DEV Community

Juno Kim
Juno Kim

Posted on

FTX 파산 사태: 중앙화 암호화폐 거래소의 구조적 결함을 드러내다

2022년 11월 FTX의 충격적인 붕괴는 전 세계 암호화폐 생태계를 뒤흔들며, 중앙화 디지털 자산 거래소의 근간을 이루는 신뢰 메커니즘에 대한 심도 깊은 재평가를 촉발했다. 한때 혁신의 거인이자 기관 투자자들에게 합법성의 상징으로 칭송받았던 FTX는 사기, 부실 경영, 고객 자금의 무단 유용이라는 의혹 속에 순식간에 파산했다. 이는 수많은 중앙화 거래소(CEX)의 설계와 운영에 내재된 치명적인 구조적 취약점을 여실히 보여주는 사건이었다. 이 사태는 단순히 한 기업이나 특정 인물의 실패를 넘어섰다. 오히려 이는 블록체인 연구자들과 진정한 탈중앙화를 옹호하는 이들이 오랫동안 우려해왔던 시스템적 위험을 적나라하게 드러낸 값비싼 교훈이 되었다. 몰락하기 전 샘 뱅크먼-프리드가 이끌던 FTX는 정교함, 규제 준수, 견고한 리스크 관리 능력을 갖춘 이미지로 자리매김했다. 그러나 급작스러운 파산은 완전히 다른 현실을 드러냈다. 복잡하게 얽힌 관계사들, 불투명한 재무 관행, 그리고 고객 자산과 자체 트레이딩 운영 간의 충격적인 분리 부재가 그것이었다. 이 글은 FTX 사태를 주요 사례 연구로 삼아 중앙화 거래소의 구조적 문제점을 깊이 파고든다. 우리는 커스터디 리스크, 투명성의 환상, 내재된 이해 상충, 그리고 만연한 자금 혼용 문제 등 이처럼 치명적인 실패를 가능하게 했던 메커니즘을 분석할 것이다. 이러한 핵심적인 결함들을 검토함으로써, 우리는 블록체인의 불변 원장이라는 약속이 왜 암호화폐 시장의 상당 부분을 지배하는 중앙화 패러다임 내에서 종종 실현되지 못하는지에 대한 전문적인 분석을 제공하고자 한다. FTX의 성장은 눈부셨다. 2019년 샘 뱅크먼-프리드가 설립한 이 거래소는 정교한 파생상품 제공과 높은 유동성 덕분에 특히 기관 투자자들 사이에서 빠르게 최고 수준의 플랫폼으로 자리 잡았다. 공격적인 마케팅, 유명인사들의 지지, 그리고 전략적인 인수합병은 그 입지를 더욱 공고히 했고, 기업 가치는 수백억 달러에 달했다. FTX는 스스로를 "안전하고" 규제받는 대안으로 포지셔닝했으며, 2022년 시장 침체기에는 다른 암호화폐 기업들의 부실 자산을 인수하며 안정성을 더욱 강화하는 듯 보였다. 그러나 그 몰락의 씨앗은 운영 구조 깊숙한 곳, 특히 뱅크먼-프리드가 함께 설립한 퀀트 트레이딩 회사인 알라메다 리서치와의 공생 관계 속에 심어져 있었다. 겉으로는 별개의 법인이었지만, FTX와 알라메다 사이의 경계는 위험할 정도로 모호했다. 붕괴는 2022년 11월 초 알라메다 리서치의 유출된 대차대조표에서 시작되었다. 이 대차대조표는 알라메다 자산의 상당 부분이 FTX의 자체 거래소 토큰인 유동성이 낮은 FTT 토큰과 기타 고도로 연관된 비유동성 벤처 투자로 구성되어 있음을 보여주었다. 이 폭로는 즉시 알라메다의 지급 능력, 그리고 나아가 FTX의 익스포저에 대한 우려를 증폭시켰다. 이후 바이낸스가 FTT 보유량을 청산하겠다고 발표하면서 촉발된 뱅크런은 FTX를 순식간에 압도했다. 사용자들은 서둘러 자금을 인출하려 했으나, FTX는 이러한 요구를 충족할 유동 자산이 부족하다는 사실을 깨달았다. 