강남경찰서 비트코인 분실 21억 원 피해, 수사기관 관리 부실 심각

강남경찰서 비트코인 분실 사건이 2026년 2월, 대한민국을 충격에 빠뜨렸습니다. 수사 과정에서 압수한 비트코인 22개, 현재 시세로 약 21억 원 상당이 흔적도 없이 사라진 이 사건은 단순한 분실을 넘어 우리나라 수사기관의 암호화폐 관리 체계에 큰 구멍이 있음을 드러냈습니다. 더욱 충격적인 것은 이것이 첫 번째 사건이 아니라는 점입니다. 불과 한 달 전인 2026년 1월, 광주지방검찰청에서도 비트코인 320개, 약 400억 원 상당이 분실되는 사건이 발생했습니다. 국민의 안전과 재산을 지켜야 할 수사기관에서 어떻게 이런 일이 벌어진 걸까요? 이 글에서는 강남경찰서 비트코인 분실 사건의 전말과 그 이면에 숨겨진 문제점들을 쉽게 풀어드립니다.

강남경찰서 비트코인 분실, 도대체 무슨 일이 있었나

강남경찰서 비트코인 분실 사건은 국민들에게 큰 충격을 안겼습니다. 범죄 수사 과정에서 압수한 귀중한 자산이 어떻게 사라질 수 있었는지, 그 전말을 파헤쳐보겠습니다.

사건의 시작, 2021년부터 보관되어 온 비트코인

서울 강남경찰서는 2021년 11월, 범죄 수사 과정에서 피의자로부터 비트코인 22개를 임의제출 형식으로 보관하게 되었습니다. 임의제출이란 수사기관이 강제로 압수하는 것이 아니라, 피의자가 자발적으로 제출한다는 의미입니다. 이렇게 보관된 비트코인은 사건 해결을 위한 중요한 증거물이자 범죄 수익으로 추정되는 재산이었습니다.

그런데 2026년 2월, 내부 점검 과정에서 충격적인 사실이 드러났습니다. 비트코인 22개가 외부로 유출되어 사라진 것입니다. 당시 비트코인 시세로 환산하면 약 21억 원에 달하는 거액이었습니다. 더욱 놀라운 점은 이 사실을 경찰이 4년이 넘도록 모르고 있었다는 것입니다.

콜드월렛은 있는데 비트코인은 없다?

내부 점검 결과, 더욱 기이한 상황이 밝혀졌습니다. 비트코인을 보관하던 실물 USB 형태의 전자지갑, 일명 ‘콜드월렛’은 그대로 보관되어 있었습니다. 마치 금고는 그대로 있지만 안에 있던 금괴만 사라진 것과 같은 상황이었습니다.

콜드월렛은 쉽게 말해 암호화폐를 안전하게 보관하기 위한 오프라인 저장장치입니다. 인터넷에 연결되지 않아 해킹 위험이 적다고 알려져 있습니다. USB처럼 생긴 이 장치 안에는 비트코인을 이동시킬 수 있는 ‘비밀키’라는 특수한 암호가 저장되어 있습니다. 비밀키는 은행 계좌의 비밀번호보다 훨씬 중요한데, 이것만 있으면 누구나 비트코인을 다른 곳으로 옮길 수 있기 때문입니다.

강남경찰서 비트코인 분실 사건에서 콜드월렛 자체는 남아있었지만 안에 있던 비트코인만 빠져나갔다는 것은, 누군가가 비밀키 정보를 빼내어 비트코인을 다른 지갑으로 이동시켰다는 의미입니다.

범행 수법, 내부자 소행인가 해킹인가

경기북부경찰청은 강남경찰서 비트코인 분실 사건에 대해 즉각 내사(입건 전 조사)에 착수했습니다. 내사란 정식으로 사건을 접수하기 전에 사실관계를 파악하는 조사를 말합니다. 경찰이 주목하는 범행 수법은 크게 두 가지입니다.

