정부 보유 가상자산 유출 막는다...기관지갑 만들어 보안강화, 전담조직 설치

1 week ago 4

경제 > 경제 정책

정부 보유 가상자산 유출 막는다...기관지갑 만들어 보안강화, 전담조직 설치

입력 : 2026.04.10 13:41

인터넷과 분리된 지갑에 보관
2인 이상 분할관리도 의무화

구윤철 부총리 겸 재정경제부 장관이 10일 서울 종로구 정부서울청사에서 열린 비상경제본부회의 겸 경제관계장관회의에서 발언하고 있다. 2026.4.10 (연합뉴스)

정부가 780억원대의 공공부문 가상자산 보유분 유출을 막기 위한 시스템 구축에 나선다. 최근 국세청 등의 가상자산 유출 사고 논란이 커지면서 취득부터 보관, 점검, 사후 대응까지 구체적인 가이드라인을 마련했다.

정부는 10일 서울청사에서 구윤철 부총리 겸 재정경제부 장관 주재로 열린 비상경제본부 회의 겸 경제관계장관회의에서 이같은 내용의 ‘공공분야 가상자산 보유·관리체계 개선방안’을 논의했다.

정부는 가상자산 보유현황 전수조사 결과, 지난 6일 기준 중앙정부가 780억원어치를 보유하고 있다고 밝혔다. 대부분 수사·징세 과정에서 압수·압류를 통한 보유분이다.

가상자산 취득 규모는 늘어나지만, 내부 관리규정이 없거나 관리가 소홀한 경우가 많아 유출 사고가 잇따르고 있다. 이에 정부는 취득부터 사고대응까지 전단계 관리 시스템을 마련하기로 했다.

먼저 가상자산을 취득할 경우 즉시 인터넷 연결이 차단된 ‘콜드월렛’ 형태의 기관지갑에 전송해야 한다. 콜드월렛은 하드웨어, 종이, 금속철판 월렛 등 인터넷과 분리돼 보관할 수 있는 지갑이다.

또 기관지갑에 보관할 때는 개인키와 복구구문 등 접근권한을 2인 이상이 분할해 관리하도록 의무화했다. 가상자산 거래소가 보관중인 자산은 거래소 협조를 얻어 기존 소유자의 계정 접근을 차단한다.

유출사고가 일어나면 신규 지갑을 만들어 남은 자산을 즉시 옮기고 기존 계정을 동결하는 등 비상조치에 나선다. 피해금액이 일정 기준 이상이거나 외부 해킹이 확인되면 국가정보원과 경찰청, 한국인터넷진흥원(KISA)에 즉시 통보하고, 재정경제부와 행정안전부에 보고한다.

아울러 기관별로 관리 전담 조직을 만들고 담당자 교육과 연 1회 이상 유출 사고 대응 모의훈련을 실시한다. 이번 가이드라인은 이날부터 각 부처와 공공기관, 지자체에 배포해 즉시 시행한다.

이 기사가 마음에 들었다면, 좋아요를 눌러주세요.

핵심요약 쏙
AI 요약은 OpenAI의 최신 기술을 활용해 핵심 내용을 빠르고 정확하게 제공합니다.
전체 맥락을 이해하려면 기사 본문을 함께 확인하는 것이 좋습니다

정부는 780억원 규모의 공공부문 가상자산 보유분 유출 방지를 위한 관리 시스템 구축에 나선다.

이는 최근 국세청 등에서 발생한 가상자산 유출 사고와 관련해 취득부터 관리, 사고 대응까지의 구체적인 가이드라인을 마련하기 위한 조치이다.

가이드라인은 즉시 시행되며, 각 기관은 전담 조직과 교육을 통해 유출 사고 대응능력을 강화할 계획이다.

AI 해설 기사
AI 해설은 뉴스의 풍부한 이해를 위한 콘텐츠로, 기사 본문과 표현에 차이가 있을 수 있습니다. 정확한 내용은 기사 본문을 함께 확인해 주시기 바랍니다.

