‘알고도?’ 해킹 코인 판매 후폭풍

  • 김민주 기자 alswn@ilyosisa.co.kr
  • 등록 2024.04.08 10:56:51
  • 호수 1474호
  • 댓글 0개

뚫렸는지도 모르고 ‘멍∼’

[일요시사 취재1팀] 김민주 기자 = 흔히 가상자산은 재산을 불리기 위해서 구매한다. 그런데 이 가상자산이 해킹당하면 어떻게 될까? 블록체인 기술의 해킹 문제는 꾸준히 문제가 제기되고 있지만, 대책은 전무하다. 이런 상황서 해킹된 코인이 거래소에 판매되는 일까지 발생했다.

블록체인은 정보를 기록하고 저장하는 탈중앙화 시스템이다. 일련의 순서로 연결된 데이터 단위(블록)로 구성된 기술로, 각 블록에는 이전 블록의 고유번호가 담겨있는 체인을 형성한다. 일종의 데이터베이스 역할이며, 암호화폐에 활용되는 것으로 가장 널리 알려져 있다.

다량 덤핑

블록체인 기술은 안전하다는 장점으로 빠르게 성장했다. 해킹하려면 블록체인의 해시(입력 데이터를 고정된 길이의 데이터로 변환된 값)를 찾기 위해서는 어떤 숫자보다 작은 숫자를 찾아야 하는데, 그 숫자보다 작은 것을 찾기 위해서는 임의의 숫자로 계속 테스트를 해야 한다.

이 숫자를 바꿔가면서 낮은 숫자가 나오면 블록을 찾을 수 있다. 하지만 새로운 블록이 생기는 10분 이내에 진행하기 어렵고 고성능 컴퓨터가 있어야 하기 때문이다.

블록은 기존 내용을 모두 대조하면서 새로 만들어지기 때문에 위‧변조에 안전하다는 것이다. 기본적으로 블록체인을 해킹하려면 시간 내에 전체 블록체인을 고쳐야 하는데 사실상 불가능한 일이라는 평가다.


이런 정보와는 달리 블록체인 기술로 이뤄진 가상자산의 해킹 피해 사례는 끊이지 않는다. 국내 블록체인 게임 개발 플랫폼인 플레이댑은 지난 2월10일, 해킹 공격으로 동명 토큰인 플레이댑(PLA) 2억개가 무단 발행됐다. 해킹은 13일까지도 계속돼 15억9000만개가 추가로 무단 발행됐다.

플레이댑은 정확한 피해 규모를 추산 중이다. 지난 1월27일에는 국내 블록체인 기업인 썸씽서도 해킹으로 180억원에 해당하는 토큰 7억3000개가 탈취됐다. 같은 달 1일 오지스는 오르빗 브릿지 이더리움 볼트 내에 있는 1040억원에 달하는 자산이 유출됐다.

모두 미유통 물량이 허술하게 관리되면서 결과적으로 유통량이 계획보다 초과하는 결과로 이어졌다. 이러니 업계에서는 투자자들이 신뢰할 수 있는 투자 환경을 조성하기 위해 코인 발행기업도 의무적으로 보안 조치를 하도록 규제해야 한다는 목소리가 나오고 있다.

최근에도 또 해킹당한 가상자산이 생겼다. 블록체인 프로젝트 엔에프 프롬프트(NFP)의 암호화폐가 일부 탈취된 가운데 입출금을 막지 않은 코인원(가상자산 거래소)서 탈취된 물량이 덤핑(저가 투매)되는 사건이 벌어졌다.

바이낸스 등 글로벌 거래소에서는 1200원 선에서 거래되는 NFP코인이지만, 코인원에서는 탈취된 물량이 다량으로 덤핑 되면서 75%나 싼 300원 선에 거래됐다.

