암호화폐 조사에서의 NDA: 세부 정보 공유 전에 체결하는 이유

사건을 설명하기 전에 NDA가 필요한 이유

도난이나 동결 이후에는 아직 자산이 남아 있는 주소, 전송 경로도, KYC 스크린샷, 사기 일당과 나눈 메시지처럼 민감한 자료를 전달하게 됩니다. 원칙을 정하지 않으면 낯선 사람과의 채팅을 믿는 데 그칩니다. NDA(비밀유지계약)는 전달한 내용을 본인의 허락 없이 제3자에게 넘기지 않을 의무를 서면으로 정하는 계약의 통상적인 명칭입니다. 정상적인 상대방은 보통 전체 내용을 받기 전에 이를 제안하며, “시드부터 보내면 나중에 서류를 만들겠다”고 하지 않습니다.

2차 피해에 대한 두려움에는 근거가 있습니다. IC3는 이미 피해를 입은 사람에게서 선임료나 접근 권한을 빼내는 회수 사기와 가짜 “로펌”을 설명합니다. NDA 하나만으로 절도범을 막을 수는 없습니다. 다만 비밀유지 논의를 거부하고, “추적이 끊기니 키를 입력하라”고 압박하며, 법인을 통한 절차를 생략하자고 한다면 함께 판단할 경고 신호가 됩니다. 유출이 계속된다면 서류보다 보호 조치와 사실 기록이 먼저입니다. 암호화폐 도난 후 변호사 선임은 사고 직후 첫 1시간의 대응을 대신하지 못합니다.

NDA의 역할과 한계

계약으로 어떤 사실을 비밀로 유지할지, 의무가 얼마 동안 지속되는지, 업무 종료 후 파일을 어떻게 처리할지 정할 수 있습니다. 문구, 구제 수단, 준거법, 관할은 블로그의 한 문단이 아니라 현지 변호사가 검토할 사항입니다. 복사해서 사용하는 양식을 제공하지 않으며 인터넷 서식을 법률 자문으로 취급하지 않습니다.

NDA가 익명 계정을 검증된 업체로 바꿔주지는 않습니다. 계약을 체결했어도 접근 권한을 넘겼다면 유출이나 2차 사기를 겪을 수 있습니다. 관계 기관에는 NDA 스캔본이 아니라 TxID와 사건 경위가 필요합니다. 경찰 신고 방법을 참고하세요.

서명하고 사실 자료를 공유하기 전 체크리스트

1. 웹사이트의 “개인정보 처리방침”만이 아니라 실제 법인과 용역 계약이 있는지 확인합니다.
2. NDA 전에 공유할 내용을 정합니다. 잔여 자산이 있는 주소는 빼고 상황 유형(도난·거래소 보류·접근 수단 분실)을 설명합니다.
3. 절대 공유하지 않을 내용을 정합니다. 시드 문구, 개인 키, 2FA 코드, “감사용” AnyDesk 접근이 해당합니다.
4. 상대방이 변호사의 문서 검토 시간을 주는지, 아니면 “채팅에서 1분 안에 서명하라”고 재촉하는지 확인합니다.
5. 약속한 업무 범위(티켓 대응·추적·신고)가 용역 계약에 기재될 내용과 일치하는지 확인합니다.
6. 전체 복구 문구를 공개 메신저에 붙여 넣을 필요가 없는 전달 채널이 있는지 확인합니다.

NDA와 용역 계약을 한데 섞거나 “비밀유지는 당연한 것”이라고 말한다고 해서 서류를 생략하는 사람과 무조건 거래해서는 안 된다는 뜻은 아닙니다. 다만 지급 정보, 키를 받지 않는 원칙, 회수 보장 부재 등 다른 요소를 점검할 계기가 됩니다. 결과를 약속하지 않고 자료를 준비하는 업무는 법률 대응 지원에서 다룹니다.

NDA는 시드 문구를 보내도 되는 이유가 아닙니다

예외 없는 짧은 자체 보관 원칙이 있습니다. 복구 문구는 “NDA하에”, “변호사에게”, “만약을 대비해 암호화된 압축파일로”도 보내지 않습니다. 시드를 가진 사람이 자산을 통제합니다. 비밀유지 서류는 확정된 전송을 되돌리거나 피싱 피해를 없애지 못합니다. 이미 접근 권한이 침해되었다면 NDA를 논의할 때가 아닙니다. 유출을 막고 경로를 보존해야 합니다.

• “제때 동결하려면 필요하다”는 말에 Telegram PDF를 읽지 않고 서명하지 마세요.
• NDA를 분석가 자격증이나 법원 명령과 혼동하지 마세요.
• 서명을 남은 자산을 업체의 “안전 지갑”으로 옮겨도 된다는 동의로 해석하지 마세요.
• 타인의 NDA를 만능 서식으로 공개하지 마세요. 관할마다 차이가 있습니다.

현실적인 순서는 접근을 차단하고, TxID를 모으고, 관계 기관의 개입이 필요한지 판단한 뒤, 비밀유지와 용역을 별도 문서로 정하는 상대방에게 사건의 세부 정보를 제공하는 것입니다. 익명화된 검토 사례는 사례에서 확인할 수 있습니다. NDA가 조사 결과를 보장해 주는 것은 아닙니다.