2016년 이후 범죄자들은 330억 달러 상당의 불법 수익금 가상자산 을 세탁해 왔다. 의도적이든 아니든 간에 이러한 자금 세탁을 조장하는 거래소 네트워크는 규모가 상당하며, 계속 확대되고 있다.
이 글에서는 생태계의 주요 주체들을 분석해 보겠습니다. 하지만 먼저 몇 가지 용어를 정의해 보겠습니다:
가상자산 의 자금 세탁이란 무엇인가요?
가상자산 자금 세탁이란 범죄 활동을 통해 얻은 가상자산 자금을 합법적인 것으로 위장하는 행위를 말합니다. 이를 통해 범죄자들은 불법적으로 취득한 가상자산 자금을 법정화폐로 전환한 뒤, 이를 상품 및 서비스 구매에 사용함으로써 경제 시스템에 편입시킵니다.
대부분의 경우, 가상자산 을 통한 자금 세탁은 a) 가상자산 을 고위험 또는 비규제 가상자산-to-fiat 거래소로 송금하거나, b) 위조되거나 도난당한 신분증을 사용하여 규제 대상 거래소에서 동일한 작업을 수행하는 방식으로 이루어집니다.
혼합및 토큰 스왑 역시 자금 세탁 과정에서 점점 더 흔하게 나타나는 단계입니다. 혼합 과정에서 범죄자들은 수천 개의 주소에서 나온 암호화폐를 한데 모아 뒤섞어 주는 소프트웨어 도구에 자신의 가상자산 를 입력합니다. 토큰 스왑을 할 때는 범죄자들이 탈중앙화(가상자산-to-가상자산) 거래소를 이용해 유동성이 낮은 암호화폐를 비트코인이나 이더리움처럼 더 많은 거래소에서 수용하는 암호화폐로 교환합니다.
가상자산 자금세탁 생태계 분석
블록체인의 본질적인 투명성 덕분에, 우리는 자금 세탁( 가상자산 ) 생태계를 거시적인 관점에서 살펴보고, 전통적인 금융 분석만으로는 파악할 수 없는 연관성( 인사이트 )을 도출할 수 있습니다. 먼저, 시간의 흐름에 따른 불법 자금의 가장 흔한 유입처를 살펴보겠습니다.
2016~2019년 불법 비트코인을 수령한 서비스 유형
거래소는 항상 불법 자금 가상자산 의 주요 유출 경로로 꼽혀왔지만, 2019년 초부터 그 비중이 꾸준히 증가해 왔습니다. 한 해 동안 우리는 범죄 조직에서 거래소로 이동한 28억 달러 상당의 비트코인을 추적했습니다. 이 중 50%가 조금 넘는 금액이 바이낸스와 후오비 등 상위 두 거래소로 유입되었습니다.
2019년에 불법 비트코인을 수령한 거래소들
바이낸스와 후오비는 가상자산 에 등재된 모든 거래소 중에서 불법적으로 유입된 비트코인 규모 면에서 상당한 차이로 1, 2위를 차지하고 있습니다. 바이낸스와 후오비가 현재 운영 중인 최대 규모의 거래소 중 두 곳이며, KYC 규제를 준수하고 있다는 점을 고려하면 이는 다소 의외로 보일 수 있습니다. 어떻게 이 거래소들이 범죄 출처로부터 이토록 많은 비트코인을 유입받고 있는 것일까요? 먼저 두 거래소에서 불법 자금을 수령하고 있는 구체적인 계좌들을 살펴보겠습니다.
전반적으로, 2019년에 바이낸스와 후오비에서 30만 개가 조금 넘는 개인 계정이 범죄 출처로부터 비트코인을 수령했습니다. 이 계정들의 배후에는 누가 있을까요? 그중에는 주요 거래자들이 포함되어 있을까요? 아래에서는 2019년에 수령한 모든 비트코인의 총 가치를 기준으로 해당 계정들을 그룹별로 분류하고, 불법 비트코인을 별도로 표시했습니다(불법 자금을 특정 주소와 연결하는 방식의 특성상, 이 차트에는 바이낸스와 후오비가 수령한 총 14억 달러 상당의 불법 비트코인 중 11억 달러만 반영되었음을 유의해 주시기 바랍니다).
2019년 불법 거래에 연루된 후오비(Huobi) 및 바이낸스(Binance) 계좌가 수령한 비트코인 총량
이 그래프를 읽는 방법:
- 녹색 막대는 각 버킷에 속한 고유 계정 수를 나타냅니다. 다시 말해, 버킷은 각 계정이 범죄 및 비범죄 출처를 불문하고 개별적으로 수령한 비트코인의 총액을 기준으로 분류된 것입니다. 표시된 모든 계정은 적어도 일부 범죄 자금을 수령한 적이 있습니다.
