[이데일리 최훈길 기자] 디지털자산(가상자산) 거래소 빗썸이 자산 보유량을 초과한 비트코인 60조원을 잘못 지급한 가운데, 더불어민주당이 재발방지를 위한 입법을 추진한다. 유럽연합(EU) 등 글로벌 기준처럼 온체인 상에서도 고객 자산을 따로 분리 보관하도록 규정해 빗썸 사태 재발을 근본적으로 차단하는 내용이다.

5일 국회에 따르면 민주당 디지털자산태스크포스(TF) 위원인 김현정 의원은 지난 4일 “가상자산사업자가 이용자의 가상자산을 별도의 가상자산주소로 분리하여 보관하도록 명확히 규정함으로써 건전한 가상자산 거래질서를 확립하고 이용자의 자산을 보호하고자 한다”며 이같은 ‘가상자산 이용자 보호 등에 관한 법률 일부개정법률안’을 대표발의했다.

현행 가상자산 이용자 보호법 제7조의 2항의 ‘가상자산사업자는 자기의 가상자산과 이용자의 가상자산을 분리하여 보관’ 문구를 ‘가상자산사업자는 자기의 가상자산과 이용자의 가상자산을 별도의 가상자산주소로 분리하여 보관’ 문구로 수정하는 내용이 골자다. 온체인(별도의 가상자산주소) 상에서도 고객 자산 분리를 규정한 것이다. 법안에는 정무위 여당 간사인 강준현 의원을 비롯해 민주당 최민희·진성준·김남근·박선원·채현일·임미애·김승원·손명수 의원이 참여했다.

앞서 빗썸은 지난달 6일 저녁 랜덤박스 리워드 이벤트를 진행하면서 249명에게 총 62만원을 주려다 62만개 비트코인(당시 시세 기준 약 60조원)을 잘못 지급했다. 잘못 지급한 코인 개수는 지난해 3분기 기준 빗썸이 자체 보유한 175개를 3500배나 넘는 규모다. 빗썸은 저가 매도로 피해를 본 고객에 대해 110% 보상하고 1000억원 규모로 고객보호펀드도 조성하는 등 보상 대책을 추진 중이다.

이를 두고 국회 안팎에서는 빗썸이 장부뿐 아니라 온체인(별도의 가상자산주소) 상에서도 고객 자산과 사업자 자산을 분리했더라면 빗썸의 회사 자산 보유량(175개·고객 위탁 물량 4만2619개 제외 기준)을 초과한 60만개 비트코인 지급 자체가 불가능했을 것이라고 지적한다.

현행 가상자산 이용자 보호법 7조에 따르면 ‘가상자산사업자는 자기의 가상자산과 이용자의 가상자산을 분리하여 보관하여야 한다’고만 규정돼 있다. 오프체인 상 사업자 장부에서만 고객과 자기 고유 자산을 분리를 의무화할뿐 온체인 상에서도 두 자산을 분리해야 한다는 규정은 없다. (참조 이데일리 2월12일자 <금융당국, 빗썸 ‘유령 코인’ 사실상 방치…“감독·제도 공백”[only 이데일리]> )

이 때문에 장부 상으로는 고객과 자기 자산을 분리하고 있고, 이를 하루 단위로 온체인 체크하고 분기마다 외부 회계법인 실사를 받는 빗썸은 가상자산 이용자 보호법 위반은 아니지만 이번 오지급 같은 사고에는 취약한 상황이다.

반면 EU가 2023년 입법한 가상자산법인 미카(MiCA)에는 온체인상 자산 분리가 분명하게 규정돼 있다. 미카 7조에 따르면 가상자산을 보관·관리하는 서비스 제공자는 고객을 대신해 보관하는 가상자산을 자기 회사가 보유한 자산과 분리해야 한다. 또한 분산원장(블록체인) 상에서도 고객의 가상자산이 회사의 가상자산과 분리해 보관되도록 해야 한다. ‘고객 코인과 회사 코인을 절대 섞지 마라’는 규정이다.

김현정 의원은 지난달 11일 국회 정무위에서 “(해외와 달리 우리나라는 제도 공백 상황에서) 빗썸은 내부 장부상으로만 (분리)보관하고 (별도의 가상자산 주소인) 온체인상으로 분리보관 하지 않아 이런 사고가 터진 것”이라며 후속 입법을 예고했고, 이번에 관련 개정안을 대표발의했다. 정무위 법안 소위가 열리면 병합 심리를 통해 디지털자산기본법(2단계 입법)에 반영될지 여부가 논의될 전망이다.