🚨 장부 대조

초보자를 위한 오늘의 사회 뉴스 | 2026.02.12

0️⃣ 빗썸 '유령 코인' 60조 오지급 사태와 가상자산 내부통제

📌 60조 원 '유령 코인' 사태…가상자산 거래소 장부 대조, 실시간 전환되나

💬 빗썸이 이벤트 보상 지급 과정에서 원화 대신 비트코인을 입력해 약 62만 개, 60조 원 규모의 오지급 사고가 발생했습니다. 실제 보유량은 175개에 불과했지만 장부상 수치가 먼저 반영되며 오류가 확산됐습니다. 거래 정지와 회수 조치가 이뤄졌으나 일부는 현금화돼 손실이 남았습니다. 현행 구조에서는 실제 보유 코인과 전산 장부를 하루 뒤에 맞추는 방식이어서, 이 간격이 대규모 오지급을 키웠다는 지적이 나옵니다. 금융당국은 가상자산 거래소의 장부 대조 체계를 실시간으로 강화하는 방안을 검토하고 있습니다.

💡 요약

• 장부 대조는 기록된 거래 내역과 실제 자산을 비교해 오류를 찾아내는 내부통제 절차입니다.
• 빗썸 오지급 사태는 장부와 실제 보유량의 불일치를 즉시 감지하지 못해 피해가 커졌습니다.
• 금융당국은 거래소에 실시간 잔고 증명과 장부 대조 의무화를 검토하고 있습니다.

1️⃣ 정의

장부 대조란 기업이나 기관이 전산 또는 회계 장부에 기록된 거래 내역과 실제 자산 보유 현황을 비교하여 일치 여부를 확인하는 내부통제 절차를 말합니다. 회계에서는 '계정 조정' 또는 '잔액 대사'라고도 부릅니다.

쉽게 말하면, 내 통장에 찍힌 금액과 은행이 실제로 보관하고 있는 금액이 같은지 확인하는 과정입니다. 가상자산 거래소에서는 고객 계좌에 표시된 코인 수량과 거래소가 실제로 보유한 코인이 일치하는지 확인하는 것이 핵심입니다. 이 대조 작업을 얼마나 자주, 얼마나 정밀하게 하느냐가 이번 사태의 핵심 쟁점입니다.

💡 왜 중요한가요?

• 장부와 실제 자산의 불일치를 빠르게 발견하지 못하면 오지급·횡령·오류가 눈덩이처럼 커집니다.
• 가상자산은 주식과 달리 별도의 예탁결제기관이 없어 거래소 자체 관리에 의존합니다.
• 실시간 장부 대조가 이루어지지 않으면 이용자 자산이 보호받지 못할 위험이 있습니다.
• 이번 사태는 디지털자산 거래소의 내부통제 수준을 법으로 강제해야 한다는 논의를 촉발했습니다.

2️⃣ 빗썸 오지급 사태의 현황과 문제점

📕 사건 경과

• 이벤트 보상 지급 과정에서 대규모 오류가 발생했습니다. 주요 경위는 다음과 같습니다.

  • 빗썸은 이벤트 보상으로 원화를 지급해야 했으나 담당자가 비트코인 수량을 잘못 입력했습니다.
  • 그 결과 약 62만 개의 비트코인이 고객 장부에 기재되었고, 당시 시세로 약 60조 원에 달했습니다.
  • 빗썸이 실제로 보유한 비트코인은 175개에 불과해 장부와 실제 보유량 간에 엄청난 괴리가 생겼습니다.
  • 전산 시스템이 실제 보유량을 확인하지 않고 장부 수치를 먼저 반영하면서 오류가 빠르게 확산됐습니다.

• 일부 피해는 회수가 불가능했습니다. 주요 현황은 다음과 같습니다.

  • 빗썸은 사태를 인지한 직후 해당 거래를 정지하고 오지급된 코인 회수에 나섰습니다.
  • 그러나 일부 이용자는 오지급 코인을 매도해 현금화하는 데 성공했고, 이 부분은 즉각 회수가 어렵습니다.
  • 빗썸은 부당이득 반환 청구 소송 등 법적 절차를 통해 회수를 추진하고 있습니다.
  • 거래소의 신뢰도에 타격을 줬으며, 다른 이용자들의 불안감도 커졌습니다.

📕 구조적 문제점

• 하루 뒤 장부 대조 방식이 피해를 키웠습니다. 주요 원인은 다음과 같습니다.

  • 현행 구조에서는 실제 보유 코인과 전산 장부를 다음 날 맞추는 방식이어서, 오류를 즉시 감지하지 못했습니다.
  • 실시간으로 대조했다면 62만 개 입력 시점에 오류 경보가 울렸을 것입니다.
  • 입력 오류를 검증하는 이중 확인 절차(투 맨 룰)도 충분히 작동하지 않았습니다.
  • 가상자산 거래소는 은행이나 증권사와 달리 외부 감독기관의 실시간 감시를 받지 않는다는 점도 문제입니다.

• 가상자산 시장은 전통 금융보다 안전 장치가 부족합니다. 주요 차이는 다음과 같습니다.

