FBI 스파이 추적 요원이 자신의 수사 대상자로부터 100만 달러 상당의 암호화폐를 훔쳤다고 연방 당국이 밝혔다

신뢰할 수 있는 접근 권한 악용

41세의 패트릭 스티븐 야로크(Patrick Steven Yaroch)는 7월 31일 버지니아주 애쉬번에 있는 자택에서 체포된 후 알렉산드리아 구치소로 이송되었다. 연방 검찰은 같은 날 버지니아 동부 연방 지방법원에 형사 고소장을 제출하며, 그를 도난 재산의 주간 운송 및 도난 재산 수수 혐의로 기소했다.

두 혐의 모두 검찰이 주장하듯, 그가 적대적인 외국 정보 대상자의 지갑에서 몰래 빼낸 암호화폐와 관련이 있다. 야로치는 2025년 초 FBI 본부에서 감독직으로 이동하기 전, 약 8년 동안 FBI 보스턴 지부에서 국가 안보 수사를 담당했다.

이 보직을 통해 그는 대적 정보 및 첩보 부서에 배치되어 극도로 제한된 정보 시스템에 접근할 수 있게 되었다. 암호화폐 관련 사건에서는 수사관들이 증거로 지갑 인증 정보를 확보해야 하는 경우가 빈번하기 때문에, 증거 관리 체인과 내부 접근 통제는 블록체인 자체만큼이나 중요하다.

시드 문구를 현금으로 전환하기

FBI 워싱턴 현장사무소 대간첩 요원의 진술서에 따르면, 야로치는 2024년 말 또는 2025년 초, 해당 외국인을 대상으로 한 수사를 진행하던 중 암호화폐 지갑에 대한 완전한 통제권을 부여하는 복구 단어인 시드 문구를 발견했다. 검찰은 그가 해당 복구 문구를 자신이 통제하는 지갑에 입력하고, 대상자의 계좌에서 자금을 약 10~12회에 걸쳐 이체했다고 주장한다.

수사관들은 이 절도 혐의가 정교한 블록체인 기술이나 숨겨진 취약점을 이용한 것이 아니라고 밝혔다. 유효한 복구 문구를 소유하는 것은 사실상 암호화폐의 소유권을 갖는 것과 같다. 해당 문구가 호환되는 지갑 소프트웨어에 입력되면, 네트워크는 정당한 소유자와 자격 증명을 부당하게 입수한 사람을 구분할 수 없기 때문에 거래는 온체인상에서 합법적으로 보인다.

진술서에 따르면, 야로치는 수사관들에게 정부가 피해자의 암호화폐 활동에 대해 아무런 조치를 취하지 않는 것을 지켜보며 좌절감을 느꼈고, 결국 “직접 나서기로” 결정했다고 진술했다. 그는 또한 해당 지갑과 관련된 누구와도 소통한 적이 없다고 주장했으며, 자금의 대부분이 광범위하게 사용되기보다는 자신이 통제하는 지갑에 그대로 남아 있었다고 강조했다.

수사관들이 도착하기 전의 자백

이 수사는 요원들이 블록체인 활동을 추적해 그를 찾아낸 것이 아니라, 야로치가 스스로 문을 열고 들어온 것으로 시작되었다. 7월 28일, 그는 직접 만나기 전 시그널(Signal)을 통해 법무부 국가안보국 직원에게 연락했다. 진술서에 따르면, 그는 감정이 격해진 채 “암호화폐 지갑과 관련해 매우 잘못된 결정을 내렸다”고 시인했으며, 이 상황이 “마음을 갉아먹고 있다”고 표현했다. 법무부 직원은 그에게 변호사를 선임하고 즉시 자수할 것을 조언했다.

야로치는 이후 FBI 본부에 연락해 보안 담당자에게 자신이 “큰 실수를 저질렀다”고 알렸다. 그날 저녁 늦게 요원들이 그의 자택에 도착해 정부 재산을 회수하고 그를 행정적 휴직 조치했다. 그는 잠시 지갑 복구 문구 목록을 서면으로 제출했으나, 곧 동의를 철회했다. 수사관들에 따르면, 그는 이후 “내가 망쳤다(I fu**ed up)”라고 말한 뒤 묵비권을 행사했다. FBI는 이틀 뒤, 그가 체포된 당일에 그의 고용을 해지했다.

