국세청이 체납자로부터 압류했다고 공개한 가상자산 저장용 USB(하드월렛) 사진. [국세청]

[헤럴드경제=김보영 기자] 국세청이 고액 체납자 자산 압류 성과를 홍보하다가 실수로 가상자산의 마스터키를 노출했다는 논란에 휩싸였다. 이 사고로 압류했던 가상자산 480만달러(약 69억원)어치가 유출됐을 가능성도 제기되고 있어 파장이 예상된다.

한성대 조재우 교수는 27일 엑스(X·옛 트위터)에서 “국세청에서 보도자료로 유출(공개)한 니모닉에서 PRTG 토큰 400만개, 약 480만달러어치가 탈취된 것을 확인했다”고 주장했다.

국세청은 전날 ‘양도대금·사업소득 은닉, 호화생활 고액체납자 124명 현장수색’이라는 보도자료를 내고 체납액 총 81억원을 징수했다고 홍보했다.

이중 수억원의 양도소득세를 납부하지 않은 C씨로부터 가상자산 콜드월렛 USB 4개를 압류한 사실을 설명하는 과정에 마스터키 역할을 하는 ‘니모닉’을 노출했다는 것이다.

보도자료에 첨부된 사진은 해상도가 낮아 니모닉 코드를 확인하기는 어렵고, 일부 언론에만 배포된 고해상도 사진을 통해 유출됐을 가능성이 더 커 보인다.

황석진 동국대 국제정보보호대학원 교수는 “콜드월렛을 생성할 때 함께 만들어지는 고유의 니모닉 코드를 알면 물리적으로 저장장치를 가지지 않아도 그 월렛에 어디서든 접근하는 것이 가능한 구조”라며 “니모닉 코드를 공개했으면 외부에서 가상자산을 편취하는 것이 가능하다”고 설명했다.

다만, 문제의 가상자산 가치가 실제로 480만달러어치라고 볼 수 없다는 지적도 나오고 있다. PRTG는 거래가 미미해 사실상 현금화가 불가능하다는 것이다.

이러한 지적이 이어지자 처음 문제를 제기한 조재우 교수도 “다른 노출된 니모닉은 큰 문제가 발생하지 않을 것 같고 유출된 코인도 현금화는 어렵기 때문에 실질적인 피해는 무시할 만한 수준”이라고 한발 물러섰다.

국세청은 문제의 가상자산이 C씨나 그의 측근이 아닌 니모닉 코드를 본 제3자를 통해 탈취됐는지 여부를 확인하고 있다.

사정기관의 압류 가상화폐 탈취 피해 의혹은 이번이 처음이 아니다. 최근 광주지검과 서울 강남경찰서는 수사 과정에서 압수한 비트코인을 보관하던 중 분실한 사실이 뒤늦게 파악돼 수사로 이어지기도 했다.