프랑스, 비트코인(BTC) 보유자 대상 7개월간 폭력 사건 90건 기록

7개월간 기록된 90건의 공격

신원을 확인하고 보유 자산을 신고하며 규정 안에 머무르라. 유럽의 세제 규율이 암호화폐 투자자에게 제시하는 조건이고, 투자자를 더 안전하게 만들겠다는 취지다. 그러나 프랑스 내무부의 공식 접수 통계는 이 거래의 대가가 얼마인지 보여준다. 2026년 1월 1일부터 8월 중순까지 당국은 디지털 자산 보유자를 겨냥한 폭력 사건 90건을 접수했으며, 납치, 불법 감금, 협박, 공갈, 무장 강도가 모두 포함된다. 7개월 넘는 기간으로 나누면 이틀 반에 한 건꼴로 기록이 쌓인 셈이다. 비트코인(BTC) 가격이 어느 방향으로 흘러든, 프랑스에서 코인을 보유한다는 것은 다른 어느 나라보다 신체적 위험과 직결된다. 암호화폐 보유자에 대한 공격을 추적하는 민간 보안 업체 Gart.io의 집계는 이 나라에서 일어난 물리적 공격 73건을 세웠고, 미국 66건, 영국 27건을 앞선다. 다만 이 수치는 내무부 자체 집계에 크게 못 미친다. 민간 추적 기관들이 문제의 실제 규모를 과소파악해 왔다는 신호다. 피해자는 소액 개인 투자자가 아니다. 잔액만으로 납치 한 건이 수백만 달러어치가 되는 암호화폐 고래가 많고, 그 부는 올바른 데이터베이스만 손에 넣으면 누구나 확인할 수 있다. 국가의 대응도 그에 맞춰 커졌다. 같은 기간 경찰은 용의자 223명을 체포했고 이 가운데 126명을 구속했으며, 금융·조직범죄 전담 부서인 JUNALCO가 조직범죄 등급의 집중 수사를 이끌고 있다. 지리적 분포도 유의하다. 이것은 파리만의 사건이 아니다. 스트라스부르, 마르세유, 그르노블, 툴루즈, 낭트까지 사건이 퍼졌고, 피해자의 93%는 외국 방문객이 아니라 프랑스 거주자였다. 내무부 통계가 남기는 질문은 단순하다. 범인들은 어디서 이토록 정확하게 표적 정보를 알아냈는가. 답을 따지면 프랑스의 공공 제도로 되돌아온다.

유출된 세무 기록이 표적 명단을 만들었다

폭력의 배후에는 프랑스 제도 자체가 잃어버린 데이터가 있다. 2024년 파리 지역 세무 공무원이 다루던 납세자 기록이 유출됐고, 2026년 1월에는 암호화폐 세무 신고 서비스 Waltio가 사용자 5만 명에 영향을 미치는 유출 사고를 공개했다. 체인앨리시스(Chainalysis) 조사 책임자 에릭 자딘은 유출 자료가 단순한 재정 정보를 넘어섰다고 지적했다. 누가 암호화폐를 보유하는지, 어디에 사는지까지 드러난다는 것이다. 비트코인 거래소 Bull Bitcoin (BTC) 창업자 프랜시스 풀리오는 회원국 간 암호화폐 세금 정보 공유 체계인 DAC8을 겨냥해 고객 검증이 그가 말하는 “고객 죽이기(Kill Your Customer)” 체제로 변질됐다며 프랑스를 세계의 암호화폐 납치 수도라고 규정했다. 수사 기록은 공격이 얼마나 개인적인지 보여준다. 전체 사건의 40% 이상에서 피해자 본인이 아니라 가족이나 지인이 겨냥됐다. 5월에는 배달원으로 꾸민 남성 6명이 The Sandbox 공동창업자 세바스찬 보르제의 집에 침입을 시도했고, 표적은 그의 아내였다. 2025년 파리에서는 납치범들이 암호화폐 창업자의 아버지를 잡아가 손가락 일부를 절단하고 디지털 자산으로 560만 달러의 몸값을 요구했다. 유출 파급은 코인 거래 경험이 없는 사람에게도 닿았다. 자산이 풍부한 암호화폐 가족의 옛 집을 산 한 부부는 주소가 공격자들 사이에 퍼진 뒤 세 차례의 침입을 겪었다. 하드웨어 지갑과 운영 규율이라는 표준 보안 조언은 공격자가 보유자의 주소를 모른다는 전제 위에 서 있다. 프랑스의 사건들은 그 전제 자체를 깨뜨렸다. JUNALCO는 이런 작전을 조직범죄로 다루고 체포 수치가 수사의 진전을 보여주지만, 유출된 기록을 회수한 기관도 없고 Waltio 사용자 5만 명을 원래대로 돌려준 곳도 없다.

약속과 결과 사이의 거리, 바로 이것이 이 이야기의 핵심 수치다. 자기 보관은 작업 증명 자산의 창립적 전제였고, 키가 아니라 주소를 지킨다. 프랑스의 기록은 주소가 새어나가면 어떤 일이 벌어지는지 보여준다. 폭력은 데이터가 그린 지도를 따라간다. 콜드 스토리지에 넣고 장기 홀딩하는 투자자조차 이미 탈출한 데이터베이스는 되찾을 수 없다. 체포 223명, 구속 126명은 단속이 작동하고 있음을 확인한다. 그러나 체포는 유출된 기록을 되돌리지 못하고, DAC8 아래 새 신고 주기가 돌 때마다 단 한 번의 유출이 노출시킬 수 있는 정보의 범위는 넓어진다. 내무부 자체 집계와 견주면 “고객 죽이기”라는 비난은 수사에 그치지 않는다. 7개월간 90건이라는 산수다.