요약
- 폭력 범죄로 인한 연간 피해액은 2025년에 5,800만 달러로 정점을 찍으며 사상 최고치를 기록했으며, 2026년에는 상반기만으로도 이미 3,000만 달러에 달했다.
- 2026년 현재 주거 침입 사건은 전체 사건의 37%를 차지하며, 이는 2023년의 26%에서 증가한 수치다. 전체 공격에서 납치 사건이 차지하는 비중은 전년 대비 비교적 안정적인 수준을 유지하고 있다.
- 도난 자금에 대한 온체인 분석 결과, 중앙화된 거래소를 통해 직접 자금을 인출하는 범죄자부터 자금 세탁 서비스를 통해 자금을 이동시키는 고도로 조직화된 행위자에 이르기까지, 공격자들의 정교한 수법과 조직 범죄의 암시가 드러났다. links
가상자산 범죄의 대부분은 전적으로 온라인에서 발생합니다. 해킹(2025년 기준 34억 달러 탈취), 사기(170억 달러), 랜섬웨어(8억 2천만 달러) 등 기술적 취약점이나 인간의 심리를 악용하는 범죄들이 대표적입니다. 하지만 가상자산 범죄 중 신체적 폭력을 수반하는 또 다른 유형의 범죄가 급증하고 있습니다.
보안 업계에서 때때로 ‘렌치 공격’이라고도 불리는, 홈인베이전, 납치, 인질 사건 등을 포함한 ‘ 가상자산 ’ 보유자를 겨냥한 폭력적 공격이 최근 몇 년간 급증하고 있다. 범죄자들은 ‘ 가상자산 ’ 보유자들이 즉시 그리고 되돌릴 수 없는 형태로 자산을 보유하고 있기 때문에 고가치 표적이라는 사실을 간파했다.
은행 금고나 방탄 차량과 같이 전통적인 자산을 보호하는 물리적 보안 체계는 암호화폐( 가상자산)에는 자동으로 적용되지 않습니다. 종종 보유자들은 자체 보관 지갑과 같이 보안 수준이 상대적으로 낮은 환경에 자산을 보관하는데, 이러한 환경은 이를 감시하는 기관의 개입 없이도 보안이 뚫릴 수 있습니다. 또한 암호화폐( 가상자산 )의 보급이 확대됨에 따라, 한 개인이 스마트폰이나 하드웨어 지갑을 통해 수백만 달러에 달하는 자산을 보유할 수 있다는 사실에 대한 범죄자들의 인식도 함께 높아졌습니다.
아래에서는 폭력적인 ‘ 가상자산 ’ 공격의 규모, 주요 발생 국가, 그리고 온체인 패턴을 통해 관련 위협 행위자들에 대해 어떤 정보를 파악할 수 있는지 살펴봅니다. 또한 프랑스에서 발생한 단 한 건의 데이터 유출 사고가 ‘ 가상자산 ’ 보유자를 대상으로 한 공격이 급격히 증가하는 데 어떻게 기여했을지 탐구합니다.
2026년 들어 현재까지 폭력 사건을 통해 3,000만 달러 이상이 도난당했다
2026년은 이미 가상자산 에서 발생한 폭력적인 공격 건수 측면에서 사상 최악의 해로 기록되고 있습니다. 올해 들어 현재까지 폭력 범죄자들이 보유자들로부터 3,000만 달러 이상을 탈취한 것으로 추정됩니다. 이러한 추세가 하반기까지 이어진다면, 2026년은 가상자산 에서 발생한 폭력적인 공격 건수 측면에서 2025년의 총액인 5,800만 달러를 넘어 사상 최악의 해가 될 것입니다.
이 수치는 공격이 성공한 경우, 즉 표적이 된 보유자가 자금을 넘겨준 사례만을 반영한 것입니다. 몸값 요구, 강제로 이체되었으나 차단된 사례, 그리고 나중에 동결되거나 회수된 자금을 포함한 탈취 시도까지 합산하면 총액은 더 커집니다. 2024년에는 약 3억 1,600만 달러, 2025년에는 1억 8,000만 달러, 2026년 현재까지 1억 700만 달러에 달합니다. 이 수치는 신고된 공격만을 반영한 것이므로 실제보다 적게 집계된 것으로 보이지만, 합산된 총액은 문제의 규모를 더 명확히 보여줍니다.