정부, 780억대 공공 가상자산 '보안 비상'…콜드월렛·2인 관리 의무화로 유출 원천 차단 나선다 🚨🔒

Key Points

정부가 약 780억원 규모의 공공 부문 가상자산 보유분에 대한 유출 사고를 막기 위해 2026년 4월 10일부터 인터넷과 분리된 '콜드월렛' 형태의 기관지갑에 즉시 보관하고, 접근 권한을 2인 이상이 분할 관리하도록 의무화하는 등 강력한 보안 강화 방안을 시행해요. 🛡️
이번 조치는 최근 국세청 등에서 발생한 가상자산 유출 논란에 따른 것으로, 취득부터 보관, 점검, 사후 대응까지 전 과정에 걸친 구체적인 가이드라인을 마련하여 공공 부문의 가상자산 관리 체계를 전면 개편하는 것이 핵심이에요. 📝
앞으로는 가상자산을 취득하면 즉시 인터넷과 차단된 기관지갑으로 전송해야 하며, 개인키나 복구구문 같은 접근 권한은 2인 이상이 나눠 관리해야 해서 단독으로 자산에 접근하거나 유출하는 것이 불가능해져요. 🤝
유출 사고 발생 시에는 신규 지갑으로 신속히 자산을 이전하고 기존 계정을 동결하는 비상조치와 더불어, 국가정보원, 경찰청 등 관련 기관에 즉시 통보하고 전담 조직 운영 및 정기적인 모의 훈련을 통해 대응 능력을 강화할 계획이에요. 🚨

1. 사건 개요: 무슨 일이 있었나?

정부가 780억원에 달하는 공공부문 가상자산 보유분의 유출을 막기 위한 시스템 개선 방안을 발표했어요. 📅 최근 국세청 등에서 발생한 가상자산 유출 사고 논란이 커지면서, 정부는 가상자산의 취득부터 보관, 점검, 그리고 사고 발생 시 대응까지 아우르는 구체적인 가이드라인을 마련했습니다. 이 개선안은 2026년 4월 10일, 서울청사에서 열린 비상경제본부 회의 겸 경제관계장관회의에서 구윤철 부총리 겸 기획재정부 장관 주재로 논의되었습니다. 💡

이번 대책의 핵심은 가상자산의 안전한 보관과 관리에 있어요. 정부가 6일 기준으로 파악한 중앙정부의 가상자산 보유액은 780억원 규모이며, 이는 대부분 수사나 징세 과정에서 압수·압류된 것입니다. ⚖️ 가상자산 보유 규모가 늘어나는 만큼, 내부 관리 규정 미비나 관리 소홀로 인한 유출 사고가 잇따르면서 이에 대한 근본적인 대책 마련이 시급해졌어요. 🚨

주요 개선 내용으로는, 먼저 가상자산을 취득하면 즉시 인터넷과 분리된 '콜드월렛' 형태의 기관지갑으로 옮겨 보관하는 것이 의무화됩니다. 🔒 콜드월렛은 하드웨어, 종이, 금속 철판 등 인터넷 연결 없이 보관 가능한 지갑을 말해요. 또한, 기관지갑의 개인키나 복구 구문 등 접근 권한은 2인 이상이 분할해서 관리하도록 하여 보안을 강화할 예정입니다. 🤝 가상자산 거래소가 보관 중인 자산에 대해서도 기존 소유자의 계정 접근을 차단하는 협조를 구할 방침입니다. 🌐

만약 유출 사고가 발생하면, 즉시 신규 지갑으로 남은 자산을 옮기고 기존 계정을 동결하는 비상조치가 시행됩니다. 🚨 피해 규모가 크거나 외부 해킹이 확인될 경우, 국가정보원, 경찰청, 한국인터넷진흥원(KISA) 등에 즉시 통보하고 기획재정부와 행정안전부에도 보고하는 체계가 마련됩니다. 📈 더불어, 각 기관은 가상자산 관리 전담 조직을 구성하고 담당자 교육 및 연 1회 이상 유출 사고 대응 모의 훈련을 실시하게 됩니다. 👨‍🏫 이 가이드라인은 2026년 4월 10일부터 즉시 시행될 예정입니다.

