노박 부부 피살 재판, 렌치 공격 정황 드러났다

러시아 출신 디지털자산 사업가 로만 노박(Roman Novak)과 아내 안나 노박(Anna Novak)이 아랍에미리트(UAE) 하타에서 실종된 뒤 피살된 사건의 핵심 피의자들이 러시아에서 재판을 받고 있다.

노박 부부는 2025년 10월 2일 투자자를 만나러 간다고 주변에 알린 뒤 하타로 이동했다. 두 사람은 하타 호수 인근에서 개인 운전기사에게 내려진 뒤 다른 차량으로 옮겨 탔고 이후 연락이 끊겼다.

러시아 연방수사위원회는 가족 신고를 토대로 두 사람의 실종 사건을 살인 사건으로 전환해 수사했다. 러시아 수사당국은 사건 관계자들이 노박 부부를 납치해 암호화폐 접근 정보를 요구한 뒤 살해했고, 시신을 사막 지역에 유기한 것으로 보고 있다.

상트페테르부르크 옥탸브르스키 지방법원은 2025년 11월 7일 콘스탄틴 샤흐트(Konstantin Shakht), 유리 샤리포프(Yury Sharypov), 블라디미르 달레킨(Vladimir Dalekin)을 구속했다. 세 사람은 두 명 이상을 살해한 혐의 등을 받고 있다.

차량과 장소를 빌린 공범들도 범행 준비에 관여한 혐의를 받았다. 피의자 진술에는 일당이 노박의 거주지와 동선을 살피기 위해 UAE를 여러 차례 찾았다는 내용도 포함된 것으로 전해졌다.

러시아 매체 코메르산트(Kommersant)는 2025년 12월 UAE 수사당국이 피의자들의 진술을 바탕으로 사막 지역에서 부부의 유해를 찾았다고 보도했다. 초기에는 시신 일부가 여러 장소에서 발견됐다는 보도도 나왔지만, 코메르산트는 이 내용은 확인되지 않았다고 전했다.

수사 과정에서는 배후 지시자 가능성도 제기됐다. 누군가 주요 피의자들에게 UAE 방문 때마다 1만 달러를 지급했고, 콘스탄틴 샤흐트의 계좌에서는 50만 달러(약 6억7560만원)가 압수된 것으로 전해졌다.

범행 구조는 디지털자산 업계에서 말하는 렌치 공격과 맞닿아 있다. 블록체인이나 거래소 시스템을 해킹하는 대신 자산 보유자를 직접 위협해 지갑 접근 정보나 비밀번호를 빼앗는 방식이다.

이번 사건에서 공격 대상은 서버나 네트워크가 아니라 사람이었다. 지갑 접근 권한이 특정 개인에게 집중될수록 이동 동선, 대면 미팅, 신원 확인 절차도 보안의 일부가 된다는 점을 보여준다.

노박은 빠른 암호화폐 송금 서비스를 표방한 핀토피오(Fintopio)와 관련해 알려진 인물이다. 그는 2020년 러시아에서 사기 혐의로 징역 6년을 선고받은 이력이 있다.

사건 이후 러시아와 해외 매체들은 노박이 투자자들에게 고급 인맥과 호화 생활을 내세웠다고 보도했다. 다만 노박의 과거 전력은 범행 동기와 주변 관계를 설명하는 배경일 수 있지만, 부부 피살 사건의 피해 사실과 법적 판단을 바꾸지는 않는다.

현재 재판의 초점은 누가 납치를 기획했고, 누가 살해에 직접 가담했으며, 배후 지시자가 있었는지에 맞춰져 있다. 피의자들이 혐의를 어떻게 다투는지와 배후로 지목된 인물의 실체가 향후 쟁점이 될 것으로 보인다.

드미트리 이바노프(Dmitry Ivanov) 러시아 연방수사위원회 상트페테르부르크지부 부국장은 “현재 다양한 가능성을 검토하고 있고, 많은 정보를 수집한 상태”라며 “배후 인물이 결코 안심할 수 없을 것”이라고 말했다. 수사당국이 직접 실행범뿐 아니라 자금 제공자와 지시 관계까지 들여다보고 있다는 뜻으로 풀이된다.

디지털자산 범죄는 온라인 피싱과 해킹만으로 끝나지 않는다. 복구 문구나 개인키 입력 요구가 지갑 통제권을 넘기는 행위라는 보안 경고와 마찬가지로, 지갑 접근 정보 자체가 범죄의 표적이 될 수 있다.

노박 부부 사건은 자산 보관 방식뿐 아니라 대면 투자 미팅과 이동 동선 관리가 디지털자산 보안 체계에 포함돼야 한다는 점을 드러냈다. 핵심 피의자들은 러시아에서 1심 재판을 받고 있다.