빗썸 비트코인 60조원 오지급 사고, 도대체 무슨 일이 벌어진 것인가
2026년 2월 6일 오후 7시경, 국내 대표 가상자산 거래소 빗썸에서 전례 없는 초대형 금융 사고가 발생했습니다. '오늘의 시세' 이벤트 랜덤박스 당첨금을 지급하는 과정에서 단위 입력 오류가 발생하여, 당첨자 695명에게 1인당 비트코인 2,000개씩 총 62만 개(당시 시세 약 60조 5,678억 원 규모)가 잘못 입금되는 초유의 사태가 벌어진 것입니다. 당초 2,000원 상당의 포인트를 지급하려던 것이 전산 설정 오류로 인해 '원' 단위가 'BTC' 단위로 잘못 입력되면서 벌어진 이 사고는, 국내 가상자산 시장 역사상 가장 큰 규모의 오지급 사건으로 기록되었습니다.
사고 발생 경위 및 타임라인
빗썸은 이용자 참여를 유도하기 위해 '오늘의 시세' 이벤트를 진행하고 있었습니다. 해당 이벤트는 랜덤박스 형태로 당첨금을 지급하는 방식인데, 당첨금은 2,000원에서 최대 50,000원 사이의 소액 리워드였습니다. 그런데 2월 6일 오후 7시경 리워드 지급 시스템에서 치명적인 설정 오류가 발생했습니다. 지급 단위가 '원(KRW)'이 아닌 'BTC(비트코인)'로 잘못 입력된 것입니다.
이에 따라 이벤트 참여자 695명의 계정에 비트코인이 대량 입금되었고, 이 중 랜덤박스를 실제로 개봉한 약 249명은 1인당 평균 비트코인 약 2,490개(약 2,440억 원 상당)를 수령하게 되었습니다. 당시 비트코인 1개당 시세가 약 9,800만 원대였던 점을 감안하면, 총 오지급 규모는 약 60조 원에 달하는 천문학적 금액이었습니다.
사고 발생 후의 타임라인은 다음과 같습니다.
| 시간 | 상황 |
| 오후 7시 00분 | 이벤트 리워드 자동 지급 실행, 전산 오류로 BTC 단위 입력 |
| 오후 7시 20분 | 빗썸 내부에서 오지급 사실 최초 인지 |
| 오후 7시 30분 | 일부 이용자 매도 시작, 빗썸 내 비트코인 시세 급락 시작 |
| 오후 7시 35분 | 거래·출금 차단 조치 착수 |
| 오후 7시 38분 | 비트코인 시세 8,111만 원까지 급락 (글로벌 시세 대비 약 16% 하락) |
| 오후 7시 40분 | 입출금 및 거래 전면 차단 완료, 오지급 자산 회수 착수 |
사고 인지부터 전면 차단까지 약 20분이 소요되었으며, 이 짧은 시간 동안 상당량의 매도가 이루어져 시장에 큰 혼란을 야기했습니다.
비트코인 시세 8,111만 원 급락과 시장 충격
오지급 사실을 확인한 일부 이용자들은 즉시 매도에 나섰습니다. 갑자기 계좌에 1,900억 원 이상의 비트코인이 찍혀 있는 것을 확인한 이용자들 중 상당수가 빠르게 매도 주문을 넣었고, 이로 인해 빗썸 원화 시장에서 비트코인 가격이 급격히 하락했습니다.
구체적으로 살펴보면, 오후 7시 36분까지 9,700만 원대에서 거래되던 비트코인이 불과 2분 만인 7시 38분에 8,111만 원까지 추락했습니다. 순간 낙폭이 약 15~16%에 달하는 충격적인 수치였습니다. 글로벌 시세와 비교하면 약 16%나 저평가된 가격이었으며, 이는 일반적인 거래소 간 가격 괴리율(보통 1~2% 내외)을 크게 벗어난 이례적인 상황이었습니다.
다행히 빗썸 측의 신속한 거래 차단 조치와 도미노 청산 방지 시스템의 작동으로 시세는 약 5분 내에 정상 수준으로 회복되었다고 빗썸 측은 밝혔습니다. 빗썸은 "도미노 청산 방지 시스템이 정상적으로 작동하여 비트코인 이상 시세로 인한 연쇄 청산은 발생하지 않았다"고 설명했습니다. 그러나 이 급락 구간에서 일반 이용자들이 매수한 물량에 대한 손실 보상 문제는 별도의 논란으로 이어질 가능성이 있습니다.
