코인베이스 사태, 비트코인 기업 거버넌스 맹점 드러내

최근 코인베이스를 둘러싼 의혹은 비트코인의 기업 거버넌스에 대한 심각한 허점을 드러내고 있다는 분석이 나왔다. 온램프(Onramp)의 마이클 탕구마 최고경영자(CEO)는 기업들이 자금의 통제 주체, 이동 승인 절차, 그리고 자산의 존재 여부를 명확히 증명할 수 없는 한 비트코인의 기업 채택은 정체될 것이라고 주장했다.

블록타워 캐피탈(BlockTower Capital)의 창업자 아리 폴(Ari Paul)은 코인베이스가 자신의 회사 자산 약 2,500만 달러를 분실했으며, 12개 기관에 걸쳐 총 10억 달러 이상의 해킹 사실을 은폐했다고 공개적으로 비난했다. 코인베이스는 이러한 주장을 전면 부인하고 있으며, 폴은 현재 진행 중인 소송으로 인해 자신의 증거를 공개할 수 없다고 밝혔다. 업계는 수 주 동안 누가 진실을 말하고 있는지에 대해 논쟁을 벌여왔다.

하지만 이러한 논쟁의 핵심에서 가장 불편한 사실은 당사자들 외부에서는 누구도 그 진실을 확인할 방법이 없다는 점이다. 이는 단 한 사람의 말도 믿을 필요 없이 모든 것이 투명하도록 설계된 비트코인이라는 자산으로 시작된 산업계에서 매우 기이한 상황으로 평가된다. 시장의 상당 부분을 차지하는 자산을 보관하는 수탁 기관이 수십억 달러의 은폐 혐의를 받고 있으며, 이 주장을 평가할 수 있는 유일한 도구는 고발자의 신뢰성과 수탁 기관의 말뿐이다. 비트코인을 보유하고 있거나 보유를 결정하려는 모든 기업에게 주는 교훈은, 대차대조표 상의 비트코인이 통제 문제를 야기한다는 것이다. 그리고 이사회가 회사의 은행 및 증권 계좌에 대해 묻는 동일한 질문, 즉 누가 돈을 움직일 수 있고 누가 승인하는지에 대해 답변할 수 있는 수탁 약정이 마련될 때까지, 이러한 이야기들은 계속해서 명확한 답을 찾지 못할 것이다.

**이사회에서 답할 수 없는 질문들**

기업이 거래하는 다른 모든 계좌는 기본적으로 거버넌스 체계를 갖추고 있다. 기업 은행 계좌에는 지정된 사용자, 정의된 역할, 인출에 대한 승인 규칙, 그리고 회계 담당자가 감사인에게 전달할 수 있는 감사 추적이 존재한다. 증권 계좌 역시 마찬가지다. 그러나 비즈니스가 비트코인을 구매하는 순간, 이 모든 것이 단일 거래소 로그인 계정 또는 누군가의 서랍에 있는 하드웨어 지갑이라는 두 가지 장소 중 하나로 사라진다.

이사회는 이러한 문제점을 인지하고 있으며, 질문을 던지고 있다. 누가 그 자산을 움직일 수 있는가? 누가 그 이동을 승인하는가? 자격 증명을 보유한 사람이 퇴사하거나, 피싱 공격을 당하거나, 사망하면 어떻게 되는가? 이들은 단순한 가상의 시나리오가 아니다. 2018년, QuadrigaCX의 최고경영자가 단독으로 개인 키를 소지한 채 사망했고, 그와 함께 약 1억 9,000만 달러 상당의 고객 자산이 사라졌으며, 이는 온타리오 증권위원회(OSC)의 후속 조사를 통해 문서화되었다. 프라임 트러스트(Prime Trust)는 2021년 12월, 자체 레거시 지갑을 열 수 없다는 사실을 발견했고, 18개월 후 네바다가 수탁 관리 명령을 내렸을 때도 여전히 해결되지 않았다. 업계 대다수에서 이러한 모든 질문에 대한 정직한 답변은 '모르겠다'는 식의 어깨 으쓱임뿐이다. 비트코인을 대차대조표에 포함시키기를 원했던 기업들은 정확히 이 지점에서 발걸음을 돌렸다. 딜로이트(Deloitte)가 10억 달러 규모 회사들의 CFO 200명을 대상으로 무엇이 그들의 발목을 잡고 있는지 질문했을 때, 회계 및 통제의 복잡성이 42%로 가격 변동성과 거의 같은 수준으로 나타났다. 자산 자체보다는 통제 문제가 어려운 부분이었던 것이다.

