Mt.Gox · 85만 BTC 상실 · 12년 포렌식 타임라인

서문 · 한 번도 쓰여서는 안 됐을 이름

'Mt.Gox'라는 이름이 인터넷에 처음 등장한 해는 2007년이었습니다. Jed McCaleb이라는 미국 프로그래머가 매직 더 개더링(Magic: The Gathering)이라는 카드 게임의 디지털 카드를 거래할 수 있게 만든 작은 사이트의 이름이었고, 풀네임은 'Magic: The Gathering Online Exchange', 줄여서 MTGOX였습니다. 그 시점에 비트코인은 아직 공개 네트워크로 존재하지 않았고, '가상자산 거래소'라는 단어는 누구의 어휘 사전에도 없었습니다. McCaleb이 그 사이트를 만든 이유는 본인이 매직 플레이어였고, 카드 매수자와 매도자를 깔끔하게 매칭할 만한 자리를 찾지 못해서였습니다.

이 도메인 이름은 — 누구도 진지하게 결정한 적 없는 일련의 선택을 거쳐 — 결국 가상자산 역사상 최초의 본격적 중앙화 거래소가 되었습니다. 이름은 한 번도 바뀌지 않았습니다. 2013년 Mt.Gox가 전 세계 BTC 거래량의 70% 이상을 처리하던 시기에도 보도자료에는 그 약자가 그대로 쓰였습니다.

그리고 더 이상하게 흘러갑니다. 배는 2014년에 가라앉았고, 가라앉아도 크게 가라앉았습니다 — 2월 28일 발표는 손실을 약 85만 BTC로 잡았는데 2026년 가격으로 환산하면 510억 달러를 넘습니다. 그 뒤 채권자들은 10년을 법적 절차 속에서 보냈습니다. 2024년 7월 첫 배치 분배가 채권자 지갑에 실제로 도착한 그날, 2014년에 자기 잔액 전체를 손실 처리했던 많은 사람의 지갑에는 — 코인당 수만 달러의 비트코인이 — 그들이 몇 년 전 미리 지정해 두었던 주소에 갑자기 들어와 있었습니다. '가라앉았는데 채권자가 이익을 봤다'는 곡선의 이 부조리에는 가상자산 업계 안에 진정한 선례가 없습니다. 이 아카이브 안 어디에도 똑같은 모양의 두 번째 배는 없습니다.

이 권에서 제가 하려는 일은 그 곡선을 시간 순서로 천천히 걸어가는 것입니다. 어떻게 배가 지어졌고, 시장 전체를 어떻게 삼켰으며, 균열은 어디서 처음 열렸고, 마침내 어떻게 가라앉았는지 — 출처와 함께 연도별로. 감상도 사설도 없이. 다만 영어권의 통상적 요약이 가볍게 지나가는 세 가지에는 더 많은 분량을 들이겠습니다.

• BTC 가격을 Mt.Gox 호가창에서 17달러에서 0.01달러까지 무너뜨린 2011년 6월의 침해 사건. 이 사건이 — 2014년 2월의 발표가 아니라 — 실제 재난의 출발점입니다. 이후 모든 일은 이미 구멍 난 선체에서 물이 새어 나오는 과정에 불과합니다.
• Transaction malleability의 기술적 디테일: Mt.Gox가 2014년 2월 출금 정지 시 그것을 원인으로 인용한 방식, 그 설명이 기술적으로는 가능하지만 약 63만 BTC 손실을 설명할 수 없는 이유, 그리고 BIP62와 SegWit이라는 프로토콜 레벨 수정이 실제 버그를 어떻게 닫았는지.
• Wizsec과 Kim Nilsson의 온체인 조사 — 가상자산 역사상 처음으로 민간인 조사관들이 체인 분석을 직접 수행해 도난 자금을 세탁 경로인 BTC-e까지 추적한 사건.

제11장은 지금 시점으로 돌아옵니다 — 분배가 어디까지 진행됐고, 아직 무엇이 끝나지 않았는지. 제6장은 한국 초기 BTC 보유자의 시선을 따로 분리했습니다 — Mt.Gox가 가라앉은 뒤 한국 거래소와 규제가 어떤 순서로 자리를 잡아 갔는지를 공개 자료로 확인되는 범위에서 따라갑니다. 제7장은 2018년 BitGrail을 나란히 놓고 봅니다.

긴 글입니다. 커피 한 잔 따라놓고 의자에 기대 앉으시기 바랍니다. Mt.Gox 자료는 양이 많고 다툼이 있는 디테일은 누구의 진술을 신뢰하느냐에 따라 크게 갈리기 때문에, 분쟁이 있는 모든 주장에는 가능한 한 1차 출처를 붙이려 했습니다. 명백한 사실 오류를 발견하시면 알려 주십시오. 공개 정정에 제보자 이름을 명기하겠습니다.

TL;DR · 핵심 숫자

제1장 · 카드 거래 사이트에서 BTC 거래소로 (2007-2011)

매직 더 개더링의 과거 (2007-2010)

2007년의 Jed McCaleb은 이미 연쇄 창업가였습니다 — 그는 초기 P2P 파일 공유 네트워크 eDonkey2000과 Overnet을 만든 사람이었습니다. MTGOX는 그가 매직 더 개더링 카드 거래용으로 만든 사이트였는데, 자리를 잡지 못하고 멈췄습니다.

