범죄

테러 자금 조달의 온체인 평가: 중요하면서도 복잡한 과제

테러 조직의 ‘ 가상자산 ’ 활용은 ‘ 가상자산 ’ 생태계 내 불법 거래에서 차지하는 비중은 미미하지만, 여전히 끊임없이 제기되는 우려 사항입니다. 한편, 블록체인 기술이 지닌 본질적인 투명성과 추적 가능성 덕분에 ‘ 가상자산 ’은 테러 자금 조달 수단으로서 그 선호도가 상대적으로 낮습니다.

테러 자금 조달에 기여하는 모든 자금의 심각성은 그 규모와 무관하게 공공 및 민간 부문의 각별한 주의를 요합니다. 법정화폐와 가상화폐( 가상자산 ) 양쪽에서 테러 관련 활동을 검증하는 데 따르는 어려움으로 인해 전체 규모를 명확하게 추산하기가 복잡해집니다. 가상화폐( 가상자산 ) 거래 데이터를 잘못 해석할 경우, 한편으로는 불필요한 리스크 회피 조치가 취해질 수 있고, 다른 한편으로는 테러 자금 조달을 방조할 위험이 증가하며, 이를 제대로 파악하지 못할 수 있습니다(컴플라이언스 ). 또한, 적절한 맥락 없이 이 미묘한 생태계 내 자금 흐름을 분석할 경우, 테러 자금 조달의 실제 규모에 대해 부정확한 결론을 내릴 수 있습니다.

테러 자금 조달 위험이 존재하는 많은 관할 구역, 특히 현재 전쟁 상태에 있는 지역에서 인도적 지원의 필요성을 고려할 때 상황은 더욱 복잡해집니다. 테러 자금 조달을 억제하기 위한 노력 과정에서 정당한 인도적 원조를 잠재적으로 차단할 수 있다는 점은 윤리적 딜레마를 야기합니다. 그러한 지정을 할 권한이 없는 민간 기관이 거래를 일괄적으로 테러 활동으로 규정하는 것은 광범위한 파장을 초래할 수 있습니다. 정보 수집뿐만 아니라 규제 및 윤리적 고려 사항을 포괄하고, 사실의 정확성과 철저한 검증을 중시하는 다각적인 접근 방식이 필수적입니다.

테러 조직들이 어떻게 활용해 왔는지 가상자산

이번 온체인 테러 자금 조달 분석에서는, 복잡한 조직 차원의 금융 지원과 소규모 크라우드펀딩 캠페인이라는 두 가지 주요 메커니즘에 초점을 맞출 것입니다.

먼저, 전통적인 금융 분야에서 복잡한 네트워크를 구축하고 있으며, 이를 암호화폐( 가상자산) 영역으로 확장하려는 시도로 알려진 헤즈볼라와 같은 단체들을 살펴봅니다. 우리는 헤즈볼라와 관련된 온체인 활동, 특히 서비스 제공업체에 대한 의존도 주류 거래소와의 연계 등을 포함하여 헤즈볼라와 관련된 온체인 활동을 검토합니다. 그 다음, 두 번째로 지속 가능성이 낮은 방법인 크라우드펀딩을 살펴봅니다. 테러 조직들은 이 분야에서 제한적인 성공만을 거두었을.

복잡한 테러 조직의 금융 네트워크 분석  

2023년 6월, 이스라엘 국가 대테러 자금 조달 대책국(NBCTF)은 헤즈볼라와 연계된 ‘ 가상자산 ’를 사상 최초로 압수했다고 발표했으며 및 이란의 쿠드스 부대와 연계된 비트코인( 가상자산 )을 사상 최초로 압수했다고 발표했다. 총액 약 170만 달러에 달하는 이번 압수 조치는 자금 중개자 타우피크 무함마드 사이드 알-라우(Tawfiq Muhammad Said Al-Law)와 그가 활동을 지원하기 위해 이용한 비트코인 지갑 네트워크를 대상으로 했다. 알-라우는 시리아에 기반을 둔 하왈라(hawala) 운영자로, 제재 대상인 헤즈볼라 고위 간부들과 함께 헤즈볼라의 비트코인( 가상자산 ) 인프라 운영에 관여해 왔다. 

