FSC, 바이낸스 해킹 긴급회의 소집: 기업이 해야 할 일
바이낸스 핫월렛 유출 사고 이후 한국 금융위원회(FSC)가 국내 가상자산사업자들을 긴급 점검에 소집했고, 권고한 네 가지 보안 조치가 재무팀에 직접 영향을 미칠 것입니다. 한국 거래소나 수탁기관을 위해 감사, 장부기장 또는 보고를 하는 회사라면, 암호화폐 회계 소프트웨어와 통제 체계가 단순한 잔액뿐 아니라 콜드월렛 비율, 준비금 및 모니터링을 입증할 수 있어야 합니다.
FSC 발표 내용
2026년 11월 2일 FSC는 디지털금융정책국장 주재로 긴급회의를 열었습니다. 위원회 보도자료에 따르면, 금융감독원, 금융보안원, DAXA(디지털자산거래소협의체) 및 주요 가상자산사업자가 참석했습니다. 목적은 한국 시장에 미치는 영향을 평가하고 국내 사업자의 대응 태세를 점검하는 것이었습니다.
촉발 사건
보도자료는 10월 30일(한국 시간) 바이낸스가 약 63억 달러(약 8조 원) 상당의 암호화폐가 승인 없이 핫월렛에서 유출된 사건을 발표했다고 밝혔습니다. 바이낸스는 도난 자산을 추적 및 동결 중이며 회사 자금으로 사용자 손실을 보상하겠다고 밝혔습니다.
FSC는 논의 중인 유력 원인으로 직원 업무용 노트북이 침해되어 내부 시스템에 접근했을 가능성, 그리고 유출을 허용한 거래 승인 및 서명 시스템에 대한 무단 접근 가능성을 언급했습니다. 위원회는 이를 확인된 결론이 아니라 제기된 가능성이라고 설명했습니다.
규제당국이 점검한 사항
위원회는 사업자의 IT 시스템 접근 통제, 핫월렛 및 유사 지갑 출금에 대한 승인 및 서명 구조, 관리자 권한 관리 방식을 중점적으로 살폈습니다. 이는 재무제표 검토가 아닌 통제 검토이며, 자체 업무 문서화 방식에도 중요합니다.
사업자에게 권고된 네 가지 조치
유사한 침해를 방지하기 위해 FSC는 즉시 이행 가능한 네 가지 항목을 사업자에게 요청했습니다. 문구에 주목하십시오: 이는 권고 사항이며, 보도자료는 이를 구속력 있는 규칙으로 규정하거나 기한을 정하지 않았습니다.
1. 콜드월렛 비율 확대
사업자들은 콜드월렛에 보관하는 자산 비율을 늘리도록 요청받았습니다. 주요 보도 요약에 따르면 회의에서는 현재 콜드월렛 보유량, 보험 보장 및 준비금 적립 상황도 긴급 점검했습니다.
2. 입출금 실시간 모니터링 및 대응 인력 확충
입출금에 대한 24시간 모니터링과 대응 가능한 추가 인력 배치가 요청되었습니다.
3. 비정상 접근 시도 보고 및 공유
FSC는 의심스러운 접근 시도를 신속히 보고하고 업계 전반에 공유하는 긴밀한 대응 체계를 원합니다.
4. 추가 준비금 적립
사업자들은 즉각적인 보안 강화 조치로 추가 준비금을 적립하도록 권고받았습니다.
위원회는 관련 기관 및 업계와 협력하여 대응 체계를 지속 강화하고 피해 확산을 방지하겠다고 덧붙였습니다.
기업 및 CFO를 위한 회계 영향
보도자료 어디에도 인식 또는 측정 규칙을 변경하는 내용은 없습니다. 실질적 영향은 다음과 같습니다: 규제당국이 감사인과 재무 리더에게 질문할 구체적인 데이터 포인트를 방금 명시한 것입니다.
지갑 분리 운영이 입증 과제로 부상
콜드월렛 비율은 각 지갑 주소를 수탁 등급, 소유자 및 목적에 매핑한 기록이 있을 때만 신뢰할 수 있습니다. 핫, 웜, 콜드 잔액은 기말에 온체인 데이터와 조정되어야 하며, 자산 이동을 승인할 수 있는 주체에 대한 명확한 기록이 있어야 합니다. 주소를 원장에 연결하지 못하는 암호화폐 회계 소프트웨어 환경은 콜드월렛 비율 관련 질문에 답하기 어려울 것입니다.
준비금 및 보험의 명확한 처리 필요
FSC는 보험과 준비금 적립에 대해 질문했습니다. 재무팀 입장에서는 적립된 금액, 보관 위치, 제한 여부를 입증할 수 있어야 합니다. 해당 금액이 충당부채, 제한 자산 또는 자본 전입에 해당하는지는 보고 체계와 사실관계에 따라 달라지므로 정책과 판단을 문서화하십시오. 사업자가 규제당국 요청에 대응해 준비금을 추가 적립하는 경우, 감사 파일에 결정, 승인 및 자금 출처를 기록해야 합니다.
