FBI 특보가 복구 구문을 암기하고, 100만 달러 상당의 암호화폐를 도난당하다

오리지널 | Odaily星球日报（@OdailyChina）

作者 | 秦晓峰（@QinXiaofeng 888 ）

최근 미국 버지니아주 동부 연방법원에서 공개된 형사 고발 문서가 다시 한번 미국 법집행 기관의 치부를 드러냈다.

전 FBI(연방수사국) 감독 특별수사관 패트릭 스티븐 야로크(Patrick Steven Yaroch)가 직위를 이용해 FBI가 모니터링 중이던 '적대국'(한쪽에서는 '러시아'라고도 함) 관련 암호화폐 계정에서 약 100만 달러 상당의 암호화폐 자산을 개인 지갑으로 이체하고, 일부 자금을 DeFi 플랫폼에 투입해 수익을 창출한 혐의를 받고 있다.

경험이 부족했는지 야로크는 ChatGPT에게 이 백만 달러를 어떻게 처리할지, 유럽에서의 은퇴 생활을 어떻게 계획할지 묻기까지 했으며, 포르투갈행 항공권도 예약했다. 하지만 이러한 계획은 끝내 실현되지 못했고, 야로크는 '내적 고통'을 견디지 못해 스스로 FBI에 자수하면서 이 암호화폐 관련 내부 부패 사건이 공개되었다.

현재 FBI는 야로크를 해고했으며, "본국은 직원들에게 최고 수준의 윤리 기준을 요구하며, 이러한 행위는 절대 용납하지 않는다"고 강조했다.

이는 미국 연방 공무원이 '가까운 곳에서 먼저 챙기는' 식으로 암호화폐를 횡령한 첫 번째 사례가 아니다. 한때 전 세계를 충격에 빠뜨린 '실크로드' 수사 건에서도 여러 연방 요원이 직권을 이용해 비트코인을 챙긴 사례가 있었다.

이러한 사건들은 다시 한번 사람들에게 암호화폐의 '탈중앙화' 신화가 권력의 문란 앞에서는 무너질 수밖에 없음을 상기시킨다. 진정으로 고쳐야 할 것은 블록체인의 코드가 아니라, 법집행 시스템 내부의 형식적으로만 존재하는 감독 메커니즘이다.

1. FBI 베테랑 요원, 인간의 기억으로 시드 문구를 외워 자산 이체

현재 37세인 야로크는 2017년부터 FBI 보스턴 지부에서 근무하며 국가안보 수사, 특히 '적대국' 관련 정보 및 방첩 활동에 주력해 왔다.

연방 요원이 제출한 진술서에 따르면, 야로크는 수사 과정에서 '적대국' 관련 인사들이 사용하는 암호화폐 계정에 접촉하게 되었다.

절도 행위는 2024년 말 또는 2025년 초에 시작되었으며, 당시 그는 여전히 보스턴 지부에 있었다. 그는 FBI 내부 시스템에 접근해 대상 암호화폐 계정의 시드 문구를 획득했다. 야로크는 파일을 직접 다운로드하거나 복사하지 않고, 이 단어들을 머릿속에 외운 뒤 개인 암호화폐 지갑을 생성해 자금을 점진적으로 이체했다.

그가 스스로 인정한 바에 따르면, 총 10~12회 정도 이체를 진행했으며, 자금은 결국 그가 통제하는 개인 지갑으로 모였고 총 가치는 약 100만 달러에 달했다.

흥미롭게도 그는 자금을 즉시 현금화하거나 해외로 이체하지 않고, 도난한 암호화폐 자산을 개인 자금과 혼합하여 보관했다. 일부 자금은 크라켄(Kraken) 거래소 계정에 보관되었고, 다른 일부는 슬러시(Slush) 지갑을 통해 DeFi 프로토콜 수일렌드(Suilend)에 연결하여 이자 수익을 얻었다. 그는 나중에 Suilend를 선택한 이유 중 하나가 '물방울 모양 로고가 마음에 들었기 때문'이라고 설명했다.

실제로 FBI 감독 특별수사관으로서 야로크는 최고 기밀(Top Secret) 및 민감 구분 정보(SCI) 권한을 보유하고 있었으며, 행정 등급도 GS-14(총 15등급 중)에 달해 연봉이 18만~23만 달러였다. 고작 백만 달러는 그에게 그리 큰 돈이 아니어 보인다.

따라서 FBI는 처음에 야로크가 포섭되었을 가능성을 의심했다. 그러나 그는 사후 조사관들에게 자신이 해당 계정과 관련된 외국 기관이나 개인과 직접 접촉한 적이 없으며, 현재 증거도 없다고 설명했다.

