대한민국: 암호화폐 거래소에 대한 의무적 책임

국내 최대 거래소인 업비트가 2800만 달러 규모의 심각한 해킹 사고를 겪은 후 한국 규제 당국이 암호화폐 거래소에 대한 엄격한 무과실 책임 규제를 추진하고 있다.

금융위원회는 투자자 보호를 획기적으로 강화하기 위해 후속 가상자산 법안에 이러한 조치를 포함할 것이라고 확인했다.

무과실책임이란 무엇인가

무과실책임이란 과실이나 불법 행위를 입증할 필요 없이 배상해야 하는 법적 원칙입니다. 과실 입증의 부담을 없애 피해자에게 신속하고 예측 가능한 배상을 보장하는 제도입니다.

업비트 해킹에.......금융당국, 가상자산업권에도 '무과실 배상' 추진 | 연합뉴스

(서울=연합뉴스) 임수정 강수련 기자 = 가상자산 거래소에서 해킹-전산 사고가 발생할 경우 금융회사와 동일하게 사업자에게 '무과실 손해배상 책...

연합뉴스강수련

이 방식은 이미 한국에서 자동차 사고나 위험한 산업 활동 등 고위험 산업에 일반적으로 적용되고 있습니다.

새 규정안에 따르면 거래소는 해킹이나 시스템 장애로 인한 이용자의 손해를 배상해야 합니다. 사용자가 중과실로 행동하지 않는 한 회사의 과실과 관계없이 책임이 발생합니다.

이 규제 체계는 전자금융거래법에 명시된 국내 전통 금융 기관에 대한 규정을 반영합니다. 현재 암호화폐 플랫폼은 이 법의 관할권 밖에 있어 투자자들이 법적 보호를 받지 못하는 위험한 '회색지대'에 놓여 있습니다.

데이터가 발령한 경보

최근 업비트 사건이 이러한 취약성을 결정적으로 부각시키며 시급한 개혁의 필요성을 촉발시켰습니다. 금융감독원 이찬진 원장은 시스템 보안이 "가상자산 시장의 생명줄"이라고 강조하며 공개적으로 이 문제를 인정했습니다.

수집된 데이터는 문제의 전모를 보여줍니다. 2023년부터 2025년 9월까지 5개 주요 거래소는 20건의 사이버 사고를 보고했습니다. 총 900명 이상의 사용자가 총 2,900만 달러가 넘는 피해를 입었습니다. 구체적으로 살펴보면:

• 업비트: 616명의 사용자에게 영향을 준 6건의 사고가 발생했습니다.
• 빗썸: 326명의 사용자에게 영향을 준 4건의 사고가 보고되었습니다.
• 코인원: 47명의 사용자에게 영향을 준 3건의 사고가 발생했습니다.

11월 27일 발생한 업비트의 해킹 공격의 세부 사항은 놀라울 정도로 충격적이었습니다: 4시 42분부터 5시 36분까지 단 54분 동안 해킹이 진행되었습니다. 이 시간 동안 약 445억 원 상당의 솔라나 기반 코인 24종 104,064,700,000개가 외부 지갑으로 전송되었습니다.

막대한 손실에도 불구하고 규제 당국은 현행 가상자산 이용자 보호법에 따라 거래소를 직접 제재할 법적 근거를 찾지 못하고 있습니다.

더 엄격한 보안 기준과 제재 강화

새 법안은 암호화폐 자산이 기존 금융 기관과 동일한 보안 기준을 충족하도록 요구할 것입니다. 거래소는 적절한 인력, 시설, 강력한 IT 인프라를 유지해야 하며 매년 기술 계획을 규제 당국에 제출해야 합니다.

제안된 프레임워크에 따라 벌금이 크게 인상될 예정입니다. 현재 벌금은 약 350만 달러로 제한되어 있습니다. 개정안이 통과되면 기업 연간 매출액의 최대 3%까지 벌금이 부과될 수 있습니다.

업계 관계자들은 여당이 투자자 보호 조치에 대한 강력한 지지를 표명함에 따라 신속한 입법 승인을 예상하고 있습니다. 거래소들은 다가오는 변화에 대비해 컴플라이언스 전략을 조정할 준비를 하고 있습니다.