- 노란색과 빨간색의 겹쳐진 막대는 각 구간 내 모든 계좌가 합산하여 수령한 비트코인( 가상자산 )의 총액을 나타냅니다. 즉, 예를 들어 오른쪽의 수익이 가장 높은 구간에 속한 31개 계좌는 2019년에 총 80억 달러가 조금 넘는 상당의 비트코인을 수령했으며, 이 31개 계좌 각각은 1억 달러에서 10억 달러 상당의 비트코인을 수령한 셈입니다.
- 막대의 빨간색 부분은 각 그룹에 속한 모든 계정이 수령한 불법 비트코인의 금액을 나타냅니다.
- 노란색 구간은 각 분류에 속한 계좌가 수령한 비범죄성 자금을 나타냅니다.
이 그래프를 통해 볼 때, 이들 계정 중 극히 일부가 매우 활발하게 활동하고 있음을 알 수 있습니다. 수취액이 가장 많은 상위 3개 구간에 속한 2,196개 계정은 2019년에 총 278억 달러 상당의 비트코인을 수취했습니다. 또한 이 그래프를 통해 범죄 출처에서 유입된 비트코인이 바이낸스와 후오비가 수령한 총액의 극히 일부에 불과하다는 점이 명확히 드러납니다. 그럼에도 불구하고, 위에 표시된 불법 자금은 상당한 총 가치를 차지합니다. 수익 상위 그룹에 속한 31개 계정만 해도 2019년에 범죄 출처로부터 총 1억 6,300만 달러 이상의 비트코인을 수령했습니다.
이번에는 불법 활동과 관련이 있는 것으로 확인된 계좌(즉, 위에서 빨간색으로 표시된 계좌)에서 유입된 자금만 포함시킨 이 차트의 또 다른 버전을 살펴보겠습니다.
2019년 바이낸스 및 후오비 계좌로 유입된 불법 비트코인
바이낸스와 후오비로 유입된 불법 비트코인의 대부분은 소수의 계좌로 들어갔습니다. 수령액이 가장 많은 상위 3개 그룹에 속한 810개 계좌는 범죄 출처에서 총 8억 1,900만 달러 이상의 비트코인을 수령했으며, 이는 전체의 75%를 차지합니다. 이러한 활동을 주도하는 ‘고래’들은 과연 누구일까요?
우리의 분석에 따르면 이들 중 상당수가 장외(OTC) 중개인인 것으로 보입니다.
OTC(장외거래) 중개업체는 공개 거래소에서 거래할 수 없거나 거래하기를 원하지 않는 개인 매수자와 매도자 간의 거래를 중개합니다. OTC 중개업체는 일반적으로 특정 거래소와 연계되어 있지만 독립적으로 운영됩니다. 트레이더들은 대량의 가상자산 를 미리 협의된 고정 가격에 매도하고자 할 때 종종 OTC 중개업체를 이용합니다. OTC 중개업체는 가상자산 시장에서 유동성을 공급하는 핵심적인 역할을 합니다. OTC 시장의 정확한 규모를 파악하는 것은 불가능하지만, 그 규모가 막대하다는 사실은 분명합니다. 가상자산 데이터 제공업체인 카이코(Kaiko)는 OTC 거래가 전체 가상자산 거래량의 대부분을 차지할 수 있다고 추정하기도 합니다.
그러나 문제는 대부분의 장외(OTC) 중개업체가 합법적인 사업을 영위하고 있지만, 일부는 범죄자들에게 자금 세탁 서비스를 제공하는 데 특화되어 있다는 점이다. 장외 중개업체는 일반적으로 그들이 운영되는 거래소보다 신원 확인(KYC) 요건이 훨씬 낮다. 이들 중 다수는 이러한 느슨한 규정을 악용하여 범죄자들이 자금을 세탁하고 현금화할 수 있도록 돕는데, 대개 먼저 비트코인 및 기타 암호화폐를 안정적인 중간 통화인 테더(Tether)로 교환한 뒤, 이를 법정화폐로 환전하여 현금화하는 것으로 추정된다.
다양한 범죄 조직의 거래 내역을 분석한 결과, 불법 출처에서 대량의 가상자산 을 수령한 사실을 근거로, 자금 세탁 서비스를 제공하는 것으로 판단되는 주요 장외(OTC) 중개업체 100곳의 목록을 작성했습니다. 이 목록은 부패한 장외 중개업체를 모두 망라한 것은 아니며, 오히려 우리가 그동안 자금 세탁을 수사해 온 경험을 바탕으로 선별한 표본에 불과합니다. 이를 ‘Rogue 100’이라고 부르겠습니다.
