🚨 네이버파이낸셜-두나무 합병
초보자를 위한 오늘의 경제 뉴스 | 2025.11.30
0️⃣ 규제 심사와 업비트 해킹이 동시에 부른 불확실성
📌 20조원 합병 공식화했지만 금융당국·공정위 심사에 북한 해킹조직 연루 의혹까지
💬 네이버파이낸셜과 두나무가 약 20조원 규모의 합병을 공식 발표했지만, 합병 당일 업비트에서 445억원 규모의 해킹 사고가 발생하며 시장에 충격을 주었다. 네이버파이낸셜이 두나무를 100% 자회사로 편입하는 방식으로 추진되는 이번 합병은 금융당국의 금융지주회사법 심사, 공정거래위원회의 기업결합 심사, 가상자산사업자(VASP) 변경 신고 등 복합적인 규제 절차를 거쳐야 한다. 여기에 해킹 배후가 북한 해킹조직 라자루스로 지목되면서 보안 신뢰도 문제까지 불거졌다. 전문가들은 "기술적 시너지는 크지만 규제 불확실성과 보안 이슈가 합병 속도를 크게 늦출 수 있다"고 우려하고 있다.
1️⃣ 쉽게 이해하기
네이버파이낸셜과 두나무의 합병 소식이 발표되자마자 여러 문제가 동시에 터져 나왔습니다. 20조원이라는 어마어마한 규모의 합병인데, 규제 심사도 복잡하고 보안 사고까지 겹치면서 앞날이 불투명해졌어요.
먼저 이 합병이 무엇인지 쉽게 설명해볼게요. 네이버파이낸셜은 네이버페이, 네이버증권 같은 금융 서비스를 운영하는 회사입니다. 두나무는 한국 최대 가상자산 거래소인 업비트를 운영하는 회사죠. 이 둘이 합치면 일반 금융 서비스와 가상자산 서비스를 모두 제공하는 거대한 핀테크 기업이 탄생하는 것입니다.
예를 들어 설명하면 이렇습니다. A씨가 네이버페이로 커피를 사고, 네이버증권으로 주식을 사고, 업비트로 비트코인을 사는 것을 하나의 앱에서 모두 할 수 있게 되는 것입니다. 편리하죠? 회사 입장에서도 고객 데이터를 통합하고 새로운 금융 상품을 만들 수 있으니 큰 장점이 있습니다.
하지만 문제는 이런 합병이 쉽지 않다는 점입니다. 크게 세 가지 장벽이 있어요.
첫 번째는 금융당국의 심사입니다. 네이버파이낸셜은 금융지주회사법의 적용을 받을 가능성이 높습니다. 금융지주회사란 은행, 증권사, 보험사 같은 여러 금융 계열사를 거느린 회사를 말합니다. 이런 회사는 금융 시스템에 미치는 영향이 크기 때문에 정부가 매우 엄격하게 관리합니다.
마치 대형 트럭이 일반 승용차보다 더 까다로운 안전 검사를 받는 것과 비슷합니다. 큰 회사일수록 문제가 생기면 피해가 크니까 더 철저히 확인하는 것이죠. 금융당국은 네이버파이낸셜이 두나무를 자회사로 편입할 경우 자본 건전성, 리스크 관리 능력, 지배구조 투명성 등을 세밀하게 점검할 것입니다.
특히 가상자산은 아직 금융 상품으로 정식 인정받지 못한 상태입니다. 가상자산 거래소를 금융회사가 직접 소유하는 것이 괜찮은지에 대한 명확한 기준이 없어요. 이는 마치 새로운 종류의 차량이 나왔는데 그것을 운전하려면 어떤 면허가 필요한지 법이 정해지지 않은 것과 비슷합니다.
두 번째는 공정거래위원회의 기업결합 심사입니다. 공정위는 두 회사가 합쳐질 때 시장 경쟁을 해치지 않는지 확인합니다. 네이버는 이미 검색, 쇼핑, 금융 등 여러 분야에서 큰 점유율을 갖고 있고, 두나무는 가상자산 거래소 시장에서 압도적 1위입니다.
이 둘이 합치면 '슈퍼 플랫폼'이 되는데, 공정위는 이것이 시장 경쟁을 저해할 수 있다고 볼 가능성이 있습니다. 예를 들어 네이버가 검색 결과에서 자사 가상자산 거래소만 노출시키거나, 네이버페이 사용자를 업비트로만 유도한다면 다른 거래소들은 경쟁하기 어려워집니다.
