코인베이스 사칭 피싱, 1,600만 달러 훔친 남성 최대 12년형

코인베이스 직원을 사칭해 코인을 빼낸 23살 남성이 최대 12년형을 받았어요. 미국 브루클린 지방검찰청은 9월 23일, 로널드 스펙터가 약 100명에게서 거의 1,600만 달러를 훔친 혐의로 징역 4년에서 12년을 선고받았다고 밝혔어요. 수법은 새로울 게 없어요. 전화로 겁을 준 다음 "안전한 지갑"으로 옮기게 하는 거예요.

무슨 일이 있었나요

스펙터는 브루클린 셰프스헤드베이에 살아요. 9월 2일에 31개 혐의 전부를 유죄로 인정했어요. 1급 자금세탁, 1급 절도, 1급 장물 소지 등이 들어 있어요.

선고는 9월 23일 브루클린 대법원에서 대니 천 판사가 내렸어요. 형량은 최소 4년, 최대 12년인 부정기형이에요. 여기에 현금·코인·개인 물품을 합쳐 50만 달러가 넘는 자산 몰수, 그리고 거의 1,600만 달러 배상 명령이 붙었어요. 범행은 1년 넘게 이어졌고 피해자는 미국 전역에 약 100명이에요.

수법 — "안전한 지갑으로 옮기세요"

순서는 이랬어요.

1. 코인베이스 고객센터 직원인 척 피해자에게 연락해요.
2. "해커가 당신 계정을 노리고 있다"고 말해요.
3. "지금 바로 안전한 새 지갑으로 자산을 옮겨야 한다"고 재촉해요.
4. 피해자가 옮기면, 그 지갑을 쥐고 있던 스펙터가 바로 비워요.

핵심은 기술이 아니라 말이에요. 계정을 해킹한 게 아니라, 계정 주인이 직접 코인을 보내게 만들었어요. 이런 걸 사회공학(Social Engineering) — 사람의 심리를 파고들어 정보나 돈을 내놓게 만드는 수법이라고 불러요. 개인키를 털지 않아도 되니 거래소 보안이 아무리 튼튼해도 막히지 않아요.

사칭범이 하는 말과 실제를 나란히 보면 이렇게 갈려요.

사칭범이 하는 말	실제 거래소는
먼저 전화를 걸어 계정이 위험하다고 알려요	먼저 전화해서 자산을 옮기라고 하지 않아요
안전한 새 지갑 주소를 알려줘요	고객에게 옮길 지갑 주소를 주지 않아요
지금 당장 옮겨야 한다고 서둘러요	몇 분 안에 결정하라고 재촉하지 않아요

훔친 코인은 어디로 갔나요

검찰이 밝힌 세탁 경로는 여러 단계였어요. 여러 거래소를 돌며 코인을 계속 바꿨고, 이른바 캐시아웃 지점에 모았어요. 거기서 다시 다른 코인으로 바꾸거나, 도박 서비스에 걸었어요. 현금으로 빼거나 기프트카드와 디지털 상품을 사는 데도 썼어요.

단계를 늘리면 추적이 어려워질 거라고 본 거예요. 결과적으로는 못 피했어요.

어떻게 잡았나요

브루클린 지방검찰청에는 가상화폐 전담팀(Virtual Currency Unit)이 있어요. 이 팀이 쓴 방법은 이랬어요.

• 블록체인 거래 기록 분석
• 디지털 포렌식과 여러 건의 압수수색 영장
• IP 주소 추적
• 텔레그램·디스코드에서 복구한 암호화 메시지 (텔레그램 계정은 @lolimfeelingevil 였어요)

에릭 곤잘레스 검사장은 "전담팀이 이 수법 뒤에 있는 피고인을 특정할 디지털 증거를 하나하나 맞춰 나갔다"고 했어요. 디지털 흔적이 이어지는 곳까지 계속 따라가겠다고도 했어요.

이 수법을 피하는 법

검찰이 함께 낸 안내는 짧아요. 코인베이스도, 다른 대부분의 회사도 고객에게 전화해 "안전한 지갑"으로 코인을 옮기라고 하지 않아요.

실제로 쓸 수 있는 기준은 이 정도예요.

• 걸려온 전화·문자·디엠 안에서 아무것도 결정하지 않아요. 끊고, 거래소 앱이나 공식 홈페이지에 직접 들어가 확인해요.
• 상대가 알려준 지갑 주소로는 보내지 않아요. 직원이 주소를 주는 일은 없어요.
• 서두르게 만들면 그 자체가 신호예요. 진짜 보안 문제는 몇 분 더 확인해도 사라지지 않아요.
• 시드 구문(복구 단어)은 누구에게도 보여주지 않아요. 고객센터도 물어보지 않아요.

정리

• 브루클린에 사는 23살 로널드 스펙터가 9월 23일 징역 4년~12년을 선고받았어요. 코인베이스 직원을 사칭해 약 100명에게서 거의 1,600만 달러를 빼낸 혐의예요.
• 계정을 해킹한 게 아니라 "안전한 지갑으로 옮기라"는 말로 피해자가 직접 보내게 만든 사회공학 수법이었어요. 50만 달러가 넘는 자산 몰수와 약 1,600만 달러 배상 명령이 함께 나왔어요.
• 검찰은 블록체인 분석과 IP 추적, 텔레그램·디스코드 메시지로 신원을 찾아냈어요.

오늘 할 일 하나만 정해 볼까요. 거래소를 사칭한 연락을 받았을 때 어떻게 할지 미리 규칙을 정해 두세요 — "먼저 끊고, 앱에서 직접 확인한다" 한 줄이면 충분해요.