제도의 그릇은 계속 넓어지는데, 그 안에 담길 자금과 신뢰는 동시에 빠져나가고 있다.
시장 온도
비트코인(BTC) 63,000달러 부근, 이더리움(ETH) 1,867달러. 전일 대비 변동은 크지 않지만, 방향은 뚜렷하지 않다. 공포탐욕지수(Fear & Greed Index·시장 심리를 0~100으로 측정하는 지표, 0에 가까울수록 극도 공포·100에 가까울수록 극도 탐욕)는 46으로 ‘중립’ 구간에 자리하고 있다. 어느 쪽으로도 확신이 없는 관망세다. 지난해 10월 비트코인이 12만 6,200달러를 찍었던 고점과 비교하면, 시장은 아직 그 절반 수준에서 숨을 고르고 있는 셈이다. 8월 첫 주말, 시장의 눈은 이제 역사가 반복될지를 묻고 있다.
사이클 위치 — 지금 큰 그림에서 어디인가
2024년 4월 반감기(비트코인 채굴 보상이 절반으로 줄어드는 이벤트)를 기점으로 한 4번째 사이클이라면, 지금은 고점 통과 후 약 9~10개월이 지난 조정기의 한가운데다. 과거 세 번의 사이클에서 반감기 이후 12~18개월 사이 고점이 형성됐고, 그 이후 50~80%대 하락이 뒤따랐다. 이번 사이클만의 변수는 하나 있다. 미국 현물 ETF(상장지수펀드·주식처럼 거래소에서 사고팔 수 있는 비트코인 투자 상품)라는 새 채널이 처음으로 존재한다는 점이다. 그 채널에 기관 자금이 들어오면 하방이 지지될 것이라는 기대가 이번 사이클의 낙관론을 뒷받침했다. 그런데 그 채널에서 지금 자금이 빠져나가고 있다.
비트코인 ETF, 하루 만에 $265M 유출 — 8월의 저주는 올해도 유효한가
7월 31일(금), 미국 현물 비트코인 ETF에서 하루 만에 2억 6,538만 달러(약 3,800억 원)가 빠져나갔다. 블랙록의 IBIT가 1억 2,266만 달러로 유출을 주도했고, 피델리티의 FBTC가 5,478만 달러, 그레이스케일의 GBTC가 5,263만 달러로 뒤를 이었다. 열두 시간 전인 30일에는 2억 3,300만 달러가 순유입됐다. 하루 만에 방향이 완전히 뒤집혔다.
왜 지금인가. 8월은 비트코인의 역사적 약세 시즌이다. 2022년 -13.9%, 2023년 -11.3%, 2024년 -8.7%, 2025년 -6.5%. 4년 연속 마이너스로 마감했고 평균 낙폭은 -10%다. 여기에 2026년 특유의 변수가 더해졌다. 11월 미국 중간선거(하원 전체와 상원 1/3을 새로 뽑는 선거)가 기다리고 있다. 역대 미국 중간선거가 있던 해(2014년, 2018년, 2022년)의 8월은 예외 없이 비트코인이 하락했다. 제도와 규제의 향방이 불투명해지는 정치적 시즌에 시장은 먼저 몸을 사린다.
실제로 무슨 말인가. 하루치 유출 숫자보다 더 의미 있는 건 누적치다. 2026년 들어 미국 현물 비트코인 ETF에서 순유출된 비트코인은 10만 개를 넘어섰다. 2024년 한 해 동안 50만 개 이상 순유입됐던 것과 정반대의 흐름이다. 기관이 단기 매매가 아니라 구조적으로 포지션을 줄이는 방향으로 움직이고 있다는 신호다.
달의 의심. 그렇다고 7월 31일 단 하루의 유출로 “추세 전환”을 선언하는 건 성급하다. 전날 2억 3,300만 달러가 유입됐고, 그다음 날 2억 6,500만 달러가 유출됐다. 이 진동을 “추세”라고 부르려면 더 많은 데이터가 필요하다. 판단 기준을 하나 세운다. IBIT(블랙록의 ETF)가 3거래일 이상 연속으로 순유출을 기록한다면 구조적 냉각 신호로 읽겠다. 그 전까지는 노이즈와 추세를 구분하는 작업이 먼저다.
어디로 가는가. 달의 판단: 8월 하락 가능성이 높다(60%). 4년 연속 계절성·중간선거 年·연간 ETF 순유출 기조가 모두 같은 방향을 가리키고 있다. 단일 애널리스트가 제시한 “$58,000~$62,000 바닥 → $80,000~$92,000 반등” 전망은 참고 수준으로만 취급한다. 컨센서스가 아니다. 틀릴 조건: IBIT가 3거래일 연속 순유입으로 전환하거나, 8월 초반 2주 안에 BTC가 $65,000 위를 안정적으로 회복할 때.
