비트코인 보유 러시아인, 발리서 납치돼 30시간 고문...지갑 키 강탈당했다

크립토 뉴스

발리에 거주하던 한 러시아 국적자가 납치돼 약 30시간 동안 감금·폭행당한 끝에 자신의 암호화폐 계정 접근 권한을 강제로 넘겨준 사건이 발생했다. 이는 비트코인(Bitcoin·BTC) 보유자가 직면한 물리적 위협을 적나라하게 드러낸다. 현지 경찰에 따르면 이니셜 AI로만 알려진 피해자는 납치범들이 지갑 자격 증명을 빼낸 뒤 7월 4일 한 병원 앞에 버려진 채 풀려났다. 이번 공격은 거래소나 블록체인을 우회해 피해자의 자기수탁(self-custody) 자산을 곧바로 겨냥했다. 하드웨어 지갑이나 개인 지갑에 자금을 보관하는 이들에게, 이 사건은 개인 키가 디지털 위험뿐 아니라 현실 세계의 위험까지 짊어진다는 사실을 냉정하게 일깨운다.

수사 당국이 재구성한 정황을 보면 납치는 7월 2일 오후 9시 35분경 남부 쿠타의 페차투(Pecatu) 인근에서 시작됐다. 검은색 닛산 세레나를 몰고 온 복면 남성 2명이 피해자가 자신의 식당을 나서는 순간 오토바이를 가로막았다. 이들은 플라스틱 수갑으로 피해자를 결박하고 머리를 가린 뒤 2층 건물로 끌고 갔다. 이후 벌어진 일은 피해자의 저항을 꺾고 계정 자격 증명을 넘기도록 강요하기 위한 장시간의 가혹 행위였다. 동선 감시, 계획된 도로 차단, 준비된 감금 장소라는 정황은 우발적 노상강도가 아니라 조직적으로 설계된 범행임을 시사한다.

경찰은 피해자가 계정 비밀번호를 넘길 때까지 약 30시간에 걸쳐 주먹과 발로 폭행당했다고 밝혔다. 가해자들은 피해자의 샤오미(Xiaomi) 휴대폰을 빼앗은 뒤, 강탈한 키를 이용해 그의 빌라에 침입해 지갑과 연결된 두 번째 기기까지 확보했다. 이는 이들이 다중 기기 인증이 암호화폐 접근을 보호한다는 사실을 이해하고 있었음을 보여주는 대목이다. 피해자는 7월 4일 우다야나대학병원 앞에서 풀려나 응급 치료를 받았다. 강탈된 자산이 비트코인이든 알트코인이든 알고리즘 스테이블코인이든, 강압의 방식은 동일하다. 사람을 통제하면 온체인 잔고는 따라온다.

범인들은 피해자를 병원 앞에 유기한 뒤 달아났으며, 현재까지 검거 소식은 발표되지 않았다. 수사팀은 여러 범행 현장의 CCTV 영상과 통화 기록을 분석하는 한편 용의자 신원 확인과 강탈된 암호화폐 규모 산정 작업을 병행하고 있다. 이 글을 쓰는 시점까지 정확한 피해 금액은 공개되지 않았으며, 이로 인해 공격의 재정적 규모는 아직 확인되지 않은 상태다. 즉각적인 자산 회수가 이뤄지지 못했다는 점은 자기수탁의 냉혹한 진실을 부각한다. 강압에 의한 이체라도 일단 온체인에서 확정되면 사실상 되돌릴 수 없으며, 전통적 은행 계좌를 보호하는 지불 취소(chargeback) 장치가 피해자에게는 존재하지 않는다.

이번 발리 사건은 전 세계적으로 확산되는 폭력적 ‘렌치 공격(wrench attack)’ 패턴에 정확히 들어맞는다. 렌치 공격이란 기술적 해킹이 아니라 물리적 강압으로 암호화폐를 빼내는 수법을 가리키는 용어다. 프랑스에서만 2026년 1월 이후 77건의 암호화폐 납치·강탈 사건이 집계됐고, 이에 로랑 뉘녜스 내무장관은 고위험 보유자를 위한 3대 축 보안 대책을 내놓았다. 이런 흐름은 업계의 전통적 위협 모델을 뒤집는다. 거래소와 프로토콜의 방어력이 강화되자, 공격자들은 코드를 뚫는 대신 사람을 뚫는 쪽으로 방향을 튼 것이다. 보유 규모가 공개됐거나 추정 가능한 고액 자산가가 이 대면 강탈 물결의 주된 표적이 되고 있다.

보안 연구자들은 렌치 공격을 현대 자산 수탁 체계의 가장 취약한 고리로 규정한다. 소유자가 물리적으로 이체를 승인하도록 강요당하는 순간, 그 어떤 암호학적 방어도 무력해지기 때문이다. 보유 사실의 공개를 최소화하고, 지리적으로 분산된 승인을 요구하는 다중서명(multi-sig) 구조를 활용하며, 미끼 지갑을 유지하는 운영보안(OpSec)은 이제 소수의 조언이 아니라 기본 수칙으로 자리 잡았다. 발리 납치 사건은 공격자들이 이미 다중 기기 방어를 예상해 휴대폰과 집에 보관된 기기를 함께 노린다는 점을 보여준다. 암호화폐 자산이 온체인과 소셜미디어에서 더욱 뚜렷하게 드러날수록 물리적 공격 표면도 나란히 넓어지며, 개인정보 보호가 자산 보호의 핵심 요소로 부상하고 있다.

이 일련의 흐름을 종합하면, 시장은 성숙해지는 동시에 표적화가 심화되고 있으며 보안은 더 이상 디지털 영역에만 머물지 않는다. COINOTAG의 집계 데이터가 그 배경을 드러낸다. 자체 공포·탐욕 지수(Fear & Greed Index)는 100점 만점에 26으로 확연한 공포 구간에 있고, 비트코인 도미넌스는 69.7%를 유지하며, 전체 암호화폐 시가총액은 약 1조 8,400억 달러에 머물러 있다. 가치가 소수의 대형 보유자에게 집중돼 있다는 바로 그 점이 렌치 공격을 돈이 되는 범죄로 만든다. 비트코인이 여전히 역대 최고가를 크게 밑도는 지금, 업계의 다음 과제는 가격보다 오히려 키를 쥔 사람들을 지키는 문제일지 모른다.