뒤이은 미국 파산법 챕터 11에 따른 파산 신청은 추락의 시작을 알렸고, 대차대조표에 약 80억 달러의 구멍이 드러나면서 수백만 명의 사용자 자산이 동결되었다. 이후 존 레이 3세 CEO(엔론 사태에서 활약한 인물로 유명하다)가 이끈 조사는 "기업 통제의 완전한 실패", "고객 자금의 혼용", "신뢰할 수 없는 재무 정보 부족"이라는 암울한 그림을 그렸고, 이는 단순한 시장 침체라는 서사를 시스템적 사기와 심각한 구조적 과실에 대한 이야기로 근본적으로 전환시켰다. FTX 붕괴는 중앙화 암호화폐 거래소에 내재된 몇 가지 치명적인 구조적 문제를 적나라하게 드러냈다. 이러한 문제들은 거래소의 운영 모델에서 비롯되며, 블록체인 기술의 탈중앙화 정신과는 크게 동떨어진 경우가 많다. 1. 커스터디 리스크와 자기 주권의 환상: 본질적으로 CEX는 수탁자 역할을 한다. 사용자가 거래소에 자금을 예치하면, 개인 키에 대한 법적 및 실질적 통제권을 거래소로 이전하는 것이다. "개인 키가 없으면 코인도 없다"는 원칙에서 "당신의 키는 우리의 키"로 바뀌는 이러한 근본적인 변화는 심각한 커스터디 리스크를 초래한다. 사용자들은 거래소 인터페이스에 자신의 잔액이 표시되는 것을 보지만, 실제로는 거래소의 지갑에 기반 자산이 보관된다. 이러한 통제의 중앙화는 단일 실패 지점을 만든다. FTX의 경우, 거래소가 파산하자 사용자들은 자신의 자금에 대해 직접적인 회수 수단을 갖지 못했고, 온체인 자산의 직접적인 소유자가 아닌 복잡한 파산 절차의 채권자에 불과했다. 중앙화된 중개자가 자산 접근을 통제할 때, 블록체인의 불변성과 검열 저항성은 무의미해진다. 2. 불투명한 운영과 불충분한 준비금 증명: 설계상 투명한 퍼블릭 블록체인과 달리, CEX는 대체로 블랙박스처럼 운영된다. 이들의 내부 원장, 자산 보유량, 부채는 독점적이며 일반적으로 외부 당사자가 실시간으로 감사할 수 없다. 일부 거래소는 "준비금 증명(Proof of Reserves)" 이니셔티브로 이러한 문제를 해결하려 했지만, 이는 종종 불충분하다. 준비금 증명은 일반적으로 특정 시점에 거래소가 특정 자산을 보유하고 있음을 지갑 소유권에 대한 암호화 증명과 사용자 잔액의 머클 트리를 통해 입증한다. 그러나 이 메커니즘은 주로 자산을 증명할 뿐, 부채를 적절하게 증명하지 못한다. 거래소는 충분한 비트코인 준비금을 보여주면서도 동시에 다른 형태의 막대한 미공개 부채를 가지고 있거나, 심지어 고객 자금을 대출해 주었을 수도 있다. FTX의 대차대조표 조작 의혹과 알라메다 리서치에 대한 숨겨진 부채는 이러한 치명적인 결함을 잘 보여준다. 자산과 부채 모두에 대한 포괄적이고 실시간이며 독립적으로 검증 가능한 감사가 부족하면 사용자들은 허위 진술과 지급 불능에 취약해진다. 3. 자금 혼용과 유용: 아마도 FTX가 드러낸 가장 심각한 구조적 결함은 고객 자금과 자체 트레이딩 운영의 혼용 의혹일 것이다. FTX는 거래소에 예치된 수십억 달러의 고객 예치금을 자매 트레이딩 회사인 알라메다 리서치로 유용하여 알라메다의 투기적 손실과 벤처 투자를 메웠다고 알려졌다. 이러한 관행은 전통 금융 기관을 규율하는 기본적인 재정 건전성과 규제 원칙을 근본적으로 위반하는 것으로, 전통 금융에서는 고객 자금이 운영 자본과 엄격히 분리되어야 한다. 