2. 심층 분석: 이 뉴스는 왜 나왔나?

최근 정부가 보유한 가상자산의 유출 사고 논란이 커지면서, 이를 방지하기 위한 구체적인 관리체계 개선 방안을 마련하게 되었어요. 🗓️ 특히 국세청 등 공공기관에서 가상자산이 유출되는 사건들이 발생하면서, 취득부터 보관, 점검, 사후 대응까지 모든 단계에 걸쳐 보다 철저한 시스템 구축의 필요성이 대두되었답니다. 🚨 이번 조치는 단순히 개별 기관의 문제가 아니라, 정부 차원에서 공공의 자산을 안전하게 관리하기 위한 근본적인 대책 마련의 일환이라고 볼 수 있어요. 🔒

이번 발표의 핵심은 가상자산의 안전한 보관과 관리를 위한 **'기관지갑' 도입**과 **'2인 이상 분할 관리' 의무화**예요. 🔐 가상자산은 인터넷과 분리된 '콜드월렛'에 보관하여 외부 해킹의 위험을 최소화하고, 개인키나 복구구문 같은 중요 정보는 2인 이상이 나누어 관리하도록 하여 내부자에 의한 유출 가능성도 차단하겠다는 의지를 보여주고 있어요. 💪 또한, 유출 사고 발생 시 신속하게 대응할 수 있도록 비상조치 계획과 함께 국가정보원, 경찰청 등 관련 기관과의 협력 체계를 구축하는 방안도 포함되어 있답니다. 🤝

관련 기사를 살펴보면, 이미 2025년 11월에는 경찰청에서도 압수한 가상자산의 관리 체계가 미흡하다는 지적이 있었어요. 🧐 당시에는 수사관 개인이 관리하는 지갑에 직접 보관하는 방식 때문에 비밀번호 유출이나 도난의 위험이 크다는 점이 문제로 지적되었고, 이를 해결하기 위해 수사 전용 가상자산 관리 시스템 구축을 추진하고 있었답니다. ⚖️ 또한, 2026년 4월 8일자 기사에서는 보이스피싱 자금 세탁에 가상자산이 악용되는 것을 막기 위해 금융당국이 가상자산 거래소의 출금 지연 예외 기준을 강화하는 내용도 있었어요. 🏦 이처럼 가상자산 관련 범죄가 증가하고 관리의 허점이 계속 드러나면서, 정부와 관련 기관들이 다각도로 보안 강화와 관리체계 정비에 나서고 있음을 알 수 있어요. 🌐

3. 주요 경과: 지금까지의 흐름 (Timeline) ⏳

2019년 05월

과학기술정보통신부 산하 한국지질자원연구원에서 유지보수 업체 직원이 연구용 서버에 가상자산 채굴 프로그램을 몰래 설치한 사실이 적발되었어요. 💻 이는 공공기관 서버에서의 첫 가상자산 불법 채굴 사례로, 과기정통부는 산하기관 63곳에 대한 전수조사에 착수하고 보안 관리 강화 방안을 주문했어요. 🔍
2025년 11월

경찰청은 마약, 성착취물 유통 등 가상자산 범죄 급증에 따라 압수한 가상자산의 관리 체계를 전면 재정비한다고 발표했어요. 🚨 기존에는 각 수사관의 개인 지갑에 보관하여 비밀번호 유출이나 도난 위험이 컸으나, 앞으로는 국내 가상자산 사업자와 협력하여 수사 전용 관리 시스템을 구축하고 365일 24시간 자동화된 방식으로 운영할 예정이에요. 🔐
2026년 04월 08일

금융당국은 가상자산을 통한 보이스피싱 범죄수익 세탁을 막기 위해 ‘강화된 가상자산 출금 지연 제도’를 시행한다고 밝혔어요. 🏦 기존 제도의 허점을 보완하여 모든 거래소에 공통으로 적용되는 통일된 표준 내규를 도입하고, 거래 횟수, 기간, 금액 등 실질적인 거래 건전성을 평가하여 예외 적용 고객을 1% 이내로 대폭 줄일 계획이에요. 📊
2026년 04월 10일