첫 번째 가능성은 내부자 연루설입니다. 누군가가 콜드월렛을 몰래 빼내어 다른 컴퓨터에 연결한 뒤, 비밀키를 복사하고 다시 원래 자리에 가져다 놓았을 수 있습니다. 이 경우 콜드월렛은 그대로 있지만 비밀키는 이미 유출된 상태가 됩니다.

두 번째 가능성은 해킹입니다. 수사관이 비트코인 수량을 확인하기 위해 콜드월렛을 PC에 연결했을 때, 해커가 만든 가짜 피싱 사이트로 유도되었을 수 있습니다. 피싱 사이트는 진짜 사이트처럼 보이지만 실제로는 사용자의 정보를 훔치기 위해 만들어진 가짜 사이트입니다. 이 과정에서 비트코인을 이동시키는 데 필요한 비밀키 데이터가 유출되었을 가능성이 있습니다.

국민대학교 차세대통신사업단 김형중 교수는 “콜드월렛에는 비트코인을 옮길 수 있는 비밀키가 들어 있다. 키가 없으면 못 옮긴다. 결국은 그 USB를 어딘가에 연결해야 한다”고 설명하며, 콜드월렛을 PC에 연결하는 순간이 보안의 취약점이 될 수 있음을 지적했습니다.

광주지검 사건과의 연관성

강남경찰서 비트코인 분실 사건이 더욱 심각하게 받아들여지는 이유는 바로 한 달 전 발생한 광주지검 사건 때문입니다. 광주지방검찰청은 2025년 6월과 7월경, 범죄 수익으로 압수한 비트코인 320개를 피싱 범죄로 인해 분실했습니다. 현재 시세로 약 400억 원에 달하는 엄청난 금액이었습니다.

광주지검 사건도 강남경찰서와 마찬가지로 USB 형태의 콜드월렛에 보관되어 있던 비트코인이 사라졌으며, 저장장치는 그대로 있지만 비밀키 정보가 해킹되어 비트코인만 외부로 유출된 것으로 파악되었습니다. 검찰은 압수물 수량을 확인하기 위해 콜드월렛을 PC에 연결하는 과정에서 피싱 사이트에 접속했을 가능성을 조사하고 있습니다.

경찰청은 광주지검 비트코인 320개 분실 사건이 알려진 후, 전국 경찰서의 암호화폐 관리 현황을 전수 점검했습니다. 바로 이 점검 과정에서 강남경찰서의 비트코인 분실 사실이 뒤늦게 드러난 것입니다. 경기북부경찰청은 두 사건 간의 연관성도 함께 살펴보고 있습니다.

왜 이런 일이 반복되는가, 수사기관 관리 체계의 맹점

강남경찰서 비트코인 분실 사건은 단순한 실수가 아닙니다. 우리나라 수사기관의 암호화폐 관리 시스템에 근본적인 문제가 있음을 보여주는 사례입니다.

명확한 관리 규정이 없었다

가장 큰 문제는 암호화폐 압수물을 관리하기 위한 명확한 업무 절차가 없었다는 점입니다. 일반적인 압수물, 예를 들어 현금이나 귀금속, 차량 등은 오랜 시간 축적된 관리 매뉴얼이 있습니다. 하지만 암호화폐는 비교적 최근에 등장한 새로운 형태의 자산이다 보니, 이를 어떻게 안전하게 보관하고 관리해야 하는지에 대한 체계적인 지침이 마련되지 않았던 것입니다.

2025년 11월, 경찰청은 뒤늦게 이 문제를 인식하고 가상자산 압수물 관리체계를 전면 재정비하기로 했습니다. 마약 거래, 성착취물 유통 등 암호화폐를 이용한 범죄가 급증하면서 암호화폐 압수 사례가 빠르게 늘어났지만, 주먹구구식으로 관리하던 시스템으로는 더 이상 감당할 수 없게 된 것입니다.

