코인베이스 피싱 사기범, 160억 원 편취 후 12년형 확정

미국 브루클린에 거주하는 23세 남성 로널드 스펙터가 코인베이스 이용자들을 대상으로 한 정교한 피싱 및 소셜 엔지니어링 사기 행각으로 약 160억 원(1600만 달러)을 편취한 혐의로 12년형을 선고받았습니다. 뉴욕 검찰은 이번 판결이 수백 명의 피해자에게 막대한 금전적 손실을 안겨준 범죄에 대한 엄중한 처벌이라고 밝혔습니다.

로널드 스펙터는 1년 이상에 걸쳐 수법을 이용했습니다. 그는 피해자들에게 계정이 해킹되었다고 속여, 이를 해결하기 위해 자신이 통제하는 계좌로 암호화폐를 이체하도록 유도했습니다. 이러한 소셜 엔지니어링 수법은 개인 암호화폐 보유자들을 겨냥하는 범죄 수법으로 점차 확산되고 있으며, 2025년에는 전체 암호화폐 보안 사고의 거의 41%가 사기꾼에 의한 피해자 기만으로 발생한 것으로 나타났습니다. 올해도 이러한 추세는 더욱 심화될 것으로 보입니다. 최근 싱가포르에서도 22세 남성이 주로 소셜 엔지니어링 사기를 통해 2억 4500만 달러를 챙긴 범죄 조직과 관련하여 유죄를 인정했습니다. 이는 범죄자들이 인프라보다는 개별 사용자를 더 직접적으로 노리고 있음을 시사합니다.

에릭 곤잘레스 뉴욕 검찰 총장은 “오늘의 선고는 피고인이 거의 100명의 피해자로부터 디지털 강도에 해당하는 대담하고 장기적인 소셜 엔지니어링 사기를 저지른 것에 대한 책임을 묻는 것”이라며 “우리 가상화폐 전담 부서는 이 정교한 계획 뒤에 있는 피고인을 식별하고, 그가 훔친 돈의 흐름을 추적하며, 그에게 불리한 확실한 증거를 수집하기 위해 디지털 증거를 꼼꼼하게 재구성했다”고 말했습니다. 또한, 검찰은 스펙터에게 50만 달러 이상의 자산 몰수와 함께 거의 160억 원에 달하는 피해액 전액을 배상하도록 명령했습니다.

이번 수사 과정에서 스펙터는 자신이 편취한 디지털 자산을 여러 암호화폐 거래소에서 스왑하여 통합한 후, 이를 다른 암호화폐로 전환하거나 도박에 사용하는 등 복잡한 자금 세탁 과정을 거친 것으로 드러났습니다. 최종적으로 그는 현금으로 전환하여 기프트 카드나 추가 디지털 자산을 구매하는 데 사용했습니다. 검찰은 이러한 과정을 통해 범죄 수익을 은닉하려 했지만, 결국 추적을 피하지 못했습니다.

곤잘레스 검찰 총장은 코인베이스 및 대부분의 암호화폐 거래소는 고객에게 직접 전화하여 '안전한 지갑'으로 암호화폐를 이체하라고 요구하는 일이 절대 없다고 강조했습니다. 그는 발신자 ID, 송신자 이름, 또는 위조될 수 있는 유사한 도메인 이름을 신뢰하지 말라고 경고했습니다. 또한, 사기꾼들은 긴급성과 압박감을 이용하므로, 절대로 서둘러 돈을 이체해서는 안 된다고 덧붙였습니다. 이러한 경고는 암호화폐 사용자들에게 사기 예방에 대한 실질적인 지침을 제공하며, 잠재적인 피해를 줄이는 데 중요한 역할을 합니다. 이번 사건은 암호화폐 분야에서 증가하는 사기 범죄에 대한 경각심을 일깨우고, 사용자들에게 더욱 철저한 보안 의식을 요구하고 있습니다. 특히, 소셜 엔지니어링 수법은 기술적 해킹보다 오히려 개인의 심리를 이용하는 경우가 많아 더욱 주의가 필요합니다. 사용자들은 의심스러운 연락이나 요청에 대해 즉각적으로 반응하기보다, 공식적인 채널을 통해 사실 여부를 확인하는 습관을 들여야 합니다. 또한, 2단계 인증(2FA)과 같은 추가적인 보안 조치를 활성화하고, 개인 키를 안전하게 관리하는 것이 중요합니다. 이러한 보안 수칙 준수는 앞으로도 암호화폐 관련 범죄 피해를 예방하는 데 필수적인 요소가 될 것입니다.