Operation Atlantic, 크립토 사기 1,200만 달러 차단

국제 작전 '아틀란틱', 수백만 달러 규모 암호화폐 사기 차단

승인 피싱(approval phishing)은 공격자가 사용자의 암호화폐 지갑에서 거래 승인을 유도하는 수법이다. 투자 플랫폼이나 기술 지원팀을 가장한 사기범들은 피해자가 접근 권한을 승인하도록 속여, 개인 키 없이도 자금을 이동시킬 수 있게 된다.

이러한 범죄는 블록체인의 탈중앙화 특성 덕분에 성행한다. 대부분의 거래는 초기 단계를 넘기면 되돌릴 수 없기 때문이다. 전문가들은 2023년부터 2025년까지 전 세계적으로 암호화폐 피싱 사기가 40억 달러 이상을 탈취했다고 추정한다. 특히 탈중앙화 금융(DeFi)의 인기 확산과 사용자들의 보안 리터러시 부족이 이러한 증가세를 가속화하고 있다.

작전 아틀란틱의 진행 과정과 성과

영국 국가범죄청(NCA) 주도로 2026년 3월에 시작된 작전 아틀란틱에는 미국 비밀경호국, 온타리오 주 경찰, 온타리오 증권위원회가 참여했다. 런던에 조정 허브가 설치되었으며, 시티 오브 런던 경찰과 금융감독청(FCA)이 지원했다.

주요 성과:

• 세 국가에 걸쳐 2만 명 이상의 피해자 확인;
• 의심스러운 계좌에서 1250만 달러 동결;
• 전 세계적으로 도난 자산 4500만 달러 추적;
• 영국 거주자가 5만 2천 파운드를 잃은 사례 포함.

민간 부문 협력사들이 실시간 거래 모니터링을 가능하게 하여, 자금 인출 완료 전에 자금 세탁 체인을 차단할 수 있었다.

범죄 조직 대응에서 기업과 기술의 역할

이 작전의 성공은 금융 플랫폼과 블록체인 분석 회사로부터 수집한 데이터 통합에 크게 의존했다. 믹서(mixer)의 급속한 사용이나 프라이버시 코인으로의 송금 같은 의심스러운 패턴을 추적 알고리즘이 자동으로 감지함으로써 대응 시간을 며칠에서 몇 시간으로 단축할 수 있었다.

산업적 영향: 암호화폐 거래소에서 KYC(고객 신원 확인) 기준이 강화되고 있으며, 승인 기반 거래를 자동으로 차단하는 도구 개발이 진행 중이다. EU와 미국의 규제 당국은 현재 통합된 데이터 공유 프로토콜 마련을 논의하고 있다.

주요 핵심 요약

• 국경 간 협력: 기존 방법보다 자금 유출 차단 속도가 20~30% 빠른 것으로 입증됨;
• 위협 규모: 승인 피싱은 전체 암호화폐 사기의 최대 15%를 차지하며, 특히 DeFi 분야에서 가장 빈번함;
• 경제적 영향: 압수된 1200만 달러는 법적 절차를 통해 피해자에게 반환될 예정;
• 장기적 분석: 수집된 정보는 새로운 범죄 네트워크를 밝혀내는 데 활용될 것;
• 예방 조치: 사용자는 2단계 인증 활성화 및 하드웨어 지갑 사용을 권장받음.

암호화폐 시장에 미친 영향

작전 아틀란틱은 수동적 대응에서 능동적 방어로의 전환을 의미한다. 블록체인 기업들은 AI 기반 모니터링에 투자하며 투자자들의 신뢰를 높이고 있다. 그러나 여전히 과제는 존재한다. 암호화폐의 익명성은 범죄자들을 계속 끌어들이며, 글로벌 수사 작전은 조화된 국제 규제 체계를 요구한다.

업계는 향후 1년 내 준수(compliance) 비용이 10~15% 증가할 것으로 예상된다. 사용자 입장에서는 위험 노출은 줄어들겠지만, 디지털 리터러시 향상의 필요성은 더욱 커질 것이다. 분석가들은 현재 추세가 유지된다면 2026년 말까지 승인 피싱이 25% 감소할 것으로 전망하고 있다.

— Editorial Team