검찰이 피싱사이트를 통해 해킹 당한 400억원대 비트코인을 되찾았다. 해킹범이 자신이 해킹한 비트코인을 6개월 만에 다시 검찰에 돌려준 것으로 파악됐다. 검찰은 현재 해당 비트코인을 국내 가상자산거래소를 통해 보관 중이다.

검찰이 해킹당한 압수 비트코인을 되찾아 국내 가상자산거래소에 보관 중인 것으로 확인됐다. 게티이미지뱅크

19일 세계일보가 비트코인 지갑주소를 분석한 결과 광주지검이 해킹당한 비트코인 320.8개가 해킹범의 지갑에서 지난 17일 오후 9시54분 광주지검의 지갑으로 돌아온 것이 확인됐다. 이 비트코인은 3차례에 걸쳐 다른 지갑으로 이동했고 이날 오후 1시51분 한 국내 가상자산거래소의 지갑으로 합쳐졌다. 한 업계 관계자는 “비트코인의 이동 과정에서 0.1개가 국내 가상자산거래소 지갑으로 이동한 것이 포착됐는데 최종 목적지도 이 거래소의 지갑이었다”고 설명했다.

검찰은 해킹 당한 비트코인에 대해 “회수 절차가 진행 중”이라고 설명했다. 검찰에 따르면 해킹범이 직접 훔친 비트코인을 검찰 지갑으로 다시 보낸 것으로 파악됐다. 검찰 관계자는 “범인이 특정되지 않았고 보낸 경위 파악도 되지 않았다”며 “비트코인을 현금화하려면 거래소에 다시 유통시켜야 하는데 해당 지갑주소와 거래를 다 막아놨기 때문에 이것이 쉽지 않았을 것”이라고 설명했다.

앞서 광주지검은 지난해 8월25일 해외 도박사이트 압수수색 과정에서 확보한 비트코인 320.8개를 해킹 당했다. 검찰은 이를 같은해 12월에야 파악했다. 검찰 내부 조사결과 인사에 따른 인수인계 과정에서 수사관들이 비트코인 수량을 확인하려다 피싱사이트에 접속했고 지갑주소를 해킹 당했다고 밝혔다. 지갑에서 인출이 이뤄지려면 10여개의 복구코드가 필요한데 수사관들이 피싱사이트에 고스란히 이들 정보를 입력했다는 것이다.

검찰은 해킹범에 대한 추적을 이어가고 있다. 다만 내부 수사관의 범행 가능성은 여전히 낮게 보는 것으로 전해졌다. 검찰이 파악한 피싱사이트의 주소지는 유럽이었는데 국내에 있는 수사관과 연관성이 낮다는 것이다. 검찰 관계자는 “현 단계에서는 수사를 계속해봐야 하는 상황”이라고 전했다.

안승진 기자 [e-mail]