캐나다 출신 해커 카메론 레드먼이 2020년에 발생한 대규모 비트코인(BTC) 탈취 사건 및 SNS 해킹 범죄와 관련하여 유죄 판결을 받았다. 법원은 그에게 징역 1년 1일의 형과 3년 간의 보호관찰을 명령하고, 피해자에게 총 308,257달러(약 4억 2,839만 원)의 벌금 및 배상금을 부과하였다. 해당 사건으로 피해자는 1,547 BTC와 60,000 비트코인캐시(BCH)를 도난당했으며, 이는 당시 시세로 약 3,700만 달러(514억 3,000만 원)에 해당하는 규모이다.

이 사건은 블록체인 추적 전문가 잭엑스비티(ZachXBT)의 면밀한 조사를 통해 드러났다. 레드먼은 유명한 암호화폐 투자자인 조시 존스(Josh Jones)의 휴대전화 번호를 SIM 스와핑 방식으로 탈취한 후, 2단계 인증을 우회하여 암호화폐 지갑에 접근하였다. 그는 대량의 비트코인을 세탁하기 위해 수백 건의 소액 거래를 반복하였고, 이 자금은 중앙 집중형 거래소와 연결되었다.

더욱이, 레드먼은 비트코인 탈취 사건 이후에도 여러 피싱 조직과 SNS 해킹에 연루된 것으로 추가로 밝혀졌다. 특히 2022년에는 X 플랫폼의 내부 관리 패널 접근 권한을 피싱 사이트 SWAPD에서 250 이더리움(ETH)에 판매한 혐의도 받고 있다. 이로 인해 유명한 NFT 프로젝트인 디케이(DeeKay), 비플(Beeple), 제네카(Zeneca) 등의 계정이 해킹당하고, 수십억 원 대의 자산이 추가로 손실되었다.

조사 결과 레드먼은 SWAPD 가입 시 위조된 신분증을 사용하였으며, 그 후 실제 정보로 자금을 인출하는 방식으로 범죄를 저질렀다. 그는 이 자금을 믹싱 서비스인 토네이도 캐시(Tornado Cash)를 이용해 은닉한 후, 해킹된 자산과 연결된 스테이크(Stake) 계좌로 이체하였다. 이후 이 사건은 캐나다 해밀턴 경찰에 의해 2021년 11월 17일 레드먼이 체포되면서 공식적으로 수면 위로 올라왔다. 당시 레드먼은 미성년자였기에 신원과 사진은 공개되지 않았다.

그러나 잭엑스비티는 이러한 익명 보호 조치가 범죄 재발을 방지하는 데 불충분하다고 주장하며, 보다 강력한 규제와 제도 개선의 필요성을 강조하였다. 이 사건은 현재 전 세계적으로 증가하는 SIM 스와핑 및 피싱 범죄가 얼마나 위험한 수준인지 잘 보여준다. 보안 기업 킵넷랩스(Keepnet Labs)에 따르면, 2024년 영국 내 SIM 스와핑 범죄가 무려 1,055% 증가했다고 발표하였다. 블록체인 분석업체 엘립틱(Elliptic)은 북한 해킹 그룹인 라자루스(Lazarus)와 같은 범죄 조직이 인공지능을 통해 피싱 공격을 자동화하고 있다고 경고하고 있다.

잭엑스비티는 작년 11월부터 12월 사이 한 해커가 15개 이상의 X 계정을 해킹해 50만 달러(약 6억 9,500만 원) 이상의 자산을 탈취한 사례까지 추가로 밝혀냈다. 이러한 레드먼의 사건은 SNS 플랫폼, 거래소, 그리고 블록체인 생태계 전반에 걸쳐 디지털 신원 보호 및 보안 체계 강화가 시급하다는 경고의 신호로 작용하고 있다.