야로크는 자신이 점차 FBI가 '이러한 계정의 사용을 방해하기 위해 조치를 취할 수 없거나 취하려 하지 않는 것'에 대해 좌절감을 느꼈다고 설명했다. 그의 관점에서 이 자산들은 적대 활동을 지원하는 데 사용되었고, FBI는 정보 수집 수준에 머물러 압수나 차단을 실행할 수 없었다. 바로 이러한 좌절감이 그가 '직접 행동'을 결심하게 된 출발점이었다.

2. ChatGPT가 '재정 이민 컨설턴트'로

들어 보면 야로크의 행동은 '이상주의적인' 나라 걱정에서 비롯된 것처럼 보인다. 그러나 진실은 뼈아프게도, 조사관들이 휴대폰에서 확보한 ChatGPT 대화 기록은 다른 면모를 드러냈다.

2026년 5월 28일, 그는 100만 달러를 어떻게 투자하거나 사용할지 물었다. 6월 4일에는 '100만 달러를 가지고 미국을 떠나 유럽의 한 국가로 가는 것'의 실현 가능성을 추가로 질문했다. ChatGPT는 그의 나이(37세), 젊은 가족, 40세 전후 은퇴 희망, 느린 라이프스타일의 포도원 또는 농업 생활 선호에 대한 설명을 바탕으로 이탈리아 칠렌토(Cilento) 또는 포르투갈 두로(Douro) 지역 등을 추천했으며, 특히 포르투갈을 최우선으로 꼽았다.

한편 야로크는 2026년 9월 3일부터 11일까지 워싱턴에서 리스본/포르투로 가는 항공권을 예약했으며, 동행자는 아내와 아이들이었다. 또한 그는 포르투갈 변호사에게 위임장(2026년 6월 15일)을 서명했는데, 내용에는 납세자 식별 번호, 세관 및 재정 업무가 포함되어 있었고, 직접 재정 당국에 가서 비밀번호를 수령했다. 이는 부동산 구매 또는 장기 체류를 위한 전형적인 사전 절차다. 게다가 그는 2026년에 FBI에 보고하지 않은 해외 여행을 여러 차례 다녀왔으며, 5월에는 독일과 포르투갈, 6월 말부터 7월 초까지는 그레나다를 방문했다.

이러한 행동들은 검찰에 의해 잠재적 도주 또는 자산 이전의 정조로 간주되었다. 야로크 본인은 이러한 모든 것이 '그의 내면을 집어삼키고 있다'며 '이 사실을 털어놓고 싶다'고 말했다. 2026년 7월 29일, 그는 자발적으로 법무부와 FBI에 자수했고, 시드 문구가 적힌 쪽지와 Trezor 하드웨어 지갑 등을 제출했다. 7월 31일, FBI는 즉시 그를 해고하고 체포를 집행했다.

체포 당일 그는 요원에게 "저는 못 갈 수도 있다는 걸 압니다. 하지만 아내와 아이들은 계획대로 포르투갈에 놀러 갈 수 있길 바랍니다"라고 말하기도 했다.

현재 야로크는 도난 물품의 주간(州間) 운송 및 도난 물품 수령 혐의로 기소되었으며, 사건은 여전히 버지니아주 동부 법원에서 심리 중이다.

3. FBI도 담쟁이 아래 어둠을 숨기고 있나?

이 사건은 복잡하지 않지만, 많은 의문점을 남기며 많은 암호화폐 보유자들을 불안하게 만들고 있다.

첫째, FBI의 권한이 지나치게 커서 '적국 인사'로 판정되면 모니터링 명단에 오르게 된다. 탈중앙화된 암호화폐 자산이라 할지라도 FBI는 다양한 첩보원이나 기술적 수단을 통해 시드 문구를 '탈취'할 수 있다. 주목할 점은 이러한 자산이 모두 사용자가 직접 보관(self-custody)하는 것이지 거래소에 보관된 것이 아님에도 FBI의 손아귀를 벗어날 수 없으며, 안전하다고 볼 수 없다는 것이다.

흥미롭게도 작년 미국 법무부는 캄보디아 프린스 그룹(Prince Group) 창립자 겸 회장인 천지(Chen Zhi)를 기소하고 12만 7천 개의 BTC(당시 약 150억 달러 상당)를 압수했다. 이 자산은 이전에 천지가 통제하는 비수탁 지갑에 보관되어 있었고, 개인 키는 그本人이 보유하고 있었지만, 미국 정부는 여러 수단을 통해 개인 키를 확보했다.

둘째, 미국 연방 기관 내부에는 효과적인 감독 시스템이 부족하다. 시드 문구와 같은 극도로 민감한 데이터조차 사건 수사 증거로 FBI의 사무 시스템과 사건 파일에 저장되어 수사 요원들이 열람할 수 있다. 시드 문구를 본 사람이라면 누구든 기억력만 충분하다면 범인 인도 조약이 없는 국가로 날아가 현지 PC방에서 지갑에 로그인해 자금을 인출할 수 있다.