정부는 약 780억원 규모의 공공부문 가상자산 보유분 유출을 막기 위한 '공공분야 가상자산 보유·관리체계 개선방안'을 발표했어요. 🛡️ 앞으로 정부가 보유한 가상자산은 인터넷과 분리된 '콜드월렛' 형태의 기관지갑에 보관되며, 개인키 등 접근 권한은 2인 이상이 분할 관리하도록 의무화했어요. 🔑 또한, 유출 사고 발생 시 신속하게 대응하고 기관별 전담 조직을 설치하는 등 보안을 대폭 강화할 방침이에요. 👮

4. 다각도 분석: 누구에게 어떤 영향을 미칠까?

[소비자/개인] [산업/기업] [정부/시장]

이번 발표로 인해 소비자들이 직접적으로 받는 영향은 크지 않을 것으로 보여요. 😌 정부가 보유한 가상자산에 대한 관리 강화는 개인의 자산과는 직접적인 관련이 없기 때문이에요. 하지만, 가상자산 시장 전반의 신뢰도가 높아진다면 간접적으로 긍정적인 영향을 줄 수도 있을 거예요. 📈 다만, 가상자산 범죄와 관련된 규제가 강화된다면, 합법적인 이용자들도 일부 불편함을 겪을 수 있을 가능성도 배제할 수는 없어요. 🧐

지금까지 압수된 가상자산이 제대로 관리되지 않아 유출되는 사고들이 있었다는 점을 고려하면, 이번 조치가 향후 가상자산 관련 범죄에 대한 경각심을 높여줄 것으로 기대해요. 🚨 이를 통해 좀 더 안전한 디지털 자산 환경이 조성될 수 있을 것으로 보여요. 👍

이번 조치는 특히 가상자산 관련 산업과 기업들에게 중요한 의미를 가져요. 🏦 정부가 보유한 가상자산을 더욱 철저하게 관리하겠다는 의지는 시장 전반의 투명성과 신뢰도를 높이는 데 기여할 수 있어요. 📊 연관뉴스 1, 2에서 보듯, 그동안 수사기관의 가상자산 관리 체계가 미흡했다는 점을 고려하면, 이번 공공부문의 개선 방안은 다른 기업들에게도 긍정적인 영향을 줄 수 있어요. 🤝

특히, 가상자산 거래소들은 자체적인 보안 시스템 강화와 함께, 정부의 가이드라인을 참고하여 더욱 엄격한 관리 체계를 구축해야 할 필요성을 느낄 거예요. 🛡️ 또한, 연관뉴스 3에서 언급된 보이스피싱 자금 세탁 방지를 위한 출금 지연 제도 강화는 가상자산 거래소들의 운영 방식에도 변화를 가져올 수 있어요. 🏃‍♂️ 이는 잠재적으로 범죄에 악용될 수 있는 경로를 차단하여, 금융 시장의 건전성을 높이는 데 기여할 것으로 보여요. 🚀

정부는 이번 대책을 통해 780억원에 달하는 공공부문 보유 가상자산의 유출 사고를 방지하고, 관리 시스템을 혁신하려는 움직임을 보이고 있어요. 🧐 이는 최근 국세청 등의 가상자산 유출 사고 논란을 의식한 조치로, 공공의 신뢰를 회복하고 디지털 자산 관리의 모범을 보이려는 의도를 담고 있어요. 🏛️ '콜드월렛' 사용 의무화, 2인 이상 분할 관리, 전담 조직 설치 등은 철저한 보안 체계를 구축하여 가상자산의 안전한 보관을 목표로 하고 있어요. 🔒

연관뉴스 1, 2에서 나타난 경찰의 압수 가상자산 관리 미흡 사례는 정부가 이러한 관리 체계 개선의 필요성을 더욱 절감하게 했을 것으로 보여요. 🚨 또한, 연관뉴스 3의 보이스피싱 자금 세탁 방지를 위한 출금 지연 제도 강화와 같은 움직임은 금융 시장 전반의 규제 강화 기조와 맞물려, 정부가 디지털 자산 시장을 더욱 투명하고 안전하게 관리하려는 의지를 보여주는 것이라고 해석할 수 있어요. 📈 이러한 노력들은 전반적인 시장의 신뢰도를 높이고, 불법적인 거래를 억제하는 데 긍정적인 영향을 줄 것으로 기대해요. 💡

5. 핵심 시사점: 그래서 무엇이 달라지는가?