  • 주식은 한국예탁결제원이 증권사와 별도로 자산을 보관·관리하여 거래소 사고 시에도 투자자 자산이 보호됩니다.
  • 가상자산은 이러한 별도 보관 기관이 없어 거래소 자체 시스템에 의존할 수밖에 없습니다.
  • 거래소의 내부통제 수준이 법으로 의무화되지 않아 업체마다 관리 수준에 큰 차이가 있습니다.
  • 코인 가격이 빠르게 변동하기 때문에 오지급이 발생하면 피해 규모가 순식간에 커질 수 있습니다.

💡 이번 사태의 주요 쟁점

1. 장부 지연 대조: 실시간이 아닌 익일 대조 방식이 오류 감지를 늦춤
2. 내부통제 미비: 이중 확인 절차 부재로 대규모 오입력이 그대로 반영됨
3. 현금화 피해: 일부 이용자의 코인 매도로 회수 불가능한 손실 발생
4. 규제 공백: 가상자산 거래소에 실시간 잔고 증명 의무가 없는 제도적 허점
5. 부당이득 회수: 현금화한 이용자 대상 법적 회수 가능 여부 불확실

3️⃣ 제도 개선 방향

✅ 실시간 장부 대조 의무화

• 금융당국이 실시간 잔고 검증 도입을 검토하고 있습니다. 주요 방향은 다음과 같습니다.
  • 가상자산 거래소가 고객 잔고와 실제 보유 코인을 실시간으로 대조하도록 법적 의무를 부과합니다.
  • 일정 수량 이상의 지급 시 자동으로 실제 보유량과 대조하는 기술적 장치를 의무화합니다.
  • 이상 거래 탐지 시스템(FDS)을 가상자산 거래소에도 적용하여 비정상적 대량 지급을 즉시 차단합니다.
  • 디지털자산 관련 법안에 내부통제 기준을 구체적으로 명시하는 방안이 논의됩니다.

✅ 내부통제 기준 강화

• 거래소의 자산 관리 체계를 법적으로 규율해야 합니다. 주요 과제는 다음과 같습니다.
  • 고객 자산과 거래소 자체 자산을 분리 보관하도록 의무화하여 혼용 위험을 없애야 합니다.
  • 대규모 지급 처리 시 두 명 이상의 담당자가 확인하는 투 맨 룰을 제도화해야 합니다.
  • 정기적인 외부 감사를 통해 거래소의 자산 보유 현황을 검증하는 절차가 필요합니다.
  • 내부통제 기준을 위반한 거래소에 영업 정지, 과징금 등 실효성 있는 제재를 부과해야 합니다.

4️⃣ 관련 용어 설명

🔎 내부통제

• 내부통제는 조직이 자산을 보호하고 회계 정보의 정확성을 확보하기 위한 제도입니다.
  • 내부통제란 조직이 오류, 부정, 손실을 예방하기 위해 스스로 마련한 절차와 시스템을 말합니다. 상법과 외부감사법은 일정 규모 이상의 기업이 재무보고의 신뢰성을 확보하도록 내부통제 체계를 갖추도록 규정하고 있습니다.
  • 주요 수단으로는 첫째, 업무 분리입니다. 지급 승인자와 실제 지급 처리자를 달리하여 한 사람이 혼자 오류나 부정을 저지르기 어렵게 만듭니다. 둘째, 이중 확인 절차입니다. 일정 금액 이상의 거래는 두 명 이상의 승인을 받도록 합니다. 셋째, 정기 대조 및 감사입니다. 장부와 실제 자산을 주기적으로 비교하여 오류를 조기에 발견합니다.
  • 이번 빗썸 사태는 내부통제가 충분히 작동하지 않은 대표적 사례입니다. 입력 오류를 사전에 걸러내는 검증 절차와 실시간 대조 시스템이 있었다면 피해를 크게 줄일 수 있었을 것입니다.

🔎 예탁결제제도

• 예탁결제제도는 투자자 자산을 거래소와 분리해 보관하는 안전 장치입니다.
  • 주식시장에서 투자자의 증권은 증권사에 직접 보관되지 않고 한국예탁결제원(KSD)이라는 별도 기관이 통합 관리합니다. 이 덕분에 증권사가 파산하더라도 투자자의 주식은 보호됩니다.
  • 이 제도의 핵심은 자산 보관과 거래 중개를 분리하는 것입니다. 증권사는 거래를 중개하지만 실제 주식은 예탁결제원이 관리하므로, 증권사의 경영 문제가 곧바로 투자자 피해로 이어지지 않습니다.
  • 반면 가상자산 시장에는 이에 해당하는 기관이 없습니다. 고객의 코인은 거래소가 직접 보관하기 때문에 거래소에 문제가 생기면 고객 자산도 함께 위험해질 수 있습니다. 전문가들은 가상자산 시장에도 유사한 분리 보관 체계를 도입해야 한다고 주장합니다.