또한, 이 사건에서 가장 기이한 점은 FBI가 세계 최고 수준의 수사 기관임에도 내부 데이터가 도난당한 사실을 '전혀 인지하지 못했다'는 것이다.

야로크가 지갑에서 100만 달러를 이체했을 때, FBI의 블록체인 모니터링 팀이 이 대규모 이체를 포착했을 가능성이 높다. 그러나 FBI의 분석가들은 관성적으로 적대 세력이 제재를 회피하기 위해 내부적으로 자금 세탁이나 자금 집중을 하는 것이라고 판단했을 수도 있다. 그들은 심지어 정보 지도를 업데이트하고 새 주소의 움직임을 추적했을 수도 있다.

처음부터 끝까지, 내부 인력이 자금을 빼돌렸다고 의심한 사람은 아무도 없었던 걸까? 아니면 모두가 알면서도 입을 열지 않았던 걸까? 야로크 사건이 공개되기 전까지 이런 식의 내부 횡령이 몇 번이나 발생했는지는 알 수 없다. 어쩌면 이것이 '스미스 위원(Smith Commissioner)'들의 생계 수단일지도 모른다.

마지막으로, 비교적 아이러니한 점은 야로크가 자수하지 않았다면 FBI가 그를 영원히 잡지 못했을 가능성이 높다는 것이다. 결국 모든 자금은 온체인에서 이루어졌고 그의 실명과 연결되어 있지 않기 때문이다.

4. 끊이지 않는 연방 법집행 기관의 '사익 추구'

'야로크 사건'은 고립된 사건이 아니다. 지난 10년을 돌아보면 미국 연방 법집행 요원들이 직위를 이용해 암호화폐에 손을 댄 사건은 끊이지 않았으며, 그때마다 큰 주목을 받았다.

가장 유명한 사례는 2015년 다크웹 실크로드(Silk Road) 수사와 관련된 사건이다. 당시 미국 마약단속국(DEA) 특별수사관 칼 마크 포스 4세(Carl Mark Force IV)와 미국 비밀경호국(Secret Service) 특별수사관 숀 W. 브리지스(Shaun W. Bridges)가 수사 과정에서 비트코인을 절도한 혐의로 기소되었다.

포스는 잠입 요원으로 위장 신분을 사용해 실크로드 창립자 로스 울브리히트(Ross Ulbricht)와 소통하며 수사 과정에서 얻은 암호화폐를 수수하고 은닉한 뒤 개인 계정으로 이체했다. 또한 그는 직권을 이용해 한 거래소 계정의 자산을 동결하고 약 30만 달러를 자신의 계정으로 이체하는 등 총 70만 달러 이상의 암호화폐를 횡령했다. 포스는 결국 유죄를 인정하고 6년 6개월의 형을 선고받았다.

브리지스는 실크로드 관련 비트코인에 대한 통제권을 확보한 후 2만 개가 넘는 비트코인(당시 가치 80만 달러)을 Mt. Gox 거래소로 이체한 뒤 개인 투자 계정으로 다시 이체하며 복잡한 거래를 통해 흔적을 숨기려 했다. 브리지스는 결국 자금 세탁 및 사법 방해 혐의로 71개월을 선고받았고, 2017년에는 정부 지갑에서 약 1600개의 비트코인을 절도한 또 다른 사건으로 24개월이 추가되었으며 대량의 비트코인 몰수 명령도 받았다.

이러한 사건들은 비트코인 초기에 발생한 것으로, 당시 암호화폐 규제와 추적 기술은 오늘날처럼 성숙하지 않았다. 법집행 요원들은 개인 키나 계정 통제권을 확보한 후 쉽게 손을 뻗고 싶은 유혹에 빠졌다. 야로크 사건과 유사하게, 그 동기에는 탐욕, 사건 진행에 대한 불만, 그리고 다양한 요행 심리가 뒤섞여 있었다.

맺음말

미국 연방 법집행 기관 전체에게 야로크 사건의 발생은 다시 한번 암호화폐 자산의 익명성과 되돌릴 수 없는 특성이 법집행자 자신에게도 엄중한 시험대가 된다는 점을 강조한다. 최고 수준의 권한과 내부 시스템의 엄격한 모니터링 속에서도 인적 위험은 여전히 존재한다.

인간의 나약함은 어떤 기술적 취약점보다 막기 어려운 경우가 많다. 이 약 100만 달러 규모의 암호화폐 절도 사건은 향후 연방 기관의 디지털 자산 관리 개혁에 중요한 촉매제가 될지도 모른다.