암호화폐 지갑, 납치 위험이 실제 문제일까?

트위터 한 줄, 주소 유출 한 번에 집이 미행당하거나, 중간급 개발자가 협박 메시지를 받고, 가족 전체가 이사를 가는 사례까지—이런 이야기가 대도시와 소도시를 가리지 않고 퍼지고 있어요. 블록체인 지지자들은 가명성과 자가 수탁이 감시와 은행 통제에서 벗어나게 해준다고 말하지만,

동시에 누구나 블록 익스플로러와 의지만 있으면 거래 내역을 추적할 수 있다는 점이 문제예요. 이로 인해 공개된 암호화폐 흔적이 신상 털기, 협박, 심지어 납치 같은 범죄에 악용될 수 있다는 우려가 커지고 있습니다.

이 글에서는 암호화폐 지갑과 그에 따른 공개적이고 연결 가능한 흔적이 실제 사용자에게 새로운 현실적 위험이 되는지 살펴볼게요. 온체인 분석, 소셜미디어, 프로젝트 노출이 어떻게 표적 위협으로 이어지는지, 실제 사건과 아찔했던 사례들을 검토하고, ‘스텔스 지갑’이 위험을 얼마나 줄일 수 있는지도 함께 알아봅니다.

블록체인 투명성의 작동 방식

블록체인은 종종 “공개 장부”로 불려요. 이 말은 집단 검증성과 개인 프라이버시라는 두 가치가 충돌한다는 점을 감추고 있죠. 기본적으로 블록체인은 해당 체인에서 일어난 모든 거래를 모두가 볼 수 있는 데이터 구조에 기록합니다.
그 기록들은 블록 단위로 묶이고, 각 블록은 이전 블록을 가리키며 변경 불가능한 이력을 만듭니다. 이 불변성 덕분에 누구나 잔고를 검증하고, 토큰 이동을 확인하며, 개발자와 시장을 중앙 권한 없이 감시할 수 있어요. 하지만 이런 영구성은 모든 거래가 영원히 남아 누구나 볼 수 있게 된다는 뜻이기도 합니다.

주소와 신원의 차이

블록체인 주소와 법적·사회적 신원은 다르다는 점을 기억해야 해요. 블록체인 주소는 암호키 쌍에서 생성된 짧은 영문·숫자 조합이에요. 이 주소로 자산을 주고받을 수 있고, 개인 키로 서명하면 체인이 이를 검증해 거래가 진행됩니다. 주소 자체에는 이름, 여권번호, 전화번호, 얼굴 등 신상 정보가 담겨 있지 않아요.

하지만 주소는 오프체인 세계와 연결돼요. 사람들은 트위터 프로필, 블로그, GitHub, ENS 이름 등에 주소를 붙입니다. 거래소나 일부 금융 서비스는 KYC(고객확인)를 통해 주소와 실제 인물을 연결할 수도 있어요.

마켓플레이스, 소셜 플랫폼, 일상 행동 등에서 같은 주소를 반복 사용하거나, 주소가 보이는 스크린샷을 올리거나, 공개 키로 모금을 진행하면 원장 속 가명 주소와 현실 신원이 연결됩니다. 이런 연결고리가 생기면, 장부의 투명성 때문에 해당 주소의 자금 흐름을 추적하기 쉬워져요.

블록체인은 공개적이고 영구적이기 때문에, 단순한 기록이 검색 가능한 정보집으로 바뀔 수 있어요. 누구나 송금 내역을 검증할 수 있다는 점은 공공의 이익이지만, 이런 개방성은 금융 신호를 현실 인물과 연결하려는 이들에게 도구와 동기를 제공하기도 합니다.

실제 암호화폐 납치 사례들

공개 장부, 가명 주소, 소셜 흔적, 오프체인 정보 유출 등 암호화폐만의 특성이 어떻게 폭력적 협박과 납치 범죄로 이어졌는지 보여주는 실제 사례들을 모아봤어요.