개인 수사관이 직접 관리하는 위험한 구조

현재 경찰은 암호화폐를 압수하면 각 수사관이 개인적으로 만든 온라인 가상자산 지갑이나 콜드월렛에 압수물을 일일이 옮겨 보관하고 있습니다. 이는 마치 경찰관 개인의 주머니에 압수한 현금을 보관하는 것과 유사한 위험한 구조입니다.

강남경찰서 비트코인 분실 사건에서도 2021년 임의제출받은 비트코인을 특정 수사관이 관리했는데, 해당 사건의 수사가 중지되면서 코인 유출 사실을 즉시 알아채지 못했다고 경찰은 설명했습니다. 수사관 개인이 관리하다 보니 인수인계나 정기 점검이 제대로 이루어지지 않았던 것입니다.

광주지검 사건에서도 비슷한 문제가 드러났습니다. 비트코인 압수물 관리 업무를 담당했던 수사관 5명이 2025년 8월 업무 인수인계 과정에서 비트코인 320개를 탈취당했으며, 광주지검은 이들을 상대로 감찰 조사를 진행했습니다.

콜드월렛, 완벽한 보안이 아니었다

콜드월렛은 인터넷에 연결되지 않은 오프라인 저장장치로, 온라인 지갑에 비해 훨씬 안전하다고 알려져 있습니다. 하지만 강남경찰서 비트코인 분실 사건과 광주지검 사건은 콜드월렛도 완벽한 보안 수단이 아님을 보여주었습니다.

콜드월렛의 가장 큰 취약점은 사용할 때 PC에 연결해야 한다는 점입니다. 비트코인 수량을 확인하거나 이동시키려면 콜드월렛을 컴퓨터에 연결해야 하는데, 바로 이 순간 해킹이나 피싱 공격에 노출될 수 있습니다. 또한 콜드월렛이 물리적으로 도난당하거나, 누군가가 몰래 비밀키를 복사할 위험도 존재합니다.

암호화폐 보안 전문가들은 콜드월렛의 비밀키를 일반 비밀번호처럼 취급한 것이 문제라고 지적합니다. 비밀키는 한 번 유출되면 복구가 불가능하며, 암호화폐를 완전히 통제할 수 있는 절대적인 권한을 부여하기 때문에 훨씬 더 엄격한 관리가 필요합니다.

정기 점검 시스템의 부재

강남경찰서 비트코인 분실 사건에서 가장 놀라운 점은 2021년부터 보관하던 비트코인이 사라진 사실을 2026년에야 알게 되었다는 것입니다. 무려 4년 이상 방치되어 있었던 것입니다. 이는 정기적인 점검 시스템이 제대로 작동하지 않았음을 의미합니다.

광주지검 사건도 마찬가지입니다. 2025년 6~7월에 비트코인이 유출되었지만, 이를 발견한 것은 5~6개월 후인 2025년 12월이었습니다. 검찰이 압수물을 정기적으로 확인하는 절차를 밟고 있다고는 하지만, 실제로는 효과적으로 작동하지 않았던 것입니다.

법무법인 건우의 이돈필 변호사는 “가상자산 압수는 실물을 점유하는 것이 아니라 ‘통제권’을 가져오는 것인데, 수사기관이 니모닉 코드(복구 구문)를 일반 비밀번호처럼 취급한 것이 화근”이라고 지적했습니다. 니모닉 코드란 비밀키를 복구할 수 있는 12~24개의 단어 조합으로, 이것만 있으면 누구나 암호화폐에 접근할 수 있습니다.

비트코인 압수물, 어떻게 관리해야 하나

강남경찰서 비트코인 분실 사건을 계기로 수사기관의 암호화폐 관리 방식이 근본적으로 바뀌어야 한다는 목소리가 커지고 있습니다. 전문가들이 제시하는 대안을 살펴보겠습니다.

