AI 검색으로 Lopp ‘렌치 공격’ 맵 702건

확장된 기록은 2020년 이후 보고된 31건의 사망을 포함해 납치, 주거 침입, 폭력적 강도 사건 등 소름 끼치는 역사를 드러내고 있다. 이러한 급격한 증가는 공격 건수가 갑자기 두 배로 늘어난 것이 아니라, 기록이 더 잘 정리되었기 때문이다.

범죄자들은 키를 보유한 사람들을 위협할 수 있다면 비트코인의 암호 체계를 해독할 필요가 없습니다. 이제 AI를 활용한 수사 작업을 통해 수백 건의 간과되었던 물리적 공격 사례가 밝혀졌으며, 이로 인해 제임슨 롭(Jameson Lopp)의 공개 아카이브는 700건 이상의 기록된 사례로 두 배 이상 늘어났습니다.

AI 수사로 밝혀진 수백 건의 잊혀진 비트코인 공격

비트코인 보안 전문가이자 카사(Casa)의 공동 창립자인 제임슨 로프(Jameson Lopp)는 2026년 10월 16일, 자신의 물리적 공격 아카이브가 급격히 확대되었음을 밝혔으며, 이전에 기록에서 누락되었던 수백 건의 사건을 밝혀낸 연구원 ‘피자 비트코이너(Pizza Bitcoiner)’에게 공을 돌렸다.

롭은 X를 통해 감사와 다소 암울한 발견이 뒤섞인 발표로 이 소식을 전하며 다음과 같이 말했습니다.

“좋은 소식: 비트코인 렌치 공격 아카이브의 정확도가 훨씬 높아졌습니다. 나쁜 소식: 알려진 공격 건수가 두 배로 늘어 700건이 넘었습니다. 에이전틱 검색을 통해 수백 건의 새로운 공격 보고서를 찾아낸 ‘피자 비트코이너’에게 찬사를 보냅니다.”

이 대화형 아카이브는 현재 2014년까지 거슬러 올라가는 약 702건의 사건을 기록하고 있으며, 여기에는 주거 침입, 납치, 폭력적 강도, 갈취 사건 등이 포함됩니다.

이러한 범죄는 ‘렌치 공격(wrench attacks)’으로 알려져 있는데, 이는 물리적 위협이 정교한 디지털 보안을 무력화할 수 있음을 보여주는 XKCD 만화에서 차용한 용어입니다. 범죄자들은 지갑을 해킹하는 대신, 암호화폐가 소유주에게서 넘어갈 때까지 소유주를 위협합니다.

피자 비트코이너의 AI 검색이 기록을 뚫다

이 획기적인 성과는 ‘피자 비트코이너(Pizza Bitcoiner)’ 덕분에 가능했다. 피자 비트코이너의 별도 데이터베이스에는 2020년 1월부터 2026년 10월 중순까지 72개국에서 발생한 670건의 검증된 사건이 기록되어 있다. 이 중 375건은 롭(Lopp)의 초기 수집 자료에서 누락된 사례였으며, 약 351건은 이후 그의 저장소에 추가되었다.

이번 조사에서는 현지 언어 뉴스 매체, 법원 기록 및 경찰 보고서를 대상으로 AI를 활용한 검색을 실시하여, 기존 연구에서 간과되었던 사건들을 밝혀냈습니다. ‘피자 비트코이너’는 롭의 인정에 감사를 표하며 조사를 계속해 나가겠다는 의지를 밝혔습니다. 이 연구원은 다음과 같이 적었습니다.

“처음부터 이 일을 시작해 주신 분은 바로 당신입니다. 도울 수 있어 정말 기쁩니다! 제 분석 파이프라인은 매주 가동되어 새로운 사례를 추가하고, 새로운 증거가 나올 경우 기존 사례도 업데이트할 것입니다. 데이터는 계속해서 다운로드할 수 있도록 제공될 것입니다.”

수백 명 감금, 수백만 탈취, 31명 사망

확장된 데이터셋은 암호화폐의 물리적 보안 문제에 대한 우려스러운 실태를 보여줍니다. 기록된 670건의 사건 중 413건은 피해자가 자신의 의지에 반해 억류된 사례였으며, 300건은 부상으로 이어졌고, 31건은 사망으로 끝났습니다. 수치가 확인된 447건의 사건에서 보고된 재정적 손실 총액은 약 3억 9,400만 달러에 달했습니다. 연간 기록은 2020년 37건에서 2025년 165건으로 증가했으며, 2026년 10월 중순까지 추가로 134건이 기록되었다.

프랑스가 주요 발생지로 부상한 반면, 미국에서도 수많은 공격 사례가 보고되고 있다. 그러나 이 수치에는 중요한 전제 조건이 있다. 검색 기술의 발전과 언어 지원 범위의 확대가 증가분의 일부를 설명해 주므로, 새로 발견된 사례들이 반드시 실제 범죄의 동등한 증가를 의미하는 것은 아니다.

비트코인의 디지털 방어 체계, 물리적 현실과 마주하다

이번 조사 결과는 암호화만으로는 제거할 수 없는 취약점을 드러낸다. 다중 서명 지갑, 지리적으로 분산된 키, 지출 지연 등은 강제 이체를 어렵게 만들 수 있지만, 물리적 폭력으로부터의 보호를 보장할 수는 없다. 암호화폐 보유 내역의 공개, 유출된 개인정보, 대면 거래 역시 잠재적 피해자를 표적으로 삼게 할 수 있다.

어느 아카이브도 모든 사건을 포착했다고 주장하지 않는다. 많은 공격이 보고되지 않은 채 지나가고, 다른 사건들은 검색 가능한 공개 기록에조차 포함되지 않는다. 진정한 충격은 수백 건의 새로운 공격이 갑자기 발생했다는 사실이 아니다. 이미 수백 건의 공격이 발생했음에도 전 세계 대다수가 이를 전혀 알지 못했다는 점이다.