지난 2026년 2월 6일 저녁, 국내 가상자산 거래소 빗썸에서 60조 원 규모의 비트코인이 장부상 생성되는 초유의 사건이 발생했습니다. 단순한 직원 입력 오류가 불러온 초대형 사고의 전말과 그 파장, 그리고 우리가 반드시 알아야 할 보상 및 대응 방안을 자세히 살펴보겠습니다.
목차
빗썸 오입금 사건 요약
이번 사건은 빗썸의 ‘랜덤박스’ 이벤트 당첨자에게 리워드를 지급하는 과정에서 단위를 ‘원(KRW)’에서 ‘비트코인(BTC)’로 잘못 입력하면서 시작되었습니다. 사고의 핵심 내용을 표로 정리했습니다.
| 구분 | 내용 |
| 발생 시간 | 2026년 2월 6일 오후 7시 경 |
| 사고 원인 | 이벤트 당첨금 2,000원을 2,000 BTC로 잘못 입력 |
| 피해 규모 | 총 62만 BTC 오입금 (당시 시세 기준 약 60조 5,678억 원) |
| 영향을 받은 사용자 | 랜덤박스를 오픈한 249명 (1인당 평균 2,490 BTC 수령) |
| 빗썸의 즉각 조치 | 사고 인지 15분 후 거래 및 출금 차단 (오후 7시 35분) |
| 회수 현황 | 62만 개 중 61만 8,212개(99.7%) 회수 완료 |
| 미회수 물량 | 약 125 BTC (시세 기준 약 133억 원) |
어떻게 이런 일이 일어났을까
사건은 단순한 인간 실수에서 시작되었지만, 거래소 시스템의 구조적 문제점을 드러냈습니다. 빗썸은 오후 7시 20분경 오입금 사실을 확인했지만, 그 사이 20분도 채 되지 않는 짧은 시간에 일부 사용자들이 오입금된 비트코인을 시장에 매도하기 시작했습니다. 이로 인해 빗썸 내 비트코인 가격은 다른 거래소 대비 15% 이상 낮은 8,111만 원까지 급락하는 ‘플래시 크래시’가 발생했습니다. 더 중요한 점은 빗썸이 2024년 3분기 보고서에서 공시한 실제 비트코인 위탁 규모가 약 4만 2,619개에 불과했다는 사실입니다. 이번에 오지급된 62만 개는 실제 보유량의 14배가 넘는 규모로, 결국 장부상으로만 존재하는 ‘유령 코인’이 시장에 유출될 뻔한 셈입니다. 이는 가상자산 이용자 보호법에서 규정하는 ‘이용자 자산과 동종·동량의 가상자산을 실질적으로 보유해야 한다’는 의무에 대한 심각한 의문을 제기합니다.
빗썸의 공식 대응과 보상안
사고 발생 약 9시간 후인 2월 7일 새벽 4시 30분, 빗썸은 공식 사과문과 함께 피해 보상 방안을 발표했습니다. 이 보상안은 사고로 인한 신뢰 추락을 만회하기 위한 고강도 조치로 평가받고 있습니다.
| 보상 대상 | 보상 내용 |
| 매도로 손실을 본 고객 | 매도 차액의 100% + 위로금 10% (총 110%) 보상 |
| 사고 당시 접속한 전체 이용자 | 1인당 2만 원 포인트 지급 |
| 모든 이용자 | 1주일간 모든 가상자산 거래 수수료 무료 |
| 향후 재발 방지 | 1,000억 원 규모의 보호 기금 조성 |
가장 주목할 만한 점은 시세가 왜곡된 상태에서 매도해 손실을 본 고객에게 110%를 보상한다는 점입니다. 이는 빗썸이 현재 진행 중인 기업공개(IPO)와 가상자산사업자(VASP) 재인가를 고려한 조치로 보입니다. 보상 신청은 빗썸 공지사항을 통해 가능하며, 사고 발생 시간대인 2월 6일 오후 7시부터 8시 사이에 비트코인을 매도한 내역이 있는 사용자는 반드시 확인해야 합니다.
만약 나도 오입금을 받았다면 어떻게 해야 할까
이번 사건과는 별개로, 가상자산을 송금하다 네트워크를 잘못 선택해 오입금이 발생하는 경우는 꽤 자주 있습니다. 예를 들어, 빗썸은 USDC 코인의 입금을 이더리움(ERC-20) 네트워크로만 지원하는데, 사용자가 솔라나나 폴리곤 같은 다른 네트워크로 송금하면 자산이 입금되지 않고 유실될 수 있습니다. 이런 경우 빗썸은 오입금 복구 서비스를 제공하지만, 복구 절차가 복잡하고 수수료도 발생합니다. 빗썸의 오입금 복구 절차를 정리했습니다.
오입금 복구를 위한 필수 조건
- 빗썸 계정 본인인증 완료: KYC(고객확인)가 완료된 계정이어야만 신청 가능합니다.
- 3만 원 수수료 준비: 복구 처리 수수료로 원화 3만 원이 계정에 선입금되어 있어야 합니다.
- 정확한 정보 제공: 오입금한 코인명, 거래 ID(TXID), 수량, 환불받을 정확한 지갑 주소를 모두 준비해야 합니다.
오입금 복구 신청 방법
빗썸 고객센터 게시판에 접속해 ‘오입금’ 카테고리 내 ‘기타 가상자산 오입금 및 입금누락’을 선택해 신청합니다. 출금처가 다른 거래소인 경우, 해당 거래소의 입금 주소 화면, 본인식별정보 화면, 오입금 TXID가 확인되는 출금내역 화면 등 증빙자료를 ‘증빙센터’를 통해 제출해야 합니다. 가장 중요한 것은 환불받을 지갑 주소를 정확히 기재하는 것입니다. 주소를 또다시 잘못 기재하면 추가 복구는 불가능합니다. 이러한 번거로운 절차를 피하는 가장 좋은 방법은 입금 전 송금 네트워크를 꼼꼼히 확인하고, 처음 사용하는 경로라면 소액으로 먼저 테스트 송금을 해보는 것입니다.
이번 사태가 남긴 교훈과 향후 전망
빗썸 오입금 사건은 단순한 ‘팻 핑거(Fat Finger, 잘못 누름)’ 실수를 넘어 가상자산 거래소의 내부 통제 시스템과 자산 관리의 취약성을 적나라하게 보여주었습니다. 금융위원회와 금융감독원은 이미 현장 점검에 착수했으며, 사고 경위와 실제 자산 보유 현황, 내부 통제 체계를 철저히 조사할 예정입니다. 이 사건을 계기로 2024년 7월 시행된 가상자산 이용자 보호법이 더욱 강화되고, 거래소의 자산 증명 의무가 엄격해질 가능성이 매우 높습니다. 결국 신뢰는 화려한 마케팅이나 높은 수익률이 아니라, 작은 실수 하나도 시스템적으로 차단할 수 있는 철저한 관리에서 나옵니다. 투자자 역시 더 이상 ‘믿고 맡기는’ 투자에서 벗어나, 자신이 이용하는 거래소의 공시 내용과 자산 관리 정책을 꼼꼼히 확인하는 적극적인 자세가 필요해졌습니다.
