코인 해킹 피해, 거래소·개인지갑 해킹 시 법적 대응 방법
변호사 민상빈입니다.
"거래소 계정이 해킹당해 코인이 모두 인출되었습니다. 거래소에 책임을 물을 수 있나요?"
가상자산 해킹 피해는 거래소 해킹과 개인지갑 해킹으로 나뉘며, 각각 법적 대응 방법이 다릅니다. 2024년 한국인터넷진흥원(KISA) 통계에 따르면 가상자산 관련 해킹 신고는 전년 대비 35% 증가했습니다.
1. 해킹 유형별 법적 성격
- ① 거래소 해킹: 거래소의 보안 관리 의무 위반 여부가 핵심. 거래소의 시스템 취약점을 이용한 공격
- ② 개인지갑 해킹(피싱): 가짜 사이트·이메일로 시드구문(개인키)을 탈취. 정보통신망법 제48조 위반, 5년 이하 징역 또는 5,000만원 이하 벌금
- ③ SIM 스와핑: 통신사를 속여 전화번호를 탈취한 뒤 2차 인증을 우회. 전기통신사업법 위반 + 사기죄 경합
- ④ 악성코드 유포: 키로거·클리퍼 등 악성코드를 통한 지갑 정보 탈취. 정보통신망법 제48조 제2항, 7년 이하 징역 또는 7,000만원 이하 벌금
- ⑤ 클립보드 하이재킹: 복사한 지갑 주소를 해커의 주소로 변경하는 악성코드
2. 거래소 해킹 시 거래소 책임
가상자산이용자보호법 제15조에 따라 거래소는 이용자 자산을 안전하게 보관할 의무가 있습니다.
- ① 이용자 예치금의 80% 이상을 콜드월렛에 보관해야 함
- ② 해킹으로 인한 손실 시 거래소 과실이 인정되면 손해배상 책임 성립
- ③ 2019년 업비트 해킹 사례: 약 580억원 피해 발생, 거래소가 자체 보상한 선례
- ④ 보안 조치 미흡이 입증되면 민법 제750조 불법행위 손해배상 가능
- ⑤ 2023년 빗썸 해킹 시도 사례에서도 보안 시스템 점검 의무가 쟁점
3. 형사 고소 절차
- ① 경찰 사이버수사국(☎182)에 신고
- ② 정보통신망 이용촉진 및 정보보호에 관한 법률 제48조(정보통신망 침해), 제49조(비밀 침해) 위반으로 고소
- ③ 피해 코인의 블록체인 이동 경로를 확보하여 수사기관에 제출. TX ID와 수신 지갑 주소가 핵심
- ④ 해외 해커의 경우 인터폴 사이버범죄센터를 통한 국제공조 수사 요청
- ⑤ 디지털 포렌식 증거: 해킹 당시의 로그인 기록, IP, 디바이스 정보 확보
4. 피해 최소화 실무 가이드
- ① 해킹 인지 즉시 거래소 고객센터에 계정 동결 요청. 거래소별 긴급 연락처를 사전에 확인
- ② 해킹에 사용된 IP, 인출 지갑 주소, 인출 시각 등을 기록
- ③ 거래소의 보안 로그(2FA 해제 기록, 로그인 IP, API 키 생성 기록) 보존 요청
- ④ 관련 가상자산이 다른 거래소로 이동한 경우 해당 거래소에도 동결 요청
- ⑤ 피해 사실을 한국인터넷진흥원(KISA, ☎118)에도 병행 신고
거래소 해킹 피해의 경우 거래소 약관과 보안 정책을 분석하여 과실 여부를 다투는 것이 핵심입니다. 특히 거래소가 가상자산이용자보호법상 보안 의무를 이행했는지, 콜드월렛 보관 비율을 준수했는지, 이상거래 탐지 시스템을 운영하고 있었는지 등을 꼼꼼히 따져야 합니다. 해킹 피해를 입으셨다면 계정 동결 후 즉시 법률 상담을 받으시길 권합니다. 해킹 사고 발생 후 72시간 이내의 조치가 피해 회복 가능성을 크게 좌우하므로, 최대한 신속하게 대응하시기 바랍니다.
인생의 중대한 기로에서, 현명한 법률적 조력이 필요할 때입니다.
민상빈 변호사
상담전화: 010-6860-8114
카카오톡 아이디: jamie_000