전년 대비 공격 건수가 증가하는 가운데, 공격자의 성공률은 사뭇 다른 양상을 보이고 있습니다. 2026년 6월 말까지 폭력적 절도 시도 건수 중(46건 중 12건) 단 26%만이 금전적 성과를 거두었으며, 이는 2025년 49%(95건 중 47건)와 2024년 67%(48건 중 32건)에 비해 감소한 수치입니다.
성공률 하락의 주된 원인은 프랑스에서 확대되고 있는 일련의 공격들입니다. 본 보고서 후반부에서 자세히 살펴보겠지만, 프랑스 세무 당국의 기록이 유출되면서 공격 대상이 될 수 있는 피해자 집단이 상당히 확대되었습니다. 이러한 공격들은 과거 몇 년간 특징적이었던 표적형·정보 기반 공격에 비해 그 빈도가 더 높고, 무차별적이며, 공개된 증거에 따르면 실패하는 경우도 더 잦습니다.
공격 유형 변경
전체 공격 건수가 증가함에 따라 그 양상도 변화하고 있습니다. 당사의 데이터에 따르면, 렌치 공격의 대부분은 납치 사건이며, 그 다음으로 주거 침입, 인질 사건, 기타 형태의 폭력 범죄가 뒤를 잇고 있습니다. 주거 침입 사건은 전년 대비 증가하여, 2025년 14%에 불과했던 비율이 2026년 중반까지 37%로 급증했습니다. [1]
주택 침입을 통해 범죄자들은 통제된 환경에서 피해자와 대면하여 자금 이체를 강요할 수 있습니다. 반면, 납치는 실행하기가 훨씬 더 어렵습니다. 가해자들은 작전을 계획하는 데 상당한 시간과 자원을 투입해야 하며, 피해자와 오랜 시간을 함께 보내야 하기 때문에 가해자가 위험에 노출되는 기간도 더 길어집니다.
두 가지 범죄 유형은 지역별로 차이가 있습니다. 미국은 거의 2년 동안 주거 침입 범죄에서 독보적인 수치를 기록해 왔으나, 최근 들어 프랑스에게 그 자리를 위협받고 있습니다. 한편, 프랑스에서는 우리 데이터 세트에 포함된 다른 렌치 공격 발생 국가들에 비해 납치 미수 사건이 훨씬 더 높은 비율로 발생하고 있습니다.
2023년 이후 전체 공격 건수 중 주거 침입 사건의 비중이 26%에서 37%로 급증했다
2023년에는 기록된 사건 중 주거 침입이 26%를 차지했고, 납치는 39%를 차지했다. 2026년이 되자 주거 침입은 전체 공격의 37%로 증가했으며, 납치는 52%로 늘어났다.
프랑스, 사상 최다 테러 발생
프랑스, 미국, 브라질, 태국은 2023년 이후 누적 사건 건수가 가장 많은 국가들이었으나, 현재 프랑스는 독보적인 위치를 차지하고 있다. 2025년 이전까지 프랑스에서는 ‘ 가상자산 ’와 관련된 것으로 알려진 폭력 사건이 소수에 불과했다. 그러나 2025년에는 그 수가 19건으로 급증했다.
2026년 중반까지 프랑스에서는 이미 30건의 공개된 사건이 기록되었습니다. 2026년 6월 말, 로랑 누네즈 내무장관이 당국이 ‘ 가상자산 ’와 관련된 폭력 사건 70건 이상을 확인했다고 밝힌 점을 고려할 때, 실제 규모는 이보다 훨씬 더 클 가능성이 높습니다. 이에 누네즈 장관은 ‘ 가상자산 ’ 분야에 종사하는 사람들을 위한 보호 조치를 강화할 계획을 발표했으며, 여기에는 위험에 처한 인물들을 신속히 식별하고 경보를 발령하는 시스템도 포함됩니다.
이러한 공격은 지리적으로도 확산되었다. 파리 광역권이 여전히 주요 발생지이지만, 2026년에 발생한 사건들은 스트라스부르, 마르세유, 그르노블, 툴루즈, 낭트 등 전국 각지로 퍼졌으며, 이전에는 단 한 건의 사건도 기록된 적이 없던 수많은 소규모 지자체에서도 발생했다.