NBCTF의 이번 압수 조치는 헤즈볼라의 가상자산 자금 조달 인프라를 엿볼 수 있는 드문 기회를 제공하는데, 이 인프라는 서비스 제공업체와 주류 거래소를 혼합해 활용하고 있으며, 이는 마치 그들의 전통적인 금융 수법과 크게 다르지 않은 방식이다. 헤즈볼라와 같은 단체의 경우, 자금 서비스 사업체(MSB)와 같은 서비스 제공업체들이 종종 핵심 중개자 역할을 하며, 일반적인 개인 거래 규모를 초과하지만 대부분의 가상자산 거래소 활동 수준에는 훨씬 미치지 못하는 금융 거래를 처리한다. 이러한 중개업체들의 운영 방식은 매우 다양하며, 일부는 장외(OTC) 중개인과 유사하게 기능하며 상당한 거래량을 처리한다. 하왈라(hawala)와 같은 다른 업체들은 소규모의 거리 수준에서 운영된다. 

불법 거래를 조장할 가능성이 있는 서비스 제공업체의 개입은 중대한 장애 요인으로 작용합니다. 이러한 중개 서비스 제공업체를 통해 흐르는 자금 흐름을 바탕으로 테러 자금 조달 총액을 산정할 경우, 테러 관련 활동을 과대평가할 위험이 크게 증가합니다. 이는 해당 서비스들이 일반적으로 불법적 의도가 없는 일반 사용자들이 수행하는 무관한 거래도 처리하기 때문입니다. 컴플라이언스 관행이 허술하여 불법 활동을 유인하는 서비스는, 운영자가 테러 조직이나 이란과 같은 테러 후원 국가를 대신하여 적극적으로 활동을 조장하는 서비스와는 상당히 다른 위험 프로필을 보일 것입니다. 후자의 경우에 대해 온체인상에서 확인된 사례는 없지만, 그렇다고 해서 그런 일이 일어날 수 없다는 뜻은 아닙니다. 단지 그들이 이러한 활동을 조장할 가능성이 있는 알려진 이란 서비스를 아직 이용하지 않았을 뿐입니다. 따라서 오프체인 정보에 접근할 수 있는 정부 기관은 이러한 활동을 탐지할 가능성이 더 높으며, 블록체인 분석 도구를 활용하여 이러한 자금 흐름을 더 심층적으로 조사할 수 있습니다.

헤즈볼라와 같은 복잡한 조직들은 역사적으로 알-라우와 같은 중개자들을 활용해 왔는데, 이들은 반드시 제재 명단에 올라 있거나 헤즈볼라와 명확하고 공개적인 연계 관계를 맺고 있는 것은 아니기 때문에, 금융 기관과 가상자산 서비스 제공업체(VASP)가 전통 금융 및 가상자산( 가상자산) 분야 모두에서 위험을 효과적으로 식별하기 어렵게 만듭니다. 이들이 탐지와 제재를 의도적으로 회피하려는 시도는 주류 및 지역 서비스 제공업체들이 의도치 않게 이러한 불법 네트워크에 노출될 수 있음을 의미합니다.

알-라우는 자금을 이동하기 위해 합법적인 주요 거래소 네트워크와 기타 서비스 제공업체들을 활용했다. 알려진 알-라우 지갑에서 1년 남짓한 기간 동안 이루어진 총 904건의 송금 중 145건이 주요 거래소를 통해 이루어졌다. 

이러한 활동 중 일부는 아래 체이널리시스 Reactor 아래 그래프에서 확인할 수 있습니다.

알-라우는 또한 가상자산 거래를 위해 주류 거래소 외부의 광범위한 지갑 네트워크를 활용했다. 이 지갑들은 가상자산 을 통해 수백만에서 10억 달러가 넘는 자금을 모았으며, 이는 알-라우와의 거래와는 별도로 수백 건에서 수만 건에 이르는 송금이 이루어진 것이다. 이는 서비스 제공업체들의 잠재적 연루 가능성을 시사한다. 이러한 서비스 제공업체들이 이를 인지하고 있든 아니든, 테러 자금 조달 활동에 연루될 경우 테러 조직이 거래의 출처, 목적지 및 용도를 의도적으로 은폐하기 위해 이용하는 복잡한 네트워크를 형성하는 데 기여할 수 있다.

