프랑스, 비트코인 소지자 '가장 위험한 국가'… 7개월간 90건 공격

프랑스가 전 세계 비트코인 소지자들에게 가장 위험한 국가로 떠오르면서, 지난 7개월간 무려 90건의 공격이 발생한 것으로 집계되었습니다. 블록체인 분석 기업 체인얼리시스(Chainalysis)의 보고서에 따르면, 이는 과거 평균 수준을 훨씬 뛰어넘는 수치입니다. 특히 주목할 점은 범죄자들이 암호화폐 부자 관광객을 노리는 것이 아니라, 프랑스 거주민들이 공격의 93%를 차지한다는 사실입니다.
체인얼리시스의 수석 연구원 에릭 자딘(Eric Jardine)은 이러한 공격 급증의 주요 원인이 '상당한 규모의 데이터 유출' 때문일 가능성이 매우 높다고 밝혔습니다. 그는 "이러한 데이터 유출은 단순한 금융 정보 이상을 드러냅니다. 누가 암호화폐를 보유하고 있는지, 어디에 살고 있는지, 그리고 어떻게 그들을 찾을 수 있는지까지 노출시키는 것"이라고 설명했습니다. 이는 암호화폐 보유자를 대상으로 한 물리적 공격이 더욱 교묘해질 수 있음을 시사합니다. 범죄자들은 도끼를 들고 나타나 시드 문구를 요구하거나 암호화폐 이체를 강요하기 훨씬 이전부터, 훔칠 만한 가치가 있는 사람이 누구인지, 그들이 어디에 살고 있으며 어떻게 접근할 수 있는지를 먼저 파악해야 합니다.
자딘은 2024년 프랑스 세무 당국에서 발생한 데이터 유출 사건이 이러한 공격 확산의 기폭제가 되었을 것으로 보고 있습니다. 파리 지역의 한 세무 공무원이 프랑스 납세자들의 개인 식별 정보(PII), 금융 정보 및 암호화폐 보유 정보를 유출한 사건입니다. 체인얼리시스의 기록은 실제로 해당 사건 이후인 2024년 말부터 공격이 급증했음을 보여줍니다. 또한, 2026년 1월에는 암호화폐 세금 신고 업체인 월티오(Waltio)가 약 5만 명의 사용자에 영향을 미친 데이터 유출 사고를 공개하며, 공격자들에게 더욱 유용한 표적 정보를 제공했습니다.
캐나다 비트코인 거래소 불 비트코인(Bull Bitcoin)의 창립자인 프란시스 풀리오(Francis Pouliot)는 유럽 연합 전역의 암호화폐 사용자에게 세금 보고 및 정보 공유 의무를 확대하는 프랑스의 DAC8 암호화폐 보고 규칙에 대해 반복적으로 이의를 제기해 왔습니다. 그는 DAC8이 '고객 알기'라는 개념을 '고객 죽이기'로 변질시켰다며, 프랑스를 '세계의 암호화폐 납치 수도'라고 칭하기도 했습니다.
체인얼리시스에 따르면, 가장 주목할 만한 변화 중 하나는 공격 대상의 변화입니다. 2026년 초 기준 전 세계적으로 암호화폐 관련 폭력 사건에서 친척 및 지인이 차지하는 비율은 약 25~30%였으나, 프랑스에서는 이 비율이 40%를 넘어섰습니다. 이는 범죄자들이 단순히 암호화폐 보유자 본인뿐만 아니라, 그 주변 인물까지 범행 대상으로 삼고 있음을 의미합니다. 이러한 경향은 개인 정보 유출이 범죄자들에게 얼마나 강력한 무기가 될 수 있는지를 보여주는 단적인 예입니다.
실제로 2026년 5월에는 인기 게임 '더 샌드박스(The Sandbox)'의 공동 창립자인 세바스티앙 보르게(Sébastien Borget)의 부인이 프랑스 빌르누아(Villenoy) 자택에서 납치될 뻔한 사건이 발생했습니다. 당시 공격자 중 한 명은 배달원으로 위장하여 게이트를 열도록 유인한 것으로 알려졌습니다. 또한, 2026년 8월에는 프랑스 시골 지역에서 암호화폐 억만장자가 거주했던 집을 구매한 부부가 집 침입 시도를 세 차례나 겪었다는 보도가 나왔습니다. 이전 거주자의 세금 정보와 주소가 다크웹에 유출된 것이 원인이었습니다.
이와 유사한 수법은 2025년에도 발생했습니다. 파리에서 암호화폐 사업가의 아버지가 납치되어 이틀간 감금되었는데, 납치범들은 약 560만 달러 상당의 암호화폐를 요구하며 피해자의 손가락 일부를 절단해 아들에게 보낸 것으로 알려졌습니다.
자딘은 친척 및 지인 대상 공격이 증가하는 현상에 대해 "범죄자들이 행동하기 전에 정찰 활동을 하고 있음을 시사한다"고 분석했습니다. 이러한 정찰 활동은 소셜 미디어 모니터링, 블록체인 데이터 분석, 유출된 정보 활용, 혹은 내부자 제보 등 다양한 경로를 통해 이루어질 수 있습니다. 이러한 방식은 암호화폐 보유자를 겨냥하는 전통적인 개념을 완전히 뒤집습니다. 즉, 더 이상 암호화폐 지갑만 보유하고 있다고 해서 안전한 것이 아니며, 개인 정보 보호의 중요성이 그 어느 때보다 강조되고 있습니다.
프랑스에서의 이러한 공격 증가는 암호화폐 자산과 개인 정보의 밀접한 연관성을 다시 한번 부각시키며, 투자자들에게 경각심을 일깨우고 있습니다. 암호화폐 시장 참여자들은 개인 정보 보안 강화에 더욱 주의를 기울여야 할 시점입니다. 더불어 프랑스 당국의 데이터 유출 방지 및 범죄 수사 강화가 시급히 요구됩니다.