2010년 7월, 그는 Slashdot에서 비트코인에 관한 글을 읽었고, 곧 MTGOX라는 옛 도메인을 비트코인 거래소로 바꿔 썼습니다.

McCaleb의 몇 달 (2010.07-2011.03)

2010년 7월 18일, Mt.Gox는 비트코인 거래소로 문을 열었습니다.

2011년 6월 19일 — 최초의 대규모 침해

2011년 6월 19일, 공격자가 Mt.Gox 감사 담당자의 침해된 컴퓨터에서 얻은 자격 증명으로 시스템에 들어가 거대한 매도 주문을 냈고, Mt.Gox의 비트코인 가격은 17달러에서 0.01달러까지 무너졌습니다.

Mt.Gox의 대응은 롤백이었습니다 — 정상 시세 아래로 체결된 거래를 되돌려 호가창을 공격 전 상태로 복원했습니다. 침해 시점에 McCaleb은 이미 프로젝트를 Karpelès에게 매각한 상태였습니다.

같은 해 9월에는 더 치명적인 일이 벌어집니다. Wizsec의 2017년 보고서에 따르면 2011년 9월, 복사된 wallet.dat 파일과 함께 Mt.Gox 핫월렛의 개인키가 도난당했습니다(다음 장에서 자세히 다룹니다). 같은 보고서는 이 장부가 그 뒤로 어떻게 더 어긋났는지도 짚어 놓았습니다. 주소를 반복해서 쓴 탓에 Mt.Gox 시스템은 도둑이 써 버린 코인의 일부를 입금으로 잘못 읽었고, 그 위에서 여러 이용자 계정에 큰 금액의 BTC를 올려 주었으며, 그 과정에서 장부의 불균형이 약 4만 BTC만큼 더 늘었습니다. 보고서는 또한 몇 건의 다른 도난과 사고가 각각 얼마씩을 차지하는지도 따로 밝혀 두었습니다.

Karpelès의 인수 (2011.03)

2011년 3월, McCaleb은 도쿄에 살던 프랑스인 프로그래머 Mark Karpelès에게 Mt.Gox를 매각합니다. McCaleb 본인은 이후 Ripple, 그 뒤 Stellar로 옮겨 갔습니다.

Karpelès는 Mt.Gox를 일본 주식회사로 법인화했고, 사무실은 도쿄 시부야에 두었습니다.

제2장 · Mt.Gox는 어떻게 글로벌 BTC 거래량의 70%를 삼켰나 (2011-2013)

2011-2013년 사이 Mt.Gox의 시장 지배는 서로를 강화하는 세 요인 위에 있었습니다.

1. 선점 우위. Mt.Gox는 2010년 7월에 출시되었고, BTC-e나 Bitstamp보다 정확히 한 해 빨랐습니다. 초기 비트코인의 작은 커뮤니티에서 사용자는 플랫폼 자격이 아니라 평판으로 계정을 식별했습니다. 2011년 초까지 Mt.Gox는 사실상 '이름이 알려진 유일한 거점'이었습니다. 다른 거래소는 존재했지만 비교 가능한 사용자 신뢰는 없었습니다.
2. 미 달러 법화 온램프. 초기 거래소 대부분은 가상자산 대 가상자산만 지원했습니다. Mt.Gox는 달러로 바로 입금할 수 있었고, 미국의 Dwolla가 그 경로 가운데 하나였습니다.
3. 가격 인덱스 지위. 2012-2013년 내내 '비트코인 가격'에 관한 금융 미디어 보도의 대부분은 기본값으로 Mt.Gox를 인용하고 있었습니다. 이 사실은 자기 강화 루프에 들어갑니다 — Mt.Gox의 깊은 호가창이 더 신뢰할 만한 가격 형성을 낳고, 이것이 더 많은 인용을 끌어오고, 다시 더 많은 흐름을 끌어옵니다. CoinDesk가 2013년 말 BPI(Bitcoin Price Index)를 출시하기 전까지, 합리적 BTC 기준 가격의 70% 이상은 사실상 Mt.Gox에서 나왔습니다.

세 요인은 복리로 굴렀습니다. 선점이 마켓 메이커와 큰 트레이더를 끌어왔습니다. 마켓 메이커가 유동성을 만들었습니다. 유동성이 '표준 가격'을 만들었습니다. 금융 미디어가 그 가격을 인용했습니다. 새 사용자는 '표준 가격의 거점'이 더 안전하게 느껴져서 Mt.Gox에 합류했습니다. 2011-2013 사이 이 루프는 Mt.Gox를 거의 독점에 가까운 자리로 밀어 올렸습니다.

2013년 4월 10일, Mt.Gox 시세는 266달러까지 올랐습니다. 이어 4월 11~12일 Mt.Gox는 시장을 '진정'시키겠다며 거래를 멈췄습니다.

같은 해 5월, 미국 국토안보부(DHS)가 Mt.Gox의 Dwolla 계정을 압수했고(다음 장 참조), 6월 20일 Mt.Gox는 달러 출금을 중단했습니다.

2013년 후반과 2014년 초반 내내 '느린 출금'은 Mt.Gox의 정상 상태가 되었습니다. Bitcointalk 스레드는 '내 출금이 아직 보류 상태인데 어떻게 해야 하느냐'고 묻는 사용자로 채워졌습니다. 이것이 침몰의 가장 이른 공개적 신호였지만 — 당시 거의 누구도 정확히 읽어내지 못했습니다. 대부분의 독자는 지연을 관료주의와 은행의 주저함이 섞인 것으로 돌렸습니다. 누구도 표면 증상을 더 깊은 구조적 실패에 연결하지 못했습니다.

