"투자자 코인 무조건 지킨다"...철옹성 쌓는 K-거래소 [코인브리핑]

빗썸코리아 이재원 대표(왼쪽부터), 두나무 이석우 대표이사, 코인원 차명훈 대표이사가 지난 2월 열린 '가상자산사업자 CEO 간담회'에서 나란히 앉아 있다. 연합뉴스 제공

[파이낸셜뉴스] "가상자산이용자보호법이 통과되기 전부터 법이 요구하는 수준 이상의 체계를 마련해왔다. 법 시행은 투자자 보호를 위해 반드시 지켜야 할 최소한을 규정한데 의의가 있다."
오는 19일 시행되는 '가상자산 이용자 보호 등에 관한 법률(가상자산이용자보호법)'에 가상자산거래소 관계자가 밝힌 자신감이다. 시행 이전부터 가상자산 투자자의 자산을 보호하고, 가상자산 작전세력을 잡아내기 위해 노력하고 있다.

■해킹·재난 훈련에 '3억' 포상제까지
10일 업계에 따르면 국내 5대 가상자산 거래소는 이용자보호법 시행에 앞서 담당부서를 신설, 선제적인 시스템을 준비해왔다.

코인원은 자산 보호를 위해 재난 훈련까지 하고 있다. 장애·재해·외부공격 등 사고 발생시 자체 위기 대응력을 강화하기 위해 보안조직 주관 하에 매년 ‘침해사고 대응훈련’ ‘재해복구 모의훈련’ 등 사고대응 모의훈련을 1회 이상 운영하고 있다.

또 사이버 보안 전문 컨설팅기업과 모의해킹(Pen-Test) 훈련을 정기적으로 실시하고 있다. 덕분에 코인원은 지난해 과학기술정보통신부가 주최하는 '제22회 정보보호 대상'에서 가상자산사업자(VASP) 최초로 대상을 수상했다.

코인원 관계자는 "정보기술(IT) 인프라 대상 공격뿐만 아니라 거래소 임직원과의 심리적, 사회적 관계를 이용한 사회공학 공격까지 발생 가능한 모든 침해 시나리오를 상정해 대비한다"고 설명했다.

빗썸은 임직원을 대상으로 '불공정거래 신고 포상제'를 운영한다. 포상금 규모는 최대 3억원이다. 신고 대상은 빗썸 임직원이 △거래 지원을 전제로 대가를 요구하는 행위 △미공개 중요 정보를 누설하거나 이용하는 행위 △시세조종 등 불공정거래행위에 직∙간접적으로 가담하는 행위 등이다.

고팍스는 자금세탁방지를 위해 출금 모니터링을 △기술적 검증 △이상징후 탐지 △범죄활동 탐지 △수동심사 △서류심사 △정밀심사 등 6단계로 세분화했다.

특히 3단계 범죄활동 탐지에서는 코인거래소에 특화된 범죄 관련된 룰을 통해 탐지해 보이스피싱, 해킹, 금융사기, 위법적 외환거래, 위장거래, 회피목적 분할 입출금 등으로 파악된 모든 범죄를 필터링한다. 100만원 이하 소액에 대해서도 출금할 때 '트래블룰(자금이동 추적시스템)'을 적용한다.

업비트는 국내 거래소 최초로 호가 정보를 적재하고, 이를 특정 주문 및 체결 상황과 비교할 수 있는 모니터링 시스템을 선제적으로 개발했다. 모니터링 시스템은 동시에 다양한 데이터 분석도구를 갖춰 통합적인 시장 상황 분석이 가능하다.

업계에서도 좋은 평가를 받고 있어 올해 초 금융감독원 발표행사 등에서 업비트는 거래소들을 대상으로 시장 모니터링 시스템 구축 노하우를 공유하기도 했다.

■"금융권 수준의 안전망 구축"
가상자산이용자보호법 시행으로 가상자산 거래소는 제도권 금융으로 편입된다. 이에 내부 시스템도 금융권 수준에 맞게 정비했다.

빗썸 관계자는 "가상자산이용자보호법과 시행령의 요건 준수를 위해 금융감독원의 이상거래상시감시 모범사례, 한국거래소의 시장감시규정 및 시행세칙 등을 참고해 금융권 수준의 이상거래 모니터링 및 불공정거래행위 규제를 위한 내규를 정비했다"고 강조했다.

거래소들은 회계법인을 통해 정기적으로 자산 실사를 진행한다. 지난 4월에 나온 업비트의 실사 보고서에 따르면 이용자들이 예치한 금액 대비 103.15%, 가상자산 대비 102.82%의 자산을 보유하고 있다. 여기에 가상자산의 항목별 보유 비율까지 공개해 투명성을 높였다.

코인원은 올해 3월 기준 회원 예치 수량 대비 103.20%의 예금과 101.42%, 고팍스는 101.5% 이상의 자산을 각각 보유하고 있다.

코인원은 제휴은행과 업무를 분담했다. 고객의 원화 자산 100%를 제휴은행(카카오뱅크)가 관리한다.

또 코인 거래와 스테이킹 등 서비스 운영에서 고객의 가상자산을 외부로 이동시키지 않는다.

코빗의 경우 콜드월렛(인터넷과 단절된 가상자산지갑) 관리시 관련부서 직원이 100% 오프라인으로 서명하는 등 안전하게 관리한다.

업계 관계자는 “거래소들이 규제 준수 역량을 갖추고 있는 지가 더욱 중요해질 것”이라며 “불공정거래 모니터링 시스템 등을 더욱 고도화해 이용자들이 좀 더 안전한 환경에서 투자할 수 있도록 하겠다”고 전했다.

[e-mail] 한영준 기자

※ 저작권자 ⓒ 파이낸셜뉴스, 무단전재-재배포 금지