과거 카카오가 카카오뱅크, 카카오페이, 카카오모빌리티 등을 합치려 할 때도 공정위의 까다로운 심사를 받았습니다. 결국 일부 조건을 달아 승인받았는데, 네이버-두나무 합병도 비슷한 과정을 거칠 것으로 보입니다.
세 번째는 가상자산사업자(VASP) 변경 신고입니다. 업비트는 가상자산 거래소로 금융정보분석원(FIU)에 등록되어 있습니다. 주요 주주나 지배구조가 바뀌면 다시 신고해야 하고, 당국은 보안 능력, 자금세탁방지(AML) 체계, 내부통제 시스템 등을 재평가합니다.
특히 이번처럼 대규모 합병으로 소유구조가 완전히 바뀌는 경우, 신규 등록에 준하는 수준의 심사를 받을 가능성이 있습니다. 마치 집을 팔 때 명의를 바꾸는 것과 비슷한데, 가상자산처럼 민감한 분야는 더욱 철저한 검증이 필요합니다.
여기에 엎친 데 덮친 격으로 합병 발표 당일 업비트에서 해킹 사고가 터졌습니다. 445억원 규모의 가상자산이 유출되었고, 해킹을 인지한 시점과 공지가 올라간 시점 사이에 시간 차이가 있어 '소통 부재' 논란도 생겼습니다.
더 심각한 것은 해킹 배후가 북한 해킹조직 라자루스로 지목되고 있다는 점입니다. 라자루스는 2016년 방글라데시 중앙은행 해킹, 2017년 워너크라이 랜섬웨어 공격 등으로 악명 높은 조직입니다. 만약 정말로 북한 조직이 연루되었다면, 이는 단순 보안 사고를 넘어 국가 안보 문제로 번질 수 있습니다.
보안 사고는 가상자산 거래소에게 치명적입니다. 과거 일본의 코인체크는 2018년 해킹으로 5800억원을 잃었고, 결국 다른 회사에 헐값에 매각되었습니다. 2014년 마운트곡스는 해킹으로 파산했습니다. 사용자들은 자신의 돈이 안전하지 않다고 느끼면 즉시 거래소를 떠나기 때문입니다.
업비트는 "고객 자산은 100% 보상하겠다"고 발표했지만, 시장의 신뢰가 회복되기까지는 시간이 걸릴 것입니다. 더구나 합병 심사를 받아야 하는 상황에서 이런 사고가 터진 것은 최악의 타이밍입니다. 규제 당국은 "이 회사가 정말 안전한가?"라는 의문을 가질 수밖에 없습니다.
또 다른 쟁점은 스테이블코인입니다. 네이버와 두나무는 합병 후 스테이블코인 사업을 추진하겠다고 밝혔습니다. 스테이블코인이란 가격 변동을 줄이기 위해 달러나 예금 같은 안정적 자산을 담보로 발행하는 코인입니다.
쉽게 말해 1달러 가치의 자산을 보관소에 넣고, 그에 해당하는 코인 1개를 발행하는 방식입니다. 이렇게 하면 코인 가격이 거의 1달러로 유지되어 비트코인처럼 가격이 급등락하지 않습니다. 결제나 송금에 유용하죠.
하지만 문제는 이 담보 자산이 정말 안전하게 보관되고 있는지, 발행된 코인만큼의 자산이 실제로 있는지를 확인하기 어렵다는 점입니다. 과거 테더라는 스테이블코인은 "담보 자산이 부족한 것 아니냐"는 의혹을 받았고, 미국 당국의 조사를 받기도 했습니다.
한국은 아직 스테이블코인에 대한 명확한 규제가 없습니다. 어떤 자산을 담보로 써야 하는지, 누가 발행할 수 있는지, 어떻게 감독할 것인지 등이 정해지지 않았어요. 이런 상황에서 네이버-두나무가 스테이블코인을 발행하려면 당국과의 긴 협의가 필요할 것입니다.
결국 이번 합병은 '기술적으로는 시너지가 크지만 제도적으로는 장애물이 많은' 상황입니다. 금융당국, 공정위, FIU의 심사를 모두 통과해야 하고, 보안 신뢰를 회복해야 하며, 스테이블코인 규제도 기다려야 합니다. 빠르면 2026년, 늦으면 그 이후에야 합병이 완료될 수 있을 것으로 보입니다.
