"비트코인 모금, 어렵지 않으니 걱정 마시라"

2025년 2분기부터 비영리법인의 가상화폐 지갑 개설이 허용될 예정이다. 이에 따라 비영리단체에의 가상화폐 기부도 가능해졌다. 하지만 비영리단체 입장에서 '가상화폐 기부'라는 말을 들으면 다소 우려스럽게 느껴진다. 블록체인, 가상화폐 개념들이 어렵게 느껴질 뿐만 아니라, 비트코인, 이더리움 등 가상화폐는 시간당 자산 변동폭이 크고 범죄나 돈세탁 가능성 등 부정적인 이미지들이 있다.

하지만 한국디지털에셋(코다) 조진석 대표에 따르면, 우려할 필요 없다고 한다. 어떤 점에서 걱정할 필요가 없을까? 한국가이드스타는 조진석 대표와 함께 가상화폐 관련 시스템과 가상화폐 모금에 대해 알아보는 시간을 가졌다.

- ㈜한국디지털에셋(코다)에 대한 소개 부탁드립니다.
"코다(KODA)는 2020년 11월, KB국민은행이 설립한 합작법인으로, 금융당국에 정식 신고를 완료한 가상자산 커스터디 사업자입니다. 주요 주주로 KB국민은행, 해시드, 알토스벤쳐서, 해치랩스 등 주요기업들이 참여하고 있으며, 법인 및 기관 투자자들이 보유한 가상자산을 안전하게 보관·관리하는 서비스를 제공하고 있습니다. 현재 국내 커스터디 시장의 90% 이상을 점유하고 있고 가상자산 10조 원을 관리하고 있는 업계 1위 사업자입니다.

코다는 '디지털 시대의 새로운 은행'을 표방하고 있으며, 가장 신뢰할 수 있는 디지털 자산 파트너로서 법인과 기관의 안전하고 투명한 자산 관리와 효율적인 가상자산 운영을 통해 고객 가치를 극대화하고 있습니다."

- '가상자산 커스터디 사업자'라는 게 무슨 말인가요?
"가상자산 수탁사 또는 보관사업자(커스터디)인 코다는 다소 생소하게 느껴질 수 있으나, 쉽게 말해 디지털 자산을 안전하게 보관해주는 '디지털 은행'으로 이해하시면 됩니다. 즉, 고객이 보유한 가상자산을 마치 은행처럼 안전하게 보관하고 관리해주며, 이에 대한 수수료를 수취하는 비즈니스 모델입니다. 가상자산 거래소와는 다른 개념입니다.

블록체인은 탈중앙화된 구조이기 때문에, 가상자산을 보유한다는 것은 해당 자산이 저장된 지갑의 '프라이빗 키(Private Key, 일종의 비밀번호)'를 직접 관리한다는 의미입니다. 하지만 프라이빗 키는 분실 시 재발급이 불가능하며, 자산을 완전히 잃을 수 있는 위험이 존재합니다. 이러한 리스크로 인해, 법인 및 기관 투자자들은 전문 커스터디 서비스를 이용하고 있습니다."

- 업비트, 빗썸 같은 거래소와 코다는 무엇이 다른가요?
"업비트, 빗썸 등은 가상자산 거래소로서, 가상자산의 매입·매도 서비스를 제공하는 '증권사'와 유사한 역할을 수행합니다. 반면, 코다는 고객의 자산을 안전하게 보관·관리하는 '은행'의 역할에 가깝습니다. 거래소는 거래의 신속한 체결과 유동성 제공이 핵심이기 때문에, 고객 자산을 약 20%는 핫월렛(네트워크와 연결된 지갑)으로, 나머지 80%는 콜드월렛(네트워크와 완전히 분리된 지갑)으로 나누어 보관하며 빠른 거래 지원에 초점을 맞추고 있습니다. 반면, 코다는 자산의 '보관'이 목적이므로, 고객 자산 전량을 100% 콜드월렛으로 관리하여 해킹 등 외부 공격으로부터의 리스크를 원천적으로 차단하는 것이 가장 중요한 핵심 가치입니다."