블록체인은 접근 안 된다며?
1200원서 300원으로 거래

바이낸스를 포함한 글로벌 거래소들이 탈취된 물량의 입금을 받지 않기 위해 입금 정지 조치를 요구했지만, 코인원은 입금 정지를 위한 충분한 판단 근거가 나오지 않았다는 이유로 이행하지 않았다. 결국 탈취된 물량이 코인원으로 입금되면서 이 같은 덤핑 사태가 발생한 셈이다.


이에 피해 투자자들은 “이거 들고 있었는데 너무 화가 난다. 빨리 해결됐으면 좋겠다” “국내 피해자만 발생하는 것 같다” “어떻게 거래소가 갑이 될 수가 있냐” “프로젝트가 해킹이라고 하는데 왜 거래를 막지 않냐” 등 아쉬움을 토로하고 있는 분위기다.

지난달 28일 코인원에 따르면 NFP코인 가격은 이날 오전 11시32분 기준, 296원을 기록했다. 전일 덤핑 사건으로 인해 코인원서만 43%가량의 하락률을 기록하면서 300원 선에서 거래됐다.

반면 바이낸스에서는 같은 기준, 0.889달러(1200원)선에서 거래되고 있다. 두 거래소가 같은 가상자산을 지원하고 있지만, 코인원서 75%나 저렴하게 거래됐다. 이 같은 심한 가격 차이가 전일 발생한 코인원 덤핑 사건으로 인해 발생한 것이다.

지난달 15일 NFP 프로젝트는 해킹 사실을 알리고, 중앙화거래소(CEX) 측에 입출금 정지 요청을 진행했다고 밝혔다. 또 해당 사건과 관련해 FBI 측에 수사 요청을 한 상황이라고 덧붙였다.

보안 조치 요구도 못 해
미유통 물량 대충 관리?

이에 바이낸스를 포함해 비트겟, MEXC 등 글로벌 거래소들은 NFP코인의 입출금을 막았다. 탈취된 물량이 거래소로 투하되는 것을 막기 위한 것이다. 다만 코인원은 입출금 정지를 하지 않았고, 결과적으로 해당 물량이 코인원으로 덤핑되는 사건이 벌어졌다.

일각에서는 코인원이 NFP코인을 비협의로 상장하다 보니 프로젝트 측으로부터 입금 정지 요청을 받지 않았다는 지적도 나왔다. 코인원 측은 “사실이 아니다. 입금 정지 요청은 받았다”고 반박했다.

다만 코인원 관계자는 “입출금을 차단하기 위해서는 내부 정책상(코인) 발행사의 공식 요청 등 지켜야 할 원칙이 있다. 프로젝트로부터 해킹을 입증할만한 자료를 요청했으나 이를 받지 못해서 함부로 입금 정지를 시킬 수 없었다”고 해명했다. 

이 관계자는 “프로젝트의 요청에도 이를 입증할만한 자료를 받고 나서 입출금 정지를 취하는 것은 앞으로 시행될 가상자산 이용자보호법에 있는 조건이기도 하다”며 “현재는 프로젝트 측과 계속해서 연락을 소통 중에 있다. 함께 대응책을 논의하는 중”이라고 덧붙였다.

온라인 매체 <뉴스1>은 탈취된 자산과 관련된 가상자산의 쓰임새를 차단하겠다는 의도라고 보도했다.

이에 바이낸스는 공식 홈페이지를 통해 프로젝트의 컨트랙트 스왑을 지원한다고 공지했다. 이날 오후 6시 기준, 코인원은 공지로 입출금 중단과 토큰 스왑을 지원하겠다고 밝혔다.

코인원도 입출금 정지 조치와 관련해 “내부적으로 검토한 결과, 여전히 재단의 자산 유찰이 해킹으로 인한 사고인지는 불분명하나 해당 이슈의 해소를 위한 협조 요청에 따라 NFP 토큰 스왑을 지원하기로 결정했다”고 전했다.