프랑스에서 이러한 현상이 급증한 가장 유력한 원인은 데이터 유출 사고로 보인다. 2024년, 파리 지역(프로토스)의 한 프랑스 세무 공무원이 고액 자산가들의 ‘ 가상자산 ’ 보유자 관련 자료를 훔쳐 판매한 혐의를 받고 있는데, 이 자료에는 그들의 이름, 주소, 보유 자산, 전화번호, 세금 기록 등이 포함되어 있었다. 범죄 중개인들이 해당 자료를 구매한 것으로 알려졌다.
그 후 렌치 공격이 급증했다. 2025년 이전 프랑스의 월 1건 미만이던 기준과 비교했을 때, 2026년 중반까지 이 나라에서는 과거 평균보다 약 48건 더 많은 공격이 발생했다.
2025년에는 월평균 약 1.9건의 공격이 발생했으나, 2026년 상반기에는 월평균 약 4.6건으로 증가했다. 이러한 증가세를 부추긴 요인은 두 가지로 보인다. 첫째, 2026년 1월 프랑스 당국이 세금 감면 관련 사건을 공개하면서 문제에 대한 인식이 확산되었고, 이로 인해 범죄자들이 관련 서류 정보를 더 서둘러 활용하게 된 것으로 보인다. 둘째, 역시 2026년 1월, 세무 신고 전문 기업인 월티오( 가상자산 )가 약 5만 명의 사용자 정보가 유출된 별도의 보안 침해 사고를 공개하면서, 공격자들이 표적 목록을 작성하는 데 활용할 수 있는 유용한 데이터가 더욱 늘어났습니다.
프랑스 당국은 이 유행을 조직범죄의 소행으로 간주하고 있으며, 국내 조직범죄 전담 관할 기관인 JUNALCO를 통해 이에 대한 수사를 진행하고 있습니다. 2026년 중반까지 진행된 단속을 통해 약 200명이 체포되고, 88명이 기소되었으며, 75명의 용의자가 구속되어 재판을 기다리고 있고, 12건 이상의 조사 이 적발되었습니다.
가족 구성원들이 주요 표적입니다
공격자들은 현재의 공격 물결 속에서 새로운 악용 전략을 채택하고 있습니다. 초기에는 거의 모든 공격이 가상자산 계정 소유자를 직접 표적으로 삼았습니다. 그러나 최근에는 공격자들이 가족 구성원이나 기타 지인들을 지렛대로 활용하는 경우가 점점 늘어나고 있습니다. 2026년 초까지 가족 구성원이나 지인을 표적으로 한 사건은 전체 사례의 약 25~30%를 차지했는데, 이는 2021년 거의 제로에 가까웠던 수치에서 증가한 것입니다. 이러한 추세는 프랑스 내에서 더욱 두드러지는데, 프랑스에서는 전체 사건의 40% 이상이 가상자산 의 소유자가 아닌 지인을 표적으로 삼았습니다.
사건 발생 데이터가 충분히 확보된 국가들을 살펴보면, 피해자의 압도적 다수는 방문객이나 관광객이 아닌 현지 주민들인 것으로 나타났습니다. 스웨덴의 경우, 거주지가 확인된 피해자 중 100%가 현지 주민이었습니다. 프랑스는 93%, 브라질은 82%, 미국은 77%였습니다.
네덜란드는 예외로, 피해자의 67%가 비거주자였다. 그러나 기록된 사건이 단 3건에 불과하므로, 이 수치는 신중하게 해석해야 한다. 폭력적인 가상자산 공격은 절대적 수치로 볼 때 여전히 드문 사건이며, 표본 크기가 작으면 광범위한 추세를 반영하지 못할 수도 있는 불안정한 비율을 나타낼 수 있다. 일반적으로 현지인을 표적으로 삼는다는 점은 소셜 미디어 모니터링, 블록체인 데이터 분석, 유출된 정보 활용, 내부자로부터의 제보 등 어떤 방식이든 일정 수준의 사전 정찰과 계획이 있었음을 시사한다.
