비트코인 4,100개 탈취 주범 유죄 인정 — 수법은 고객센터 사칭 전화

2억 4,500만 달러가 넘는 코인을 훔친 조직의 주범 말론 램(22)이 2026년 9월 8일 미국 워싱턴 D.C. 연방법원에서 유죄를 인정했어요. 죄목은 조직범죄처벌법(RICO) 공모 1건이고, 최고 20년형을 받을 수 있어요. 이 조직은 지갑을 뚫은 게 아니라 구글과 거래소 고객센터 직원인 척 전화를 걸어 열쇠를 받아냈어요.

유죄를 인정한 사람과 죄목

말론 램은 싱가포르 국적으로, 미국 마이애미에 살았어요. 콜린 콜라-코텔리 연방판사 앞에서 RICO 공모 혐의 1건에 유죄를 인정했어요.

RICO — 여러 사람이 조직을 만들어 계속 범죄로 돈을 버는 경우, 그 조직 자체를 묶어서 처벌하는 미국 법이에요. 개별 절도를 하나씩 따지지 않고 "범죄 조직에 가담했다"로 한 번에 거는 방식이에요.

검찰은 이 조직이 2억 4,500만 달러가 넘는 코인을 훔쳐 세탁했다고 봤어요. 이 사건으로 기소된 사람은 모두 18명이에요.

하루에 빠져나간 비트코인 4,100개

가장 큰 피해는 2024년 8월 18일에 났어요. 검찰은 램과 잔디엘 세라노가 한 명의 피해자에게서 비트코인 4,100개 넘게 빼냈다고 봤어요. 온체인 추적가 잭엑스비티(ZachXBT)는 이 피해자를 제네시스 채권자로 지목했어요.

한 사람 지갑에서 하루 만에 이만큼이 나갔는데, 거래소가 털린 것도 아니고 체인이 뚫린 것도 아니었어요.

지갑이 아니라 사람을 뚫었어요

검찰이 정리한 수법은 이런 순서였어요.

1. 구글 고객센터 직원인 척 전화해 "계정이 위험하다"고 알려요.
2. 이번엔 거래소(제미니) 고객센터인 척 다시 연락해요.
3. 2단계 인증(2FA)을 다시 설정하라고 시켜요.
4. 화면 공유·원격 제어 앱을 깔게 해요. 애니데스크(AnyDesk) 같은 프로그램이에요.
5. 그 화면에 뜬 개인키를 그대로 가져가요.

원격으로 안 되면 집에 침입해 하드웨어 지갑을 챙겨 가기도 했어요. 훔친 코인은 믹서와 거래소, VPN 을 거쳐 세탁했다고 검찰은 봤어요. 돈은 나이트클럽과 고급차, 임대 주택에 썼어요.

램은 조직에서 피해자를 고르고 공범들의 역할을 짰다고 검찰은 밝혔어요. 아무나 노린 게 아니라 큰 잔액을 가진 사람을 먼저 찾아냈다는 뜻이에요.

사회공학이 뭔가요

사회공학(Social Engineering) — 시스템의 빈틈이 아니라 사람의 판단을 노리는 공격이에요. 비밀번호를 깨는 대신, 비밀번호를 스스로 넘기게 만드는 쪽이에요.

이 사건에서 전화가 두 번 걸려 온 점을 볼 만해요. 첫 전화는 "당신 계정이 위험하다"며 불안을 만들고, 두 번째 전화는 "도와주러 왔다"는 쪽으로 와요.

앞의 전화가 경고를 미리 깔아 뒀으니, 뒤의 전화는 이미 예상하던 연락처럼 느껴져요. 그 상태에서 2단계 인증 재설정과 원격 제어 앱 설치를 요구하면 손이 먼저 움직여요.

블록체인 자체는 이 과정에서 아무 문제도 없었어요. 서명은 정상이었고, 전송도 정상으로 처리됐어요. 열쇠를 쥔 사람이 바뀌었을 뿐이에요. 그래서 되돌릴 방법도 없었어요.

같은 전화를 받으면 이렇게 해요

• 먼저 걸려 온 전화가 2단계 인증 재설정을 요구하면 끊어요. 확인은 공식 앱이나 공식 사이트에 내가 직접 들어가서 해요.
• 화면 공유나 원격 제어 앱을 깔라고 하면 거기서 멈춰요. 개인키와 시드 문구는 화면에 띄우는 순간 상대 손에 들어가요.
• 시드 문구는 어떤 화면에도 입력하지 않아요. 거래소 직원이 시드 문구를 물어볼 이유는 없어요.
• 큰 금액은 하드웨어 지갑에 두고, 잔액이나 지갑 주소를 공개된 곳에 올리지 않아요. 이 조직은 사람부터 골랐어요.

남은 절차

다음 기일은 2026년 12월 8일이에요. 선고 날짜는 아직 정해지지 않았어요. 최고 형량은 20년이에요.

정리

• 2026년 9월 8일, 말론 램이 2억 4,500만 달러 코인 탈취 조직의 RICO 공모 혐의에 유죄를 인정했어요.
• 수법은 해킹이 아니라 구글·거래소 고객센터를 사칭한 전화와 화면 공유 앱이었어요.
• 선고일은 아직이고, 12월 8일에 다음 기일이 잡혀 있어요.

다음에 할 일 하나만 골라 볼게요. 내 거래소 계정의 2단계 인증이 문자(SMS)로 돼 있다면, 앱 인증(OTP)이나 보안키로 바꿀 수 있는지 계정 보안 설정에서 확인해 보세요.