암호화폐의 ‘인적 방화벽’ 문제를 드러낸 사회공학적 사기 사건
TREE NEWS 보도: 브루클린에 거주하는 23세 남성 로널드 스펙터(Ronald Spektor)가 1급 자금세탁과 1급 대규모 절도를 포함해 자신에게 제기된 31개 혐의 전부에 대해 유죄를 인정한 후 4~12년의 징역형을 선고받았다. 약 1년에 걸쳐 스펙터는 Coinbase 고객 지원을 사칭하며 약 100명의 미국 사용자에게 자신의 계정이 해킹당해 자산이 위험에 처해 있다고 믿게 만들고, 암호화폐를 자신이 통제하는 지갑으로 옮기도록 설득했다. 총 편취액은 약 1,594만 달러에 달한다. 그는 또한 현금, 암호화폐 및 개인 재산 50만 달러 이상을 몰수당하고 약 1,600만 달러의 배상금을 지급하라는 명령도 받았다.
사기 수법
이 수법은 기술적으로 정교한 것이 아니라 심리적으로 정밀했다. 스펙터는 Coinbase 브랜드를 사칭해 피해자들에게 직접 연락했고, 그 접촉을 ‘보안 구제’로 포장했다고 한다. 자금이 그의 지갑에 들어오면 여러 거래소, 믹싱 서비스, 암호화폐 도박 플랫폼을 거쳐 자금 추적을 어렵게 만들었다. 바로 이 자금세탁 사슬이 검찰이 자금세탁 혐의를 구성하는 데 사용한 것이며, 이는 피싱으로 빼낸 자금이 온체인 분석과 전통적 금융 기록이 만날 때 얼마나 빠르게 포렌식 증거의 흔적으로 바뀌는지를 보여준다.
업계에 중요한 이유
- 사칭은 여전히 가장 값싼 공격 경로다. 스마트 컨트랙트 취약점도, 제로데이도 필요 없다 — 전화 한 통과 설득력 있는 이야기만 있으면 된다. 거래소 입장에서는 사칭의 원인이 아니라 피해자일지라도 평판 피해는 자사 브랜드에 돌아간다.
- 회수는 드물고, 억제가 더 중요하다. 약 1,600만 달러의 배상 명령은 피고인의 나이와 자산을 고려할 때 상징적일 가능성이 크지만, 실형 선고는 법원이 이제 암호화폐 절도를 전통적 금융 사기와 동일한 엄중함으로 다룬다는 신호다.
- 믹서와 도박 플랫폼이 새로운 병목 지점이다. 단속은 점점 최초의 절도보다 현금화 단계에 초점을 맞추고 있으며, 규제 당국은 믹싱 서비스와 역외 도박 사이트를 자금세탁 인프라로 면밀히 조사하도록 압박받고 있다.
앞으로의 전망
거래소들은 아웃오브밴드 검증, 허용 목록, 출금 지연에 계속 투자하고, 규제 당국은 오프램프에 대한 압박을 더욱 강화할 것으로 예상된다. 불편한 진실은 사용자가 스스로 자금을 옮기도록 설득될 수 있는 한, 아무리 프로토콜 보안을 강화해도 격차를 완전히 메울 수 없다는 것이다. 코드가 아니라 교육이 여전히 업계의 가장 약한 고리이며 — 이 사건은 그 점을 일깨우는 1,600만 달러의 교훈이다.