75% 하락 

이런 상황서 오는 7월 가산자산이용자보호법이 시행돼도 금융당국이 코인 발행기업을 규제할 방법은 사실상 없다. 가상자산이용자보호법은 가상자산 이용자를 보호하고 가상자산시장의 건전한 거래질서를 확립하기 위해 제정된 법으로 가상자산 1단계 입법으로 불린다.

해당 법은 가상자산의 정의와 가상자산서 제외되는 대상을 규정하고 가상자산사업자에 대해 이용자의 예치금과 가상자산을 안전하게 보관·관리하도록 의무를 부과하는데, 코인 발행기업은 규제 대상인 가상자산 사업자에 해당하지 않는 만큼 해당 의무가 없다. 당연히 당국은 코인 발행 기업에게 보안 조치를 요구할 수도 없게 되는 셈이다.

<alswn@ilyosisa.co.kr>

 



배너

관련기사

22건의 관련기사 더보기






설문조사

진행중인 설문 항목이 없습니다.



<단독> ‘도이치 브로커’ ‘청담동 사기꾼’ 연결고리 추적

[단독] ‘도이치 브로커’ ‘청담동 사기꾼’ 연결고리 추적

[일요시사 취재1팀] 김성민 기자 = 김건희와 도이치모터스 주가조작 사건의 핵심 인물인 이준수가 3년간 수백 차례 연락에 사용한 휴대전화를 특검팀이 확보했다. 이준수는 주식·코인 주가조작으로 수백억원의 부당이득을 챙기다 구속된 이희진에게 오광수 전 청와대 민정수석을 소개한 인물이다. 앞서 이희진이 구속된 2016년에도 그를 옹호하는 영상을 웹사이트에 올려 친분을 과시했다. 이준수는 과거 무자본 인수합병(M&A) 혐의 등으로 여러 차례 형사처벌을 받았던 인물이다. 그는 도이치모터스 주가조작 사건 당시에도 김건희 계좌와 연관된 거래를 한 정황이 드러나 검찰 수사를 받았지만, 불기소 처분된 바 있다. 같은 부류 서로 옹호 지난 7월15일 김건희 특검은 김건희와 이준수가 주고받은 문자메시지 내용에서 단순한 투자 조언을 넘어선 사적 관계가 확인됐다고 밝혔다. 2013년부터 2016년까지의 메시지에는 주식 매매 관련 대화뿐 아니라, 사적인 감정 표현과 비공식적 만남 정황도 포함된 것으로 알려졌다. 포렌식 결과 이준수는 김건희에게 건진법사 전성배씨를 처음 소개한 인물로 드러났다. 2013년 이준수는 김건희에게 보낸 문자에서 “무당이라기보다는 거의 로비스트에 가깝다. 정치권 네트워크가 막강하다”고 표현하며 전씨를 추천한 것으로 확인됐다. 특검은 이 관계를 ‘도이치모터스 주가조작→이준수→건진법사→김건희’로 이어지는 핵심 연결고리로 보고 있다. 특히 건진법사가 윤석열 전 대통령 당선 후에도 대통령실 인사들과 접촉하고 영향력을 행사 했다는 의혹이 제기된 만큼, 특검은 이 라인과 김건희의 대선 이후 행보와의 연속성을 주시하고 있다. 이후 특검은 이준수의 최근 행적 단서를 발견했다. 지난해 10월, 이준수가 음주 운전 혐의로 적발됐는데, 경찰 조사에서 “가까운 지인이 검찰 수사에서 무혐의를 받아 술을 마셨다”고 진술했다는 것이다. 당시 ‘무혐의’를 받은 인물은 도이치모터스 사건에서 불기소 처분을 받은 김건희를 의미한다. 경찰 조사 조서에는 ‘지인’이라고만 기록됐지만, 특검은 실제 진술 내용과 시점을 대조해 그 ‘지인’이 김건희임을 확인했다. 