- 블록체인 지갑을 개설한다는 것은, 은행에서 통장을 만드는 것과 같은 건가요?
"블록체인 지갑을 개설하는 것은, 은행에서 통장을 만드는 것과 개념적으로 유사합니다. 누구나 무료로 다운로드할 수 있는 블록체인 지갑들이 있으며, 대표적으로는 메타마스크(Metamask), 국내에서는 카카오의 '클립(Klip)' 지갑 등이 있습니다. 이러한 지갑을 설치하면 프라이빗키(Private Key)가 생성되며, 이 프라이빗키는 자산의 소유권을 증명하는 핵심이며, 매우 철저히 관리해야 합니다.

단, 블록체인은 탈중앙화 구조로 인해, 프라이빗키를 분실하거나 잊어버릴 경우 복구가 불가능합니다. 은행 통장의 경우, 비밀번호를 잊어도 신분증을 들고 은행에 가면 재설정이 가능하지만, 블록체인 지갑은 어디에도 문의할 수 없으며, 자산 접근이 영구적으로 차단됩니다. 따라서 법인이나 기관은 코다 같은 가상자산 커스터디 사업자를 통해 IT보안, 내부통제 등 인프라 및 관리체계를 적용하여 안전하게 관리되도록 운영하고 있습니다.

또한, 가상자산 거래소 지갑과 가상자산 커스터디 지갑은 다릅니다. 업비트, 빗썸 같은 가상자산 거래소도 고객에게 입금용 지갑 주소를 제공하지만, 실질적으로는 다수의 고객 자산이 하나의 지갑에 합산되어 거래소 내부 시스템(DB)에서 고객별 잔고를 구분해 관리합니다. 이는 실시간 거래 처리 효율성을 위한 구조이며, 고객별 지갑을 일일이 분리해 관리하기는 어렵기 때문입니다. 반면, 커스터디 사업자인 코다(KODA)는 고객사별로 지갑을 독립적으로 생성하고, 해당 지갑의 프라이빗키는 콜드월렛(오프라인 지갑)에 안전하게 보관합니다. 고객사별 지갑에서 발생하는 입·출금은 해당 고객의 거래만 별도로 처리되며, 지갑 단위로 고객 자산이 독립적으로 관리되기 때문에, 보안성과 투명성이 훨씬 높습니다."

- 코다에 가상자산을 수탁하고 계신 주요 고객이 궁금합니다.
"코다의 대표적인 주요 고객은 위메이드, 위믹스, 비트맥스를 비롯해 주로 ICO 프로젝트(코인 발행 재단), 상장사, 일반 기업, NFT 및 디지털 플랫폼 기업, 벤처캐피탈(VC) 등 다양한 형태의 법인 고객들이 있습니다."

- 비영리단체들이 가상화폐 거래소에서 기부를 받고자 하는 경우, 어떤 절차를 밟게 되나요?
"비영리단체들은 다음과 같은 과정을 밟습니다.

1. 거래소 실명계좌 발급
- 비영리단체가 실명계좌 제휴은행(예: 업비트–케이뱅크, 빗썸–KB국민은행, 코인원–카카오뱅크)을 통해 가상자산 거래용 통장을 개설
2. 가상자산사업자 온보딩
- 통장 개설 후, 거래소 또는 커스터디 사업자(코다 등)에 회원가입
3. 기부금 수취용 지갑 개설(지갑주소 생성)
4. 생성된 지갑 주소로 가상자산 기부 수령
5. 기부된 가상자산을 거래소에서 매도하여 현금화
6. 현금화된 자금은 연계된 통장에 입금
- (코다 등 커스터디 사업자의 경우, 자산을 거래소로 이체 후 현금화 처리)"

