24백만 달러 강도 사건 뒤에는: 암호화 세상의 가장 위험한 취약성은 실은 사람이다

Foresight News

이 글을 읽으려면 19 분

비밀 키가 실제 폭력과 마주할 때, 당신의 체인 상 잔액은 이미 사냥 지도가 되어 있습니다.

원문 제목: "폭력, 납치, 2400만 달러, 암호화 홀더는 병잡기를 피할 수 없다"

원문 작성자: ChandlerZ, Foresight News

“몸에 멍이 들었어요. 최대한 저항했지만 손과 발을 다쳤고, 도끼에 베였어요. 더 이상은 할 수 없어요.”

2026년 3월 5일, 암호화폐 유명 선셋 소유자 sillytuna가 매우 짧은 트윗을 게시하여 방금 폭력에 당했고, 약 2400만 달러 상당의 AUSD 스테이블코인을 손실했으며, 사건이 폭력, 무기, 납치 및 강간 위협을 포함한다고 설명했습니다. 현재 경찰이 수사 중에 있습니다.

Sillytuna는 과거 Punk #7523(일명 "코로나 외계인") 소유자였으며, 이 NFT는 2021년 수퍼비에서 1170만 달러에 거래되었으며 단일 Punk의 경매 기록을 한 때 세웠습니다.

이 트윗은 암호화폐 커뮤니티에서 빠르게 확산되었습니다. 보안 회사 PeckShield는 관련된 체인 상의 이체를 모니터링하고, 이를 "독병 공격"이 초기 표시된 것으로 식별했습니다. 이는 유사한 주소를 위조하여 사용자에게 이체를 속이는 기술입니다.

PeckShield의 모니터링에 따르면 현재 약 2000만 DAI가 믹스되지 않은 상태로 2개의 공격자 지갑에 위치해 있습니다: 0xdCA9로 시작하는 주소(약 1000만 달러) 및 0xd0c2로 시작하는 주소(약 1000만 달러). 현재 공격자는 Arbitrum으로 약간의 자금을 이동시키기 시작했습니다.

2가지 주장 사이에는 명백한 모순이 존재합니다. 독병 공격의 경우 피해자는 속이기 위해 스스로 이체를 수행하며, 물리적 폭력은 필수적인 조건이 아닙니다. 물리적 위협의 경우, 공격자는 이미 피해자의 실제 신원과 주소를 파악하고 있습니다.

현재 사건 세부 정보는 경찰 조사 확인을 기다리고 있으며, 커뮤니티에서는 "트래픽 설"에 대한 의문을 제기한 사람들도 있습니다. 그러나 이 사건의 최종 결론이 무엇이든, 발생한 공포로 인해 이미 인식된 한 가지 사실이 있습니다:

암호화 재산이 매우 투명한 현재, 잘못된 온체인 노출은 현실의 도끼를 불러올 수 있습니다.

예외가 아님: 2025년 물리 공격 증가율 169%

소위 "렌치 공격"은 공격자가 폭력, 협박, 납치 등 물리적 수단을 사용하여 피해자로부터 개인 키 또는 비밀번호를 강제로 빼내는 것을 말합니다. 이러한 유형의 공격은 기술적 취약점에 의존하는 것이 아니라 암호화 자산 뒤에 있는 개인에 직접 공격을 가합니다.

CertiK가 발표한 보고서에 따르면, 2025년 "렌치 공격"은 75% 급증하여 육체적 폭력이 암호화 분야에서 중요한 위협이 되었습니다.

공격 형태별로, 보고서에 따르면 납치가 여전히 가장 주요한 공격 경로이며, 전체 연간 사건 수가 25건 발생했습니다. 직접 인격 공격 사건은 250% 증가하여 가장 경계해야 할 변화 중 하나가 되었습니다. 지리적 분포에서 유럽은 처음으로 전 세계에서 가장 위험한 지역이 되었습니다. 2025년, 유럽은 알려진 사건의 전체의 40% 이상을 차지했으며, 그 중에서 프랑스의 공격 횟수가 미국을 넘어섰습니다. 재정적 영향 측면에서, 2025년 렌치 공격으로 인한 확인된 손실이 4090만 달러를 넘어 44% 증가했습니다.

