미국 샌프란시스코에서 암호화폐 보유자를 대상으로 한 '랜치 공격' 사건에 대해 3명이 기소됐다. 이 사건은 단순한 범행이 아니라 여러 비슷한 사건들과 연결된 조직 범죄의 일환일 가능성이 높아 주목받고 있다.
보도에 따르면, 기소된 3명은 특정 사건에 대한 두 가지 구체적인 범죄 혐의를 받고 있다. 경찰 조사에 따르면, 이들은 주요 암호화폐 보유자를 미리 추적하고, 이들의 생활 패턴을 분석한 다음, 자택 앞에서 협박하는 방식으로 범행을 저질렀다. 그들의 범행 수법은 매우 정교하다. 범인들은 먼저 ‘부유한 자산가’를 식별한 뒤, 온라인에서의 주문 내역과 일상적인 동선을 살피며 감시해왔다. 수사관은 "그들은 이들이 어떤 물건을 주문하고, 어떤 일상 패턴을 가지고 있는지를 파악하는 데 심혈을 기울였다"고 전했다.
이들은 피해자의 배달 및 호출 계정에 접근하여 가짜 배달 주문을 만든 후, 문 앞에서 피해자를 위협하는 방식으로 범행을 이어갔다. 이러한 '랜치 공격'은 암호화폐의 특성과도 밀접하게 연관되어 있어 더 큰 위험을 내포하고 있다. 암호화폐 거래는 검열에 강하고, 보유자가 지갑 접근 권한을 쥐고 있는 구조 때문에 범죄자들은 기술적 해킹보다는 협박과 폭력을 선택하는 경향이 뚜렷하다. 지갑 비밀번호나 복구 문구만 빼앗으면 자산을 쉽게 탈취할 수 있기 때문이다.
실제로 세계 여러 나라에서 암호화폐 보유자를 대상으로 한 납치 및 갈취 사건이 증가하고 있다. 프랑스의 월티오와 영국의 실리튜나 같은 기업들이 표적이 됐고, 레저 공동창업자인 데이비드 발랑드도 공격당한 바 있다. 심지어 최근에는 암호화폐를 보유하지 않은 개인에게도 비트코인으로 몸값을 요구하는 사례가 발생하기도 했다.
전문가들은 이번 사건이 암호화폐 보안의 초점이 단순한 기술적 방어에서 사람의 안전으로 옮겨가고 있음을 보여주는 사례라고 분석하고 있다. 아무리 강력한 암호화 체계가 마련되어 있어도, 실제 키를 소지한 사람이 신체적으로 협박을 당한다면 자산은 쉽게 노출될 수 있다는 것이다. 따라서 암호화폐 시장의 확장에 따라 보안의 범위는 계정 보호뿐 아니라 개인의 일상 패턴 관리와 신변 안전까지 넓어져야 할 필요가 크다.
이런 상황에서 암호화폐 보유자들은 자신들의 자산을 더욱 철저히 보호할 방법을 모색해야 할 것이다. 거래소의 보안을 강화하는 것뿐만 아니라, 개인 신변 보호를 위한 리스크 관리의 필요성이 커지고 있다. SNS, 배달앱, 온체인 정보 등 개인의 생활 데이터 노출 최소화가 필수적이며, 멀티시그 방식, 지연 인출, 콜드월렛 분산 등의 전략이 필요하다. 특히 고액 자산가들은 익명성을 유지하고 물리적 보안, 즉 거주지와 동선 관리를 강화해야만 한다.
샌프란시스코에서 암호화폐 보유자를 겨냥한 '랜치 공격' 사건, 3명 기소

같은 코너에서 더 읽기
전북은행 비트코인 담보대출, 개인은 못 받고 기업만 빌린다
전북은행이 기업이 맡긴 비트코인을 담보로 원화 운영자금을 빌려주는 국내 첫 은행 대출을 실행했다. 이 상품을 가능하게 한 것은 코인 가격이 아니라 10월 1일 시행된 개정 민사집행규칙으로, 갚지 못하면 법원 명령으로 비트코인을 팔 수 있는 길이 열렸다. 개인은 대상이 아니고 담보도 비트코인뿐이다.
Ledger 하드웨어 월렛 피해 9290만 달러, 뚫린 곳은 동남아 리셀러였다
Ledger 하드웨어 월렛이 뚫린 곳은 암호 기술이 아니라 동남아 리셀러를 거친 유통 단계였다. 2023년 가짜 Trezor 사건과 같은 구조로, 기기를 사기 전에 이미 변조돼 있었다. 하드웨어 월렛을 쓰는 투자자에게 안전을 가르는 것은 제품명이 아니라 구매 경로다.
코인 모으기 9천729억원, 비트코인 하락장에도 매수가 늘어난 이유
비트코인이 연초보다 5.3% 내렸는데도 업비트·코인원·디지털엑스의 모으기 누적 투자액은 9천729억원으로 78.9% 늘었습니다. 다만 누적 숫자만으로는 매달 꾸준히 샀는지 알 수 없습니다. 하락장에도 매수가 이어지는 것은 투자자가 매번 결심해서가 아니라 미리 정해 둔 설정이 사기 때문이고, 그 거래가 쌓일 때마다 수수료는 거래소로 갑니다.
레저 하드웨어 지갑 도난, 공식 리셀러의 주인이 이미 바뀌어 있었다
레저(Ledger)는 동남아 공식 리셀러 CryptoBilis에 판매·배송 중단을 지시하고 최근 90일 구매자에게 기기를 켜지 말라고 권고했다. 연구자들은 손실을 7,200만~8,600만 달러 이상으로 본다. 이 사건의 핵심은 해킹 기법이 아니라, 공식 인증 간판은 그대로인데 그 뒤의 주인이 바뀌어 있었다는 공급망의 빈틈이다.