CFTC 위원장 셀리히, 63억 달러 바이낸스 해킹 이후 자발적 등록제 제안

해외 거래소를 위한 연방 선택지

지난 10월 29일 목요일 바이낸스에 발생한 해킹으로 약 63억 달러가 유출되면서, 대형 암호화폐 거래소를 누가 어떤 방식으로 감독할 것인지를 두고 워싱턴에서 정치적 공방이 벌어지고 있다. 미국 상품선물거래위원회(CFTC)의 마이클 셀리히 위원장은 10월 30일 금요일 방송 인터뷰에서 해외 거래소가 자발적으로 가입할 수 있는 연방 등록 제도를 마련하겠다는 입장을 밝혔다. 그는 "이 거래소들에 CFTC에 직접 등록할 수 있는 연방 선택지를 제공하고 싶다"고 말했다. 그의 안에 따르면 요건을 충족하는 플랫폼은 사이버 보안 기준, 시장 조작 방지 장치, 고객 보호, 자산 위탁 보장을 포함하는 연방 감독 체계 안으로 들어가게 된다. 다만 이 계획의 구조적 약점은 집행이다. 의회가 새로운 권한을 부여하지 않는 한 규제 당국이 단 하나의 해외 거래소에도 가입을 강제할 수 없다. 이 제안은 10월 5일 CFTC가 발표한 기획안을 토대로 한 것으로, 당국의 보도자료는 특정 레버리지·증거금·자금지원형 개인 암호화폐 거래에 대해 검토 중인 맞춤형 규칙을 설명하며 12월 14일까지 의견 수렴 기간을 운영한다. 셀리히는 국내외 규격 공백을 분명하게 지적했다. 규제 없는 해외 거래소는 미국 금융시장에서 표준으로 여겨지는 안전장치를 갖추고 있지 않다는 것이다. 그는 기술적 책임 소재도 좁혔다. 업계의 대부분의 사이버 피해는 블록체인 자체가 아니라 주변 시스템에서 발생하며, 이번 바이낸스 사건은 노트북 하나에서 비롯된 취약점과 연관됐을 가능성이 있다는 설명이다. 탈취된 코인은 빠르게 이동하고 자금의 출처를 감추기 위해 자금을 모아 섞는 믹서 서비스를 통해 은폐될 수 있지만, 온체인 거래 기록 덕분에 수사기관은 여전히 자금 흐름을 추적할 수 있다고 그는 덧붙였다. 실무적 대응은 이미 시작됐다. 바이낸스와 협력사는 약 30억 달러 규모의 자산을 동결해 추정 피해의 절반에 가까운 몫을 확보했고, 거래소는 피해 고객 잔고를 복구하겠다고 약속했다.

러미스, 표류한 CLARITY 법안 비난

와이오밍주 공화당 소속 신시아 러미스 상원의원은 의회가 이미 대응 도구를 마련할 기회가 있었는데 그것을 놓쳤다고 주장한다. 그녀의 해석에 따르면 CLARITY 법안은 법 집행 기관의 요청에 따라 수상한 거래를 동결할 때 기업이 법적 보호를 받을 수 있도록 했고, 이 규모의 도난이 발생한 직후 몇 시간이 바로 그런 도구가 필요한 순간이었다. 이 법안은 지난 9월 15일 상원 절차 표결에서 통과에 필요한 60표에 미치지 못해 부결됐고, 이후 재표결 일정도 잡히지 않았다. 법안은 여전히 제안된 입법안일 뿐 최종 규칙이 아니며, 다시 표결을 통과하기 전까지는 어느 조항도 법적 효력이 없다. 러미스는 10월 30일 X 게시물에서 "낭비되는 매 순간은 영영 되돌릴 수 없는 손실"이라고 썼다. 이 발언에는 즉각적인 반박이 따랐다. 단체 Better Markets의 아만다 피셔는 기존 제도로도 자발적 동결이 가능하며 이 법안이 그 관행을 바꾸지는 못할 것이라고 주장했다. 러미스는 같은 플랫폼에서 답했다. 규제 대상 디지털 자산 서비스 제공자를 위한 법안 조항이 추가 권한을 부여하고 법적 부담을 낮췄을 것이라는 것이다. 그녀는 피셔의 이름을 직접 언급하며 "어떤 법도 모든 악의적 행위자를 막을 수는 없지만, CLARITY 법안은 그들과 싸우는 이들에게 더 나은 도구와 더 빠른 대응을 줬을 것. 당신 소속 당이 반대표를 던졌고 그 책임을 져야 한다"고 썼다. 양측의 대립은 기술이 아니라 법리의 문제다. 피셔는 현행 동결 권한으로 충분하다고 보고, 러미스는 성급한 동결이 만들어내는 책임 리스크 없이 서비스 제공자가 더 빨리 움직일 수 있도록 법적 근거를 원한다. 어느 쪽 해석을 따라도 법안이 바꾸지 못하는 것은 침입 자체였다. 의회에 계류된 어느 문안도 거래소 인프라의 운영 보안, 즉 셀리히가 공격자가 가장 개연성 높게 활용했다고 지목한 공격 표면을 다루지는 않았다.

동결 자금이 피해의 절반을 메운다

이번 주에 제시된 두 갈래 대응 어느 것도 유출된 자금의 처지를 바꾸지는 못한다. 셀리히의 체계는 12월 14일에 닫히는 의견 수렴 창구 안의 제안일 뿐 오늘 어떤 거래소도 구속하지 않으며, 그의 말대로 의회 없이는 의무화할 수 없다. 입법 경로 역시 지난 9월에 이미 부족했던 바로 그 상원 60표를 다시 요구한다. 실제로 움직인 것은 일방적 대응이다. 바이낸스가 협력사와 함께 동결한 약 30억 달러는 추정 피해 63억 달러의 절반도 채 되지 않고, 고객 보상 약속은 회수 자산이나 거래소의 자체 손실 부담에 달려 있다. Coinbase Global 같은 미국 등록 거래소는 이미 연방 감독 안에서 운영되고 있으며, 셀리히가 해외 플랫폼이 선택할 수 있게 만들고 싶은 바로 그 위치다. 그러나 그의 발언은 더 어려운 질문을 남긴다. 등록이라는 형식이, 어떤 등록 체크리스트도 보장하지 못하는 운영 실패, 노트북 수준의 취약점을 바꿨을지에 대한 물음이다.