• 빗썸 직원의 팻 핑거(Fat Finger) 실수로 인해, 실제로는 존재하지 않던 62만개의 비트코인이 오지급되는 초유의 사태가 발생했어요.
• 대부분의 금융 거래에서 사용되는 방식으로, 실제 자산이 이동하지 않고 전산상 숫자만 바뀌는 이 방식을 무엇이라 할까요?
• 시장은 패닉 셀과 강제 청산으로 혼란에 빠졌고, 금융당국은 즉각 빗썸에 대한 고강도 검사에 착수했습니다.

 사건은 지난 2월 6일 오후 7시쯤 벌어졌습니다. 

 담당자의 '손가락 실수(Fat Finger)' 하나에서 시작됐죠. 빗썸이 이벤트 당첨자들에게 소정의 상품인 '2,000원'을 주려던 것이었는데요. 실수로 단위 설정을 '원'이 아닌 '비트코인'으로 입력해 지급해버린 겁니다.

이 실수로 총 62만 원이 나가야 할 곳에, 무려 62만 비트코인(약 60조 원)이 뿌려졌습니다.

 빗썸은 오류 발생 20분 뒤인 7시 20분경 사태를 파악하고, 35분 만에 입출금을 전면 차단했습니다. 오지급된 비트코인의 99.7%는 즉시 회수했지만 이미 물은 엎질러진 뒤였죠. 빗썸 내 비트코인 시세가 요동쳤고, 발 빠르게 매도된 코인 중 125개는 끝내 회수하지 못했습니다. 빗썸은 이 과정에서 손해를 본 고객 전원에게 보상을 약속했습니다.

🌞 에디터1’s TIP: 팻 핑거(Fat Finger)란 무엇일까요?

 금융권에서 주문 정보를 입력할 때, 직원의 실수로 잘못된 수치나 주문을 넣는 것을 말합니다. "손가락이 굵어서(Fat) 자판을 잘못 눌렀다"는 뜻에서 유래했죠.

 대표적인 사건 중 하나로 2018년 삼성증권 유령주식 사태가 있습니다. 그때 직원이 ‘1,000’원을 배당하려다 실수로 ‘1,000주’를 입력해서 존재하지 않는 주식 1,000주가 발행됐죠.

여기서 드는 의문 하나. "빗썸이 60조 원어치 비트코인을 가지고 있지 않았다는데, 어떻게 입금이 가능했지?"

정답은 빗썸 같은 중앙화 거래소(CEX)의 '장부 거래(Ledger Trading)' 방식 때문입니다.

• 온체인 거래 vs 장부 거래
  우리가 은행 앱으로 송금할 때 실제 현금 트럭이 오가는 게 아니라 전산상 숫자만 바뀌죠? 거래소도 마찬가지입니다. 실제 블록체인(온체인) 위에서 코인이 이동하는 게 아니라, 빗썸이라는 거대한 장부 안에서 숫자만 바꿔주는 것입니다.
• 왜 이렇게 해요?
  비트코인을 실제로 주고받으려면(온체인 거래) 시간도 오래 걸리고 수수료도 비쌉니다. 복잡한 주소를 입력하다 실수하면 그대로 자산을 날릴 위험도 있죠. 그래서 빗썸은 고객들의 코인을 몽땅 자기 지갑에 넣어두고, 거래할 때는 장부(DB)에서 숫자만 바꿔줍니다. 덕분에 우리는 '클릭 1초 만에' 안전하고 빠르게 매매할 수 있는 것이죠.
• 은행도 똑같습니다.
  사실 우리가 쓰는 은행, 증권사들도 모두 이 방식을 써요. 대량의 거래를 1초 만에 처리하려면 전산상 숫자(DB)만 오가는 것이 가장 효율적이기 때문이죠. 즉, 장부 거래는 전 세계 금융의 표준입니다.

 하지만 문제는 코인이 장부상에만 존재하는 '가짜'였다는 점입니다. 

 작년 7월 시행된 <가상자산이용자보호법>에 따르면, 거래소는 고객이 맡긴 것과 동일한 종류와 수량의 코인을 실제로 반드시 보유해야 한다고 규정하고 있습니다. 빗썸도 정기적으로 "우리 금고에 고객 돈 100% 다 있어요!"라고 인증해왔죠. 작년 3분기 기준 빗썸의 실제 비트코인 보유량은 약 4만 6천 개였습니다. 그런데 이번 오류로 풀린 코인은 무려 62만 개였죠. 전산상 숫자(장부)와 실제 자산 사이에 13배나 많은 ‘가짜 코인’이 생긴 것입니다.  

🧐 진짜 문제는 '안전장치(Internal Control)'의 부재였습니다.

• 정상적인 시스템이라면?
  보통 금융사는 실제 자산과 장부상 숫자가 맞는지 실시간으로 검증하는 시스템(Diff Monitoring 등)을 돌립니다. 또, 이벤트 자금은 미리 확보된 '이벤트 전용 계좌' 안에서만 지급되도록 하는 등 안전장치를 설계합니다. 만약 담당자가 "2,000 비트코인 지급"을 입력했더라도, 시스템이 "잔액 부족!"을 외치며 막았어야 정상입니다.
• 빗썸의 패착
  하지만 이번 사고에서 드러난 빗썸의 시스템은 담당자의 실수를 막아줄 '이중 잠금장치'가 없었습니다.

 결국 이번 사태의 본질은 '장부 거래의 한계'가 아니라, 기본적으로 갖췄어야 할 '내부 통제 시스템의 구멍'이었습니다. 은행처럼 돈을 다루면서도, 시스템의 견고함은 아직 그에 미치지 못했던 것입니다.  