🔎 부당이득 반환

• 법적 근거 없이 얻은 이익은 돌려줘야 한다는 민법 원칙입니다.
  • 부당이득 반환이란 민법 제741조에 따라, 법률상 원인 없이 타인의 재산이나 노무로 이익을 얻고 그로 인해 타인에게 손해를 준 경우 이를 반환해야 하는 의무를 말합니다. 착오 송금이나 이번처럼 오지급 사례에서 주로 적용됩니다.
  • 이번 사태에서 오지급된 코인을 매도해 현금화한 이용자는 법률상 원인 없이 이득을 취한 것으로 볼 수 있습니다. 빗썸은 이들을 상대로 부당이득 반환 청구 소송을 제기할 수 있습니다.
  • 다만 현금화한 이용자가 오지급인 줄 몰랐다고 주장하거나, 코인 가격 변동으로 이익 규모를 특정하기 어려운 경우 법적 다툼이 길어질 수 있습니다. 가상자산의 법적 성격과 반환 범위에 대한 판례가 아직 충분히 쌓이지 않아 해석상 불확실성이 남아있습니다.

🔎 디지털자산 규제

• 가상자산 거래소를 법으로 규율하는 제도적 틀입니다.
  • 디지털자산 규제란 가상화폐·코인 등 디지털 자산의 발행, 거래, 보관에 관여하는 기업을 법으로 감독하는 체계를 말합니다. 한국에서는 2023년 가상자산 이용자 보호법이 시행되어 거래소의 이용자 자산 분리 보관과 이상 거래 모니터링 등을 의무화했습니다.
  • 현행 규제의 주요 내용은 첫째, 고객 자산과 거래소 자체 자산의 분리 보관입니다. 둘째, 시세 조종이나 미공개 정보 이용 행위의 금지입니다. 셋째, 이상 거래 탐지 시스템 운영 의무화입니다.
  • 그러나 이번 사태는 실시간 잔고 증명과 내부통제 기준이 아직 충분하지 않음을 보여줬습니다. 금융당국은 디지털자산 관련 법안을 개정하여 장부 대조 실시간화, 오류 감지 시스템 의무화 등을 추가하는 방안을 검토하고 있습니다.

5️⃣ 자주 묻는 질문 (FAQ)

Q: 이번 사태로 제 코인 자산도 위험한가요?

A: 직접적인 위험은 없지만, 거래소 내부통제의 취약성은 모든 이용자에게 잠재적 위험입니다.

• 이번 오지급 사태는 특정 이용자에게 잘못 보낸 코인 문제로, 다른 이용자의 보유 자산이 직접 사라지거나 줄어든 것은 아닙니다. 빗썸은 거래 정지와 회수 조치를 통해 대부분을 복구했습니다.
• 다만 이 사태는 거래소의 내부통제가 허술할 경우 고객 자산 전체가 위험에 노출될 수 있다는 점을 보여줍니다. 가상자산에는 주식의 예탁결제원 같은 외부 안전망이 없기 때문에, 거래소 자체 시스템의 신뢰성이 매우 중요합니다. 이용자 입장에서는 거래소의 내부통제 수준, 자산 분리 보관 여부, 이상 거래 대응 체계 등을 확인하고 거래소를 선택하는 것이 필요합니다.

Q: 오지급 코인을 모르고 매도했다면 돌려줘야 하나요?

A: 민법상 부당이득에 해당할 수 있으며, 모르고 받았더라도 반환 의무가 생길 수 있습니다.

• 민법은 법률상 원인 없이 얻은 이익은 반환하도록 규정합니다. 오지급인 줄 몰랐더라도 원칙적으로 부당이득 반환 의무에서 자유롭지 않습니다. 선의(모른 상태)라면 현재 남은 이익만 반환하면 되고, 악의(알면서 처분)라면 이자까지 반환해야 할 수 있습니다.
• 다만 현실적으로는 가상자산의 법적 성격이나 반환 범위에 대해 아직 판례가 충분하지 않아 실제 소송에서 결론이 달라질 수 있습니다. 만약 이와 유사한 상황에 처했다면 임의로 판단하지 말고, 거래소의 안내를 따르거나 법률 전문가에게 상담하는 것이 안전합니다.

Q: 앞으로 가상자산 거래소는 어떻게 바뀌나요?

A: 실시간 잔고 증명과 내부통제 강화를 법으로 의무화하는 방향으로 논의가 진행 중입니다.

• 금융당국은 이번 사태를 계기로 가상자산 거래소의 장부 대조를 실시간으로 강화하는 방안을 검토하고 있습니다. 구체적으로는 일정 규모 이상의 지급 시 실제 보유량과 즉시 대조하도록 시스템을 구축하고, 이를 법적 의무로 규정하는 방향입니다.
• 또한 거래소의 이상 거래 탐지 시스템 강화, 고객 자산 분리 보관 점검 강화, 내부 오류 발생 시 즉시 공시 의무화 등도 논의되고 있습니다. 이용자 입장에서는 이러한 규제가 강화될수록 자산 보호 수준이 높아지므로 긍정적입니다. 다만 제도 도입에는 시간이 걸리므로 현재로서는 검증된 대형 거래소를 이용하고 필요 이상의 코인을 거래소에 장기 보관하지 않는 것이 자기 보호의 기본입니다.

목차 보기

• 가이드로 이동하기