 그 과정에서 예금과 거래를 통해 장기적인 기반 수익이 쌓인다는 설명이다.

국내 최초의 디지털자산 수탁회사(VASP) 한국디지털자산수탁(이하 KDAC)은 법인 가상자산 투자 허용에 맞춰 상장법인의 엄격한 내부통제에 최적화된 맞춤형 커스터디 서비스 ‘KDAC-L(Listed Company)’을 지난 26일 공식 출시했다. 이는 금융당국의 ‘법인 가상자산 투자 가이드라인’ 제정 움직임 등 제도권 도입 가시화에 따른 선제적 조치이다. ‘KDAC-L’은 가상자산 투자를 고려하는 상장법인이 가장 관심있어 하는 ‘회계 감사’와 ‘공시 의무’ 해결에 초점을 맞췄다. KDAC-L은 100% 콜드월렛 보관, 멀티시그/MPC 기술 기반의 키 관리 등 금융권 수준의 보안 시스템을 기본으로 제공한다. 여기에 상장법인 특화 기능으로 ▲외부 회계감사 대응을 위한 SOC(System and Organization Controls) 인증 보고서 발급, ▲기업 공시를 위한 기초 데이터 자동 제공, ▲내부통제를 위한 다중 승인체계 및 권한 분리 기능을 탑재했다. 이를 통해 상장법인은 가상자산 보유에 따른 컴플라이언스 리스크를 최소화할 수 있다. KDAC은 기존 단일 모델이었던 수탁 서비스를 고객 특성에 따라 세분화하여 ▲상장법인용 ‘KDAC-L’ ▲발행재단용 ‘KDAC-I’ ▲일반법인용 ‘KDAC-C’로 재편하고, 전문성과 규제 대응력을 대폭 강화했다. 또한 1분기 중 가상자산 펀드 전용 서비스인 ‘KDAC-Fund’와 공공기관용 ‘KDAC-G’도 순차적으로 런칭해 모든 법인/기관 유형을 아우르는 풀 라인업(Full-lineup)을 완성할 계획이다. KDAC 조성일 대표는 “금융당국의 가이드라인 발표와 법인 투자 허용이 가시화되면서 상장사들의 문의가 급증하고 있다”며 “KDAC은 신한은행, NH농협은행 등 시중은행이 주주로 참여하고 한국예탁결제원 출신 임원진이 운영하는 만큼, 제도권 금융 수준의 신뢰와 시스템을 갖춘 유일한 사업자로서 상장법인의 가장 안전한 파트너가 될 것”이라고 밝혔다. 신규 서비스인 KDAC-L에 대한 상세한 내용과 커스터디 문의는 KDAC 공식 홈페이지를 통해 확인할 수 있다.

검찰이 범죄 수익인 400억원대 암호화폐(비트코인)가 국고 환수 절차를 앞두고 피싱으로 털린 사건과 관련, 수사관들의 휴대전화를 압수·분석하는 등 내부 감찰에 착수했다. 28일 검찰에 따르면 광주지검은 불법 도박사이트 범죄 수익으로 압수한 비트코인이 털린 사건에 대해 수사를 진행하고 있다. 최근에는 내부 감찰의 일환으로 검찰 수사관 5명의 휴대전화를 압수, 디지털포렌식을 의뢰했다. 검찰이 분실한 비트코인은 아버지의 대를 이어 비트코인 시세를 맞추는 불법 도박 사이트를 운영한 30대 딸 A씨로부터 경찰이 압수한 320.88개다. 시세로 따지면 개당 1억2800여 만원씩 총 400억원대에 이른다고 검찰은 설명하고 있다. 검찰은 앞서 지난 2022년 경찰이 송치한 불법도박 사이트 운영진 A씨의 사건을 넘겨받으면서 범죄 수익으로 환수한 해당 비트코인도 함께 넘겨받았다. 당시 경찰은 비트코인 인출 접근 권한을 USB형태의 전자지갑 ‘콜드 월렛’에 담아 검찰에 인계했다. 검찰은 이후 도박공간개설 등 혐의로 A씨를 기소했다. A씨는 2024년 2심에서 징역 2년 6개월을 선고 받았고 압수한 비트코인도 모두 몰수 판결이 났다. 올해 1월8일 대법원에서 판결이 확정되자, 검찰은 공소 유지 과정에서 A씨로부터 압수·보관 중인 비트코인을 국고로 환수하는 과정에서 분실된 사실을 확인했다. 검찰 자체 조사에서는 비트코인 접속 권한이 담긴 전자지갑이 지난해 8월 인사에 따른 담당자 인수인계 과정에서 털린 것으로 파악됐다. 검찰은 전자지갑 접근 권한 정보를 담아둔 휴대용 저장매체(USB)가 가짜 웹사이트 접속에 따른 피싱 범죄에 노출되며 탈취당한 것으로 보인다고 설명했다. 비트코인은 전 세계 분산된 블록체인(공개 장부)에 기록된 것이어서 전자지갑에는 비트코인 자체가 담겨있는 것이 아니라 비트코인에 접근·처분할 수 있는 열쇠(보안키)가 담겨있다. 검찰의 설명대로라면 누군가 전자지갑을 컴퓨터에 연결해둔 채 실수로 온라인 피싱 사이트에 접속했다가 보안키가 유출됐다는 것이다. 검찰 관계자는 “정확한 비트코인 분실 또는 탈취 경위에 대해서는 수사가 진행중이며, 내부 감찰 차원에서 업무 담당 수사관들을 상대로 경위 파악을 하고 있다”며 “구체적인 혐의점이 확인된 것은 아니며, 분실한 비트코인을 최대한 회수하기 위해 노력하고 있다”고 말했다.

