티스토리 뷰
목차
경찰서 압수물이 증발했다: 강남경찰서 비트코인 탈취 사건과 보안의 허점
[강남경찰서 압류 비트코인 유출 사건 요약]
- 사건 발생: 코인업체 실운영자 A씨가 강남경찰서에서 보관 중이던 비트코인 22개를 무단 유출함.
- 구속 현황: 의정부지법은 28일 실운영자 A씨를 구속(도주 및 증거인멸 우려), 대표 B씨는 영장 기각.
- 탈취 수법: 수사 기관이 보관 중이던 '콜드월렛'의 복구 암호인 '니모닉 코드'를 미리 알고 이를 이용해 원격 탈취.
- 피해 규모: 유출된 코인은 당시 시세로 약 10억 원 상당이며, A씨는 이를 회사 경영난 해소에 사용함.
- 제도적 비판: 수사 기관의 디지털 자산 관리 체계가 범죄 피의자에게 농락당하며 보안 부실 논란 재점화.
국가 공권력의 상징이자 수사의 중심지인 경찰서 안에서 믿기 힘든 사건이 벌어졌습니다. 강남경찰서가 해킹 사건 수사를 위해 압수하여 보관 중이던 비트코인 22개가, 정작 피의자 격인 업체 운영자에 의해 원격 탈취당한 것입니다. 이는 단순한 절도 사건을 넘어 디지털 자산이 가진 고도의 보안적 특성을 수사 기관이 얼마나 안일하게 대처했는지를 보여주는 뼈아픈 사례입니다. 기술의 진보를 따라가지 못한 아날로그식 압수물 관리가 빚어낸 참극, 그 구체적인 전말과 우리 사회에 던지는 경고를 짚어봅니다.
1. 법원의 단호한 결단: 실운영자 A씨의 구속과 수사의 진척
2026년 2월 28일, 의정부지방법원은 이번 사건의 핵심 인물인 40대 남성 A씨에 대해 구속영장을 발부했습니다. 재판부는 사안의 중대성과 더불어 A씨가 수사망을 피해 도주하거나 증거를 인멸할 우려가 매우 크다고 판단했습니다. 반면, 함께 영장이 청구된 대표 B씨에 대해서는 도주 우려가 낮다는 이유로 영장을 기각하며 책임의 무게를 가려냈습니다. 이로써 경찰서 압수물 유출이라는 사상 초유의 사태는 주범 격인 A씨의 신변 확보와 함께 본격적인 사법 심판의 단계에 진입하게 되었습니다.
A씨에게 적용된 혐의는 정보통신망법 위반과 특정경제범죄가중처벌법상 컴퓨터 등 사용 사기입니다. 타인의 정보통신망에 침입하여 부당한 이득을 취했을 뿐만 아니라, 그 액수가 10억 원에 달하는 만큼 법은 그에게 매우 엄중한 책임을 묻고 있습니다. 이는 디지털 자산을 이용한 범죄에 대해 사법부가 얼마나 단호한 태도를 취하고 있는지를 단적으로 보여주는 대목입니다.
2. '니모닉 코드'의 마법: 수사 기관을 농락한 기술적 맹점
이번 사건의 가장 충격적인 부분은 탈취 방식에 있습니다. 경찰은 해킹 피해 신고를 접수한 후, 증거물로서 비트코인이 담긴 콜드월렛(오프라인 전자지갑)을 임의제출 받아 보관하고 있었습니다. 육안으로 보기에는 USB 형태의 저장 장치가 경찰서 금고 안에 안전하게 안치되어 있었기에 아무도 문제가 발생할 것이라 예상치 못했습니다. 그러나 A씨는 지갑을 복구할 수 있는 니모닉 코드(Mnemonic Code), 즉 12~24개의 단어로 이루어진 복구 암호문을 미리 확보하고 있었습니다.
