63개 중 24곳 폐업 유력 | 중앙일보

마지막 업데이트: 2022년 3월 26일 | 0개 댓글
  • 네이버 블로그 공유하기
  • 네이버 밴드에 공유하기
  • 페이스북 공유하기
  • 트위터 공유하기
  • 카카오스토리 공유하기
암호화폐 보안 관련 이미지(사진=셔터스톡)

암호화폐 거래소 살생부 나왔다…63개 중 24곳 폐업 유력

암호화폐 거래소의 신고 마감(9월 24일)이 한 달 앞으로 다가온 상황에서 영업 중단이나 폐업이 유력한 암호화폐 거래소 명단이 공개됐다.

금융위원회는 25일 암호화폐 거래소의 신고준비 상황을 공개했다. 해당 명단에 따르면 거래소 63곳 중 24곳의 폐업이 유력하다. 비트코인 가격이 5,500만 원대를 돌파한 20일 오후 서울 용산구 코인원 고객센터 모니터에 비트코인 등 암호화폐 시세가 표시되고 있다. 뉴시스

금융위원회는 25일 암호화폐 거래소의 신고준비 상황을 공개했다. 해당 명단에 따르면 거래소 63곳 중 24곳의 폐업이 유력하다. 비트코인 가격이 5,500만 원대를 돌파한 20일 오후 서울 용산구 코인원 고객센터 모니터에 비트코인 등 63개 중 24곳 폐업 유력 | 중앙일보 암호화폐 시세가 표시되고 있다. 뉴시스

금융위원회가 25일 공개한 '가상자산거래업자 신고준비상황별 사업자 명단'에 따르면 암호화폐 거래소 63곳 63개 중 24곳 폐업 유력 | 중앙일보 중 24곳이 폐업이나 영업중단이 유력하다.

해당 거래소는 ▶DOCOIN ▶COCOFX ▶Ellex.io ▶UKE ▶그린빗(GRNBIT) ▶바나나톡 ▶나인빗 ▶뉴드림 ▶데이빗 ▶디지파이넥스코리아 ▶본투빗 ▶스포와이드 ▶알리비트 ▶비트니아 ▶비트체인 ▶비트베이코리아 ▶비트탑 ▶케이덱스(KDEX) ▶코인이즈 ▶비트프렌즈 ▶빗키니 ▶워너빗 ▶올스타 메니지먼트 ▶코인딜러 등이다.

이들 업체는 ISMS(개인정보보호 관리체계) 인증 심사 신청조차 하지 않은 곳이다. 특정금융정보법(특금법)에 따르면 ISMS 인증은 시중은행의 실명확인 입출금 계정서비스와 함께 암호화폐 거래소 신고의 필수 요건이다. 해당 요건을 갖추고 9월 24일까지 금융위원회 산하 금융정보분석원(FIU)에 가상자산 사업자로 신고 접수를 하지 못한 거래소는 문을 닫아야 한다.

국내 암호화폐 거래소 현황. 그래픽=김은교 kim.eungyo@joongang.co.kr

국내 암호화폐 거래소 현황. 그래픽=김은교 [email protected]

시중은행의 실명확인 계좌를 발급받지 못하더라도 거래소 신고는 가능하다. 다만 원화 거래는 금지되고 암호화폐 간 거래만 가능해진다. 비트코인 등 암호화폐로 다른 암호화폐를 사고파는 방식이다.

이 때문에 ISMS 인증을 신청조차 하지 않은 곳은 폐업 수순을 밟을 가능성이 높다는 게 금융당국과 업계의 시각이다. 한국인터넷진흥원(KISA)에 따르면 ISMS 인증을 획득하기 위해서는 신청 이후 3~6개월이 소요된다. 7월 중 ISMS 인증 신청을 했더라도 신고 기한 전 인증 획득이 어렵다.

김형중 고려대 정보보호대학원 특임교수는 “ISMS 인증을 받으려면 수억원이드는 데다 관련 장비나 인력도 확보해야 한다”며 “심사 신청을 못한 곳은 무자격 업체로 보는 게 맞다”고 말했다.