정품 시가 1200억원 상당의 ‘짝퉁 명품’을 판매한 수익금으로 아파트와 호텔, 스포츠카 등을 사들인 일당이 검거됐다. 인천본부세관은 관세법, 상표법, 범죄수익 은닉의 규제 및 처벌 등에 관한 법률 위반 혐의로 40대 남성 A씨를 구속해 인천지검에 송치했다고 27일 밝혔다. 세관은 또 같은 혐의로 30대 B씨 등 공범 3명을 불구속 상태로 검찰에 넘겼다. A씨 등은 2022년 4월부터 지난해 2월까지 중국에서 밀반입한 명품 짝퉁 7만7000여 점을 온라인 쇼핑몰에서 판매한 혐의를 받고 있다. 이 짝퉁들의 정품 시가는 1200억원어치다. 이들은 쇼핑몰과 애플리케이션으로 주문을 받은 뒤 중국에서 들여온 짝퉁을 배송하거나, 중국 현지에서 직배송한 것으로 파악됐다. 이를 통해 벌어들인 범죄 수익금은 165억원에 달하는 것으로 조사됐다. 이들은 범죄 수익금으로 아파트와 호텔 2채, 스포츠카 등을 매입하는 한편, 범죄 수익 추징을 피하기 위해 5억원 상당의 비트코인, 이더리움 등 가상화폐를 취득하기도 했다. 세관은 아파트와 호텔, 스포츠카 등 약 80억원의 범죄 수익을 추징보전하고 이들이 보유한 하드월렛(전자지갑)도 압수했다. 세관은 과거 ‘위조 상품 밀수사건’의 배송 리스트를 분석하던 중 이들의 범행 정황을 포착하고 수사에 나섰으며 수사를 확대하고 있다. 세관 관계자는 “수사가 진행되는 중에도 A씨의 관계자가 온라인 쇼핑몰의 상호만 변경해 짝퉁을 계속 판매하고 있다는 사실을 확인했다”며 “범행 가담자가 더 있을 것으로 보고 추가 수사를 이어가고 있다”고 말했다.

삼성, 신한금융, 하나금융이 원화 스테이블코인 발행·유통·사용을 위한 협력에 나섰다. 각 사는 스테이블코인 법제화가 이뤄지는 즉시 컨소시엄 구성에 착수할 것으로 전해졌다. 진옥동 신한금융 회장과 함영주 하나금융 회장은 최근 삼성과 함께 ‘코인 드림팀’을 만들자는 데 뜻을 같이하고 준비 작업에 착수한 것으로 26일 알려졌다. 업계에서는 삼성, 신한금융, 하나금융이 참여하는 코인 동맹이 탄생할 경우 시장 판도를 흔들 수 있다고 본다. 국내 최대 제조 대기업이면서 해외 기반이 있고 ‘삼성월렛’ 등으로 휴대폰 내 탑재된 결제 서비스까지 갖췄다는 점에서 삼성이 코인 동맹 파트너 1순위 후보로 떠오른 것이다. 신한금융은 해외 기반이 탄탄하고 그룹 포트폴리오가 다각화돼 있다. 하나금융도 두나무·네이버 연합과 긴밀한 관계를 구축하고 있다. 두 금융그룹은 코인 발행 시 준비금 운용, 리스크 관리 등을 담당할 것으로 보인다. 다만 삼성은 신한·하나와의 협력 체제 구축에 공감대를 형성했지만 최종 결론이 나온 것은 아니라는 입장이다. 삼성 측 관계자는 “정부가 법제화를 통해 스테이블코인 시장에 어떤 규칙을 도입하느냐에 따라 최종 파트너 선정이 달라질 수 있다”고 했다.

국내 1위 가상자산(암호화폐) 거래소 업비트가 445억원 규모의 해킹 사고 이후 내놓은 재발 방지책을 두고 실효성 논란이 일고 있다. 핵심 대책으로 내세운 ‘가상자산 콜드월렛 99% 보관’이 사고 이전에도 이미 유지되던 수준이어서다. 특히 정작 해킹이 발생한 ‘핫월렛’에 대한 구체적 대응책은 빠져 있다는 지적도 나온다. 콜드월렛은 온라인과 연결되지 않아 안전한 가상자산 금고이고, 핫월렛은 언제든 편하게 거래하기 위해 온라인에 연결한 가상지산 지갑을 뜻한다. 21일 서울신문이 이헌승 국민의힘 의원실을 통해 금융감독원에서 확보한 ‘5대 가상자산 거래소 콜드·핫월렛 보관 비율 및 금액’ 자료에 따르면 업비트는 올해 9월과 사고가 발생한 지난달 콜드월렛 비중을 99%로 끌어올렸다. 콜드월렛 비중을 80% 이상 유지하도록 한 ‘가상자산이용자보호법’이 시행된 지난해 7월 이후 98% 수준을 유지해 왔다. 가상자산 업계에 정통한 한 관계자는 “온라인에 연결된 자산을 줄여 안전성을 강화하겠다는 업비트의 의도는 알겠지만 콜드월렛 비중을 늘리고 핫월렛 비중을 지나치게 낮추면 단기간에 출금 수요가 몰릴 경우 대응 속도가 떨어질 수도 있다”고 말했다. 사고가 직접적으로 발생한 핫월렛 해킹 대책이 부실하다는 우려도 나온다. 사고의 본질로 지목되는 개인키 관리 구조와 관련해 구체적 설명이 부족하다는 지적이다. 이헌승 의원실이 5대 거래소에 개인키 관리 체계를 질의한 결과 고팍스를 제외한 4개 거래소는 개인키 접근 인원 규모, 권한 분리 여부, 다중 승인 적용 여부, 이상 접근 탐지 방식 등에 대해 “보안상 이유로 공개할 수 없다”고 답했다. 이와 관련해 업비트 관계자는 “보안 세부 사항을 공개할 경우 공격 설계 단서가 될 수 있는 한계가 있다”고 설명했다. 제도적 공백도 불안을 키우는 한 요인이다. 가상자산 거래소는 전자금융거래법 적용 대상이 아니어서 해킹 사고와 관련한 직접적인 제재나 무과실 책임을 묻기 어렵다. 금융당국도 현행 가상자산이용자보호법을 근거로 위반 여부를 들여다보는 수준에 머물러 있다. 이 법은 콜드월렛 보관 비율 등 최소한의 자산 보호 기준을 담고 있지만, 해킹 사고 발생 시 사업자의 책임 범위와 배상 방식까지 포괄적으로 규정하진 않았다. 황석진 동국대 국제정보보호대학원 교수는 “콜드월렛 비중을 높이는 것만으로는 내부자 위험이나 개인키 통제 문제를 해결할 수 없다”며 “핵심은 개인키 접근 권한 관리와 내부 통제, 다중 승인 같은 구조적 통제 체계 마련”이라고 말했다.