오지급 자산 회수 경과와 99% 회수 발표
빗썸은 오후 7시 40분 전면 차단 이후 즉각적인 자산 회수 작업에 착수했습니다. 회수 작업은 크게 두 가지 경로로 진행되었습니다. 첫째, 랜덤박스를 개봉하지 않은 이용자 446명의 계정에서 미개봉 리워드를 일괄 회수했습니다. 둘째, 랜덤박스를 개봉하여 비트코인을 수령한 약 249명의 계정에서 잔여 비트코인을 회수했습니다.
빗썸의 공식 발표에 따르면, 전체 오지급 물량의 99.7%에 해당하는 61만 8,212개 BTC를 성공적으로 회수했습니다. 이미 시장에서 매도된 1,788개 BTC에 대해서도 92%를 회수했으며, 외부 블록체인 네트워크로의 전송(출금)은 없었다고 밝혔습니다. 입출금 차단이 신속하게 이루어진 덕분에 비트코인이 외부 지갑으로 빠져나가는 최악의 상황은 막을 수 있었던 것입니다.
117억 원 미회수 논란
빗썸이 '99% 이상 회수'를 강조했지만, 나머지 약 0.3%에 해당하는 미회수 금액이 약 117억 원에 달한다는 점에서 논란이 이어지고 있습니다. 매도된 1,788개 BTC 중 92%를 회수했다고 밝혔으므로, 약 143개 BTC(약 140억 원 상당)가 여전히 미회수 상태인 것으로 추정됩니다.
미회수 비트코인은 오지급을 받은 이용자가 즉시 매도하여 원화로 전환한 후 출금했을 가능성, 또는 다른 코인으로 교환한 후 이동시켰을 가능성 등이 제기되고 있습니다. 빗썸 측은 구체적인 미회수 내역에 대해서는 아직 상세한 설명을 내놓지 않은 상태입니다.
이와 관련하여 법적 쟁점도 부각되고 있습니다. 오지급된 비트코인을 매도하여 수익을 취한 이용자에 대한 부당이득 반환 청구가 가능한지, 원화 출금까지 완료된 경우 회수가 현실적으로 가능한지 등의 문제가 향후 법적 분쟁으로 이어질 수 있습니다.
'유령 코인' 장부거래 의혹
이번 사고에서 가장 본질적인 의문은 "62만 개의 비트코인이 도대체 어디서 나왔는가"라는 점입니다. 금융감독원 전자공시시스템에 따르면, 2025년 9월 30일 기준 빗썸의 비트코인 총 보유량은 4만 2,794개입니다. 이 중 빗썸 자체 보유분은 고작 175개에 불과하고, 나머지 4만 2,619개는 고객이 맡긴 위탁 자산입니다.
그런데 이번에 오지급된 물량은 62만 개로, 빗썸의 총 비트코인 보유량(4만 2,794개)의 약 14.5배에 달합니다. 실제로 보유하지 않은 비트코인을 어떻게 62만 개나 지급할 수 있었는가에 대해 업계와 커뮤니티에서는 심각한 의문을 제기하고 있습니다.
이는 거래소가 실제로 보유하지 않은 '유령 코인'을 전산상으로만 생성하여 유통하는 이른바 '장부 거래(paper trading)' 의혹으로 이어지고 있습니다. 국내 가상자산 거래소들은 고객이 입금한 코인을 실제 블록체인 지갑에 보관하는 것이 아니라, 거래소 내부 장부(데이터베이스)에 잔액을 기록하는 방식으로 운영됩니다. 이번 사고는 이 내부 장부의 잔액을 기술적으로 제한 없이 변경할 수 있다는 구조적 취약점을 여실히 드러낸 것입니다.
빗썸 측은 이에 대해 "시스템 내부의 이벤트 리워드 지급 모듈에서 발생한 단순 설정 오류"라고 설명하며 장부거래 의혹을 부인하고 있습니다. 그러나 보유량을 훨씬 초과하는 물량이 전산상으로 생성·지급될 수 있었다는 사실 자체가 거래소의 자산 관리 시스템에 대한 근본적인 신뢰 문제를 제기하고 있습니다.