금융당국 관계자는 “ISMS 미신청 가상자산사업자와 거래하는 이용자의 경우 폐업이나 영업중단 등에 따른 피해가 우려되는 상황”이라며 “필요한 경우 사전에 예치금ㆍ가상자산을 인출하는 등 선제적인 조처를 할 필요가 있다”고 밝혔다.

ISMS 인증을 받은 21개 거래소와 비트소닉과 핫빗코리아 등 인증 신청을 한 18개 거래소도 안심할 수는 없다. 금융위는 “ISMS 인증을 획득한 사업자의 경우라도 FIU 심사과정에서 신고 불수리 될 가능성이 있고 ISMS 인증 신청을 한 사업자의 경우에도 KISA 심사과정에서 탈락할 수 있다”고 설명했다. 금융위는 지난 6월 국내 거래소 25곳에서 대한 현장컨설팅을 진행한 뒤 “신고수리 요건을 모두 충족하는 사업자는 없었으며, 특금법 이행 준비상황은 전반적으로 미흡했다”는 결론을 냈다.

ISMS 인증을 받는다며 코인을 신규 상장해 투자자를 현혹하는 경우도 발생하고 있다. 한국블록체인협단체연합회는 "사업자 신고가 불가능한 상황에서 상당한 투자자가 피해가 발생할 수 있다"며 "FIU가 거래소 신고 수리 종료 전까지 코인 63개 중 24곳 폐업 유력 | 중앙일보 신규 상장을 중단시켜야 한다"고 말했다.

암호화폐 거래소가 넘어야 할 더 높은 문턱은 시중은행의 실명계좌 확보다. 이 조건까지 채운 곳은 업비트가 유일하다. 업비트는 케이뱅크의 실명계좌를 유지하며 지난 20일 업계 최초로 FIU에 가상자산 사업자 신고를 접수했다.

시중은행 실명계좌를 확보했던 빗썸과 코인원, 코인빗도 실명계좌 제휴 연장 여부가 불투명한 상황이다. NH농협은행은 빗썸과 코인원 측에 트래블룰 구축 전 코인 송금을 중단할 것을 요구하고 있다. 트래블룰은 코인을 보내는 사람과 받는 사람의 정보를 거래소가 파악하도록 한 국제자금세탁방지기구(FATF) 규정이다.

가상자산 사업자 신고 · 자금세탁방지 의무이행 사항. 그래픽=김경진 기자 capkim@joongang.co.kr

가상자산 사업자 신고 · 자금세탁방지 의무이행 사항. 그래픽=김경진 기자 [email protected]o.kr

은행과 실명계좌 제휴를 맺지 못한 중소 거래소들은 거래소 신고조차 불가능한 상황으로 몰리고 있다. 일부 소규모 거래소는 이미 문을 닫고 있다. 암호화폐 거래소 ‘달빗’과 ‘데이빗’은 지난달 서비스 종료를 발표했다.

한국블록체인협회는 지난 20일 성명을 내고 “대부분 거래소가 은행으로부터 실명확인 입출금 계정을 받지 못해 존폐 위기”라며 “정부, 금융당국과 은행, 국회는 각자 책임을 다해달라”고 촉구했다.

암호화폐 거래소 관계자는 “은행과 제휴를 맺기 위해 자금세탁 방지 역량 등을 입증하는 데 최선을 다하고 있다”며 “실명계좌 없이 암호화폐 간 거래로 거래소를 유지할 63개 중 24곳 폐업 유력 | 중앙일보 수도 있지만 수익성 등에서 큰 차이가 나 결국 생존의 위기에 몰리게 될 것”이라고 말했다.

정치권에서는 특금법 신고 기한 6개월 유예 주장까지 나오고 있다. 윤창현 의원 등 국민의힘 의원들이 신고기한을 내년 3월로 연장하는 개정안을 내놓기도 했다.

