[국세청] 가상자산 ‘니모닉 코드’ 보도자료 노출로 압류 코인 외부 이체 정황_2026년 03월

국세청이 고액 체납자 압류 성과를 홍보하는 과정에서 가상자산 지갑 복구코드(니모닉)를 보도자료 사진에 노출했고, 이후 압류 코인 400만개가 외부 지갑으로 이체된 정황이 확인되어 경찰이 내사에 착수했다.

□  개요 

   2026년 02월 26일, 국세청은 ‘고액·상습 체납자 124명 현장수색’ 성과를 발표하며 체납자 압류 자산 중 가상자산 콜드월렛 USB 4개를 확보했다고 밝혔다.
그러나 보도자료에 첨부된 사진에 가상자산 지갑 복구코드인 ‘니모닉(Mnemonic)’ 구문이 모자이크 없이 노출된 사실이 뒤늦게 확인됐다. 이후 해당 지갑에 보관돼 있던 PRTG 토큰 400만 개(약 480만 달러, 한화 약 60~70억 원 상당 추정)가 외부 지갑으로 이체된 정황이 블록체인 상에서 포착되었으며, 경찰청은 사이버테러대응과에 사건을 배당해 입건 전 조사(내사)에 착수했다.

 

□  사고내용 요약  

    1. 회사명 : 국세청
    2. 사고유형
       - 민감정보(가상자산 지갑 복구코드) 외부 공개에 따른 자산 외부 이체 정황
       - 가상자산 압수물 관리·홍보 과정 보안사고

    3. 유출규모
       - PRTG 토큰 400만 개
       - 약 480만 달러(한화 약 64~69억 원 상당 추정, 실질적 현금화 가능성은 논란)
    4. 유출항목
        - 지식iN 활동내역(과거 질문·답변 기록)
        - 개인 의견·표현·평가·추천 내용 등
            ※ 로그인 정보·주민등록번호·금융정보 유출 언급 없음
    5. 특이사항
        - 일부 언론에 제공된 고해상도 사진을 통해 니모닉이 식별 가능했을 가능성 제기
        - 신고자가 “호기심으로 탈취 후 복구했다”고 주장 (진위 조사 중)
        - 과거 강남경찰서·광주지검 압수 코인 탈취 사건도 니모닉 관리 부실이 원인으로 지목

 

□  정보 유출 관련내용  

    고액 체납자 압류 성과를 홍보하는 과정에서 가상자산 지갑 복구코드(니모닉)를 보도자료 사진에 노출 됨.

□  사고대응 타임라인  

    -  2026년 02월 26일 : 고액체납자 현장수색 성과 브리핑 및 보도자료 배포
    -  2026년 02월 26일 저녁 : 블록체인 상 PRTG 400만개 외부 지갑 이동 정황
    -  2026년 02월 27일 : 학계에서 니모닉 노출 및 자산 이동 의혹 제기
    -  2026년 02월 28일 : 경찰청 사이버테러대응과 배당 및 내사 착수
    -  2026년 03월 01일 : 국세청 대국민 사과문 발표 및 재발방지 대책 공표

□  개인정보 유출 관련 안내 공지   

260301 가상자산 유출 사고에 대해 국민 여러분께 깊이 사과드립니다..pdf

0.11MB

□  대응내역  

    -  자체 가상자산 추적 프로그램을 통한 온체인 경로 분석
    -  경찰청 수사의뢰 및 공조
    -  보안체계 외부진단 실시 계획 수립
    -  대외공개 자료 보안 사전검증 절차 강화
    -  가상자산 압수물 관리 매뉴얼 전면 개편 착수

□ 재발방지대책(권고사항)   

    1. 기술적 조치
       - 니모닉 코드 분할보관 및 암호화 관리 체계 도입
       - 압수 가상자산 전용 오프라인 금고 및 HSM 기반 관리
       - 공개자료 자동 민감정보 탐지 솔루션 도입
       - 블록체인 자산 실시간 모니터링 체계 상시화

    2. 관리적 조치
       - 가상자산 압류·보관 표준운영지침(SOP) 제정
       - 보도자료 공개 전 보안심의 의무화
       - 디지털자산 관리 전문인력 지정
       - 전 직원 대상 가상자산 보안교육 정례화

□  관련기사(출처)  

• “앗 보도자료에 마스터키가”…국세청 “변명 여지 없는 잘못” 사과 - 중앙일보
• 국세청 '가상자산 마스터키 노출' 파장 확산…경찰 내사(종합) - 국민일보
• [단독] 실적 홍보하려다…국세청, 64억 압류 코인 유출 - 매일경제

 

감사합니다.