350 억 해킹 당한 빗 썸 포함 ' 전원 통과 '... 가상 화폐 거래소 자율 심사 반쪽 짜리 논란 ( 종합 ) - Chosunbiz > 증권 > 시장 동향 
 350 억 해킹 당한 빗 썸 포함 ' 전원 통과 '... 가상 화폐 거래소 자율 심사 반쪽 짜리 논란 ( 종합 ) 
 입력 2018 . 07 . 11 17 : 18 | 수정 2018 . 07 . 11 17 : 23 
 한국 블록체인 협회 가 진행 한 가상 화폐 거래소 보안 성 등 자율 규제 심사 에서 최근 350 억 원 규모 의 해킹 을 당한 빗 썸 을 포함 해 심사 대상 12 곳 전부 가 합격 점 을 받 으면서 ‘ 반쪽 자리 심사 ’ 였 다는 지적 이 나오 고 있 다 . 협회 는 종전 5 월 한 달 로 예정 돼 있 던 심사 기간 을 2 달 로 늘려 미흡 한 부분 을 보완 시킨 후 참여 한 회원 사 전부 에 대해 ‘ 적격 ’ 판정 을 내려 논란 을 부채 질 했 다 . 
 전하진 블록체인 협회 자율 규제 위원장 은 11 일 서울 중구 은행 회관 에서 ‘ 제 1 차 자율 규제 심사 결과 발표 ’ 기자 간담회 를 갖 고 심사 대상 전원 통과 에 대해 “ 이번 심사 결과 가 거래소 의 안정 성 을 반드시 담보 하 는 것 은 아니 다 ” 라고 밝혔 다 . 그 는 “ 이번 심사 결과 는 거래소 보안 에 있 어서 운전 면허 와 같 은 최소한 의 요건 을 갖췄 다는 것 이 라고 봐야 한다 ” 면서 “ 면허 가 있 다고 해서 운전 을 잘 하 는지 못 하 는지 는 알 수 없 다 ” 고 선 을 그 었 다 . 
 심사 결과 에 따르 면 모든 가상 화폐 거래 사이트 는 자율 규제 기준 을 충족 했 는데 , 지난달 20 일 해킹 을 당한 빗 썸 도 여기 에 들어갔 다 . 통과 한 12 곳 은 DEXKO ( 한국 디지털 거래소 ) , 네 오 프레임 , 두 나무 ( 업 비트 ) , 비티 씨 코리아닷컴 ( 빗 썸 ) , 스트리 미 ( 고 팍스 ) , 오케이 코인 코리아 , 코빗 , 코 인원 , 코인 제스트 , 코인 플러그 ( CPDAX ) , 플 루 토스 디 에스 ( 한 빗 코 ) , 후 오비 코리아 등 이 다 . 
 당초 14 개 거래소 가 심사 를 받 기 로 했으나 에스 코인 과 코 미드 , 한국 암호 화폐 거래소 등 3 개 회사 는 빠졌 고 네오 프레임 은 추가 로 심사 를 신청 해 통과 했 다 . 
 ◇ 어디 가 , 무엇 이 문제 인지 . .. 궁금증 만 자아낸 결과 발표 
 위원회 는 이날 간담회 에서 는 특정 거래소 별 점수 나 보안 등급 등 은 공개 하 지 않 았 다 . 특정 거래소 에 대한 내용 을 공개 할 경우 해커 들 에게 취약점 공개 하 는 것 이 기 때문 에 말 할 수 없 다는 입장 이 었 다 . 
 김용대 카 이스트 사이버 보안 연구 센터 장 ( 전기 전자 공학부 교수 ) 은 “ 거래소 간 보안 성 에 상당 한 편차 가 존재 한다 ” 면서 “ 잘 하 고 있 는 곳 도 있 었 으나 일부 거래소 는 좀 더 투자 해야 한다고 생각 한다 ” 고 설명 했 다 . 그 는 “ 이번 심사 는 체크 리스트 를 충족 하 는지 를 확인 하 는 차원 으로 , 정성 적 인 평가 는 이뤄지기 어려웠 다 ” 고 토로 했 다 . 