하지만 금융당국은 이에 대해 부정적인 입장이다. 고승범 금융위원장 내정자는 국회 정무위원회에 제출한 인사청문회 답변서에 “법률에 따라 충분한 신고 기간이 주어졌던 만큼 시장의 신뢰를 확보하고 미신고사업자 정리 지연에 따른 추가 피해 확산을 막기 위해 가급적 당초 일정을 유지하는 것이 바람직하다고 생각한다”는 입장을 냈다.

[더구루=홍성일 기자] 넷마블의 블록체인 생태계 마브렉스(MBX)가 글로벌 암호화폐(가상화폐, 가상자산) 거래소 'P2PB2B'에 상장됐다.

18일 더구루 취재 결과 P2PB2B는 지난 11일(현지시간) 마브렉스를 비롯해 6개 코인을 상장했다. 이번에 상장된 코인은 마브렉스를 포함해 밸런스 네트워크, 맥시머스 코인, 메타클라우드, 트리트 DAO, 앵그리 불스 클럽 등이다.

마브렉스는 이번 P2PB2B 상장으로 글로벌 거래 네트워크를 확대하며 시장 확대에 속도를 붙일 수 있을 것으로 전망된다.

마브렉스는 넷마블의 블록체인 기반 생태계 기축통화로 사용하기 위해 개발됐으며 현재 A3:스틸얼라이브 글로벌 버전 등에 적용됐다. 블록체인 기술 적용 후 A3:스틸얼라이브는 인앱 매출, DAU(일일활성유저수), 신규 유저수가 크게 증가했다. 제2의 나라 글로벌의 경우에도 유저들이 63개 중 24곳 폐업 유력 | 중앙일보 획득한 코인의 75%이상을 인게임에서 활용하며 인게임 콘텐츠와 토큰노믹스가 활성화됐다.

넷마블은 마브렉스를 통해 구축된 블록체인 생태계를 기반으로 몬스터 아레나, 모두의 마블:메타 월드 등 독자적인 블록체인 기술을 적용한 게임을 순차적으로 릴리스 해 나갈 예정이다.

넷마블은 2026년까지 5년간 마브렉스의 총 발행량 10억개 중 25%를 시장에 유통할 예정이며 소각 시스템을 운영해 인플레이션도 막는다는 계획이다.

암호화폐 투자에 관한 우려는 하루이틀 제기된 문제는 아니다. 그러나 최근 코인 급락과 더불어 보안상의 문제로 인해 최종적으로 암호화폐에 대한 투자가 무의미할 수 있다는 주장이 고개를 들고 있다.

IT전문 매체 슬레시기어(Slashgear)는 최근 “암호화폐를 거래소에 남겨두면 안 되는 이유(Here's Why You Shouldn't Leave Your Cryptocurrency In An Exchange)라는 제목의 칼럼을 게재했다.

암호화폐 보안 관련 이미지(사진=셔터스톡)

암호화폐 보안 관련 이미지(사진=셔터스톡)

암호화폐 거래는 기본적으로 블록체인 기술을 기반으로 하고 있다. 블록체인 기술은 거래하는 사람들끼리 서로를 알 수 없게 하고 거래 루트를 이론상 무한하게 하면서 사실상 완벽한 보안을 실현할 수 있는 기술이다. 그러나 이 기술은 그만큼 거래 자체가 어렵다는 맹점이 있다. 암호화폐 거래가 활성화 되기 위해선 좀 더 쉬운 중개소가 있어야 했는데 이와 같은 배경으로 생긴 것이 암호화폐 거래소다. 그러나 거래소에서의 거래는 블록체인 기술 자체와는 거리가 멀다.