2️⃣ 경제 용어
📕 기업결합 심사
기업결합 심사는 두 회사가 합병하거나 지분을 교환할 때 시장 경쟁을 해치지 않는지 공정거래위원회가 평가하는 절차입니다.
- 일정 규모 이상의 기업결합은 공정위에 신고해야 하며, 시장 집중도, 경쟁 제한 가능성 등을 종합 평가합니다.
- 독과점 우려가 있으면 조건부 승인이나 승인 거부가 나올 수 있습니다.
- 네이버파이낸셜-두나무 합병은 각각의 시장 지배력이 크기 때문에 까다로운 심사를 받을 가능성이 높습니다.
📕 스테이블코인
스테이블코인은 가격 변동을 줄이기 위해 달러나 예금 등 안정적 자산을 담보로 발행하는 가상자산입니다.
- 1코인 = 1달러처럼 가치가 고정되어 비트코인보다 결제와 송금에 유리합니다.
- 하지만 담보 자산이 정말 충분한지, 안전하게 보관되는지에 대한 투명성이 핵심입니다.
- 한국은 아직 스테이블코인에 대한 명확한 규제가 없어 발행과 유통에 불확실성이 큽니다.
📕 가상자산사업자 (VASP)
가상자산사업자는 가상자산 거래소, 지갑 사업자 등 가상자산 관련 서비스를 제공하는 사업자를 말합니다.
- 자금세탁방지를 위해 금융정보분석원(FIU)에 신고해야 하며, 실명 계좌 확보, 정보보호관리체계(ISMS) 인증 등이 필요합니다.
- 주요 지배구조가 바뀌면 변경 신고를 해야 하고, 당국은 보안 능력과 내부통제 시스템을 재평가합니다.
- 네이버파이낸셜-두나무 합병으로 업비트의 소유구조가 완전히 바뀌므로 신규 등록 수준의 심사를 받을 수 있습니다.
📕 라자루스 그룹
라자루스 그룹은 북한과 연계된 것으로 알려진 해킹 조직으로, 금융기관과 가상자산 거래소를 주로 공격합니다.
- 2016년 방글라데시 중앙은행에서 8100만 달러를 탈취했고, 2017년 워너크라이 랜섬웨어로 전 세계에 피해를 입혔습니다.
- 최근에는 가상자산 거래소를 집중 공격해 수천억원을 탈취한 것으로 추정됩니다.
- 이번 업비트 해킹도 라자루스의 수법과 유사하다는 분석이 나오면서 국가 안보 차원의 우려가 커지고 있습니다.
3️⃣ 원리와 경제 전망
✅ 규제 불확실성이 혁신을 막는 구조
금융과 가상자산이 결합할 때 가장 큰 장애물은 명확하지 않은 규제 체계입니다.
첫째, 가상자산은 여전히 법적 지위가 애매합니다. 한국에서 가상자산은 '자산'으로 인정받지만 '금융 상품'은 아닙니다. 주식이나 채권처럼 자본시장법의 보호를 받지 못하고, 은행 예금처럼 예금자보호법의 적용도 받지 않습니다. 이런 상황에서 금융회사가 가상자산 거래소를 소유하는 것이 적절한지에 대한 명확한 기준이 없습니다. 금융당국 입장에서는 "전례가 없는 사례"이기 때문에 신중하게 접근할 수밖에 없습니다. 이는 혁신을 시도하는 기업에게는 큰 부담이 됩니다.
둘째, 부처 간 관할이 복잡하게 얽혀 있습니다. 금융위원회는 금융회사를, 공정거래위원회는 시장 경쟁을, 금융정보분석원은 자금세탁방지를, 과학기술정보통신부는 정보보호를 각각 담당합니다. 네이버-두나무 합병은 이 모든 부처의 관할에 걸치기 때문에 심사 과정이 복잡하고 시간이 오래 걸릴 수밖에 없습니다. 각 부처의 기준과 우선순위가 다르기 때문에 한쪽을 만족시키면 다른 쪽에서 문제가 생기는 경우도 있습니다.
셋째, 스테이블코인 규제는 더욱 불명확합니다. 전 세계적으로 스테이블코인 규제는 아직 초기 단계입니다. 미국은 의회에서 스테이블코인 법안을 논의 중이고, 유럽은 MiCA(암호자산시장규제)를 시행했지만 세부 기준은 계속 조정되고 있습니다. 한국은 이제 막 논의가 시작된 수준입니다. 담보 자산을 무엇으로 할지, 발행 주체의 자격은 어떻게 정할지, 준비금 비율은 얼마로 할지 등 결정할 것이 많습니다. 이런 규제가 확정되기 전까지는 네이버-두나무가 스테이블코인을 본격적으로 발행하기 어렵습니다.
