캐나다에서의 가짜 신원 암호화폐 사기: 20세 캐나다인 트렌턴 리처드 존스턴(Trenton Richard Johnston)은 사칭과 소셜 엔지니어링으로 꾸민 1,300만 달러가 넘는 사기에서 나온 수익을 세탁한 사실을 인정했다. 미국 수사 당국은 그에게 51~63개월의 징역형을 구형하고 있으며, 이 사건은 다시 한 번 캐나다에서의 가짜 신원 암호화폐 사기와 피해자 조작에 따른 위험을 부각시키고 있다.
Summary
캐나다에서의 가짜 신원 암호화폐 사기는 어떻게 작동했나
미국 법원 문서에 따르면, 이 작전은 2024년 1월경 시작되었다. 존스턴과 몇몇 공범들은 정교한 기술적 공격을 사용하지 않았다. 그들은 소셜 엔지니어링에 집중해, 피해자들이 자신의 암호화폐 지갑 접근 권한을 넘기도록 설득하기 위해 구글과 트레저(Trezor) 같은 유명 기업의 직원인 것처럼 행세했다.
가장 중요한 사례 중 하나에서, 한 캘리포니아 거주자는 자신의 구글 이메일 계정과 코인베이스(Coinbase) 계정이 해킹되었다고 믿게 되었다. 그 지점에서 약 1,300만 달러 상당의 비트코인이 도난당했다. 이는 암호화폐 세계에서의 명백한 신원 사기의 예다. 올바른 사람을 속여 열쇠를 넘기게 만들 수 있다면, 시스템을 침해할 필요가 없다.
구글과 트레저를 사칭한 사람들
수사 기록에 따르면, 존스턴은 피해자들에게 압박을 가하기 위해 구글과 트레저 직원 사칭을 사용했다. 이 그룹은 계정이 공격받고 있다는 공포, 긴급성, 그리고 매우 잘 알려진 브랜드에 대한 신뢰를 기반으로 한 캐나다 소셜 엔지니어링 암호화폐 사기를 실행했다.
당국은 이 사건을 사용자들을 우회하도록 설계된, 캐나다에서의 신원 도용 암호화폐 사기로 묘사한다. 바로 이 점 때문에 이 사건은 개별 형사 절차를 넘어 중요한 의미를 갖는다.
도난당한 돈은 어떻게 쓰였나
수사 결과, 탈취된 자금은 마이애미와 로스앤젤레스 사이의 호화로운 생활을 위해 사용된 것으로 드러났다. 약 120만 달러가 단 2주 만에 고급 자동차, 개인 제트기 여행, 보석, 고급 숙소 및 기타 고가의 개인 지출에 쓰였다.
존스턴은 또한 약 53.16 비트코인과 275.23 이더를 당국에 넘겼는데, 총 약 370만 달러 상당이다. 전체적인 정황은 기소 문서에서 드러나는 캐나다 암호화폐 자금 세탁 사건의 성격을 더욱 강화한다.
브랜든 타디본과 자금 세탁
브랜든 타디본(Brandon Tardibone)도 중요한 역할을 했다. 그는 이국적인 자동차 렌털 회사를 소유하고 있다. 수사 당국에 따르면, 그는 람보르기니 아벤타도르 SVJ와 BMW 같은 고급 차량 대여를 통해 자금 세탁을 도왔다. 타디본 역시 자금 세탁 혐의에 대해 유죄를 인정했다.
검찰은 그에게 27~33개월의 징역형을 구형하고 있다. 반면 존스턴에게는 51~63개월이 요청되었다.
왜 암호화폐 소셜 엔지니어링이 전문가들을 우려하게 만드는가
존스턴 사건은 더 넓은 흐름 속에 있다. 보안 전문가들과 업계 수사관들은 소셜 엔지니어링 공격이 현재 암호화폐 세계에서 손실의 주요 원인 중 하나라고 주장하며, 코인베이스가 가장 자주 표적이 되는 곳 중 하나라고 말한다. 캐나다 코인베이스 사기 손실과 유사한 사기들은 인간 요소가 여전히 가장 취약한 고리임을 보여준다.
2024년 12월부터 2025년 1월 사이, 소셜 엔지니어링 기반 사기는 코인베이스 고객들에게 최소 6,500만 달러의 손실을 초래한 것으로 추정된다. 수사에서 언급된 또 다른 사례에서는, 한 캐나다인 사기꾼이 200만 달러 이상을 빼돌려 도박과 사치품 구매에 사용한 것으로 보인다.
업계에 주는 메시지는 분명하다. 기술만으로는 충분하지 않다. 암호화폐 소셜 엔지니어링 공격은 신뢰, 서두름, 부주의를 악용하기 때문에 효과가 있다. 그리고 빠르고 종종 되돌릴 수 없는 암호화폐 거래에서는 대응할 수 있는 여지가 극히 적다.
거래소, 지갑, 규제 당국에 대한 시사점
트렌턴 리처드 존스턴 사건은 암호화폐 세계에서 보안이 얼마나 민감한 문제인지 보여준다. 이는 단지 사이버 방어의 문제가 아니라, 예방, 조기 탐지, 그리고 피해가 발생하기 전에 의심스러운 행동을 차단하는 능력의 문제이기도 하다.
거래소, 지갑 수탁자, 규제 당국에게 이 사건은 한 가지 점을 강화한다. 위협은 항상 악성코드나 기술적 취약점에서 오는 것이 아니다. 종종 그 위협은 그럴듯한 메시지, 가짜 신원, 그리고 정교하게 설계된 심리적 압박에서 온다. 바로 이 지점에서 캐나다에서의 가짜 신원 암호화폐 사기는 업계 전체에 상징적인 사건이 된다.
FAQ
트렌턴 리처드 존스턴은 누구인가?
그는 1,300만 달러가 넘는 암호화폐 사기 수익을 세탁한 사실을 인정한 20세 캐나다인이다.
사기는 언제 시작되었나?
법원 문서에 따르면, 이 작전은 2024년 1월경 시작되었다.
피해자들은 어떻게 속았나?
사기범들은 구글, 트레저 및 기타 회사의 직원인 것처럼 사칭해 암호화폐 지갑에 대한 접근 권한을 얻었다.
존스턴은 얼마나 많은 암호화폐를 넘겼나?
그는 약 53.16 비트코인과 275.23 이더를 반환했으며, 이는 약 370만 달러 상당이다.
검찰은 어떤 형량을 요구하고 있나?
검찰은 존스턴에게 51~63개월의 징역형을, 브랜든 타디본에게는 27~33개월의 징역형을 권고하고 있다.
