최근 국세청이 압류한 가상자산에서 중대한 보안 실수가 발생하며 경찰의 수사가 시작됐다. 이 사건은 세무 관리 과정에서 필수적인 보안 절차가 소홀히 다루어진 결과로 분석되고 있다.
사건의 발단은 2월 26일로 거슬러 올라간다. 국세청은 체납자의 가상자산이 저장된 콜드월렛 USB 네 개를 압류했으며, 이를 보도자료로 발표하는 과정에서 실수로 니모닉 코드(마스터키 역할을 하는 보안 코드)를 노출한 것이다. 이 코드가 공개됨에 따라 가상자산을 저장한 콜드월렛 없이도 해당 자산에 접근할 수 있는 심각한 보안 위협이 발생했다.
이 사건의 중대성을 인지한 경찰은 사이버테러대응과에 해당 사건을 배당하여 즉각적인 기초 조사에 착수했다. 국세청의 부주의로 발생한 이 사안은 코드 노출 이후 가상자산 탈취가 이루어졌다는 의혹을 불러일으켰다. 현재 경찰은 고해상도 사진 분석을 통해 코드가 어떻게 유출됐는지, 그리고 유출된 자료를 입수한 인물에 대한 추적 조사를 집중적으로 진행하고 있다.
유출된 가상자산의 종류는 PRTG 코인으로, 그 추정 가치가 약 480만 달러(한화 약 69억 원)에 달하지만, 거래소에서의 실제 거래량과 현금화 가능성은 한정적이다. 현재 이 코인은 특정 거래소에서만 거래 가능하며, 대량 매도가 이루어질 경우 가격 폭락의 위험이 존재한다. 경찰은 유출 주체가 체납자 본인인지, 아니면 제3자인지를 확실히 규명하기 위해 여러 방면으로 수사를 진행하고 있다. 만약 담당 피의자가 특정될 경우 법률 위반 혐의가 적용될 가능성도 존재한다.
이번 사건은 가상자산 관리에 대한 경각심을 일깨우며, 공공기관의 보안 관리 체계에 대한 압박을 증대시킬 것으로 보인다. 여러 차례 압수한 가상자산 관리 부주의로 인해 발생한 사건들을 감안할 때, 전반적인 안전 관리 체계의 개선이 시급하다. 점차 디지털 자산의 중요성이 증대되고 있는 현실 속에서, 이러한 관리의 허점이 다시 발생하지 않도록 체계적이고 철저한 대처가 필요하다. 앞으로도 이러한 유사 사례가 반복되지 않도록 공공기관의 보안 강화를 위한 노력과 정책적인 개선이 이루어져야 할 것이다.
국세청의 보안 실수로 가상자산 유출 위기 발생

같은 코너에서 더 읽기
레저 하드웨어 지갑 도난, 공식 리셀러의 주인이 이미 바뀌어 있었다
레저(Ledger)는 동남아 공식 리셀러 CryptoBilis에 판매·배송 중단을 지시하고 최근 90일 구매자에게 기기를 켜지 말라고 권고했다. 연구자들은 손실을 7,200만~8,600만 달러 이상으로 본다. 이 사건의 핵심은 해킹 기법이 아니라, 공식 인증 간판은 그대로인데 그 뒤의 주인이 바뀌어 있었다는 공급망의 빈틈이다.
코인셰어즈 부자 코인 설문, 조사를 낸 곳이 암호화폐 운용사다
코인셰어즈 설문에서 고액자산가 포트폴리오 내 암호화폐 비중은 평균 10%로 나왔다. 반면 자문가 단체 설립자 릭 에델먼은 실제로는 2~5%가 흔하다고 반박했다. 설문을 낸 곳이 암호화폐 운용사라는 점을 감안하면 10%는 수요의 실측치라기보다 업계가 바라는 방향에 가깝고, 내 비중은 남의 평균이 아니라 내가 견딜 수 있는 손실 폭으로 정해야 한다는 것이 우리 판단이다.
민와일 비트코인 생명보험, 3,750만 달러 투자자 명단에 생명보험사가 있다
민와일(Meanwhile)은 보험료와 사망보험금을 모두 비트코인으로 정하는 버뮤다 생명보험사이고, 이번에 베인캐피털 크립토 주도로 3,750만 달러를 조달해 누적 1억8,000만 달러가 됐다. 투자자 명단에 Apollo와 노스웨스턴 뮤추얼의 벤처 자회사가 들어 있다는 점에서, 이 거래는 비트코인이 거래 자산에서 상속·보험 자산으로 옮겨 가는 실험에 전통 보험업 자본이 직접 걸었다는 신호다.
코인베이스 USDT 자동 전환, 10월 30일까지 안 빼면 USDC 등으로 바뀐다
ESMA가 MiCA 미준수 스테이블코인을 정리하라고 하면서 그동안 열려 있던 수탁·이체 통로까지 닫았다. 최종 시한은 2027년 1월 8일이지만 코인베이스는 USDT·PYUSD 잔액을 10월 30일까지 빼라고 했고, 남은 잔액은 USDC 등으로 자동 전환한다. 거래만 막히는 것이 아니라, 보유자가 스스로 옮기지 않으면 거래소가 대신 바꿔 버리는 구조로 넘어갔다.