MBN골드

뉴스

빗썸 사태로 본 거래소 리스크…업비트 “장부 거래 문제 아냐, 검증 시스템이 관건”	2026-02-09 14:57
업비트 이벤트 물량 ‘사전 확보’ 원칙 보유량·장부 1초라도 다르면 ‘셧다운’ 부서 3곳 교차 검증해 ‘배달사고’ 원천 봉쇄 최근 빗썸에서 발생한 비트코인 오지급 사고로 투자자들의 불안이 고조된 가운데, 금융당국이 가상자산 거래소 전반에 대한 고강도 점검을 예고했다. 일각에서 가상자산 거래소의 ‘장부 거래’ 방식 자체에 의문을 제기하자, 업계 1위 두나무(업비트)가 자사의 3중 내부통제 시스템을 이례적으로 상세히 공개하며 진화에 나섰다. 핵심은 “장부는 죄가 없으며, 문제는 정합성을 유지하는 통제 능력”이라는 것이다. ◆ 전통 금융도 ‘장부 거래’…관건은 ‘실시간 검증’ 9일 가상자산 업계에 따르면, 전 세계 대다수 거래소와 은행, 증권사는 효율적인 대량 거래 처리를 위해 전산상 숫자를 먼저 기록하는 ‘장부 거래’ 방식을 채택하고 있다. 실물 자산이 이동하기 전 데이터베이스(DB)에 잔고 변동을 먼저 반영하는 식이다. 문제는 이 과정에서 실제 보유 자산과 장부상 숫자가 일치하지 않는 오류가 발생할 가능성이다. 시중 은행이나 증권사는 통상 장 마감 후 별도의 정산 과정을 거쳐 이를 맞춘다. 반면, 24시간 돌아가는 가상자산 시장은 ‘장 마감’이 없어 실시간 검증이 필수적이다. 업비트 관계자는 “금융거래의 본질은 장부의 정확성 확보”라며 “업비트는 자체 개발한 ‘준비자산 증명 시스템(Diff Monitoring)’을 통해 블록체인 지갑 내 실물 자산과 전산 장부상 합계를 365일 24시간 쉼 없이 자동 대조한다”고 밝혔다. 만약 두 수치 간에 미세한 차이라도 감지되면 즉시 경보가 울리고 입출금이 자동 차단되는 ‘킬 스위치’가 작동한다. ◆ “없는 돈 못 찍어낸다”…이벤트 ‘사전 확보’ 원칙 이번 빗썸 사태의 원인으로 지목된 ‘이벤트 보상 지급’ 절차에서도 구조적 차이가 드러났다. 통상적인 전산 오류는 장부에 숫자를 잘못 입력하면서 발생하는데, 업비트는 이를 원천 차단하기 위해 ‘선(先) 확보, 후(後) 지급’ 원칙을 고수한다. 업비트 측 설명에 따르면, 이벤트 지급 시 단순히 장부상 숫자를 생성해 넣는 것이 아니라, 지급할 물량을 사전에 확보해 별도의 ‘이벤트 전용 계정’으로 실제 전송해 둔다. 이후 해당 계정에서 고객에게 자산을 분배하기 때문에, 확보된 물량을 초과하여 지급하는 사고가 구조적으로 불가능하다. ◆ 3심제 도입…‘휴먼 에러’ 제로 도전 시스템뿐만 아니라 인적 오류를 막기 위한 ‘견제와 균형’ 원칙도 적용된다. 업비트는 이벤트 지급 과정을 ▲디지털자산관리팀(사전 검증) ▲운영팀(집행) ▲모니터링팀(감시) 등 3개 조직으로 철저히 분리했다. 디지털자산관리팀이 실제 자산이 확보되었는지를 검증해야만 운영팀이 집행할 수 있고, 모니터링팀은 이 모든 과정을 독립적으로 감시한다. 한 부서나 담당자의 실수로 엉뚱한 금액이 송금되는 것을 막기 위한 금융권 수준의 내부통제 장치다. ◆ 금융당국 “내부통제 의무화 추진” 금융당국은 이번 사태를 계기로 가상자산 거래소의 신뢰성을 근본적으로 수술하겠다는 입장이다. 이억원 금융위원장은 지난 8일 점검회의에서 “모든 거래소의 내부통제 전반을 점검하고 구조적 개선방안을 마련하라”고 지시했다. 특히 향후 추진될 ‘가상자산 이용자보호법 2단계’ 입법 과정에서 금융회사에 준하는 내부통제 기준 마련이 의무화될 것으로 보인다. 이 경우 업비트와 같이 고도화된 검증 시스템을 갖추지 못한 중소형 거래소들은 시장에서 도태될 가능성이 높다는 분석이 나온다. [ⓒ 매일경제 & mk.co.kr, 무단전재 및 재배포 금지]