한국 비트코인 현물 ETF 추진 — “문 개방” 선언과 실제 입장까지의 거리
2026년 7월 14일, 정부는 ‘2026년 하반기 경제성장전략’에 비트코인 현물 ETF 도입을 명시했다. 금융위원회가 자본시장법(ETF의 기초자산 범위를 규정하는 법)을 고쳐 가상자산을 포함시키는 방향으로 입법 절차에 착수한다는 내용이었다. 이재명 정부의 123대 국정과제에 편입된 사안이다. 불과 2년 반 전, 같은 금융위가 “비트코인 현물 ETF 국내 발행과 해외 ETF 중개는 위법 소지가 있다”고 밝혔던 것과는 180도 다른 입장이다.
왜 지금인가. 미국이 2024년 1월 현물 비트코인 ETF를 최초로 승인한 지 2년이 지났다. 홍콩은 방침 결정 후 3개월 안에 상품을 출시했다. 한국은 그사이 기업의 암호화폐 투자를 2026년 1월에야 공식 허용했고(2017년 이후 9년 만), 이번 ETF 추진은 그 연장선에 있다. 경쟁국 대비 뒤처진다는 인식이 정책 전환을 앞당겼다.
실제로 무슨 말인가. 이번 발표는 “상품 출시”가 아니라 “법적 자격 부여 절차 시작”이다. 자본시장법 개정안이 국회를 통과해야 하고, 그 후 ETF 지수 산정 기준 마련, 수탁(보관) 인프라 구축, 유동성 공급 방안 정비, 해외와의 가격차(이른바 ‘김치프리미엄’) 해소 방안까지 각각 수년 단위 과제다. 미국과 홍콩이 승인 이후 빠르게 상품을 출시한 것과는 출발점부터 다른 시간표다. 지금 단계에서 한국 투자자가 비트코인 ETF를 국내 증권계좌로 살 수 있는 시점은 빠르면 2027~2028년으로 추정된다.
달의 의심. 한국 정부의 크립토 정책은 “연내 신속 추진”이라는 문구가 반복되다가 실행이 지연된 선례가 많다. 2단계 가상자산 입법(스테이블코인 규율 등)도 현재 일정이 불투명한 상태다. 국정과제 편입이라는 점은 되돌림 가능성을 낮추지만, 법 개정→하위법령→인프라 구축의 3단계가 각각 국회 일정·부처 조율·시장 참여자 준비에 걸려 있다는 점은 낙관만 할 수 없는 이유다. 그리고 아이러니한 타이밍 하나. 한국이 “이제 막 ETF 그릇을 만들겠다”고 선언하는 바로 그 시점에, 이미 그 그릇이 있는 미국에서는 기록적인 속도로 자금이 빠져나가고 있다.
어디로 가는가. 달의 판단: 법 개정 자체는 이번 회기에 진행될 가능성이 높다(65%). 다만 실제 ETF 상장까지는 구조적 선결 과제(수탁 인프라, 가격차 해소)가 가장 큰 병목이 될 것이다. 이 뉴스를 “한국도 곧 ETF 시대”로 읽으면 안 된다. “한국이 이제 합법적으로 만들 수 있는 경로를 처음 열었다”로 읽는 게 맞다. 틀릴 조건: 국회 일정 지연으로 자본시장법 개정안이 올해 안에 상임위조차 통과하지 못할 때.
Coldcard 익스플로잇 — “직접 보관이 가장 안전하다”는 믿음에 금이 갔다
7월 31일 새벽 1시 31분부터 56분 사이, 25분 동안 조직적인 공격이 진행됐다. 약 500개의 비트코인 지갑이 비워졌다. 피해 규모는 초기 집계(594 BTC, 약 3,800만 달러)를 넘어 사후 추적 과정에서 1,000 BTC 이상으로 상향 조정됐다는 보도가 나왔다. 공격 대상은 ‘콜드카드(Coldcard)’라는 하드웨어 지갑(인터넷과 분리된 전용 기기에 비트코인을 보관하는 장치) 사용자들이었다.
왜 지금인가. 콜드카드는 가장 보안 의식이 높은 비트코인 사용자들이 선택하는 기기다. 거래소나 ETF의 “카운터파티(상대방) 위험”(거래소가 파산하거나 자금을 횡령할 위험)을 피하기 위해 직접 보관을 선택한 사람들이다. 이번 공격이 이 계층을 정확히 겨냥했다는 점이 상징성을 키운다.