사고 전과 비슷한 콜드월렛 비중핫월렛·개인키 관리 대책은 공백책임·배상 규정 부재로 불안 지속국내 1위 가상자산(암호화폐) 거래소 업비트가 445억원 규모의 해킹 사고 이후 내놓은 재발 방지책을 두고 실효성 논란이 일고 있다. 핵심 대책으로 내세운 ‘가상자산 콜드월렛 99% 보관’이 사고 이전에도 이미 유지되던 수준이어서다. 특히 정작 해킹이 발생한 ‘핫월렛’에 대한 구체적 대응책은 빠져 있다는 지적도 나온다. 콜드월렛은 온라인과 연결되지 않아 안전한 가상자산 금고이고, 핫월렛은 언제든 편하게 거래하기 위해 온라인에 연결한 가상지산 지갑을 뜻한다. 21일 서울신문이 이헌승 국민의힘 의원실을 통해 금융감독원에서 확보한 ‘5대 가상자산 거래소 콜드·핫월렛 보관 비율 및 금액’ 자료에 따르면 업비트는 올해 9월과 사고가 발생한 지난달 콜드월렛 비중을 99%로 끌어올렸다. 콜드월렛 비중을 80% 이상 유지하도록 한 ‘가상자산이용자보호법’이 시행된 지난해 7월 이후 98% 수준을 유지해 왔다. 다른 거래소들과 비교해도 업비트의 보관 비율은 이미 최상위권이다. 같은 기간 콜드월렛 비중은 빗썸(88~95%), 코인원(82~84%), 코빗(83~85%), 고팍스(81~83%) 수준이었다. 가상자산 업계에 정통한 한 관계자는 “온라인에 연결된 자산을 줄여 안전성을 강화하겠다는 업비트의 의도는 알겠지만 콜드월렛 비중을 늘리고 핫월렛 비중을 지나치게 낮추면 단기간에 출금 수요가 몰릴 경우 대응 속도가 떨어질 수도 있다”고 말했다. 사고가 직접적으로 발생한 핫월렛 해킹 대책이 부실하다는 우려도 나온다. 사고의 본질은 자산 접근 권한을 좌우하는 ‘개인키’ 관리 구조에 있는데 누가, 어떤 절차로 접근 권한을 갖는지에 대한 설명이 빠져 있다는 지적이다. 이헌승 의원실이 5대 거래소에 개인키 관리 체계를 질의한 결과 고팍스를 제외한 4개 거래소는 개인키 접근 인원 규모, 권한 분리 여부, 다중 승인 적용 여부, 이상 접근 탐지 방식 등에 대해 “보안상 이유로 공개할 수 없다”고 답했다. 이와 관련해 업비트 관계자는 업비트 관계자는 “개인키 관리 등 구체적인 보안 대책을 공개할 경우 오히려 공격 설계의 단서가 될 수 있어 세부 사항을 밝히 어렵다”며 “어떤 보안 체계도 100% 완벽할 수 없다는 전제 아래, 만일의 상황에서도 피해 확산을 최소화하기 위해 콜드월렛 중심의 자산 운용 구조를 선택했다”고 설명했다. 이어 “이용자의 입·출금 편의성과 실시간 거래 안정성을 유지해야 하는 거래소 운영 측면에서 상당한 시스템 설계와 운영 리소스를 감수해야 하는 결정”이라며 “앞으로 핫월렛 비율을 더 낮춰서 상시적으로 0%대를 유지한다는 데 의미가 있다”고 밝혔다. 다만 제도적 공백은 여전히 불안을 키우는 요인이다. 가상자산 거래소는 전자금융거래법 적용 대상이 아니어서 해킹 사고와 관련한 직접적인 제재나 무과실 책임을 묻기 어렵다. 금융당국도 현행 가상자산이용자보호법을 근거로 위반 여부를 들여다보는 수준에 머물러 있다. 이 법은 콜드월렛 보관 비율 등 최소한의 자산 보호 기준을 담고 있지만, 해킹 사고 발생 시 사업자의 책임 범위와 배상 방식까지 포괄적으로 규정하진 않았다. 황석진 동국대 국제정보보호대학원 교수는 “콜드월렛 비중을 높이는 것만으로는 내부자 위험이나 개인키 통제 문제를 해결할 수 없다”며 “핵심은 개인키 접근 권한 관리와 내부 통제, 다중 승인 같은 구조적 통제 체계 마련”이라고 말했다. 이어 “사고가 반복될 경우를 대비해 책임 주체와 피해 보상 원칙을 명확히 하는 제도 정비가 필요하다”고 지적했다.

우리은행이 삼성전자와 제휴해 지난 10월 출시한 충전식 간편결제 서비스 ‘삼성월렛 머니·포인트’의 신규 가입자가 이달 8일 기준 100만명을 돌파했다. 우리은행은 삼성월렛 머니·포인트의 운영을 맡고 있다. 삼성월렛 머니는 실물 카드 없이 은행 계좌를 연동해 충전·결제하는 충전식 선불 결제 수단이다. 결제 시 포인트가 적립된다. 삼성월렛 포인트는 삼성월렛 머니로 결제할 때마다 일정 금액이 자동으로 쌓이는 리워드 서비스로, 적립된 포인트는 현금처럼 재사용할 수 있다. 양사는 가입자 100만명 돌파를 기념해 15일부터 결제 금액의 최대 10%를 포인트로 적립해주는 이벤트를 진행한다. GS25 편의점에서 3000원 이상 결제 시 1000포인트를 지급하는 등 혜택도 확대할 예정이다.

