FBI 요원이 수백만 달러 상당의 암호화폐 자산을 훔쳤다가, 결국 자신의 ChatGPT에 의해 '배신'당했다.

Foresight News

이 글을 읽으려면 14 분

체포된 FBI 요원의 블랙 코미디, ChatGPT에게 도주 계획을 상담하다.

원문 제목: 《FBI 요원의 황당한 절도극: 니모닉을 외워 수백만 달러 암호화폐를 훔쳤지만, ChatGPT와 양심에 무너지다》
원문 출처: angelilu, Foresight News

41세의 전 FBI 방첩 요원이 자신이 직접 맡았던 스파이 사건에서 적측의 암호화폐 지갑에서 약 100만 달러에 가까운 암호화폐를 도난한 혐의로 기소됐다. 그의 수법은 지갑 니모닉을 머릿속에 외워 어떤 파일 흔적도 남기지 않는 것이었고, 약 10~12회에 걸쳐 자신의 계좌로 이체했으며 1년 넘게 발각되지 않았다. 7월 31일, 그는 버지니아주 애슈번에 있는 자택에서 체포되어 '주간(州間) 장물 운반'과 '장물 수령' 두 가지 연방 혐의로 기소됐으며, FBI는 현재 약 92만 5천 달러를 회수했다.

이 소식을 들으면 가장 궁금한 점은 요원으로서 그가 어떻게 발각되었는지일 것이다. 이 사건의 가장 반전인 부분이기도 하다: 그는 조사로 적발된 것이 아니라 스스로 자수한 것이다. 사흘 전, 그는 Signal로 법무부 관계자와 만남을 약속했고, 앉자마자 무너져 내리며 "암호화폐 지갑 문제에 대해 극도로 나쁜 결정을 내렸다"며 이 일이 "계속 그를 괴롭혀 왔다"고 말했다. 더 황당한 것은 경찰이 그의 휴대폰에서 그가 ChatGPT에게 도주 계획을 문의한 기록을 발견한 것이다.

스파이를 잡는 사람이, 감시를 뚫고 스스로 훔치다

피고인은 Patrick Steven Yaroch, 41세, FBI 수석 요원이다. 그는 먼저 보스턴 지부에서 약 8년간 국가안보 수사를 담당했고, 2025년 초 FBI 본부로 발령나 방첩·스파이 대책 부서에 배치되어 고도로 제한된 정보 시스템에 접근할 수 있는 권한을 얻었다.

그가 수사관들에게 직접 진술한 바에 따르면, 2024년 11월 방첩 사건을 처리할 때 적측의 암호화폐 계정에 접근하게 되었다. 그는 '접근' 단계에서 멈추지 않았다: 암호화폐를 연구하고 자신의 지갑을 만든 다음, FBI 데이터베이스에서 적측 암호화폐 계정 정보를 검색해 그 안의 니모닉을 한 줄씩 외웠다.

진술서에서 그는 더 직설적으로 말했다——그는 "FBI 시스템에 들어가 이체에 필요한 키를 찾았다". 이후 그는 이 적측 계정들에서 약 10~12회에 걸쳐 자신의 명의로 된 동일한 지갑으로 돈을 이체해 총 약 100만 달러에 달했다. 그는 정확한 금액은 자신도 모른다고 말했는데, 개인 투자 수익과 섞여 있었기 때문이며 어쨌든 100만 달러 미만이었다.

여기서 두 가지 세부 사항을 짚고 넘어갈 필요가 있다. 첫째, 진술서 전체에서 복수형이 사용되었다——"적대 계정", "FBI 데이터베이스에서 적대 암호화폐 계정에 관한 정보 검색". 다시 말해, FBI 데이터베이스에는 한 명 이상의 표적의 지갑 자격 증명이 저장되어 있고, 요원 한 명이 직접 검색하고 평문 니모닉을 볼 수 있다는 것이다. 그가 외워서 가져갈 수 있는 것은 이론상 이 한 사람의 것에 국한되지 않는다. 둘째, 수사관이 일부러 각주를 달아 그를 정정했다: Yaroch는 니모닉을 'passphrase'라고 잘못 표현했는데, 용어 사용이 틀린 것이다. 이는 Yaroch가 방첩 업무를 하는 사람이지만 암호화폐 용어에 대해서는 어설프게만 알고 있었다는 것을 보여준다.