강력한 내부 통제와 외부 규제 감독이 없는 중앙화 암호화폐 거래소에서는, 특히 시장 변동성이 큰 시기에, 쉽게 접근할 수 있는 고객 예치금을 자체적인 이득을 위해 활용하려는 유혹이 엄청날 수 있다. 이러한 구조적 취약점은 고객 예치금을 거래소 계열사의 투기 활동 위험에 노출시키는 규제받지 않는 자본 풀로 변질시킨다. 4. 이해 상충과 도덕적 해이: 샘 뱅크먼-프리드가 사실상 모두 통제했던 FTX와 알라메다 리서치의 밀접한 관계는 내재적이고 심각한 이해 상충을 야기했다. FTX의 CEO로서 뱅크먼-프리드는 고객 자금의 보안과 유동성을 보장할 책임이 있었다. 동시에 알라메다의 궁극적인 수혜자이자 통제자로서 그는 알라메다의 수익성에 이해관계를 가지고 있었고, 이는 FTX 고객 자금을 알라메다를 지탱하는 데 유용하는 결과를 낳았다고 알려졌다. 이러한 이중 역할은 심각한 도덕적 해이를 보여준다. 즉, 다른 사람의 돈으로 과도한 위험을 감수할 유인이 있다는 것이다. 이익은 계열사에 귀속되고 손실은 거래소 사용자들이 부담한다는 것을 알기 때문이다. 이러한 이해 상충은 거래소가 자체 트레이딩 부서나 벤처 부문을 엄격한 윤리적 장벽과 독립적인 거버넌스 없이 운영할 때 구조적으로 고질적인 문제다. FTX 사태는 그 규모와 속도 면에서 전례 없는 일이었지만, 고립된 사건은 아니다. 암호화폐 공간에서 중앙화된 주체들의 구조적 취약점을 보여주는 사례는 역사적으로도 풍부하다. 1. 마운트곡스(Mt. Gox, 2014): 한때 가장 큰 비트코인 거래소였던 마운트곡스의 붕괴는 초기의 강력한 경고 역할을 했다. 2014년, 마운트곡스는 약 85만 개의 비트코인(당시 수억 달러 상당) 손실을 밝힌 후 파산 신청을 했고, 이는 주로 해킹과 내부 부실 관리 때문으로 알려졌다. 이 사건은 커스터디 리스크투명성 부족이라는 근본적인 문제들을 부각했다. 사용자들은 개인 키에 대한 통제권이 없었고, 거래소의 내부 프로세스는 불투명하여 사용자들은 자신의 자금의 보안이나 존재 여부를 확인할 수 없었다. 수년이 지난 지금도 계속되고 있는 길고 복잡한 파산 절차는 실패한 중앙화 수탁자로부터 자산을 회수하는 데 사용자들이 겪는 어려움을 더욱 강조했다. 2. 셀시우스 네트워크(Celsius Network, 2022): 순수한 거래소라기보다는 암호화폐 대출 플랫폼이었지만, 2022년 7월 셀시우스 네트워크의 파산은 자금 혼용불투명한 리스크 관리의 또 다른 설득력 있는 사례 연구를 제공한다. 셀시우스는 고객 예치금에 대해 높은 수익률을 약속하며, 본질적으로 탈중앙화 금융(DeFi) 공간에서 전통적인 은행 규제 없이 은행처럼 운영되었다. 이들은 고객 자금을 받아 위험하고 담보가 부족한 대출과 투기적 투자에 참여했으며, 종종 사용자들에게 적절한 공개도 하지 않았다. 시장이 크게 침체되고 주요 거래 상대방(예: 3 Arrows Capital)이 채무 불이행에 빠지자, 셀시우스는 유동성 부족에 시달렸고 인출 요청을 충족할 수 없었다. 이들의 붕괴는 "DeFi와 유사한" 서비스를 제공하는 중앙화 플랫폼조차도 투명성, 건전한 리스크 관리, 고객 자산 분리가 부족하면 전통 금융 기관과 동일한 구조적 결함에 굴복할 수 있음을 보여주었다. 