어느 날 아침 눈을 떴는데, 몇 달간 모아온 가상자산 지갑이 텅 비어 있다면 어떤 심정일까요. 실제 상담 현장에서 이런 피해를 겪고 찾아오시는 분들의 표정은 하나같이 비슷합니다. 믿기지 않는 마음, 그리고 "내 돈을 과연 되찾을 수 있을까" 하는 막막함이죠. 오늘은 가상자산(암호화폐) 지갑 해킹 피해를 당한 한 사례를 통해, 어떤 법적 대응이 가능한지 차근차근 살펴보려 합니다.
사례
경기 수원에서 IT 개발자로 일하는 38세 직장인 김모 씨는 평소 틈틈이 가상자산에 투자해 약 4,200만 원 상당의 자산을 개인 지갑에 보관하고 있었습니다. 어느 날 '거래소 보안 점검' 안내를 사칭한 이메일을 받고 링크에 접속해 지갑 복구 문구(시드 구문)를 입력했는데, 불과 30분 만에 전액이 알 수 없는 지갑으로 빠져나갔습니다. 김 씨는 즉시 경찰에 신고했지만 "추적이 어렵다"는 답변에 좌절했습니다.
김 씨처럼 피싱(개인정보 탈취) 수법에 당해 자산을 잃는 경우가 최근 급격히 늘고 있습니다. 이런 상황에서 우리가 짚어봐야 할 법적 쟁점을 함께 정리해보겠습니다.
첫 번째 쟁점 — 해커를 특정할 수 있는가
가상자산 해킹 피해에서 가장 먼저 부딪히는 벽은 '누가 범인인지'를 밝히는 일입니다. 블록체인 거래는 익명성이 강해 지갑 주소만으로는 실명을 알기 어렵기 때문이죠. 많은 분들이 여기서 포기하시는데, 사실 추적이 완전히 불가능한 것은 아닙니다.
탈취된 자산은 결국 현금화를 위해 어딘가의 거래소로 이동하는 경우가 많습니다. 거래소는 자금세탁방지 의무에 따라 이용자의 실명 인증(KYC) 정보를 보유하고 있습니다. 따라서 수사기관이 자금 흐름을 추적해 특정 거래소 계정으로 입금된 사실을 확인하면, 압수수색 영장을 통해 가입자 정보를 확보할 수 있습니다.
핵심은 속도입니다. 탈취 직후 거래소에 '지급정지 요청'과 함께 신속히 수사가 개시되면, 자산이 완전히 세탁되거나 해외로 빠져나가기 전에 동결시킬 가능성이 높아집니다.
두 번째 쟁점 — 어떤 법으로 처벌되고 구제받는가
해커의 행위는 여러 법률에 동시에 저촉됩니다. 피해자 입장에서는 이 점이 오히려 구제의 발판이 될 수 있습니다.
- 정보통신망법 위반 — 피싱 사이트로 유인해 정보를 빼낸 행위(정보통신망 침해)
- 사기죄 — 거짓 안내로 시드 구문을 입력하게 해 재산상 이익을 취득한 경우
- 컴퓨터등사용사기죄 — 권한 없이 정보를 입력해 재산상 이익을 얻은 행위
형사 처벌과 별개로, 피해자는 민사상 손해배상 청구를 통해 실제 손해 회복을 시도할 수 있습니다. 해커가 특정되면 그를 상대로, 혹은 자산이 입금된 거래소 계정 보유자를 상대로 부당이득 반환이나 손해배상을 청구하는 길이 열립니다.
다만 현실적으로 해커 본인의 재산을 찾아 집행하기는 쉽지 않습니다. 그래서 실무에서는 동결된 자산을 신속히 확보하는 전략, 즉 가압류 등 보전 조치를 함께 진행하는 것이 중요합니다.
세 번째 쟁점 — 거래소에 책임을 물을 수 있는가
"내가 가입한 거래소가 보안을 제대로 못 지킨 것 아니냐"고 물으시는 분들이 많습니다. 김 씨처럼 개인 지갑에서 피싱으로 유출된 경우, 거래소의 직접적 책임을 묻기는 어려운 편입니다. 피해자 본인이 복구 문구를 입력한 것이 결정적 원인이기 때문이죠.
다만 거래소 서버 자체가 해킹당하거나, 거래소가 명백한 보안 의무를 위반한 정황이 있다면 사정이 달라집니다. 전자금융거래법이나 약관상 보호 의무 위반을 근거로 책임을 다툴 여지가 생깁니다. 따라서 피해 원인이 개인 과실인지 거래소 측 문제인지를 초기에 정확히 가려내는 것이 대응 방향을 결정합니다.
피해를 입으셨다면, 지금 해야 할 일
해킹 피해를 겪으면 당황해서 아무것도 손에 잡히지 않으실 겁니다. 그 마음 충분히 이해합니다. 하지만 초기 48시간의 대응이 회수 가능성을 크게 좌우한다는 점을 기억해 주세요.
- 탈취된 거래 내역(트랜잭션 해시)과 지갑 주소를 캡처해 보존하세요.
- 피싱 이메일·문자·사이트 화면 등 모든 증거를 삭제하지 말고 저장하세요.
- 즉시 경찰청 사이버수사대에 신고하고, 자산이 이동한 거래소에 지급정지를 요청하세요.
- 자금 흐름 추적과 보전 조치는 전문적 영역이므로 조기에 법률적 검토를 받는 것이 좋습니다.
가상자산 해킹은 추적이 어렵다는 선입견 때문에 많은 분들이 시작조차 못 하고 돌아섭니다. 하지만 올바른 절차를 빠르게 밟으면 자산의 일부, 때로는 전부를 되찾는 사례도 분명 존재합니다. 혼자 끙끙 앓기보다 구체적 자료를 들고 상황을 정리해 보시길 권합니다.