아래 체이널리시스 Reactor 아래 그래프는 Al-Law가 잠재적 서비스 제공업체들로 구성된 복잡한 네트워크를 활용하고 있음을 보여줍니다:

재정적으로 기민한 테러 조직들은 탐지를 피하기 위해 더욱 정교한 네트워크를 활용하려 할 수 있습니다. 여기에는 OTC(장외거래), 하왈라, 소규모 비공식 환전소, 심지어 주류 서비스의 이용까지 포함됩니다. 공개 블록체인의 투명성과 블록체인 분석 도구를 결합하면 주요 테러 조직의 온체인 활동에 대한 독보적인 인사이트 정보를 얻을 수 있습니다. 테러리스트들이 가상자산 를 사용할 경우, 거래 내역은 공개 원장을 통해 추적 가능하므로, 기존 금융 경로에서는 일반적으로 얻을 수 없는 수준의 세부 정보로 자금 흐름을 파악할 수 있습니다. 수사관들은 이러한 조직의 복잡한 금융 전략을 해독하고 도식화하여, 가상자산 자금 이동 및 관리 전술을 파악할 수 있습니다.

소규모 크라우드펀딩 캠페인이 테러 활동을 어떻게 지원해 주는가 

대중을 대상으로 한 모금 캠페인은 일부 테러 단체들이 구축한 정교한 금융 네트워크에 비해 수준이 낮습니다. 이러한 캠페인은 대개 자선 단체나 크라우드펀딩을 가장하여 진행되지만, 시간이 지남에 따라 그 효과가 미미한 것으로 드러났습니다. 이러한 활동의 공개적인 성격과 블록체인의 투명성 및 불변성이 결합되면서, 알려진 테러 조직의 소셜 미디어 캠페인은 자금 조달 수단으로서 어려움을 겪고 있습니다. 작년, 하마스의 군사 조직인 알카삼 여단(AQB)은 가상자산 을 통한 기부 접수를 중단하기로 했다하기로 결정했다고 발표했는데, 이는 잠재적 기부자들이 기소될 위험이 있기 때문이다. 

이러한 장애물에도 불구하고, 테러 조직들은 여전히 소셜 미디어를 통해 기부금을 모금하고 있다. 타지키스탄 국적자로 시리아에 거주하며, 지정 테러 조직인 ‘하야트 타흐리르 알-샴(HTS)’의 모금 및 모집 활동을 담당했던 파루크 푸르카토비치 파이지마토프의 사례를 살펴보자. 미국 해외자산통제국(OFAC)은 2021년 HTS를 대신해 소셜 미디어를 통해 선전을 퍼뜨리고 기부금을 모금한 혐의로 제재했으며, 이 제재 조치에는 특정 비트코인 주소도 포함되었다. 그럼에도 불구하고 파이지마토프는 제재 지정 이후에도 다양한 통화로 새로운 가상자산 주소를 계속 생성하며, 여러 상대방으로부터 12,000달러 이상을 모금하고 있다. 이 자금에는 주요 거래소, 호스팅 지갑, 심지어 고객 확인(KYC) 절차가 없는 러시아 거래소에서의 소액 기부금도 포함되어 있다.

이러한 활동 중 일부는 체이널리시스 Reactor 아래 그래프에서 확인할 수 있습니다.

파이즈마토프의 경우 공식 제재 대상자로 지정되어 있어 상황이 더 명확하지만, 특히 전쟁으로 황폐화된 지역에서는 테러 자금 조달과 정당한 인도주의적 활동을 구분하기가 종종 어렵습니다. 이러한 문제를 해결하기 위해, OFAC은 2023년 8월 시리아에 대한 허용 가능한 인도적 지원 범위를 명확히 하는 2023년 8월 시리아에 대한 허용 가능한 인도적 지원 범위를 명확히 하는 지침을 발표했다. 그러나 테러 조직들이 일반 면허의 미묘한 차이를 악용하여 합법적인 자선 활동이라는 명목 하에 자금을 모을 위험이 여전히 남아 있다.

