FBI 고위 요원, 내부 비밀키로 암호화폐 100만달러 빼돌린 혐의

미 연방수사국(FBI) 본부에서 근무하던 고위 요원이 암호화폐를 빼돌린 혐의로 체포됐다. 내부 시스템에서 ‘비밀 키’를 확보해 약 100만 달러(약 14억2,410만 원)를 탈취했다는 점에서 파장이 커지고 있다.

미 법원에 제출된 자료에 따르면, 패트릭 스티븐 야모크(Patrick Steven Yarmoch)는 8월 1일 버지니아 동부 연방지방법원에 접수된 사건에서 자신이 수사 대상이었던 외국인 계정과 연동된 암호화폐를 여러 차례 이체해 개인적으로 취득한 것으로 드러났다. 그는 동료들에게 스스로 출두해 관련 사실을 인정한 것으로 전해졌다.

‘최고 기밀’ 접근권 가진 요원, 내부 시스템 악용

야모크는 ‘최고 기밀(top secret)’ 보안 인가를 보유한 방첩 담당 요원으로, 특정 적대 국가를 추적하는 수사 유닛에서 근무해 왔다. 워싱턴 FBI 본부에서 감독 특수요원으로 일했으며, 과거에는 보스턴에서 국가안보 수사에도 참여한 경력이 있다.

법원 문서에 따르면 그는 내부 접근 권한을 이용해 암호화폐 키를 확보했고, 이를 통해 최대 12차례에 걸쳐 자금 이체를 진행했다. 사건이 불거진 뒤 그는 며칠간 정직 처분을 받은 후 7월 31일 해임과 동시에 체포됐다.

크라켄·수이(SUI) 디파이까지 활용…자금 추적 회피 시도

디지털 자산을 이동하는 과정에서 야모크는 글로벌 거래소 크라켄과 함께 수이(SUI) 블록체인 기반 디파이 서비스 ‘수이렌드(Suilend)’를 이용한 것으로 조사됐다. 또한 ‘슬러시(Slush)’ 지갑을 활용해 자금 흐름을 분산시키려 한 정황도 포착됐다.

수사당국은 그의 컴퓨터와 휴대전화에서 자금 세탁 및 해외 도피를 염두에 둔 검색 기록도 확인했다. 그는 AI 앱에 “약 100만 달러를 가지고 미국을 떠나 EU 국가에서 시민권을 얻으려면 어떻게 해야 하나”라는 질문을 남겼고, 해당 앱은 포르투갈을 추천한 것으로 나타났다.

포르투갈 이주 계획 정황…무단 해외여행도 적발

실제로 야모크는 가족과 함께 다음 달 포르투갈로 이동할 계획을 세운 것으로 조사됐다. 또한 독일, 포르투갈, 그레나다 등을 방문한 사실을 내부에 보고하지 않아 FBI 규정을 위반한 점도 드러났다.

현재 그는 버지니아주 알렉산드리아에서 구금 상태다. 이번 사건은 ‘암호화폐’와 보안 시스템 접근 권한이 결합될 경우 발생할 수 있는 내부 리스크를 단적으로 보여준다.

수사당국은 추가 공범 여부와 자금 흐름을 계속 추적 중이다. 동시에 정부기관 내부 통제와 디지털 자산 관리 체계 전반에 대한 점검 필요성도 커지고 있다는 평가가 나온다.

---

기사요약 by TokenPost.ai 🔎 시장 해석 이번 사건은 암호화폐 자체의 문제가 아니라 ‘접근 권한’과 ‘내부 통제 실패’가 결합될 때 얼마나 큰 리스크가 발생하는지를 보여준다. 특히 국가기관조차 키 관리에 실패할 수 있다는 점에서, 기관 투자자 및 규제 신뢰도에 간접적인 영향을 줄 수 있다. 💡 전략 포인트 투자자 관점에서는 특정 코인 가격보다 ‘보안 구조’와 ‘수탁 시스템’이 더 중요하다는 점이 부각된다. 중앙화 거래소(CEX), 디파이, 기관 커스터디 모두 내부자 리스크를 어떻게 통제하는지 점검할 필요가 있다. 📘 용어정리 비밀 키(Private Key): 암호화폐를 실제로 이동할 수 있는 권한을 가진 핵심 인증 정보 디파이(DeFi): 중앙기관 없이 블록체인 기반으로 금융 서비스를 제공하는 시스템 수이(Sui): 고성능 스마트 컨트랙트 기능을 갖춘 신흥 블록체인 네트워크 커스터디: 암호화폐 자산을 대신 보관·관리해주는 서비스

💡 자주 묻는 질문 (FAQ)

Q. 이 사건의 핵심은 무엇인가요? FBI 고위 요원이 수사 과정에서 확보한 암호화폐의 ‘비밀 키’를 이용해 약 100만 달러를 개인적으로 빼돌린 사건입니다. 내부 시스템 접근 권한을 악용한 대표적인 내부자 범죄 사례입니다. Q. 왜 암호화폐에서 ‘키 관리’가 중요한가요? 암호화폐는 계좌가 아닌 ‘키’를 가진 사람이 자산을 통제합니다. 따라서 키가 유출되거나 내부자가 접근할 수 있으면 별도의 승인 없이도 자산 이동이 가능해 매우 큰 보안 리스크가 발생합니다. Q. 투자자에게 주는 시사점은 무엇인가요? 단순히 거래소나 플랫폼의 규모보다, 내부 통제 시스템과 자산 보호 구조가 얼마나 robust한지가 더 중요합니다. 특히 커스터디 방식, 멀티시그 적용 여부, 내부 감사 체계 등을 확인하는 것이 필요합니다. TP AI 유의사항 TokenPost.ai 기반 언어 모델을 사용하여 기사를 요약했습니다. 본문의 주요 내용이 제외되거나 사실과 다를 수 있습니다.