말론 램, 2억 4,500만 달러 규모 비트코인(BTC) 절도 공모 혐의 인정

2년에 걸친 암호화폐 강탈, 유죄 인정으로 마무리

22세 싱가포르 국적자 말론 램(Malone Lam)이 화요일, 비트코인(Bitcoin, BTC) 등 디지털 자산 2억 4,500만 달러 이상 절도 사건과 관련된 RICO 공모 혐의 한 건에 대해 유죄를 인정했다. 법원 서류는 램을 국제 사이버범 조직의 배후로 지목한다. 그는 범행을 기획하고 표적을 선정하며 공범들의 역할을 조율했으며, “Anne Hathaway”, “$$$”, “King Greavy”라는 별명을 사용했다. 검찰에 따르면 이 범행은 2023년 10월부터 적어도 2025년 5월까지 이어졌다.

이 조직이 시스템에 침투한 통로는 코드가 아니라 사람이었다. 공범들은 온라인 게임 플랫폼에서 형성된 연결고리로 피해자들과 신뢰를 쌓은 뒤 소셜 엔지니어링으로 방어선을 무너뜨렸고, 일부 사건에서는 직접 주거지에 침입해 지갑을 비우는 데 필요한 정보를 빼냈다. 조직은 캘리포니아, 코네티컷, 뉴욕, 플로리다를 근거지로 활동했으며 일부 멤버는 해외에도 배치돼 있었다.

콜린 콜라-코텔리 판사는 유죄 인정을 받아들이고 12월 8일 상태 심리를 지정했다. 진 피리스 피로 연방검사는 “사이버범죄 제국을 건설하면 우리가 찾아내 조직을 해체하고 책임을 묻겠다”며, 기만을 통해 “수억 달러 규모의 암호화폐를 훔친” 네트워크라고 규정하며 이번 결과의 처벌 경고 의미를 강조했다. 이 사건의 기원은 2024년 9월에 제기된 2024년 9월 기소장 으로, 당시에는 피고인 2명에 대한 공소가 제기됐다.

4,100 BTC에서 2억 6,300만 달러 조직으로 확대된 공소

공소의 범위는 초반보다 크게 확장됐다. 2024년 9월 원 기소장은 2024년 8월 워싱턴 D.C.의 피해자 한 명에게서 빼낸 4,100 BTC — 기소 시점 기준 약 2억 3,000만 달러 — 를 다뤘다. 수사기관은 이후 이 절도 사건을 총 2억 6,300만 달러 규모의 더 넓은 범죄 조직에 편입했고, 이 조직의 자금세탁책 한 명은 올해 4월 70개월형을 선고받았다. 조직원 일부는 구글(모회사 Alphabet)과 Gemini 거래소 지원 인력을 사칭해 피해자들로부터 지갑 자격증명을 넘겨받은 것으로 알려졌다.

돈의 흐름은 이례적으로 상세하게 기록돼 있다. 나이트클럽 지출은 하루 밤에 50만 달러에 달했고, 시계 한 개 가격이 50만 달러를 넘기도 했다. 공범들은 로스앤젤레스, 마이애미, 햄프턴스에서 맨션을 임대하고 경호 인력을 고용했으며, 전세기 편을 이용하고 380만 달러에 이르는 고가 수입차를 수집했다. 검찰은 이 소비 패턴이 명백한 포렌식 추적 기록을 남겼다고 설명한다. 범행이 온체인이 아닌 법정에서 결국 무너진 이유다. 시장을 실시간으로 추적하려는 독자는 MEXC에서 현물·선물 가격을 실시간으로 확인할 수 있다.

취약점은 지갑 바깥에 있다

우리가 연방법무부 서류를 직접 검토한 결론은 분명하다. 이번 사건에는 암호학적 결함이 없었다. 2억 4,500만 달러가 피해자 지갑에서 빠져나간 것은 사람이 기만당하고 미행당했으며 일부는 집에서 직접 마주했기 때문이다. 어떤 프로토콜 업그레이드도 막을 수 없는 유형의 손실이다. 폭력적인 렌치 어택과 소셜 엔지니어링 조직이 규모를 키우는 상황에서 방어의 기본선은 자기수탁 하드웨어 지갑 에 담은 콜드 스토리지, 다자간 키 관리, 그리고 발신되는 모든 “고객 지원” 연락을 적대적으로 취급하는 태도다. 이는 기업 사이버보안 팀이 수년간 강제해 온 제로트러스트 자세와 같다. 12월 8일 심리가 양형 기준을 정하겠지만, 교훈은 이미 기록에 남았다.