일본 FSA, 2분기 비트코인(BTC)·알트코인 민원 1,374건 접수

도쿄 상담 창구 데이터

일본 금융청(FSA)이 9월 11일 새로운 민원 통계를 발표했다. 핵심 수치는 소폭 감소다. 금융청 금융서비스 이용자 상담실이 2026년 4월 1일부터 6월 30일까지 접수한 암호자산 관련 상담은 총 1,374건이다. 이는 1~3월 분기의 1,466건보다 92건, 즉 6.3% 감소한 것이고, 작년 같은 기간의 1,450건보다는 76건 적다. 암호자산은 이 상담실이 전 금융 분야에서 처리한 15,418건의 약 9%를 차지했다. 원인별로는 개별 거래 결과와 계약에 대한 분쟁이 991건, 즉 암호자산 전체의 72.1%로 압도적이었으며, 이 카테고리에는 비트코인(Bitcoin, BTC)과 알트코인 거래가 모두 포함된다. 행정 기관을 향한 요구·청구가 158건(11.5%)으로 뒤를 이었고, 사업자 제도·절차 문의와 일반 문의는 각각 96건으로 7.0%씩 같은 비중을 기록했다. 상담실 자체는 분쟁에 대해 중재나 조정을 하지 않으며, 228건을 업계 협회로 이관해 추가 처리를 맡겼다. 금융청은 자체 X 게시물을 통해 이번 통계 발표를 알렸고, 상담 내용이 내부 부서와 공유되어 금융 모니터링에 반영된다고도 밝혔다. 공시된 실제 사례로는 암호화폐 거래소 운영사의 부적절한 고객 응대가 제시됐다. 분기 통계와 함께 공개된 수치로, 사기성 투자 권유를 이유로 들은 상담은 투자상품과 암호자산을 합쳐 1,961건이었다. 각 신고자의 주장에 근거해 1,616건은 피해 발생으로, 345건은 피해 없음 또는 단순 정보 제공으로 분류됐다. 통합 연령 분포에서는 50대가 383건으로 가장 많았고, 60대 372건, 70대 이상 355건이 뒤를 이었으며 연령 미상이 353건이었다.

자체 X 게시물https://x.com/fsa_JAPAN/status/2098291458172432588?ref_src=twsrc%5Etfw

감사 범위 밖으로 빠져나간 94%의 손실

이번 주 별도로 공개된 또 하나의 데이터셋은 기술적 보증이 실전에서 어디까지 견뎠는지를 수치로 보여준다. 보안 회사 ack3와 프라하 체코기술대학교 소속 연구자들이 2026년 상반기에 보고된 135건의 해킹 사고를 분석한 프리프린트를 발표했다. 이 사고들의 귀속 가능한 피해액은 Aave 같은 대출 플랫폼, 리스테이킹 플랫폼, 파생상품 거래소를 아울러 9억 3,986만 달러에 달한다. 팀은 68건의 사고에서 해킹 발생 이전에 완료된 공개 감사를 확인했다. 이 감사 완료 하위 집합 안에서 46건의 공격 경로는 문서화된 감사 범위 밖에 전부 있었다. 건수로는 67.6%, 보고된 손실액 기준으로는 94.4%다. 20건은 최소 하나의 범위 내 컴포넌트에 걸쳤고, 2건은 분류가 불가능했다. 달러 규모는 두 건의 이상치가 지배한다. 리스테이킹 플랫폼 Kelp DAO에서 터진 2억 9,200만 달러 유출과 Drift Protocol의 2억 8,500만 달러 피해다. 이 두 건을 제외하면 범위 밖 비중은 72.1%로 떨어진다. 저자들은 한계를 분명히 한다. 이 수치는 감사 효과성의 측정이 아니라 보고된 사건들 사이의 손실 분포를 묘사한 것이라는 점, 저자 중 두 명이 감사를 판매하는 회사에 재직 중이라는 점, 그리고 연구에 피해가 없는 대조군도, 시스템이 노출된 기간을 재는 지표도 없다는 점이다. 구체적 사례는 메커니즘을 보여준다. 8월에 공격자들은 감사를 통과한 ICON 네트워크의 출금 경로 — 크로스체인 브리지 설계 — 를 공략해, 유일성 판정의 결함과 서명-메시지 불일치를 악용해 전송을 1,490회 재실행했다. 논문의 실용적 결론은 이렇다. '감사 완료' 라벨과 실제로 검토된 범위는 별개의 변수이며, 의미 있는 공개란 범위에 포함된 특정 저장소와 배포 주소를 명시하는 것이다. 시장을 실시간으로 추적하려는 독자는 Gate에서 현물·선물 가격을 실시간으로 확인할 수 있다.

두 데이터셋을 나란히 놓으면, 같은 소비자 리스크를 양끝에서 각각 비춘 그림이 된다. 이 기사의 근거 문서인 금융청 공시 기록은 일본 암호자산 상담의 72.1%가 거래·계약 결과에 관한 것임을 보여주고, 프리프린트는 감사가 존재했던 사건에서조차 손실의 94.4%가 검토 범위 밖에서 발생했음을 보여준다. COINOTAG의 판단은 이렇다. 보증은 바로 개인 투자자가 의지하는 계층에서 무너지고 있으며, 도쿄 데이터의 연령 분포는 피해가 고연령 신고자들에 집중되고 있음을 시사한다. Polygon 같은 L2 네트워크와 레버리지가 얹힌 수익 농사가 공존하는 시장에서, 범위 공개 없는 감사 배지는 실사가 아니라 장식에 불과하다.