3. 쿼드리가CX(QuadrigaCX, 2019): 2019년 캐나다 거래소 쿼드리가CX의 종말은 단일 실패 지점커스터디 리스크에 대한 암울한 경고다. 거래소는 CEO 제럴드 코튼이 갑자기 사망했으며, 그가 수백만 달러의 고객 자금을 보관한 콜드 월렛의 개인 키에 대한 유일한 지식을 가지고 있었다고 주장했다. 나중에 사기 가능성이 제기되기도 했지만, 초기 서사는 중앙화된 자산의 보안을 단일 개인이나 소규모 팀에 의존하는 위험을 완벽하게 보여주었다. 이는 선의를 가지고 있더라도 개인 키에 대한 중앙화된 접근 지점이 인적 오류, 과실, 또는 악의로 인해 치명적인 손실을 초래할 수 있음을 강조했다. 이러한 사례들은 문제가 단순히 나쁜 행위자에 관한 것이 아니라, 중앙화된 프레임워크 내에서 그러한 나쁜 행위자들이 번성하고 광범위한 피해를 야기할 수 있도록 허용하는 내재된 구조적 취약점에 관한 것임을 종합적으로 강조한다. FTX 붕괴와 같은 사건들이 드러낸 심각한 구조적 문제점에도 불구하고, 중앙화 거래소는 여전히 여러 현실적인 이유로 암호화폐 시장을 지배하고 있다. 이는 보안, 편의성, 접근성 사이의 복잡한 절충점을 보여준다. 첫째, 사용자 경험과 접근성은 여전히 가장 중요하다. 암호화폐 시장에 새로 진입하는 대다수에게 CEX는 탈중앙화 대안에 비해 훨씬 더 간단한 진입로를 제공한다. 직관적인 인터페이스, 간소화된 법정화폐-암호화폐 전환 서비스(법정화폐 온/오프 램프), 그리고 익숙한 고객 지원 구조를 제공하기 때문이다. 자기 보관(Self-custody)은 보안에 이상적이지만, 개인 키, 시드 구문, 하드웨어 지갑의 복잡성, 그리고 되돌릴 수 없는 블록체인 거래의 unforgiving한 특성 때문에 초보자에게는 매우 어렵게 느껴질 수 있다. 사용자 오류(예: 시드 구문 분실, 잘못된 주소로 전송)로 인한 자금 손실 위험은 종종 사용자들을 CEX의 인지된 편리함으로 이끈다. 둘째, 유동성과 거래 성능은 핵심적인 장점이다. 중앙화 거래소는 일반적으로 막대한 유동성을 한데 모아 특히 대규모 주문에 대해 적은 스프레드와 최소한의 슬리피지로 효율적인 거래를 가능하게 한다. 이들의 오프체인 오더북은 블록체인 블록 시간과 네트워크 수수료에 의해 제한되는 온체인 탈중앙화 거래소(DEX)에 비해 거의 즉각적인 체결과 낮은 거래 비용으로 고빈도 거래를 가능하게 한다. DEX 기술이 빠르게 발전하고 있지만, CEX는 여전히 많은 활성 트레이더에게 우월한 거래 경험을 제공한다. 셋째, CEX는 규제 준수(KYC/AML)에 필수적인 역할을 한다. 때로는 양날의 검으로 여겨지기도 하지만, 이들이 고객확인(KYC) 및 자금세탁방지(AML) 절차를 이행할 수 있다는 점은 기관 투자자들에게 필수적인 관문이자 전통 금융 시스템과의 통합을 위한 수단이 된다. 이러한 규제 준수는 때로는 불완전할지라도, 일정 수준의 정당성과 보안을 제공하여 완전히 허가 없는 DeFi의 특성 때문에 주저할 수 있는 사용자들과 자본을 유치한다. 마지막으로, FTX 사건에도 불구하고 대형 CEX의 보안 인프라는 정교할 수 있다. 이들은 외부 해킹으로부터 자산을 보호하기 위해 사이버 보안, 다중 서명 지갑, 콜드 스토리지 솔루션, 그리고 보험 정책에 막대한 투자를 한다. 