2000달러 급등락을 만든 계정탈취에 14개월형

비트코인 변동: 2,000달러 초과

징역형: 14개월

몰수액: 5만달러

보호관찰: 3년

01 · 핵심 요약

감독기관의 소셜계정은 시장이 공시처럼 받아들이는 정보채널이다. 통신사 본인확인이 뚫리자 한 계정의 게시권한이 즉시 가격신호로 바뀌었다.

공격자는 2024년 1월 SEC X 계정과 연결된 전화번호를 SIM 스와프로 탈취해 현물 비트코인 ETF 승인 허위글을 올렸다. 시장참여자가 이를 공식 공시로 받아들이자 비트코인은 게시와 정정 사이 2,000달러 넘게 움직였다. SEC가 계정을 복구한 뒤 내부 다중인증 관리 문제를 점검했고, 법원은 2025년 5월 가담자에게 징역 14개월·5만달러 몰수·감독석방 3년을 선고했다. 가격 변동폭은 피해액이 아니며 형사선고의 종결과 SEC 인증통제의 개선 여부는 서로 다른 확인 대상이다.

규모를 읽는 법

미 법무부는 허위 게시와 SEC의 정정 전후 비트코인 가격 움직임을 2,000달러 초과로 설명했다. 같은 법무부 발표에 따르면 Eric Council Jr.는 징역 14개월, 5만달러 몰수와 출소 후 감독 3년을 선고받았다. SEC와 감사관 문서는 계정 탈취와 인증관리 경위를 설명하지만 형량을 부과한 기관은 법원이며 발표 주체는 법무부다. 가격변동폭은 피해액이 아니고 세 제재요소도 서로 더할 수 없다. 가격변동과 세 선고요소는 미 법무부 발표가 뒷받침하고, SEC와 감사관 자료는 계정관리 경위만 지원한다. 2,000달러 초과는 허위 승인글 뒤 상승과 정정 뒤 하락을 법무부가 설명한 가격폭이다. 특정 거래자의 매수가격과 매도가격을 대조한 손해액이 아니며 거래소별 시세차도 포함될 수 있다.

02 · 사건의 구조

무슨 일이 어떤 순서로 이어졌나

통신사 본인확인을 뚫어 얻은 인증수단이 감독기관 공식 계정의 공시권한으로 바뀌면서 허위 한 문장이 시장가격을 흔들었다.

01
1단계
가담자는 통신사 본인확인을 속여 SEC 계정에 연결된 전화번호를 새 SIM으로 이전했다.
02
2단계
탈취한 인증수단으로 공식 X 계정에 허위 ETF 승인 게시물을 올렸다.
03
3단계
시장참여자가 감독기관 계정을 신뢰해 거래하면서 짧은 시간에 가격이 움직였다.
04
4단계
형사선고는 SIM 스와프 참여자의 책임을 확정했고 SEC는 계정 보안·다중인증 관리 실패를 별도로 점검했다.

사건 연표

2024.1.9
공격자가 SEC X 계정에 현물 ETF 승인 허위글을 올린다
2024.1.9
SEC가 계정 탈취와 허위정보를 정정한다
2024.1
비트코인 가격이 발표·정정에 급등락한다
2024.10
SEC 감사실이 SIM 스와프와 다중인증 문제를 설명한다
2025.5.16
법원이 피고인에게 14개월형을 선고한다

왜 가능했나

공격자는 통신사 본인확인을 속여 SEC 계정과 연결된 전화번호를 새 SIM으로 옮겼다. 탈취한 인증수단으로 공식 X 계정에 현물 비트코인 ETF가 승인됐다는 허위 게시물을 올렸고 시장참가자가 이를 실제 공시처럼 받아들였다. 게시물이 짧게 노출됐어도 감독기관 계정의 신뢰가 높아 자동매매와 투자자의 주문판단에 빠르게 반영됐다.

SEC가 계정을 복구해 게시물을 정정한 뒤 가격은 다시 움직였다. 형사선고는 SIM 스와프 가담자의 책임을 확정했고, SEC의 계정 보안과 다중인증 관리는 별도의 기관 통제 문제다. 2,000달러 초과는 가격 등락폭이지 한국 투자자를 포함한 손해액이 아니다. 공격자의 선고가 끝난 것과 SEC 내부 인증통제가 개선됐는지는 서로 다른 확인대상으로 남는다.

03 · 같은 일이 여기서 일어난다면

국내에서도 기관 소셜계정과 통신사 인증을 연결한 공시채널 보호가 전자금융·시장공시 통제와 만나는 지점을 봐야 한다.

01
미국 형사선고는 SIM 스와프 가담자에게 내려졌다. 한국에서는 통신사 본인확인, 기관 계정관리와 허위공시 대응을 각각 전자금융·정보통신·자본시장 규율로 구분한다. 기관 공지의 진위 확인과 거래소 대응시간도 본다.
02
SKT 유심 침해와 한미약품 공시 사건처럼 인증정보와 시장정보의 신뢰가 핵심이다. 이번 사건은 탈취된 감독기관 계정이 가격신호를 직접 만들었다는 차이가 있다. 공시 주체와 통신인증 관리자의 책임을 나눈다.
03
비트코인은 국내에서도 거래되지만 허위 게시로 인한 한국 투자자 손실은 공식 산정되지 않았다. 14개월형과 5만달러 몰수를 SEC 자체 제재나 투자자 배상으로 혼동하지 않는다. 국내 거래내역 없이는 피해규모를 계산하지 않는다.

연결해서 볼 국내 사건

SK텔레콤 유심 정보 유출과 금융인증 대응 →한미약품 늑장공시 →

이 사건은 계정 보안 실패가 시장공시의 신뢰를 훼손할 수 있음을 보여준다. 국내에서도 전화번호 복구, 다중인증과 공식 정정절차를 연결해 점검해야 한다. 징역 14개월·5만달러 몰수·감독 3년은 법무부가 공표한 한 형사판결의 요소이며 SEC가 투자자에게 지급한 구제금이 아니다.

관할 주의 해외 감독당국의 제재·판결·예금보호·배상 절차는 한국에 자동 적용되지 않습니다. 국내 적용 여부는 계약 상대방, 계좌 소재지, 국내 인가와 한국 법령에 따라 별도로 판단해야 합니다.

04 · 근거 자료

판단을 다시 확인할 자료

사실관계 기준일은 2026.09.04입니다. 사건 규모의 숫자는 각 항목에 적힌 범위와 시점을 함께 읽어야 합니다.