암호화폐 범죄 조직, 사기 및 대담한 주택 침입을 통해 2억 4,500만 달러를 훔쳤다

말론 람, 암호화폐 절도 조직 주도 사실 인정

22세의 싱가포르 국적자이자 최근 마이애미에 거주하던 말론 람은 9월 8일 워싱턴 연방 지방법원에서 RICO(조직범죄 및 부패조직 방지법) 공모에 가담한 혐의를 인정했다. 미 법무부는 램을 2억 4,500만 달러 이상의 암호화폐를 훔치고 세탁한 국제 조직의 주모자로 지목했다.

연방 검찰은 램을 광범위한 작전 전반에 걸쳐 표적을 선정하고 역할을 배분한 조직자로 묘사했다. 그는 “앤 해서웨이(Anne Hathaway)”, “$$$”, “킹 그리비(King Greavy)”라는 가명을 사용하여 캘리포니아, 코네티컷, 뉴욕, 플로리다 및 기타 국가에 기반을 둔 참여자들을 조율했다.

“사이버 범죄 제국을 세운다면, 우리는 당신을 찾아내어 조직을 해체하고 책임을 물을 것”이라고 제닌 페리스 피로(Jeanine Ferris Pirro) 연방 검사는 밝히며 다음과 같이 덧붙였다.

“이 피고인은 기만을 통해 피해자들을 노리고, 사생활을 침해하며, 수억 달러 상당의 암호화폐를 훔친 국제적인 네트워크를 주도했습니다.”

피로는 “FBI 및 IRS-CI(국세청 범죄수사국)의 파트너들과 협력하여, 기술을 악용해 무고한 사람들을 상대로 절도 행위를 저지르는 범죄자들을 계속해서 추적할 것”이라고 말했다.

이 연방 사건은 2024년 9월, 검찰이 람(Lam)과 잔디엘 세라노(Jeandiel Serrano)가 워싱턴주 피해자 한 명으로부터 2억 3천만 달러 이상을 훔치고 세탁하기 위해 공모했다고 기소한 것을 계기로 처음 공개되었다. 초기 기소 내용은 공모자들이 2024년 8월 18일 사회공학 공격 과정에서 획득한 것으로 추정되는 4,100비트코인 이상을 중심으로 이루어졌다.

온라인 사칭이 주거지 침입 절도로 비화

공범자들은 표적의 자산을 확보하기 위해 코드나 해킹된 계정에만 의존하지 않았다. 워싱턴에서 발생한 절도 사건 당시, 가담자들은 구글과 제미니 직원을 사칭해 피해자로 하여금 구글 드라이브에 저장된 정보를 공개하도록 설득하고, 개인 키가 포함된 파일을 열도록 유도한 것으로 알려졌다. 법원 제출 서류에는 공격자들이 접근 권한을 획득한 후 훔친 비트코인을 어떻게 분배했는지가 상세히 기술되어 있다.

기만과 계정 침입을 통해 피해자의 암호화폐에 접근하는 데 실패했을 때, 물리적 주거 침입이 이 조직의 대체 수단이 되었다. 이 조직의 또 다른 구성원인 말론 페로(Marlon Ferro)는 자신의 역할을 인정한 후 78개월의 징역형을 선고받았다. 그의 범죄 행위에는 텍사스 주 한 주택에서 약 100비트코인이 들어 있는 하드웨어 지갑을 훔친 것과, 또 다른 수색 과정에서 뉴멕시코 주 한 주택의 창문을 벽돌로 부순 것이 포함되었다.

사회공학은 기술적 취약점보다는 인간의 행동을 노리며, 주로 신뢰받는 기업 직원을 사칭하는 방식으로 이루어집니다. 일반적인 암호화폐 사기 방지 수단으로는 개인 키와 복구 문구를 오프라인에 보관하고, 요청하지 않은 지갑 정보 제공 요청을 거절하며, 디지털 또는 물리적 공격을 유발할 수 있는 상당한 규모의 암호화폐 보유량을 공개하는 것을 제한하는 것이 있습니다.

도난당한 암호화폐로 호화로운 소비 행각 자금을 조달

람 조직은 온라인 게임 플랫폼에서 형성된 관계를 바탕으로 성장한 후, 늦어도 2023년 10월부터 적어도 2025년 5월까지 활동했다. 이 조직은 해커, 절도범, 자금 세탁자 간에 역할을 분담했다. 이러한 구조는 암호화폐 사기의 전반적인 전문화 추세를 반영하는데, 전문적인 인프라와 자금 세탁 네트워크 덕분에 점점 더 조직화된 운영이 가능해지면서 2025년에는 사칭 사기 건수가 1,400% 이상 증가했다.

FBI의 최신 연례 인터넷 범죄 보고서에 따르면 암호화폐 관련 신고 건수가 가장 큰 손실 규모를 기록했다. 2025년 한 해 동안 미국인들은 110억 달러가 넘는 암호화폐 손실을 포함한 181,565건의 신고를 접수했으며, 투자 사기는 보고된 모든 사이버 사기 손실의 거의 절반을 차지했다.

가담자들은 훔친 암호화폐를 사치품과 고가의 오락으로 가득 찬, 눈에 띄는 사치스러운 생활 방식으로 전환했다. 검찰은 1회 이용 시 최대 50만 달러에 달하는 나이트클럽 서비스, 50만 달러 이상의 시계, 개인 전용기, 임대 주택, 경호원, 그리고 380만 달러에 달하는 고가의 슈퍼카 등을 예로 들었다. 람은 2024년 9월 18일 마이애미의 임대 주택에서 체포되었으며, 다음 심리는 12월 8일로 예정되어 있다.