가상자산 거래소 해킹 의심 시 입출금 차단 허용 — 금융위 보안 대책 정리

앞으로 국내 거래소는 해킹이 의심되기만 해도 입출금을 먼저 막을 수 있어요. 금융위원회가 2026년 11월 12일 가상자산업권 보안 대책회의에서 이를 위한 비조치 의견서를 주기로 했어요. 그래서 거래소 입출금이 갑자기 멈추는 일이 지금보다 잦아질 수 있어요.

무엇이 정해졌나

금융위원회는 11월 12일 신진창 부위원장 주재로 「가상자산업권 보안 대책회의」를 열었어요. 국내외 거래소에서 해킹과 정보유출이 잇따르자 마련한 자리예요.

회의에는 금융감독원과 금융보안원이 함께했어요. 원화마켓 거래소 5곳(두나무·빗썸·코인원·디지털엑스·스트리미)도 나왔어요. 코인마켓 거래소 4곳, 보관업자 2곳(KODA·KDAC), 디지털자산거래소 공동협의체(DAXA)도 참석했어요.

논의한 건 세 가지예요.

안건	내용
비상 대응 가이드라인	24시간 모니터링, 콜드월렛 비중 최대화, 보험·준비금 확충, 사고 보고
입출금 차단 비조치 의견서	해킹이 의심되는 단계에서도 먼저 입출금을 막을 수 있게 허용
금융보안원 가입·보안 점검	나머지 사업자도 회원 가입 추진, 거래소용 점검 기준 마련

해킹 의심만으로 입출금 차단 가능

지금 가상자산이용자보호법은 정당한 사유 없이 거래소가 입출금을 막지 못하게 해요. 해킹이 명백히 일어난 경우에만 막을 수 있어요.

그래서 이상 거래가 보이는 단계에서 막아도 되는지 애매하다는 업계 의견이 있었어요. 금융위는 바이낸스 해킹 사례를 들며, 보안 사고는 빨리 막는 게 피해를 줄이는 데 결정적이라고 봤어요.

이에 해킹·침해사고가 의심되면 거래소가 먼저 입출금을 막을 수 있도록 비조치 의견서를 주기로 했어요. 비조치 의견서는 "이렇게 해도 제재하지 않겠다"고 당국이 미리 확인해 주는 문서예요.

24시간 모니터링, 못 하면 입출금 시간 제한

가상자산은 24시간, 일주일 내내 거래돼요. 그래서 거래소는 담당 인력을 늘 배치해 이상한 대규모 거래를 지켜봐야 해요. 사고가 의심되면 바로 통제 조치를 해야 해요.

이 체계를 상시 운영하기 어려운 거래소는 체계가 돌아가는 시간에만 입출금을 처리해야 해요. 이 경우 이용자에게 미리 알리고, 입출금 요청에 제때 대응할 인력을 둬야 해요.

콜드월렛·보험·준비금

콜드월렛은 인터넷과 분리해 보관하는 지갑이에요. 해킹에서 상대적으로 안전해요.

항목	수치
가상자산업감독규정상 콜드월렛 의무 비중	80%
전체 사업자의 실제 콜드월렛 보관 비중	95% 이상

금융위는 이미 기준을 넘었더라도 핫월렛(인터넷에 연결된 지갑)에는 거래에 필요한 최소 수량만 두라고 했어요. 핫월렛을 여러 개로 나눠 보관하는 방안도 검토하라고 했어요. 해킹 피해가 나면 보상이 잘 되도록 보험 보상한도와 준비금도 충분히 쌓아야 해요.

금융보안원 가입은 28곳 중 5곳뿐

지금 가상자산사업자 28곳 중 금융보안원 회원사는 원화마켓 거래소 5곳뿐이에요. 금융위는 나머지 사업자도 가입을 추진해요. 회원사가 되면 침해 위협 정보 공유, 취약점 점검, 보안 교육을 받을 수 있어요. 가입이 어려운 곳은 중소 금융사 수준으로 지원해요.

금융보안원은 거래소에 맞춘 보안 점검 기준도 연내에 고쳐요. 거래 검증 강화, 지갑 접근 통제 같은 내용이 들어가요.

디지털자산법에 손해배상책임까지

금융위는 준비 중인 디지털자산법(안)에 거래소의 IT 안전성 확보 의무와 손해배상책임을 넣겠다고 했어요. 금융회사에 준하는 수준이에요. 법이 생기기 전까지는 가이드라인으로 전자금융거래법 수준의 의무를 먼저 지키게 해요.

침해사고가 나거나 이상한 접근 시도가 보이면 바로 금융당국에 알리는 보고체계도 갖춰야 해요. 이번 회의는 금융감독원이 11월 19일 여는 가상자산사업자 보안책임자 회의와 같은 흐름이에요.

국내 거래소 이용자에게는

해킹이 의심되는 단계에서 입출금이 먼저 멈출 수 있어요. 그러니 급하게 옮겨야 할 코인이 있다면 여유를 두고 움직이는 게 안전해요.

입출금이 막혀도 거래는 계속되는 경우가 많아요. 이때는 해외 거래소와 가격 차이가 벌어지기 쉬워요. 원화 시세와 해외 시세 차이는 김치 프리미엄에서 볼 수 있어요.

중소 거래소는 24시간 체계를 못 갖추면 입출금 가능 시간이 줄 수 있어요. 쓰는 거래소의 공지를 한 번 확인해 보세요.

정리

• 해킹이 의심되기만 해도 거래소가 먼저 입출금을 막을 수 있도록 금융위가 비조치 의견서를 줘요.
• 거래소는 24시간 모니터링, 핫월렛 최소화, 보험·준비금 확충을 바로 해야 해요.
• 디지털자산법(안)에는 거래소의 IT 안전성 의무와 손해배상책임이 들어갈 예정이에요.

쓰는 거래소의 입출금 공지와 운영 시간을 한 번 확인해 보세요.