[이코노미스트 김기론 기자] 검찰이 피싱 사이트에 접속하는 과정에서 탈취됐던 압수 비트코인 320여 개를 전량 회수했다. 탈취 사실을 인지한 지 약 한 달, 실제 해킹 발생 시점으로부터는 약 6개월 만이다.

19일 법조계와 대검찰청 등에 따르면 광주지검은 분실됐던 비트코인 320~320.88개가 지난 17일 오후 8시 6분께 다시 검찰 지갑으로 이체된 사실을 확인했다. 현재 시세로는 약 317억원 수준이며, 탈취 당시에는 400억~480억원대에 달했던 것으로 전해졌다.

해당 비트코인은 해외에서 3900억원대 불법 도박 사이트를 운영한 혐의로 검거된 사건과 관련해 압수된 물량이다. 광주지검은 지난해 8월 압수물 인수인계 과정에서 수사관들이 비트코인 수량을 조회하려다 피싱 사이트에 접속했고, 이 과정에서 지갑 주소와 복구코드 등 정보가 유출돼 비트코인이 탈취된 것으로 파악했다. 분실 사실은 국고 환수 절차에 착수한 지난달에서야 확인됐다.

검찰은 탈취된 비트코인이 이체된 최종 지갑을 특정한 뒤 신규 거래 발생 시 자동 통보 체계를 구축하고, 가상자산 동결 조치와 국내외 거래소를 통한 거래 차단에 나섰다. 피싱 사이트 운영자와 도메인 등록 업체 등에 대한 전방위 수사도 병행했다.

검찰은 전방위적 수사에 부담을 느낀 피싱범이 비트코인을 원래 지갑으로 되돌린 것으로 보고 있다. 실제로 해당 비트코인은 여러 차례 다른 지갑으로 이동한 뒤 다시 검찰 지갑으로 이체됐다. 검찰은 추가 도난을 막기 위해 회수한 비트코인을 사흘간 두 차례에 걸쳐 보안성이 확보된 국내 가상자산 거래소 지갑으로 옮겨 보관 중이다.

암호화폐 범죄 특성상 자금 세탁이 비교적 용이한 점을 고려하면 범인이 자진 반환에 나선 것은 이례적이라는 평가도 나온다. 일각에서는 내부자 연루 가능성도 제기되지만, 검찰은 “현재까지 내부자 연루를 의심할 만한 구체적 정황은 확인되지 않았다”고 밝혔다. 현재까지 체포되거나 입건된 피의자도 없는 것으로 전해졌다.

검찰은 해킹범에 대한 추적을 이어가는 한편, 조만간 비트코인 회수 경위와 관련 입장을 정리해 공개할 방침이다.

ⓒ이코노미스트(https://economist.co.kr) '내일을 위한 경제뉴스 이코노미스트' 무단 전재 및 재배포 금지