22세 청년 Malone Lam이 소셜 엔지니어링(사람을 속여 정보를 빼내는 수법)을 이용해 피해자들의 암호화폐 지갑에서 2억 4,500만 달러(약 3,300억 원) 이상을 훔쳐 자금 세탁한 혐의로 유죄를 인정했습니다. 이 조직은 온라인 게임 플랫폼에서 만난 사람들로 구성됐으며, 피해자를 속여 지갑 접근 정보를 얻거나 심지어 피해자 집에 직접 침입하기도 했습니다. 훔친 돈은 나이트클럽 비용, 전용기, 수억 원대 슈퍼카 등 사치품에 탕진됐습니다. Lam은 2025년 9월 마이애미에서 체포되어 워싱턴 D.C. 연방법원에서 조직범죄 공모 혐의로 유죄를 인정했습니다. 기업 보안 담당자 입장에서는 임직원 대상 소셜 엔지니어링 훈련과 암호화폐 자산 보호 절차 점검이 중요합니다.
Malone Lam을 주축으로 한 국제 암호화폐 절도 조직이 소셜 엔지니어링 기법으로 피해자들의 암호화폐 지갑을 탈취해 2억 4,500만 달러 이상을 훔치고 자금 세탁했다. 범행은 2023년 10월부터 2025년 5월까지 지속됐다.
다수의 피해자가 막대한 암호화폐 자산을 잃었으며, 일부 피해자는 자택에 침입 피해까지 입었다. 피해 규모는 단일 사건 기준으로 매우 크다.
소셜 엔지니어링을 통한 지갑 접근 정보 탈취가 주요 수법이었으며, 오프라인 침입도 병행됐다. 온라인 게임 커뮤니티를 통해 조직원을 모집한 점도 특징이다.
미국 법무부가 수사해 주범 Lam을 2025년 9월 체포했고, 연방법원에서 유죄 인정을 받아냈다. 검찰은 사이버범죄 조직 적발·해체 의지를 강조했다.
암호화폐를 보유하거나 취급하는 조직은 소셜 엔지니어링 대응 훈련과 다중 인증(MFA) 적용을 강화해야 하며, 비정상적인 접근 시도 모니터링 체계를 갖춰야 한다.
본문
22세 청년이 타인의 디지털 지갑을 해킹해 재산을 모은 뒤, 나이트클럽 비용과 전용기, 수백만 달러어치 차량으로 돈을 탕진했다.
싱가포르 국적의 Malone Lam은 이번 주 워싱턴 D.C. 연방법원에서 2억 4,500만 달러 이상의 암호화폐를 훔치고 세탁한 조직범죄(racketeering) 공모 혐의에 대해 유죄를 인정했다.
"Anne Hathaway", "$$$", "King Greavy" 등의 가명을 사용한 Lam은 이 작전을 기획하고, 표적을 선정하며, 다른 조직원의 역할을 지시한 것으로 알려졌다.
법원 문서에 따르면 이 범행은 늦어도 2023년 10월부터 시작돼 2025년 5월까지 계속됐다. 온라인 게임 플랫폼에서 맺은 인연을 바탕으로 조직이 형성됐으며, 캘리포니아·코네티컷·뉴욕·플로리다 및 해외에 거점을 둔 인물들이 가담했다.
조직의 주된 수법은 소셜 엔지니어링(social engineering)이었다. 조직원들은 피해자들을 속여 암호화폐 지갑 접근에 필요한 정보를 빼냈으며, 일부 경우에는 필요한 것을 얻기 위해 피해자의 집에 직접 침입하기도 했다.
조직원과 관련자들은 훔친 암호화폐를 소비하는 데 거침이 없었다. 검찰에 따르면 이들은 나이트클럽에서 하룻밤에 최대 50만 달러를 쓰고, 파티에서 수만 달러짜리 명품 핸드백을 나눠주었으며, 10만 달러에서 50만 달러가 넘는 시계를 착용했다.
또한 수만 달러어치 명품 의류를 구매하고, 로스앤젤레스·햄프턴스·마이애미에 주택을 임차했으며, 전용기를 전세 내고, 사설 경호팀을 고용하고, 대당 10만 달러에서 380만 달러에 달하는 슈퍼카로 구성된 차량 군단을 꾸렸다.
훔친 암호화폐로 구입한 슈퍼카 일부 (출처: 미국 법무부)
Lam은 2025년 9월 18일 마이애미의 임차 주택에서 체포됐다.
연방검사 Jeanine Ferris Pirro는 "사이버범죄 제국을 건설하면, 우리는 반드시 당신을 찾아내고 조직을 해체하며 책임을 묻겠다"고 말했다. "이 피고는 기만을 통해 피해자들을 노리고, 사생활을 침해하며, 수억 달러의 암호화폐를 훔친 국제 네트워크를 이끌었다."
