국세청 압류 가상자산 니모닉 코드 노출·탈취 사건

국세청은 2026년 2월 26일 고액·상습 체납자 124명으로부터 압류한 자산 가운데 가상자산이 담긴 콜드월렛(오프라인 전자지갑) USB 4개를 확보했다고 보도자료를 통해 공개했다. 조세 체납 징수 수단으로 가상자산 압류가 점차 확대되는 흐름 속에서 이뤄진 강제집행이었다. 그런데 국세청이 배포한 보도자료 사진에는 지갑 복구 정보인 '니모닉 코드'가 모자이크 처리 없이 그대로 노출돼 있었다. 니모닉은 12~24개의 단어 조합으로 구성되는 개인키의 다른 표현으로, 은행 금고의 비밀번호에 해당하는 마스터키 역할을 한다. 이 코드만 확보하면 물리적 장치 없이도 전 세계 어디서든 지갑을 복구해 자산을 이전할 수 있다는 점에서 치명적인 보안 실수였다.

보도자료가 배포된 다음 날인 2월 27일, 노출된 니모닉 코드를 이용한 것으로 추정되는 방식으로 전자지갑에서 가상자산이 외부로 이동한 사실이 확인됐다. 유출된 자산은 국세청이 압류한 PRTG 코인 약 400만 개로, 당시 시세로 약 69억원(약 480만 달러) 상당이었다. 압류 절차가 마무리되기도 전에 국가기관이 보관 중인 자산이 그대로 새어나간 셈이었다. 국세청은 뒤늦게 이상 징후를 인지하고 사안의 심각성을 파악했다. 조세 강제집행의 실효성은 물론 국가기관의 디지털 자산 관리 역량에 대한 근본적 의문이 제기됐다.

2026년 2월 28일 경찰청 사이버테러대응과에는 자신이 국세청 압류 가상자산을 탈취했다는 신고가 접수됐다. 신고자는 국세청이 니모닉 코드를 노출했다는 내용의 인터넷 게시글을 보고 호기심에 탈취를 시도했으며, 다음 날 자산을 원상 복구해 돌려놨다고 주장했다. 경찰은 사안의 중대성을 고려해 본청 사이버테러대응과에 사건을 배당하고 입건 전 조사(내사)에 착수했다. 신고자의 주장이 사실인지, 그가 유일한 탈취자인지는 추가 확인이 필요한 상태였다. 국가기관이 압류한 자산이 손쉽게 탈취될 수 있다는 사실이 공개적으로 확인되며 파장이 커졌다.

이후 여러 매체는 1차 탈취자가 자산을 되돌려놓은 지 얼마 지나지 않아 또 다른 시도로 가상자산이 다시 빠져나갔다고 보도했다. 니모닉 코드가 이미 공개적으로 노출된 이상, 이를 알게 된 여러 사람이 동시에 접근을 시도할 수 있었다는 것이 문제의 핵심이었다. 국세청은 압류 코인 회수 여부를 확정하지 못한 채 자산 이전 경위를 전면적으로 다시 추적해야 하는 처지에 놓였다. 한 번 노출된 마스터키는 되돌릴 수 없다는 가상자산 보안의 근본적 특성이 그대로 드러난 사례였다. 국가기관의 보안 불감증에 대한 비판 여론이 확산됐다.

경찰은 내사를 거쳐 정보통신망법 위반과 특정경제범죄 가중처벌법상 컴퓨터 등 사용사기 혐의 적용을 검토하며 정식 수사로 전환했다. 유출된 가상자산의 이동 경로와 자금 흐름을 추적하기 위해 디지털 포렌식과 블록체인 추적 분석이 병행됐다. 수사팀은 내부자 개입, 외부 해킹, 보도자료 사진의 유출·다운로드 경로 등 다양한 가능성을 열어두고 조사를 진행했다. 국가기관이 연루된 사건인 만큼 신속하고 투명한 수사 결과 공개가 필요하다는 목소리도 나왔다. 사건은 단순 해프닝을 넘어 공공 부문의 가상자산 관리 체계 전반을 점검하는 계기가 됐다.

조재우 한성대 교수는 이번 사고의 근본 원인으로 국세청이 가상자산의 특성을 제대로 이해하지 못했다는 점을 꼽았다. 그는 공직자의 코인 투자를 금지하는 규정이 오히려 담당 공무원들의 가상자산 전문성 부재로 이어졌다고 진단했다. 전문가들은 압류한 코인을 즉시 국세청 관리 지갑으로 이전하고, 가상자산 압수·압류에 관한 표준 매뉴얼을 제도화해야 한다고 제언했다. 다중서명(Multi-Sig) 지갑 도입과 키 분산 보관, 접근권한 이중 통제 등 구체적 보안 조치도 필요하다는 지적이 뒤따랐다. 아울러 보도자료를 배포하기 전 민감 정보 노출 여부를 점검하는 사전 보안 프로토콜을 의무화해야 한다는 목소리도 커졌다.