지난 8일 서울 시내 한 지하철역에 설치된 업비트 광고. 2025.12.8/뉴스1 ⓒ News1 김도우 기자


(서울=뉴스1) 최재헌 기자 = 금융당국의 약 1년 4개월에 걸친 심사 끝에 가상자산(디지털자산) 거래소 업비트 운영사 두나무가 가상자산사업자(VASP) 면허 갱신에 성공했다. 제재와 대규모 해킹 사고를 거치며 불확실성이 이어졌던 만큼, 이번 면허 갱신 수리를 계기로 네이버파이낸셜과의 합종연횡 등 사업 확장 행보에 속도가 붙을지 주목된다.
현장검사·과태료·해킹까지…1년 4개월 '험로' 끝 갱신 신고 관문 통과
바다이야기게임기23일 업계에 따르면 FIU는 이날 공식 홈페이지를 통해 두나무의 가상자산사업자 갱신 신고 수리증을 교부했다고 밝혔다. 두나무가 지난해 8월 21일 갱신 신고 마감 기한에 맞춰 서류를 제출한 지 약 1년 4개월 만이다.
이번 수리로 두나무는 국내 5대 원화 가상자산 거래소(업비트·빗썸·코인원·코빗·고팍스) 가운데 처음으로 갱신 신고 백경게임 를 완료했다. 나머지 거래소들은 현재까지 FIU의 심사를 기다리고 있다.
특정금융정보법(특금법)에 따르면 가상자산사업자는 3년마다 사업자 신고를 갱신해야 한다. 두나무는 지난 2021년 8월 국내 1호 가상자산사업자로 신고를 접수한 뒤 한 달 만에 수리를 통지받은 바 있다.
다만 갱신 신고 수리까지 걸린 1년 4개월 동안 오리지널골드몽 두나무는 각종 제재와 사고를 겪으며 우여곡절을 겪었다. 지난해 FIU의 현장검사와 제재 절차가 갱신 신고 심사 지연에 영향을 줬다는 분석이 나온 배경이다.
FIU는 지난해 8월부터 약 두 달간 실시한 현장검사에서 두나무의 특금법 위반 사항 약 860만 건을 적발했다. 고객 확인 의무 위반, 고객 확인 미완료 이용자에 대한 거래제한 의무 바다이야기pc버전다운 위반, 일부 의심 거래 미보고 등이 포함됐다.
이에 따라 두나무는 지난 2월 FIU로부터 3개월 일부 신규 영업정지와 대표이사 문책 경고 등의 제재를 받았다. 대표이사까지 제재 대상에 포함되면서, 갱신 신고 수리에 차질이 생길 수 있다는 우려도 제기됐다.
두나무는 이에 불복해 지난 3월 미신고 가상자산사업자와의 거래 의무 온라인야마토게임 위반과 관련한 FIU 제재에 대해 행정소송과 집행정지를 신청했다. 집행정지는 같은 달 말 인용돼 현재 일부 영업정지 처분의 집행은 중단된 상태다.
이와 별도로 FIU는 지난해 11월까지 여러 차례 제재심의위원회를 열고 두나무에 과태료 352억 원을 부과했다. 당시 두나무 측은 "투자자 보호 조치를 강화하고 재발 방지에 최선을 다하겠다"는 입장을 밝혔다.
제재 리스크가 일단락되는 듯했지만, 지난달 27일에는 대규모 해킹 사고가 발생했다. 업비트에서 솔라나 블록체인 계열 가상자산 지갑을 통한 비정상적인 출금이 확인됐으며, 피해 규모는 약 445억 원에 달했다. 이 가운데 386억 원은 이용자 자산으로 집계됐다.
이번 사고는 지난 2019년 11월 약 560억 원 규모의 해킹 이후 6년 만이다. 두 번째 해킹이라는 점에서 우려가 컸지만, 사고 직후 금융당국 보고와 자금 추적·동결 조치가 신속히 이뤄졌다는 평가도 나왔다. 업비트는 피해금 전액을 회사 자산으로 충당하겠다고 밝혔으며, 사고 당일 출금 후 5시간 만에 약 23억 원 규모의 자산을 동결했다.
"네이버파이낸셜 주식교환·사업확장 앞두고 규제 리스크 일부 해소"
두나무는 이러한 악재 속에서도 '핀테크 공룡'으로 거듭나기 위한 사업 확장에 나서고 있다. 지난달 말 네이버파이낸셜과 각각 이사회를 열고 포괄적 주식교환 안을 의결했다. 주식 교환 비율은 1대 2.54로, 교환을 마치면 두나무는 네이버파이낸셜의 완전 자회사로 편입된다.
갱신 신고라는 관문을 넘으면서 네이버파이낸셜과의 합종연횡에 대한 기대도 커지고 있다. 주식교환을 마무리하려면 이사회 의결 이후 주주총회 특별결의가 필요하며, 총회는 정부 승인 절차가 끝난 뒤 내년 2분기 중 열릴 예정이다.
한 업계 관계자는 "두나무의 갱신 신고 수리는 업계 전반의 불확실성을 일부 해소하는 신호"라며 "다만 제재와 사고를 겪은 만큼 향후 내부통제와 보안 강화 여부가 시장의 신뢰를 좌우할 것"이라고 말했다.
chsn12@news1.kr