가상자산 보유자를 대상으로 한 범죄가 해킹과 사기 등 온라인 공격을 넘어 납치, 주거침입, 협박 등 물리적 범죄 형태로 확대되고 있다는 분석이 나왔다.
글로벌 블록체인 데이터 분석 기업 체이널리시스(Chainalysis)는 7일 공개한 ‘폭력형 가상자산 범죄(Violence Against Crypto Owners)’ 보고서를 통해 가상자산 보유자를 직접 겨냥한 이른바 ‘렌치 공격(Wrench Attack)’이 증가하고 있다고 밝혔다.
렌치 공격은 범죄자가 가상자산 보유자에게 물리적 위협을 가해 개인 지갑 접근 권한이나 송금을 강요하는 범죄 방식이다.
체이널리시스 집계에 따르면 2026년 상반기 전 세계에서 발생한 폭력형 가상자산 범죄를 통한 탈취액은 3,000만 달러(약 420억 원)를 넘어섰다.
회사는 현재 추세가 이어질 경우 연간 피해 규모가 역대 최대 수준이었던 2025년 5,800만 달러를 넘어설 가능성이 있다고 분석했다. 해당 수치는 실제 자산 탈취에 성공한 사건만 포함한 것으로, 송금 시도 후 차단된 사례나 몸값 요구, 자산 동결 사례까지 포함하면 실제 피해 규모는 더 클 수 있다는 설명이다.
보고서는 가상자산 범죄 양상이 변화하고 있다는 점에 주목했다. 과거에는 거래소 해킹이나 피싱 등 온라인 환경에서 발생하는 범죄가 대부분이었지만, 최근에는 개인이 직접 보관하는 가상자산을 노리고 보유자를 찾아가는 형태의 범죄가 늘고 있다는 분석이다.
특히 개인정보 유출이 물리적 범죄의 위험 요인으로 작용하고 있는 것으로 나타났다.
체이널리시스는 2024년 프랑스에서 세무당국 공무원이 고액 가상자산 보유자의 이름과 주소, 보유 자산 정보 등이 포함된 자료를 탈취해 판매한 혐의를 받은 사건을 사례로 제시했다. 이후 프랑스에서는 가상자산 보유자를 겨냥한 폭력 사건이 증가했으며, 2026년 상반기에 공개된 관련 사건만 30건에 달한 것으로 조사됐다.
공격 대상도 변화하고 있다. 과거에는 가상자산을 보유한 당사자가 주요 표적이었다면 최근에는 가족이나 지인을 대상으로 협박하거나 납치하는 사례도 증가하는 추세다.
보고서에 따르면 2026년 1월 기준 가족과 지인을 대상으로 한 사건은 전체 폭력형 가상자산 범죄의 약 25~30%를 차지했다. 프랑스에서는 가족이나 지인을 대상으로 한 사건 비중이 40% 이상으로 집계됐다.
범죄 방식 역시 다양해지고 있다. 주거침입 형태의 공격은 2025년 전체 사건 중 14%였지만, 2026년 상반기에는 37%까지 증가했다.
체이널리시스는 블록체인 분석 기술이 강력범죄 수사 과정에서도 활용될 수 있다고 강조했다.
가상자산은 모든 거래 기록이 블록체인에 남기 때문에 탈취 이후 이동 경로를 추적할 수 있다. 체이널리시스는 온체인 데이터를 기반으로 자금 흐름을 분석해 공격 유형과 조직범죄 연계 가능성을 파악할 수 있다고 설명했다.
권준혁 체이널리시스코리아 지사장은 “가상자산 보유자를 노린 범죄가 온라인 환경을 넘어 현실 세계의 안전 문제로 확대되고 있다”며 “개인정보 유출과 물리적 범죄가 결합하는 상황에서는 온체인 분석과 전통적인 수사 방식을 함께 활용하는 접근이 중요하다”고 말했다.
이어 “블록체인 데이터 분석을 기반으로 수사기관이 자금 흐름과 범죄 조직 연계 여부를 효과적으로 파악할 수 있도록 지원하고 있다”고 덧붙였다.
한편 체이널리시스는 정부기관과 수사기관, 금융기관 등을 대상으로 블록체인 데이터 분석 및 AI 기반 가상자산 추적 솔루션을 제공하고 있다. 회사는 가상자산 거래 분석 기술을 활용해 자금 흐름 추적과 범죄 대응 분야에서 활용 범위를 확대하고 있다.
가상자산 시장이 성장하면서 보안 위협 역시 온라인 영역을 넘어 현실 공간으로 확장되는 모습이다. 전문가들은 개인 투자자의 보안 의식 강화와 함께 개인정보 관리, 지갑 보안, 수사기관과 분석 기업 간 협력 체계 구축이 중요하다고 보고 있다.
Copyright ⓒ 스타트업엔 무단 전재 및 재배포 금지
