가상화폐 규제 주춤 또 사고…'코인레인' 해킹으로 400억 털려
가상화폐(암호화폐) 거래소가 또 해킹으로 수 백 억원대의 피해를 냈다. 벌써 1년 사이 야피존, 유빗에 이은 세번째 해킹 사고다. 정부가 규제에 손놓고 있는 사이 피해규모는 점점 커지면서 이번엔 역대 최대 규모인 400억원 안팎으로 추산되고 있다. 반복되는 해킹사고로 비트코인을 비롯한 대부분의 가상화폐가 폭락세를 면치 못했다. 코인레일은 11일 홈페이지를 통해 "전일 새벽 해킹공격 시도로 시스템 점검 중"이라고 밝혔으며, 현재 거래는 전면 중단된 상태다. 코인레일은 코인마켓캡 1일 거래량 기준 전세계 90위, 국내 7위 거래소다. 전일 새벽 1시경 코인레일이 보유 중인 계좌에서 펀디엑스·애스톤·엔퍼 등 9종 36억개 가량이 40분에 걸쳐 인출된 것으로 전해졌다. 코인레일 측은 "유출이 확인된 코인의 3분의 2는 각 코인사 및 관련 거래소와 협의를 통해 동결, 회수에 준하는 조치가 완료됐다"며 "나머지 3분의 1에 대해선 수사기관, 관련 거래소, 코인개발사와 함께 조사 중"이라고 설명했다. 이와 함께 "현재 코인레일 전체 코인·토큰 보유액의 70%는 안전하게 보관 중임을 확인했으며, (해킹을 차단하기 위해 네트워크에서 분리된) 콜드월렛으로 이동해 보관하고 있다"고 덧붙였다. 코인레일은 유출된 코인·토큰의 정확한 피해는 확인 중이라고 밝혔지만 업계에서는 약 400억원 규모로 추정하고 있다. 한국인터넷진흥원(KISA)은 코인레일 측의 신고를 접수하고, 현장에 출동해 경찰청과 공동으로 사고원인을 분석하고 있다. 가상화폐 거래소 해킹 사고는 이번이 처음이 아니다. 지난해 초 야피존이 55억원 규모, 야피존이 상호를 바꾼 유빗이 지난해 12월 170억원 규모의 가상화폐를 해킹으로 도난당했다. 그러나 정부가 제도화에 손을 놓고 있는 사이 투자자 보호 역시 최소한의 방어벽도 마련되지 못한 상황이다. 유빗은 해킹 사고로 파산 신청을 한 뒤 보험금을 받아 피해를 보상한다고 했지만 보장 한도는 피해규모 170억원에 한참 못미치는 30억원에 불과했다. 이마저도 보험사가 거절하면서 투자자들에게 지급되지 못했다. 코인레일은 한국블록체인협회에 가입돼 있지 않으며, 공인 정보보호관리체계(ISMS) 인증도 받지 않았다. 매출과 이용자 규모에 따라 상위 4개 업체인 코인원, 빗썸, 업비트, 코빗만이 올해 ISMS 인증 의무대상일 뿐이다. 현재 국회에서 가상화폐와 관련한 법안은 모두 4개가 계류 중이지만 논의 테이블조차 오르지 못하고 있다. 또 다시 발생한 해킹 사고에 가상화폐 시세는 급락했다. 가상화폐 거래소 빗썸에 따르면 800만원 안팎에서 움직이던 비트코인 가격은 이날 오전 750만원선으로 내려앉았다. 역대 최고가였던 지난 1월 2500만원선 대비 3분의 1 수준이다. 이더리움과 리플, 이오스 등 다른 가상화폐도 일제히 10% 안팎으로 폭락했다.
