국세청이 체납자로부터 압류해 보관 중이던 69억 원 상당의 가상자산이 관리 소홀로 인해 두 차례나 해킹당하는 초유의 사태가 발생했다. 경찰은 현재 용의자들을 특정해 추적을 이어가고 있다.

2일 경찰에 따르면 경찰청 사이버테러수사대는 국세청의 의뢰를 받아 가상자산 유출 사고에 대한 내사를 진행하던 중, 이를 '컴퓨터 등 사용 사기' 혐의의 정식 수사로 전환했다. 수사 당국은 국세청 가상자산을 탈취한 해킹범들을 입건해 행방을 쫓는 데 수사력을 집중하고 있다.

이번 사건은 국세청이 지난달 26일 배포한 보도자료의 보안 관리 허점에서 비롯됐다. 당시 국세청은 고액 체납자의 가상자산이 담긴 콜드월렛(비연결형 전자지갑) USB 4개를 압류했다는 성과를 발표하며 관련 사진을 첨부했다. 그러나 해당 사진에는 지갑의 마스터키 역할을 하는 '니모닉 코드'가 그대로 노출되어 있었고, 이를 확인한 해킹범들이 자산을 탈취한 것으로 파악됐다.

특히 수사 과정에서 해킹범 중 한 명은 "가상자산을 가져갔다가 다시 돌려놓았으며 반성하고 있다"는 취지의 자수서를 제출한 것으로 알려졌다. 하지만 경찰 조사 결과, 해당 피의자가 반납했다고 주장한 가상자산이 불과 2시간 만에 다시 제3의 계정으로 빠져나간 정황이 포착됐다. 경찰 관계자는 "1차 해킹범 주장의 진위를 조사하는 동시에 자산을 다시 빼돌린 2차 해킹범의 행방을 추적하고 있다"고 밝혔다.

유출된 자산은 'PRTG' 코인 약 400만 개로, 유출 당시 시세 기준 약 480만 달러(한화 약 69억 원) 규모에 달한다. 다만 해당 코인은 거래가 활발하지 않아 실제 현금화 가능 여부에 따라 피해 규모 산정이 달라질 수 있다는 분석도 나온다.

국세청은 지난 1일 공식 입장문을 통해 "변명의 여지 없는 국세청의 잘못"이라며 사과의 뜻을 전했다. 국세청은 이번 사고를 계기로 보안 체계 전반에 대한 외부 진단을 실시하고, 대외 자료 공개 시 민감 정보가 유출되지 않도록 사전 심의 등 내부 통제를 강화할 방침이다.

ⓒ이코노미스트(https://economist.co.kr) '내일을 위한 경제뉴스 이코노미스트' 무단 전재 및 재배포 금지