미국 연방수사국(FBI) 본부 소속의 고위 요원이 암호화폐를 빼돌린 혐의로 체포됐다. 이 요원은 내부 시스템에서 ‘비밀 키’를 확보해 약 100만 달러에 해당하는 자금을 탈취한 것으로 드러나 충격을 주고 있다. 사건의 주요 피의자는 패트릭 스티븐 야모크(Patrick Steven Yarmoch)로, 그는 8월 1일 버지니아 동부 연방지방법원에 제출된 자료에 따르면, 자신이 수사 중이었던 외국인 계정에서 암호화폐를 여러 차례 이체해 개인적으로 취득한 것으로 파악됐다. 자발적으로 동료들에게 사실을 인정한 것으로 알려졌다.
패트릭 야모크는 ‘최고 기밀(top secret)’ 보안 인가를 보유한 방첩 담당 요원으로서, 적대 국가를 추적하는 수사 유닛에서 근무하며 워싱턴 FBI 본부의 감독 특수요원 역할을 수행해왔다. 그는 법원 문서에 기록된 바와 같이 내부 접근 권한을 활용하여 암호화폐 키를 확보했으며, 이를 통해 최대 12차례에 걸쳐 자금 이체를 진행했다. 이 사건이 발생한 후, 그는 며칠간 정직된 후 7월 31일 해임과 동시에 체포됐다.
그는 자금 이동을 위해 글로벌 거래소인 크라켄과 수이(SUI) 블록체인 기반 디파이 서비스인 '수이렌드(Suilend)'를 함께 사용한 것으로 확인됐다. 또한 그의 자금 흐름을 숨기기 위해 ‘슬러시(Slush)’ 지갑을 이용한 흔적도 발견되었다. 수사 당국은 그의 컴퓨터와 휴대전화에서 자금 세탁 및 해외 도피를 염두에 둔 검색 기록 또한 확인했다. 특히 그는 인공지능 앱에 "약 100만 달러를 가지고 미국을 떠나 EU 국가에서 시민권을 얻으려면 어떻게 해야 하나"라는 질문을 남겼고, 이 앱은 포르투갈을 추천한 것으로 나타났다.
실제로 야모크는 가족과 함께 포르투갈로의 이주 계획을 세운 것으로 조사됐다. 또한 독일, 포르투갈, 그레나다 등을 무단으로 방문한 사실도 발견되어 FBI의 규정을 어겼음이 확인되었다. 현재 그는 버지니아주 알렉산드리아에서 구금 중이며, 이번 사건은 암호화폐와 보안 시스템 접근 권한의 결합이 내부 리스크를 얼마나 크게 확대할 수 있는지를 분명하게 보여준다.
수사 당국은 추가 공범 여부와 자금 흐름을 계속 추적하고 있으며, 정부 기관 내부 통제 및 디지털 자산 관리 체계에 대한 점검 필요성도 커지고 있는 상황이다. 이번 사건은 암호화폐 자체의 문제가 아니라, 접근 권한과 내부 통제의 실패가 결합할 때 발생할 수 있는 큰 리스크를 여실히 드러내고 있다. 따라서 기관 투자자들이나 규제 당국의 신뢰에도 간접적인 영향을 미칠 것으로 예상된다.
투자자들은 특정 암호화폐의 가격보다는 ‘보안 구조’와 ‘수탁 시스템’의 견고함이 더 중요해지고 있음을 깨달아야 한다. 중앙화 거래소(CEX), 디파이, 기관 커스터디 모두 내부자 리스크에 대한 통제 방안을 점검할 필요성이 점차 증대되고 있다.
FBI 고위 요원, 내부 비밀키로 암호화폐 100만 달러 유용 혐의로 체포

같은 코너에서 더 읽기
쿠코인·MEXC 웹사이트 27곳 접속차단, 수사가 안 끝나도 막을 수 있게 됐다
쿠코인·MEXC 등 미신고 가상자산업체 웹사이트 27곳이 국내에서 막힌다. 새로 생긴 규제가 아니라, 수사 결과나 피해 확인을 기다리지 않고 미신고 영업 자체를 이유로 막도록 기준이 바뀐 결과다. 대가는 기존 이용자의 인출 불편이고, 대체사이트가 다시 열리는지가 이 조치의 실효를 가른다.
FSB 스테이블코인 경고, 규제 마친 곳은 11곳이 아니라 5곳
금융안정위원회(FSB)는 10월 12일 G20 앞 서한에서 스테이블코인의 국경 간 감독·위기관리 장치가 아직 미성숙하다고 경고했다. 이 경고는 1년 전 점검과 같은 내용이다. 널리 인용되는 '11곳 규제 완료'는 가상자산 전반의 숫자이고, 스테이블코인 틀을 마무리한 곳은 2025년 8월 기준 5곳이다.
전북은행 비트코인 담보대출, 개인은 못 받고 기업만 빌린다
전북은행이 기업이 맡긴 비트코인을 담보로 원화 운영자금을 빌려주는 국내 첫 은행 대출을 실행했다. 이 상품을 가능하게 한 것은 코인 가격이 아니라 10월 1일 시행된 개정 민사집행규칙으로, 갚지 못하면 법원 명령으로 비트코인을 팔 수 있는 길이 열렸다. 개인은 대상이 아니고 담보도 비트코인뿐이다.
Ledger 하드웨어 월렛 피해 9290만 달러, 뚫린 곳은 동남아 리셀러였다
Ledger 하드웨어 월렛이 뚫린 곳은 암호 기술이 아니라 동남아 리셀러를 거친 유통 단계였다. 2023년 가짜 Trezor 사건과 같은 구조로, 기기를 사기 전에 이미 변조돼 있었다. 하드웨어 월렛을 쓰는 투자자에게 안전을 가르는 것은 제품명이 아니라 구매 경로다.