온체인 분석 결과, 공격자의 정교함 수준이 세 단계로 구분되는 것으로 나타났다
폭력적인 공격이 성공하면, 탈취한 가상자산 를 다른 곳으로 옮긴 뒤 결국 현금으로 환전해야 합니다. 이러한 자금 흐름에 대한 온체인 분석을 통해 공격자의 정교함 수준에 차이가 있음을 알 수 있으며, 이는 이러한 범죄의 배후가 누구인지에 대한 단서를 제공합니다.
폭력 행위가 발생하는 현장에서는 작전 수법이 아마추어 수준인 경우가 많지만, 그 전후 과정에서는 전문적인 모습을 보인다. 우리가 분석한 대부분의 사건은 사전에 계획된 것이었으며, 피해자는 데이터 유출, 소셜 미디어 활동, 내부자 정보 등을 통해 노출된 정보를 바탕으로 선정되었다. 반면, 물리적 폭력 행위 자체는 점점 더 일회용으로 쓰이다 버려지는 저숙련 인력으로 외주화되고 있으며, 이들 중 상당수는 메신저 앱을 통해 모집된다.
우리는 온체인 행동 양상을 바탕으로 위협 행위자들을 크게 세 가지 범주로 분류합니다:
유형 1: 미숙하고 ‘ 가상자산 ’을 모르는
기술 수준이 가장 낮은 범주에 속하는 일부 공격자들은 가상자산 에 대해 잘 알지 못하는 것으로 보입니다. 자금을 확보한 후, 이들은 중간에 뚜렷한 은폐 과정 없이 자금을 중앙화 거래소로 직접 이체합니다. 이러한 행위자들은 블록체인 거래의 추적 가능성을 이해하지 못한 채, 가상자산 를 단순히 착취할 수 있는 또 다른 형태의 가치로만 여기는 기회주의적 범죄자일 수 있습니다.
법 집행 기관의 입장에서 볼 때, 이러한 사건들은 대개 가장 처리하기 쉬운 편입니다. 거래소 컴플라이언스 팀은 자금을 동결할 수 있으며, 소환장을 통해 도난 자금을 수령하고 있는 계좌 소유자를 신속하게 파악할 수 있습니다.
유형 2: 정교하고 ‘ 가상자산 ’를 잘 파악하고 있는
중급 수준의 공격자들은 가상자산 인프라에 대해 더 잘 알고 있습니다. 이들은 탈중앙화 거래소, 브리지, MEV 봇 및 기타 DeFi 도구를 사용하여 체인 간에 자산을 교환하고 이동시킬 수 있습니다. 또한 중앙화된 거래소가 정교한 컴플라이언스 프로그램과 사용자 신원 확인(KYC) 절차를 갖춘 병목 지점이라는 점을 이해하고, 이러한 거래소와의 상호작용을 피하거나 지연시키려 시도합니다.
아래 체이널리시스 Reactor 아래 그래프에서 볼 수 있듯이, 도난 신고된 자금(비트코인)은 일련의 중개 지갑과 탈중앙화 거래소인 THORChain Bridge 등을 거쳐 이동했는데, 이는 모두 자금의 출처를 숨기려는 시도였습니다.
유형 3: 정교하고 범죄 조직에 깊이 침투한
가장 우려되는 유형은 단순히 ‘ 가상자산 ’를 알고 있을 뿐만 아니라, 더 광범위한 범죄 조직에 깊이 연루된 것으로 보이는 공격자들이다. 이들의 자금 흐름에 대한 온체인 분석 결과, 수많은 불법 행위자들과의 연계가 드러났다.
기록된 한 사례에 따르면, 폭력적인 공격을 통해 탈취된 자금은 즉시 환전소를 거쳐, 카르텔 관련 자금세탁 서비스와 이전에 거래한 적이 있는 것으로 보이는 의심스러운 장외(OTC) 자금세탁 서비스로 흘러들어갔으며, 이곳은 올림픽 스노보드 선수 출신으로 코카인 밀매 혐의자 라이언 웨딩(Ryan Wedding)과 연관된 지갑, 테러 자금 조달 클러스터, 그리고 동남아시아의 보증 서비스 및 자금세탁 네트워크와도 연결되어 있었다.