다중서명(Multi-Sig) 시스템 도입

가장 시급한 해결책으로 제시되는 것이 다중서명 시스템입니다. 다중서명이란 암호화폐를 이동시키기 위해 여러 개의 서명(승인)이 필요한 보안 방식입니다. 쉽게 말해, 은행 금고를 열 때 두 개 이상의 열쇠가 동시에 필요한 것과 같은 원리입니다.

예를 들어 ‘3-of-5’ 다중서명 설정의 경우, 5개의 서명 중 최소 3개가 일치해야만 비트코인을 이동할 수 있습니다. 이렇게 하면 한 사람의 비밀키가 유출되더라도 암호화폐를 탈취할 수 없습니다. 담당 수사관 1인이 아닌 여러 명이 비밀키를 분산 관리하는 시스템이 필요합니다.

다중서명 시스템의 장점은 명확합니다. 첫째, 해킹 위험이 크게 감소합니다. 일반 지갑은 비밀키 하나만 탈취당해도 모든 자산이 도난당하지만, 다중서명 지갑은 2개 이상의 키가 필요하기 때문에 단일 키 유출로 인한 피해를 방지할 수 있습니다. 둘째, 내부자에 의한 부정 행위도 막을 수 있습니다. 한 사람이 독단적으로 암호화폐를 이동시킬 수 없기 때문입니다.

물론 다중서명 시스템도 완벽하지는 않습니다. 여러 명이 공모하거나, 서드파티 솔루션의 보안이 뚫릴 위험도 있습니다. 하지만 현재의 단일 키 관리 방식보다는 훨씬 안전한 것이 사실입니다. 보안 전문가들은 보다 높은 서명 요구사항(예: 4-of-7) 설정, 키 보관 장소의 지리적 분산, 다중 인증 절차 도입 등을 권장합니다.

전문 위탁 보관 시스템 구축

경찰청은 2025년 11월부터 국내 가상자산 사업자와 협력하여 수사 전용 가상자산 관리 시스템을 구축하는 방안을 추진하고 있습니다. 이는 수사관이 개인적으로 암호화폐를 관리하는 대신, 전문 업체에 위탁 보관하는 시스템입니다.

새로운 관리체계가 갖춰지면 경찰은 암호화폐 압수물에 대해 담당 수사관, 사건번호 등 사건 관련 정보를 기록해 위탁보관 사업자에게 보내기만 하면 됩니다. 이후에는 위탁보관 사업자가 경찰로부터 전송받은 암호화폐를 인터넷과 차단된 콜드월렛으로 옮겨 안전하게 보관합니다.

이 시스템의 장점은 전문성입니다. 암호화폐 보관에 특화된 전문 업체가 최신 보안 기술을 활용하여 자산을 관리하기 때문에, 수사관 개인이 관리하는 것보다 훨씬 안전합니다. 또한 업무 인수인계나 정기 점검도 체계적으로 이루어질 수 있습니다.

정기적인 온체인 잔액 모니터링

암호화폐는 블록체인이라는 공개 장부에 모든 거래 내역이 기록됩니다. 따라서 압수한 암호화폐의 지갑 주소만 알면, 실시간으로 잔액을 확인할 수 있습니다. 이를 ‘온체인 모니터링’이라고 합니다.

정기적인 온체인 잔액 모니터링 체계를 구축하면, 강남경찰서 비트코인 분실 사건처럼 4년 동안 유출 사실을 모르는 상황을 방지할 수 있습니다. 암호화폐가 이동하면 즉시 알림을 받을 수 있도록 시스템을 설정하면, 실시간으로 이상 징후를 감지할 수 있습니다.

이 방법의 장점은 콜드월렛을 PC에 연결하지 않고도 잔액을 확인할 수 있다는 점입니다. 블록체인 탐색기(Block Explorer)라는 웹사이트에 지갑 주소만 입력하면 누구나 잔액과 거래 내역을 볼 수 있습니다. 이렇게 하면 피싱 사이트에 접속할 위험 없이 안전하게 자산을 모니터링할 수 있습니다.

