8조가 1만2천 개 지갑으로 쪼개져 숨는 동안 거래소만 불러 모으는 것은 안전망을 세우는 일이 아니라 사고가 나야 움직이는 점검을 반복하는 일이다광장

8조 원이 만 개가 넘는 지갑으로 쪼개지는 순간, 그 돈은 사라집니다. 바이낸스에서 대규모 자산이 빠져나갔다는 보도가 나온 가운데, 북한 해커가 탈취금을 수천 개 지갑으로 나눠 섞기 시작했다는 분석이 잇따릅니다. 거래소 해킹은 한 번의 침해로 수조 원이 통째로 움직이는 사건이고, 블록체인 위에서 벌어지는 자금 세탁은 추적을 거의 불가능하게 만듭니다.

문제는 돈이 흩어지는 속도입니다. TRM Labs의 아리 레드보드가 지적했듯, 북한은 탈취 자금을 세탁해 무기 확산에 쓰기 위해 서둘러 가상화폐를 현금으로 바꾸고 있습니다. 그 현금화 통로 가운데 하나가 한국 시장입니다. 김치프리미엄이 붙는 국내 거래소는 환금성이 높고 거래가 잦아 해커에게는 매력적인 출구입니다. 한국 시장은 남의 일이 아니라 이미 타깃 안에 들어와 있습니다.

돈은 쪼개지고, 점검은 모입니다. 금융위원회가 가상자산거래소를 긴급 소집해 보안 강화를 지시했다고 합니다. 그렇다면 물어야 합니다. 해킹이 보도된 뒤에야 거래소를 불러 모으는 일이 안전망이라면, 그 안전망은 사고가 터져야만 펼쳐지는 것 아니겠습니까. 가장 시끄러운 점검이 가장 아무것도 막지 못했습니다. 바이낸스가 해킹 직후 출금을 막았다 재개한 뒤에도 6조 원대 순유출이 이어졌다는 보도가 이를 확인해 줍니다. 사후 조치는 자산 유출을 멈추지 못했습니다.

진짜 안전망은 사고 뒤의 소집이 아니라 평시의 검증입니다. 거래소가 고객 자산을 1대1로 실제 보관하고 있는지, 수탁분리 원칙이 지켜지는지 상시 감사하고 그 결과를 공개하는 체계가 없다면 긴급 소집은 사고 수습 보고회에 불과합니다. 지금 규제는 사고가 나야 움직이는 후행 대응입니다. 평시 검증 없이 거래소를 불러 모으는 일은 같은 절차의 되풀이일 뿐입니다.

규제의 종착점이 거래소 처벌이어서는 안 됩니다. 1대1 보호가 무너진 채 시장 신뢰가 꺼지면 피해는 거래소가 아니라 이용자에게 돌아갑니다. 바이낸스 최고경영자가 기업 자금과 SAFU로 피해 금액을 메우겠다고 밝혔지만 회수율은 여전히 불투명하다는 보도가 나오는 마당입니다. 이용자 보호가 제도의 마지막 지점이 되어야 합니다. 돈이 지갑을 바꾸는 속도를 점검 회의가 따라잡으리라 믿는 동안, 누군가의 전 재산은 이미 다음 지갑으로 넘어가고 있습니다.