검찰 압수 비트코인 700억 원 피싱 유출…디지털 자산 보관체계 ‘구멍’

서지우 기자

2026.01.24 (토) 13:14

검찰이 보관 중이던 약 700억 원 규모의 비트코인이 피싱 공격으로 대량 탈취됐다. 부실한 보안 체계와 관리 미흡이 원인으로 지적됐다.

검찰 압수 비트코인 700억 원 피싱 유출…디지털 자산 보관체계 ‘구멍’ / TokenPost.ai

비트코인 700억 원 대량 탈취…검찰 보관 자산서 피싱으로 유출

비트코인(BTC) 약 700억 원어치가 한국 검찰의 압수 자산에서 유출된 사실이 드러났다. 내·외부 감사를 통해 이례적인 자산 이동이 발견되면서, 조사가 시작됐다. 당국은 피싱 사기가 주요 원인으로 지목되는 가운데, 디지털 자산 보관 방식 전반에 대한 부실이 도마에 올랐다.

이번 사건은 광주지검이 진행한 디지털 자산 점검 과정에서 밝혀졌다. 원래 범죄 증거로 압수돼 보관 중이던 일부 비트코인 지갑에서 자산이 사라진 것이다. 사라진 금액은 약 4,800만 달러(약 698억 원)에 달하는 규모로, 자산 기록을 추적한 결과 외부 지갑으로 다수의 이체가 이루어진 정황이 확인됐다.

피싱 사이트 접속으로 지갑 정보 노출

검찰은 내부 감사를 통해 자산 유출의 단서를 확보했고, 조율 중이던 한 직원이 가짜 사이트에 접속한 사실이 밝혀졌다. 이 사이트는 정식 서비스처럼 위장된 피싱 페이지였으며, 해당 접속을 계기로 지갑의 비밀번호와 프라이빗 키 등 주요 정보가 유출된 것으로 추정된다. 일단 탈취된 자산은 되돌릴 수 없는 트랜잭션을 통해 외부 지갑으로 전송됐다.

비트코인은 실물 자산이 없고, 누구든 프라이빗 키만 알면 자산에 접근할 수 있는 구조다. 이번 사건은 디지털 자산 보관 방식이 얼마나 취약할 수 있는지를 상징적으로 보여준다.

‘USB에 보관’…정부 수준에 미달한 보안 체계

보도에 따르면 검찰 측은 일부 압수 자산의 접근 정보를 외장 드라이브에 저장해 운영했던 것으로 나타났다. 이는 고강도 보관 체계가 필요한 정부 기관의 기준에는 크게 못 미치는 수준이다. 보안 전문가들은 “개인용 디지털 지갑 관리 방식과 다를 바 없다”며 비판하고 있다.

현금처럼 교환 가능한 디지털 자산의 특성상 작은 실수도 큰 손실로 이어질 수 있다. 특히 이 사건은 정부 차원의 디지털 자산 처리 절차나 관리 체계에 대한 근본적인 개선 필요성을 강하게 제기하고 있다. 전문가들은 다중 서명(multi-signature)과 콜드월렛을 활용한 별도 보관 방안, 정기적인 외부 점검 등 강도 높은 대응 체계가 필요하다고 입을 모은다.

추적은 진행 중이지만 회수는 불투명

블록체인 상의 공개 기록을 기반으로 탈취된 비트코인의 이동 경로는 다수의 지갑을 거쳐 흩어지고 있는 중이다. 당국은 외부의 온체인 분석 전문기업, 해외 거래소 등과 공조해 추적 작업을 진행하고 있다. 그러나 최종 인출 지점까지 파악하고 회수하는 데는 많은 시간과 국제 협력이 필요한 만큼, 실질적 회수까지 이어질지는 불투명하다.

광주지검은 이번 사건에 대해 전면 조사를 약속했으며, 발생 경위를 단계별로 복원하면서 보관 체계 전반에 대한 점검도 착수할 예정이다. 일각에서는 이미 보다 정교한 국가 단위 디지털 자산 보관 체계 구축과 관련 법령 정비의 필요성을 제기하고 있다.

디지털 자산 보관은 선택 아닌 생존 전략

이번 유출 사건은 투자자 자산이 아닌 국가가 직접 보관하던 비트코인이 탈취됐다는 점에서 큰 충격을 주고 있다. 압수하거나 보관하는 기관조차 이를 보호하지 못한다면, 향후 디지털 자산이 더욱 활발히 유통될수록 위험은 커질 수밖에 없다. 이 사건이 한국 내 공공기관의 디지털 자산 보관 체계를 대대적으로 재정비하는 계기가 될 수 있을지 주목된다.