암호화폐 소매 투자자가 도난 사건을 당했을 경우 손실을 어떻게 회복할 수 있을까?
글: 초염
최근에는 거래소 바이빗(Bybit)의 콜드월렛이 북한 해커에게 14억 달러를 탈취당했고, 어제는 웹3 예금통장 인피니(Infini)가 또다시 5000만 달러를 도난당했다. 연이은 암호화폐 도난 사건들로 인해 많은 암호화폐 투자자들이 자산 보안 문제에 대해 심각한 우려를 하고 있다. 암호화폐 업계는 고위험·고수익 산업인데, 일반 투자자가 암호화 자산을 도난당했을 경우 어떻게 손실을 회복할 수 있을까?
체인 상에서 자금 흐름 추적하여 원천 파악
1. 도난 원인 확인 후 나머지 자산 신속히 이전
암호화 자산 도난을 발견한 후 우선적으로 도난이 왜 발생했는지를 파악해야 한다. 예를 들어, 복구 문구(private key) 노출, 가짜 피싱 지갑 사용, 또는 피싱 링크 클릭 등 흔한 도난 수법 때문인지 확인하는 것이다.
체인 상 자산을 점검하고 대규모 자산은 즉시 안전한 장치 내 지갑 주소로 이전해야 하며, 준비된 장치가 없다면 우선 거래소 계좌로 입금하는 것을 권장한다.
결국 거대 거래소의 보안팀 기술력은 신뢰할 만하며, 사용자가 자신의 계정 비밀번호를 잘 관리하고 구글 인증을 설정하면 많은 위험을 회피할 수 있다. 바이빗처럼 거래소의 콜드월렛이 해킹되는 사고가 발생하더라도, 대형 거래소의 리스크 대응 능력은 개인보다 훨씬 뛰어나다. 사용자는 거래소의 채권자가 되며, 거래소가 유동성 압박으로 폐업하지 않는 한, 이후 수수료 수익을 통해 서서히 도난당한 자산의 공백을 메울 수 있다.
따라서 필자의 개인적인 견해는, 일반 암호화폐 투자자에게 있어 주요 거래소에 자산을 보관하는 것이 최선의 방법이라는 것이다.
2. 도난된 자금의 흐름 정리
블록체인의 기술적 특징 중 하나는 체인 상 자산의 흐름이 명확하게 조회 가능하다는 점이다. 따라서 암호화 자산 도난 후에는 블록체인 익스플로러 및 기타 체인 상 데이터 분석 도구를 활용해 도난된 자산의 이후 흐름을 추적하고, 도난된 주소를 시작점으로 하는 자금 흐름도를 작성할 수 있다. 이 흐름도는 이후 경찰 신고 시 단서 자료로 제출되어 수사기관의 조사를 지원할 수 있다.
3. 거래소에 일시적 리스크 통제 요청으로 도난 자산 동결 요청
도난된 자금은 이후 체인 상 전송 과정에서 중심화 거래소 계좌로 입금될 수 있으며, 이때 거래소 고객센터 또는 대고객 담당자에게 연락해 해당 계좌에 대한 리스크 통제 및 동결을 요청할 수 있다.
하지만 이 방법은 일시적인 조치일 뿐이며, 도난 자금의 이동을 지연시키는 정도에 그친다. 동결을 통해 손실을 회복하기 위해서는 공안기관이 사건을 접수한 후 거래소에 동결 협조 문서를 보내야 한다.
신고하여 사건 접수, 법 집행 기관의 지원 요청
1. 도난 사건 발생 시 신고한다고 해서 반드시 자산을 회수할 수 있는 것은 아니지만, 신고하지 않으면 회수 가능성은 더욱 낮아진다.
거래소는 사용자 계좌 내 암호화 자산을 임의로 처리할 권한이 없으며, 오직 법 집행 기관이 관련 법률에 따라 거래소에 동결 협조 문서를 발송한 후에야 비로소 거래소는 관련 계좌를 동결하고, 이후 법원 판결문에 근거해 사건 관련 사용자의 자산을 이전할 수 있기 때문이다.
