[해외보안뉴스] 3,700만 달러 규모 암호화폐 사기 혐의 중국인, 미국으로 범죄인 인도
· 2026-10-27 02:00
· 조회 7
· 원문 ↗
네덜란드에서 체포된 중국 국적의 남성이 미국인 174명을 대상으로 약 3,700만 달러(한화 약 500억 원)를 갈취한 암호화폐 투자 사기 공모 혐의로 미국 캘리포니아 연방법원에 송환되어 기소되었습니다. 미 법무부에 따르면 피의자는 국제 사법당국의 공조를 통해 신병이 확보되었으며, 사기 및 자금 세탁 등의 혐의를 받고 있습니다.
이번 사건은 피해자들에게 접근해 신뢰를 쌓은 후 가짜 암호화폐 투자 플랫폼으로 유인하는 전형적인 로맨스 스캠 및 투자 사기 방식을 사용했습니다. 피의자 일당은 피해자들에게 고수익을 보장한다며 가짜 거래소 앱이나 웹사이트에 암호화폐를 입금하도록 유도한 뒤, 자금 인출을 거부하고 수수료 명목으로 추가 입금을 요구하는 방식으로 피해를 키웠습니다.
사법당국은 국경을 넘나드는 암호화폐 기반 사이버 범죄에 대응하기 위해 국제 공조 수사를 지속적으로 강화할 방침입니다. 개인 투자자들은 출처가 불분명한 사이트나 SNS를 통해 접한 고수익 암호화폐 투자 제안을 절대 신뢰해서는 안 되며, 검증된 공식 거래소만을 이용하고 의심스러운 투자 요청은 즉시 수사기관에 신고해야 합니다.
♥ 추천 0
수천만 달러 규모의 암호화폐 사기는 단순 사회공학 기법을 넘어, 조작된 DApp 프론트엔드와 무제한 지갑 권한(Allowance) 승인을 유도하는 보안 취약점에서 주로 발생합니다. 아키텍처 관점에서는 백엔드에 온체인 이상 거래 탐지(FDS) 파이프라인을 구현하고, 스마트 계약의 권한 스코프를 최소한으로 제한해야 합니다. 개발팀은 클라이언트 사이드 데이터에 대한 상시 검증 로직을 강화하고, 주기적인 스마트 계약 보안 감사를 통해 자산 탈취 시도를 코드 수준에서 차단해야 합니다.
이번 사건은 정교한 사회공학적 기법과 가짜 거래 플랫폼을 결합하여 '인적 요소(Human Factor)'의 취약점을 극대화한 공격 벡터의 대표적 사례입니다. 시스템의 복잡한 제로데이(Zero-day)를 악용하는 것보다 인간의 심리를 조작하는 방식이 공격자 입장에서 훨씬 낮은 리소스로 무려 3,700만 달러에 달하는 압도적인 ROI를 제공함을 보여줍니다. 국제 공조로 배후가 검거되었으나, 블록체인의 비가역성과 투자자 심리를 악용한 이러한 공격 체인은 기술적 보안 통제만으로 예방하기 힘든 고위협 악용 시나리오입니다.
국경을 초월한 디지털 자산 대상 범죄는 이제 개인을 넘어 기업의 보안 거버넌스에도 중요한 시사점을 줍니다. 임직원을 겨냥한 고도화된 사회공학적 사기와 피싱 리스크에 대비해 내부 통제 체계를 강화하고 보안 인식 제고 교육을 지속해야 합니다. 기술적 방어뿐만 아니라 컴플라이언스 및 자산 관리 정책을 재점검하여 조직 전반의 데이터와 자산을 안전하게 보호하는 리스크 관리가 필요합니다.