▲ NGO 단체의 가상화폐 기부 도식도 - 자료 : 코다 제공, 한국가이드스타 재구성 한국가이드스타

- 비트코인, 이더리움 등 암호화폐 관련 언론보도를 보면, 가상화폐의 자금세탁이 회자되곤 합니다. 자금세탁 우려에 대한 대책이 있나요?
"가상자산사업자(VASP)는 단순히 가상자산 거래소가 아니라 특정 금융거래정보의 보고 및 이용 등에 관한 법률(특금법)의 적용을 받는 사업자입니다. 이에 따라, 자금세탁방지를 위한 시스템, 관리체계, 전문 인력 등을 갖추고 금융기관과 동일한 수준의 자금세탁방지 의무를 수행해야 합니다. 은행처럼 자금세탁방지 의무를 철저히 이행해야 하며, 이를 소홀히 할 경우 인가 취소, 대표자 징계, 과징금·과태료 등 강력한 제재를 받을 수 있습니다.

코다의 경우, 체이널리시스(Chainalysis), 웁살라 시큐리티(Uppsala Security)등 솔루션을 활용해 블록체인 상에서 입금 지갑의 위험도를 실시간 분석할 수 있는 전문 솔루션을 활용하고 있습니다. 입금 지갑이 불법 행위(예: 다크웹, 해킹, 테러자금 등)와 연관된 주소인지 사전 검증하고 있으며, 의심스러운 입금이 확인될 경우, 금융위원회 금융정보분석원(FIU)에 이상거래로 신고하고 감독당국의 지침에 따라 조치합니다. 비영리단체의 경우, 다양한 방법으로 불법적인 자금이 기부지갑으로 유입될 때를 대비해 내부규정을 미리 마련하시면 되며, 규정 수립이 어려운 경우 가상자산사업자와 긴밀히 소통 후 함께 만들어나가시면 됩니다.

비영리법인 단체에서 자체적으로 지갑을 관리한다고 하면 해킹이 큰 문제가 될 수 있으나, 가상자산사업자를 이용해 지갑을 관리한다면 해킹은 사업자가 책임질 부문입니다. 자금세탁방지를 위한 노력은 가상자산사업자와 협업하시는 게 좋습니다."

- 보안과 안전성도 궁금합니다. 5년 전 업비트에서 북한의 해킹 공격으로 가상화폐를 도난당했다는 뉴스를 보았습니다. 자금세탁을 넘어 비영리단체의 자산은 사이버 공격으로부터 안전할 수 있나요?
"블록체인은 탈중앙화, 실시간 전송 기반의 구조로 인해 본질적으로 조작이나 해킹이 매우 어려운 기술입니다. 그러나 블록체인 네트워크 자체가 아닌, 가상자산을 담고 있는 '지갑'은 개인, 법인, 또는 가상자산사업자가 별도로 직접 관리를 하고 자산을 관리하는 형식입니다

따라서 일반적으로 말하는 '블록체인 해킹'은 대부분 개인이나 기관이 관리하는 지갑이 해킹된 경우를 의미하며, 이는 블록체인 자체의 취약점이 아닌, 관리 주체의 보안 이슈에 해당합니다. 이러한 이유로, 비영리단체나 기관이 디지털 자산을 다룰 경우, 보안과 내부통제 체계가 잘 갖춰진 가상자산사업자와 협업하는 것이 매우 중요합니다. 코다를 비롯한 가상자산사업자들은 콜드월렛
운영, 금융기관 전문가 운영 등 고도화된 보안·통제 시스템을 운영하고 있습니다."

- 가상화폐는 자산이 실시간으로 급격히 변한다는 사실도 우려됩니다.
"비영리단체가 기부금을 원화로 수령할 경우에는 변동성 리스크가 거의 없으며, 달러 등 외화로 수령하더라도 변동폭이 상대적으로 작아 큰 이슈가 되지 않습니다. 하지만 가상자산의 경우, 시장 특성상 하루에도 10~30% 이상의 급격한 가격 변동이 발생할 수 있기 때문에, 자산 변동성에 대한 이해와 함께 사전 리스크 대응 체계 마련이 필수적입니다.