따라서 손실 회복의 핵심은 신고하여 사건을 접수하고, 법 집행 기관이 거래소와 협조해 조사를 진행하도록 요청하는 것이다.
2. 국내에서 암호화폐 관련 형사 사건을 당할 경우 종종 사건 접수가 어려운 문제가 발생하는데, 적절한 관할 지역 선정과 충분한 형사 고소 자료 준비 여부가 성공적인 접수 여부를 결정한다.
암호화폐 사건은 지역마다 내부 정책이 다르며, 사이버 범죄의 관할은 비교적 넓기 때문에 사건 상황에 따라 적절한 관할 지역을 선택해 접수해야 한다.
또한, 여러 지역의 공안기관 담당 형사들이 암호화폐 사건에 대한 이해도와 수사 기술 수준이 다르므로, 신고 전에 형사 고소장, 유사 판례 검색 결과, 체인 상 자금 흐름도 등의 신고 자료를 미리 준비해야 한다.
공안기관이 사건을 접수하지 않을 경우 대처 방법
사법 실무에서 피해자가 암호화폐 관련 형사 사건을 신고할 때 종종 당직 형사로부터 "가상자산은 불법이라 보호받지 못한다", "암호화폐 투기는 불법이다"라는 등의 말을 듣고 접수가 거부되는 경우가 많다.
정상적인 절차는 당직 형사가 신고를 접수한 후 고소인에게 <질문 필기록>을 작성하고, 필요 시 신고 자료를 제출하면 고소인이 서명하여 제출하며, <증거 자료 수령 영수증>을 서명하는 것이다.
공안기관은 <사건 접수 영수증>을 발급하며, 서면의 <사건 접수 영수증>은 공안기관이 공식적으로 사건을 접수한 증거이자, 고소인이 이후 권리 주장의 근거가 된다.
법률에 따르면 공안기관의 형사 사건 접수 심사 기간은 원칙적으로 3일을 초과하지 않으며, 범죄 혐의 단서를 조사할 필요가 있는 경우 심사 기간은 7일을 초과하지 않는다. 중대하고 복잡한 사건의 경우 현급 이상 공안기관 책임자의 승인을 받아 최대 30일까지 연장할 수 있다.
심사 기간 내에 <사건 접수 통지서>를 받게 되면 사건 접수가 성공한 것으로, 공안기관은 중심화 거래소 혹은 기관에 관련 동결 협조 문서를 발송하여 도난된 암호화 자산이 유입된 계좌를 동결하고, 용의자를 체포하며 이후 법적 절차를 통해 권리를 보호하고 손실을 회복할 수 있다.
<사건 미접수 통지서>를 받은 경우 공안기관에 재심·재확인을 요청하거나, 검찰청에 사건 접수 감독을 신청하여 이러한 구제 절차를 통해 접수를 위해 노력할 수 있다.
사법 실무에서 암호화폐 도난·사기 형사 사건의 고소 난이도는 비교적 높으며, 다양한 장애물에 부딪힐 수 있다. 일반 암호화폐 투자자가 유사 사건을 당했을 경우, 보안 회사나 전문 변호사에게 상담하여 다양한 의견을 수렴한 후 진행하는 것을 권장한다.
또한 현재 시장에는 암호화 자산 회수를 표방하는 팀들이 혼재해 있으므로, 투자자들은 신중히 판단하고, 작은 이득에 현혹되어 두 번째 피해를 입지 않도록 주의해야 한다.
TechFlow 공식 커뮤니티에 오신 것을 환영합니다
Telegram 구독 그룹:https://t.me/TechFlowDaily
트위터 공식 계정:https://x.com/TechFlowPost
트위터 영어 계정:https://x.com/BlockFlow_News
