암호화폐 지갑을 해킹하는 대신 보유자나 가족을 물리적으로 위협해 자산 전송을 강요하는 ‘렌치 공격’이 늘고 있다. 블록체인 보안 기업 CertiK은 2026년 상반기 공개 자료로 검증한 사건이 52건으로, 2025년 같은 기간의 39건보다 33.3% 증가했다고 집계했다.
금액 변화는 더 컸다. 사건과 관련해 기록된 자금 위험 노출은 약 1억2410만달러로 전년 동기 약 1053만달러의 11.8배였다. 이 수치는 몸값 요구액, 실제 이전액, 동결·회수 자금 등을 함께 반영한 ‘위험 노출’이며 공격자가 실제로 가져간 돈의 합계는 아니다. 공개되지 않은 사건이 있어 전체 피해 규모로도 볼 수 없다.
공격 방식에서는 주거침입이 1건에서 20건으로 늘었고 납치는 12건에서 16건으로 증가했다. 배우자와 자녀, 직원처럼 자산 보유자와 가까운 사람을 위협하는 사례도 확인됐다. 지갑 암호화와 하드웨어 지갑만으로는 사람이 강압을 받는 상황을 막기 어렵다는 점이 드러난다.
지역별로는 52건 중 39건이 유럽에서 확인됐고 프랑스가 33건을 차지했다. CertiK은 법 집행기관 발표, 법원 문서, 신뢰할 수 있는 언론 보도와 온체인 추적 자료 등을 바탕으로 사건을 검증했다. 지역별 신고와 공개 관행이 달라 국가 간 수치를 단순 비교할 때는 주의가 필요하다.
| 지표 | 2025년 상반기 | 2026년 상반기 | 변화 |
|---|---|---|---|
| 검증 사건 | 39건 | 52건 | 33.3% 증가 |
| 기록된 자금 위험 노출 | 약 1,053만달러 | 약 1.24억달러 | 약 11.8배 |
| 주거침입 | 1건 | 20건 | 가장 큰 증가 |
| 납치 | 12건 | 16건 | 4건 증가 |
| 유럽 발생 | 14건 | 39건 | 2026년 전체의 75% |
자료: CertiK Intel3D 보고서를 바탕으로 STORIUM 정리
보고서는 고액 자산을 한 사람이 단독으로 옮길 수 없도록 다중서명이나 MPC를 적용하고, 출금 지연·거래 한도·허용 주소 목록을 함께 쓰라고 권고한다. 기업은 임직원과 고객의 주소·연락처·자산 정보 보관을 줄이고 내부자의 조회 기록을 점검해야 한다. 온라인 계정 보호와 가족의 물리적 안전 계획을 하나의 보안 체계로 다뤄야 한다는 결론이다.
저작권자 © STORIUM 무단전재 및 재배포 금지
