우크라이나 전직 경찰관들이 암호화폐 사업가들을 납치해 폭력과 협박, 허위 채무 주장을 통해 약 220만 달러를 갈취한 혐의를 받고 있다. 검찰에 따르면 이 조직은 최소 네 명의 피해자를 표적으로 삼아 법 집행 전술과 공용 차량, 경찰 사칭 수법을 동원해 범행을 저질렀다. 이 사건은 범죄자들이 물리적 강압을 통해 디지털 자산을 탈취하는 이른바 '렌치 어택(wrench attack)'이 전 세계적으로 증가하는 가운데 발생했다.

검찰에 따르면 우크라이나 전직 경찰 대령들이 법 집행 경험을 범죄에 악용해 암호화폐 사업가들을 납치하고 일련의 '렌치 어택'을 통해 220만 달러 이상을 갈취한 것으로 알려졌다.

키이우 지역 검찰청은 목요일 전직 경찰관 4명과 전과가 있는 민간인 1명으로 구성된 이 조직에 대한 수사 전 조사를 완료했다고 밝혔다. 이들은 아직 공식 기소되지 않은 상태다.

검찰에 따르면 피의자들은 2014년부터 러시아가 점령하고 있는 우크라이나 영토인 크림 자치공화국 및 세바스토폴 경찰청 본부와 키이우 소재 부대에서 현직 경찰관으로 근무하다가 체포 후 파면됐다.

이 중 두 명의 대령이 조직을 이끌며 동료 경찰관들과 전과가 있는 민간인 공범을 포섭한 것으로 알려졌다.

검찰은 피의자들에게 무장 조직 결성 및 가담, 납치, 불법 감금, 강도, 갈취, 마약 불법 소지 등의 혐의를 적용했다.

당국은 최소 네 명의 암호화폐 사업가가 피해를 입은 것으로 파악했으며, 이들은 추적당한 뒤 납치돼 총구 앞에 세워진 채 돈을 빼앗기고 존재하지 않는 채무를 인정하는 서류에 서명하도록 강요받은 것으로 알려졌다.

이 조직은 공식 역량과 인맥, 자원을 활용해 역할을 명확히 분담하고 조직적으로 움직인 것으로 전해졌다. 암호화된 메신저를 통해 소통하고 공용 차량을 이용했으며, 범행 중에는 법 집행관으로 위장했다.

기록된 한 사례에서 키이우의 한 피해자는 총구 앞에 납치된 뒤 500만 달러에 달하는 허위 '채무' 서류를 작성하도록 강요받았으며, 이후 복수의 미공개 장소로 옮겨진 것으로 알려졌다.

조직의 불법 활동은 2025년 11월 종료됐으며, 관련자 전원은 경찰직에서 해임됐고 사건 기록은 법원으로 송부됐다.

암호화폐 사업가들의 위험

법 집행 신분이 암호화폐 '렌치 어택'에 악용된 사례는 이전에도 있었다.

지난 3월, 로스앤젤레스 고등법원 배심원단은 전직 LAPD 경관 Eric Halem에게 납치 및 강도 혐의로 유죄를 선고했다. 그는 공범들과 함께 경찰로 위장해 코리아타운 아파트에 침입한 뒤 피해자 두 명에게 수갑을 채우고 17세 청소년의 암호화폐 계좌에서 Bitcoin 35만 달러를 이체한 혐의를 받았다.

같은 달 베르사유에서는 주거 침입 사건이 발생했는데, 공격자들이 경찰로 위장해 50대 후반 부부를 협박하며 칼을 들이대고 Bitcoin 약 100만 달러를 강제로 이체하게 했다.

사이버범죄 컨설턴트 David Sehyeon Baek은 Decrypt에 기관의 권위가 암호화폐 보유자를 강압하는 데 악용되는 사례는 여전히 드물다고 말했다.

그는 "피해자의 암호화폐는 암호학적으로 안전했을 수 있지만, 폭력과 강압, 강제 합의가 개입되는 순간 그것은 아무런 의미가 없었다"고 덧붙였다.

그는 암호화폐가 "빠르게, 국경을 넘어, 강압 하에" 이전될 수 있어 특유의 보안 위험을 만들어낸다고 설명하며, 현지의 보호 장치를 신뢰하기 어려워지면 사업가들은 지갑 보안만큼이나 개인 보안, 사법 관할 위험, 법적 지원, 운영상의 기밀 유지를 진지하게 고려해야 한다고 강조했다.

Baek은 이 사건이 암호화폐 사업가들이 해커뿐 아니라 공식 권력을 악용할 수 있는 세력의 표적이 될 수 있음을 보여준다고 말하며, 부패 수준이 높은 환경에서는 갈취 행위가 일반적인 범죄가 아닌 "국가 권력의 왜곡된 남용"처럼 보일 수 있다고 경고했다.

그는 전쟁과 부패, 제도적 압박이 강압적 범죄를 탐지하기 더 어렵게 만드는 환경을 조성할 수 있다고 지적하며, 범죄자들이 이른바 "혼란과 공포, 허위 법적 압박" 뒤에 숨어 활동할 여지를 넓힌다고 말했다.

블록체인 보안 업체 CertiK의 보고서에 따르면, 2025년 전 세계에서 '렌치 어택' 사례가 72건 확인돼 전년 대비 75% 급증했으며, 확인된 피해액은 4,090만 달러를 넘어섰다.

프랑스에서는 당국이 2023년 이후 암호화폐 관련 사건 135건을 기록한 끝에 지난 4월 말 미성년자 10명 이상을 포함한 피의자 88명을 폭력적인 암호화폐 납치 사건에 대한 사법 조사로 기소했다.

가장 최근의 고위급 사건은 이달 초 발생했으며, 10대 2명을 포함한 피의자 6명이 프랑스 자택에서 Sandbox 공동 창업자 Sébastien Borget의 아내를 납치하려 한 혐의를 받고 있다.

Daily Debrief Newsletter