“가상자산 더는 방치 없다”…금감원, 거래·전산 리스크 정면 대응

▲이찬진 금융감독원장이 9일 서울 영등포구 여의도 금융감독원에서 2026년 업무계획을 발표하고 있다.

금융감독원이 가상자산 시장의 불공정 거래와 금융권 전산 리스크를 동시에 겨냥한 감독 강화에 나선다. 시세조종 등 시장질서를 훼손하는 고위험 거래를 기획조사 대상으로 삼는 한편, 전산 사고에 대해서는 징벌적 제재를 도입해 사전 예방 중심의 관리 체계를 구축하겠다는 구상이다.

금감원은 9일 발표한 올해 업무계획에서 가상자산·디지털 금융 확산 과정에서 누적된 구조적 취약점을 점검하고, 이용자 보호와 민생 금융범죄 대응 역량을 끌어올리는 데 정책 역량을 집중하겠다고 밝혔다.

가상자산 시장에 대해서는 이상 거래를 선별적으로 들여다보는 기획조사가 본격화된다. 대규모 자금을 동원해 가격 형성에 영향을 미치는 이른바 '대형 고래' 거래를 비롯해, 특정 거래소에서 입출금이 중단된 종목의 시세를 인위적으로 움직이는 '가두리' 수법, 특정 시점에 물량을 집중 매집해 가격을 단기간 급등시키는 '경주마' 방식 등이 주요 점검 대상이다.

시장가 주문 응용 프로그램 인터페이스(API)를 활용한 시세 교란이나 소셜미디어(SNS)를 통한 허위 정보 유포 역시 고위험 거래 유형으로 분류됐다.

금감원은 이상 급등 종목을 초·분 단위로 분석해 혐의 구간과 연관 거래 집단을 자동으로 식별하는 시스템을 고도화할 방침이다. 여기에 인공지능(AI)을 활용한 텍스트 분석 기능을 접목해 부정거래 탐지의 정확도와 속도를 끌어올린다는 계획이다.

이 같은 감독 강화 기조의 배경에는 최근 가상자산 거래소에서 발생한 전산 사고도 자리하고 있다. 업계에 따르면 빗썸은 지난 6일 자체 이벤트를 진행하는 과정에서 지급 단위를 잘못 입력하는 내부 실수가 발생해, 현금으로 지급돼야 할 당첨금이 비트코인으로 오지급되는 사고를 겪었다. 이로 인해 수백 명의 이용자에게 지급될 예정이던 수십만 원 규모의 금액이 대량의 비트코인으로 잘못 지급된 것으로 전해졌다.

거래소는 사고 인지 직후 대부분의 오지급 물량을 회수했고, 회사 보유 자산을 투입해 고객 예치 자산과 거래소 보유 자산 간 불일치가 발생하지 않도록 조치했다. 다만 일부 이용자가 지급 직후 비트코인을 매도하면서 손실이 발생했고, 이에 따른 고객 손실 규모는 10억 원 안팎으로 추산된다. 빗썸은 당시 투매로 손해를 본 이용자에게 매도 차익 전액과 일정 수준의 추가 보상을 제공하는 방안을 마련한 것으로 알려졌다.

▲가상자산 거래소 빗썸의 60조원대 비트코인 오지급 사고를 계기로 코인 '장부 거래' 구조가 도마 위에 오른 가운데 8일 서울 강남구 빗썸라운지 삼성점 앞을 시민들이 오가고 있다.

금감원은 이 같은 사례를 가상자산 시장의 운영 리스크를 보여주는 대표적 사례로 보고, 단순한 거래 행위뿐 아니라 거래소의 내부 통제와 전산 관리 체계 전반을 점검한다는 방침이다.

제도적 기반 정비도 병행한다. 금감원은 디지털자산기본법 도입을 대비한 전담 준비반을 신설해 가상자산 2단계 법안이 현장에서 차질 없이 이행될 수 있도록 지원한다. 가상자산 발행과 거래지원 과정의 공시 체계를 정비하고, 디지털자산 사업자와 스테이블코인 발행인에 대한 인가 심사 업무 매뉴얼도 마련할 계획이다. 이용자의 합리적 선택을 돕고 업계의 건전한 경쟁을 유도하기 위해 가상자산 거래소의 거래 수수료를 보다 세분화해 공시하는 방안도 추진된다.

민생 금융범죄 대응 강화도 올해 업무계획의 주요 축이다. 불법 사금융과 보이스피싱 등 현장 범죄에 대한 집행력을 높이기 위해 금융범죄 특별사법경찰 유관 협의체를 추진하고, 통신사와 금융사가 보유한 범죄 관련 정보를 연계해 AI 기반 보이스피싱 피해 조기 차단 시스템을 구축한다. 불법 사금융 피해신고센터를 확대개편해 상담 기능을 강화하고, 보이스피싱 사건의 경우 초동 조사 이후 신속히 수사로 전환될 수 있는 공조 체계도 정비한다. 피해금 배상 책임 제도 도입도 준비 대상에 포함됐다.

금융권 전반의 IT 리스크 관리 체계 역시 대대적으로 손질된다. 전산 사고에 대해 징벌적 과징금을 도입하고, 최고경영자(CEO)와 정보보호최고책임자(CISO)의 보안 책임을 명확히 하는 방안이 추진된다. 금융사는 스스로 IT 자산 목록을 관리하며 취약점을 점검하도록 유도하고, 중대한 보안 취약점을 방치한 경우 현장 점검과 검사에 나선다. 이달부터는 금융권 사이버 위협 정보를 수집 및 공유하는 통합관제시스템(FIRST)도 본격 가동된다.

아울러 금융회사의 인공지능 활용이 빠르게 확산되는 흐름에 맞춰 공정성과 책임성을 높이기 위한 '금융 AI 윤리지침'을 마련하고, AI 도입부터 운영까지 전 주기에 걸친 위험을 관리할 수 있는 프레임워크도 제시할 예정이다. 전자지급결제대행(PG)사 이용자 보호를 위해 선불충전금 전용 예치 상품 도입과 정산자금 외부 관리 실태 점검도 함께 추진된다.

송재석 기자 mediasong@ekn.kr