 오류가 발생한 직후 20분, 빗썸 차트는 그야말로 아수라장이었습니다. 이 짧은 시간 동안 시장 사용자는 크게 네 부류로 나뉘었습니다.

① '던진 자': "매도!"
 2,000 비트코인을 잘못 받은 사람들은 어땠을까요? 어리둥절해서 한번 팔아본 사람도 있을 테고, 빗썸이 회수하기 전에 현금화하기 위해 의도적으로 코인을 던진 사람도 있을 것입니다. 어쨌든 공짜로 생긴 코인이니, 얼마에 팔든 이득이었을 겁니다.

② '휩쓸린 자': "비트코인 망하나? 튀어!"
 영문을 모르는 일반 투자자들은 공포에 질렸습니다. 빗썸에서 가격이 수직 낙하하니, 암호화폐가 정말로 패망이라 생각해서 매도했을 수도 있습니다. 혹은 글로벌 시세는 멀쩡한데 빗썸에서만 떨어지니 "해킹당했다"고 오해했을 수도 있고요. 결국 멀쩡한 코인을 헐값에 팔아버린, 진정한 '패닉 셀'입니다.

③ '털린 자': "자고 일어났더니 사라졌다"
 스탑로스(자동 손절매)를 걸어둔 분들도 피해를 봤습니다. "혹시 폭락하면 자동으로 팔아줘"라고 설정해둔 기능이, 이번 일시적인 폭락에 반응해 체결되어 버린 것이죠.

④ '털린 자 2': "가만히 있었는데 담보가 증발?"
 가장 억울한 건 '렌딩(대출) 서비스' 이용자들입니다. 비트코인을 담보로 맡기고 돈을 빌린 사람들인데요. 시세가 순간적으로 8,100만 원대까지 폭락하자, 시스템은 "담보 가치 부족!"을 외치며 64개 계좌의 담보를 강제로 팔아치웠습니다. 가만히 있다가 날벼락을 맞은 셈이죠.

 모두를 놀라게 한 20분간의 대소동은 막을 내렸고, 빗썸은 사과와 함께 전 회원에게 2만 원 보상 및 수수료 무료 이벤트를 열었습니다.

 하지만 진짜 문제는 이제부터입니다. 금융감독원은 이번 사태를 계기로 빗썸에 대한 정식 검사에 착수했습니다. 단순 점검이 아니라, 위법 행위가 발견되면 강력하게 제재하겠다는 신호탄입니다.

 금융감독원은 오지급된 경위를 규명하는데 주력할 방침이라고 합니다.

• 장부 대조
  조사 결과 빗썸은 장부상 코인과 실제 지갑 잔액을 하루 1회(거래 다음 날)만 대조해온 것으로 드러났습니다. 반면 경쟁사인 업비트는 이 과정을 5분 단위로 자동 검증하고 있죠.
• 통제 시스템 전반의 허점
  실무자 1명의 클릭만으로 대규모 비트코인이 지급 가능했다면, 내부 승인 절차나 통제 장치에 구조적 허점 이 있었을 가능성이 크다는 판단도 있습니다.   

 60조 원 사고, 담당자는 6명? 

 이번 60조 원대 사고를 조사하기 위해 투입된 금감원의 '가상자산 검사팀' 인원은 팀장 포함 6명입니다.

• 은행 vs 코인
  은행이나 보험사를 검사하는 인력은 80명이 넘는데, 코인 시장을 감시하는 특공대는 고작 6명뿐인 셈이죠.
• 현실적 한계
  이찬진 금감원장조차 "인력이 20명도 안 돼서 사고를 미리 막기 어려운 구조"라고 토로했을 정도입니다.

 결국 이번 검사는 '구멍 난 빗썸의 시스템'과 '턱없이 부족한 감독 인력'이라는 대한민국 가상자산 시장의 민낯을 동시에 보여주고 있습니다. 금융당국은 이번 사태를 계기로 규제를 더 촘촘히 만드는 '2단계 입법'을 서두르겠다고 하네요.  

• 치명적인 감점
  주식 시장에 상장하려면 '경영 투명성'과 '내부 통제' 시스템이 완벽해야 합니다. 하지만 담당자 한 명의 실수로 60조 원이 오가는 허술한 시스템이 드러난 마당에, 한국거래소가 쉽게 승인 도장을 찍어줄까요? 증권가에서는 "없는 코인을 만들어내는 거래소를 어떻게 신뢰하냐"며 회의적인 반응이 나오고 있습니다.
• 금융당국의 경고
  이찬진 금감원장은 "유령 코인 문제를 해결 못 하면 제도권 편입(상장)은 어림없다"며 으름장을 놓았습니다. 즉, 시스템을 완벽하게 고치지 않으면 상장은 꿈도 꾸지 말라는 뜻이죠.

 결국 빗썸은 IPO 계획을 입 밖에도 못 꺼내고 당장 사태 수습에만 올인해야 하는 '사면초가'에 빠졌습니다.

 빗썸의 '상장의 꿈' 이번 클릭 한 번으로 멀어지고 있네요.

 오늘의 경제 잡학, 어떠셨나요?

클릭 한 번으로 60조 원이 생겨나고, 누군가는 환호하고 누군가는 피눈물을 흘렸던 20분의 드라마. 그 끝에는 '시스템의 빈틈', 그리고 '공포와 탐욕'이 있었습니다.

 이번 사건이 가상자산 시장을 더 투명하고 안전하게 만드는 '예방주사'가 되길 바라며, 오늘 이야기가 유익했다면 주변 친구들에게도 이 '잡학'을 널리 공유↗해 주세요.

 더 재미있는 경제 이야기로 찾아오겠습니다. 감사합니다!

 다음 파도에서 다시 만나요! 🌊