규제 불확실성은 기업의 투자 결정을 늦추고 혁신 속도를 떨어뜨리는 가장 큰 요인입니다.
✅ 보안 신뢰는 플랫폼 경쟁력의 핵심
가상자산 거래소에서 보안은 단순한 기술 문제가 아니라 사업 존립의 문제입니다.
첫째, 해킹 한 번이 사업 전체를 무너뜨릴 수 있습니다. 과거 사례를 보면 이는 과장이 아닙니다. 2014년 마운트곡스는 당시 세계 최대 거래소였지만 해킹으로 85만 비트코인(당시 4700억원)을 잃고 파산했습니다. 2018년 일본 코인체크는 해킹으로 5800억원을 잃었고, 결국 금융회사 마네ック스에 인수되었습니다. 사용자들은 자신의 돈이 위험하다고 느끼는 순간 거래소를 떠나고, 한번 잃은 신뢰는 회복하기 매우 어렵습니다.
둘째, 콜드월렛과 핫월렛의 균형이 중요합니다. 가상자산 거래소는 사용자의 자산을 콜드월렛(인터넷에 연결되지 않은 오프라인 지갑)과 핫월렛(인터넷에 연결된 온라인 지갑)에 나눠 보관합니다. 콜드월렛은 안전하지만 입출금 속도가 느리고, 핫월렛은 빠르지만 해킹 위험이 있습니다. 업비트는 고객 자산의 70% 이상을 콜드월렛에 보관한다고 밝혔지만, 이번에 해킹당한 것은 핫월렛의 자산입니다. 거래 편의성을 위해 일정량을 핫월렛에 둘 수밖에 없는데, 이 부분이 항상 취약점이 됩니다.
셋째, 북한 해킹조직의 위협은 점점 정교해지고 있습니다. 라자루스 그룹은 단순한 해커 집단이 아니라 국가가 지원하는 조직으로 추정됩니다. 이들은 첨단 해킹 기법을 사용하고, 장기간에 걸쳐 목표를 정찰한 후 공격합니다. 2022년에는 액시 인피니티라는 게임 플랫폼에서 6200억원을 탈취했고, 2023년에는 여러 거래소에서 수천억원을 빼갔습니다. 이렇게 탈취한 자금은 북한의 핵·미사일 개발에 쓰인다는 분석이 있어, 단순한 범죄를 넘어 국가 안보 문제가 됩니다.
보안 사고는 기술적 문제이면서 동시에 신뢰와 평판의 문제이며, 가상자산 사업의 성패를 좌우합니다.
✅ 빅테크의 금융 확장과 시장 지배력 우려
네이버 같은 빅테크가 금융 영역을 확장할 때 시장 경쟁에 미치는 영향을 신중히 평가해야 합니다.
첫째, 플랫폼 지배력이 금융 시장으로 전이될 수 있습니다. 네이버는 검색, 쇼핑, 뉴스, 지도 등에서 압도적 점유율을 가지고 있습니다. 월간 활성 사용자가 3000만명이 넘습니다. 이런 플랫폼 파워가 금융으로 확장되면, 다른 금융회사들은 경쟁하기 매우 어려워집니다. 예를 들어 네이버가 검색 결과에서 네이버페이나 업비트를 우대한다면, 다른 결제 서비스나 거래소는 고객을 확보하기 힘듭니다. 이는 공정한 경쟁을 해칩니다.
둘째, 데이터 독점 우려도 있습니다. 네이버는 사용자들의 검색 기록, 쇼핑 내역, 위치 정보 등 방대한 데이터를 갖고 있습니다. 여기에 금융 거래 정보와 가상자산 거래 정보까지 더해지면, 한 개인에 대한 거의 모든 정보를 갖게 됩니다. 이런 데이터를 활용하면 매우 정교한 마케팅이 가능하지만, 반대로 개인정보 침해나 데이터 독점 문제가 생길 수 있습니다. 공정위는 이런 데이터 집중이 시장 경쟁을 저해하지 않는지 살펴볼 것입니다.