국내 1위 가상자산 거래소 업비트에서 해킹 시도 54분 만에 1000억개가 넘는 코인이 외부로 빠져나갔던 것으로 확인됐다. 가상자산 시장이 급속도로 확대되면서 해킹·보안 사고 시 대규모 피해로 이어질 수 있지만, 현행법상 이를 직접 제재하거나 배상을 강제할 조항이 없어 ‘규제·감독 사각지대’ 우려가 커지고 있다. 업비트가 사고를 인지한 뒤 금융당국에 신고하기까지 6시간이 넘게 걸린 사실도 드러났다. 7일 국회 정무위원회 소속 강민국 의원실이 금융감독원으로부터 제출받은 자료에 따르면 이번 사고는 지난달 오전 4시 42분부터 5시 36분까지 54분간 발생했다. 업비트는 해킹 시도를 즉각 인지해 오전 5시 긴급회의를 열고 5시 27분 솔라나 계열 디지털자산 입출금을 중단했다. 이후 오전 8시 55분에는 전체 자산 입출금도 막았다. 하지만 금감원 첫 신고는 오전 10시 58분, 한국인터넷진흥원(KISA) 신고는 오전 11시 57분이었다. 경찰과 금융위원회 보고는 각각 오후 1시 16분과 오후 3시에 이뤄졌고, 비정상 출금 사실을 홈페이지에 공지한 시간도 오후 12시 33분이었다. 특히 업비트 운영사 두나무와 네이버파이낸셜의 합병 행사(오전 10시50분) 이후 신고가 이뤄진 점을 두고 ‘신고 지연’ 논란도 불거졌다. 유출된 자산은 솔라나 계열 코인 24종 1040억 6470만여개(약 445억원)로, 초당 약 3200만개(1370만원)씩 빠져나간 셈이다. 업비트 관계자는 “고객이 맡긴 가상자산의 80% 이상을 콜드월렛에 보관했다. 피해자산은 모두 업비트가 충당해서 이용자에겐 피해가 없도록 조치했다”며 “비정상 출금 후 추가 출금을 막는데 집중했고, 비정상 출금이 침해사고라고 최종 확인된 즉시 당국에 보고했다”고 말했다. 이런 가상자산 업계 보안 사고는 반복되고 있다. 이강일 의원실에 따르면 2023년부터 올해 9월까지 5대 가상자산 거래소에서 20건의 전산사고가 발생했으며, 그중 업비트가 6건(피해자 616명·피해액 31억9967만원)으로 가장 많았다. 문제는 가상자산 사업자 해킹 사고에 대한 직접 제재나 배상을 강제할 법적 근거가 없다는 점이다. 업비트는 이번 피해액을 모두 회사 자산으로 보전하겠다고 밝혔지만, 현행 전자금융거래법은 금융회사와 전자금융업자만 무과실 책임 대상에 포함하고 있어 가상자산 사업자는 제외돼 있다. 지난해 시행된 ‘가상자산 이용자 보호법(1단계법)’에도 해킹·전산 사고 관련 조항은 없다. 금감원이 업비트에 대한 현장 점검에 착수했지만, 엄중 제재로 이어질 가능성은 크지 않다는 분석이 나온다. 전문가들은 배상의 핵심 쟁점을 ‘입증 책임’으로 꼽으며, 사전·사후 관리·감독을 강화해야 한다고 지적한다. 황석진 동국대 교수는 “이번 사고는 개별 계좌가 아닌 전체 계좌에서 자산이 빠져나간 형태라, 누구에게 얼마나 피해가 발생했는지 객관적으로 입증하기가 매우 어렵다”며 “연말 전에 가상자산 사업자에게 명시적 배상 책임을 부과하고, 보안·안정성 기준을 은행 수준 이상으로 높이는 내용을 법제화할 필요가 있다”고 말했다.

국내 최대 가상자산(암호화폐) 거래소 업비트에서 445억원 규모의 디지털자산이 해킹으로 탈취되는 사고가 발생했다. 해당 자산은 세게 최대 가상자산 거래소인 바이낸스로 이동됐다는 정황이 보고 됐다. 사고 인지부터 공지까지 약 8시간이 소요되면서 ‘늑장 대응’ 논란도 제기됐다. 오경석 두나무 대표이사는 27일 오후 12시 33분 공지를 통해 “오전 4시 42분쯤 솔라나 네트워크 계열 자산 일부가 알 수 없는 외부 지갑으로 전송된 정황을 확인했다”며 “회원 자산에 피해가 발생하지 않도록 전액 업비트 자산으로 충당할 예정”이라고 밝혔다. 이와 관련 금융감독원은 현장 점검에 착수했고 경찰청 국가수사본부 사이버테러수사대도 입건 전 조사에 나섰다. 이번 사고로 블록체인 플랫폼 ‘솔라나’를 기반으로 발행된 토큰 445억원 상당이 유출된 것으로 파악됐다. 당초 피해액은 540억원으로 추산됐으나, 오전 4시 42분 기준 시세를 적용해 445억원으로 조정됐다. 가상자산추적분석 전문기업 클로인트는 조사 결과 유출된 자산이 다수의 중개 지갑으로 분산된 뒤 대부분이 바이낸스로 빠져나간 흐름을 포착했다고 밝혔다. 전형적인 자금 세탁 수법이다. 업비트에서 해킹 사고가 발생한 것은 이번이 두 번째다. 정확히 6년 전인 2019년 11월 27일에도 업비트에서 580억원 규모의 이더리움이 탈취됐다. 당시에도 핫월렛에 있던 자산을 모두 콜드월렛으로 옮기고 회사 자산으로 피해액을 메웠다. 수사 결과 경찰청 국가수사본부는 북한 정찰총국 산하 해킹조직 ‘라자루스’와 ‘안다리엘’ 소행으로 판단했다. 한편, 이번 해킹 여파로 관련 가상자산 가격이 급등, 해외와 가격 괴리가 크게 나타나는 ‘가두리 펌핑’ 현상도 나타났다. 대표적으로 이날 오후 5시 17분 현재 업비트에서 오르카(ORCA)는 전일 대비 두배 가까이 급등한 3196원에 거래되고 있다. 메테오레와 레이디움도 각각 84.23%, 41.95% 뛰었다. 같은 기간 시가총액 1·2위인 비트코인(0.76%), 이더리움(-0.13%) 상승 폭을 압도한다.

