日 코인체크, 5660억원 규모 가상화폐 해킹 피해…"보상 불가능할 수도"

일본의 가상화폐 거래소 코인체크의 공동 설립자이자 최고운영책임자(COO)인 오오츠카 유스케가 지난 27일 도쿄에서 기자회견 열고 있다.  NHK 캡처

피해액 580억엔(약 5660억원)에 달하는 일본 사상 최대의 가상화폐 해킹을 당한 거래소 코인체크가 기자회견을 열고 피해액을 엔화로 보상하겠다고 밝혔지만 그만큼 자금을 보유했는지 확실치 않다는 이야기가 나오고 있다.

지난 27일(현지시간) 일본 산케이신문 등 외신들에 따르면 코인체크는 이날 기자회견을 열고 “시스템에 공인받지 않은 외부인이 접속했다”며 “고객들이 맡긴 580억엔 상당의 NEM(뉴이코노미무브먼트) 코인을 가져갔다”고 밝혔다. 그러면서 가상화폐의 엔화 인출과 거래 등을 중단했다고 덧붙였다.

해킹 피해자는 26만명에 달하며, 이들에게 나갈 보상액(피해액 중 거래소 보유분 등을 제외)이 460억엔(약 4490억원)에 이른다.

피해자들은 도쿄(東京) 시부야(澁谷)에 있는 사옥에 몰려가는 등 불안감을 감추지 못했다. 한 남성은 요미우리신문에 “TV 광고 등을 보고 코인체크를 신뢰했다”며 “돈을 돌려받고 싶지만, 포기하고 싶다는 생각도 든다”고 말했다.

코인체크가 가상화폐를 외부 네트워크에 접속한 채로 보관한 것으로 드러나 보안 관리가 허술했다는 거센 비난까지 쏟아지고 있다. 사건 발생 8시간이 지나서야 해킹 사실을 인지했으며, 피해 사실을 밝히는 데까지도 반나절이 걸린 것으로 전해져 일각에서는 거래소로서 능력이 크게 부족하다는 지적도 나온다.

매매 정지 시 가격과 이후 다른 거래소의 가격 등을 참고로 보상액을 정해 자사의 자기자본 등을 재원으로 보상하겠다고 코인체크가 밝혔지만, 시기와 절차 등을 정하지 못했다면서 보상이 불가능할 수도 있다고 산케이신문이 예측하는 등 상황은 매우 좋지 않게 흐르고 있다. 특히 이 매체는 코인체크의 폐업 가능성도 부정할 수 없다고 덧붙였다.

일본 닛케이 신문은 정부가 코인체크에 대한 업무정지를 포함하는 개선 명령을 내릴 방침이라고 28일 보도했다. 이 매체에 따르면 금융청은 미흡한 안전대책으로 거액의 고객자산을 탈취당한 사태를 중시, 재발 방지와 근본적인 관리 체제 강화 등을 요구할 계획이다.

한편 일본 경찰은 코인체크 담당자를 불러 도난 경위 등을 듣는 등 수사에 착수했으나, 온라인에서 발생한 범죄인 탓에 범인 추격이 쉽지 않아 보인다.

일본 니혼게이자이신문은 고도 기술을 가진 해커가 접속 흔적을 없애기는 가능하다며, 범인 특정이 쉽지 않을 것으로 예측했다.

이와 관련해 현지의 한 보안업계 관계자는 “침입 흔적이 시스템에 남지 않으면 없어진 통화를 되찾기 어렵다”고 말했다.

김동환 기자 [e-mail]