국세청 가상자산 유출 사고가 두 차례에 걸쳐 발생한 것으로 확인되면서 경찰이 수사에 나섰다.
2일 경찰에 따르면 경찰청 사이버테러수사대는 국세청 의뢰로 진행해온 가상자산 유출 사고에 대한 입건 전 조사(내사)를 컴퓨터 등 사용 기기 관련 혐의에 대한 정식 수사로 전환했다.
경찰은 국세청 가상자산을 탈취했다가 다시 돌려놓았다고 주장한 해킹범으로부터 "(가상자산을) 가져갔다가 돌려놨고 반성 중"이라는 취지의 자수서를 제출받았다.
그러나 이 해킹범이 반납했다고 밝힌 가상자산이 이후 다른 계정으로 빠져나간 사실을 확인하고, 추가 피의자 존재 가능성을 염두에 두고 추적에 나섰다.
경찰 관계자는 "1차 해킹범 주장의 진위를 조사하는 동시에 2차 해킹범 행방을 추적하고 있다"고 말했다.
앞서 국세청은 지난달 26일 체납자의 가상자산이 담긴 콜드월렛 USB 4개를 압류했다는 보도자료를 배포하는 과정에서, 지갑 접근에 필요한 마스터키 역할의 '니모닉 코드'를 실수로 노출했다. 이후 해당 전자지갑 내 가상자산이 탈취됐다는 의혹이 제기됐다.
유출된 가상자산은 PRTG 코인 400만개로, 480만달러, 약 69억원 상당으로 알려졌다. 다만 거래가 없고 사실상 현금화가 어려운 가상자산이라는 점에서 실제 피해 규모는 제한적일 수 있다는 분석도 나온다.
(사진=연합뉴스)