압수 및 보관 절차의 표준화

암호화폐 압수물 관리를 위한 명확한 매뉴얼이 필요합니다. 압수 시점부터 최종 처분까지 모든 단계에서 지켜야 할 절차를 상세히 규정해야 합니다.

예를 들어, 암호화폐를 압수할 때는 반드시 두 명 이상의 수사관이 입회해야 하며, 비밀키와 복구 구문은 암호화하여 안전한 장소에 이중으로 보관해야 합니다. 또한 콜드월렛을 PC에 연결할 때는 반드시 인터넷이 차단된 전용 컴퓨터를 사용하고, 백신 프로그램으로 악성코드를 점검한 후 접속해야 합니다.

인수인계 절차도 철저히 문서화해야 합니다. 담당 수사관이 바뀔 때마다 암호화폐의 종류, 수량, 지갑 주소, 보관 방식 등을 상세히 기록하고, 인수인계 후에는 반드시 온체인으로 잔액을 확인하는 절차를 거쳐야 합니다.

암호화폐 범죄와 압수물, 앞으로의 과제

강남경찰서 비트코인 분실 사건은 단순히 21억 원의 손실을 넘어, 우리 사회가 암호화폐 시대에 제대로 대비하지 못했음을 보여주는 사례입니다. 앞으로 어떤 변화가 필요할까요?

급증하는 암호화폐 범죄, 수사 역량 강화 필요

마약 거래, 성착취물 유통, 보이스피싱, 랜섬웨어 등 암호화폐를 이용한 범죄가 급증하고 있습니다. 암호화폐는 익명성이 높고 국제 송금이 쉬워 범죄자들이 선호하는 수단이 되었습니다. 이에 따라 수사기관이 압수하는 암호화폐의 양도 빠르게 늘어나고 있습니다.

하지만 수사관들의 암호화폐에 대한 이해도는 아직 충분하지 않습니다. 비밀키, 니모닉 코드, 콜드월렛, 블록체인 등 전문적인 개념들을 제대로 이해하지 못한 채 압수물을 관리하다 보니, 강남경찰서 비트코인 분실 사건 같은 일이 발생하는 것입니다.

수사관들을 대상으로 한 체계적인 암호화폐 교육이 필요합니다. 단순히 압수 방법만 배우는 것이 아니라, 암호화폐의 작동 원리, 보안 위험, 안전한 보관 방법 등을 종합적으로 학습해야 합니다. 또한 암호화폐 전문 수사팀을 구성하여 일선 경찰서를 지원하는 시스템도 필요합니다.

법적 제도 정비

현재 암호화폐 압수물의 처분에 관한 법적 근거도 명확하지 않습니다. 2018년 대법원은 비트코인에 대한 몰수를 인정하는 판결을 내렸지만, 구체적인 압수 절차, 보관 방법, 환가(현금으로 전환) 절차 등에 대한 법률은 아직 미비한 상태입니다.

압수된 암호화폐를 언제, 어떤 방식으로 처분할 것인지, 그 수익은 어디에 귀속되는지 등을 명확히 규정해야 합니다. 또한 암호화폐의 가치가 급변하는 특성을 고려하여, 신속한 처분을 가능하게 하는 법적 장치도 필요합니다.

강남경찰서 비트코인 분실 사건의 경우, 2021년 압수 당시와 2026년 분실 발견 시점의 비트코인 가격이 크게 달랐을 것입니다. 만약 압수 직후 신속하게 현금으로 전환했다면, 가격 변동 위험과 분실 위험을 동시에 피할 수 있었을 것입니다. 이러한 문제들을 해결하기 위한 법적 제도 정비가 시급합니다.