체이널리시스 은 가상자산 등을 통해 자금을 모으려는 무장 세력 및 ISIS 지지 소셜 미디어 계정들의 활동을 포착했다. 이러한 모금 캠페인은 종종 인도적 지원을 모은다는 명목으로 진행되며, 주로 잘 알려진 알홀(al-Hol) 및 알로즈(al-Roj) 수용소에 초점을 맞추곤 한다. 이들은 수감된 여성과 어린이들의 비참한 처지를 강조하며, 수용소 내 방치, 학대, 열악한 환경에 대한 서사를 활용해 정당성을 확보하고 모금 활동을 강화한다. 정당한 인도주의적 우려와 극단적 이념이 뒤섞이고, 모금된 자금의 최종 사용처에 대한 책임 소재가 불분명한 이러한 사례들은 분석적·윤리적 측면에서 중대한 딜레마를 제기한다. 

알홀과 알로지의 모금 채널 중 일부는 이념적 입장을 상당히 신중하게 다루며, 전적으로 수용소 내 일상생활과 인도적 지원 필요성에 초점을 맞추고 있습니다. 다음은 모금 게시물의 예시를 기계 번역한 내용입니다:

인도적 지원에 중점을 둔 모금 채널

그러나 다른 기부 채널들은 이념을 더 노골적으로 드러내며, 잠재적 기부자가 채널 관리자에게 직접 연락해야 하는 모금 캠페인을 포함해 운영 보안 수준도 더 높은 편이다. 별도의 기부 채널에 올라온 아래 게시물에는 우려스러운 이미지(왼쪽)와 ISIS 깃발을 연상시키는 문구(오른쪽)가 담겨 있다:

이 기부 경로는 극단주의 이념에 대한 잠재적인 ‘ links ’의 징후를 더욱 보여주고 있다

아래 체이널리시스 Reactor 아래 그래프에서 볼 수 있듯이, 알홀(al-Hol) 및 알로즈(al-Roj) 수용소 가상자산 를 위한 기부 캠페인이 점점 더 보편화되고 있으며, 주요 거래소, 러시아어권 자선 단체, 기타 개인 지갑 등 다양한 출처로부터 자금을 받고 있습니다. 

민간 부문에서 합법적인 인도적 지원과 테러 자금 조달을 구분하는 일은 점점 더 어려워지고 있으며, 특히 소셜 미디어 기부 캠페인의 정보만을 바탕으로 자금을 차단하고 위험을 제거할지, 아니면 송금을 허용할지 결정해야 하는 분석 과정을 고려할 때 더욱 그러합니다. 이러한 소셜 미디어 계정들은 운영자에 대한 신원 정보나 모금된 자금의 최종 용도에 대한 정보가 극히 부족한 경우가 많습니다. 

문제는 작년 시리아·터키 지진과 같은 재난을 위한 모금 활동과, 의도치 않게 테러 관련 활동을 지원할 수도 있는 모금 활동을 구분하는 데 있습니다. 기금이 적절하게 사용되도록 이러한 광범위한 기부 네트워크를 모니터링하는 것은 어려우며, 이로 인해 모든 기부를 테러 관련으로 오인하여 분류할 위험이 커져, 절실히 필요한 인도적 지원이 저해될 수 있습니다. 이에 대응하여, OFAC은 2023년 11월, 시리아에 대해 발표된 지침과 유사하게 팔레스타인 주민에 대한 원조 제공에 관한 지침을 담은 또 다른 ‘ 컴플라이언스 ’ 권고문을 발행하여 시리아에 대해 발표했던 것과 유사하게 팔레스타인 주민들에 대한 원조 제공에 관한 지침을 제시했습니다. 이스라엘과 하마스 간의 갈등이 격화됨에 따라, 절박한 인도적 필요와 테러 자금 조달 위험 사이의 균형을 맞추어야 하는 이 문제는 더욱 시급한 과제로 대두되고 있습니다.