제3장 · 균열이 시작된 자리 (2011-2013)

Mt.Gox가 실제로 언제부터 고객 자금을 잃기 시작했는가의 문제는 지금도 형식적으로 다툼이 있습니다. Wizsec의 조사는 핫월렛 도난이 2011년에 시작해 2013년 중반까지 이어졌다고 봅니다. Karpelès는 사라진 BTC의 대부분이 자기 모르는 사이에 빠져나갔다고 주장해 왔습니다.

2011년 9월, 복사된 핫월렛

Wizsec이 2017년에 발표한 분석은 분명히 적고 있습니다 — 2011년 9월 Mt.Gox 핫월렛의 개인키가 도난당했고, 방식은 복사된 wallet.dat 파일 하나였습니다. 그 뒤로 도둑은 이 키로 통제되는 코인을 계속 움직일 수 있었고, 2013년 중반에 이르면 이 키로 쓸 수 있는 코인은 사실상 바닥났습니다 — Mt.Gox에서 빠져나간 BTC는 약 63만 개였습니다.

즉 이 2년 동안 Mt.Gox의 장부와 체인상 실제 잔액은 점점 더 벌어졌습니다. 회사가 이를 언제 알았는지는 결론이 나지 않았습니다.

2013년 미국 DHS 압수

2013년 5월, 미국 국토안보부(DHS)는 '미등록 자금 송금업'을 이유로 Mt.Gox 미국 자회사의 자금을 압수하기 시작했습니다. 8월까지 Dwolla 계정에서 약 290만 달러, Wells Fargo 계정에서 약 210만 달러가 압수되었습니다.

같은 달인 2013년 5월 CoinLab이 시애틀 연방법원에서 Mt.Gox를 상대로 7,500만 달러 배상 소송을 냈습니다. Mt.Gox가 2012년 맺은 '미국 시장 독점 대리' 계약을 위반했다는 주장이었습니다. 이 청구는 Mt.Gox 파산 절차에서 가장 오래 이어진 채권이 되었습니다.

2년 남짓 이어진 약 63만 BTC 유출

Wizsec이 2017년 7월 발표한 분석 보고서 "Breaking Open the MtGox Case"는 이 흐름을 분명히 정리합니다 — 도난은 2011년 9월에 시작해 2013년 중반에 사실상 멈췄고, 모두 약 63만 BTC였습니다. 이 배는 2014년 2월에 갑자기 가라앉은 것이 아닙니다. 2011년부터 새기 시작해 2년 넘게 새고 있었습니다.

이 코인들의 행방에 대해 Wizsec 보고서는 약 30만 BTC가 Vinnik의 지갑을 거쳐 결국 BTC-e 거래소로 들어갔다고 적었습니다. 미국 법무부 기소장에 따르면 BTC-e는 페이퍼컴퍼니 Canton Business Corporation을 통해 운영되었습니다. 그리고 2017년 7월, 미국이 BTC-e 운영자 중 한 명으로 기소한 Alexander Vinnik이 그리스에서 체포됩니다(제8장에서 전체 조사 과정을 다룹니다).

제4장 · Transaction Malleability — Mt.Gox의 공식 설명은 성립하는가

이 장은 따로 떼어 다룰 필요가 있습니다 — Mt.Gox가 2014년 2월 7일 출금을 정지한 뒤 2월 10일 낸 보도자료가 모든 문제를 transaction malleability라는 비트코인 프로토콜 레벨 버그에 돌렸기 때문입니다. 그 설명은 적어도 2주 동안 기술 커뮤니티 대부분을 혼란스럽게 만들었습니다. 2014년 2월의 Bitcointalk 스레드를 거슬러 올라가 보면 'Mt.Gox 편을 든' 기술 분석이 상당히 많이 남아 있습니다. malleability가 한 일과 하지 않은 일의 실제 모습은 더 복잡합니다.

Transaction malleability란 무엇인가

모든 비트코인 트랜잭션은 직렬화된 트랜잭션 데이터의 SHA-256 해시로 계산되는 고유 식별자(txid)를 가집니다. 동일한 트랜잭션 두 개는 동일한 txid를 가져야 합니다.

하지만 2010-2013 사이 비트코인 프로토콜은 — 동일 트랜잭션에 대해 여러 개의 유효한 서명 인코딩을 허용했습니다. 즉, 동일한 효과를 가진 트랜잭션이 여러 개의 다르지만 똑같이 유효한 DER 인코딩 서명 바이트 시퀀스로 표현될 수 있었습니다. 인코딩이 달라지면 전체 바이트 시퀀스가 달라지고, 따라서 SHA-256 해시가 달라지고, 따라서 논리적으로 동일한 트랜잭션에 대해 다른 txid가 생성됩니다.

이 함의는 다음과 같습니다.

• 사용자 A가 거래소 B로 1 BTC를 보냅니다. 원래 txid는 가령 abc123입니다.
• 제3자가 멤풀을 감시하다가 동일 트랜잭션을 다른 — 하지만 유효한 — DER 인코딩으로 재방송합니다. 새 txid는 가령 def456입니다.
• 때때로 채굴자가 def456을 먼저 집어 블록에 포함시킵니다. abc123은 이제 무효입니다. 그 입력이 이미 소비되었기 때문입니다.
• 사용자 A가 거래소에 묻습니다 — "내 송금 도착했나요?" 거래소 코드는 순진하게 abc123을 체인에서 찾습니다. abc123은 보이지 않습니다. 거래소는 입금을 실패로 처리합니다.