이는 2023년 말까지도 김건희와 이준수 간에 연락이 이어졌을 가능성을 시사한다. 특검은 수사 과정에서 이준수가 차명계좌 등을 통해 거래에 참여한 정황을 새롭게 포착한 것으로 알려졌다. 당시 그는 음주 운전 혐의로 경찰에 수배된 상태였으며, 특검팀은 지난달 압수수색 현장에서 그를 발견하고 체포를 요청했으나, 경찰이 도착하기 직전 건물 2층에서 뛰어내려 달아난 것으로 전해졌다. 이준수는 김건희의 금융 거래와 밀접한 인물로 여러 차례 거론됐다. 특히 2022년 대선 당시 김의겸 의원은 김건희가 2010년 4월 주가가 급등락하던 태광이엔씨 주식을 대량 매수한 뒤 하루 만에 1000만원이 넘는 이익을 보고 매도했다며, 미공개 정보를 이용한 투자 의혹을 제기했다. 이준수, 김건희-건진법사-도이치모터스 핵심 코인판으로 진화한 주가조작 조직 ‘VIP’까지 당시 태광이엔씨를 실질적으로 인수해 주가를 띄우고 회사 자금을 횡령한 혐의로 기소돼 징역형을 확정받은 인물이 바로 이준수였다. 김건희가 이준수로부터 미공개 정보를 받아 주식을 사고 팔았던 것 아니냐는 과거 의혹이 재조명되고 있다. 김건희 측은 이에 대해 “이준수가 일방적으로 투자와 관련해 연락을 취한 적은 있으나, 김건희는 미공개 정보를 이용한 적이 없으며 이준수와 밀접한 관계도 아니”라고 반박했다. 또 “이준수와 지난해까지 연락을 주고받았다는 주장도 사실이 아니”라며 선을 그었다. 이준수는 도이치모터스 주가조작 사건의 핵심으로 불린다. 과거 증권사 애널리스트 출신으로 유명한 그는 여러 투자자 명의 계좌를 동시에 관리하며 시세조종에 관여했다는 의혹을 받아왔다. 김건희의 계좌 출고 명령을 직접 수행했다는 내부 증언도 있었다. 그러나 당시 검찰은 그를 기소하지 않아 ‘봐주기 수사’ 논란이 불거졌다. 이준수는 “주가조작 전과 4범, 닉네임 ‘새강자’”로 유명했다. 이희진 주가조작 사건 당시 검찰 전관 변호사 오광수 전 청와대 민정수석을 중개했다. 해당 사실은 이준수가 이희진에게 변호사를 알선하고 대가를 받아 챙긴 혐의를 받으면서 드러났다. 이희진은 지난 2016년 9월 무인가 투자매매사를 설립했고, 2014년 7월부터 2016년 8월까지 1600억원대의 주식을 판매해 자본시장법·유사수신법 위반 등의 혐의로 구속됐다. 이희진과 조기축구 모임에서 친해진 이준수는 2016년 8월 이희진에게 오광수 등 변호사를 알선하고 그 대가를 받거나 약속받은 혐의를 받았다. 당시 이희진은 증권방송 회원들에게 비상장 주식을 매도한 의혹 등으로 수사를 받고 있었다. 끼리끼리 축구 모임 이희진은 수사기관에서 이준수가 검사·수사관과의 친분을 과시하며 변호사들을 소개하고, ‘착수금’ 2000만원과 불구속 수사를 받을 경우 성공 보수 5000만원을 달라는 요구를 했다고 진술했다. 이준수의 혐의에 관한 증거는 대부분 이희진의 진술에서 비롯됐다. 이희진에 따르면 이준수는 “변호사들에게 적지 않은 선임료를 주는데 나도 그동안 너를 위해 열심히 노력했으니 돈을 달라. 변호사들은 앞선에서 일하고 나는 뒷선에서 일을 볼 것”이라고 했다고 한다. 이를 승낙한 이희진은 자신의 주거지에서 이준수에게 현금 1000만원을 줬다. 