온체인상에서 복잡한 테러 자금 조달 네트워크를 식별하고 이에 대응하는 일은 매우 까다로울 뿐만 아니라 그 위험성도 큽니다. 합법적인 금융 거래와 테러와 연관된 거래 사이의 경계를 어떻게 정의해야 할까요? 이 중대한 경계를 그을 권한은 누구에게 있으며, 종종 그 경계를 모호하게 만드는 미묘한 차이들을 어떻게 고려해야 할까요?

테러 자금 조달 근절을 위한 민관 협력

일반적인 인식과는 달리, 비트코인( 가상자산 )은 투명성, 추적 가능성, 불변성 덕분에 테러 자금 조달에 널리 사용되거나 효과적인 수단이 아닙니다. 그럼에도 불구하고, 테러리스트에게 송금된 소액의 자금조차도 치명적인 결과를 초래할 수 있습니다.

민관 협력 은 잠재적인 테러 자금 조달 위험을 식별, 분석 및 검증하는 데 근본적인 역할을 합니다. 이러한 협력이 없다면 민간 기업들은 정보에 입각한 위험 기반 의사결정을 내리기 어려워, 합법적인 자금을 잘못 차단하거나 의도치 않게 자금이 테러리스트의 손에 들어가는 결과를 초래할 수 있습니다. 이러한 격차를 해소하기 위해서는 공공 부문과 민간 부문 간의 협력이 필요하며, 금융 기관, 거래소 및 블록체인 분석 기업들이 리드 생성 및 통찰력 공유에 기여해야 합니다. 또한, 잠재적인 테러 자금 조달 위험이 있는 캠페인에 대한 공공 부문의 소통은 매우 중요합니다. 이러한 협력을 통해 금융 생태계가 의도치 않게 테러를 지원하지 않도록 보장하는 동시에, 합법적이고 필수적인 인도적 지원이 의도된 수혜자에게 원활하게 전달될 수 있도록 돕습니다.

이러한 노력 덕분에 이미 다음과 같은 단체들의 자금을 압수하는 성과를 거두었으며 하마스 와 헤즈볼라와 같은 단체들의 자금을 압수하는 성과를 거두었으며, 이는 테러를 지원하는 금융 인프라를 해체하고 무력화할 수 있음을 입증합니다. 그러나 블록체인상에서 테러 자금 조달을 식별하는 것은 복잡하고 위험이 큰 과제이며, 미묘한 차이를 고려한 접근 방식, 명확한 구분, 그리고 공공 및 민간 부문 간의 지속적인 협력이 필요합니다.

이 웹사이트에는 links 이 관리하지 않는 제3자 사이트로의 링크가 포함되어 있습니다. 체이널리시스, Inc. 또는 그 계열사(이하 총칭하여 “체이널리시스”)의 통제 하에 있지 않은 제3자 사이트로의 링크([email protected])를 포함하고 있습니다. 이러한 정보에 대한 접근이 해당 사이트 또는 그 운영자와의 제휴, 지지, 승인 또는 추천을 의미하는 것은 아닙니다 체이널리시스 해당 사이트나 그 운영자와의 제휴, 지지, 승인 또는 추천을 의미하지 않으며, 체이널리시스 해당 사이트에 게시된 제품, 서비스 또는 기타 콘텐츠에 대해 책임을 지지 않습니다. 

본 자료는 정보 제공만을 목적으로 하며, 법률, 세무, 금융 또는 투자 자문을 제공하기 위한 것이 아닙니다. 수신자는 이러한 유형의 결정을 내리기 전에 본인의 자문가와 상담해야 합니다. 체이널리시스 는 수신자가 본 자료를 이용함에 따라 내린 어떠한 결정이나 기타 행위 또는 부작위에 대해서도 어떠한 책임도 지지 않습니다.

체이널리시스 본 보고서에 포함된 정보의 정확성, 완전성, 시의성, 적합성 또는 유효성을 보장하거나 보증하지 않으며, 해당 자료의 어느 부분에서든 발생하는 오류, 누락 또는 기타 부정확성으로 인해 제기되는 어떠한 청구에 대해서도 책임을 지지 않습니다.