셋째, 금융 안정성에 대한 우려도 제기됩니다. 빅테크가 금융 시장에서 너무 큰 비중을 차지하면, 문제가 생겼을 때 시스템 전체가 흔들릴 수 있습니다. 예를 들어 네이버의 서버에 문제가 생기면 검색, 쇼핑뿐 아니라 결제와 가상자산 거래까지 모두 멈출 수 있습니다. 이는 '집중 위험'이라고 불리는 것으로, 금융 당국이 매우 경계하는 부분입니다. 과거 2000년대 초 MS 윈도우 웜바이러스 사태 때 인터넷뱅킹이 마비된 것처럼, 하나의 플랫폼에 너무 많은 서비스가 집중되면 위험합니다.
빅테크의 금융 확장은 혁신과 편의성을 가져올 수 있지만, 공정 경쟁과 금융 안정성 측면에서 신중한 규제가 필요합니다.
4️⃣ 결론적으로
네이버파이낸셜-두나무 합병은 한국 핀테크 역사에서 가장 큰 사건이 될 수 있지만, 동시에 가장 복잡한 규제 과제이기도 합니다.
기술적으로 보면 이 합병은 큰 시너지를 낼 수 있습니다. 네이버의 방대한 사용자 기반과 플랫폼 파워, 두나무의 가상자산 기술과 거래 인프라가 결합하면 한국을 넘어 아시아 전체를 아우르는 디지털 금융 플랫폼이 탄생할 수 있습니다. 스테이블코인을 발행해 국경 없는 결제와 송금이 가능해지고, AI를 활용한 맞춤형 금융 서비스도 제공할 수 있습니다.
하지만 현실은 녹록지 않습니다. 금융당국은 금융지주회사법 적용 여부를 검토할 것이고, 공정위는 시장 집중도를 따질 것이며, FIU는 보안과 자금세탁방지 체계를 재평가할 것입니다. 이 모든 심사를 통과하려면 최소 1~2년은 걸릴 것으로 보입니다.
여기에 합병 발표 당일 터진 해킹 사고는 최악의 타이밍이었습니다. 445억원 규모의 피해는 업비트가 보상하겠다고 했지만, 신뢰 회복은 쉽지 않습니다. 특히 북한 해킹조직 연루 가능성이 제기되면서 보안에 대한 우려가 더욱 커졌습니다. 규제 당국은 "이 회사가 정말 안전한가?"라는 질문을 던질 수밖에 없고, 이는 심사를 더욱 까다롭게 만들 것입니다.
스테이블코인 규제도 큰 변수입니다. 한국은 아직 스테이블코인에 대한 법적 틀이 없습니다. 담보 자산 기준, 발행 주체 자격, 준비금 비율 등이 정해지지 않았어요. 이런 규제가 확정되기 전까지는 본격적인 사업이 어렵습니다. 미국이나 유럽도 아직 규제를 정비하는 중이기 때문에, 한국도 국제 기준을 참고하면서 천천히 접근할 가능성이 큽니다.
그렇다면 일반인들은 이 상황을 어떻게 봐야 할까요? 먼저 단기적으로는 업비트 사용자들이 보안에 더욱 주의해야 합니다. 2단계 인증을 반드시 설정하고, 큰 금액은 개인 지갑으로 옮겨두는 것이 안전합니다. 해킹은 거래소의 책임이지만, 자신의 자산을 지키는 것은 개인의 몫이기도 합니다.
중장기적으로는 핀테크 생태계 전체를 지켜봐야 합니다. 만약 네이버-두나무 합병이 성공하면, 카카오나 토스 같은 다른 빅테크들도 비슷한 움직임을 보일 수 있습니다. 그러면 몇 개의 거대 플랫폼이 금융 시장을 지배하는 구조가 될 수 있습니다. 이것이 소비자에게 편의를 줄지, 아니면 선택권을 제한할지는 규제 당국의 판단에 달려 있습니다.
정책 당국은 혁신과 안정성, 경쟁과 집중 사이의 균형을 찾아야 합니다. 너무 엄격한 규제는 혁신을 막고, 너무 느슨한 규제는 시장 독과점과 금융 불안을 초래합니다. 특히 가상자산 같은 새로운 분야는 속도감 있게 규제를 정비하면서도 충분한 안전장치를 마련해야 합니다.
결국 네이버파이낸셜-두나무 합병은 한국 핀테크의 미래를 가늠하는 시험대입니다. 기술과 제도, 혁신과 안정, 기회와 위험이 교차하는 이 사건을 통해 우리는 디지털 금융의 미래가 어떤 모습이어야 하는지 배울 수 있을 것입니다.
목차 보기