가상자산거래소 5분마다 장부-자산 대조

금융위, 빗썸 사태 후속 조치
외부 회계법인이 월단위로 실사
내부통제체계 금융사 수준 강화

서울 종로구 정부서울청사 내 금융위원회 로고가 보이고 있다. 2026.03.10 서울=뉴시스

국내 가상자산거래소는 5월 말까지 전산상 장부와 실제 보유 자산이 일치하는지 5분마다 점검하는 시스템을 구축해야 한다. 또 금융사 수준의 내부통제 체계를 만들고 3개월마다 해 왔던 외부 회계법인 실사를 앞으로는 매월 받아야 한다.

금융위원회는 6일 정부서울청사에서 가상자산 업계와 간담회를 열고 ‘빗썸 오지급 사태’ 후속 조치를 논의한 뒤 대책을 발표했다. 국내 2위 가상자산 거래소 빗썸은 2월 6일 회원들에게 이벤트 당첨금을 지급하는 과정에서 1인당 2000원을 2000비트코인(BTC)으로 잘못 보냈다. 빗썸 비트코인 자체 보유량(175개)의 3500배가 넘는 62만 개(약 61조 원)의 발행되지도 않은 ‘유령 코인’이 고객에게 지급됐던 것이다. 미흡한 리스크 통제 시스템이 수면 위로 드러나자 금융당국은 거래소 실태점검 후 후속조치를 내놨다.

금융 당국은 모든 거래소에 5분 주기 상시 잔고대사 시스템 구축을 의무화하고 ‘거래차단조치 기준’ 등을 구체화하도록 했다. 또 거래소의 외부 회계법인의 실사주기도 분기에서 월 단위로 단축했다. 공시 범위는 ‘가상자산 종목별 지갑 및 장부상 보유 수량’까지 확대한다.

당국은 거래소에 고위험거래 항목별 계정 분리, 유효성 확인 시스템 구축 등 업무처리 단계별로 사고 예방·통제 기준을 마련하라고 주문했다. 담당자가 입력할 때 ‘제3자 교차 검증’을 의무화하고 지급 금액별 승인권을 차등화해 사고 가능성을 낮추도록 했다.

가상자산 거래소는 내부통제체계를 금융사 수준으로 강화하기 위해 ‘표준 준법감시 프로그램’을 구축해야 한다. 이를 통해 내부통제기준 위반점검을 내실화하고 점검 주기도 연 1회에서 매 6개월로 단축한다. 금융당국 보고 의무도 도입된다. 업계 공동 ‘표준 위험관리기준’을 마련하고 위험관리책임자 임명, 위험관리위원회 구성 등 조직 체계를 만들도록 했다.

금융당국은 이달 중 자율규제 제·개정을 마무리하고 다음 달까지 상시 잔고대사 등을 위한 전산시스템 구축을 완료할 계획이다.

금융위는 “이번 제도 개선 주요 내용은 ‘2단계 가상자산법’에도 반영된다”며 “법 위반 시 영업정지 등 기관 제재와 해임 요구 등 임직원 제재, 과태료 부과 근거도 함께 마련될 것”이라고 밝혔다.

전주영 기자 aimhigh@donga.com