거래소의 보안은 일반 웹사이트의 보안 정도와 크게 다르지 않다. 게다가 국가가 인증하는 금융기관이 아니기 때문에 보안 수준을 일반 금융기관 정도로 유지할 의무도 없고, 해킹이나 도난에 의해서 손해가 난다 하더라도 손실을 보상할 의무도 없다. 슬래시기어의 칼럼은 이러한 문제를 지적하며 “진실은 거래소에서의 거래가 종종 안전하고 또 안전한 것처럼 보이지만 대부분은 그렇지 않다는 것”이라며 “거래소는 도난을 예측할 수 없으며, 당신의 정보와 자산을 잃는 것은 운에 맡겨서는 안된다”고 강조했다.

암호화폐 해킹 관련 이미지(사진=셔터스톡)

암호화폐 해킹 관련 이미지(사진=셔터스톡)

이어서 슬래시기어는 “거래소가 사이버 공격의 거대한 표적이라는 점”이라고 밝히면서 “거래소에는 세계 각지에서 투자를 위해 모여는 천문학적인 숫자의 돈이 모여 있고, 성공하면 해커는 그 엄청난 양의 돈에 접근할 수 있으므로 시도할 가치가 있다”라고 덧붙였다. 게다가 일부 작은 거래소의 경우 보안이 매우 취약한 경우가 있어 해커의 표적이 된다고 경고했다.

슬래시기어가 지적한 것처럼 성공만 하면 큰 돈을 만질 수 있고, 몇가지 조치만으로 추적이 불가능하다는 점은 해커의 거래소 해킹하기 시도를 멈추지 않게 한다. 오히려 보안의 강화는 해커들의 도전의식을 더 높이는 역할마저 할 수 있다. 이러한 이유 때문에 보안의 강화는 근본적인 해결책이 아니다. 블록체인 기술의 완벽한 보안성을 버리고 택한 암호화폐 거래는 결과적으로 100%에 가깝게 해킹될 위험성을 가지고 있는 것이다.

슬래시기어는 최근 보안조치 강화의 일환으로 진행하는 ‘2단계 인증(2FA)’에도 문제가 있다고 밝혔다. 슬래시기어는 “2단계 인증은 당신의 계정을 보호하기 위해 필요하지만 당신의 코인이 안전하다는 보장은 아니다”라며, “서버 측에 악용 가능한 취약점이 있는 경우 포브스(Forbes)에서 설명하는 것처럼 암호화폐를 훔치려는 누군가가 잠재적으로 2차인증을 완전히 우회할 수 있다”라고 경고했다.

포브스 관련 이미지(사진=셔터스톡)

포브스 관련 이미지(사진=셔터스톡)

포브스는 이미 2019년 5월 8일자기사에서 2차 인증을 우회하는 방법을 고발한 바 있는데, 이 기사에서는 “인증 확인으로 도난을 방지할 수 없다”며, “취약점은 클라이언트 측과 서버 측 애플리케이션에 존재할 수 있다”고 밝혔다. 이어서 “클라이언트 측에서 해커는 XSS문제를 악용하여 HTML코드로 고객의 출금 주소를 변경하고 합법적인 계정에서 자신의 합법적인 계정으로 돈을 빼돌릴 수 있다”고 덧붙였다. 이와 같은 방식으로 접근하면 보안 시스템은 “침입이 아니라 거래처럼 인식한다”고 전했다.

따라서 악의적인 행위자, 즉 해커는 2차 인증과는 상관없이 클라이언트와 서버 측 모두를 해킹함으로써 2차 인증 과정을 완전히 피할 수 있다. 포브스는 보안을 강화하는 또 다른 방법인 콜드 스토리지(cold storge)나 분산거래소 운영에 대해서도 완벽한 보안이 될 수 없다고 밝혔다. 콜드스토리지란 거래소가 대부분의 암호화폐를 오프라인에 저장하는 것을 의미하고 분산거래소 운영은 말그대로 암호화폐를 여러 곳에 분산하여 저장하는 것을 의미한다.

