코인원 "이벤트 지급용 가상자산, 별도 계정에 분리"

다수 부서 상호 검증 절차도 거쳐

가상자산 거래소 코인원이 이벤트 지급용 가상자산을 별도 계정으로 분리해 운영한다고 밝혔다. 최근 빗썸의 비트코인 오지급 사고를 계기로 가상자산 거래소의 내부통제 시스템 관리 부실에 대한 비판이 이어진데 따른 대응이다.

코인원은 10일 설명자료를 통해 “고유자산 관리 계정과 이벤트 전용 자산 관리 계정을 분리 운영함으로써 이벤트 목적 자산이 한도를 초과해 지급되는 오용 가능성을 원천 차단한다”고 강조했다.

이에 따라 지급 전용 계정의 잔고를 초과하는 자산 이동 시도는 구조적으로 불가능하다는 설명이다. 또한 마케팅, 서비스 운영, 재무·회계 등 여러 부서가 독립적으로 상호 검증을 수행하는 내부 절차를 운영하고 있다고 밝혔다.

코인원 로고

코인원은 이러한 체계를 바탕으로 ‘검증·분리·예방’을 3대 내부통제 메커니즘으로 구축했다고 설명했다. 온체인 지갑과 코인원 내부 데이터베이스(DB)를 일치시키는 온체인 대사를 통해 자산 정합성을 상시 점검한다. 정합성에 불일치가 발생할 경우 즉시 거래를 중단하는 ‘제로 디펙트(Zero Defect)’ 모니터링으로 유령코인 발생을 차단한다는 방침이다.

아울러 서비스·시스템 기획 단계에서부터 잠재적 위험 요소를 사전에 걸러내는 설계 기반 거버넌스를 적용하고, 개발부터 운영까지 이어지는 4단계 격리 환경 테스트를 통해 배포 전 결함을 최종적으로 통제하는 구조를 갖췄다는 설명이다.

코인원 관계자는 “코인원은 상시적으로 검증·분리·예방의 3대 내부통제 메커니즘을 가동하고 있다”며 “온체인 정합성 검증과 6단계 검증 절차를 통해 이용자 자산을 보호하고, 시스템 통제를 통해 사고 가능성을 원천적으로 차단하고 있다”고 말했다.