가상자산 거래소 업비트가 27일 새벽 약 445억 원 규모의 디지털 자산 해킹 피해를 입었다. 이 사고는 두나무와 네이버파이낸셜의 합병 기자간담회가 열린 당일에 발생했다. 새벽 4시 42분, ‘비정상 이체’ 포착…540억→445억 정정 업비트 운영사 두나무는 즉시 솔라나 네트워크 기반 입출금 서비스를 전면 중단하고 긴급 보안 점검에 들어갔다. 두나무는 “이날 오전 4시 42분쯤 내부에서 지정하지 않은 외부 지갑 주소로 약 540억 원 상당의 솔라나 네트워크 계열 자산 일부가 전송된 정황을 확인했다”며 “회원 자산 피해는 없도록 전액 업비트 자산으로 충당할 예정”이라고 밝혔다. 이후 오후 3시쯤 해킹 규모를 약 445억 원으로 정정하고 “비정상 출금 시점의 시세를 기준으로 환산했다”고 설명했다. 유출된 자산 20여 종…솔라나 생태계 전반 타격 이어 “핫월렛(Hot Wallet·인터넷 연결 지갑)에서 해킹이 발생했으며, 자산이 분리 보관되는 콜드월렛(Cold Wallet·오프라인 지갑)은 어떠한 침해나 탈취도 없었다”고 덧붙였다. 유출된 자산은 ▲솔라나(SOL) ▲유에스디코인(USDC) ▲렌더(RENDER) ▲웜홀(W) ▲피스네트워크(PYTH) ▲지토(JTO) ▲주피터(JUP) ▲봉크(BONK) ▲아이오넷(IO) ▲드리프트(DRIFT) ▲레이디움(RAY) ▲오르카(ORCA) 등 주요 토큰을 비롯해 ▲액세스프로토콜(ACS) ▲매직에덴(ME) ▲오피셜트럼프(TRUMP) ▲두들즈(DOOD) ▲펏지펭귄(PENGU) ▲솔레이어(LAYER) ▲후마파이낸스(HUMA) ▲소닉SVM(SONIC) 등 신규 프로젝트 토큰까지 포함됐다. 두나무는 해킹 직후 모든 자산을 콜드월렛으로 옮기고 블록체인(온체인) 상에서 자산 이동을 차단하는 조치를 취했다. 약 23억 원 규모의 솔레이어(LAYER) 토큰은 동결에 성공했으며, 나머지 자산도 추적 중이다. 금융당국·KISA 동시 대응…FIU 제재 여파 속 또 악재보안업계는 “솔라나 네트워크 계열 자산을 관리하던 직원 PC가 악성코드에 감염됐을 가능성”을 주요 원인으로 보고 있다. 금융감독원과 한국인터넷진흥원(KISA)은 해킹 사실 통보 직후 현장 점검에 착수했다. 금융당국 관계자는 “사태 파악을 위해 현장 점검에 바로 돌입했다”며 “피해 경위와 시스템 취약점을 조사 중”이라고 밝혔다. 한편 해외 커뮤니티에서도 반응이 이어졌다. 암호화폐 커뮤니티 레딧닷컴에서는 “업비트가 또 털렸다니 믿기 어렵다”는 반응부터 “솔라나 지갑 결함 가능성이 크다”, “중앙화 거래소(CeFi)가 더 안전하다는 말은 농담일 뿐”이라는 비판까지 다양한 의견이 쏟아졌다. 일부는 “직원 내부 해킹 가능성도 배제할 수 없다”고 지적했다. 이번 사고는 업비트에서 6년 만에 발생한 대규모 해킹이다. 지난 2019년 11월 27일에도 약 580억 원 규모의 이더리움(34만 2000ETH)이 익명 지갑으로 유출됐으며, 당시 북한 해커조직 ‘라자루스’와 ‘안다리엘’이 배후로 지목됐다. ‘합병 잔칫날’ 불참한 김형년 부회장 이달 초 업비트는 금융정보분석원(FIU)으로부터 고객확인(KYC) 및 자금세탁방지(AML) 의무 위반으로 352억 원의 과징금과 신규 고객 자산이체 3개월 제한 제재를 받았다. FIU는 당시 현장 점검에서 KYC 미이행 사례 약 530만 건과 의심거래 보고 누락 15건을 적발했다고 밝혔다. 이날 경기 성남시 분당구 네이버 1784 사옥에서 열린 두나무-네이버파이낸셜 합병 기자간담회에는 이해진 네이버 의장, 송치형 두나무 회장, 최수연 네이버 대표, 오경석 두나무 대표, 박상진 네이버파이낸셜 대표 등 양사 고위 인사가 총출동했지만 김형년 두나무 부회장은 불참했다. “전액 보상, 순차적 서비스 재개”최근 ‘디콘(D-CON) 2025’ 콘퍼런스에서 대외 행보를 재개한 김 부회장이 돌연 자리를 비운 이유를 두고, 업계는 “해킹 대응 컨트롤타워 역할을 맡은 것 아니냐”는 관측을 제기했다. 두나무는 “행사 전 해킹 정황을 인지했으나 상황 파악 후 공지하는 과정에서 발표가 늦어졌을 뿐 간담회 일정과는 무관하다”고 설명했다. 두나무는 “회원 자산 피해는 없으며, 회사 자산으로 전액 보상할 계획”이라며 “안전성이 확보되는 대로 입출금 서비스를 차례대로 재개할 예정”이라고 밝혔다. 이번 피해액은 두나무의 3분기 순이익(2390억 원)의 약 18.6%에 해당한다.

가상자산 거래소 업비트가 27일 새벽 약 445억 원 규모의 디지털 자산 해킹 피해를 입었다. 이 사고는 두나무와 네이버파이낸셜의 합병 기자간담회가 열린 당일에 발생했다. 새벽 4시 42분, ‘비정상 이체’ 포착…540억→445억 정정 업비트 운영사 두나무는 즉시 솔라나 네트워크 기반 입출금 서비스를 전면 중단하고 긴급 보안 점검에 들어갔다. 두나무는 “이날 오전 4시 42분쯤 내부에서 지정하지 않은 외부 지갑 주소로 약 540억 원 상당의 솔라나 네트워크 계열 자산 일부가 전송된 정황을 확인했다”며 “회원 자산 피해는 없도록 전액 업비트 자산으로 충당할 예정”이라고 밝혔다. 이후 오후 3시쯤 해킹 규모를 약 445억 원으로 정정하고 “비정상 출금 시점의 시세를 기준으로 환산했다”고 설명했다. 유출된 자산 20여 종…솔라나 생태계 전반 타격 이어 “핫월렛(Hot Wallet·인터넷 연결 지갑)에서 해킹이 발생했으며, 자산이 분리 보관되는 콜드월렛(Cold Wallet·오프라인 지갑)은 어떠한 침해나 탈취도 없었다”고 덧붙였다. 유출된 자산은 ▲솔라나(SOL) ▲유에스디코인(USDC) ▲렌더(RENDER) ▲웜홀(W) ▲피스네트워크(PYTH) ▲지토(JTO) ▲주피터(JUP) ▲봉크(BONK) ▲아이오넷(IO) ▲드리프트(DRIFT) ▲레이디움(RAY) ▲오르카(ORCA) 등 주요 토큰을 비롯해 ▲액세스프로토콜(ACS) ▲매직에덴(ME) ▲오피셜트럼프(TRUMP) ▲두들즈(DOOD) ▲펏지펭귄(PENGU) ▲솔레이어(LAYER) ▲후마파이낸스(HUMA) ▲소닉SVM(SONIC) 등 신규 프로젝트 토큰까지 포함됐다. 두나무는 해킹 직후 모든 자산을 콜드월렛으로 옮기고 블록체인(온체인) 상에서 자산 이동을 차단하는 조치를 취했다. 약 23억 원 규모의 솔레이어(LAYER) 토큰은 동결에 성공했으며, 나머지 자산도 추적 중이다. 금융당국·KISA 동시 대응…FIU 제재 여파 속 또 악재보안업계는 “솔라나 네트워크 계열 자산을 관리하던 직원 PC가 악성코드에 감염됐을 가능성”을 주요 원인으로 보고 있다. 금융감독원과 한국인터넷진흥원(KISA)은 해킹 사실 통보 직후 현장 점검에 착수했다. 금융당국 관계자는 “사태 파악을 위해 현장 점검에 바로 돌입했다”며 “피해 경위와 시스템 취약점을 조사 중”이라고 밝혔다. 한편 해외 커뮤니티에서도 반응이 이어졌다. 암호화폐 커뮤니티 레딧닷컴에서는 “업비트가 또 털렸다니 믿기 어렵다”는 반응부터 “솔라나 지갑 결함 가능성이 크다”, “중앙화 거래소(CeFi)가 더 안전하다는 말은 농담일 뿐”이라는 비판까지 다양한 의견이 쏟아졌다. 일부는 “직원 내부 해킹 가능성도 배제할 수 없다”고 지적했다. 이번 사고는 업비트에서 6년 만에 발생한 대규모 해킹이다. 지난 2019년 11월 27일에도 약 580억 원 규모의 이더리움(34만 2000ETH)이 익명 지갑으로 유출됐으며, 당시 북한 해커조직 ‘라자루스’와 ‘안다리엘’이 배후로 지목됐다. ‘합병 잔칫날’ 불참한 김형년 부회장 이달 초 업비트는 금융정보분석원(FIU)으로부터 고객확인(KYC) 및 자금세탁방지(AML) 의무 위반으로 352억 원의 과징금과 신규 고객 자산이체 3개월 제한 제재를 받았다. FIU는 당시 현장 점검에서 KYC 미이행 사례 약 530만 건과 의심거래 보고 누락 15건을 적발했다고 밝혔다. 이날 경기 성남시 분당구 네이버 1784 사옥에서 열린 두나무-네이버파이낸셜 합병 기자간담회에는 이해진 네이버 의장, 송치형 두나무 회장, 최수연 네이버 대표, 오경석 두나무 대표, 박상진 네이버파이낸셜 대표 등 양사 고위 인사가 총출동했지만 김형년 두나무 부회장은 불참했다. “전액 보상, 순차적 서비스 재개”최근 ‘디콘(D-CON) 2025’ 콘퍼런스에서 대외 행보를 재개한 김 부회장이 돌연 자리를 비운 이유를 두고, 업계는 “해킹 대응 컨트롤타워 역할을 맡은 것 아니냐”는 관측을 제기했다. 두나무는 “행사 전 해킹 정황을 인지했으나 상황 파악 후 공지하는 과정에서 발표가 늦어졌을 뿐 간담회 일정과는 무관하다”고 설명했다. 두나무는 “회원 자산 피해는 없으며, 회사 자산으로 전액 보상할 계획”이라며 “안전성이 확보되는 대로 입출금 서비스를 차례대로 재개할 예정”이라고 밝혔다. 이번 피해액은 두나무의 3분기 순이익(2390억 원)의 약 18.6%에 해당한다.

