프랑스서 7개월간 비트코인(BTC) '렌치 어택' 90건 기록

업데이트 14:50 UTC: 2024년 세무서 유출과 2026년 1월 Waltio 유출이 공격자에게 표적 명단을 공급한 것으로 의심되지만, 개별 공격과 어느 한 유출 사이의 직접적 연관은 확인된 바 없다는 것이다.

7개월간 암호화폐 관련 사건 90건

신원이 공개적으로 식별 가능한 비트코인 보유자와 암호화폐 투자자들에게 프랑스는 현재 세계에서 가장 위험한 관할권이 됐고, 경찰 통계가 그 위험에 숫자를 찍어줬다. 프랑스 내무부 데이터에 따르면 2026년 1월 1일부터 8월 중순까지 약 7개월 동안 납치, 협박, 개인 위협, 강도 강탈에 이르는 암호화폐 연관 사건이 90건 접수됐다. 이 기간 경찰은 223명을 체포했고 법원은 이 중 126명을 수감했다. 계산해 보면 2.5일마다 사건 하나가 새로 접수되는 속도다. 다만 비교 기준선은 존재하지 않는다. 내무부는 이 사건 유형의 집계 등록이 2026년 1월 1일에야 시작됐다며 폭력이 심해진 것인지, 아니면 이전부터 있었는데 세지 않았던 것인지 아직 단정할 수 없다는 입장이다.

공식 수치는 민간 추적 기록보다 훨씬 많다. 2026년 중반 기준 공개 문서화된 렌치 어택, 즉 보유자를 물리적으로 강압해 암호화폐를 넘기게 만드는 범죄는 프랑스에서 30건으로 집계됐고, 블록체인 분석업체 Chainalysis는 실제로는 "분명히 더 클 것"이라고 본다. 보안업체 gart.io는 올해 프랑스에서 73건을 세었는데, 이는 미국의 66건, 영국의 27건보다 많은 세계 최다 수치다. 베테랑 비트코인 보안 연구자 Jameson Lopp는 2014년부터 2026년까지 60개국에서 365건의 물리적 공격을 목록화했고 프랑스가 그 목록의 정점에 있다. Chainalysis 데이터는 폭력이 수도를 벗어나 스트라스부르, 마르세유, 그르노블, 툴루즈, 낭트로 번졌음을 보여준다. 피해자는 지나가던 관광객이 아니다. 거주지가 확인된 피해 보유자의 93%가 프랑스 국적자다. Chainalysis 수석 연구원 Eric Jardine은 이 급증이 대규모 데이터 유출에 기인할 가능성이 "매우 높다"고 말한다. 유출된 것은 재정 기록뿐 아니라 누가 암호화폐를 보유하는지, 어디에 사는지, 어떻게 접근할 수 있는지였다. 역대 최고가를 갱신하며 오른 비트코인 가격은 개인 자산 규모를 추정하기 쉽게 만들었고, 바로 이 점이 데이터 유출을 집 앞의 위협으로 바꾼다.

Chainalysis는 자사 서사에 단서를 달았다. 2024년 세무서 유출과 2026년 1월 Waltio 유출이 공격자에게 표적 명단을 공급한 것으로 의심되지만, 개별 공격과 어느 한 유출 사이의 직접적 연관은 확인된 바 없다는 것이다. 또한 내무부의 90건과 공개 문서화된 30건은 적용 범위와 기준이 달라 두 수치를 직접 비교할 수 없다고 경고했다. 회사가 확언하는 것은 지갑 보안만으로는 물리적 강압을 막을 수 없다는 점이다. 노출된 신원과 집 주소는 온라인 절도 문제를 문 앞의 문제로 바꾸며, 이 때문에 수사기관은 이 사건들을 일반 강도가 아닌 JUNALCO를 통해 처리한다.

표적이 된 원천, 두 번의 유출

공격자에게 명단을 쥐여준 것은 별개의 두 건의 유출이었다. 2024년 파리의 세무서 직원이 프랑스 납세자의 신원, 재정 서류, 암호화폐 자산 보유 내역을 유출했고, Chainalysis 기록은 같은 해 11월 말부터 공격 건수가 오르는 흐름을 보여준다. 이듬해가 아니라 2026년 1월에는 암호화폐 세무 신고 서비스 Waltio에서 두 번째 유출이 터졌다. 범죄자는 다시 이름, 주소, 보유량이 적힌 명단을 손에 넣었다. Bull Bitcoin (BTC) 창립자 Francis Pouliot은 유럽 암호화폐 사용자의 세무 보고와 정보 공유 의무를 넓히는 EU의 DAC8 체계를 반복적으로 비판하며, 이 제도가 "고객 확인"을 "고객 살해"로 바꿨다며 프랑스를 "세계의 암호화폐 납치 수도"라고 불렀다.

표적화는 보유자 본인을 넘어섰다. 2026년 초 기준 전 세계 암호화폐 폭력 피해자의 약 25%에서 30%는 친척과 지인이며, 프랑스에서는 이 비중이 40%를 넘는다. 2026년 5월에는 여섯 명의 용의자가 기업가 세바스티앙 보르제의 아내를 납치하려다 실패했는데, 이 중 한 명은 택배 기사로 가장해 문을 열게 했다. 8월에는 시골 마을의 한 부부가 세 차례의 침입 시도를 겪었다. 그 집의 전 소유주는 암호화폐 고래였고, 전 소유주의 세금 정보와 주소가 다크웹에 떠도는 바람에 표적이 된 것이었다. 그보다 1년 전에는 납치범들이 한 암호화폐 창업자의 아버지를 붙잡아 손가락 일부를 절단한 뒤 아들에게 우송했고, 석방 조건으로 560만 달러 상당의 암호화폐를 요구했다. 프랑스 당국은 이 폭력 물결을 조직범죄로 분류하고 전담 조직범죄 사법기구인 JUNALCO를 통해 수사를 진행한다. Jardine은 친척으로 표적이 옮겨간 흐름이 범행 조직이 행동 전에 철저히 조사한다는 뜻이라고 말하며, 소셜 미디어 감시, 온체인 분석, 유출 기록, 내부자 정보를 조합해 쓴다고 설명했다.

커스터디는 이제 신원에서 시작한다

프랑스 기록이 드러낸 것은 하나의 무너진 가정이다. 즉 보안이 키에서 시작한다는 믿음이다. 하드웨어 지갑, 패스프레이즈 관리, 피싱 점검은 모두 공격자가 당신이 누구이고 어디서 잠자는지 이미 알지 못한다는 전제 위에서 성립한다. 유출된 신고 서류가 정찰을 대신 끝내버리면 이 전제는 붕괴하고, 자기 커스터디로 이어가는 장기 HODL은 가장 안전한 포지션이 아니라 가장 노출된 포지션이 된다. ETF 구조를 통해 노출을 우회하면 개인을 표적 명단에서 빼낼 수 있지만, DAC8 때문에 이제는 기관이 동일한 식별 정보를 쥐고 있다. 블록체인 보고 체계에 영지식 증명 같은 프라이버시 보호 암호학을 접목하면 시스템이 저장하는 정보를 줄일 수 있다. 그러나 이미 유출된 것은 회수할 수 없다. 암호학은 키를 지킨다. 5달러짜리 렌치 앞에서는 아무것도 못 한다.