금융위, 가상자산 거래소 지갑 출고·관리자 권한 점검…콜드월렛 확대 당부

금융위원회가 2일 바이낸스 해킹 사고를 계기로 국내 가상자산사업자들과 긴급 점검회의를 열었다. 당국은 지갑에서 자산이 빠져나갈 때의 승인 절차와 관리자 접근권한을 살피고, 콜드월렛 보관 비중을 높이는 등 추가 조치를 당부했다.

금융위 발표에 따르면 회의에는 금융감독원·금융보안원·디지털자산거래소 공동협의체(DAXA)와 주요 사업자들이 참여했다. 금융위는 국내 시장에 미칠 영향과 업체별 사고 대응체계를 함께 점검했다고 밝혔다. 다만 발표문에는 국내 사업자의 침해 사실이나 피해액은 제시되지 않았다.

지갑 출고 승인·관리자 권한 점검

금융위가 살핀 항목은 전산 시스템의 접근통제와 지갑 출고 승인·서명체계, 관리자 권한 관리 현황이다. 인터넷에 연결된 핫월렛뿐 아니라 자산 출고를 허가하는 내부 절차까지 확인 대상에 포함됐다. 회의 뒤 사업자들에는 입출금 상시 감시와 대응인력 확보, 비정상 접근 시도의 신속한 보고·공유를 요청했다.

당국은 콜드월렛 보관 비중을 높이고 준비금을 추가로 적립하는 방안도 당부했다. 이는 이날 사업자에게 내린 점검·권고 사항으로, 모든 사업자에 새 법정 비율이 일률적으로 적용됐다는 뜻은 아니다.

기존 80% 보관 의무와 추가 권고 구분

금융위의 가상자산이용자보호법 관련 문답에 따르면 사업자는 이용자 가상자산 경제적 가치의 80% 이상을 인터넷과 분리된 콜드월렛에 보관해야 한다. 이 비율은 매일 유지하는 기준이다. 이번 회의의 ‘비중 상향’ 주문은 기존 최저 기준을 웃도는 추가 보관을 권한 것으로 읽힌다. 업체별 실제 보관 비율은 이번 발표에서 공개되지 않았다.

보험·공제 보상한도 또는 준비금 적립액도 기존 감독규정에 따라 산정한다. 금융위 문답은 콜드월렛 보관분을 뺀 이용자 자산 경제적 가치의 5% 이상을 기준으로 설명한다. 이날의 추가 적립 당부와 기존 의무액을 혼동해서는 안 된다.

금융위는 사고의 내부 침투 경로와 출고 승인 절차에 관해 가능성이 제기된 단계라고 설명했다. 따라서 사고 원인을 확정해 국내 사업자에게 같은 취약점이 있다고 단정할 근거는 없다. 연합뉴스도 이날 회의 내용을 보도했지만, 국내 사업자별 점검 결과는 공개되지 않았다.

출처: 금융위원회 2026년 11월 2일 발표 https://www.fsc.go.kr/no010101/88054
금융위원회 가상자산이용자보호법 관련 문답(2024년 7월 17일) https://www.fsc.go.kr/po020201/83937
연합뉴스 2026년 11월 2일 보도 https://www.yna.co.kr/view/AKR20261102134600002

대표 이미지: AI 생성 이미지 / 데이마크