[ⓒ 두나무, 빗썸]

[디지털데일리 조윤정기자] 가상자산 거래소 업비트 운영사 두나무는 최근 업계에서 발생한 오입금 사고와 관련해 이벤트 지급 시 실제 보유한 자산 범위 내에서만 지급이 이뤄지도록 시스템을 설계·운영하고 있다고 9일 밝혔다.

이날 두나무는 보도참고자료를 통해 “업비트는 이벤트 지급 과정에서 지급 수량 오류나 과지급, 시스템 오류를 사전에 예방하고 이상 징후 발생 시 즉각적인 탐지와 제어가 가능하도록 운영하고 있다”고 설명했다.

이번 빗썸 사고의 배경으로 지목된 ‘장부 거래’는 전산 장부(DB)에 자산 변동을 기록해 대량 거래를 신속히 처리하는 방식이다. 은행과 증권사 등 전통 금융권에서도 일반적으로 활용되는 구조다.

장부 거래의 안정성은 전산 장부와 실제 보유 자산 간 정합성에 의해 결정된다. 기존 금융권은 장 마감 후 정산 절차를 통해 이를 관리한다. 반면 가상자산은 블록체인 지갑(온체인)에 보관된 잔고를 통해 실시간 검증이 가능하다는 점에서 구조적 차이가 있다.

업비트는 이러한 특성을 활용해 상시 감시 체계를 운영하고 있다고 밝혔다. 블록체인 지갑에 보관된 실제 자산 수량과 내부 전산 장부상의 수량을 365일 24시간 비교하는 ‘준비자산 증명 시스템(Diff Monitoring)’이 대표적이다.

업비트 측은 “경미한 차이가 발생할 경우 담당 인력이 입출금 진행 상황과 네트워크 상태를 대조해 정상 여부를 확인한다”며 “이상 징후가 감지되면 즉시 보고와 함께 입출금 중단, 거래 제한 등 단계적 조치를 시행한다”고 설명했다.

이벤트 지급 절차에 대해서는 보다 엄격한 통제 체계를 적용하고 있다고 강조했다. 업비트는 이벤트 지급 시 신규 수치를 생성해 장부에 반영하는 방식이 아니라 사전에 확보한 실물 자산을 이벤트 전용 계정에 입고한 뒤 이를 고객에게 전송하는 구조를 채택하고 있다.

확보된 물량 범위 내에서만 자산 이동이 가능하도록 설계해 과지급이나 입력 오류 가능성을 원천적으로 차단했다는 설명이다.

두나무는 이와 함께 거래소 전반의 시스템 안정성을 높이기 위해 제도적 보완도 필요하다고 강조했다.업비트 측은 “이번 오입금 사고로 불거진 거래소별 시스템의 격차는 법과 제도가 미비한 현실에 기인한다"며 "빠르게 디지털자산법을 마련해 관련 예방책과 대응 절차가 명문화된다면, 모든 거래소는 그 기준에 따라 시스템을 정비하고 대응 역량을 상향 평준화할 수 있을 것"이라고 밝혔다.