보도: 전 세계적으로 ‘렌치’ 공격이 급증하면서 암호화폐 보유자들이 3,000만 달러의 손실을 입었다

이러한 범죄는 보안 연구원들이 “렌치 공격(wrench attacks)”이라고 부르는 범주에 속한다. 이 용어는 해킹에 관한 오래된 인터넷 농담에서 유래했습니다. 아무리 강력한 비밀번호라도 범죄자는 5달러짜리 렌치와 물리적 위협만으로도 이를 우회할 수 있다는 내용입니다. 실제로 이는 암호화폐 자산을 보유한 사람들을 대상으로 한 주거 침입, 납치, 인질 사건 등을 의미합니다.

체인애널리시스는 최근 연구 보고서에서 이러한 패턴이 일반적인 암호화폐 범죄와는 다르다고 설명했다. 대부분의 절도 사건은 해킹, 사기, 랜섬웨어를 통해 온라인에서 발생한다. 반면 렌치 공격은 대면으로 이루어지며, 주로 피해자의 현관문 앞에서 발생한다.

프랑스, 세계적 핫스팟으로 부상

프랑스는 이러한 변화의 중심지로 부상했다. 체인애널리시스는 2026년 중반까지 프랑스에서 공개적으로 알려진 폭력 사건이 30건이라고 집계했는데, 이는 작년 한 해 전체의 19건에서 증가한 수치다. 로랑 누네즈 프랑스 내무부 장관은 6월, 당국이 70건 이상의 암호화폐 관련 폭력 사건을 기록했다고 밝혔는데, 이는 공개된 수치보다 훨씬 많은 수치다. 누네즈 장관은 위험에 처할 수 있는 암호화폐 업계 종사자들을 보호하기 위한 신속 경보 시스템 도입 계획을 발표했다.

체이널리시스는 프랑스 내 공격 급증의 원인을 데이터 유출로 지목했다. 한 프랑스 세무 공무원이 이름, 주소, 전화번호, 계좌 보유 내역 등이 포함된 부유한 암호화폐 보유자 관련 파일을 훔쳐 판매한 혐의를 받고 있다. 범죄 조직들이 해당 정보를 구매해 공격 계획을 세우는 데 활용한 것으로 추정된다. 1월에 암호화폐 세무 전문 기업 월티오(Waltio)가 공개한 두 번째 유출 사건에서는 약 5만 건의 추가 사용자 기록이 노출되었다. 이 수치는 유출된 데이터가 얼마나 큰 영향을 미쳤는지를 보여준다. 2025년 이전까지 프랑스의 월평균 공격 건수는 1건 미만이었다. 블록체인 분석 기업 체인애널리시스(Chainalysis)의 연구에 따르면, 이 비율은 2025년에 월 1.9건으로 증가했으며, 2026년 상반기에는 월 4.6건으로 급증했다.

프랑스에서는 공격자들의 실패율이 더 높다

모든 시도가 성공하는 것은 아닙니다. 체인애널리시스는 6월 말까지 발생한 강도성 탈취 시도 중 26%만이 성공해 자금을 획득한 것으로 나타났으며, 이는 2025년의 49%와 2024년의 67%에 비해 감소한 수치라고 보고했습니다. 이 보고서의 연구진은 성공률 하락을 프랑스와 직접적으로 연관 지으며, 프랑스의 공격은 “더 빈번하고 무차별적이며” 지난 몇 년간 흔히 발생했던 표적형 공격에 비해 성공률이 낮다고 기술했다.

전 세계적으로 공격의 양상도 변화하고 있다. 2026년 기록된 사건 중 주거 침입이 37%를 차지했는데, 이는 2023년의 26%에서 증가한 수치다. 납치 사건도 2023년 전체 사건의 39%에서 현재 52%로 증가했다. 또한 공격자들은 암호화폐 보유자를 직접 노리는 대신 가족이나 지인들을 표적으로 삼기 시작했습니다. 체인애널리시스(Chainalysis)에 따르면, 이러한 전술은 전 세계 사건의 약 4분의 1에서 3분의 1 정도에서 나타났으나, 프랑스에서만은 사건의 40% 이상에서 확인되었습니다.

도난 자금이 공격 배후를 드러내다

공격이 성공하면, 탈취한 암호화폐는 어딘가로 이동해야 합니다. 체인애널리시스는 자금 흐름을 추적한 결과, 범죄 수법의 정교함 수준에 따라 세 가지 유형을 확인했습니다. 일부 공격자는 탈취한 자금을 중앙화된 거래소로 바로 송금하는데, 이는 수사 당국이 추적하고 검거하기 쉬운 실수입니다. 다른 공격자들은 탈중앙화 거래소(DEX) 플랫폼과 크로스체인 브리지를 이용해 흔적을 감춥니다. 세 번째 그룹은 조직범죄와 밀접하게 연관되어 있는 것으로 보이며, 자금은 마약 밀매 및 테러 자금 조달과 연계된 자금 세탁 네트워크를 통해 유입됩니다.

JUNALCO, 조직범죄 단속 강화

프랑스 당국은 이러한 범죄 물결을 조직범죄로 간주하고 있다. JUNALCO로 알려진 프랑스의 전문 조직범죄 단속 부서는 암호화폐 관련 공격과 관련해 약 200명을 체포하고 88건의 기소를 진행했으며, 75명의 용의자가 재판 전 구금 상태에 있다.

체인애널리시스는 최근 범죄 분석 보고서에서 이러한 위험이 관광객보다는 주로 현지 주민들에게 집중된다고 설명했다. 프랑스에서 거주지가 확인된 피해자의 93%가 현지 주민이었으며, 연구진은 이러한 패턴이 유출된 데이터, 소셜 미디어, 또는 블록체인 추적을 통해 공격자들이 치밀한 계획을 세웠음을 시사한다고 밝혔다.

보유자들은 보안 강화 압박에 직면

암호화폐 보유자들에게 이 보고서가 제시하는 조언은 명확하다. 대규모 보유량을 공개하지 말고, 자산 보관 방식을 비공개로 유지하며, 개인정보와 관련된 데이터 유출 사고를 단순한 사생활 침해 문제가 아닌 보안 위험으로 간주해야 한다. 2026년 하반기에는 프랑스의 단속이 범죄 발생 속도를 늦추는지 여부가 드러날 것이다. JUNALCO의 새로운 체포 소식, 누네즈가 제안한 신속 경보 시스템의 도입 여부, 그리고 2026년이 기록상 최악의 암호화폐 폭력 범죄 연도가 될지 여부를 확인해 줄 체인애널리시스(Chainalysis)의 연말 집계 결과를 주시해야 한다.