비트코인 보안 회사 Casa의 최고 보안 책임자이자 육체적 공격 사건을 장기간 추적해온 제임슨 롭은 현재 225건 이상의 검증된 사례를 포함한 데이터베이스를 유지하고 있습니다. 2025년에는 이 목록이 전례 없는 속도로 늘어나며, 2026년에도 이 데이터가 급격히 증가하고 있습니다.

무엇보다도, 많은 피해자들이 두려움, 사생활 우려, 또는 사법 기관에 대한 불신 등으로 침묵을 선택했기 때문에 실제로 발생한 숫자는 훨씬 더 높을 가능성이 있습니다. 피해자 군은 이제 암호화 엘리트를 훨씬 초과하여 교사, 건설 노동자, 소방관 및 그들의 가족을 포함합니다.

2025년 세 가지 상징적 사례

사례 1: Ledger 공동 창업자 납치, 손가락 절단 (프랑스, 2025년 1월)

2025년 1월, 암호화 하드웨어 지갑 회사인 Ledger의 공동 창업자인 David Balland와 그의 부인은 프랑스 중부 도시 Vierzon의 거주지에서 납치되어 분리되어 구금되었습니다. 공격자는 이후 Ledger의 다른 공동 창업자인 Eric Larchevêque에게 Balland의 절단된 손가락 영상을 보내며, 1000만 유로에 해당하는 암호화폐 명의 금을 요구했습니다.

프랑스 엘리트 경찰 특공대인 GIGN(국가 경찰 대응 부대)가 개입하여 Balland를 성공적으로 발견하고 구조하였으며, 그의 부인은 수 시간 후 화물차에서 발견되었습니다. 지불된 일부 명의 금은 거의 전부 추적되어 동결되고 압수되었습니다. 20대부터 40대 사이의 10명의 용의자가 체포되었으며, 검사는 유죄 판결시 피의자들이 평생 수감형을 받을 것이라고 밝혔습니다.

사례 2: Paymium CEO의 딸 파리 길거리 공격 사건 (프랑스, 2025년 5월)

2025년 5월 13일 오전, 프랑스 암호화폐 거래소 Paymium CEO Pierre Noizat의 딸은 파리 11구 길거리를 산책하던 중 세 명의 가려진 남성에게 접촉당하고 강제로 박스 밴에 태우려 했습니다.

이 공격은 밝은 낮에 번잡한 거리에서 발생했으며, 전체 과정이 모니터링 카메라에 기록되었습니다. Noizat의 딸은 저항했고 한 명의 총을 뺏어 땅에 던졌으며; 지나가던 사람들이 가세하여 한 명은 총을 주워서 범인을 겨냥하고, 다른 한 명은 소화기로 범인을 쫓아냈습니다. 세 명의 범인은 결국 서둘러 철수했습니다.

이 사건을 계기로, 프랑스 당국은 이번 미수 납치 사건을 핵심으로하여 관련된 사건들에 대한 조사를 벌였으며, 총 25명을 기소했으며, 이중 6명은 미성년자였습니다. 이 상세한 내용은 프랑스 언론에서 "프랑스의 멕시코화"에 대한 많은 논의를 불러일으켰습니다.

사례 3: 미국 전 경찰관의 암호폰 해제 공격 (로스앤젤레스, 2024-2025년)

2024년 말, 한 명의 전 로스앤젤레스 경찰서 (LAPD) 경찰관은 암호폐지자들에 대한 물리적 위협을 가해 피해자들로 하여금 약 35만 달러의 비트코인을 이체하도록 강요했으며, 배심원단은 유죄로 판결했습니다. 이 사건의 특이한 점은 가해자가 직업적 지식을 토대로 감시 회피 방법 및 위협 실행 방법에 대해 전문 지식을 보유하고 있었다는 점입니다.

이 판결은 암호통화 커뮤니티에서 일반적인 "물리적 공격은 거리 범죄자만이 할 수 있다"는 가정을 뒤엎었습니다.

왜 암호폐지자들은 특히 취약하며, 사용자는 무엇을 할 수 있을까요?

CertiK 보고서의 핵심 결론은, 공격자가 위험 대가 분석에 따라 목표를 적극적으로 선별하고, 주로 "고 잠재 수익, 낮은 보안 방어" 조합을 찾는다는 것입니다. 이 논리는 네 가지 전형적인 목표를 융합합니다.