하지만 포브스는 “해커는 온라인 상에서 저장장소로 이동하는 경로를 이용해 액세스 권한을 얻을 수 있다”63개 중 24곳 폐업 유력 | 중앙일보 고 밝혔으며 “분산거래는 개인의 돈을 어느 정도만 임시적으로 보호할 수 있을 뿐”이라고 전했다. 슬래시기어는 이와 같은 이유로 “암호화폐를 안전하게 유지하기 위한 이러한 방법에도 불구하고 완벽한 교환은 없으며 이것이 자산의 대부분 또는 63개 중 24곳 폐업 유력 | 중앙일보 전체를 이러한 플랫폼에 저장하는 것이 현명하지 않다”고 주장했다.

AI타임스 이성관 객원 기자 [email protected]

[관련 기사] 미 최대 암호화폐 거래소 코인베이스, NFT 거래 시장 구축 의사 밝혀
[관련 기사] 빈스톡 코인, 13초만에 1억 8,200만 달러 도난 당해. 투자자 구제 방법 없어
[관련 기사] 인텔, 새로운 비트코인 채굴 칩 ‘블록스케일’ 공개

5대 암호화폐 거래소, 공동협의체 출범…“투자자 보호 위한 규율 마련”

5대 가상자산거래소 대표들이 22일 여의도 코인원 본사에서 열린 ’5대 디지털자산 거래소 공동협의체 출범식‘에서 업무협약서에 서명한 뒤 기념촬영을 하고 있다. 왼쪽부터 빗썸(빗썸코리아) 이재원 대표, 코인원 차명훈 대표, 고팍스(스트리미) 이준행 대표, 코빗 김재홍 최고전략책임자(대표 대행), 업비트(두나무) 이석우 대표. 빗썸 자료 제공

5대 암호화폐 거래소 업비트, 빗썸, 코인원, 코빗, 고팍스가 22일 ‘디지털자산 63개 중 24곳 폐업 유력 | 중앙일보 거래소 공동협의체를 출범하고 상호협력을 위한 업무협약(MOU)을 체결했다.

디지털자산 거래소 공동협의체(DAXA) 출범과 MOU 체결은 지난 13일 제2차 가상자산 당정간담회에서 5대 거래소가 발표한 ’가상자산 사업자 공동 자율 개선방안‘의 구체적 실행을 위한 첫 번째 단계다.

DAXA는 업무협약서에 Δ디지털 자산 거래지원 개시부터 종료까지 투자자 보호를 위한 강화된 규율 방안 마련 Δ위기대응 계획수립을 통한 공동 대응 Δ투자자에게 충분한 정보제공 및 투자 위험성에 대한 인식 제고 Δ‘디지털 자산 기본법’ 제정을 위한 법안 검토 및 지원 활동을 협력하는 내용을 담았다.

DAXA 초대의장으로는 이석우 업비트 대표가 선출됐으며 업비트가 협의체 간사를 맡는다.

협의체 내 4개 분과를 만들 계획으로 각 분과 간사로 Δ거래지원-코인원 Δ시장감시-코빗 Δ준법감시-빗썸 Δ교육-고팍스가 맡아 구체적인 기준과 대책을 마련하기로 했다.

또한 조만간 사무국을 설치해 각 거래소와 정부, 국회 등 이해관계자들과의 소통 창구를 마련하고 실무 업무를 수행하는 한편, 자문위원회를 두어 외부전문가들의 의견 수렴과 함께 감독 기능을 강화할 예정이다.

이석우 DAXA 의장은 “가상자산 업계의 건전한 발전과 투자자 보호책을 마련하기 위해 5대 거래소가 우선 자율 협의체를 구성했고 향후 다른 거래소들에게도 문호를 확대할 것”이라며 “거래소별로 적극적으로 맡은 역할을 수행하며 상호 협력할 수 있도록 최선을 다할 것”이라고 밝혔다.

이날 여의도 코인원 본사에서 열린 출범식에는 이석우 업비트(두나무) 대표, 이재원 빗썸(빗썸코리아) 대표, 차명훈 코인원 대표, 이준행 고팍스(스트리미), 코빗 김재홍 최고전략책임자가 참석했다.


0 개 댓글

답장을 남겨주세요