사무라이 월렛 도메인 탈취: 비트코인 사용자를 노리는 사기 사이트

미국이 압수한 암호화폐 도메인, 사기꾼들의 손에 넘어가… 사용자들에게 경고

한때 잘 알려진 비수탁형 비트코인 프라이버시 도구였던 '사무라이 월렛(Samourai Wallet)'과 연결된 이 도메인은 올해 초 미국 정부의 통제에서 벗어나 사기꾼들의 손에 넘어간 후, 현재 악성 소프트웨어를 유포하는 데 사용되고 있다.

사무라이 월렛은 원래 사용자가 고급 거래 난독화 도구를 사용하면서도 개인 키에 대한 통제권을 유지할 수 있도록 하는 프라이버시 중심 애플리케이션으로 운영되었습니다. 이 플랫폼의 기능에는 코인조인(Coinjoin) 구현 방식인 '월풀(Whirlpool)'과, 계층적 거래 기술 및 자체 호스팅 인프라를 통해 사용자 프라이버시를 강화한 '리코엣(Ricochet)' 및 '도조(Dojo)'가 포함되어 있었습니다.

이 프로젝트는 2024년 4월 24일, 미국 당국이 공동 창립자인 케온 로드리게스(Keonne Rodriguez)와 윌리엄 로너건 힐(William Lonergan Hill)을 체포하면서 갑작스럽게 중단되었다. 검찰은 이 플랫폼이 다크넷 마켓, 사기 수법, 제재 대상 기관 등 불법 활동과 관련된 2억 달러 이상을 포함해 총 20억 달러 이상의 비트코인 거래를 중개했다고 주장했다.

체포 이후, 법 집행 기관은 아이슬란드에 호스팅된 서버와 주요 도메인인 samouraiwallet.com을 포함한 사모라이의 인프라를 압수했습니다. 해당 애플리케이션은 미국 내 유통 채널에서 제거되어 사실상 운영이 중단되었습니다.

2025년, 두 창립자는 무허가 자금 이체 사업 운영과 관련된 혐의에 대해 유죄를 인정했다. 그해 말 선고 결과, 로드리게스는 징역 5년, 힐은 징역 4년을 선고받았으며, 벌금 및 자산 몰수 처분도 함께 내려졌다.

법적 절차는 마무리되었지만 기술적 현실은 변함없이 유지되었습니다. 사무라이는 비수탁형(non-custodial) 서비스였기 때문에 사용자 자금은 서비스 자체에 의해 보관된 적이 없었습니다. 플랫폼이 사라졌음에도 코인은 블록체인에 남아 있었으며, 시드 문구를 통해 접근할 수 있었습니다. 2026년 3월, 이전에 압수되었던 도메인이 만료되었거나 경매에 부쳐진 뒤 정체 불명의 세력에 의해 인수된 것으로 보이는 새로운 반전이 발생했습니다. 이 사이트는 현재 브랜드, 기능 설명, 2026년 날짜가 표시된 조작된 블로그 콘텐츠까지 갖춘, 원래 지갑의 합법적인 후속 서비스인 것처럼 위장하고 있다. 보안 연구원들과 커뮤니티 구성원들은 이 사이트를 즉시 피싱 사기로 지목했다. 보고서에 따르면 이 사이트는 사용자를 유인하여 개인 키와 시드 문구를 탈취하도록 설계된 악성 지갑 소프트웨어나 업데이트를 다운로드하게 하려는 것으로 보인다.

유명한 비트코인 옹호자가 널리 공유한 경고문은 이 상황을 뼈아픈 아이러니라고 묘사하며, 법 집행 명목으로 압수되었던 도메인이 결국 실제 사이버 범죄자들의 손에 넘어갔다고 지적했다. "공지: 사기꾼이 samouraiwallet.com 도메인을 장악했습니다. 속아 악성 소프트웨어를 다운로드하지 마십시오,"라고 X 계정 'Burn the Bridge'는 적었다. "FBI가 도메인 통제권을 압수했다가 정작 실제 범죄자들의 손에 넘어가다니, 참 아이러니하네요." 이번 사건은 도메인 몰수 관행과 압수된 디지털 자산의 수명 주기에 대한 관심을 다시 불러일으켰습니다. 법 집행 기관의 조치로 원래 서비스는 제거되었지만, 도메인이 결국 공개되면서 사칭의 여지가 생겼고, 이는 법 집행과 장기적인 사용자 보호 사이의 격차를 부각시켰습니다.

보안 지침은 여전히 간단하지만 매우 중요합니다. 웹사이트에 시드 문구를 절대 입력하지 말고, 검증되지 않은 출처에서 지갑 소프트웨어를 다운로드하지 않으며, 부활한 도메인을 의심스러운 눈으로 바라보아야 합니다. 이 경우, 원래 개발은 2024년에 중단되었으므로, 연속성을 주장하는 활성 버전은 즉시 위험 신호로 간주해야 합니다.

한때 프라이버시 중심 암호화폐 도구에 대한 획기적인 단속 조치로 여겨졌던 사모라이(Samourai) 사건은 이제 경계해야 할 사례로서 제2의 삶을 살고 있습니다. 이는 블록체인 시스템이 자체 보관(self-custody)을 통해 자금을 보호하지만, 도메인과 사용자 인터페이스를 포함한 주변 인프라는 프로젝트가 사라진 지 오래 지난 후에도 여전히 공격 경로가 될 수 있음을 강조합니다.

FAQ 🔎

• 사무라이 월렛(Samourai Wallet)은 어떻게 되었나요? 미국 당국이 창립자들을 체포하고 인프라를 압수한 후, 2024년 4월에 서비스가 중단되었습니다.
• samouraiwallet.com은 사용해도 안전한가요? 아니요, 해당 도메인은 현재 사기꾼들이 장악하고 있으며 피싱 및 악성코드 활동과 연관되어 있습니다.
• Samourai Wallet에 있던 사용자 자금은 손실되었나요? 아니요, 자금은 온체인에 남아 있으며 원래의 시드 문구를 사용하여 복구할 수 있습니다.
• 기존 사용자는 어떻게 안전하게 자금을 복구할 수 있나요? 검증된 가이드를 참고하여 Sparrow나 Electrum과 같은 신뢰할 수 있는 지갑을 사용해 오프라인에서 복구해야 합니다.