크립토헌터 (Cryptohunter)
다른 명령
크립토헌터(Cryptohunter)는 분실한 지갑의 암호를 찾아 주거나, 해킹·사기로 도난당한 가상자산의 이동 경로를 추적해 회수를 돕는다고 내세우는 민간의 디지털 자산 복구 업자를 가리킨다. 암호 복원 기술과 블록체인 분석을 쓴다. 복구 업자를 사칭한 사기가 많아 미국 연방수사국(FBI)이 주의를 당부한 분야이기도 하다.
- 분실한 개인 열쇠를 복원하거나 도난당한 자산의 흐름을 추적하는 일을 한다
- 블록체인의 공개 기록을 분석해 자금이 어떤 경로로 옮겨졌는지 추적한다
- 민간 업자는 자산을 압류하거나 동결하도록 명령할 권한이 없다. 거래소의 계정 동결은 거래소 내부 절차나 법적 절차로만 이루어진다
- 선수금을 받고 연락을 끊는 사칭 사기가 늘어, 미국 연방수사국이 2023년 주의를 당부했다
작동 원리 및 복구 기법
크립토헌터의 작업은 크게 두 갈래로 나뉜다. 첫째는 단순 분실 복구로, 사용자가 암호의 일부만 기억할 경우 가능한 조합을 모두 계산하는 방식을 사용한다. 둘째는 범죄 추적으로, 범인이 자산을 쪼개거나 여러 지갑을 거치며 세탁하더라도 블록체인에 남은 기록을 따라가 최종적으로 현금화가 일어나는 지점을 찾는다. 이 과정에서 각 거래 사이의 시간 간격, 액수의 패턴, 특정 거래소와의 연관성 등을 종합적으로 분석하는 특수 소프트웨어가 활용된다.
역할과 한계
암호 일부를 잊은 경우에는 가능한 조합을 계산해 복원을 시도하고, 도난 사건에서는 자금의 이동 경로를 정리해 수사 기관이나 거래소에 제출할 자료를 만든다. 추적이 곧 회수를 뜻하지는 않는다. 가상자산은 전송된 뒤 되돌릴 수 없고, 자산을 실제로 묶거나 돌려받으려면 거래소의 내부 절차나 법원의 명령 같은 법적 절차가 필요하다. 민간 업자는 압류 명령을 낼 수 없다.
실무 예시
- 암호 복원: 암호의 일부만 기억하는 지갑에 대해 가능한 조합을 계산해 복원을 시도한다.
- 자금 추적: 사기나 해킹으로 빠져나간 자산이 어느 지갑과 거래소로 옮겨졌는지 추적해 보고서를 만든다.
- 수사 협조: 추적 자료를 수사 기관이나 거래소에 넘겨, 법적 절차에 따른 동결이나 회수에 쓰이게 한다.
- 상속 지원: 사망한 사람의 지갑에 유가족이 접근할 수 있도록 기술적으로 돕는다.
윤리적 기준과 사기 주의
복구 과정에서 의뢰인의 개인 암호나 민감한 정보에 접근하기 때문에, 복구 업자를 사칭해 남은 자산까지 가로채는 사기가 많다. 미국 연방수사국은 2023년 8월 공지에서, 사기 피해자에게 소셜 미디어나 메신저로 접근해 회수를 약속하고 선수금을 받은 뒤 연락을 끊거나 부실한 추적 보고서를 내밀며 추가 비용을 요구하는 업체가 늘었다고 밝혔다. 수사 기관과의 관계를 거짓으로 내세우는 경우도 있다. 연방수사국은 회수를 장담하는 업체를 경계하고, 모르는 상대에게 금융·개인 정보나 돈을 보내지 말라고 권고했다. 수사 기관은 수사 대가로 피해자에게 수수료를 받지 않는다.
출처
- FBI Internet Crime Complaint Center (IC3), Increase in Companies Falsely Claiming an Ability to Recover Funds Lost in Cryptocurrency Investment Scams (2023)
- U.S. Department of Justice, Two Arrested for Alleged Conspiracy to Launder $4.5 Billion in Stolen Cryptocurrency (2022)