태국 증권거래위원회(SEC)가 2021년 발생한 5000만 달러(약 690억 원) 규모의 해킹 사건을 제때 보고하지 않았다는 이유로 현지 가상자산 거래소 비트쿱(Bitkub)과 전 이사 두 명을 형사 고발했다. SEC는 이번 사건을 통해 비트쿱이 사건 발생 이후 보고서에서 허위 정보를 기재했다고 주장하고 있다.

사건의 발단은 2021년 5월 발생한 사이버 공격이었다. 조사에 따르면, 비트쿱은 해당 사이버 공격에 의해 16종의 디지털 자산이 유출되었으며, 회사는 같은 해 10월 31일까지 도난 자산을 모두 회수했다고 전해진다. 하지만 SEC는 비트쿱의 보고서에 사고 시점의 자산 감소가 제대로 반영되지 않았다고 강하게 주장하고 있다. 이 사건은 태국 가상자산 거래소 업계의 보안 사고 보고 관행에 대한 중요성을 부각시키고 있다.

중요한 쟁점은 2021년 5월 10일부터 10월 30일까지 제출된 순유동자본 보고서의 정확성이다. 순유동자본은 거래소가 고객 자산을 감당할 충분한 재무 건전성을 지니고 있는지를 나타내는 지표로, 사고 동안의 자산 감소가 제대로 보고되지 않았다면 별도의 책임이 부여될 수 있다. 비트쿱이 태국에서 가장 큰 거래소로 알려져 있는 만큼 이번 사건의 결과는 업계 전반에 걸친 보안 대응 체계의 점검을 촉발할 가능성이 크다.

비트쿱은 현재 24시간 거래량이 5억 달러(약 6900억 원)를 초과하는 주요 거래소로, 시장 내 점유율이 상당하다. 따라서 이 사건은 태국 정부가 가상자산 산업에 대한 규제 강화를 시사하는 전환점으로 작용할 수 있다. 금감원이 실제 거래소의 보고 및 공시 관행을 어떻게 엄격하게 감독할 것인지에 대한 추후 논의가 예상된다.

회사는 코인데스크의 논평 요청에 즉시 반응하지 않았으며, 보도 시점에서 추가 입장이 확인되지 않았다. 이번 고발은 범죄로 기소된 것을 의미하지 않으며, 사건은 현재 경찰 수사 단계로 넘어간 상태이다. 수사 결과에 따라 검찰의 공소 제기 여부가 결정될 예정이다. 이후의 쟁점은 해킹 피해보다 사고 후 보고의 정확성으로 집중될 것으로 보인다.

결국 이번 사건은 해킹 피해를 넘어 거래소의 투명하고 규제 준수적인 보고 방식을 강조하고 있어, 투자자들은 거래소의 사고 보고와 재무 건전성 지표를 촉각적으로 살펴보아야 할 것이다. 특히, 고객 자산에 대한 대응 능력을 나타내는 순유동자본 역시 규제 기관의 판단 기초로 작용할 수 있다.