이번 ‘공공분야 가상자산 보유·관리체계 개선방안’은 780억원에 달하는 정부 보유 가상자산의 유출 사고를 막기 위한 중대한 변화를 예고하고 있어요. 🚨 과거에는 국세청 등에서 압수·압류한 가상자산이 수사관 개인 지갑이나 관리 소홀로 인해 유출될 위험이 컸었죠. 😥 특히, (2025년 11월 13일자 '압수한 가상자산, 수사기관 관리체계 '미흡'' 기사 참조) 경찰청에서도 비슷한 문제를 인식하고 수사 전용 가상자산 관리 시스템 구축을 추진하고 있었다는 점을 보면, 이러한 관리 부실은 범 정부 차원에서 시급히 해결해야 할 과제였음을 알 수 있어요. 🧐

이번 개선안의 핵심은 ‘콜드월렛’이라는 인터넷과 분리된 안전한 기관지갑 사용 의무화와 접근 권한의 2인 이상 분할 관리예요. 🔐 이는 단순히 자산을 보관하는 것을 넘어, 의도적인 유출 시도를 원천적으로 차단하고 내부 통제를 강화하겠다는 의지를 보여주는 것이죠. 💯 또한, 유출 사고 발생 시 신속하게 남은 자산을 옮기고 계정을 동결하는 등 비상 대응 체계를 갖추고, 국가정보원, 경찰청 등 관련 기관과의 협력을 강화한다는 점도 주목할 만해요. 🤝

더 나아가, 각 기관별로 가상자산 관리 전담 조직을 설치하고 정기적인 모의 훈련까지 실시하겠다는 방침은, 가상자산 관리를 일회성 조치가 아닌 지속적이고 체계적인 시스템으로 정착시키려는 노력을 보여줘요. 📊 이는 과거 공공기관 서버에서 가상화폐 채굴 프로그램이 발견되었던 사례(2019년 5월 30일자 '가상화폐 채굴 동원된 공공기관 서버' 기사 참조)에서 드러난 보안 관리의 허점을 보완하고, 공공 부문 전체의 정보 보안 수준을 한 단계 끌어올리는 계기가 될 것으로 기대돼요. 👍

결론적으로, 이번 조치는 정부가 보유한 가상자산의 안전성을 획기적으로 높이는 동시에, 향후 가상자산 관련 정책 수립 및 관리에 있어서도 보다 정교하고 책임감 있는 접근 방식을 요구하게 될 것임을 시사해요. 🚀

6. 향후 전망: 시나리오별 예측

현 상태 유지 및 안착 시나리오

정부가 발표한 '공공분야 가상자산 보유·관리체계 개선방안'이 차질 없이 시행된다면, 공공기관의 가상자산 유출 사고는 점차 줄어들 것으로 예상해요. 🤝 인터넷과 분리된 콜드월렛 의무화, 2인 이상 분할 관리, 전담 조직 설치 및 교육 등이 현장에 정착되면서 780억원 규모의 공공 가상자산이 보다 안전하게 관리될 가능성이 높아요. 관련 부처와 공공기관, 지자체에서 가이드라인을 즉시 시행하고 연 1회 이상 모의훈련을 실시하는 등 관리 감독이 강화되면서, 시스템 자체의 안정성이 높아질 것으로 보여요. 📈 이는 공공부문에서의 가상자산 관리에 대한 신뢰도를 높이는 긍정적인 효과를 가져올 수 있을 거예요.
영향력 확대 및 가속 시나리오