1. David Balland—Ledger 공동 창업자, 프랑스 (2025년 1월)

프랑스 검찰에 따르면 Ledger 공동 창업자 David Balland와 그의 파트너는 2025년 1월 21일 비에르종 자택에서 납치됐다가, 며칠간의 경찰 작전 끝에 구조됐어요. 보도에 따르면 암호화폐 몸값을 노린 폭력적 납치였고, 여러 용의자가 체포됐습니다.

초기 언론 보도는 암호화폐로 몸값을 요구했다는 점과, 범인들이 암호화폐로 빠르고(그리고 되돌릴 수 없다고 믿으며) 돈을 받을 수 있다고 생각했다는 점을 강조했어요.

이 사건은 업계 유명 인사의 노출 위험도 드러냈습니다. Balland의 공개적 역할과 암호화폐 업계 내 활동이 그를 고가치 표적으로 만들었죠.

프랑스 당국은 신속하고 조직적인 대응으로 용의자들을 검거했다고 밝혔고, 언론은 검찰과 경찰의 발표, 증거 일부 회수 등을 인용 보도했습니다.
이 사건은 브뤼셀·파리 테크 업계에서 임원 보안과 공개 프로필이 실제 신체적 위험으로 이어질 수 있다는 논의를 촉발했어요.

이처럼 업계 인물을 겨냥한 대표적 사례는 ‘렌치 어택’(물리적 협박)에서 조직적 표적 범죄로 흐름을 바꿨습니다. 수사기관의 신속 대응도 가능하지만, 직함·인터뷰·컨퍼런스·SNS 등 공개 노출이 위험을 높인다는 점을 보여줘요.
 

2. 소호 타운하우스 고문 사건—뉴욕 (2025년 5월)

2025년 5월, 맨해튼 검찰은 28세 이탈리아 남성이 소호 타운하우스로 유인돼 수주간 감금·고문당하며 암호화폐 접근 권한과 비밀번호를 빼앗기려 했다는 공소 사실을 공개했어요.
경찰은 암호화폐 투자자 등 용의자 2명을 체포했고, 피해자는 약 2주 만에 탈출해 신고했습니다. 보도에는 신체적 폭행과 현장 사진 증거 등 충격적 내용이 포함됐어요.

검찰은 범인들이 피해자에게 개인 키, 패스프레이즈, 기기 등 자산에 즉시 접근할 수 있는 정보를 강제로 넘기게 하려 했다고 밝혔습니다.

이 사건은 범인들이 접근 권한(키/비밀번호)에 집중하는 경향을 보여줍니다. 개인 키만 확보하면 국경을 넘나들며 자산을 즉시 이동시킬 수 있기 때문이죠.

이처럼 키 자체를 노리는 폭력은 단순히 “토큰을 잠가두면 안전하다”는 생각이 위험할 수 있음을 경고해요. 최근 범죄자들은 OSINT(공개 정보 분석)와 전통적 물리적 수법을 결합해, 단순 잔고가 아니라 인증 정보 보호가 핵심 방어선임을 강조합니다. 

3. 시카고 가족 납치 사건—미국 (2024년 10월, 2025년 2월 공개)

공개된 FBI 진술서(44쪽)에 따르면 2024년 10월, 6명의 남성이 시카고 타운하우스에 침입해 가족 3명과 보모를 5일간 감금, 암호화폐 이체를 강요했습니다.
Authorities say roughly $15 million was taken. 연방 수사로 일부 자금(~600만 달러)이 추적됐고, 6명 중 일부는 국외로 도주했으나 한 명은 국경에서 체포됐어요.

진술서와 보도에 따르면, 범인들은 피해자 지갑(비트코인, 이더리움 등)에서 용의자 지갑으로 직접 자금을 옮기게 강요했습니다.

수사팀은 CCTV, 렌터카 기록, DNA, 온체인 거래 분석 등 다양한 증거로 일부 자금을 추적했어요.

FBI는 범인들이 속임수(문 두드리기 등), 여러 은신처, 동시 이동 등 치밀한 계획으로 추적을 어렵게 했다고 밝혔습니다.

이 사건은 미국 내 최대 규모 암호화폐 납치 사례 중 하나로, 조직범죄가 암호화폐 흐름을 이해하고 대규모·거의 되돌릴 수 없는 이체를 강요할 수 있음을 보여줘요. 

