비트코인 보유자들, 맹렬한 공격에 직면—BTC 가격이 급등하는 가운데 안전을 지키는 방법

비트코인 자가 보관 서비스 기업인 카사(Casa)의 공동 창립자이자 최고 보안 책임자(CSO)인 제임슨 로프(Jameson Lopp)는 2014년 이후 공개된 암호화폐 소유자 대상 공격 사례를 담은 자체 데이터베이스를 바탕으로 9월 21일 인터랙티브 지도를 공개했다.

데이터에 따르면, 프랑스는 총 68건의 암호화폐 관련 공격이 기록된 반면, 미국은 59건, 영국은 24건으로 각각 2위와 3위를 차지했다. 한편, 1인당 공격 건수로 측정했을 때 홍콩(독립 국가는 아님)이 100만 명당 1.72건으로 가장 높은 비율을 기록했다.

조지아가 2위를 차지했으나, 대부분의 공격은 러시아가 점령한 지역에서 발생했다. 프랑스는 인구 100만 명당 1.02건의 공격으로 아랍에미리트에 이어 4위를 기록했다. 그러나 올해 1인당 공격 건수로 측정했을 때 프랑스가 다시 1위를 차지하며 홍콩보다 더 위험한 지역으로 나타났다.

문제는 더 심각할 수도 있다

하지만 많은 공격 사례가 보고되지 않아 이 데이터는 불완전합니다. 암호화폐 자산 보유자를 위한 개인 보안 서비스 기업인 Gart가 관리하는 별도의 데이터베이스에 따르면, 총 59개국에서 391건의 공격이 기록되었습니다. 이는 Lopp의 데이터베이스에 나타난 공격 건수보다 거의 9% 더 많은 수치입니다.

로프의 데이터베이스에 따르면, 2026년 첫 9개월 동안 프랑스의 공격 건수는 2025년 같은 기간에 비해 거의 3배 가까이 증가해 41건에 달했다. 반면, 실제 피해자를 반영하는 전 세계 나머지 지역의 공격 건수는 절반 이상 감소한 21건을 기록했다.

로랑 누네즈 프랑스 내무부 장관은 6월 말, 당국이 2026년 상반기에 77건의 암호화폐 관련 공격을 집계했다고 밝히며, 실제 상황은 추적된 수치보다 훨씬 더 심각할 수 있음을 강조했습니다.

비트코인 가격과의 상관관계

가트의 그래프에 따르면 올해 2분기 공격 건수는 1분기에 비해 감소했으며 9월이 끝날 무렵인 3분기에도 감소세가 이어졌다.

그러나 이 그래프는 공격 건수가 비트코인 가격과 다양한 정도의 시차를 두고 상관관계를 보인다는 점도 보여준다. 이는 과거의 패턴이 반복된다면, 상승세가 지속될 경우 비트코인 보유자들이 다시 더 빈번하게 공격 대상이 될 수 있음을 시사한다. 2026년 3분기 현재까지 비트코인 가격은 이미 약 45% 급등했다.

한편, 적어도 일부 비트코인 보유자들은 이제 이러한 위험을 더 잘 인식하고 있으며 보안 조치를 강화했습니다. 체인애널리시스(Chainalysis)에 따르면, 2026년 6월 말까지 발생한 공격 중 26%가 실제로 대금 지급으로 이어진 반면, 2024년에는 이 비율이 67%였습니다. 그러나 분석가들은 이는 부분적으로 프랑스 시민의 데이터 유출로 인해 잠재적 피해자 풀이 확대되면서 공격 건수는 증가했지만, ‘성공률’은 하락했기 때문이라고 설명했다. 안타깝게도 암호화폐 자산 소유자의 물리적 보안은 민감한 개인 데이터를 보유한 거래소나 정부와 같은 제3자에게도 좌우된다.

가정 침입 사건 증가

프랑스에서 발생한 일련의 공격은 2024년 한 지역 세무 공무원이 암호화폐 자산 소유자 데이터를 판매한 사건(해당 공무원은 범행을 시인함)과 2026년에 공개된 기타 관련 데이터 유출 사건들로 인해 더욱 촉진된 것으로 보입니다.

Gart에 따르면 이러한 사건들이 주거 침입과 납치가 전체 사건의 45%를 차지하며 가장 흔한 두 가지 공격 유형이 되는 데 기여한 것으로 보입니다. 체인애널리시스(Chainalysis) 데이터에 따르면 올해 주거 침입 사건은 전체의 37%를 차지했으며 이는 2025년의 14%에서 증가한 수치입니다.

단순히 암호화폐 자산을 소유하고 있다고 의심받는 사람들조차 자택에서 표적이 되고 있어, 개인 정보 유출의 위험성이 부각되고 있다. 예를 들어, 프랑스에서는 범죄자들이 한 부부의 주택이 암호화폐 자산 소유자의 소유임을 알아낸 후 실수로 이 부부를 세 차례나 표적으로 삼았다.

