프랑스에서 암호화폐 관련 가택 침입 사건 발생… 무장한 남성 4명이 가족을 결박했다

프랑스 북부 일간지 ‘라 보아 뒤 노르(La Voix du Nord)’는 검은 옷을 입은 남성 4인조가 새벽 4시경 한 가정집의 현관문을 강제로 뚫고 침입했으며, 이들은 최소한 칼 한 자루와 철봉 하나를 소지하고 있었다고 밝혔다. 『르 파리지앵』은 이 보도를 확인하며, 납치범들이 부부와 두 어린 자녀를 검은 테이프로 묶은 뒤, 아버지를 따로 격리시키고 어머니와 아이들을 감시하듯 붙잡아 두었다고 전했다.

이후 2시간 동안 범인들은 아버지가 암호화폐 약 4만 유로를 이체할 수 있도록 계좌 비밀번호와 로그인 정보를 넘겨줄 때까지 주먹으로 때리고 협박한 것으로 알려졌다. 그런 뒤 그들은 흔적도 없이 사라졌다. 오전 7시경 소방대원들이 충격에 휩싸인 가족을 발견했을 때, 암호화폐는 이미 사라진 뒤였다. 무서운 점은 단순히 이런 사건이 발생했다는 사실만이 아니다. 문제는 이런 일이 끊임없이 반복되고 있으며, 거의 전적으로 한 국가에서만 일어나고 있다는 점이다.

치밀하게 계획된 한밤중의 습격

벤딘-르-비에(Vendin-le-Vieil)라는 작은 마을에서 발생한 이 공격은 완전히 예기치 않게 일어났다. 표적은 암호화폐 분야에서 일하는 40세의 정보기술(IT) 전문가와 그의 41세 파트너, 그리고 12세와 8세인 두 자녀였다.

집 안으로 침입한 후, 두건을 쓴 네 명의 남자는 철저히 계획된 작전을 수행했다. 그들은 가족을 테이프로 묶고, 아버지를 따로 격리한 뒤 그의 디지털 자산을 넘겨줄 것을 요구했다. 폭력성은 노골적이었다. 보도에 따르면 12세 소녀는 깨우기 위해 자동차 열쇠로 머리를 맞았고, 아버지는 송금을 시작하도록 강요받을 때까지 구타당했다.

원격 조종 코디네이터

이 대목에서 9월 발생한 이 침입 사건의 가장 기이한 세부 사항이 드러납니다. 집 안에 있던 남성들은 단독으로 행동한 것이 아니었습니다. 현지 보도에 따르면, 네 명의 침입자는 2~3시간 동안 이어진 강도 사건 내내 다섯 번째 인물과 전화 통화를 유지했습니다. 이들은 인질로 잡힌 가족이 대화를 알아듣지 못하도록 의도적으로 아랍어를 사용한 것으로 알려졌습니다.

이러한 작전 방식은 고도로 조직화된 구조를 시사하며, 현장의 실행 요원들은 원격 조정자의 지시에 따라 행동했고, 이 조정자는 아마도 실시간으로 디지털 송금 확인을 수행했을 것으로 보인다. 당국은 이러한 물리적 갈취를 ‘크립토랩트(cryptorapts)’라고 부른다. 이는 디지털 문제에 대한 잔혹한 아날로그식 해결책이다. 복잡한 악성코드를 작성하는 대신, 범행 일당은 피해자의 자녀들을 인질로 삼아 집주인이 자발적으로 송금에 서명하도록 압박한다. 블록체인이 송금을 확인하는 즉시, 공격자들은 도주한다.

유럽의 진원지

더 넓은 관점에서 보면 그 수치는 상당히 충격적이다. 프랑스는 조용히 유럽 내 물리적 암호화폐 공격의 명실상부한 중심지로 자리 잡았다. 독립 추적 기관들은 유럽에서 기록된 물리적 공격의 약 80%가 프랑스에서 발생했다고 추정한다. 이러한 추세는 점점 더 가속화되고 있다. 프랑스 경찰은 2023년 이후 암호화폐와 관련된 사건 135건을 기록했습니다. 2024년에는 18건이 발생했으나, 로랑 누네즈 내무부 장관은 당국이 2026년 상반기에만 77건을 기록했다고 확인했습니다. 현재 진행 중인 다양한 사건에서 미성년자를 포함해 88명이 기소되었습니다. 경찰은 사건 기록에서 반복적으로 등장하는 이름들이 고립된 지역 갱단보다는 체계적인 조직망을 직접적으로 시사한다고 지적했다. 현재 수사는 두 가지 뚜렷한 경로로 나뉘어 진행 중이다. 지역 사법 경찰은 주거지 침입 사건을 담당하고, 프랑스 사이버범죄 대책국은 블록체인을 통해 자금 흐름을 추적하고 있다. 4만 유로의 몸값은 최근 프랑스에서 발생한 수백만 유로 규모의 다른 몸값 사건들에 비하면 상대적으로 적은 금액이지만, 수법은 여전히 동일하다. 방댕-르-비엘의 사태가 진정되는 가운데, 가장 큰 미해결 의문은 공격자들이 어떻게 이 특정 주택을 선택했는지이다.

누락된 연결고리

당국은 도난당한 암호화폐의 명칭, 수신 지갑, 용의자들의 신원을 공개하지 않았다. 하지만 핵심 미스터리는 표적 선정이다. 수사관들은 폭력적인 범죄 조직이 어떻게 프랑스 북부에 사는 한 아버지가 디지털 자산을 보유하고 있다는 사실을 애초에 알게 되었는지 여전히 밝혀내야 한다.

정보 유출이 해킹당한 고객 데이터베이스, 소셜 미디어 게시물, 혹은 유료 표적 목록에서 비롯되었든 간에, 누군가가 공격자들에게 그 집 현관문을 지목해 준 것은 분명하다. 경찰이 그 ‘누락된 연결고리’를 찾아내기 전까지는, 프랑스 내에서 디지털 자산을 보유한 누구라도 마치 줄타기를 하는 듯한 불안감을 느낄 수밖에 없을 것이다.