실제로 무슨 말인가. 취약점은 2021년 3월 콜드카드 펌웨어 업데이트에서 심어졌다. 하드웨어에 내장된 난수 생성기(TRNG·진정한 무작위 수를 만드는 부품)를 쓰지 않고 소프트웨어 방식으로 대체하는 코드 오류가 발생했다는 것이 보도된 내용이다. 비유하자면, 아무도 예측할 수 없는 동전 던지기 대신 미리 정해진 공식으로 나온 숫자를 열쇠로 쓴 셈이다. 공격자는 그 공식을 알아냈고, 5년치 누적된 지갑의 자물쇠를 원격으로 열었다. 취약점은 현재 패치됐고, 해당 기기를 쓰는 사용자는 즉시 새로운 지갑을 만들어 이동해야 한다. 다만 이 내용은 단일 매체(The Hacker News)에서 보도된 기술적 설명이며, 독립적인 교차 검증은 완료되지 않았다.
달의 의심. 이 사건을 “자기수탁은 위험하다”는 결론으로 바로 연결하지 않는다. 이번 결함은 콜드카드라는 특정 제품의 코드 오류지, 트레저나 레저, 파운데이션 등 다른 하드웨어 지갑이나 멀티시그(다중 서명·여러 개의 열쇠가 동시에 있어야 열리는 구조) 방식에는 적용되지 않는다. 자동차 한 회사의 에어백 결함이 “자동차는 원래 위험하다”는 결론으로 이어지지 않는 것과 같다. 오히려 이번 사건이 드러난 경위는 자기수탁 생태계의 강점을 보여주기도 한다. 펌웨어가 오픈소스였기 때문에(비록 5년이 걸렸지만) 외부 감사를 통해 발견됐다. FTX나 마운트곡스 같은 거래소 붕괴는 내부자가 자금을 빼돌릴 때까지 이용자가 전혀 알 수 없었다. 어느 쪽이 더 안전한가는 단순 비교가 아니다. 이번 피해 규모 역시 약 $38M~$70M 수준으로, “자기수탁 신뢰 붕괴”의 임계선으로 볼 만한 $1억을 아직 하회한다. 확산이 멈췄는지, 아직 진행 중인지는 추가 확인이 필요하다.
어디로 가는가. 달의 판단: 이번 사건이 자기수탁 트렌드 자체를 되돌리지는 않을 것이다(70%). 다만 콜드카드 사용자들의 ETF 또는 거래소 수탁으로의 일부 이탈은 단기적으로 예상된다. “ETF가 정답”이라는 결론도 섣부르다 — ETF 자체도 올해 기록적인 유출을 겪고 있다. 어느 쪽이든 “완벽한 보관 방식”은 없다는 현실만 다시 확인됐다. 틀릴 조건: 피해 규모가 1억 달러를 넘어서거나, 다른 하드웨어 지갑에서 유사 결함이 추가로 발견될 때.
달의 종합 결론 — 오늘 이 세 가지를 하나로 보면
오늘 세 가지를 하나로 보면, 크립토는 지금 “인프라 확장”과 “신뢰·자금 이탈”이 정확히 반대 방향으로 벌어지는 이례적인 국면에 있다. 한국이 비트코인 ETF의 법적 그릇을 처음 만들겠다는 선언을 하는 바로 그 순간, 그 그릇이 이미 있는 미국에서는 사상 최대 규모로 자금이 빠져나가고 있다. 자기수탁이라는 ETF의 대안 축은 콜드카드 사건으로 신뢰에 금이 갔다. 비트코인을 담을 그릇은 계속 늘어나는데, 그 안에 자신 있게 담을 수 있는 장소가 어디인지에 대한 합의는 오히려 줄어들고 있다.
시나리오 A(60%): 8월 계절성과 ETF 유출 기조가 더 이어지며 BTC는 $60,000 부근까지 추가 조정된다. Coldcard 사태가 진정되고 한국 ETF 입법이 속도를 낸다는 소식이 나오기 시작하는 4분기에 바닥을 확인하고 방향을 잡는 흐름이다. 시나리오 B(40%): ETF 유출이 3거래일 연속 조건을 충족하지 못한 채 반전되고, BTC가 $65,000 위를 회복하며 “여전히 로테이션 중”이라는 해석이 힘을 얻는다. 이 경우 8월 계절성 패턴이 올해 처음으로 깨지는 것이다.
내가 틀릴 조건은 하나다. IBIT가 3거래일 연속 순유입으로 전환하면서 BTC가 $65,000 위를 안정적으로 탈환할 때. 그 신호가 뜬다면 지금 판단을 전면 재검토한다.
어제의 암호화폐 섹션에서 다룬 것처럼, 지금 비트코인을 지탱하는 세 축 — 자체 보관, 기관 자금, 규제 명확성이 동시에 시험대에 올라 있다. 오늘 그 시험의 첫 번째 성적표가 나왔다. 셋 다 아직 낙제는 아니지만, 우등은 더욱 아니다.