또 며칠 뒤 이준수는 이희진에게 “검찰 수사관에게 알아보니 너 골인(구속)될 것 같다. 약속한 1000만원을 달라”고 해 나머지 1000만원을 더 지급했다고 한다. 이에 관해 이준수는 “1000만원은 비상장 주식을 담보로 한 담보대출을 추진하기 위해 수고비 명목으로 받았다”고 주장했다. 재판부는 이희진의 공소 사실이 합리적 의심의 여지 없이 증명됐다고 보기 부족하다고 판단했다. 진술을 그대로 믿을 수 없다는 이유에서다. 재판부는 이희진과 다른 증인의 진술이 상반된다는 점을 문제 삼았다. 재판부는 “이희진은 변호사를 선임하고 이준수와 돌아오는 차 안에서 착수금·성공 보수를 요구받았다고 했지만, 해당 차량 운전사는 이 같은 말을 들은 사실이 없다고 진술했다”고 짚었다. 이희진의 진술은 동생 이희문의 말과도 일치하지 않았다. 이희진은 동생과 이준수에게 돈을 지급할지, 깎을지 상의했다고 했지만, 동생은 “당시 변호사 소개비 등 명목으로 2000만원을 줬다는 것은 전혀 알지 못했고 나중에 들었을 뿐”이라고 말했다. 이어 2017년 2월14일 서울남부지검 증권범죄합동수사단은 이희진과 그의 동생을 사기 혐의 등으로 추가 기소했다. 검찰은 이들이 2015년 4월부터 지난해 4월까지 피해자 28인에게 허위, 과장된 내용을 말하며 대략 41억원 상당의 비상장 주식을 판매한 혐의를 받고 있다고 전하며 추가 조사를 이어갈 방침이라고 밝혔다. 미인가 금융투자업을 영위하며 비상장주식 종목을 추천한 뒤 선행 매매한 주식을 판매해 122억6000만원의 부당이득을 챙긴 혐의로 2020년 2월 징역 3년6개월, 추징금 122억6000만원이 확정됐다. 최근 이씨 형제는 현재 가상화폐(피카코인) 시세조종 사건에 연루돼 구속 상태로 재판받고 있다. 국가권력으로 범죄 네트워크 이희진의 절친이자 김건희와 주가조작 사건의 공범으로 지목된 이준수는 주가조작 전담 브로커로서 “증권사 내부망 접근, 차명계좌 운용, 대포폰 관리” 등을 통해 시세조작을 총괄했다고 알려져 있다. 이는 이희진 코인 사건의 자전거래 구조 및 주식시장 조작 방식과 유사하다. 통정·자전 거래 구조가 동일하다. 차명계좌·직원을 동원해 리딩방을 운영하고, 허위 보도자료·루머형 호재를 유포하는 패턴도 동일하다. 지난 2016년 이준수는 웹사이트를 통해 이희진을 두둔하는 영상을 올리기도 했다. 그는 해당 방송에서 “언론이 사건을 과장했다”며 혐의 전반을 축소하고, “1600억 허가 안 받은 것뿐이지 큰 죄는 아니”라고 말했다. 이어 “유사수신죄는 원금 보장 약속이 있어야 성립한다. 계약서엔 그런 말이 없다”며 기소 자체의 정당성을 부정했다. 또 이준수는 “주가가 4배, 5배 간다고 했다가 떨어졌다고 죄는 아니”라며, 주가조작을 단순한 ‘예측 실패’로 치부했다. 또 “증권사 애널리스트들이 목표가를 제시하는 것도 죄냐”고 반문하며, 이희진이 진행했던 거래를 “시장 참여자의 일반적 행위”로 표현했다. 영상에서 이준수는 전환사채 거래와 내부자 정보 이용 혐의를 언급하며 “브로커들이 조작했고, 희진이는 오히려 그 사실을 검찰에 말했다”고 주장했다. 