 가령 해킹 이 웹 을 통해서 발생 한 사례 가 없 었 음 에 도 웹 에 대해서 만 취약점 점검 을 하 고 있 는 회사 A 가 있 다 . 반면 철저 한 점검 을 하 는 B 사 는 밑단 에 있 는 홈페이지 소스 코드 에 대해서 도 취약점 점검 을 하 고 있 었 다 . 이 같 은 차이점 이 존재 하 지만 두 회사 모두 ‘ 점검 ’ 은 수행 하 고 있 기 때문 에 적격 이 라고 확인 해 줄 수 밖 에 없 다는 설명 이 다 . 
 전 위원장 은 “ 자율 규제 심사 에 참여 하 지 않 고 마음대로 영업 하 는 거래소 도 있 는데 스스로 규제 를 받 겠 다고 한 거래소 에 대해 부정 적 으로 말 할 수 는 없 지 않 겠 느냐 ” 고 말 하 기 도 했 다 . 
 ◇ 거래소 불평불만 에 기간 늘리 고 . .. 반쪽 짜리 심사 비난 피하 기 어려워 
 심사 를 신청 한 모든 회사 들 을 통과 시키 려다 보 니 태어난 ‘ 반쪽 심사 ’ 라는 논란 은 이어지 고 있 다 . 국내 2 위 거래소 빗 썸 이 불과 지난달 해킹 을 당한 데 다 , 거래소 들 이 종종 시세 조작 논란 에 휩싸이 고 있 음 에 도 구체 적 인 문제점 을 공개 하 지 않 았 기 때문 이 다 . 
 기준 을 충족 하 지 못한 거래소 들 이 ‘ 과도 하 다 ’ 고 반발 해 위원회 와 마찰 을 빚 기 도 했 다는 이야기 도 나왔 다 . 거래소 입장 에서 는 돈 은 돈 대로 쓰 는데 심사 를 받 는 것 이 오히려 협회 외부 에서 마음껏 운영 하 는 거래소 들 에 비하 면 역차별 이 란 주장 이 다 . 
 전 위원장 은 “ 김 센터 장 은 거래소 의 ( 보안 ) 수준 을 굉장히 높이 려고 했 고 , 거래소 는 아직 영업 을 시작 하 지 않 았 거나 매출 이 확 떨어졌 는데 너무 심한 것 아니 냐면서 불만 을 제기 했 다 ” 고 털어놓 았 다 . 
 위원회 는 지난 4 월 17 일 부터 서류 접수 를 받 아 5 월 한 달 간 심사 를 하 고 결과 를 6 월 에 발표 하 겠 다는 일정 이 었 다 . 하지만 심사 기간 을 1 개월 늘려 6 월 까지 도 심사 를 진행 하 면서 결과 발표 도 한 달 후 인 7 월 로 미뤄졌 다 . 
 김 센터 장 은 “ 12 개 거래소 가운데 9 개 거래소 같 은 경우 저희 ( 위원회 ) 가 생각 하 는 수준 과 굉장 한 차이 가 있 었 다 ” 면서 “ 4 ~ 5 차 에 걸쳐 인터뷰 를 했 던 이유 도 결국 은 제대로 답 을 못 해온 , 기본 적 인 요구 조건 을 충족 하 지 않 았 던 곳 에 채워줄 수 있 는 시간 을 줬 기 때문 ” 이 라고 말 했 다 . 
 전 위원장 은 “ 어느 정도 스스로 요건 을 갖추 려는 거래소 들 에 가점 을 줄 수 있 어야 한다 ” 면서 “ 블록체인 생태계 를 위해서 는 거래소 들 이 당연히 수준 을 높여서 투자자 를 보호 하 고 해킹 위험 에서 벗어나 는 시스템 을 갖춰야 하 는 데 그렇 지 않 은 상황 ” 이 라고 설명 했 다 .