디센트 법률사무소(대표변호사 진현수·홍푸른)는 최근 급증하고 있는 가상자산 해킹 피해와 관련해 “피해를 입은 뒤 단순히 거래소 고객센터에 문의하거나 일반적인 고소만으로는 실질적인 회복이 어려울 수 있다”며, 피해 유형과 금액 규모에 따라 최적화된 대응 전략이 필요하다고 강조했다.
가상자산 해킹은 ▲피싱 등 소셜 엔지니어링 기반 공격 ▲거래소 내부 보안 유출 ▲개인지갑 키 도난 등 다양한 방식으로 이뤄지며, 각 경우마다 법적 접근 방식이 달라진다. 피싱 유형의 경우, 단순 비밀번호 유출이 아닌 이중 인증 우회, 동시 접속 이력, 다수 피해자 존재 여부 등 구체적 정황이 확보되면 수사 촉구의 실마리가 될 수 있다.
또한 거래소 시스템 자체가 뚫린 경우라면 이용자의 부주의가 아닌 플랫폼 측 과실 가능성도 열려 있어 민사 손해배상 청구까지 고려할 수 있다. 반면 개인 키 도난이나 탈중앙화 지갑의 해킹 피해는 회수 가능성이 낮아 빠른 수사기관 공조와 계좌동결 요청이 핵심이다.
디센트 법률사무소는 실제 자문 및 대응 사례에서 피해자의 거래소 출금 이력과 지갑 흐름을 분석해 해외 가상자산 거래소 및 수사기관과 직접 접촉하고 해당 거래소 자산의 긴급 동결을 요청하는 한편, 국내 수사도 병행한 바 있다고 밝혔다.
또한 법률 대응 시에는 단순한 소송 경험을 넘어 가상자산 KYC 분석, 지갑 추적, IP 분석 등 복합적 증거 확보에 익숙한 전문가의 조력이 중요하다고 강조했다.
피해 금액이나 자산 이동 경로, 해킹 유형 등에 따라 대응 방식이 크게 달라지는 만큼, 초기 대응 단계에서 피해 정황을 명확히 파악하고 사건에 최적화된 전략을 수립하는 것이 실질적인 회복 가능성을 높이는 핵심이라고 덧붙였다.
홍푸른 대표변호사는 “피해자들이 단순히 신고에 그치는 것이 아니라 피해 금액의 규모와 해킹 수법, 가상자산의 이동 경로 등을 종합적으로 분석해 적극적인 대응을 하는 것이 중요하다”며 “피해 회수 가능성에 한계가 있더라도 초기 대응이 제대로 이뤄진다면 추가 유출을 막거나 민형사적 조치를 통해 실질적 결과를 얻는 것이 가능할 수 있다”고 말했다.