**비트코인 역사상 가장 민감한 시점**

이 문제는 비트코인의 역사상 그 어느 때보다 심각한 상황이다. 위협 환경이 두 가지 방향에서 복합적으로 작용하고 있기 때문이다. 첫째, 비트코인 보유는 물리적 표적이 된다. 비트코인은 탈중앙화된 디지털 자산이지만, 실제로 이를 관리하는 사람들은 실존하는 개인이며, 이들은 잠재적 범죄의 대상이 될 수 있다. 자산의 가치가 높아질수록, 그리고 그것이 기업의 대차대조표에 명시될수록, 악의적인 행위자들의 관심은 더욱 집중될 것이다. 해킹, 강탈, 또는 내부자 위협은 단순히 디지털 세계의 문제가 아니라, 실제 생명과 재산에 대한 위협으로 이어질 수 있다.

둘째, 기업의 내부 통제 시스템에 대한 질문은 점점 더 중요해지고 있다. 과거에는 비트코인이 소규모 투자자나 기술 애호가들의 영역으로 여겨졌지만, 이제는 수많은 대기업들이 이 자산을 전략적으로 고려하고 있다. 이러한 기업들은 기존의 재무 보고 및 통제 표준에 맞춰 비트코인을 통합해야 하는 과제에 직면해 있다. 여기에는 누가 자산에 접근할 수 있는지, 거래가 어떻게 승인되는지, 그리고 분실되거나 도난당한 경우 어떻게 복구할 수 있는지에 대한 명확한 정책과 절차가 포함된다. 이러한 질문에 대한 답이 불분명하거나 존재하지 않는다면, 기업들은 규제 당국의 조사 대상이 되거나, 주주들의 불신을 받거나, 혹은 최악의 경우 심각한 재정적 손실을 입을 수 있다.

**해결책을 향한 움직임**

이러한 거버넌스 문제를 해결하기 위한 움직임도 나타나고 있다. 일부 수탁 기관들은 다중 서명(multi-signature) 기술을 사용하여 자금 이동에 여러 승인자를 요구하는 방식을 도입하고 있다. 이는 단일 개인의 오류나 악의적인 행동으로 인한 위험을 줄여준다. 또한, 블록체인 기술을 활용한 감사 추적 시스템을 강화하여 투명성을 높이고, 실시간으로 자산의 흐름과 상태를 모니터링할 수 있도록 하는 솔루션들도 개발되고 있다. 일부 기업들은 하드웨어 보안 모듈(HSM)과 같은 첨단 보안 하드웨어를 사용하여 개인 키를 안전하게 보호하고, 엄격한 접근 제어 정책을 시행하고 있다.

하지만 이러한 기술적 해결책만으로는 충분하지 않다는 지적도 있다. 근본적으로 기업들은 비트코인을 단순한 투자 자산이 아닌, 잠재적인 보안 및 운영 위험을 수반하는 자산으로 인식해야 한다. 이를 위해서는 이사회 차원에서의 적극적인 참여와 이해, 그리고 명확한 정책 수립이 필수적이다. 재무, 법률, 보안, IT 등 다양한 부서가 협력하여 비트코인 거버넌스 프레임워크를 구축해야 하며, 이는 정기적인 검토와 업데이트를 통해 변화하는 시장 환경에 적응해야 한다.

코인베이스를 둘러싼 최근의 논란은 비트코인 업계가 풀어야 할 숙제를 다시 한번 상기시킨다. 기업들이 비트코인을 안전하고 효과적으로 채택하기 위해서는 기술적인 진보뿐만 아니라, 투명하고 신뢰할 수 있는 거버넌스 체계를 구축하는 것이 무엇보다 중요하다. 이러한 과제를 해결하지 못한다면, 비트코인의 주류 금융 시장으로의 편입은 더욱 요원해질 수밖에 없을 것이다. 결국, 비트코인의 미래는 그 기술적 혁신성만큼이나, 이를 둘러싼 기업들의 책임감 있는 관리 능력에 달려 있다고 해도 과언이 아니다.