빗썸의 공식 해명과 대응
빗썸은 사고 발생 당일 밤과 2월 7일 오전에 걸쳐 공식 해명 자료를 발표했습니다. 핵심 내용은 다음과 같습니다.
| 항목 | 빗썸 입장 |
| 사고 원인 | 이벤트 리워드 지급 시스템의 전산 설정 오류 (단위 잘못 입력) |
| 해킹 여부 | 외부 해킹이나 보안 침해와 무관 |
| 고객 자산 | 고객 자산에는 어떠한 손실도 발생하지 않음 |
| 회수율 | 전체 오지급 물량의 99.7%(61만 8,212 BTC) 회수 완료 |
| 외부 전송 | 외부 블록체인 네트워크로의 전송(출금)은 없었음 |
| 시세 회복 | 시장 가격은 5분 내 정상 수준으로 회복 |
| 연쇄 청산 | 도미노 청산 방지 시스템 정상 작동, 연쇄 청산 미발생 |
빗썸은 "시스템 보안이나 고객 자산 관리에는 어떤 문제도 없다"고 강조하며, 후속 조치를 투명하게 공개하겠다고 밝혔습니다. 그러나 시장 참여자들과 업계 전문가들은 '단순 설정 오류'로 60조 원 규모의 자산이 무에서 생성될 수 있다는 점에 대해 여전히 강한 의문을 표하고 있습니다.
금융위원회·금융감독원 현장검사 즉시 착수
금융위원회와 금융감독원은 이번 사고의 심각성을 인지하고, 2월 7일 즉시 빗썸에 대한 현장 점검에 착수했습니다. 현장 검사의 주요 초점은 사고 발생 경위와 원인 파악, 내부 통제 시스템의 적정성 점검, 고객 자산 보호 체계 확인, 그리고 미회수 자산의 정확한 현황 파악 등입니다.
특히 금융당국은 2024년 7월 시행된 「가상자산이용자보호법」에 따라 가상자산 거래소에 대한 감독 권한을 행사할 수 있게 되었으며, 이번 사고가 동법 위반에 해당하는지 여부도 면밀히 조사할 것으로 보입니다. 가상자산이용자보호법은 거래소에 대해 이용자 자산의 안전한 보관·관리 의무, 이상거래 감시 체계 구축 의무 등을 부과하고 있습니다.
금융당국의 현장 검사 결과에 따라 빗썸에 대한 시정 명령, 과태료 부과, 나아가 영업 정지 등의 행정 제재가 이루어질 수 있으며, 이번 사고가 가상자산 거래소 전반에 대한 규제 강화의 계기가 될 가능성도 큽니다.
도미노 청산 방지 시스템 작동 여부 분석
이번 사고에서 주목할 만한 부분 중 하나는 빗썸의 '도미노 청산 방지 시스템'의 작동 여부입니다. 가상자산 거래소에서 시세가 급격히 하락하면, 레버리지(마진) 거래를 하고 있는 이용자들의 포지션이 연쇄적으로 강제 청산되는 이른바 '도미노 청산'이 발생할 수 있습니다. 이는 가격 하락을 더욱 가속화하여 시장 전체에 치명적인 충격을 줄 수 있습니다.
빗썸은 이번 사고에서 도미노 청산 방지 시스템이 정상적으로 작동하여 연쇄 청산이 발생하지 않았다고 밝혔습니다. 비트코인 시세가 8,111만 원까지 급락했음에도 마진 거래 이용자들의 대규모 강제 청산은 일어나지 않았다는 것입니다. 이는 빗썸이 이상 시세를 감지하여 마진 거래의 기준 가격(마크 프라이스)을 글로벌 시세 기준으로 유지했기 때문으로 추정됩니다.
그러나 일각에서는 도미노 청산 방지 시스템이 실제로 제대로 작동했는지에 대한 검증이 필요하다는 의견도 제기됩니다. 급락 구간에서 저가 매수에 성공한 이용자와 불리한 가격에 체결된 이용자 간의 형평성 문제, 그리고 이상 시세 구간의 거래 유효성 인정 여부 등도 후속 과제로 남아 있습니다.