블록체인 흔적을 추적하며

수사관들은 정교한 자금 세탁 기법 뒤에 숨겨진 자금을 찾는 대신, 여러 플랫폼을 통해 혐의 대상 수익금을 추적했다. 약 188,570달러가 크라켄(Kraken) 계좌에 예치되어 있었는데, 이 계좌는 TD 은행 계좌와 연결되어 있었으며, 검찰에 따르면 야로치는 자신의 휴대폰 얼굴 인식 기능을 이용해 이 계좌에 접속했다고 한다. 또 다른 102만 달러는 7월 말 ‘슬러시(Slush)’라는 애플리케이션을 통해 탈중앙화 대출 프로토콜인 ‘수일랜드(Suelend)’로 이체된 상태였다. 수사관들에 따르면, 야로치는 수일랜드의 물방울 로고가 마음에 들어 이 플랫폼을 선택했으며, 암호화폐가 유휴 상태인 동안 수익을 창출하기 위해 자산을 그곳에 예치했다고 진술했다. 이 점은 특히 주목할 만합니다. 왜냐하면 탈중앙화 금융(DeFi) 대출 프로토콜은 일반적으로 영구적인 온체인 기록을 남기기 때문에, 지갑 소유자가 확인되면 수사관들이 명확한 추적 경로를 확보할 수 있기 때문입니다. 야로치의 동의하에 FBI는 7월 31일 크라켄과 수일랜드 계좌에서 약 925,426달러를 정부 관리 지갑으로 이체했습니다. 나머지 165,582달러는 크라켄 계좌에 남아 있었는데, 이는 잔액이 이미 미국 달러로 환전된 상태여서 동일한 암호화폐 이체 절차를 통해 회수할 수 없었기 때문이다.

포르투갈 관련 계획, 더 많은 의문 제기

야로치의 휴대전화를 조사한 결과, 수사 범위가 암호화폐 절도 혐의를 넘어 생성형 인공지능(AI) 분야로 확대되었다. 수사관들은 5월과 6월의 ChatGPT 대화 기록을 확보했는데, 여기에는 이탈리아나 포르투갈의 포도원에서 생활하며 40세 이전에 은퇴하기 위해 약 100만 달러를 어떻게 활용할 수 있을지 탐구한 내용이 담겨 있었다. 추가 대화에서는 유럽연합(EU) 거주권 취득에 대해 문의했으며, 가족 사정을 고려해 포르투갈을 논의하기도 했다.

수사관들은 또한 야로치와 그의 아내, 자녀가 9월 3일 워싱턴에서 리스본으로 출발해 9월 11일에 귀국하는 항공권 예약 내역을 발견했다. 보도에 따르면, 해당 휴대폰에는 6월 중순에 작성된 위임장이 포함되어 있었는데, 이 위임장은 포르투갈 변호사들이 세금 및 등록 관련 업무를 처리할 수 있도록 권한을 부여하는 내용이었다. 수사관들은 또한 보안 승인 보고 요건에도 불구하고 전혀 보고되지 않은 것으로 추정되는 올해 초 독일, 포르투갈, 그레나다로의 여행 내역도 확인했다. 야로치는 암호화폐를 해외로 이전할 계획이 없었다고 부인하며, 포르투갈 여행은 단지 친구들을 방문하기 위한 것이었다고 수사관들에게 말했다.

다음 신고서를 면밀히 주시하며

FBI는 해당 혐의를 접한 후 신속히 대응하여 야로치를 해임하고 본격적인 형사 수사를 개시했다고 밝혔다. 이 사건은 현재 알렉산드리아 연방 법원으로 이관되었으며, 다른 경로를 통해 문제가 해결되지 않는 한 검찰은 기소를 추진할 예정이다.

사건 기록에서 주목해야 할 서류는 구금 심문, 공식 기소장 또는 유죄 인정 합의서일 가능성이 높으며, 여기에 공개되지 않은 해외 여행이나 보안 허가 보고와 관련된 추가 혐의도 포함될 것으로 보인다. 외국 정보 대상자의 신원과 적대국의 정체는 여전히 비공개로 유지되고 있어, 가장 중대한 세부 사항 중 일부는 사건이 상당히 진행된 후에야 밝혀질 수도 있음을 시사한다.