그는 “IS동서 전환사채권은 큰 잘못이지만 희진이는 계약 불이행 피해자”라며 범죄의 고의성을 부정했다. 이는 공소장과 재판기록상 사실과는 상충되는 주장이다. 수백억 먹은 이희진 절친 전 청와대 민정수석 소개 또 다른 발언에서 그는 “사기적 부정거래는 회사가 거짓말로 주식을 파는 행위”라며 “이희진은 단지 회사 공시를 믿었을 뿐”이라고 말했다. 그는 올리패스 등 현재 상장폐지된 기업을 언급하며 “공시가 취소됐다고 사기라 할 수는 없다”고 주장했다. 이는 금융감독 규정상 ‘허위 공시 정보 활용’과 ‘공모 행위’의 구분을 의도적으로 축소한 해석이다. 영상 말미에서 이준수는 피해자들의 법적 구제 가능성마저 부정했다. “이희진한테 피해 입었다고 나라가 받아주지 않는다. 민사·형사도 성립 안 된다”며 “다 변호사들이 사기 치는 것”이라고 주장했다. 그는 법조계를 “돈에 눈먼 집단”이라 비난하며, 피해자들의 소송을 “쓸데없는 짓”이라 재차 강조했다. 한편, 이준수가 옹호한 주가조작범 이희진은 코인 시세조종 혐의로 기소된 상태다. 서울남부지방검찰청이 2023년 10월4일자로 제출한 공소장에 따르면, 피고인 이희진과 이희문은 A, B, C 토큰을 이용한 대규모 가상자산 시세조종·사기 조직을 운영한 혐의로 기소됐다. 공소장에 따르면, 두 형제는 실체가 불분명한 ‘스캠(Scam) 코인’을 발행해 거래소 상장을 추진하고, 허위 공시와 자전거래(봇 프로그램 활용)를 통해 시세를 인위적으로 부풀린 뒤 투자자들에게 고점 매도를 유도하는 ‘물량 털기(Pump & Dump)’ 방식으로 약 700억원대의 피해를 입혔다. A 토큰 피해자는 1만564명으로 피해액은 약 217억원, B 토큰 피해자는 4342명, 피해액은 약 341억원, C 토큰 피해자는 1만5641명, 피해액은 약 339억원이다. 김건희 특검의 휴대전화 포렌식 결과는 그의 단순한 과거 인연을 넘어, 사적 네트워크가 실제 정치권력의 형성 과정에 영향을 미쳤을 가능성을 시사한다. 특검은 현재 ‘김건희·이준수·건진법사’로 이어지는 삼각관계의 실체를 밝히는 데 수사력을 집중하고 있다. 현재까지 드러난 정황을 종합하면 이희진과 이준수는 변호사·브로커 인맥을 공유하고, 자전거래 기술을 활용해 주식과 코인 양쪽의 시장 조작 기술도 공유했다. 이희진과 김건희의 접점은 없으나 이준수를 경유했을 것이라는 추측이 나오는 상황이다. 현재까지 이희진 형제는 ‘코인판 사기’ 혐의로 기소됐지만, 이준수에 대한 직접 수사는 진행되지 않았다. 그러나 공소장과 언론 보도를 교차 검증할 때 자전거래 시스템, 차명계좌 운용, 허위 호재 유포 패턴 등이 모두 이준수의 과거 주가 조작 수법과 유사하다는 점에서, 검찰의 보강 수사 필요성이 높다. 국정으로 연결 범죄 네트워크 이씨 형제의 범행은 과거 주가조작 사건의 복제판이며, 그 배후에는 이준수 같은 ‘조작 기술자’가 존재한다는 정황이 공소장 등에서 확인된다. 김건희 계좌가 활용된 도이치모터스 사건과의 연계가 입증될 경우, 이 사건은 단순한 금융 사기가 아닌 ‘국가권력과 민간 조작 네트워크의 교차 지점’으로 확대될 가능성이 있다. <smk1@ilyosisa.co.kr>