국내 가상자산 거래소 리스크 관리 체계의 구조적 문제
이번 빗썸 오지급 사고는 국내 가상자산 거래소의 리스크 관리 체계에 대한 근본적인 재검토 필요성을 제기하고 있습니다. 핵심 문제점을 정리하면 다음과 같습니다.
첫째, 자산 지급 시스템의 이중 검증 부재입니다. 60조 원 규모의 자산이 단 한 번의 설정 오류로 지급될 수 있다는 것은, 대규모 자산 이동에 대한 다단계 승인 절차나 이중 검증(double verification) 시스템이 부재하거나 제대로 작동하지 않았음을 의미합니다. 일반 금융기관에서는 일정 금액 이상의 이체에 대해 다수의 결재권자 승인이 필요한 반면, 이번 사고에서는 이러한 안전장치가 작동하지 않았습니다.
둘째, 보유량 초과 지급 방지 시스템의 미비입니다. 거래소의 실제 보유량(약 4만 2,794 BTC)을 훨씬 초과하는 62만 BTC가 전산상으로 생성·지급될 수 있었다는 점은, 지급 가능 한도를 실제 보유량 기반으로 제한하는 시스템이 없었음을 보여줍니다.
셋째, 이상거래 실시간 감지 체계의 한계입니다. 오지급 발생(오후 7시)부터 인지(오후 7시 20분)까지 20분, 전면 차단(오후 7시 40분)까지 40분이 소요되었습니다. 이 시간 동안 대규모 매도와 시세 왜곡이 발생했으며, 실시간 이상거래 감지 시스템이 좀 더 빠르게 작동했다면 피해를 최소화할 수 있었을 것입니다.
이러한 문제점들은 빗썸만의 문제가 아니라, 국내 가상자산 거래소 전반에 걸친 구조적 리스크로 볼 수 있습니다. 가상자산이용자보호법 시행 이후에도 거래소의 내부 통제 수준이 전통 금융기관에 비해 현저히 낮다는 점이 이번 사고를 통해 다시 한번 확인되었습니다.
향후 전망과 시사점
이번 빗썸 비트코인 60조 원 오지급 사고는 여러 측면에서 중대한 시사점을 남기고 있습니다. 우선 금융당국의 현장 검사 결과에 따라 빗썸에 대한 행정 제재가 이루어질 가능성이 높습니다. 가상자산이용자보호법 위반 여부가 핵심 쟁점이 될 것이며, 위반이 확인될 경우 과태료, 시정 명령, 심할 경우 영업 정지 등의 처분이 내려질 수 있습니다.
또한 이번 사고를 계기로 가상자산 거래소에 대한 규제가 더욱 강화될 것으로 전망됩니다. 자산 지급·이동에 대한 다단계 승인 체계 의무화, 보유량 기반 지급 한도 설정, 실시간 이상거래 감지 시스템 고도화 등의 규제가 추가될 가능성이 있습니다.
빗썸의 기업 신뢰도에도 상당한 타격이 예상됩니다. 국내 2위 가상자산 거래소로서의 위상에 걸맞지 않은 이번 사고는, 이용자들의 신뢰를 크게 훼손했습니다. 특히 '유령 코인' 장부거래 의혹이 완전히 해소되지 않는 한, 빗썸에 대한 시장의 불신은 쉽게 가시지 않을 전망입니다.
117억 원 미회수 금액의 처리 문제도 주목해야 합니다. 오지급된 비트코인을 매도·환전한 이용자에 대한 법적 대응이 이루어질 것으로 보이며, 부당이득 반환 소송 등 법적 분쟁이 장기화될 가능성도 있습니다.
결론적으로, 이번 빗썸 오지급 사고는 국내 가상자산 시장이 제도적·기술적으로 아직 성숙 단계에 이르지 못했음을 보여주는 상징적 사건입니다. '2,000원'을 '2,000 BTC'로 잘못 입력하는 단순한 실수가 60조 원 규모의 초대형 금융 사고로 이어질 수 있는 시스템 구조는, 이용자 보호와 시장 안정성 측면에서 반드시 개선되어야 할 과제입니다. 금융당국의 현장 검사 결과와 후속 조치, 그리고 빗썸의 재발 방지 대책 이행 여부가 향후 가상자산 시장의 신뢰 회복에 중요한 열쇠가 될 것입니다.