은행원이 고객을 배신하고 93만 2천 달러를 코인베이스로 송금해 1천 달러 이상의 이익을 챙겼다

고객 데이터가 어떻게 931,500달러 절도를 가능하게 했는지

이 절도 사건은 애틀랜타에 본사를 둔 아메리스 은행(Ameris Bank)이 보유한 고객 정보에서 시작된 것으로 보인다. 당시 애틀랜타 지역 여러 지점에서 종합 은행원으로 근무하던 메르세데스 헨리는 6명의 고객 계좌 번호와 기타 식별 정보를 이용해 이들의 계좌를 암호화폐 거래소 코인베이스(나스닥: COIN)의 계좌에 연결한 혐의를 받고 있다. 9월 28일 공개된 법무부의 기소 내용에 따르면, 2021년 9월부터 11월 사이에 최소 6건의 사건이 발생한 것으로 나타났다.

검찰은 연결된 코인베이스 계좌들이 헨리의 공범으로 지목된 인물들에 의해 관리되었다고 밝혔다. 테오도어 S. 허츠버그 미국 연방검사는 그녀가 고객의 은행 계좌에서 자금을 이체하기 쉽게 하기 위해 민감한 정보를 빼돌렸다고 주장했다. 법무부는 다음과 같이 밝혔다:

"헨리와 그녀의 공범자들은 아메리스 은행(Ameris Bank)에 있는 피해자들의 계좌에서 공범자들이 관리하는 코인베이스 계좌로 약 931,500달러를 부정 이체하도록 했다. 헨리는 이 계획에 가담한 대가로 1,000달러 이상을 받았다."

헨리, 은행 사기 및 뇌물 수수 혐의 직면

조지아주 스톤 마운틴에 거주하는 35세의 헨리는 은행 사기, 결제 수단 사기 및 뇌물 수수 혐의를 받고 있다. 결제 수단 사기란 계좌 번호를 포함할 수 있는 결제 인증 정보를 불법적으로 사용하는 행위를 말한다. 대배심은 9월 22일 기소장을 발부했으며, 헨리는 체포된 후 9월 25일 연방 법정에 출두했다.

연방수사국(FBI)이 이 사건을 수사 중이며, 캐슬린 티오(Cathelynn Tio) 미국 연방 검사보가 기소를 담당하고 있다. FBI 애틀랜타 지부 마를로 그레이엄(Marlo Graham) 책임 특수요원은 이 혐의를 소비자의 은행 계좌에서 직접 돈을 훔친 행위로 설명했다. 기소장은 유죄 판결이 아닌 혐의만을 담고 있으며, 검찰은 합리적인 의심의 여지가 없을 정도로 이를 입증해야 한다.

다른 사기 사건에서 코인베이스가 맡은 다양한 역할

다른 사기 사건들을 살펴보면, 도난당한 현금이나 암호화폐가 거래소 계좌로 유입되는 다양한 경로를 확인할 수 있다. 지난 6월 검찰이 5년 징역형을 이끌어낸 연방 사건에서, 검찰은 약 1억 달러에 달하는 사기 수익금이 거래소와 연계된 은행 계좌를 통해 유입되었다고 밝혔다. 이 자금 중 일부는 코인베이스를 포함한 거래소를 통해 암호화폐를 구매하는 데 사용되었다. 당국은 해당 투자 사기 조직과 연계된 암호화폐 지갑에서 약 710만 달러를 압수했다.

브루클린에서 발생한 한 사건에서는 한 남성이 코인베이스 직원이 아닌 고객 지원 담당자로 위장해 은행 기록을 이용했다. 이 남성은 거래소 이용자들에게 암호화폐를 이체하도록 설득했으며, 약 100명의 피해자가 1,600만 달러 가까운 손실을 입은 끝에 이번 달에 유죄 판결을 받았다. 해당 사건은 암호화폐 보유자와의 직접적인 접촉을 통해 이루어진 반면, 헨리에 대한 혐의는 고객의 은행 정보에서 시작된다.

코인베이스는 또한 동남아시아 사기 조직에 대한 별도의 수사에서 당국과 협력해 왔다. 지난 6월, 코인베이스는 미국 법무부의 광범위한 수사 활동 과정에서 해당 조직과 관련된 300만 달러 이상의 암호화폐 자산을 동결했다고 보고했다. 이 동결 조치는 아메리스에 대한 기소와 무관했다.

무단 이체 신고 방법

코인베이스는 익숙하지 않은 은행이나 거래소 출금 내역을 발견한 고객들에게 거래 내역을 수집하여 지원팀에 연락할 것을 안내하고 있습니다. 또한, 회사의 무단 거래 신고 지침에는 신원 미상의 제3자가 자금을 인출한 경우 현지 당국에 즉시 신고할 것을 명시하고 있습니다.

연방 규정은 접근 장치를 이용한 무단 전자 이체와 이를 이용하지 않은 무단 이체를 구분합니다. 소비자금융보호국(CFPB)의 소비자 책임 조항은 통지 시기가 잠재적 책임에 어떤 영향을 미치는지 다루고 있습니다. 적용되는 보호 조치는 특정 거래의 사실 관계에 따라 달라집니다. 다른 암호화폐 사기는 은행 기록에 대한 접근보다는 신원 도용, 피싱, 또는 가짜 거래소를 통해 시작되는 경우가 많습니다. 피싱 및 가짜 거래소 사기에서 공격자는 신뢰할 수 있는 서비스로 위장하여 인증 정보를 탈취하거나 자금을 이체하도록 유도할 수 있습니다. 헨리 사건의 경우, 검찰은 한 직원이 고객 계좌 정보를 사용하여 은행 계좌를 공범들이 관리하는 계좌에 연결했다고 주장하고 있습니다.