조사관들도 지적했듯, 이는 대단한 해킹 수법이 아니었다. 취약점도 없고 공격도 없었다. 니모닉 문구만 손에 넣으면 지갑이 손에 들어온 것이나 다름없다. 그 문구를 어떤 지갑 소프트웨어에 입력하든 체인 상에서는 정상적인 거래로 보일 뿐, 네트워크는 누가 진짜 주인이고 누가 열쇠를 가진 사람인지 구분하지 못한다.

이 적군의 니모닉 문구가 처음에 어떻게 FBI 데이터베이스에 들어갔는지, 또 왜 검색 가능하고 외워질 수 있는 형태로 저장되어 있었는지에 대해서는——진술서에 언급되지 않았고, 관련된 외국 표적과 소속 국가는 전체가 마스킹 처리되어 기밀로 유지되었다.

Yaroch가 스스로 내세운 이유는 이렇다: 정부가 이 표적의 암호화폐 활동에 대해 계속 손을 대지 않는 것이 못마땅해서, 차라리 '직접 나서기로' 했다는 것이다. 그는 또한 이 계정들과 관련된 어떤 사람에게도 연락한 적이 없고, 돈도 계속 그대로 두고 쓰지 않았다고 강조했다. 이는 모두 그의 일방적인 주장일 뿐이다.

40세 전에 은퇴하고 포르투갈에서 포도를 재배하고 싶다

돈이 손에 들어오자, 그는 남은 인생을 계획하기 시작했다. 하지만 이 역정보 전문가는 그 계획 과정을 한 조목씩 ChatGPT에 입력했다.

그의 휴대폰에서 복구된 5~6월 대화 기록에 따르면, 그는 100만 달러로 40세 전에 은퇴하고 이탈리아나 포르투갈의 포도원에서 생활하는 방법을 물었고, EU 거주권을 얻는 방법도 물었으며, 가정 상황을 고려해 포르투갈에 대해 집중적으로 이야기했다.

이에 맞는 행동도 모두 일치한다: 9월 3일 가족 전체가 워싱턴에서 리스본으로 가는 항공편과 9월 11일 귀국 항공권이 이미 예약되어 있었다. 6월 중순에는 포르투갈 변호사가 세무와 등록 업무를 처리하도록 하는 위임장을 준비했다. 조사관들은 또한 그가 올해 독일, 포르투갈, 그레나다를 방문한 사실을 발견했는데, 보안 허가 규정에 따라 이러한 여행은 모두 신고해야 했지만 그는 한 번도 하지 않았다. 추궁을 당하자 그는 돈을 해외로 송금할 의도가 없었다고 단호히 주장하며, 포르투갈 방문은 친구를 만나러 간 것뿐이라고 말했다.

Suilend로 돈을 옮긴 이유는 로고가 마음에 들어서

Yaroch의 자금 이동 방식은 은밀하다고 볼 수 없었다. 약 18만 8500달러는 TD Bank 계좌에 연결된 Kraken에 보관되어 있었고, 휴대폰 얼굴 인증으로 로그인했다. 또 다른 102만 달러는 7월 하순에 Slush라는 앱을 통해 Sui 체인의 탈중앙화 대출 프로토콜인 Suilend로 전송되었다.