가장 직접적인 목표는 소셜 미디어에서 자산 보유량을 공개한 소규모 소유자로, 체인 상 잔고가 공개되어 있으며 보안 수준이 거의 없습니다. 산업 임원 및 프로토콜 창립자는 보다 높은 가치를 대표하지만 일반적으로 보안이 있으나 여행이나 공공 행사에서 계속 노출됩니다. 세 번째 카테고리의 가족 및 친구는 종종 무시되며, 범죄자들은 이 사실을 잘 알고 있으며, 배우자, 자녀 또는 노인 부모가 통제될 때, 주요 목표는 어떠한 보안 프로토콜도 우회합니다. 그리고 많은 가족 구성원들은 일반적으로 기본적인 운영 보안 교육이 부족하며, 주요 목표자 자기 자신보다 보호 수준이 훨씬 낮습니다. 네 번째 카테고리는 교외 거래자입니다. 공격자는 오프라인 거래를 일반적인 비즈니스 미팅으로 위장하여, 피해자가 자산 증명을 보여줄 때 즉시 납치합니다.

동시에, 공격 모니터링 수단은 오픈소스 정보 수집(OSINT)에 의한 디지털 흔적 분석으로 업그레이드되었으며, 공격자들은 행동을 취하기 전 몇 주 동안 표적의 방어 취약 시간대를 확인합니다. 진입 단계에서, 택배원이나 공공요원을 사칭하는 것은 여전히 가장 효과적인 침투 수단입니다. 이렇게 하면 피해자가 정신적으로 준비되지 않은 채가 되게 합니다. 실내에 들어간 후, 그들은 패러다임 백(Cloud bag)과 신호 방해기를 배치하여 장치의 네트워크 연결을 차단하고 피해자와 가족을 강제 격리합니다.

간단한 니모닉(암호 기호) 의존 시대는 이미 끝났습니다. 사람은 여전히 전체 보안 체계에서 가장 취약한 싱글 포인트 장애물입니다.

개인적인 측면에서, 가장 중요한 단계는 '미끼 지갑 + 중요한 지갑' 분리 아키텍처를 구축하는 것입니다. 미끼 지갑에는 합리적으로 보이는 소액 자산을 보관해야 하며, 금액이 너무 적으면 공격자를 화나게 만들어 더 많은 폭력을 일으킬 수 있습니다. 협박을 받을 때, 그것은 타협할 수 있는 출구를 제공하여 중요한 자산이 손상당하지 않도록 보호합니다. 동시에, 니모닉 및 서명 장치는 동일한 장소에 저장해서는 안되며, 이상적인 방법은 니모닉을 은행 금고에 보관하는 것이며, 주택에 숨겨 두지 말아야 합니다.

일상적인 행동으로, '과시하지 마십시오'가 기본 선입니다. 어떠한 공개적인 플랫폼에 지갑 주소, 자산 스냅샷 또는 여행 일정을 게시하지 마십시오. 여행할 때는 전용 핸드폰을 사용하고 최소한의 계정 권한만 유지하며, 고가의 지갑 애플리케이션은 일상적으로 휴대하는 기기에 설치하지 마십시오. 고가의 거래는 전용 및 외부로 운반되지 않는 컴퓨터에서만 완료하십시오.

대규모 자산을 보유한 개인 및 기관에 대해, 보고서에서는 두 가지 구조적 도구를 제공했습니다: 다중 서명 방식 (예: 2/3 또는 3/5)은 개인이 개별적으로 송금할 수 있는 가능성을 근본적으로 제거합니다; 타임락 계약은 인출 금액이 임계값을 초과할 경우 강제 지연을 설정하여 외부 개입에 대한 창구를 확보합니다.

이외에도, CertiK는 요업해야 할 세 가지 유형의 경고 신호를 나열했으며, 이는 요청하지 않은 이중 인증 코드를 받은 경우(이는 공격자가 귀하의 디지턘 자격증을 이미 획득하고 응답을 테스트한 것임을 의미할 수 있음) ; 주문하지 않았지만 택배가 도착한 경우, 집 안에 사람이 있는지 반복해서 확인하는 괴롭힘이 있을 경우; 그리고 오랜 만에 연락이 없던 친구가 갑자기 편지를 가져와서 오프라인으로 만나야 한다고 강조하는 경우입니다. 이러한 세 가지 유형의 신호는 사례 연구에서 반복되었지만, 당시 피해자가 위험을 인식하지 않은 적이 거의 없습니다.