이 버그는 실재했습니다. 비트코인 커뮤니티는 2011년부터 이 문제를 논의하고 있었습니다.

Mt.Gox의 설명과 그 한계

Mt.Gox의 2014년 2월 10일 보도자료는 문제를 malleability로 돌렸습니다 — 공격자가 txid를 바꿔 시스템이 출금을 실패로 오인하게 만들었고, 그래서 출금이 한 번 더 나갔다는 취지였습니다.

설명은 기술적으로 가능합니다. 다만 전체 손실에 대한 설명으로서는 치명적 문제가 몇 가지 있습니다.

1. 제대로 된 출금 시스템은 특정 txid가 도착했는지가 아니라 UTXO가 소비되었는지를 확인합니다. UTXO는 malleate되지 않습니다 — 한 번 소비되면 끝입니다.
2. malleability 공격의 성공 창이 짧습니다. 트랜잭션 방송부터 컨펌까지는 보통 10분 정도입니다. 수십만 BTC를 malleability만으로 빼내려면 공격을 수없이 반복해야 하고, 체인 위에 거대한 흔적이 남았을 것입니다.
3. 시기가 맞지 않습니다. Wizsec의 2017년 온체인 조사에 따르면 약 63만 BTC는 2011년 9월부터 2013년 중반 사이 핫월렛에서 도난당했습니다 — 2014년 2월의 malleability 논란보다 훨씬 앞선 일이라 malleability로는 설명되지 않습니다.

요약하면 — malleability 버그는 실재했지만 전체 손실 가운데 아주 작은 부분만 설명할 수 있습니다.

커뮤니티 반응과 결국의 프로토콜 수정

malleability는 2014년 비트코인 코어 팀을 집중적 프로토콜 수정 작업으로 몰아넣었습니다. 주요 두 경로가 등장했습니다.

• BIP62 (2014 제안) — 서명 인코딩 형식을 제한해 malleability를 제거하려 했습니다. BIP62는 결국 철회되었는데 — 제3자 malleability만 다룰 수 있고 '발신자 주도' malleability는 다룰 수 없었기 때문입니다.
• SegWit (2017년 8월 활성화) — 서명 데이터를 메인 트랜잭션 본문에서 분리('segregated witness')해 서명 해시를 txid 계산에서 완전히 제거했습니다. 이것이 완전한 수정입니다.

제5장 · 침몰한 그 한 주 (2014.02)

2014년 2월 7일, Mt.Gox는 모든 BTC 출금을 갑자기 정지시켰습니다. 2월 10일 나온 공식 설명은 transaction malleability 버그를 인용했습니다 — "공격자가 트랜잭션 내용은 그대로 두고 ID만 바꿔, 사용자가 출금 실패로 오인해 재제출하도록 유도한 비트코인 프로토콜 레벨 취약점."

이 프레임은 처음에는 기술 커뮤니티의 상당 부분에 의해 흡수되었습니다 — malleability가 수년간 논의된 실재하는 버그였기 때문입니다. 문제는 — 같은 창에서 같은 버그를 마주한 다른 모든 주요 거래소가 다르게 대응했다는 것입니다. Bitstamp는 며칠 정지한 뒤 패치를 배포하고 정상 운영을 재개했습니다. Mt.Gox는 정지했고, 다시는 재개되지 않았습니다.

2014년 2월 28일, 도쿄지방재판소에서 열린 기자회견에서 Karpelès는 평소 입던 티셔츠 대신 정장 차림으로 나와 고개를 숙여 사과했고, 발언은 일본어로 했습니다. 그는 회사의 붕괴 원인을 "시스템상의 약점"(로이터 원문 표현은 weakness in our system)으로 돌렸고, 같은 자리에서 비트코인은 앞으로도 계속 발전할 것으로 본다고 말했습니다.

2014년 2월 28일 로이터 보도를 옮긴 것으로, 같은 날 NPR이 이를 전했습니다. 당일 발언은 일본어였으며, 이 아카이브는 그 말의 축자 번역을 싣지 않습니다.

같은 주에 일어난 다른 일들

• 시부야 사무실 앞 시위. 영국 프로그래머 Kolin Burges가 런던에서 도쿄로 날아와, 'Mt.Gox: where is our money'라고 적은 팻말을 들고 Mt.Gox가 입주한 건물 앞에 섰습니다.

2014년 3월 20일 — 구형식 지갑에서 발견된 약 20만 BTC

2014년 3월 20일, Mt.Gox는 2011년 6월 이전에 쓰던 구형식 지갑(old-format wallet)에서 199,999.99 BTC를 찾았다고 발표했습니다. 이 약 20만 BTC가 이후 채권자 분배의 자금 풀이 되었습니다.

제6장 · 한국 초기 BTC 보유자의 시선 · Mt.Gox 이후의 한국 시장

이 장은 한국어판에만 있습니다. 영어판과 중국어판에서 따로 다루지 않은 부분 — Mt.Gox 사건이 한국 가상자산 시장의 형성기와 어떻게 겹치는가 — 를 정리했습니다. 먼저 한계부터 밝혀 둡니다. 일본 트러스티는 채권자를 국적별로 공개하지 않기 때문에 한국인 피해자의 수와 손실 규모는 공개 자료로 확정할 수 없습니다. 그래서 이 장은 추정 숫자 대신, 공개 자료로 확인되는 시장과 제도의 흐름을 따라갑니다.

