가상자산 해킹 피해자, 거래소 대상 손해배상 첫 승소

사진=이수길 기자

해킹 사고로 가상자산(암호화폐) 투자 피해를 본 투자자들이 거래소를 상대로 낸 손해배상 소송에서 승소했다. 법원은 거래소가 해킹에 대한 직접적 책임은 없지만, 해킹 이후 투자자들의 가상자산 반환 요구에 응하지 않은 책임이 있다고 판단했다,

10일 연합뉴스에 따르면 서울중앙지법 민사합의17부(김성원 부장판사)는 피해자 A씨 등 11명이 가상자산 거래소 ‘코인레일’의 운영사 주식회사 리너스를 상대로 낸 손해배상 청구 소송에서 리너스 측의 배상책임을 인정해 원고 일부 승소로 판결했다.

재판부는 “피고는 원고들에게 3억8300여만원을 지급하라”고 밝혔다. 이번 재판은 해킹 피하재로 투자자들이 제기한 손해배상 소송 중 첫 승소 사례로 알려졌다.

코인레일은 2018년 6월 해킹으로 펀디엑스·애스톤·엔퍼 등 400억원 규모의 가상자산이 유출되는 사고를 겪었다. 해킹 직후 거래소를 폐쇄한 뒤 서비스 점검에 들어간 코인레일은 추후 보상계획을 발표했지만, 현재까지 피해 복구가 이뤄지지 않았다.

재산상 손실을 본 피해자 A씨 등은 법원에 소송을 냈다. 이들은 “코인레일이 동의 없이 가상자산을 이용자 고유의 전자지갑에서 회사 측 전자지갑으로 인출해 보관했다”고 주장했다.

또 해킹 직후 코인레일이 서비스를 중단해 가상자산을 시장가에 매도하지 못했고, 이후에도 동종·동량의 가상자산을 반환하지 않아 의무를 저버렸다고 주장했다.

재판부는 코인레일이 가상자산 보관에 관한 의무를 위반하지는 않았다고 봤다. 해킹 사고와 관련해 코인레일의 고의·과실도 없었다고 판단했다. 다만 “해킹사고를 이유로 거래소 거래를 중단·폐쇄해 가상자산 반환 의무 이행을 거절했다”며 거래소 측의 배상책임을 인정했다.

재판부는 또 “피고 회사는 이용약관에 따라 원고들이 전자적 방법으로 가상화폐 반환을 요구할 경우 피고는 그 즉시 원고들 계정에 예치돼있는 가상화폐를 반환할 의무를 부담한다”고 덧붙였다.

아울러 추가 피해를 막기 위해 거래소를 중단한 것일 뿐 의무 이행을 거절한 것이 아니라는 코인레일 측 항변도 받아들이지 않았다.