가상화폐 해킹 피해를 입었다면, 수사 의뢰에 앞서 반드시 확인해야 할 사항들이 있습니다. 오늘은 디지털 자산 해킹 사건에서 피해 회복 가능성을 높이기 위해 사전에 점검할 7가지 핵심 항목을 체계적으로 정리해 드리겠습니다. 실무에서 보면, 초기 대응이 늦어지거나 증거를 제대로 확보하지 못해 수사가 난항을 겪는 사례가 상당히 많습니다.
핵심 포인트: 가상화폐 해킹은 일반 재산범죄와 달리, 블록체인 거래의 비가역성과 익명성이라는 특수성이 있습니다. 그렇기 때문에 피해 직후 72시간 이내의 초기 대응이 수사 성패를 좌우합니다.
가상화폐 해킹 피해, 수사 의뢰 전 체크리스트
해킹을 인지한 정확한 날짜와 시각, 어떤 경로로 피해가 발생했는지를 상세히 기록해야 합니다. 피싱 메일 클릭, 악성코드 감염, 거래소 계정 탈취 등 침입 경로에 따라 수사 방향이 달라집니다. 스마트폰이나 PC의 로그인 기록, 이메일 수신 내역 등 당시 상황을 가능한 한 구체적으로 메모해 두십시오.
트랜잭션 해시(TX Hash)는 블록체인상 거래의 고유 식별번호로, 수사기관이 자금 흐름을 추적하는 데 핵심 자료입니다. 이더스캔(Etherscan), 블록체인닷컴 등 블록체인 탐색기에서 피해 지갑 주소를 검색하면 확인할 수 있습니다. 해당 내역을 PDF나 화면 캡처로 저장하되, URL과 함께 보존하는 것이 중요합니다.
수사기관에 고소장을 제출할 때는 피해 금액을 원화(KRW) 기준으로 명시해야 합니다. 피해 발생 시점의 해당 가상화폐 시세를 거래소 시세 화면 캡처 또는 코인마켓캡 등의 자료로 증명해 두십시오. 실무적으로 피해액이 5,000만 원 이상인 경우 경찰청 사이버수사국에서 직접 수사하는 경우가 많고, 그 이하라면 관할 경찰서 사이버수사팀에서 처리하는 것이 일반적입니다.
해커가 탈취한 가상화폐를 국내 거래소로 이전하여 현금화하는 경우가 빈번합니다. 피해 인지 즉시 국내 주요 거래소(업비트, 빗썸, 코인원 등)에 피해 사실을 신고하고 해당 지갑 주소에 대한 입출금 제한을 요청하십시오. 거래소는 특정금융정보법(특금법)에 따라 의심거래 보고 의무가 있으므로, 신속히 연락하면 자금 동결 조치가 이뤄질 수 있습니다.
해킹에 이용된 PC나 스마트폰을 초기화하거나, 의심 프로그램을 삭제하면 결정적 증거가 소멸됩니다. 가능하면 해당 기기의 사용을 중단하고, 그 상태 그대로 보존해야 합니다. 수사기관이나 디지털 포렌식 전문업체에서 악성코드 분석, 접속 IP 추출 등을 진행할 수 있도록 원본 데이터를 유지하는 것이 핵심입니다.
가상화폐 해킹은 여러 법률이 경합할 수 있습니다. 첫째, 정보통신망 이용촉진 및 정보보호 등에 관한 법률 제48조(정보통신망 침해행위 금지)에 해당하며, 둘째, 형법상 사기죄(제347조) 또는 컴퓨터등 사용사기죄(제347조의2)가 적용될 수 있습니다. 피해 유형에 따라 적용 조항이 달라지므로, 고소장 작성 시 구체적인 법조항을 특정하면 수사 착수가 빨라집니다.
가상화폐 해킹 피해는 다음 세 가지 경로로 수사를 의뢰할 수 있습니다. 경찰청 사이버범죄 신고시스템(ECRM, ecrm.police.go.kr)을 통한 온라인 접수, 관할 경찰서 사이버수사팀 방문 접수, 또는 변호사를 통한 고소장 직접 제출이 있습니다. 접수 후 수사 착수까지 통상 2~4주가 소요되며, 사건 규모와 증거 확보 정도에 따라 수사 기간은 3개월에서 1년 이상 걸릴 수 있습니다.
수사 의뢰 시 함께 제출하면 좋은 자료 목록
- 피해 지갑 주소 및 해커 지갑 주소 목록
- 트랜잭션 해시(TX Hash) 전체 내역
- 피해 시점 거래소 시세 캡처 자료
- 피싱 메일, 문자, 메신저 대화 화면 캡처
- 거래소 로그인 기록 및 API 접근 로그
- 해킹 의심 기기의 보안 로그 또는 백신 검사 결과
- 거래소 피해 신고 접수 확인서
수사 단계별 흐름과 피해자의 역할
첫째, 고소장 접수 단계에서는 위 체크리스트에 따라 확보한 증거를 체계적으로 정리하여 제출합니다. 고소장은 피해 사실, 피의자 특정 정보(알 수 없는 경우 '불상'으로 기재), 적용 법조항, 증거 목록 순으로 구성하는 것이 효과적입니다.
둘째, 수사 진행 단계에서는 수사관의 보완 수사 요청에 신속히 대응하는 것이 중요합니다. 블록체인 분석 결과 추가 지갑 주소가 확인되면 거래소 협조 공문이 발송되고, 이 과정에서 피해자의 추가 진술이 필요할 수 있습니다.
셋째, 피의자 특정 및 검거 단계에서는 민사상 손해배상 청구를 병행할 수 있습니다. 형사 수사를 통해 피의자가 특정되면 가압류 등 보전처분을 신속히 진행하여 피해 금액 회수 가능성을 높여야 합니다.
실무상 유의사항: 가상화폐 해킹 사건은 해외 서버를 경유하는 경우가 많아 국제공조 수사가 필요한 경우도 있습니다. 이 경우 수사 기간이 상당히 길어질 수 있으므로, 초기 증거 확보와 거래소 동결 조치에 더욱 집중하는 것이 현실적인 피해 회복 전략입니다.