‘Rogue 100’에 포함된 장외(OTC) 중개업체 70곳이 불법 출처로부터 비트코인을 수령한 후오비(Huobi) 계정 그룹에 속해 있습니다. 이 중 32곳은 불법 비트코인을 가장 많이 수령한 810개 계정 그룹에 포함되어 있으며, 20곳은 2019년에 100만 달러 상당 이상의 불법 비트코인을 수령했습니다. 이 70명의 OTC 중개인은 2019년 한 해 동안 범죄 조직으로부터 총 1억 9,400만 달러 상당의 비트코인을 수령했다. 흥미롭게도, 이 70개의 ‘Rogue 100’ 계정 중 바이낸스에서 운영되는 계정은 하나도 없으나, 이들 중 일부는 바이낸스나 다른 거래소에도 계정을 보유하고 있을 가능성은 있다.
Rogue 100 목록은 저희가 고객들을 대신해 진행한 ‘ 조사 ’ 과정에서 수작업으로 자금 세탁자로 확인한 장외(OTC) 중개업체들만을 포함하고 있다는 점을 유념해 주시기 바랍니다. 체이널리시스 . 불법 자금을 유입하고 있는 다른 매우 활발한 바이낸스(Binance) 및 후오비(Huobi) 계정 중 일정 비율은, 우리가 아직 파악하지 못한 부패한 OTC 중개업자들에게도 속해 있을 가능성이 매우 높다고 판단합니다.
2017년 10월~2019년 12월, Rogue 100 OTC 중개업체가 월별로 수령한 비트코인의 총 가치
‘로그 100(Rogue 100)’은 매우 활발한 거래자 집단으로, 비트코인( 가상자산 ) 생태계에 막대한 영향을 미치고 있습니다. 이들은 2017년 말부터 매달 꾸준히 증가하는 규모의 비트코인( 가상자산 )을 수령해 왔으나, 올해 들어 그 활동이 급증했습니다. 이들은 2019년 한 해 동안 30억 달러 이상의 비트코인을 수령했으며, 이들 중 다수는 앞서 다룬 ‘플러스토큰(PlusToken)’ 사기 사건에서 상당한 역할을 했습니다. 전반적으로, ‘Rogue 100’이 수령하는 자금은 특정 달의 전체 비트코인 거래량의 최대 1%를 차지할 수 있습니다.
이들의 거래 내역을 분석해 보면 체이널리시스 Reactor, 두 명의 부패한 장외(OTC) 중개인이 범죄 자금의 출처로부터 자금을 어떻게 유입시키는지 확인할 수 있습니다.
맨 왼쪽에서 볼 수 있듯이, 자금은 범죄 조직에서 출발해 중개 지갑을 거쳐, 우리 ‘Rogue 100’ 목록에 등재된 두 명의 장외(OTC) 중개인으로 이동합니다. 이후 이 장외 중개인들은 자금을 후오비로 이체하며, 이는 아마도 현금으로 전환하기 위한 것으로 보입니다.
또한 Reactor 에서 부패한 장외(OTC) 중개업체들이 서로 자주 거래를 주고받는 것을 확인할 수 있습니다. 아래는 ‘Rogue 100’에 포함된 세 곳의 장외 중개업체를 살펴본 예시입니다.
이는 단순히 합법적인 장외거래(OTC) 고객을 대신해 실행되는 거래일 수도 있습니다. 하지만 현장 정보에 따르면, 자금 세탁범 및 기타 범죄자들은 종종 서로 간에 대규모 거래를 실행하며, 범죄자 지갑에 대한 노출을 인위적으로 낮춤으로써 체이널리시스 범죄 관련 지갑에 대한 노출을 인위적으로 낮춤으로써 “속이려” 시도하는 경우가 많다는 사실을 현장 정보망을 통해 파악하고 있습니다. 이번 사례도 그러한 사례 중 하나일 수 있습니다.
전체 비트코인( 가상자산 ) 거래 중 범죄자 지갑에서 장외(OTC) 중개업체로 전송되는 비중을 정확히 추정하기는 어렵지만, 우리의 분석에 따르면 전체 비트코인 거래의 상당 부분을 처리하는 OTC 중개업체들이 불법 자금을 수취하고 있으며, 거래의 본질을 숨기려는 의도가 엿보이는 방식으로 행동하고 있는 것으로 나타났습니다.
가상자산 업계는 금융 범죄를 예방하기 위해 어떤 자금세탁방지 조치를 취할 수 있을까요?