빗썸 사태로 본 거래소 리스크…업비트 “장부 거래 문제 아냐, 검증 시스템이 관건”

2026-02-09 14:57

업비트 이벤트 물량 ‘사전 확보’ 원칙
보유량·장부 1초라도 다르면 ‘셧다운’
부서 3곳 교차 검증해 ‘배달사고’ 원천 봉쇄

최근 빗썸에서 발생한 비트코인 오지급 사고로 투자자들의 불안이 고조된 가운데, 금융당국이 가상자산 거래소 전반에 대한 고강도 점검을 예고했다.
일각에서 가상자산 거래소의 ‘장부 거래’ 방식 자체에 의문을 제기하자, 업계 1위 두나무(업비트)가 자사의 3중 내부통제 시스템을 이례적으로 상세히 공개하며 진화에 나섰다. 핵심은 “장부는 죄가 없으며, 문제는 정합성을 유지하는 통제 능력”이라는 것이다.
◆ 전통 금융도 ‘장부 거래’…관건은 ‘실시간 검증’
9일 가상자산 업계에 따르면, 전 세계 대다수 거래소와 은행, 증권사는 효율적인 대량 거래 처리를 위해 전산상 숫자를 먼저 기록하는 ‘장부 거래’ 방식을 채택하고 있다. 실물 자산이 이동하기 전 데이터베이스(DB)에 잔고 변동을 먼저 반영하는 식이다.
문제는 이 과정에서 실제 보유 자산과 장부상 숫자가 일치하지 않는 오류가 발생할 가능성이다. 시중 은행이나 증권사는 통상 장 마감 후 별도의 정산 과정을 거쳐 이를 맞춘다. 반면, 24시간 돌아가는 가상자산 시장은 ‘장 마감’이 없어 실시간 검증이 필수적이다.
업비트 관계자는 “금융거래의 본질은 장부의 정확성 확보”라며 “업비트는 자체 개발한 ‘준비자산 증명 시스템(Diff Monitoring)’을 통해 블록체인 지갑 내 실물 자산과 전산 장부상 합계를 365일 24시간 쉼 없이 자동 대조한다”고 밝혔다. 만약 두 수치 간에 미세한 차이라도 감지되면 즉시 경보가 울리고 입출금이 자동 차단되는 ‘킬 스위치’가 작동한다.
◆ “없는 돈 못 찍어낸다”…이벤트 ‘사전 확보’ 원칙
이번 빗썸 사태의 원인으로 지목된 ‘이벤트 보상 지급’ 절차에서도 구조적 차이가 드러났다. 통상적인 전산 오류는 장부에 숫자를 잘못 입력하면서 발생하는데, 업비트는 이를 원천 차단하기 위해 ‘선(先) 확보, 후(後) 지급’ 원칙을 고수한다.
업비트 측 설명에 따르면, 이벤트 지급 시 단순히 장부상 숫자를 생성해 넣는 것이 아니라, 지급할 물량을 사전에 확보해 별도의 ‘이벤트 전용 계정’으로 실제 전송해 둔다. 이후 해당 계정에서 고객에게 자산을 분배하기 때문에, 확보된 물량을 초과하여 지급하는 사고가 구조적으로 불가능하다.
◆ 3심제 도입…‘휴먼 에러’ 제로 도전
시스템뿐만 아니라 인적 오류를 막기 위한 ‘견제와 균형’ 원칙도 적용된다. 업비트는 이벤트 지급 과정을 ▲디지털자산관리팀(사전 검증) ▲운영팀(집행) ▲모니터링팀(감시) 등 3개 조직으로 철저히 분리했다.
디지털자산관리팀이 실제 자산이 확보되었는지를 검증해야만 운영팀이 집행할 수 있고, 모니터링팀은 이 모든 과정을 독립적으로 감시한다. 한 부서나 담당자의 실수로 엉뚱한 금액이 송금되는 것을 막기 위한 금융권 수준의 내부통제 장치다.
◆ 금융당국 “내부통제 의무화 추진”
금융당국은 이번 사태를 계기로 가상자산 거래소의 신뢰성을 근본적으로 수술하겠다는 입장이다. 이억원 금융위원장은 지난 8일 점검회의에서 “모든 거래소의 내부통제 전반을 점검하고 구조적 개선방안을 마련하라”고 지시했다.
특히 향후 추진될 ‘가상자산 이용자보호법 2단계’ 입법 과정에서 금융회사에 준하는 내부통제 기준 마련이 의무화될 것으로 보인다. 이 경우 업비트와 같이 고도화된 검증 시스템을 갖추지 못한 중소형 거래소들은 시장에서 도태될 가능성이 높다는 분석이 나온다.

[ⓒ 매일경제 & mk.co.kr, 무단전재 및 재배포 금지]