손실 사건 및 우발채무
고객이나 거래상대방이 바이낸스에 자산을 보유한 경우, 사용자 손실을 보상하겠다는 의사 표명은 확정된 수취채권과 같지 않습니다. 해당 공시는 모니터링하고 손상 또는 우발부채 징후를 평가하며 매 보고일에 재검토해야 하는 정보로 취급하십시오. 거래상대방의 출금 제한은 유동성 및 분류 판단에도 영향을 미칠 수 있습니다.
통제 테스트 및 ITGC 중복
논의된 공격 경로가 직원 노트북과 서명 시스템을 통과하기 때문에, 감사인은 지갑 인프라에 대한 특권 접근, 승인 분리 및 변경 관리를 테스트할 것으로 예상됩니다. 기장팀은 승인 로그, 접근 검토 및 예외 보고서를 제출 가능한 형태로 유지해야 합니다.
컴플라이언스 및 AML 관점
비정상 접근 시도의 신속한 공유 요청은 FSC가 사업자, DAXA 및 감독당국 간 정보 흐름을 원한다는 신호입니다. 컴플라이언스팀은 무엇이 보고 대상인지, 누가 승인하는지, 기록이 어떻게 보관되는지를 사전에 결정해야 합니다.
가상자산사업자 대상
네 가지 조치를 현재 상태와 대조해 격차, 담당자 및 목표일을 기록하십시오. 이미 충족한 조치는 증거를 유지하십시오. 지속적인 모니터링을 요청한 규제당국은 보장이 아닌 모니터링 로그를 기대할 것입니다.
한국 고객을 지원하는 회계 및 감사 법인 대상
한국 암호화폐 고객에 대한 위험 평가를 업데이트하십시오. 콜드월렛 정책, 서명 아키텍처, 준비금 정책 및 사고 에스컬레이션 절차를 요청하십시오. 고객이 영향을 받은 거래소에 보유한 자금에 노출되어 있는지, 도난 자금 추적이나 동결이 의존하는 자산에 영향을 미칠 수 있는지 확인하십시오.
한국 거래소 계정을 보유한 개인 신고자 대상
이 보도자료는 개인 납세자가 아닌 사업자를 대상으로 하며, 새로운 신고 의무를 만들지 않습니다. 그래도 거래 및 이체 내역을 직접 내보내 보관하십시오. 거래소가 출금을 동결하거나 시스템을 변경하는 경우, 자체 기록을 보유하면 나중에 취득원가와 보고를 보호할 수 있습니다.
실제 다음 단계
이번 주
- 지갑을 등급별로 목록화하고 잔액을 온체인 데이터와 조정하십시오.
- 출금을 승인하고 서명할 수 있는 주체를 문서화하고 관리자 권한을 검토하십시오.
- 보험 및 준비금의 상태와 각 항목의 기록 방식을 확인하십시오.
이번 분기
- 비정상 접근 시도 보고 절차를 공식화하고 증거를 보관하십시오.
- 업무 시간 외 유출에 대한 모니터링 범위와 인력 배치를 테스트하십시오.
- FSC가 강조한 통제 테마에 대해 감사위원회나 고객에게 브리핑하십시오.
사건 자체에 대한 더 넓은 맥락은 바이낸스 해킹 및 출금 중단 보도와 이전의 미등록 사업자에 대한 한국 단속 조치를 참조하십시오. 암호화폐 컴플라이언스 보고에 대한 광범위한 자료에서는 증거 흐름을 구성하는 방법을 다룹니다.
자주 묻는 질문
FSC가 새로운 구속력 있는 규칙을 도입했나요?
아니요. 보도자료는 긴급회의와 사업자에게 권고된 일련의 조치를 설명합니다. 기한이나 처벌을 규정하지 않습니다.
바이낸스 사건의 원인은 무엇인가요?
FSC는 직원 업무용 노트북 침해와 승인 및 서명 시스템에 대한 무단 접근이 가능한 원인으로 제기되었다고 밝혔습니다. 이는 확인된 결론이 아닙니다.
이것이 장부상 암호화폐 자산 평가 방식에 영향을 미치나요?
보도자료는 회계 기준을 변경하지 않습니다. 다만 수탁, 준비금 및 통제 문서화에 대한 증거 기준을 높입니다.
여기서 암호화폐 회계 소프트웨어가 왜 중요한가요?
규제당국은 콜드월렛 비율, 준비금 및 모니터링에 대해 질문했습니다. 지갑 주소를 원장 계정에 연결하고 승인 기록을 유지하는 소프트웨어가 이러한 질문에 답할 수 있게 합니다.
한국의 개인 암호화폐 보유자도 조치해야 하나요?
개인에게 새로운 의무는 없습니다. 거래소가 출금을 제한하는 경우 자체 거래 내역을 보관하는 것이 현명합니다.
출처: FSC Korea