장외(OTC) 브로커들이 주도하는 자금 세탁 인프라는, ‘ 가상자산 ’ 범죄 보고서에서 다루는 거의 모든 유형의 범죄를 가능하게 합니다. 결국, 악의적인 행위자들이 불법적인 수단을 통해 얻은 가상자산 자금을 현금화할 방법이 없다면, 애초에 그들이 범죄를 저지를 유인도 훨씬 줄어들 것입니다. 이는 범죄로 인해 피해를 입는 피해자가 줄어들 뿐만 아니라, 업계가 규제 당국 및 전통적인 금융 기관과 협력하고 암호화폐의 채택을 확대해 나가려는 노력 속에서 가상자산의 평판 개선에도 도움이 될 것입니다.
다행히도, 법 집행 기관, 규제 당국 및 가상자산 거래소들이 가상자산 에서 금융 범죄를 근절하기 위해 취할 수 있는 자금 세탁 방지 조치가 있습니다. 이는 투명성에서 시작됩니다. 자금 세탁, 특히 법정화폐 세계에서의 자금 세탁은 일반적으로 수색 영장을 발부받고 용의자의 은행 기록을 꼼꼼히 검토해야만 그 실체를 파악할 수 있는 ‘블랙박스’로 여겨집니다. 하지만 체이널리시스와 같은 블록체인 분석 도구를 활용하면, 앞서 보여드린 바와 같이 블록체인에 기록된 거래를 분석하여 범죄자들이 자금을 어떻게 세탁하고 있는지 훨씬 더 빠르게 파악할 수 있습니다. 법 집행 기관과 규제 당국은 가상자산 에서 자금 세탁과 싸우기 시작하기 위해 이 기술의 전문가가 되어야 합니다.
또한 우리는 거래소들이 자사 플랫폼에서 운영되는 장외(OTC) 중개업체 및 기타 중첩된 서비스에 대해 보다 광범위한 실사 절차를 수행할 것을 촉구합니다. 후오비(Huobi)와 바이낸스(Binance)를 비롯한 대부분의 대형 거래소는 이미 대부분의 관할권에서 법적으로 요구되는 바에 따라 고객에 대한 KYC 정보를 수집하고 있습니다. 우리의 분석에 따르면, 이러한 거래소들은 자금 세탁 방지 노력에 동참하기 위해 해당 심사를 OTC 데스크로 확대하여, 해당 데스크가 고객에 대해 효과적인 KYC 절차를 갖추고 있는지 확인해야 합니다.
이 블로그는 체이널리시스 2020년 ‘ 가상자산 ’ 범죄 보고서에서 발췌한 내용입니다. 자세한 내용을 보시려면, 전체 보고서를 다운로드하세요. 최신 정보를 확인하시려면 2022년 보고서를 다운로드하세요.
바이낸스에서 드리는 안내말
이 블로그를 게시하기 전에 바이낸스 측에 이 분석 내용을 공유했습니다. 바이낸스의 최고 컴플라이언스 책임자( Officer)인 사무엘 림(Samuel Lim)은 다음과 같은 답변을 보내왔습니다:
“바이낸스는 가상자산 에서 금융 범죄를 근절하고 업계의 건전성을 높이기 위해 최선을 다하고 있습니다. 당사는 자체 개발한 KYC 및 AML 기술은 물론, 협력 중인 제3자 도구 및 파트너사들과의 협력을 지속적으로 개선하여 컴플라이언스 기준을 한층 더 강화해 나갈 것입니다.”
바이낸스의 핵심 가치 중 하나는 플랫폼 보안 강화나 의심스러운 거래 차단 등 어떤 방식이든 사용자를 보호하는 것입니다. 당사는 플랫폼의 무결성을 보장하고, 자금 세탁 서비스를 제공하는 트레이더나 중개인을 포함한 악의적인 행위자로부터 플랫폼을 보호해야 할 지속적인 책임을 인식하고 있습니다. 전 세계 자본이 가상자산 로 유입됨에 따라, 당사는 불법 자금의 증가 추세와 이동을 주시하고 있으며, 기존 시스템을 개선하고 이러한 우려 사항을 해결하기 위해 다음과 같은 뜻을 같이하는 파트너들과 협력하고 있습니다. 체이널리시스 와 같은 뜻을 같이하는 파트너들과 협력하여 기존 시스템을 개선하고 이러한 우려 사항을 해결해 나가고 있습니다.
“바이낸스는 사업을 영위하는 모든 관할 구역에서 현지 규정 및 KYC 요건을 준수하고 있습니다. 우리는 지속적인 발전과 핵심 가치를 바탕으로 규제 당국, 금융 기관 및 대중으로부터 신뢰를 쌓아왔으며, 앞으로도 가장 광범위한 자산 범위를 아우르며 최고 수준의 자금세탁방지(AML 컴플라이언스 ) 기준을 지속적으로 높여나갈 것입니다.”
