일부 언론에서 "프랑스에 글로벌 wrench attack의 70%가 집중"이라는 보도가 있었습니다.
사실에 일부를 과장한 면이 있지만 프랑스에서 크립토 납치가 타지역 대비 높은 비율로 발생하는 것은 맞습니다.
CertiK의 공식 집계에 따르면 2025년 전 세계에서 72건의 wrench attack이 발생했고, 프랑스가 19건으로 1위입니다.
이는 전체의 26.4%이고, 미국이 8건으로 2위였는데, 프랑스가 두 배 이상입니다.
70%라는 수치는 Bitcoin 저널리스트 Joe Nakamoto가 2026년 현재까지의 데이터로 산출한 것인데, 전 세계 글로벌 총 건수 분모가 공개되지 않은 채 산출된 수치입니다.
다만 이 수치를 완전히 허위로 볼 수는 없습니다. 2026년 현재 페이스대로라면 프랑스는 올해만 100건을 넘을 수도 있는데, 이는 2025년 글로벌 전체를 두 배 이상 상회하는 수준입니다. 즉, 2026년 한정으로는 70%에 가까운 비율이 실제로 성립할 수 있지맘, 검증 불가능한 단일 출처의 수치를 그대로 인용하는 것은 과장으로 볼 수 있습니다.
수치 논쟁에서 벗어나서 추세를 보겠습니다.
2023년에서 2025년 사이 알려진 wrench attack이 약 3배 증가했고, 2025년 한 해 피해액이 최소 4,090만 달러입니다.
이 현상이 단순한 우연이 아니고 구조적 원인이 겹쳐 있기 때문으로 보입니다.
프랑스를 특별히 위험하게 만든 가장 직접적인 원인은 크립토 사용자 개인정보 유출이 프랑스에 집중됐다는 점입니다.
2020년 Ledger의 두 차례 데이터 유출은 27만 명 이상의 고객 이름, 주소, 이메일을 노출시켰습니다. Ledger는 프랑스 기업이고, 프랑스 사용자 비중이 높았습니다. 프랑스 데이터보호기관 CNIL은 4년 이상 지난 후에야 75만 유로의 과징금을 부과하는 경미한 처벌에 그쳤습니다.
그리고 이것으로 끝이 아니고 새로운 범죄의 시작이었습니다.
2025년 12월, 프랑스 크립토 세금 신고 플랫폼 Waltio가 해킹 당해 최소 5만 명의 사용자 이름, 이메일, 크립토 손익 데이터, 연말 자산 잔액이 유출됐습니다.
당국 조사 결과, 이 Waltio 데이터베이스가 최소 3건의 납치 사건과 직접 연결된 것으로 확인됐습니다.
2026년 1월에는 Ledger가 또 다른 제3자 결제업체 해킹으로 추가 유출을 겪었습니다.
범죄 분석결과 Ledger, Kroll, Coinbase 등 여러 데이터 유출이 고액 보유자를 대상으로 한 wrench attack 급증과 상관관계가 있다고 분석했습니다.
범죄자들은 유출된 데이터베이스와 공개 기록을 조합해 타깃을 특정하고 위치를 파악합니다.
프랑스는 Paris Blockchain Week 같은 대형 국제 행사를 개최하는 등 유럽 크립토 산업의 중심지 역할을 하고 있으며, 이는 부유한 크립토 투자자들을 쉽게 식별 가능한 타깃으로 만듭니다. 행사 참석자 명단, SNS 노출, 공개된 지분 정보가 범죄 정보망에 흘러들어 가는 구조입니다.
해외에 거주하는 범죄 조직이 공격을 기획하고, 프랑스 현지 청소년들을 실행자로 고용하는 방식이 일반화되고 있습니다.
2025년 5월 대규모 검거 작전에서 체포된 25명 중 전원이 16~23세였고, 6명은 미성년자였습니다. 이는 수사망을 피하기 위한 의도적 구조입니다.
조직 두뇌는 국외에 있어 프랑스 법의 손이 닿지 않습니다.
Merkle Science가 2024~2025년 62건의 사례를 분석한 결과, 실제 물리적 폭력이 사용된 비율이 67%에 달했습니다.
전체 사건의 45%는 처음부터 소셜 엔지니어링(신분 사칭, 가짜 암호화폐 거래 유인 등)으로 시작됐습니다. 84%는 복수의 공격자가 가담한 조직적 범행이었습니다.
2026년의 사례들을 보면, 경찰을 사칭해 50대 부부의 자택에 침입해 비트코인 $100만을 탈취, 판사와 그 어머니를 납치해 크립토 기업인 파트너를 협박했고, The Sandbox COO의 아내를 납치한 15~16세 용의자들까지 있었습니다. 가족이 볼모로 잡히는 패턴이 굳어지고 있다.
2026년 4월 Paris Blockchain Week에서 프랑스 내무부 차관 Jean-Didier Berger는 크립토 보유자 보호를 위한 예방 플랫폼이 이미 수천 건의 등록을 받았다고 밝혔으며, 내무장관 Laurent Nuñez와 함께 "더 강력한 계획"을 수주 내 발표하겠다고 예고했습니다.
정부가 직접 나선 것 자체는 좋은일이지만, 그러나 여전히 예방 플랫폼 발표는 이후 공식 가동 일정은 아직 확정되지 않았습니다.
The Sandbox 사건의 용의자 4명 중 일부는 여전히 도주 중입니다. 체포자가 88명에 달하지만, 범죄 기획자들이 국외에 있는 한 근본적 해결은 어렵습니다.
ZachXBT라는 온체인분석 전문가와 일부 거래소가 온체인 추적을 통해 몸값 $80만을 동결하는 데 성공한 사례처럼, 블록체인 분석이 새로운 수사 도구로 부상하고 있습니다.
2025년 기준 공식 데이터로, Wrench Attach에서 프랑스는 글로벌 1위(26%)입니다.
이 위기의 뿌리는 Ledger, Waltio 등 중앙화된 KYC 데이터베이스 유출, 프랑스로 집중된 크립토 산업, 그리고 해외 지휘, 현지 실행의 분업화된 범죄 구조가 맞물린 결과입니다.
하드웨어 지갑 보유 사실이나 보유액을 외부에 노출하지 않는 것, 즉 운용보안(OPSEC)이 암호화 기술만큼 중요한 시대입니다
멀티시그, 분산 보관, 지인에게도 포지션 비공개가 핵심 방어의 원칙입니다.