빗썸 오입금 사태: 64조원 규모 비트코인 지급 사고의 전말

2026년 2월 6일, 국내 2위 가상자산 거래소 빗썸에서 전례 없는 금융 사고가 발생했습니다. ‘랜덤박스’ 이벤트 보상을 지급하는 과정에서 2,000원을 지급해야 할 것을 2,000 비트코인(BTC)으로 잘못 입력하면서 수백 명의 이용자에게 1인당 약 2,000억원 상당의 비트코인이 오입금되는 초유의 사태가 벌어진 것입니다.

사건의 발단: 단위 입력 오류

빗썸은 2월 6일 저녁 ‘랜덤박스’ 이벤트를 진행하며 당첨자들에게 2,000원에서 5만원 상당의 보상을 지급할 예정이었습니다. 그러나 시스템 입력 과정에서 지급 단위를 ‘원(KRW)’이 아닌 ‘비트코인(BTC) 수량’으로 잘못 기재하는 치명적인 실수가 발생했습니다.

이벤트에 참여한 약 700명 중 240여 명이 랜덤박스를 실제로 오픈했고, 이들 계정에 각각 1,000~2,000 BTC가 입금되었습니다. 당시 비트코인 1개 가격이 약 9,800만원이었던 점을 고려하면, 1인당 약 1,960억~2,600억원 규모의 금액이 잘못 지급된 셈입니다.

시장 혼란: 비트코인 가격 급락

오입금 사실을 확인한 일부 이용자들은 즉시 시장가 매도에 나섰습니다. 특히 오후 7시 38분경, 한 이용자가 약 1,000 BTC 이상의 물량을 시장에 쏟아내면서 빗썸 내 비트코인 가격은 9,800만원대에서 8,100만~8,150만원대까지 급락했습니다. 이는 다른 거래소 대비 10% 이상 낮은 가격이었습니다.

대규모 매도 물량이 단시간에 출회되면서 빗썸 거래소 내 비트코인 시세가 왜곡되고, 전체 가상자산 시장에도 일시적인 혼란이 발생했습니다.

빗썸의 긴급 대응

사태를 파악한 빗썸은 오후 7시 40분경 즉시 입출금을 차단하고 회수 조치에 돌입했습니다. 오입금이 발생한 계정들에는 ‘서비스가 차단된 계정입니다’라는 안내 문구가 표시되며 로그인이 제한되었습니다.

빗썸은 미사용 상태의 비트코인 약 40만여 개를 160여 명으로부터 회수했으며, 최종적으로 오지급된 62만 개 중 99.7%를 회수하는 데 성공했다고 밝혔습니다. 실제 고객 손실액은 약 10억원 규모로 추정되며, 빗썸은 이를 전액 회사가 보상하겠다고 약속했습니다.

법적·제도적 쟁점

이번 사건은 여러 법적 쟁점을 남겼습니다. 2024년 7월 시행된 ‘가상자산이용자보호법’은 사업자가 이용자 자산과 동종·동량의 가상자산을 실제로 보유하도록 규정하고 있습니다. 빗썸이 실제로는 약 5만 개의 비트코인만 보유하고 있었음에도 불구하고 전산상으로 수십만 개를 지급할 수 있었다는 점에서, 해당 법률 위반 소지가 있는지가 논란이 되고 있습니다.

금융위원회와 금융감독원은 사건 직후 현장 검사에 착수했으며, 사고 경위와 실제 매도·인출 규모, 내부 통제 체계의 적정성 등을 집중적으로 조사하고 있습니다.

유사 사례와의 비교

이번 빗썸 사태는 2020년 발생한 삼성증권 유령주식 사태와 유사한 구조를 보입니다. 당시 삼성증권은 배당 대신 주식을 잘못 지급하면서 시장에 존재하지 않는 주식이 거래되는 사태가 벌어졌습니다. 두 사건 모두 실제로 보유하지 않은 자산을 전산상으로 지급할 수 있었다는 점에서 금융 시스템의 허점을 드러냈다는 평가를 받고 있습니다.

빗썸의 공식 입장

빗썸은 2월 8일 오전 공식 사과문을 통해 “이번 사안은 외부 해킹이나 보안 침해와는 무관하며, 시스템 보안이나 고객 자산 관리에는 어떠한 문제도 없다”고 밝혔습니다. 또한 “고객 자산 손실이나 피해는 발생하지 않은 것으로 파악되나, 단 한 분의 고객도 피해를 입지 않도록 끝까지 책임지겠다”고 강조했습니다.

빗썸은 피해구제 전담반을 설치하고 시스템 개선 작업에도 착수한 것으로 알려졌습니다.

투자자들에게 주는 교훈

이번 사건은 가상자산 거래소의 시스템 안정성과 내부 통제의 중요성을 다시 한번 일깨웠습니다. 단순한 입력 오류가 수십조원 규모의 금융 사고로 이어질 수 있다는 점에서, 거래소들의 시스템 점검과 보안 강화가 시급한 과제로 떠올랐습니다.

투자자들은 거래소 선택 시 단순히 수수료나 편의성뿐만 아니라, 시스템의 안정성과 사고 대응 능력도 중요하게 고려해야 할 필요가 있습니다. 또한 오입금과 같은 예상치 못한 상황에서 즉시 매도에 나서는 것은 법적 책임을 초래할 수 있다는 점도 유념해야 합니다.

향후 전망

금융당국은 이번 사건을 계기로 가상자산 거래소의 내부 통제 체계를 강화하는 방안을 검토할 것으로 예상됩니다. 특히 실제 보유량을 초과하는 가상자산 지급이 불가능하도록 시스템적 안전장치를 마련하는 것이 중요한 과제가 될 전망입니다.

빗썸으로서는 이번 사건으로 크게 실추된 신뢰를 회복하는 것이 급선무입니다. 투명한 사고 경위 공개, 철저한 재발 방지 대책 마련, 그리고 피해자 보상 이행 등을 통해 고객들의 신뢰를 되찾아야 할 것입니다.

국내 가상자산 시장의 건전한 발전을 위해서는 이번 사건이 단순히 한 거래소의 실수로 끝나는 것이 아니라, 업계 전체가 시스템 안정성을 점검하고 개선하는 계기가 되어야 할 것입니다.