블록체인 보안업체 서틱(CertiK)의 보고서에 따르면, 2026년 상반기 전 세계에서 발생한 ‘크립토 강도’ 사건이 52건으로 지난해 같은 기간보다 33.3% 증가하였다. 특히, 자택 침입을 포함한 사건들이 급증하면서 디지털 공격에 그치지 않고 물리적인 위협이 암호화폐 투자자들에게 점점 더 직접적으로 영향을 미치고 있음을 보여준다.
해커의 디지털 공격이 거세지는 가운데, 올해 상반기에는 ‘가해자 협박형 공격’으로 분류된 사건이 총 52건으로, 2025년의 39건보다 13건 증가한 수치이다. 이 가운데 납치 사건은 12건에서 16건으로 증가했고, 자택 침입 사건은 1건에서 20건으로 폭발적으로 늘어났다. 대조적으로 강도 사건은 5건에서 1건으로 감소하였다. 이러한 통계는 범죄자들이 전통적인 해킹 방식을 넘어서 직접적인 압박과 위협으로 방향을 전환하고 있다는 것을 뜻한다.
금전적 노출 규모도 대폭 상승하였다. 서틱은 피해자들에게 요구되거나 손실된 총 금액이 약 1억2410만 달러에 달한다고 분석하였으며, 이는 지난해의 1050만 달러에서 급격히 증가한 수치이다. 이 금액은 실제 절도액뿐만 아니라 몸값 요구, 피해자 송금, 자산 동결 및 회수, 실패한 요구액 등을 포함한 광의의 정의로 집계된 것이다.
범죄자들이 암호화폐 보유자와 그들의 가족을 직접 타겟으로 삼고 있는 이 추세는 암호화폐가 가진 익명성과 기동성이 범죄의 유혹 요인이 되고 있음을 시사한다. 또한, 개인의 신원과 주소 정보가 외부에 유출되면 이는 물리적 범죄로 이어질 위험이 높아지게 된다.
보고서에 따르면, 이번 공격 사건의 75%가 유럽에서 발생했으며, 그 가운데 특히 프랑스가 두드러졌다. 유럽에서 발생한 52건의 사건 중 39건이 유럽에서 발생했으며, 프랑스 내에서만 33건으로 전세계의 3분의 2에 해당하는 높은 비율을 차지하였다. 암호화폐 사용자와 관련된 정보 노출, 주소 유출이 범죄의 주요 표적이 되고 있는 것으로 분석된다.
프랑스 내무장관인 로랑 뉘네즈는 올해 상반기 암호화폐 관련 납치와 갈취 사건이 총 77건에 달했다고 발표하였다. 이는 2025년 전체 45건을 이미 초과한 수치이다. 이에 따라 프랑스 당국은 범죄 예방을 위한 전용 플랫폼과 긴급 경보 체계를 도입하고, 긴급 조치로 200명을 체포하는 성과를 올렸다.
이러한 증가세는 전통적인 ‘자가 보관’ 방식만으로는 충분하지 않음을 시사하고 있다. 서틱은 다중서명, 다자간 연산(MPC), 출금 지연 및 지출 한도 설정 등의 보안 조치를 통해 공격에 대응할 필요가 있다고 강조하였다. 이는 특정 개인이 직접 자산을 관리하는 구조가 물리적 위협에 취약할 수 있음을 뜻하며, 자산 접근 권한을 다수의 인물이나 지역으로 분산해 ‘강압 리스크’를 최소화해야 한다는 것을 강조한다.
결론적으로, 암호화폐 시장의 성장과 함께 범죄도 더욱 정교해지고 있는 현실에서, 디지털 자산의 보안은 기술적 보호뿐 아니라 신변 보호와 개인 정보 관리까지 포괄해야 함을 유념해야 한다.