이것이 보유자, 조사관 및 정책 입안자들에게 어떤 의미를 갖는가
가상자산 보유자들에게 이 데이터는 렌치 공격에 대비한 운영 보안의 중요성을 여실히 보여줍니다. 소셜 미디어, 컨퍼런스 참석, 또는 알려진 신원과 연결된 온체인 활동을 통해 가상자산 보유량을 공개적으로 알리는 행위는 개인을 공격의 표적으로 만들 수 있습니다. 개인정보 보호 관행과 안전한 보관 조치는 점점 더 중요해지고 있으며, 프랑스 세무 당국의 정보 유출 사건은 민감한 정보 수집을 요구하는 규제 체계가 해당 데이터에 대한 강력한 보호 조치도 반드시 보장해야 함을 보여줍니다.
법 집행 기관의 경우, 가상자산 의 추적 가능성 덕분에 폭력 범죄 사건에서도 수사 기회를 얻을 수 있습니다. 송금을 강제로 유도하는 데 성공한 공격자들은 온체인에 흔적을 남깁니다. 현장 범죄 수사관과 블록체인 분석가 간의 협력을 통해 자금 세탁 패턴을 파악하고, 사건들을 연결하며, 잠재적으로 조직 범죄 집단이 공격의 배후임을 규명할 수 있습니다. 그러나 가상자산 폭력 범죄의 증가는 더 광범위한 사실을 강조하기도 합니다. 즉, 가상자산 는 이제 사이버 범죄뿐만 아니라 모든 유형의 범죄 활동과 교차하고 있다는 점입니다. 주택 침입 사건에 출동하는 순찰 경찰관, 납치 사건을 수사하는 형사, 조직범죄를 추적하는 특별 수사팀은 모두 점점 더 자주 가상자산 를 접하게 됩니다. 이는 블록체인에 대한 이해가 전문 부서에만 국한되어서는 안 됨을 의미합니다. 다음과 같은 도구들 체이널리시스 Wallet Scan 와 Rapid 과 같은 도구는 일선 경찰관들이 가상자산 가 사건과 관련이 있는지 신속하게 판단하고 적절한 조치를 취하는 데 도움이 될 수 있습니다.
자주 묻는 질문
렌치 공격이란 무엇인가요?
렌치 공격이란 누군가가 폭력이나 폭력 위협을 통해 가상자산 보유자로 하여금 자산을 넘겨주도록 강요하는 신체적 공격을 말합니다. 예를 들어, 강압적인 상황에서 지갑 잠금을 해제하거나 자금을 이체하도록 강요하는 방식이 이에 해당합니다. 이 용어는 잘 알려진 보안 개념에서 유래했습니다. 즉, 암호화가 아무리 강력하더라도 공격자는 피해자에게 “5달러짜리 렌치”를 들이대며 위협함으로써 이를 우회할 수 있다는 것입니다. 실제로 렌치 공격에는 주거 침입, 납치, 인질 사건 등이 포함됩니다. 체이널리시스 데이터에 따르면, 이러한 공격으로 도난당한 금액은 2025년에 사상 최대인 5,800만 달러에 달했으며, 2026년에는 주거지 침입 강도 사건이 전체 사건의 37%를 차지했습니다.
2026년에 지금까지 ‘ 가상자산 ’에 의한 폭력 사건이 몇 건 발생했나요?
2026년 6월 말까지 전 세계적으로 올해 들어 ‘ 가상자산 ’와 관련된 폭력 사건이 46건 기록되었으며, 이는 2025년 같은 시점의 40건과 비교된다. 2017년 이후 기록된 총 사건 수는 수백 건에 달한다.
가상자산 를 노린 폭력적인 공격으로 얼마나 많은 금액이 도난당했나요?
2025년에 확인된 도난 금액은 5,800만 달러에 달해 사상 최대 연간 총액을 기록했습니다. 2026년 중반까지 약 3,000만 달러가 도난당했습니다. 많은 사건이 신고되지 않고 있기 때문에 이 수치는 실제 총액을 제대로 반영하지 못했을 가능성이 높습니다.
가장 흔한 폭력적 공격 유형은 무엇인가요?