니모닉 코드만 있다면 실물 지갑이 없어도 전 세계 어디서든 새로운 지갑을 생성해 자산을 복구하고 전송할 수 있습니다. A씨는 이 기술적 특성을 이용해 경찰서 내에 잠자고 있던 비트코인을 사이버 공간을 통해 빼돌렸습니다. 물리적 점유가 소유권을 보장한다는 전통적인 압수물 관리 관념이 디지털 자산의 특성 앞에서 완전히 무너진 순간이었습니다.
3. 10억 원의 행방: 경영난이라는 핑계와 범죄의 대가
탈취된 비트코인 22개는 유출 당시 시세로 약 10억 원에 달하는 거액이었습니다. A씨는 이렇게 빼돌린 코인을 현금화하여 자신이 운영하던 코인업체의 경영난을 해결하는 데 사용한 것으로 드러났습니다. 해킹 피해를 당했다며 경찰의 도움을 요청했던 자가, 정작 경찰이 보호해주던 자산을 훔쳐 제 배를 채우는 기만적 행태를 보인 것입니다.
A씨의 이러한 행위는 국가 형사 사법 시스템에 대한 중대한 도전입니다. 경찰의 보호를 받는 압수물은 국고 환수나 피해 회복을 위한 귀중한 자산입니다. 이를 개인의 사리사욕을 위해 처분한 것은 공권력의 권위를 심각하게 훼손한 것이며, 향후 가상자산 관련 수사에서 피의자들의 도덕적 해이를 부추길 수 있다는 점에서 그 죄질이 매우 불량하다고 평가받고 있습니다.
4. 공공기관 보안의 현주소: 반복되는 가상자산 유출의 교훈
이번 강남경찰서 사건은 결코 개별적인 일탈로 치부할 수 없습니다. 최근 국세청의 니모닉 코드 노출 사고, 광주지검의 압수 코인 분실 등 공공기관의 가상자산 관리 부실이 잇따라 도마 위에 오르고 있습니다. 수사 기관이 가상자산을 압수할 때, 단순히 하드웨어 지갑을 빼앗는 것에 그치지 않고 니모닉 코드의 재설정이나 다중 서명(Multi-Sig) 시스템 도입 등 기술적 보안책을 강구했어야 한다는 지적이 나옵니다.
범죄자들은 이미 웹 3.0과 블록체인 기술을 자유자재로 다루며 법망을 피해 가는데, 이를 단죄해야 할 국가 기관의 보안 수준은 여전히 아날로그적 사고방식에 머물러 있다는 비판은 피하기 어렵습니다. 이번 사건을 계기로 전국 수사 기관과 공공기관은 디지털 자산 보관에 대한 전면적인 가이드라인을 재수립하고, 전문 인력을 배치하여 '제2의 강남경찰서 사태'를 막아야 할 것입니다.
5. 무너진 신뢰의 회복: 가상자산 사법 체계의 과제
결론적으로, 강남경찰서 비트코인 유출 사건은 우리 사법 체계에 거대한 숙제를 던졌습니다. 물리적 공간의 장벽이 무의미한 가상자산의 세계에서, 국가는 어떻게 국민의 재산과 법적 증거물을 수호할 것인가에 대한 근본적인 답을 내놓아야 합니다. A씨의 구속은 범죄에 대한 응당한 대가이지만, 이 사건이 남긴 행정적 불신은 쉽게 가라앉지 않을 것입니다.
향후 재판 과정에서 A씨의 추가적인 자금 세탁 여부와 공모 관계가 명백히 밝혀져야 함은 물론, 유출된 자산의 환수 조치도 신속히 이루어져야 합니다. 더 나아가, 가상자산 압수물에 대한 기술적 점유를 확실히 할 수 있는 시스템적 보완만이 실추된 공권력의 신뢰를 회복하는 유일한 길입니다. 이번 비극적 실책이 대한민국이 디지털 보안 선진국으로 거듭나는 뼈저린 예방주사가 되기를 기대해 봅니다.