2011-2013 한국의 초기 BTC 풍경

한국에서 비트코인이 처음 논의되기 시작한 곳은 거래소가 아니라 인터넷 커뮤니티였습니다. 국내 거래소가 이제 막 생겨나던 시기였기 때문에 초기 보유자 중에는 해외 거래소를 이용한 사람이 많았고, 2011~2013년 달러로 BTC를 사고팔 수 있는 가장 큰 시장은 Mt.Gox였습니다.

2013년의 가격 급등기에 신규 진입자가 늘었고, 같은 해부터 Mt.Gox의 출금 지연이 전 세계 이용자들의 불만거리가 되었습니다. 한국에서도 Mt.Gox를 이용한 사람들이 있었지만, 몇 명이 얼마를 잃었는지는 공개 자료로 확인할 수 없습니다. 이 장에서 피해 규모 숫자를 제시하지 않는 이유입니다.

2014년 이후 — 국내 거래소의 성장

Mt.Gox가 무너질 무렵 한국에서는 국내 거래소가 막 자리를 잡기 시작했습니다. 빗썸은 2014년 Xcoin이라는 이름으로 출발해 2015년 지금의 이름으로 바꿨고, 코인원도 2014년에 설립되었습니다. 2017년 10월 24일에는 두나무가 미국 Bittrex와의 제휴를 바탕으로 업비트를 열었고, 업비트는 출시 두 달여 만에 24시간 거래량 기준 세계 최대 거래소로 올라섰습니다.

Mt.Gox의 침몰이 이 성장을 '만들었다'고 말할 근거는 공개 자료에서 찾지 못했습니다. 분명한 것은 순서뿐입니다. 해외 거래소 한 곳에 돈을 맡겼다가 통째로 잃을 수 있다는 사실이 널리 알려진 뒤에 국내 거래소가 커졌습니다.

김치 프리미엄(국내 BTC 가격이 해외보다 비싸게 거래되는 현상)도 종종 Mt.Gox와 엮여 이야기되지만, 흔히 거론되는 구조적 원인은 외환 규제 때문에 해외 시장과의 차익거래가 어렵다는 점입니다. Mt.Gox 붕괴를 김치 프리미엄의 기원으로 볼 만한 근거는 찾지 못했습니다.

2018 이후 — KoFIU와 가상자산 이용자 보호법

한국 정부의 가상자산 규제는 2017년 말 과열기 이후 본격화되었습니다. 첫 단계는 거래소 입출금을 실명 확인 계좌로 제한하는 조치였고, 명시적 목적은 자금세탁 방지였습니다. 이 규제들이 Mt.Gox를 직접 거론한 것은 아니지만, '거래소가 부실하게 운영되어 이용자 자금이 사라지는 일'을 막는다는 문제의식은 같은 계열에 있습니다.

2020년 3월 개정·공포되어 2021년 3월 25일 시행된 「특정금융정보법(특금법)」은 가상자산사업자(VASP) 신고제를 도입하고, 신고 수리 기관으로 KoFIU(금융정보분석원)를 지정했습니다. 기존 사업자에게 주어진 유예 기간이 끝난 2021년 9월 이후, 원화 거래를 계속할 수 있는 곳은 은행 실명확인 입출금 계정을 확보한 소수의 거래소로 좁혀졌습니다. 이 구조의 핵심 조건은 실명 계좌와 자금세탁 방지 체계입니다.

그리고 2023년 7월 공포된 「가상자산 이용자 보호 등에 관한 법률」(법률 제19563호)이 2024년 7월 19일 시행되었습니다. 이 법의 핵심 조항은 결과적으로 Mt.Gox 사건의 구조적 교훈과 많이 겹칩니다.

• 거래소는 이용자 예치금을 고유재산과 분리해 은행 등 관리기관에 예치하거나 신탁해야 합니다(제6조).
• 거래소는 이용자의 가상자산을 자기 가상자산과 분리해 보관하고, 위탁받은 것과 같은 종류·수량을 실제로 보유해야 합니다. 또 시행령이 정한 비율(70% 이상 범위에서 금융위원회가 고시) 이상을 인터넷과 분리해(콜드월렛) 보관해야 합니다(제7조, 시행령 제11조).
• 거래소는 해킹·전산장애 같은 사고에 대비해 보험이나 공제에 가입하거나 준비금을 적립해야 합니다(제8조).
• 미공개 중요정보 이용·시세조종 같은 불공정거래는 1년 이상의 유기징역 또는 부당이득의 3~5배 벌금으로 처벌되고, 부당이득이 50억원 이상이면 무기 또는 5년 이상의 징역까지 가중됩니다(제19조).

지금 한국 법이 거래소에 요구하는 것은 예치금 분리, 콜드월렛 보관, 사고 대비 보험입니다.

제7장 · 비교 · 2018년의 BitGrail

제8장 · 온체인 포렌식 · Wizsec·Kim Nilsson·BTC-e의 실

Mt.Gox 이야기에는 영어권 요약이 끝까지 따라가는 일이 드문 실 한 가닥이 있습니다 — 독립 조사자들이 공개 체인 데이터만으로 도난된 BTC가 어디로 갔는지를 재구성한 일입니다. 그 실은 BTC-e에 닿았습니다. 미국이 BTC-e 운영자 중 한 명으로 기소한 Alexander Vinnik은 2017년 그리스에서 체포되어 2024년 미국에서 유죄를 인정했습니다(프랑스에서의 유죄 판결은 랜섬웨어 Locky 관련 자금세탁 건으로, Mt.Gox와는 무관합니다). 같은 실이 Kim Nilsson의 이름을 온체인 포렌식 실무의 정전에 새겼습니다.