4. Mohammed (Arsalan) Malik — 파키스탄 (2024년 12월 25일)

현지 보도와 경찰 FIR에 따르면, 카라치 트레이더 Arsalan Malik이 2024년 12월 25일 납치돼 FIA 사무소 인근으로 끌려가, 거래소 계정에서 범인 지갑으로 약 34만 달러(USD 연동 스테이블코인 기준)를 강제 이체하게 됐어요.

여러 용의자가 체포됐고, 검거자 중에는 CTD(대테러부) 소속 경찰관도 포함됐습니다. 일부 자산은 회수됐고, 범인들은 피해자의 거래소 계정 접근을 강요해, 단순 온체인 키가 아닌 ‘수탁형(거래소) 흐름’을 노렸어요.

이 방식은 강압이 오프체인 KYC 통제도 무력화할 수 있음을 보여줍니다. 공격자는 계정 소유자를 직접 협박해 온체인 이체까지 이어지게 만들 수 있어, “수탁 보호”만으로는 방어가 어렵다는 점을 시사해요.

파키스탄 경찰과 언론은 체포 및 자산 일부 회수를 발표했습니다. 수사팀은 거래 내역, 거래소 협조, 현지 수사 등으로 용의자를 특정했다고 밝혔어요. 권력 불균형과 부패가 있는 지역에서는 이런 방식이 더 큰 위협이 될 수 있습니다.

5. USDT 몸값 납치 및 회수 사례—말레이시아(2024년 7월)

2024년 중반, 말레이시아 경찰은 Tether(USDT) 등 스테이블코인 몸값을 요구한 납치 사건 여러 건을 수사했어요. 7월 11일에는 중국인과 말레이시아 여성이 사이버자야 인근에서 납치돼, 약 100만 USDT 요구를 받은 사건이 가장 널리 알려졌습니다.

여러 용의자가 기소·체포됐고, 이후 관련 작전에서 일부 자금이 회수됐어요. Binance와 말레이시아 경찰은 수백만 링깃 상당 암호화폐 회수 및 추적 협조를 발표했습니다.

범인들은 USDT로 몸값을 요구했고, 말레이시아 당국은 블록체인 분석과 거래소 협력이 자금 추적·회수에 핵심이었다고 강조했어요. 이 사례들은 암호화폐가 범죄에 매력적이면서도, 거래소·수사기관 협력 시 공개 장부가 추적에 유용하다는 점을 보여줍니다.
 

6. 은퇴 교사 납치—브라질 헤시피(2025년 3월)

브라질 현지 경찰은 은퇴 교사가 2025년 3월 헤시피에서 납치돼, 해외에 거주하는 암호화폐 종사자 아들이 5 BTC(당시 약 330만 헤알)를 송금할 때까지 총기로 위협당했다고 밝혔어요. 8월에는 4명의 용의자가 현지 수사 끝에 체포됐습니다. 보도에 따르면 범인들은 소셜미디어 감시로 가족을 특정했다고 해요.

범인들은 암호화폐 업계 종사자의 SNS를 추적해, 보안이 취약한 가족을 표적으로 삼아 몸값을 요구했습니다. 비트코인으로 송금이 이뤄졌고, 공개 원장 덕분에 자금 흐름이 추적됐어요. 현지 경찰은 거래소 포렌식 협조로 추적과 체포에 성공했다고 밝혔습니다.

이 사건은 가족을 노린 ‘렌치 어택’ 변형 사례로, 최근 범죄자들이 OSINT로 취약점을 찾고, 가족이 쉬운 표적이 되며, 온체인 투명성이 수사에 도움이 될 수 있음을 보여줘요.

사례별 주요 시사점

범인들은 먼저 공개 정보와 소셜미디어로 표적을 찾고, 이후 물리적 협박으로 암호화폐를 자신의 지갑으로 이체하게 만듭니다. 암호화폐는 빠르고 허가가 필요 없기 때문에 협박 범죄에 자주 이용돼요.
내부자 부패나 보호 장치가 약한 지역일수록 위험이 높고, 수사기관과 거래소의 협력이 잘 이뤄지면 자금 추적과 회수가 쉬워집니다.