빗썸 ‘38조 유령 비트코인’ 사태: 단순 실수가 아닌 구조적 리스크가 드러난 이유

김 선생의 금융교실 이번 포스팅에는 빗썸 ‘38조 유령 비트코인’ 사태: 단순 실수가 아닌 구조적 리스크가 드러난 이유에 관하여 알아보는 포스팅을 작성해 보도록 하겠습니다.

국내 가상자산 시장이 또 한 번 심각한 신뢰 위기에 직면했습니다.

국내 2위 가상자산 거래소 빗썸(Bithumb)에서 직원의 입력 실수로 약 38조 원 규모의 비트코인이 허공에서 생성되는 초유의 사고가 발생했기 때문입니다.

더 큰 문제는 실제로 존재하지 않는 이른바 ‘유령 비트코인’이 내부 장부상 정상 자산처럼 인식돼 실제 매매가 체결되었고, 이 중 약 30억 원이 현금으로 유출되었다는 점입니다. 이 여파로 빗썸 내 비트코인 가격은 타 거래소 대비 10% 이상 급락하며 일반 투자자들의 자산 가치까지 훼손되었습니다.

이번 사건은 단순한 전산 오류를 넘어, 국내 가상자산 거래소의 장부 거래 구조와 내부 통제 시스템 전반의 취약성을 적나라하게 드러낸 사례로 평가받고 있습니다.

 

1. 무슨 일이 있었나? 38조 원 유령 비트코인의 생성 과정

1-1) ‘랜덤박스’ 이벤트에서 시작된 치명적 입력 오류:

사고는 6일 오후 6시경 빗썸이 진행한 ‘랜덤박스’ 이벤트 과정에서 발생했습니다.

당초 빗썸은 1인당 최대 5만 원 상당의 원화(KRW)를 지급할 예정이었으나, 전산 입력 과정에서 지급 단위를 원화가 아닌 비트코인(BTC)으로 잘못 설정하는 중대한 실수를 범했습니다.

그 결과, 일부 이용자 계정에는 최소 2,000BTC 이상이 입금되는 황당한 상황이 벌어졌습니다. 사고 당시 비트코인 시세(약 9,800만 원)를 기준으로 계산하면 1인당 약 1,960억 원에 달하는 금액입니다.

잘못 지급된 비트코인의 총량은 약 40만 개, 원화로 환산하면 약 38조 5,000억 원에 이릅니다. 이는 비트코인 전체 발행량(2,100만 개)의 약 2%에 해당하는 규모로, 단일 거래소 이벤트로는 상상하기 어려운 수치입니다.

 

2. 가짜 코인이 실제로 거래됐다: ‘장부 거래’의 민낯

2-1) 실제 없는 자산이 매매 체결된 이유:

이번 사고의 핵심은 ‘존재하지 않는 자산이 실제로 거래되었다’는 점입니다.

금융당국에 따르면 일부 이용자들은 지급 직후 해당 비트코인을 즉시 매도했고, 이 과정에서 약 30억 원이 실제 현금으로 인출된 것으로 파악됐습니다.

 

이는 빗썸 내부 전산망에서 거래소가 보유하지도 않은 자산이 정상 자산처럼 인식되었음을 의미합니다. 즉, 내부 장부(Off-chain) 상의 숫자만으로도 매매 체결이 가능했던 구조적 허점이 드러난 것입니다.

 

2-2) 시세 10% 급락: 피해는 고스란히 일반 투자자 몫:

유령 비트코인이 대량 매도되면서 빗썸 내 비트코인 가격은 순식간에 붕괴했습니다.

타 거래소 대비 10% 이상 낮은 8,100만 원대까지 급락하며, 정상적으로 거래하던 투자자들 역시 직접적인 피해를 입었습니다.

 

이는 단순히 이벤트 참여자만의 문제가 아니라, 거래소 신뢰 붕괴가 시장 가격 왜곡으로 이어질 수 있음을 보여주는 대표적인 사례입니다.

 

3. 38조 원 대규모 유출은 왜 막을 수 있었나:

3-1) ‘보유 물량의 한계’가 만든 아이러니한 방파제:

다행히도 최악의 시나리오, 즉 38조 원 전액이 외부로 유출되는 사태는 발생하지 않았습니다. 그 이유는 단순합니다.