자신의 개인 키를 관리하는 것이 불편한 사용자들에게는, 내재된 위험에도 불구하고 평판 좋은 CEX가 제공하는 수탁 보안이 자기 보관의 인지된 복잡성과 책임감보다 선호될 수 있다. 이러한 실질적인 이점들은 CEX가 구조적 취약점에도 불구하고 더 넓은 암호화폐 생태계에서 왜 중요한 기능을 계속 수행하는지를 보여준다. FTX 파산은 단순한 기업의 고립된 실패가 아니라, 수많은 중앙화 암호화폐 거래소에 내재된 시스템적 구조적 결함에 대한 심오한 폭로였다. 이는 불투명한 내부 운영, 이해 상충, 그리고 치명적인 자금 혼용에 취약해지는 커스터디 모델의 본질적인 위험성을 강조했다. 마운트곡스와 같은 과거의 실패 사례, 그리고 최근의 셀시우스와 보이저의 파산 사태와 비교해 보면 일관된 서사가 강화된다. 즉, 강력한 규제, 투명성, 윤리적 거버넌스에 의해 견제받지 않는 중앙화는 블록체인 기술이 기반으로 하는 무신뢰성(trustlessness)과 탈중앙화의 원칙을 배신하는 단일 실패 지점을 필연적으로 초래한다는 것이다. FTX로부터 얻은 교훈은 명확하며 패러다임의 전환을 요구한다. 사용자들에게 "개인 키가 없으면 코인도 없다(not your keys, not your coins)"는 디지털 자산 소유의 근본 원칙으로 다시 한번 강조되었다. 하드웨어 지갑, 다중 서명 지갑과 같은 자기 보관 솔루션을 통해 자산을 보호하는 개인적 책임 증가는 더 이상 선택 사항이 아니라 커스터디 리스크에 대한 중요한 방어 수단이다. 업계의 경우, 앞으로 나아가야 할 길은 더 큰 투명성을 향한 일관된 노력이다. 이는 거래소의 지급 능력에 대한 더 완전하고 감사 가능한 그림을 제공하기 위해 독립적인 제3자가 수행하는 검증 가능한 실시간 준비금 부채 증명(Proof of Reserves and Liabilities)의 구현을 포함한다. 나아가 FTX 붕괴는 전 세계 규제 당국이 중앙화된 디지털 자산 수탁자에 대한 포괄적이고 강제력 있는 프레임워크를 개발하도록 강력하게 촉진하는 계기가 된다. 이러한 규제는 고객 자금의 엄격한 분리, 견고한 내부 통제, 독립 감사, 그리고 이해 상충에 대한 명확한 지침을 의무화해야 한다. DEX와 DeFi 프로토콜을 통한 완전한 탈중앙화 추구는 매력적인 대안을 제공하지만, CEX는 새로운 사용자를 온보딩하고 전통 금융과의 격차를 해소하는 데 계속해서 중요한 역할을 할 것이다. 당면 과제는 이러한 중앙화된 주체들이 기반 블록체인 기술이 약속하는 신뢰와 투명성을 구현하고, FTX가 너무나 비극적으로 드러낸 구조적 취약점을 완화하도록 발전시키는 데 있다. 암호화폐 생태계의 미래는 이러한 고통스러운 교훈으로부터 배우고 더욱 탄력적이고 신뢰할 수 있는 인프라를 구축하는 능력에 달려 있다. *** 면책 조항: 이 글은 정보 및 교육 목적으로만 작성되었으며, 재정, 투자 또는 법률 자문을 구성하지 않는다. 암호화폐 투자는 변동성이 매우 크고 위험하다. 독자들은 모든 투자 결정을 내리기 전에 스스로 조사를 수행하고 자격을 갖춘 전문가와 상담해야 한다.

※ 본 칼럼은 정보 제공을 목적으로 하며, 투자 권유가 아닙니다. 모든 투자 결정은 본인의 판단과 책임 하에 이루어져야 합니다.

Top comments (0)