“업비트 정도만 안전하네요”...코인거래소 5곳 중 4곳은 위험관리 ‘미비’

금융당국 내부통제 긴급점검

지난 6일 서울 종로구 정부서울청사에서 5대 가상자산거래소 대표, 디지털자산거래소 공동협의체(DAXA) 등이 참석한 가운데 빗썸 오지급 사태 직후 구성된 긴급대응반의 점검결과 공유 및 향후 제도개선 방안 논의 등을 위한 간담회가 열렸다. [사진=금융위원회]

빗썸의 비트코인 오지급 사태를 계기로 금융당국 등이 가상자산거래소를 대상으로 최근 내부통제 체계 등을 점검한 가운데 5대 거래소 중 고위험거래 관리와 내부통제 시스템에서 모두 합격점을 받은 곳이 업비트 1곳에 불과한 것으로 나타났다.

빗썸 사태 직후 구성된 금융위원회·금융정보분석원(FIU)·금융감독원·디지털자산거래소 공동협의체(DAXA) 긴급대응반은 3주의 점검 기간을 통해 도출된 결과를 지난 6일 발표했다.

점검 결과에 따르면 이벤트 보상 지급, 보이스피싱 피해 자산 환급 등 임직원 수작업이 개입되는 ‘고위험거래’ 관련 5개 조사 항목(거래 계정 분리·자동 검증·다중 승인·접근 권한 통제·의심 거래 확인 등)에서 합격점을 받은 거래소는 업비트 1곳에 그쳤다.

빗썸은 지급 준비부터 검토·승인, 사후 관리까지 걸친 5개 조사 항목 모두에 대해 미비 판정을 받았다.

준법감시 내부통제 시스템 점검에서도 빗썸은 코인원과 함께 내부통제 현황 주기적 점검, 업무 접근 권한 점검, 직무 분리·명령휴가 이행 점검, 광고·홍보물 적정성 점검 등 4개 전 항목에서 모두 미비한 것으로 나타났다

위험 관리 기준 마련, 위험관리책임자 임명, 위험관리위원회 설치 등 소위 ‘위험 관리 3종 세트’를 모두 완비한 거래소는 고팍스가 유일했다. 고위험 관리와 내부통제 시스템에서 우수한 평가를 받은 업비트를 포함한 나머지 4개 거래소는 정식 위험관리위원회나 전담 책임자를 두지 않은 것으로 파악됐다.

긴급대응반은 “업계 자율 표준 내부통제 기준은 마련돼 있으나 그 이행을 점검･관리하는 준법감시 체계 운영이 미흡하다”고 평가했다. 또한 “자동화된 거래가 아닌 임직원 수작업이 필요한 고위험거래를 처리하는 과정 전반에 걸쳐 리스크 식별･통제 등이 소홀하다”고 지적했다.

금융당국은 1100만명의 이용자가 70조원 규모의 가상자산을 거래소에 맡기고 있는 만큼 내부통제와 전산 시스템, 조직문화 전반에 대한 근본적 개선이 불가피하다는 입장이다. 당국은 향후 마련될 ‘2단계 가상자산법’에 이번 점검에서 도출된 취약점 개선안을 반영하도록 할 계획이다.