Suilend를 선택한 이유도 상당히 황당했다: 조사관의 전언에 따르면, 그는 부분적으로 물방울 모양의 로고가 마음에 들어서였고, 돈을 예치해 약간의 수익을 얻고 코인을 그대로 두려고 했다고 말했다. 문제는 DeFi 대출 프로토콜은 영구적인 체인 상 기록을 남기기 때문에, 일단 지갑의 소유권이 특정되면 그 아래로 추적하는 것은 뻔한 길이라는 점이다.

7월 31일, 본인의 동의 하에 FBI는 Kraken과 Suilend에 있던 합계 약 92만 5천 달러를 정부 통제 지갑으로 이체했다. 16만 5,500달러는 Kraken에 남아 있는데, 이 부분은 이미 달러로 환전되어 동일한 암호화폐 전송 절차로 회수할 수 없는 상태다.

그는 조사가 찾아오기를 기다리지 않고 먼저 법무부에 연락했다

7월 28일 오후, Yaroch는 Signal을 통해 법무부 국가안보국 출신의 옛 동료에게 자발적으로 연락했고, 다음 날 정오에 FBI 본부에서 만났다. 선서 진술서에 따르면, 그는 만나자마자 감정이 무너지며 암호화폐 지갑에 대해 극도로 잘못된 결정을 내렸다고 인정했고, 이 일이 계속 그를 괴롭혀 왔으며 "털어놓고 싶다"고 말했다. 상대방은 그에게 즉시 변호사를 선임하고 바로 자수하라고 권했다.

그날 오후 그는 다시 자발적으로 FBI 본부에 연락해 면담을 요청했고, 온라인으로 보안 부서에 자수 보고서를 제출했으며, 사람을 만나자마자 자신이 "망쳤다"고 말했다. 그날 밤 수사관들이 그가 사는 애슈번 자택에 도착해 그를 직위 해제하고 정부 재산을 회수했다. 그 과정에서 그는 복구 구문(시드 문구)이 적힌 쪽지를 건넸다가, 몇 분 후 동의를 철회하고 다시 돌려받았으며, "내가 망쳤다"는 말만 반복하다가 침묵권을 행사하며 더 이상 말하지 않았다. 7월 31일 FBI는 그를 공식 해고했고, 같은 날 그가 정부 지갑으로 자금을 돌려보내는 데 협조한 직후 수사관들은 현장에서 그를 체포했다.

그가 자수한 이유에 대해 스스로는 부끄러움과 잘못을 인지했기 때문이라고 설명했다. 그중 얼마나 양심의 가책이었고, 얼마나 조사가 다가오는 것을 감지하고 먼저 자백하려는 의도였는지에 대해 선서 진술서는 결론을 내리지 않았으며, 우리가 대신 판단할 필요도 없다.

일반인에게 이 사건이 주는 교훈

첫째, 채팅 기록은 정말로 법정 증거가 된다. Yaroch가 ChatGPT에 물었던 질문들—은퇴 방법, 이민 방법, 어느 포도원에 갈지—마지막 하나하나가 사건 기록에 들어갔다. 그냥 아무렇게나 던진 질문이라고 생각한 채팅창은 사실 전혀 보호받지 못한다.

둘째, 업계가 더 생각해 볼 점: FBI의 데이터베이스에는 적대측 지갑의 복구 구문이 평문으로 저장되어 있었고, 한 요원이 직접 검색해서 외워 빼낼 수 있었으며, 약 100만 달러에 가까운 금액을 이체해도 1년 넘게 어떤 경보도 울리지 않았다. 결국 그의 양심의 가책으로 스스로 자백하기 전까지는 말이다. 우리는 암호화폐 자산 보안을 논할 때 거래소 폭락이나 콜드월렛 분실 같은 것에만 주목하는 데 익숙하지만, 법 집행 기관이 보관하는 사건 관련 증거조차 관리가 이렇게 허술할 수 있다는 점은 거의 생각하지 않는다. 그리고 이 복구 구문은 애초에 어떻게 FBI 데이터베이스에 들어갔으며, 왜 한 사람이 외워서 빼낼 수 있는 형태로 저장되어 있었을까?