따라서 가상자산 수령 시점과 매도 시점의 가격 차이에 따른 리스크를 명확히 인식하고, 기부금 처리 방식과 기준을 내부적으로 규정해야 합니다. 예를 들어, '3영업일마다 일괄 현금화', '특정 금액 이상 모금 시 매도 처리' 등 사전에 정의된 기준을 이사회 등 내부 승인 절차를 통해 공식화하는 것이 필요합니다. 기부받을 때 기부자에게 '3일 이내에 현금화될 것이며, 기부금 영수증은 매도 시 현금가치로 책정됩니다' 등을 사전에 동의받는 방식도 활용할 수 있습니다.

비영리단체가 가상자산 기부를 수용하기로 결정할 경우, 가상자산의 고유한 변동성과 현금화 처리의 실무적 제약을 충분히 이해하고, 내부 정책과 규정을 사전에 명확히 마련하여, 기부금 운용의 책임성과 투명성을 확보하는 것이 매우 중요합니다."

- 암호화폐에 관심이 없었던 공익법인 실무진의 경우, 가상화폐 기부 시스템에 참여하기가 선뜻 어려울 것 같습니다. 암호화폐의 관련 서적 등을 추천해주실 수 있나요?
"다음 4가지 책을 추천합니다.
① <미래를 모금하라>(아름다운재단 출판)
② <디지털자산 커스터디의 현재와 미래>(아이피북스 출판)
③ <비트코인만 알고 블록체인은 모르는 당신에게>(도서당 출판)
④ <크립토사피엔스와 변화하는 세상의 질서 : 블록체인, 토큰경제와 탈중앙화의 길> (세종서적 출판)"

- 코다를 통해 가상화폐 기부 시스템을 운영한다면, 수수료는 얼마일까요?
"코다는 커스터디 서비스 제공에 대한 대가로 보관 수수료를 수취하고 있으나, 비영리법인의 경우 공익적 관점에서 지원을 제공할 예정입니다. 비영리단체에는 사실상 가스비(Gas fee, 네트워크 수수료) 수준의 최소 비용만 청구할 계획입니다. 일반적인 경우 월 20만 원 이내에서 수수료가 발생하며, 이는 예상 모금액, 출금 빈도, 거래량 등을 종합적으로 고려하여 조정됩니다."

- 가상화폐 기부가 가능해짐에 따라 시민들과 비영리법인에 바라는 점이 있으시다면?
"가상자산에 대한 잘못된 선입견이 불식되었으면 좋겠습니다. 일부에서는 가상자산을 불법 자금, 도박, 북한, 자금세탁 등과 연관된 부정적인 이미지로 바라보며, 따라서 가상자산을 기부받는 것 자체에 막연한 거부감을 갖기도 합니다.

하지만 현실을 들여다보면, 원화나 달러 등 기존 법정화폐 역시 불법적으로 활용되는 사례는 더 많고 빈번합니다. 단지 가상자산이 새로운 자산이라는 이유로 더욱 엄격하고 부정적인 시선이 집중된 것일 뿐입니다.

이미 미국 등 주요국에서는 가상자산, 특히 비트코인을 전략적 자산으로 인정하고 있으며, 가상자산의 제도권 편입과 자산화가 빠르게 진행 중입니다. 비영리단체 또한 이러한 변화에 대응하기 위해 내부 실무진 교육. 전문가 그룹과의 워크숍, 토론 세션 등을 통해 가상자산의 개념과 활용 방식에 대한 이해도를 높이는 노력이 반드시 필요합니다.

한국도 비영리단체가 앞장서서 가상자산 기부문화를 선도한다면, 이는 곧 세상을 바꾸는 또 하나의 강력한 수단이 될 수 있으리라 생각합니다."

덧붙이는 글 이 기사는 한국가이드스타 블로그, 홈페이지에도 실립니다. 취재 및 편집 : 한국가이드스타 이주현 연구원

오탈자 신고