최근 수사 과정에서 압수·보관 중이던 수백억 원 상당의 검찰 비트코인을 피싱(스캠) 사기로 분실했다는 사실이 알려지며 큰 파장이 일고 있습니다. 가상자산 범죄를 단속하고 추적해야 할 수사기관이 오히려 동일한 수법의 피해자가 되었다는 점에서, 단순한 해킹 사고를 넘어 국가의 가상자산 관리·보안 체계 전반에 대한 근본적 의문이 제기되고 있습니다.
이번 글에서는 공개된 사실관계를 토대로, 검찰이 보관하던 비트코인이 증발하게 된 경위를 법률·기술적으로 추정하고, 그 과정에서 드러난 구조적 문제와 향후 쟁점을 살펴보겠습니다.
1. 사건의 본질: “검찰 비트코인 피싱 피해” 그 이상
언론 보도에 따르면, 문제의 비트코인은 검찰이 가상자산 범죄 수사 과정에서 확보해 관리하던 자산으로, 2025년 여름 무렵 피싱 사기로 외부에 유출된 것으로 전해졌습니다. 피해 금액은 정확히 공개되지 않았지만, 수백억 원 규모로 알려져 충격을 더하고 있습니다.
검찰 측은 “스캠 사이트에 접속하는 과정에서 피해가 발생한 것으로 추정된다”고 밝혔습니다. 이 짧은 설명은 중요한 사실을 시사합니다.
즉, 해당 비트코인이 완전히 오프라인 상태로 격리된 콜드월렛이 아니라, 인터넷과 연결된 환경에서 관리되고 있었을 가능성이 매우 높다는 점입니다.
2. 가장 유력한 시나리오: 피싱 사이트를 통한 지갑 통제권 탈취
가상자산 분야에서 ‘피싱 피해’가 발생하는 가장 전형적인 경로는 다음과 같습니다.
수사관 또는 담당자가
- 압수 가상자산의 잔액 확인
- 지갑 관리
- 자산 이동·정리
등의 업무를 수행하던 중, 실제 지갑 서비스나 관리 페이지와 매우 유사한 피싱 사이트에 접속합니다.
이 과정에서
- 지갑 연동을 요구받거나
- 개인키 또는 시드 구문 입력을 유도받거나
- 악성 브라우저 확장 프로그램을 설치하게 되면,
해커는 사실상 해당 지갑에 대한 완전한 통제권을 확보하게 됩니다. 비트코인은 일단 개인키가 탈취되면, 소유권 이전을 막을 방법이 거의 없습니다. 공격자는 즉시 외부 지갑으로 자산을 전송하고, 여러 지갑을 거치거나 해외 거래소로 이동시켜 사실상 회수 불가능한 상태로 만듭니다.
이 경우 수백억 원 규모의 자산도 단 몇 분 만에 사라질 수 있습니다.
3. 자동화·온라인 관리 환경의 치명적 한계
이번 사건에서 주목할 부분은, 가상자산 범죄를 다루는 국가기관조차 가상자산을 ‘현금이나 금’과 유사한 방식으로 관리했을 가능성입니다.
전통적인 압수물 관리 체계에서는
- 금고 보관
- 담당자 지정
- 출입 통제
등이 핵심이지만, 가상자산에는 이러한 방식이 충분하지 않습니다.
가상자산은
- 개인키가 곧 자산
- 네트워크 연결 여부가 보안의 핵심
- 단일 실수로 전체 자산 손실 가능
이라는 특성을 가지기 때문입니다.
그럼에도 불구하고
- 단일 지갑에 대규모 자산을 집중 보관하거나
- 다중서명(Multi-signature) 구조를 도입하지 않거나
- 전용 단말기 없이 일반 업무용 PC에서 관리했다면,
이번과 같은 사고는 구조적으로 언제든 발생할 수 있는 위험이 됩니다.
4. “판매도 안 했는데 왜 책임?”은 통하지 않는다
이번 사건에서 검찰이 밝힌 “스캠 사이트 접속 과정에서 피해가 발생했다”는 설명은, 법적으로도 중요한 의미를 가집니다. 가상자산 관련 범죄에서 실제 이익 취득 여부나 의도는 핵심 쟁점이 아닐 수 있습니다.
비트코인과 같은 가상자산 범죄는 대부분 위태범으로 평가됩니다. 즉,
- 실제 손해가 발생했는지
- 범죄 의도가 명확했는지와 무관하게,
위험이 현실화된 시점에서 이미 법적·관리적 책임이 문제 될 수 있습니다.
국가기관의 경우, 이는 형사책임과는 별도로
- 국가배상 책임
- 내부 징계
- 감사 및 제도 개선 문제
로 직결됩니다.
5. 향후 쟁점: 국가배상과 관리 과실
이번 사건이 단순한 내부 사고로 끝나지 않을 가능성이 높은 이유는, 해당 비트코인의 ‘실질적 소유자’ 문제입니다.
수사 과정에서 압수·보관 중인 가상자산은,
- 몰수 확정 전까지는 피의자 또는 피해자의 재산일 수 있고
- 국가는 이를 보관·관리하는 지위에 불과합니다.
만약 관리 소홀이나 중대한 과실로 자산이 증발했다면,
향후 원소유자 측에서 국가배상청구를 제기할 여지가 충분합니다.
“가상자산은 위험하니 어쩔 수 없었다”는 항변은, 전문성을 요구받는 수사기관에게는 설득력이 약합니다.
6. 이번 사건이 던지는 메시지
이번 사안의 본질은 “검찰도 속았다”가 아닙니다.
진짜 문제는 다음과 같습니다.
가상자산 범죄를 수사하는 국가기관조차
가상자산을 안전하게 ‘관리’할 준비가 되어 있었는가?
이번 사건은
- 가상자산 압수·보관에 대한 표준 매뉴얼 부재
- 전문 인력과 기술 인프라 부족
- 전통적 사고방식의 한계
를 한꺼번에 드러낸 사례입니다.
마치며
검찰이 보관하던 비트코인의 증발은 단순한 피싱 피해가 아니라, 가상자산 시대에 국가 시스템이 얼마나 취약한지를 보여주는 상징적인 사건입니다. 향후 이 사건은
- 가상자산 압수·관리 제도의 전면 재검토
- 다중서명·콜드월렛 의무화 논의
- 국가배상 책임 판단
으로 이어질 가능성이 큽니다.
가상자산은 더 이상 “특수한 자산”이 아닙니다. 수백억, 수천억 원이 오가는 현실에서, 관리 주체가 개인이든 국가든 보안 실패의 대가는 동일하게 치명적입니다. 이번 사건이 단순한 해프닝으로 끝나지 않고, 제도 개선의 출발점이 되어야 하는 이유입니다.
※ 본 글은 공개된 보도 내용을 바탕으로 한 법률·제도적 분석이며, 수사 결과에 따라 사실관계는 달라질 수 있습니다.