Wizsec은 누구인가

Wizsec은 도쿄의 보안 회사이고, Mt.Gox의 사라진 코인을 추적한 주역은 스웨덴 엔지니어 Kim Nilsson이었습니다 — Wizsec의 2017년 분석도 그가 썼습니다.

이런 온체인 추적의 기본 순서는 다음과 같습니다.

1. 시드 집합: 알려진 Mt.Gox 지갑 주소를 출발점으로 삼습니다.
2. 유출 추적: 이 주소를 떠나는 모든 BTC를 다음 홉 목적지까지 따라갑니다.
3. 클러스터 식별: 다음 홉 주소에 사용 패턴 휴리스틱을 적용합니다 — 예를 들어 '공통 입력 소유권' 휴리스틱(한 트랜잭션의 여러 입력은 보통 동일 개인키 통제), 같은 시간 창 공통 스크립트 템플릿 유출(같은 지갑 소프트웨어, 같은 타이밍 패턴).
4. 거래소 입금 패턴 매칭: 식별된 클러스터로 '중간 세탁 클러스터'를 찾고, 이를 알려진 거래소 입금 주소로 추적합니다.

2017년 7월 보고서

Wizsec이 2017년 7월 발표한 "Breaking Open the MtGox Case"는 이 사건에 대한 가장 중요한 온체인 포렌식 보고서입니다. 핵심 결론:

• 2011년 9월, 복사된 wallet.dat 파일과 함께 Mt.Gox 핫월렛의 개인키가 도난당했고, 2013년 중반까지 도둑은 Mt.Gox에서 약 63만 BTC를 가져갔습니다.
• 그중 약 30만 BTC가 Vinnik의 지갑을 거쳐 결국 BTC-e 거래소로 들어갔습니다.

Alexander Vinnik의 이야기

Alexander Vinnik은 러시아 국적자입니다. 2017년 미국 법무부 기소장은 그를 BTC-e 운영자 가운데 한 명으로 적었습니다.

2017.07 — Vinnik이 그리스에서 체포됩니다. 미국 기소는 자금세탁, 미등록 자금 송금업 운영 등 21개 혐의였습니다.

2017-2020 — 미국·프랑스·러시아가 모두 그리스에 그의 인도를 요구했습니다.

2020.01.23 — Vinnik이 마침내 프랑스로 인도됩니다. 2020년 12월 파리 법원은 그에게 자금세탁 유죄를 인정해 징역 5년과 벌금 10만 유로를 선고하고, 랜섬웨어 Locky 관련 갈취 혐의는 무죄로 판단했습니다.

2022.08 — Vinnik이 그리스에서 미국으로 인도되어 2017년 기소된 원래의 혐의에 대해 미국 연방법원에 처음 출석합니다.

2024.05 — Vinnik이 BTC-e 운영과 관련한 자금세탁 공모 혐의에 대해 유죄를 인정합니다. 미국 법무부는 그의 책임 손실액을 최소 1억 2,100만 달러로 밝혔습니다.

2025.02 — 미국 정부가 러시아에 수감돼 있던 미국인 교사 Marc Fogel과의 맞교환으로 Vinnik을 석방하고, Vinnik은 러시아로 돌아갑니다.

Kim Nilsson이라는 인물

Kim Nilsson은 소송의 길을 택하지 않고, 공개된 체인 데이터를 따라 돈을 추적해 마침내 BTC-e에 닿았습니다.

Nilsson의 작업이 더 넓은 가상자산 맥락에서 갖는 의미는 — 한 사람 더하기 공개 체인 데이터가 국가 차원 금융 범죄에 도전할 수 있다는 사실을 증명했다는 점입니다. 웹2 세계에서 이것은 기능적으로 불가능합니다. 온체인 세계에서는 데이터가 공개되어 있습니다. 인내심, 기술적 역량, 동기를 가진 누구라도 원칙적으로 Nilsson이 걸은 길을 재현할 수 있습니다. 이것이 경기장의 모양을 바꿉니다.

제9장 · 같은 침몰선, 네 개의 시선

Mt.Gox는 어느 자리에 앉아 있느냐에 따라 완전히 다르게 보입니다. 이 장은 같은 이야기를 네 개의 다른 시점에서 다시 합니다 — 사용자, Karpelès, 법원과 트러스티, 그리고 조사관. 각각은 부분적입니다. 합쳐진 그림이 어느 단일 시점보다 진실에 더 가깝습니다.

시선 1: 사용자

2014년 2월 Mt.Gox 사용자가 본 것:

• 2월 7일 — Mt.Gox에 로그인하면 'BTC 출금 정지'라는 한 줄이 보입니다. 잠깐의 점검이려니 하고 신경 쓰지 않습니다.
• 2월 10일 — 공식 설명이 문제를 malleability 버그로 돌립니다. 기술 문제이니 며칠이면 괜찮아지리라 판단합니다.
• 2월 24일 — Mt.Gox가 모든 거래를 멈추고 몇 시간 뒤 사이트가 오프라인이 됩니다. 같은 날 'Crisis Strategy Draft'가 유출됩니다. 패닉이 시작됩니다.
• 2월 28일 — 뉴스를 봅니다. 회사는 약 85만 BTC를 잃었다고 발표합니다.
• 이후 10년간 — 파산 절차가 계속 이어집니다. 그 돈은 이미 사라졌다는 사실을 조금씩 받아들입니다.
• 2024년 7월 — 기본 분배가 시작됩니다. 돌려받은 BTC는 2024년 가격으로 2014년 입금 당시보다 훨씬 값이 나갑니다. 기뻐해야 할지 슬퍼해야 할지 알 수 없습니다.