통칭 ‘렌치 공격’으로 불리는 이러한 공격에는 주거 침입이 포함되며, 이는 2026년 전체 공격의 37%를 차지한다. 납치 사건은 전년 대비 비교적 안정적인 52%를 차지하며, 나머지 비중은 인질 사건 및 기타 폭력적 공격이 차지한다.
가상자산 공격이 가장 빈번하게 발생하는 국가는 어디인가요?
프랑스, 미국, 브라질, 태국은 2023년 이후 누적 발생 건수가 가장 많은 것으로 집계되었습니다. 특히 프랑스는 2026년에 발생 건수가 급격히 증가했습니다.
누가 표적이 되고 있는가?
피해자의 압도적 다수는 관광객이 아닌 지역 주민들로, 이는 가해자들이 고액 자산가를 표적으로 삼기 위해 사전 정찰을 실시하고 있음을 시사합니다. 또한 가해자들은 가상자산 소유자에게 압력을 가하기 위해 가족이나 지인들을 표적으로 삼는 경우도 점점 더 늘고 있습니다.
가상자산 보유자들은 어떻게 자신을 보호할 수 있을까요?
운영 보안은 매우 중요합니다. 보유 자산을 공개적으로 밝히지 말고, 안전한 보관 방식을 이용하며, 온체인 활동을 실세계 신원과 연결하는 데 주의를 기울이고, 본인의 위험 프로필에 적합한 물리적 보안 조치를 고려하십시오.
[1] 물리적 가상자산 공격은 종종 범주를 모호하게 만든다. 많은 사건이 주거지에 강제로 침입하는 것으로 시작되어, 이후 감금, 강압 또는 강제 이송으로 비화한다. 사건에 두 가지가 모두 포함된 경우, 우리는 주된 결과에 따라 분류한다. 피해자가 붙잡혀 이동되거나 억류된 경우에는 납치로 기록하고, 납치 없이 주거지에서 강압이 발생한 경우에는 주거 침입으로 기록한다. 다른 통계 기관들은 동일한 사건을 초기 침입 방식(강제 침입 = 주거 침입)에 따라 분류하는데, 이 경우 주거 침입의 비중이 더 높게 나타납니다. 이러한 분류 기준에 따르면, 2026건의 납치 사건 중 약 6건(대부분 프랑스에서 발생한 사건)이 주거 침입으로 집계될 것이며, 이로 인해 주거 침입이 가장 흔한 범주가 될 것입니다. 이는 다른 발표된 집계 결과와도 일치합니다. 근본적인 사건의 내용은 동일하며, 단지 명칭만 다를 뿐입니다.
이 웹사이트에는 links 이 관리하지 않는 제3자 사이트로의 링크가 포함되어 있습니다. 체이널리시스, Inc. 또는 그 계열사(이하 총칭하여 “체이널리시스”)의 통제 하에 있지 않은 제3자 사이트로의 링크([email protected])를 포함하고 있습니다. 이러한 정보에 대한 접근이 해당 사이트 또는 그 운영자와의 제휴, 지지, 승인 또는 추천을 의미하는 것은 아닙니다 체이널리시스 해당 사이트나 그 운영자와의 제휴, 지지, 승인 또는 추천을 의미하지 않으며, 체이널리시스 해당 사이트에 게시된 제품, 서비스 또는 기타 콘텐츠에 대해 책임을 지지 않습니다.
본 자료는 정보 제공만을 목적으로 하며, 법률, 세무, 금융 또는 투자 자문을 제공하기 위한 것이 아닙니다. 수신자는 이러한 유형의 결정을 내리기 전에 본인의 자문가와 상담해야 합니다. 체이널리시스 는 수신자가 본 자료를 이용함에 따라 내린 어떠한 결정이나 기타 행위 또는 부작위에 대해서도 어떠한 책임도 지지 않습니다.
체이널리시스 본 보고서에 포함된 정보의 정확성, 완전성, 시의성, 적합성 또는 유효성을 보장하거나 보증하지 않으며, 해당 자료의 어느 부분에서든 발생하는 오류, 누락 또는 기타 부정확성으로 인해 제기되는 어떠한 청구에 대해서도 책임을 지지 않습니다.