국내 가상자산 거래소 투톱인 업비트(두나무)와 빗썸이 올해 3분기 ‘어닝 서프라이즈’를 기록하며 기대 이상의 성과를 냈다. 그러나 4분기 암호화폐 가격 급락과 거래량 급감으로 실적 둔화 우려가 커지면서, 매출의 98% 이상을 거래 수수료에 의존하는 현 수익 구조의 근본적 한계가 수면 위로 떠올랐다. 이에 양사는 B2B 서비스 확장 및 신사업 발굴 등 ‘사업 다각화’ 카드를 찾아 지속 가능한 성장을 위한 활로 찾기에 총력을 기울이고 있다. 18일 금융감독원 전자공시시스템에 따르면 업비트 운영사 두나무의 3분기 매출 3859억 원, 영업이익은 2353억 원으로 전년 동기 대비 각각 103.8%, 180% 급증했다. 빗썸 역시 매출 1960억 원, 영업이익 701억 원을 기록하며 각각 184.4%, 771.1% 성장이라는 놀라운 실적을 거뒀다. 이러한 깜짝 실적의 배경에는 3분기 가상자산 시장을 둘러싼 우호적인 환경이 있었다. 우선 미국 내 ‘디지털자산 3법’ 통과 등 규제 정비 기대감이 커지면서 규제 불확실성이 해소됐고, 기관 투자자들의 진입이 활발해져 거래 대금이 증가했다. 여기에 더해 이더리움 상승 랠리와 미국 연준(Fed)의 기준금리 인하 기대감으로 시장에 유동성 장세가 형성된 것도 긍정적 영향을 미쳤다. 실제로 3분기 일평균 거래대금은 40억~50억 달러로 연중 최고 수준을 기록했다. 문제는 4분기 들어서면서 시장 상황이 급격히 냉각됐다는 점이다. 최근 비트코인 가격은 역사상 신고가를 기록한 이후 연이은 하락세를 보이며 7개월 만에 최저치로 떨어졌다. 이달 일평균 거래량은 33억 달러까지 급감해 지난 6월 이후 가장 낮은 수준을 기록했다. 글로벌 리서치 업체들은 이러한 움직임을 일시 조정이 아닌, 비트코인 반감기 사이클과 맞물린 추세적 하락기 또는 장기 횡보 단계 진입을 시사한다고 진단한다. 거래소들에게 이 상황은 곧 실적 악화로 이어질 수밖에 없다. 두나무와 빗썸은 3분기 매출의 98% 안팎을 거래 수수료에 의존한다. 시장 활황기에는 막대한 수익을 거두지만, 거래량이 급감하면 실적에 치명적인 타격을 입을 수밖에 없는 구조다. 양사의 4분기 실적 둔화 우려가 나오는 핵심 이유이다. 이에 양사는 ‘수수료 의존도 낮추기’를 최우선 과제로 설정하고 사업 다각화에 속도를 내고 있다. 두 거래소 모두 구조 변화를 예고한 상태다. 우선 두나무는 자체 보유한 블록체인 및 핀테크 기술을 외부에 제공하는 B2B 서비스 영역을 공격적으로 넓히고 있다. 증권솔루션 서비스(RMS)와 블록체인 플랫폼(루니버스), 주주관리 서비스(ZUZU) 등이 대표적이다. 자체 블록체인 ‘기와’와 지갑 서비스 ‘기와월렛’ 등을 선보이며 기업 및 브랜드 대상 사업 기반도 다지고 있다. 두나무가 네이버파이낸셜과의 합병을 결심한 배경에도 단순 결제 기능 통합을 넘어 원화 스테이블코인을 비롯한 ‘웹3’ 생태계에서 새로운 돌파구를 찾으려는 전략적 의도가 담겨 있다는 해석이 나온다. 빗썸은 포트폴리오 재정비를 위해 기업 대상을 강화하는 전략을 구사하고 있다. 법인 이용자 대상 컨퍼런스를 주최하며 전문 투자 법인 고객 유치에 주력하고 있고, 신설 계열사 ‘빗썸에이’를 앞세워 국내외 벤처기업 투자 및 육성, 기업 인수합병(M&A) 등을 추진할 계획을 명시하고 있다. 업계 관계자들은 가상자산 시장의 변동성을 고려할 때 거래 수수료 외 다른 영역으로의 사업 확장은 글로벌 추세라고 진단한다. 해외 거래소들 역시 블록체인 관련 VC(벤처캐피털)에 투자하는 등 활발한 체질 개선을 시도하는 중이다. 업비트와 빗썸이 가상자산 시장의 ‘윈터 이즈 커밍’ 우려를 뚫고 지속 가능한 성장을 이어갈 수 있을지 주목된다.