빗썸이 실제로 보유한 비트코인 물량에는 물리적인 한계가 있었기 때문입니다.

 

업계에 따르면 빗썸이 실제 블록체인 지갑(Wallet)에 보유한 비트코인은 약 5만 개 수준으로 알려져 있습니다. 내부 장부상으로는 40만 개가 생성되었더라도, 온체인(On-chain) 상에서 외부 지갑으로 전송할 수 있는 물량은 실제 보유량을 넘을 수 없었습니다.

 

결과적으로 ‘장부상 잔고’와 ‘실제 출금 가능 물량’의 괴리가 역설적으로 대규모 국부 유출을 막는 역할을 한 셈입니다.

 

4. 전문가들이 보는 이번 사태의 본질:

블록체인 보안 전문가들은 이번 사건을 매우 심각하게 바라보고 있습니다.

 

한 보안 전문가는

“대규모 외부 반출이 막힌 것은 다행이지만, 문제의 본질은 거래소가 보유하지 않은 자산이 거래됐다는 사실”이라며 “이는 내부 장부와 실제 블록체인 간 실시간 검증 시스템이 부재하다는 뜻이고, 이론적으로는 마음만 먹으면 가짜 코인을 유통시킬 수 있다는 구조적 허점이 드러난 것”이라고 지적했습니다.

 

이는 과거 FTX 사태와도 맥을 같이합니다.

FTX 역시 내부 장부와 실제 자산 간 불일치, 내부 통제 실패가 누적되다 결국 글로벌 금융 사고로 번졌습니다. 이번 빗썸 사태가 ‘제2의 FTX’ 공포를 자극하는 이유입니다.

 

5. 빗썸과 금융당국의 대응:

5-1) 빗썸 “입출금 차단·전량 회수 진행 중”

빗썸 측은 사고 인지 후 오후 7시 40분경 입출금을 전면 차단하고 긴급 회수 조치에 나섰다고 밝혔습니다.

현재까지 160여 개 계정에서 사용되지 않은 비트코인 40만여 개를 전량 회수했으며, 이미 현금화된 금액에 대해서도 법적 조치를 포함한 회수 절차를 진행 중입니다.

 

문제가 된 계정들은 현재 로그인 제한 상태입니다.

 

5-2) 금융위원회·금감원, 즉각 현장 검사 착수:

금융위원회와 금융감독원 역시 사안의 중대성을 인지하고 즉각 현장 검사에 돌입했습니다.

금융당국 관계자는

 

“단순 전산 장애를 넘어 내부 통제 시스템 전반의 부실이 의심된다”며

“시장 신뢰를 훼손한 만큼 철저한 사고 원인 규명과 재발 방지 대책을 요구할 것”이라고 밝혔습니다.

 

 

이번 ‘38조 유령 비트코인’ 사태는 단순한 실수가 아닌, 국내 가상자산 거래소 구조 자체의 리스크를 명확히 보여준 사건입니다.

 

✔ 거래소 화면 속 숫자가 실제 자산과 1:1로 대응되지 않을 수 있다는 사실

✔ 내부 장부 거래가 시장 가격과 투자자 자산에 직접적인 영향을 줄 수 있다는 현실

✔ 투명성과 실시간 검증 시스템이 부재할 경우 언제든 대형 사고로 이어질 수 있다는 경고

 

투자자 입장에서는 거래소 리스크 자체도 투자 판단의 중요한 요소로 고려해야 할 시점입니다.

업계 역시 ‘사고 수습’에 그칠 것이 아니라, 온체인 기반 실시간 검증, 지급준비금 공개, 외부 감사 강화 등 근본적인 신뢰 회복 방안을 제시하지 못한다면 뱅크런 우려는 쉽게 사라지지 않을 것입니다.

이번 사태가 국내 가상자산 시장의 신뢰 회복을 위한 경고음이자 전환점이 될 수 있을지, 금융당국과 거래소의 후속 조치에 시장의 이목이 집중되고 있습니다.

 

이렇게 빗썸 ‘38조 유령 비트코인’ 사태: 단순 실수가 아닌 구조적 리스크가 드러난 이유에 관하여 알아봤습니다.

 

긴 글 읽어주셔서 감사합니다.