검찰의 황당한 실수, 사라진 비트코인 320개와 피싱 사이트의 덫

 

지난해 광주지검에서 발생한 믿기지 않는 사건이 뒤늦게 밝혀지며 큰 파장을 일으키고 있습니다. 압수수색을 통해 확보한 비트코인 320개가 검찰의 단순한 실수로 한순간에 증발했던 사건인데요. 대한민국 최고의 수사기관이 어떻게 허술한 피싱 사이트에 낚여 '마스터키'를 스스로 넘겨주게 되었는지, 그 전말을 상세히 파헤쳐 보겠습니다.

1. 24글자의 비밀, '니모닉 코드'를 직접 타이핑한 검찰

광주지검은 지난해 8월, 압수한 가상자산 지갑(하드코어 월렛)의 잔액을 확인하려 했습니다. 지갑 제조사인 '렛저(Ledger)' 사이트에 접속하려 했지만, 이들이 들어간 곳은 공식 사이트와 똑같이 꾸며진 가짜 피싱 사이트였습니다.

사이트는 잔액 확인을 위해 '니모닉 코드(복구용 24개 단어)'를 입력하라고 요구했습니다. 이 코드는 지갑의 모든 권한을 가진 절대적인 열쇠입니다. 하지만 검찰 수사관들은 이 코드를 의심 없이 직접 입력했고, 그 순간 5개의 지갑에 들어있던 비트코인 320개는 단 30분 만에 정체불명의 지갑으로 모두 빠져나갔습니다.

---

2. 전문가들이 경악한 이유 "주소만 알면 되는데..."

이 사건이 더욱 충격적인 이유는 가상자산의 기본 상식만 있었어도 충분히 예방할 수 있었기 때문입니다. 블록체인의 특성상, 지갑의 잔액을 확인하는 데는 비밀번호나 마스터키가 필요하지 않습니다.

• 블록체인 탐색기(Explorer): 지갑 주소(Public Address)만 검색창에 넣으면 누구나 잔액과 거래 내역을 실시간으로 볼 수 있습니다.
• 공식 홈페이지의 경고: 실제 렛저 사이트에는 "절대로 니모닉 코드를 온라인에 입력하지 마라"는 경고문이 대대적으로 걸려 있었습니다.

한성대 조재우 교수는 "지식이 너무 전무해서 발생한, 상식적으로 말이 안 되는 사건"이라며 비판했습니다. 수사기관의 디지털 자산 관리 체계에 심각한 구멍이 뚫렸음을 시사하는 대목입니다.

---

3. 6개월 만의 반전, 범인은 왜 코인을 돌려줬나?

더욱 영화 같은 점은 탈취된 비트코인의 행방입니다. 검찰이 뒤늦게 해킹 사실을 인지하고 수사에 착수하자, 범인은 탈취했던 비트코인 320개를 전액 돌려주었습니다. 당시 시세로 수백억 원에 달하는 금액입니다.

검찰은 현재 이 사건에 내부 조력자가 있었는지, 혹은 전문적인 피싱 조직의 소행인지를 집중 추적하고 있습니다. 범인이 수사망이 좁혀오자 압박을 느껴 반환했을 가능성이 높지만, 애초에 국가 기관이 피싱의 타깃이 되어 보안 망신을 당했다는 사실은 변하지 않습니다.

---

4. 가상자산 압수물 관리, 이대로 괜찮은가?

이번 사건 이후 대검찰청은 전국 검찰청에 '가상자산 보관 및 관리 유의사항'을 긴급 전파했습니다. 하지만 소 잃고 외양간 고치기라는 비판을 피하기 어렵습니다.

향후 가상자산 관련 범죄가 더욱 지능화될 것으로 예상되는 가운데, 수사 인력의 전문성 강화와 더불어 가상자산 전용 수사 플랫폼의 도입이 시급해 보입니다. 이번 '비트코인 320개 증발 사건'은 우리 수사 당국에 뼈아픈 교훈을 남겼습니다.

---

The Prosecutor's Blunder - 320 Bitcoins Vanished in Phishing Trap

A shocking security breach has been revealed involving the Gwangju District Prosecutors' Office. Last August, prosecutors attempted to check the balance of a seized hardware wallet but fell victim to a sophisticated phishing site mimicking the 'Ledger' website.

The officials manually entered the 24-word mnemonic seed phrase, essentially handing over the master key to the digital vault. Within 30 minutes, 320 Bitcoins were transferred to an unknown wallet. Experts point out that this was a completely avoidable disaster, as wallet balances can be checked publicly on the blockchain without any private keys.

Surprisingly, after the prosecution launched an investigation six months later, the perpetrator returned all 320 Bitcoins. While the funds were recovered, the incident exposed a critical lack of technical expertise within the prosecution regarding digital asset management.

---