국내 가상자산 거래소 투톱인 업비트(두나무)와 빗썸이 올해 3분기 ‘어닝 서프라이즈’를 기록하며 기대 이상의 성과를 냈다. 그러나 4분기 암호화폐 가격 급락과 거래량 급감으로 실적 둔화 우려가 커지면서, 매출의 98% 이상을 거래 수수료에 의존하는 현 수익 구조의 근본적 한계가 수면 위로 떠올랐다. 이에 양사는 B2B 서비스 확장 및 신사업 발굴 등 ‘사업 다각화’ 카드를 찾아 지속 가능한 성장을 위한 활로 찾기에 총력을 기울이고 있다. 18일 금융감독원 전자공시시스템에 따르면 업비트 운영사 두나무의 3분기 매출 3859억 원, 영업이익은 2353억 원으로 전년 동기 대비 각각 103.8%, 180% 급증했다. 빗썸 역시 매출 1960억 원, 영업이익 701억 원을 기록하며 각각 184.4%, 771.1% 성장이라는 놀라운 실적을 거뒀다. 이러한 깜짝 실적의 배경에는 3분기 가상자산 시장을 둘러싼 우호적인 환경이 있었다. 우선 미국 내 ‘디지털자산 3법’ 통과 등 규제 정비 기대감이 커지면서 규제 불확실성이 해소됐고, 기관 투자자들의 진입이 활발해져 거래 대금이 증가했다. 여기에 더해 이더리움 상승 랠리와 미국 연준(Fed)의 기준금리 인하 기대감으로 시장에 유동성 장세가 형성된 것도 긍정적 영향을 미쳤다. 실제로 3분기 일평균 거래대금은 40억~50억 달러로 연중 최고 수준을 기록했다. 문제는 4분기 들어서면서 시장 상황이 급격히 냉각됐다는 점이다. 최근 비트코인 가격은 역사상 신고가를 기록한 이후 연이은 하락세를 보이며 7개월 만에 최저치로 떨어졌다. 이달 일평균 거래량은 33억 달러까지 급감해 지난 6월 이후 가장 낮은 수준을 기록했다. 글로벌 리서치 업체들은 이러한 움직임을 일시 조정이 아닌, 비트코인 반감기 사이클과 맞물린 추세적 하락기 또는 장기 횡보 단계 진입을 시사한다고 진단한다. 거래소들에게 이 상황은 곧 실적 악화로 이어질 수밖에 없다. 두나무와 빗썸은 3분기 매출의 98% 안팎을 거래 수수료에 의존한다. 시장 활황기에는 막대한 수익을 거두지만, 거래량이 급감하면 실적에 치명적인 타격을 입을 수밖에 없는 구조다. 양사의 4분기 실적 둔화 우려가 나오는 핵심 이유이다. 이에 양사는 ‘수수료 의존도 낮추기’를 최우선 과제로 설정하고 사업 다각화에 속도를 내고 있다. 두 거래소 모두 구조 변화를 예고한 상태다. 우선 두나무는 자체 보유한 블록체인 및 핀테크 기술을 외부에 제공하는 B2B 서비스 영역을 공격적으로 넓히고 있다. 증권솔루션 서비스(RMS)와 블록체인 플랫폼(루니버스), 주주관리 서비스(ZUZU) 등이 대표적이다. 자체 블록체인 ‘기와’와 지갑 서비스 ‘기와월렛’ 등을 선보이며 기업 및 브랜드 대상 사업 기반도 다지고 있다. 두나무가 네이버파이낸셜과의 합병을 결심한 배경에도 단순 결제 기능 통합을 넘어 원화 스테이블코인을 비롯한 ‘웹3’ 생태계에서 새로운 돌파구를 찾으려는 전략적 의도가 담겨 있다는 해석이 나온다. 빗썸은 포트폴리오 재정비를 위해 기업 대상을 강화하는 전략을 구사하고 있다. 법인 이용자 대상 컨퍼런스를 주최하며 전문 투자 법인 고객 유치에 주력하고 있고, 신설 계열사 ‘빗썸에이’를 앞세워 국내외 벤처기업 투자 및 육성, 기업 인수합병(M&A) 등을 추진할 계획을 명시하고 있다. 업계 관계자들은 가상자산 시장의 변동성을 고려할 때 거래 수수료 외 다른 영역으로의 사업 확장은 글로벌 추세라고 진단한다. 해외 거래소들 역시 블록체인 관련 VC(벤처캐피털)에 투자하는 등 활발한 체질 개선을 시도하는 중이다. 업비트와 빗썸이 가상자산 시장의 ‘윈터 이즈 커밍’ 우려를 뚫고 지속 가능한 성장을 이어갈 수 있을지 주목된다.

우리은행은 최근 삼성전자와 함께 선보인 ‘삼성월렛 머니·포인트’ 서비스가 출시 3주 만에 가입자 50만명을 돌파했다고 10일 밝혔다. 우리은행은 신규 가입 고객을 대상으로 한 3000포인트 제공 혜택 이벤트를 당초 50만명을 대상으로 진행하려 했으나, 예상을 웃도는 고객 반응에 80만명까지 확대하기로 했다. 삼성월렛 머니·포인트는 은행 계좌를 연결해 실물 카드 없이 삼성 갤럭시 스마트폰으로 결제하고, 자동으로 쌓이는 포인트는 다시 결제에 사용할 수 있는 간편결제 서비스로, 온라인 결제 시 최대 1.5%, 오프라인 결제 시 최대 0.5%가 포인트로 적립된다. 우리은행측은 “삼성월렛 머니·포인트는 기존의 간편 결제를 이용하는데 어려움이 있었던 미성년자와 국내 거주 외국인도 손쉽게 이용할 수 있는 포용금융 서비스”라면서 “소비자들이 더욱 많은 혜택을 누릴 수 있도록 편의점, 식음료점 등 생활 밀착형 프랜차이즈와의 제휴를 늘리고, 다양한 온·오프라인 가맹점과의 협업을 확대해 나가겠다”고 밝혔다.