그것이 사용자 자리에서 본 10년 곡선입니다. 2018년 BitGrail 이용자는 Mt.Gox 이용자가 아니었지만, '내 돈이 공지 하나로 사라지는 것을 지켜보는' 경험은 같았습니다.

시선 2: Karpelès

2014년 2월을 Karpelès의 자리에서 보면 또 다른 이야기입니다. 그는 자신이 BTC를 훔쳤다는 것을 줄곧 부인했고, 사라진 코인의 대부분은 자기도 모르는 사이에 빠져나갔다고 주장했습니다. 일본 법원은 그를 업무상 횡령(業務上橫領罪)에 대해서는 무죄로, 사전자기록 부정 작출(私電磁的記錄不正作出罪, 시스템 데이터 조작)에 대해서는 유죄로 판결했습니다.

시선 3: 법원과 트러스티

이 흐름은 주로 한 사람을 따라갑니다 — 2014년부터 Mt.Gox 파산관재인을 맡은 노부아키 코바야시 변호사입니다. 2014년에 시작된 이 사건은 2026년에도 아직 완전히 끝나지 않았습니다.

그동안의 큰 일:

• 2014-2015 — Mt.Gox 자산 인수, 구형식 지갑에서 찾은 약 20만 BTC 포함.
• 2017-2018 — BTC와 BCH 일부를 엔화로 매도.
• 2018 — 절차를 '파산'에서 '民事更生(민사재생)'으로 되돌림. 파산 절차였다면 채권자는 2014년 가격으로 환산한 엔화를 받았겠지만, 민사재생으로 바뀌면서 BTC 수량대로 돌려받을 수 있게 되었습니다.
• 2021 — 채권자 총회가 최종 재생 계획을 승인. '조기 일괄'(적지만 빠름)과 '중간 분할'(많지만 느림) 두 가지 선택지가 있었습니다.
• 2024-2026 — 기본 변제.

가상자산 업계 밖에서 코바야시는 거의 알려져 있지 않지만, 채권자들이 결국 BTC를 돌려받은 것은 이 법적 절차 없이는 불가능했습니다.

시선 4: 조사관

조사관 시점은 제8장(Wizsec, Kim Nilsson)이 이미 다뤘습니다. 한 사람만 덧붙입니다.

• Jesse Powell(Kraken 창업자). 2011년 6월 Mt.Gox가 처음 해킹당한 뒤 그는 도쿄로 가서 일을 도왔습니다. 2024년 Mt.Gox 분배 때 Kraken은 채권자가 수령처로 지정할 수 있는 거래소 가운데 하나였습니다.

이 네 시선을 합쳐야 Mt.Gox라는 배의 전체 모습이 보입니다. 한 시선만으로 — 특히 사용자 시선만으로 — 다시 말하는 판본은 이 배의 복잡한 구석을 많이 놓칩니다.

제10장 · 12년 동안 끝나지 않은 인양 작업

Mt.Gox 파산 절차는 — 2014년 4월 24일 도쿄지방재판소의 결정으로부터 — 이미 12년을 달려왔고 아직 종결되지 않았습니다. 주요 매듭은 다음과 같습니다.

2018년 재분류 — 가장 결정적 단일 결정

2018년의 파산에서 民事更生으로의 재분류는 이 인양 작업 전체에서 가장 큰 전환점입니다. 파산 절차였다면 채권자들은 2014년 BTC 가격으로 환산한 엔화를 받았을 것입니다. 民事更生은 BTC 수량 기준으로 분배할 수 있게 했습니다.

2014년에는 상상하기 어려웠던 일입니다 — 채권자들이 BTC 수량으로 돌려받은 몫은, 2024년 실제 분배 시점의 달러 가치로 보면 예전에 맡겼을 때보다 훨씬 값이 나갔습니다.

Karpelès의 일본 형사 재판 (2015-2019)

아래 내용은 2019년 3월 15일 도쿄지방재판소 1심 선고 전후의 공개 보도를 정리한 것입니다.

기소 혐의:

• 업무상횡령(業務上横領罪) — 검찰은 Karpelès가 고객 예탁금 약 3억 4천만 엔을 본인 개인 계좌로 옮겼다고 주장.
• 사전자기록 부정 작출(私電磁的記録不正作出罪) — 검찰은 Karpelès가 Mt.Gox 백엔드 데이터베이스에서 약 33억 8천만 엔어치의 'USD 입금 기록'을 위조했다고 주장.

판결:

• 업무상횡령 — 무죄.
• 사전자기록 부정 작출 — 유죄. 형량: 징역 2년 6개월, 집행유예 4년.

2023년 집행유예 기간이 끝났습니다. 그때부터 일본 법상 Karpelès는 더 이상 형사 사건에 걸려 있지 않습니다.

제11장 · 분배는 어디까지 왔나

공개적으로 확인할 수 있는 Mt.Gox 분배의 상태는 다음과 같습니다.