비트코인닷컴 뉴스(Bitcoin.com News)는 또한 이번 주, 프랑스의 한 데이터 유출 사건으로 인해 가짜 암호화폐 고객 지원 전화가 급증했다고 보도했다. 또한 이번 달, 프랑스에서는 또 다른 암호화폐 관련 주거 침입 사건에서 무장한 남성들이 한 가족을 결박하는 사건이 발생했다.

정부, 비트코인 보유자들에게 더 많은 위험 요인 창출

암호화폐 보안 기업 Certik은 2026년 상반기 ‘렌치 공격(wrench attacks)’ 보고서에서, 과거 범죄자들이 소셜 미디어나 컨퍼런스에서 피해자를 찾았지만, 이제는 유출된 데이터베이스, 세금 및 규정 준수 기록, 거래소 고객 데이터, 공개 지갑 활동 내역, 부동산 기록, 전화 데이터를 활용해 “표적 패키지”를 구축할 수 있게 되었다고 결론지었다.

Certik이 요약했듯이, “데이터 최소화는 더 이상 사생활 보호를 위한 사치가 아닙니다. 이는 신체적 안전을 위한 통제 수단입니다.”

전 세계 당국이 암호화폐 관련 세금 보고의 허점을 메우려 함에 따라 이러한 통제 조치를 달성하는 것은 더욱 어려워질 수 있다. 거래소들은 이제 고객 데이터를 수집할 뿐만 아니라 다른 관할 구역과 이를 공유해야 하는 상황에 처해 있어, 데이터 유출 위험이 커지고 있다.

예를 들어, 최소 46개 관할 구역은 이미 2027년까지 ‘암호자산 보고 프레임워크(CARF)’를 시행하고 다른 관할 구역과 암호자산 사용자 정보를 공유하기로 약속했습니다. 2028년에는 추가로 27개 관할 구역이 이 그룹에 합류할 것으로 예상되며, 미국은 2029년에 합류할 예정이다. 궁극적으로, 참여를 약속한 46개 관할 구역 중 26곳이 EU에 속해 있다.

따라서 귀하의 보안은 이러한 정책이 언제 시행되는지와 귀하의 데이터가 얼마나 잘 보호되는지에 부분적으로 좌우될 수도 있습니다.

지금까지의 실적은 고무적이지 않습니다. 글로벌 로펌 DLA 파이퍼(DLA Piper)에 따르면, 유럽의 데이터 보호 감독 기관 자료에서 2025년 하루 평균 443건의 개인 데이터 유출 신고가 접수되었으며, 이는 전년 대비 22% 증가한 수치라고 합니다. 새로운 신고 법규 역시 이러한 증가에 일조했을 수 있습니다. 어느 쪽이든, IBM 데이터에 따르면 전체 데이터 유출 사고의 약 53%에서 고객의 개인 정보가 유출되는 것으로 나타났습니다.

가족의 안전을 강화하는 방법

정부 정책이나 거래소의 보안 관행과 같이 보안에 영향을 미치는 특정 외부 요인을 통제하는 것은 불가능하지만, 안전을 높이기 위한 조치를 취할 수는 있습니다. 다음은 Certik이 제안하는, 공격 발생 시 본인과 가족을 보호하고 잠재적 손실을 줄일 수 있는 방법입니다:

• 도싱(doxxing) 제한: 지갑 주소, 포트폴리오 스크린샷, 거주지 정보, 여행 계획, 컨퍼런스 일정, 또는 암호화폐 신원과 연관된 부의 징후를 공유하지 마십시오.
• 지갑 분리: 일상용 지갑에는 소액만 보관하십시오. 장기 보유 자산은 즉시 이동할 수 없는 안전한 금고에 보관하십시오.
• 백업 자료 분리: 하드웨어 지갑과 시드 문구를 따로 보관하십시오. 귀중한 복구 자료를 집에 보관하지 마십시오.
• 다자간 통제 활용: 대규모 자산을 보유할 경우, 단일 인물이 압박을 받아 모든 자금을 이동시킬 수 없도록 멀티시그(multisig) 또는 MPC 설정을 사용하십시오.
• 인출 지연 기능 추가: 타임락, 지출 한도, 허용 목록, 단계별 금고 등을 활용하여 강제 인출을 어렵게 만드세요.
• 가족 비상 계획 수립: 비상 암호, 신뢰할 수 있는 연락처, 정기적인 안부 확인 절차, 의심스러운 방문자나 택배에 대처하기 위한 명확한 조치를 마련하십시오.
• 집 보안 강화: 카메라, 인터폰 확인, 택배 수령 절차, 경보 장치, 신뢰할 수 있는 이웃과의 협력을 활용하세요.

안전에 유의하세요.