삼성전자가 필수 성능을 강화하고 AI 기능도 탑재한 실속형 스마트폰 ‘갤럭시 A17 LTE’를 출시했다고 7일 밝혔다. 실속형이지만 구글 AI 서비스인 ‘제미나이’와 ‘서클 투 서치’ 등도 사용이 가능하며, 삼성 월렛도 이용할 수 있다. 갤럭시 A17 LTE는 169.1mm(6.7형) 대화면 디스플레이, 7.5mm 두께의 한층 얇고 가벼워진 디자인, 5000만 화소 광각 카메라, AI 기능 등 핵심적인 기능을 모두 갖춘 제품이다. 두께 7.5mm, 무게 190g으로 그립감과 휴대성이 강화됐다. 전면에는 ‘코닝® 고릴라® 글래스 빅터스®+’를 적용해 내구성도 갖췄다. 배터리 용량은 5000mAh다. 슈퍼 아몰레드 디스플레이를 탑재해 최대 90Hz 화면 주사율을 지원한다. 후면에는 5000만 화소 광각 카메라와 초광각, 접사 등 트리플 카메라가 적용돼 풍경, 인물과 같은 다양한 장면을 선명하게 담을 수 있다. 특히, 후면 카메라에 적용된 ‘광학식 손떨림 보정(OIS)’ 기능은 어두운 환경에서 사진 촬영 시 흔들림과 빛 번짐을 최소화해준다. 삼성전자는 사용자가 ‘갤럭시 A17 LTE’를 더 오랫동안 안심하고 사용할 수 있도록 최대 6회의 OS 업그레이드와 6년 간의 보안 업데이트를 지원한다. 이동통신 3사 모델과 자급제 모델로 출시되며 삼성스토어와 삼성닷컴, 이동통신사 온·오프라인 매장, 오픈마켓 등에서 구매할 수 있다. 가격은 31만 9000원으로 블랙, 라이트 블루, 그레이 3가지 색상으로 출시된다.

세계 클라우드 시장 점유율 3분의 1을 차지하는 아마존웹서비스(AWS)에서 대규모 서비스 장애가 발생하면서 삼성전자의 모바일 간편결제 시스템인 ‘삼성월렛’(삼성페이)을 비롯한 온라인 서비스가 줄줄이 ‘먹통’이 됐다. AWS는 20일(현지시간) “‘미국 동부 1 리전’ 내에서 장애가 발생했다”며 “복구되기 전까지 고객은 지원 사례를 생성하거나 업데이트하지 못할 수 있다”고 공지했다. 해당 리전은 AWS의 데이터센터 중 가장 많은 서비스를 연결하는 핵심 시설이다. AWS는 이후 3시간여 만에 “엔지니어들이 대체적인 문제를 해결해 대부분의 AWS 서비스가 정상적으로 운영되고 있다”고 밝혔다. 인터넷 서비스 장애를 추적하는 ‘다운디텍터’에 따르면 이날 장애 발생 직후부터 사용자 신고 수천건이 접수된 것으로 알려졌다. 삼성월렛 역시 AWS의 오류 사태로 오후 4시쯤부터 간헐적인 오류가 발생했다. 삼성전자는 이날 “AWS 서버 장애로 간헐적으로 삼성월렛 서비스 이용이 원활하지 않은 현상이 발생하고 있다. 장애 발생 원인을 긴급 확인하고 있으며 서비스가 조속히 정상화될 수 있도록 최선을 다하겠다”고 공지했다. 이후 복구를 완료한 뒤 “정상 이용이 가능하다”고 재차 안내했다. 크래프톤의 ‘PUBG: 배틀그라운드’ 역시 접속 오류를 겪었다. 카카오게임즈는 “서버 불안정으로 인해 게임 접속 및 ‘매치 메이킹’이 불가한 현상이 발생하고 있다”고 공지했다. 이외에 생성형 인공지능(AI)인 퍼플렉시티와 디즈니플러스, 델타항공, 슬랙, 로블록스, 줌 등 국내외 주요 온라인 서비스도 대거 피해를 본 것으로 알려졌다.

글로벌 가상자산 시황 중계 사이트 코인마켓캡(CoinMarketCap)에 따르면, 펌프펀(PUMP)이 24시간 동안 9.92% 상승하며 가장 높은 등락률을 기록했다. 펌프펀은 현재 5.57원에 거래되고 있으며, 시가총액은 약 1조 9723억 원이다. 해당 코인은 거래량이 3614억 3195만 원으로, 활발한 거래를 보이고 있다. 모포(MORPHO)도 24시간 동안 7.64% 상승하며 주목받고 있다. 현재 가격은 2675원, 시가총액은 9442억 2691만 원이다. 모포의 거래량은 1822억 4820만 원으로 기록되었다. 모포는 새로운 금융 및 거래 솔루션을 제공하는 프로젝트로, 다양한 블록체인 플랫폼과의 인터페이스를 강화하고 있다. 모네로(XMR)는 6.73% 상승하며 44만 1813원에 거래 중이다. 모네로는 개인 정보 보호를 중시하는 가상자산으로, 시가총액은 8조 1500억 원에 이른다. 거래량은 2405억 4791만 원으로, 꾸준한 인기를 보이고 있다. 플레어(FLR)는 6.63% 상승하며 25원에 거래되고 있다. 시가총액은 1조 9204억 원이며, 거래량은 173억 4288만 원이다. 플레어는 스마트 계약 솔루션을 제공하는 블록체인으로, 다양한 디앱(dApp) 개발에 활용되고 있다. 에테나(ENA)는 5.35% 상승하며 663원에 거래 중이다. 시가총액은 4조 7453억 원이며, 거래량은 5843억 1515만 원이다. 에테나는 분산형 금융(DeFi) 생태계에서 중요한 역할을 수행하고 있다. 한편, XDC 네트워크(XDC)는 4.69% 상승하며 86원에 거래되고 있다. 시가총액은 1조 5300억 원, 거래량은 485억 6124만 원이다. 같은 시각, 트러스트월렛 토큰(TWT)은 4.44% 상승하며 1940원에 거래되고 있으며, 시가총액은 8340억 2550만 원이다. 비트텐서(TAO)는 4.06% 상승하며 56만 7107원에 거래 중이다. 시가총액은 5조 7377억 원이다. 에어로드롬 파이낸스(AERO)는 3.30% 상승하며 1116원에 거래되고 있으며, 시가총액은 1조 76억 원이다. 퀀트(QNT)는 3.16% 상승하며 12만 396원에 거래 중이다. 시가총액은 1조 4535억 원이다. [서울신문과 MetaVX의 생성형 AI가 함께 작성한 기사입니다] 정연호 기자