검찰이 압수해 보관 중이던 약 70억 원(약 4,770만 달러) 상당의 비트코인(BTC)이 피싱 공격으로 사라진 것으로 알려졌다. 이 사건은 정부 보관 중인 디지털 자산의 보안 허점을 드러낸 사례로, 암호화폐 시장에 적잖은 충격을 주고 있다.
보도에 따르면 광주지검은 최근 디지털 자산 압수 시스템을 점검하던 중 비트코인 일부가 사라진 사실을 확인했다. 이 자산은 형사 사건에서 압수한 것으로, USB 등 이동식 저장 장치에 보관돼 온 것으로 전해졌다. 당시 암호와 접근 정보를 확인하던 한 직원이 위조된 웹사이트를 접속하면서 피해가 발생한 것으로 추정된다.
정확한 유출 규모는 공개되지 않았지만, 복수의 국내 매체는 피해 규모가 수백억 원대에 이를 수 있다고 전했다. 조선일보는 이번 사건으로 약 70억 원(약 4,770만 달러) 상당의 비트코인이 사라졌으며, 내부 직원이 피싱 사이트에 접속하면서 지갑의 암호나 접근 정보가 외부로 유출된 것으로 보고 있다고 보도했다. 이 과정에서 범인들이 해당 자금을 빼돌린 것으로 추정된다.
검찰은 현재 유출 경위를 조사 중이며, 자금 추적을 위한 기술적·법적 조치를 병행하고 있으나, 수사 중이라는 이유로 구체적인 내용은 밝히지 않았다.
이번 유출 사례는 정부 기관까지 피싱 공격에 당할 수 있다는 점에서 개인 투자자들뿐만 아니라 기관의 보안 대응에도 경고등을 켰다. 피싱은 위조된 웹사이트나 메시지를 통해 사용자의 로그인 정보나 지갑 복구 문구를 탈취하는 방식이며, 여전히 암호화폐 탈취의 가장 일반적인 수단 중 하나다.
올해 초에는 글로벌 하드웨어 월렛 제조사인 레저(Ledger) 이용자들이 글로벌이(Global-e)와의 전자상거래 파트너십 해킹 이후 피싱 공격에 노출됐다. 당시 공격자들은 레저와 트레저의 합병을 위장한 이메일로 24단어 복구 문구 입력을 유도했다.
12월에는 비트겟(Bitget)의 CEO 그레이시 천이 피싱 공격의 진화된 수법을 경고한 바 있다. 그녀는 해커가 줌(Zoom) 혹은 마이크로소프트 팀즈(Microsoft Teams) 미팅 참조 링크를 위장해 텔레그램이나 가짜 캘린들리(Calendly) 링크로 악성 프로그램을 배포하고 있다고 밝혔다. 특히 회의 중 연결 오류를 핑계로 이용자에게 프로그램 설치를 유도한 뒤 암호화폐를 탈취하는 방식이다.
이번 유출 사건은 단순한 기술적 사고를 넘어 정부의 디지털 자산 보호 체계 전반에 대한 신뢰를 흔들고 있다. 금융당국과 수사기관은 암호화 자산을 기존 금융자산과 동일한 수준으로 보호하고 있다고 강조해왔지만, 이번 사고는 그러한 주장에 의문을 던진다.
암호화폐를 보관하고 있는 개인이나 기관 모두 기본적인 피싱 방지 교육과 접근 시스템 강화가 급선무다. 특히 지갑 관리에 있어 오프라인 장치를 사용할 경우에도, 관련 접근 정보가 쉽게 노출될 수 있다는 점을 명확히 인식할 필요가 있다.
정부 차원에서도 디지털 자산의 책임 보관 체계와 보안 매뉴얼 강화, 사고 발생 시 즉각적인 대응 프로토콜 마련이 시급하다. 이번 사건의 조사 결과와 후속 조치는 암호화폐에 대한 공공 신뢰와 시장 투명성을 높이는 데 있어 중요한 시험대가 될 전망이다.
💡 "정부도 당한 암호화폐 피싱… 당신의 지갑은 안전한가?"
검찰 보관 중이던 70억 원 상당 비트코인 유출 사건은 단순한 사고가 아닌 '지갑 보안'에 대한 경고입니다. USB 콜드월렛이라도 복구 문구나 비밀번호가 노출되면 가치는 사라집니다.
사용자 본인의 자산을 지키기 위해 지금 반드시 배워야 할 것이 있습니다.
토큰포스트 아카데미는 이처럼 끊이지 않는 해킹·피싱 위협 속에서 '암호화폐를 지키고 안전하게 운용할 수 있는 기술'을 체계적으로 가르칩니다.
혼돈의 2026년 암호화폐 시장, 투자 성과의 출발점은 내 지갑을 지키는 것에 있습니다.
"모르면 당한다, 알면 지킨다." 토큰포스트 아카데미에서 그 차이를 경험하세요.
커리큘럼: 지갑 보안부터 디파이, 선물옵션, 매크로 분석까지 7단계 마스터클래스
첫 달 무료 이벤트 진행 중!
바로가기: https://www.tokenpost.kr/membership
TP AI 유의사항
TokenPost.ai 기반 언어 모델을 사용하여 기사를 요약했습니다. 본문의 주요 내용이 제외되거나 사실과 다를 수 있습니다.
<저작권자 ⓒ TokenPost, 무단전재 및 재배포 금지>