• 기본 변제 시작 전 트러스티가 보유한 BTC는 약 14만 2천 BTC였고, 2024년 7월부터 채권자에게 차례로 분배되고 있습니다.
• 기본 변제는 아직 진행 중이며, 변제 기한은 2026년 10월 31일로 연기되었습니다(아래 참조).

분배 파도 전후마다 시장은 트러스티가 BTC를 팔아 하락을 부를까 걱정합니다. 실제 분배 방식은 트러스티가 채권자가 지정한 거래소 주소로 BTC를 보내는 것이고, 팔지 말지는 채권자 각자가 정합니다.

CoinLab 분쟁과 변제 기한

Mt.Gox 재단을 상대로 가장 오래 이어진 채권은 CoinLab의 것이었습니다 — 2012년 'Mt.Gox 미국 시장 독점 대리인' 계약을 맺은 미국 회사입니다. 2013년 5월 CoinLab은 시애틀 연방법원에서 Mt.Gox를 상대로 7,500만 달러 배상 소송을 냈습니다. 2021년 1월 15일 블룸버그는 CoinLab이 관재인 노부아키 코바야시 및 Fortress의 Mt. Gox Investment Fund와 합의에 이르렀다고 보도했습니다(위키백과 · Mt. Gox 항목).

채권자에게 실제로 걸리는 날짜는 변제 기한 쪽입니다. 기본 변제·조기 일괄 변제·중간 변제의 기한은 트러스티 공지로 2025-10-31에서 2026-10-31(일본 시간)로 연기되었고, 이후 다시 움직일지는 트러스티 공지를 따릅니다.

제12장 · 이 침몰선이 남긴 것 (7가지 교훈)

Mt.Gox 이야기의 통상적 판본은 두 가지로 수렴합니다 — 거래소에 키를 두지 말라; CEX는 신뢰할 수 없다. 둘 다 행동 지침으로 쓰기에는 너무 얕습니다. 더 구체적인 목록은 다음과 같습니다.

1. 독립 컴플라이언스와 독립 재무가 없는 어떤 거래소도 구조적으로 더 어린 Mt.Gox입니다. 판단할 때 볼 표지는 — 정기적인 PoR 발행 여부, 독립 제3자가 낸 보고서가 있는지, 온체인 주소로 준비금을 대조할 수 있는지입니다.
2. 첫 공식 규제 서한은 절대 작지 않습니다. 2013년 5월 미국 Dwolla 압수는 — 사후에 보면 — 2014년 붕괴 전체의 리허설이었습니다. 오늘 SEC 소환장, CFTC 제재, 현지 금융당국 경고를 받은 거래소가 있다면 따로 표시해 두십시오.
3. "보안상의 이유로 출금을 일시 정지합니다"는 많은 경우 플랫폼에 이미 큰 문제가 생겼다는 뜻입니다. 2014년 며칠 출금을 멈췄다가 재개한 Bitstamp는 며칠 뒤 재개했지만, FTX, Celsius, Voyager, BitGrail, QuadrigaCX는 정지 뒤 다시 열리지 않았습니다. 사용 중인 거래소에서 '출금 정지' 공지를 본다면 아직 뺄 수 있는 자산은 최대한 빨리 옮기고, 나머지는 돌려받기 어려울 수 있다고 각오해야 합니다.
4. CEO가 비공식에서 하는 말이 공식 성명보다 정보량이 큽니다. 다만 들어야 할 것은 기억에 남는 한 줄이 아닙니다 — 인터넷에 도는 CEO 어록 가운데 상당수는 1차 출처를 되짚을 수 없습니다. 들어야 할 것은, 홍보용이 아닌 자리에서 리스크 질문을 받았을 때 그가 내놓는 것이 장치인가 형용사인가입니다. 대조 주기, 감사를 누가 하는지, 준비금 증명을 얼마 간격으로 내는지 — 이런 것이 장치이고, "저희는 보안을 최우선으로 생각합니다"는 형용사입니다.
5. 이 업계의 모든 개선은 침몰선이 비용을 지불했습니다. 콜드/핫월렛 분리는 Mt.Gox 이후. 월간 PoR은 FTX 이후. 독립 체인 포렌식은 Mt.Gox 조사 때문에. SegWit은 Mt.Gox가 malleability의 비용을 보여주었기에. 한국의 가상자산이용자보호법은 Luna 이후. 다음 표준은 다음 재난 전까지 도착하지 않습니다.
6. "이번에는 진짜 고칠게요"는 거의 언제나 최종 단계의 제스처입니다. SBF는 2022년 11월 7일 "FTX is fine. Assets are fine"이라고 말했고, 며칠 뒤 FTX는 파산을 신청했습니다. '실제로 고칠 것인가'를 테스트하는 방법은 — 수정의 온체인 검증 가능 증거를 만들어내는지 여부입니다.
7. 침몰선의 비용은 고르게 나뉘지 않습니다. '출금 지연' 같은 작은 신호에 민감한 사람일수록 사고 전에 코인을 빼낼 가능성이 큽니다. 끝까지 배에 남는 쪽은 대개 그런 신호를 대수롭지 않게 넘긴 평범한 사용자입니다. 회피의 의미는 'CEX를 절대 쓰지 말라'가 아니라 — 어떤 단일 CEX 포지션도 전체 손실 시 인생에 의미 있는 영향이 없을 만큼 작은 금액으로 유지하라는 것입니다.