빗썸 VASP 갱신 언제쯤… 금감원 검사 결과에 쏠리는 '눈'

업비트·코빗·코인원 갱신 완료…빗썸, 오지급 사고 검사 변수에 '대기 상태'

[서울=뉴시스] 최진석 기자 = 서울 서초구 빗썸라운지 강남본점의 모습. 2026.04.30. [email protected]

[서울=뉴시스]송혜리 기자 = 빗썸의 가상자산사업자(VASP) 갱신 심사가 장기화되면서 금융당국 최종 판단에 업계 이목이 쏠리고 있다.

업비트와 코빗, 코인원이 잇달아 갱신을 마친 가운데 빗썸은 올해 초 발생한 비트코인 오지급 사고에 따른 금융감독원 검사와 각종 규제 이슈가 맞물리면서 갱신 시점을 가늠하기 어려운 상황이다.

이런 가운데 개인정보보호위원회가 개인정보 국외 이전 위반과 관련한 제재를 확정하면서, 빗썸을 둘러싼 규제 리스크는 이제 하나씩 정리가 시작되는 모습이다.

25일 개인정보위는 개인정보보호법상 개인정보 국외 이전 규정을 위반한 빗썸에 과징금 2억1000만원을 부과하고 적법한 국외 이전 요건을 갖추도록 하는 시정명령을 의결했다.

개인정보위는 지난해 국정감사에서 빗썸의 '오더북(Order Book)' 공유와 관련한 개인정보 국외이전 적법 여부를 지적함에 따라 조사에 착수했다. 조사 결과 빗썸은 해외 가상자산거래소와 오더북 공유 및 가상자산 이전 과정에서 정보주체 별도 동의없이 개인정보를 국외이전한 사실을 확인했다.

이처럼 빗썸을 둘러싼 당국 제재 절차가 시작되면서, 시장 관심은 VASP 갱신 심사로 쏠리고 있다.

빗썸의 VASP 유효기간은 2024년 12월 만료됐지만 특금법상 갱신 심사가 진행되는 동안에는 기존 영업을 계속할 수 있어 현재는 사실상 '갱신 대기' 상태다.

특정금융정보법(특금법)은 가상자산사업자가 최초 신고 수리일로부터 3년마다 갱신 신고를 하도록 규정하고 있다. 업비트는 지난해 12월, 코빗은 올해 2월, 코인원은 지난달 29일 갱신을 완료했으며 현재 심사가 남아 있는 곳은 빗썸과 고팍스다.

이제 앞으로 빗썸 VASP 갱신에 영향을 줄 이슈는 금융감독원의 비트코인 오지급 사고 검사 결과로 보인다.

빗썸은 올해 2월 랜덤박스 이벤트 보상 과정에서 단위 입력 오류로 695명에게 2000원 상당 비트코인 대신 2000비트코인(BTC)을 지급하는 사고를 냈다. 사고를 계기로 단일 실무자 승인만으로 대규모 지급이 가능한 내부통제 허점이 드러났고, 금융감독원은 현장검사에 착수했다. 당초 상반기 중 마무리될 것으로 예상됐던 검사 결과는 아직 공개되지 않았다.

한편 이날 빗썸은 개인정보 국외 이전과 관련해 개인정보위 제재를 받은 데 대해 사과하며 재발 방지를 약속했다. 회사는 지적된 미비점을 모두 개선했으며 앞으로 개인정보 보호 체계를 한층 강화해 안전한 거래 환경을 구축하겠다는 입장이다.

빗썸은 "당사는 이번 조사를 통해 지적된 일부 미비점들에 대해 개선 조치를 완료했다"면서 "앞으로 더욱 엄격한 기준을 적용해 안전하고 투명한 거래 환경을 조성하는 데 최선을 다하겠다"고 밝혔다.


◎공감언론 뉴시스 [email protected]