금융위, 바이낸스 해킹에 국내 거래소 긴급 점검…출금 제한 확대 검토

금융위원회가 바이낸스 해킹 사태를 계기로 국내 가상자산거래소의 보안 체계를 점검하고 출금 제한 규정 개선에 나섰다.

3일 금융당국에 따르면 금융위는 전날 유영준 디지털금융정책관 주재로 국내 가상자산사업자들과 긴급회의를 열었다. 약 63억달러(약 8조원)의 피해가 발생한 바이낸스 해킹 사건이 국내 시장에 미칠 영향을 살펴보고 거래소별 보안 대응 현황을 확인하기 위한 자리다.

이날 회의에서는 가상자산 출금 제한 요건을 확대해야 한다는 업계의 건의가 제기됐다. 현행 가상자산이용자보호법은 대통령령에서 정한 정당한 사유가 있는 경우에만 입출금 차단을 허용한다. 그러나 다른 거래소에서 해킹이 발생했을 때도 이용자 보호를 목적으로 출금을 제한할 수 있는지는 명확하지 않다는 지적이다.

업계는 외부 거래소의 해킹 사고나 이상거래 감시 시스템 장애 등 긴급 상황에서도 신속하게 출금을 중단할 수 있도록 제도적 근거를 마련해 달라고 요청했다. 관련 사유를 시행령에 추가하거나 금융당국의 유권해석 및 비조치 의견서를 통해 규제 적용 기준을 구체화하는 방안도 제안했다. 금융위는 이러한 건의를 검토할 방침이다.

거래소 내부 시스템에 대한 보안 점검도 이뤄졌다. 금융위는 인터넷에 연결된 가상자산 지갑인 핫월렛의 출금 승인과 전자서명 절차를 비롯해 전산망 접근 통제, 관리자 권한 설정 등을 집중적으로 살펴봤다. 바이낸스 사고에서는 내부 시스템 접근 경로와 거래 승인 절차의 보안 취약점이 해킹에 악용됐을 가능성이 제기되고 있다.

금융위는 해킹 피해를 최소화하기 위해 콜드월렛 활용 비중도 높일 것을 주문했다. 콜드월렛은 인터넷과 분리된 상태에서 가상자산을 보관하는 방식이다. 현행법상 국내 가상자산사업자는 이용자 자산의 최소 80%를 콜드월렛에 보관해야 하지만 실제 보관 비율은 거래소별로 차이가 있다.

금융위는 관계기관 및 업계와 협력해 추가적인 해킹 사고를 예방하고 피해 확산을 차단하기 위한 대응 체계를 강화할 계획이다. 출금 제한 요건에 대한 업계 건의 역시 이용자 자산 보호와 거래 안정성 등을 고려해 검토할 예정이다.