국제 공조 체계 강화

암호화폐는 국경이 없습니다. 한국에서 발생한 암호화폐 범죄의 수익이 해외 거래소로 흘러가는 경우가 많습니다. 강남경찰서 비트코인 분실 사건에서 유출된 비트코인도 해외로 빠져나갔을 가능성이 높습니다.

암호화폐 범죄에 효과적으로 대응하기 위해서는 국제 공조가 필수적입니다. 해외 거래소와의 협력 체계를 구축하여, 범죄 수익으로 의심되는 암호화폐의 이동을 추적하고 동결할 수 있어야 합니다. 또한 각국 수사기관 간 정보 공유와 공동 수사 체계를 강화해야 합니다.

투명성 확보와 국민 신뢰 회복

강남경찰서 비트코인 분실 사건과 광주지검 사건은 수사기관에 대한 국민의 신뢰를 크게 훼손했습니다. 범죄자로부터 압수한 재산을 제대로 관리하지 못한다면, 수사기관의 존재 이유 자체가 흔들리기 때문입니다.

신뢰를 회복하기 위해서는 투명성이 필수적입니다. 암호화폐 압수물의 관리 현황을 정기적으로 공개하고, 분실이나 사고가 발생했을 때는 그 원인과 책임 소재를 명확히 밝혀야 합니다. 또한 재발 방지를 위한 구체적인 대책을 수립하고 실행해야 합니다.

경기북부경찰청은 강남경찰서 비트코인 분실 사건에 대해 내사를 진행하고 있으며, 광주지검도 담당 수사관 5명에 대한 감찰을 실시하고 있습니다. 이러한 조사가 형식적인 절차로 끝나지 않고, 실질적인 문제 해결과 제도 개선으로 이어지기를 기대합니다.

마치며

강남경찰서 비트코인 분실 사건은 21억 원이라는 거액의 손실을 넘어, 우리 수사기관의 암호화폐 관리 시스템이 얼마나 취약한지를 적나라하게 드러냈습니다. 2021년부터 보관해오던 비트코인 22개가 흔적도 없이 사라졌고, 이를 4년이 넘도록 발견하지 못했다는 사실은 충격적입니다. 더욱 심각한 것은 한 달 전 광주지검에서도 400억 원 상당의 비트코인이 분실되었다는 점입니다. 이는 더 이상 개별 기관의 문제가 아니라 전체 수사기관의 시스템적 결함을 의미합니다.

콜드월렛은 그대로 있지만 비트코인만 사라진 기이한 상황은 비밀키 관리의 중요성을 일깨워줍니다. 수사기관이 암호화폐의 특성을 제대로 이해하지 못한 채 일반 압수물처럼 관리한 것이 문제의 핵심입니다. 명확한 관리 규정도 없이 개별 수사관이 암호화폐를 보관하고, 정기 점검도 제대로 이루어지지 않았던 허술한 시스템이 이번 사건을 초래했습니다.

다행히 경찰청은 2025년 11월부터 암호화폐 압수물 관리체계를 전면 재정비하고 있습니다. 다중서명 시스템 도입, 전문 위탁 보관 시스템 구축, 정기적인 온체인 모니터링 등이 핵심 대책으로 제시되고 있습니다. 하지만 제도 개선만으로는 부족합니다. 수사관들의 암호화폐 전문성 강화, 법적 제도 정비, 국제 공조 체계 구축 등 종합적인 대책이 필요합니다.

강남경찰서 비트코인 분실 사건이 단순히 손실로 끝나지 않고, 우리 수사기관이 디지털 자산 시대에 걸맞은 역량을 갖추는 계기가 되기를 바랍니다. 국민의 재산을 지켜야 할 수사기관이 압수한 재산조차 제대로 관리하지 못한다면, 그 신뢰는 회복하기 어렵습니다. 투명한 조사와 실질적인 개선책 마련으로 국민의 신뢰를 되찾아야 할 때입니다.