이번 정부 발표는 단순한 규제 마련에 그치지 않고, 향후 민간 부문으로까지 가상자산 관리의 중요성을 확산시키는 계기가 될 수 있어요. 🚀 연관 뉴스들에서 보듯이, 경찰청이 수사 전용 가상자산 관리 시스템을 구축하고 금융당국이 보이스피싱 자금 세탁 방지를 위해 거래소 출금 지연 기준을 강화하는 등 가상자산의 투명하고 안전한 관리에 대한 사회적 요구가 높아지고 있거든요. 🕵️‍♀️ 정부의 강력한 의지와 시스템 구축 노력은 민간 거래소들의 보안 강화 및 내부 통제 시스템 개선을 더욱 촉진할 수 있으며, 이는 가상자산 시장 전반의 신뢰도를 높이고 건전한 생태계 조성에 기여할 것으로 기대돼요. ✨
변수 발생 및 흐름 반전 시나리오

새로운 관리 체계가 도입되더라도 예상치 못한 변수가 발생할 가능성을 배제할 수는 없어요. ⚠️ 예를 들어, 연관 뉴스에서 언급된 것처럼 공공기관 서버에 가상화폐 채굴 프로그램이 몰래 설치되는 사례(2019년 5월)가 있었던 것처럼, 내부 인력이나 협력업체의 부주의 또는 악의적인 행위로 인한 보안 허점이 발생할 수 있어요. 🧐 또한, 신기술의 발전이나 새로운 유형의 가상자산 범죄가 등장하면서 기존 시스템만으로는 대응하기 어려운 새로운 보안 위협이 나타날 수도 있고요. 🤖 이러한 경우, 정부는 지속적으로 보안 시스템을 업데이트하고 관련 법규를 정비하며, 외부 위협에 대한 신속하고 효과적인 대응 체계를 갖추는 노력을 더욱 강화해야 할 거예요.

[주요 용어 해설 (Glossary)]

콜드월렛 (Cold Wallet)

콜드월렛은 가상자산을 보관할 때 인터넷 연결이 완전히 차단된 상태를 유지하는 지갑을 말해요. 💻 마치 돈을 은행 금고에 넣어두고 평소에는 사용하지 않는 것과 비슷하죠. 🔒 하드웨어, 종이, 금속 등 다양한 형태로 존재하며, 인터넷에 연결되지 않아 해킹이나 외부 공격으로부터 자산을 안전하게 보호하는 데 유리해요. 🛡️ 이는 개인이나 기관이 보유한 가상자산을 외부 위협으로부터 안전하게 지키기 위한 필수적인 보안 조치 중 하나랍니다. 🧊
기관지갑 (Institutional Wallet)

기관지갑은 정부나 공공기관, 기업 등 단체가 가상자산을 관리하고 보관하기 위해 사용하는 특별한 지갑을 의미해요. 🏢 일반 개인 지갑과는 달리, 여러 사람이 공동으로 관리하거나 엄격한 보안 규정을 준수하도록 설계되었어요. 🔐 특히 정부 보유 가상자산의 경우, 780억원에 달하는 규모를 안전하게 관리하기 위해 콜드월렛 형태의 기관지갑을 사용하는 것이 이번 대책의 핵심 중 하나예요. 🤝 이는 자산의 투명성과 보안성을 확보하는 중요한 장치랍니다. 🔒
개인키 (Private Key) 및 복구구문 (Recovery Phrase)

개인키와 복구구문은 가상자산 지갑에 접근하고 자산을 관리하는 데 필요한 매우 중요한 정보예요. 🔑 개인키는 마치 계좌 비밀번호와 같아서, 이를 가진 사람만이 해당 지갑의 가상자산을 움직일 수 있어요. 🤫 복구구문은 보통 12개 또는 24개의 단어로 이루어져 있으며, 지갑이 손상되거나 기기를 분실했을 때 자산을 복구하는 데 사용돼요. 📚 이 정보들이 외부에 노출되면 자산을 잃어버릴 수 있기 때문에, 2인 이상이 분할해서 관리하는 등의 철저한 보안이 요구된답니다. 🔒