가상자산 믹서 는 블록체인 상에서 사이버 범죄자들이 가장 자주 사용하는 도구입니다. 2022년 조사 결과, 불법 활동과 연관된 가상자산 주소들은 자금의 약 10%를 믹서에 이체한 것으로 나타났으며, 다른 어떤 주소 유형도 0.3% 이상을 이체한 사례는 없었습니다.
가상자산 믹서들은 조만간 쓸모없어질 수도 있습니다. 체이널리시스 거래 분리 능력을 지속적으로 개선함에 따라 믹서는 조만간 쓸모없게 될 수도 있지만, 당분간은 우리 데이터에 따르면 믹서가 그 어느 때보다 많은 가상자산 를 처리하고 있는 것으로 나타났습니다. 2022년 4월 19일, 믹서가 수령한 30일 이동 평균 가치는 가상자산 기준 5,180만 달러로 사상 최고치를 기록했으며, 이는 2021년 같은 시기에 믹서가 수령한 금액의 두 배에 달합니다.
아래에서는 믹서 사용 증가를 주도하는 주체가 누구인지, 그리고 이것이 법 집행 기관과 ‘ 컴플라이언스 ’ 전문가들에게 어떤 의미를 지니는지 자세히 살펴보겠습니다.
믹서 사용량이 증가하는 원인은 무엇일까요?
가상자산 믹서 시장은 2020년부터 2021년에 걸쳐 분기 대비 판매량이 크게 증가했습니다. 올해 들어 그 성장세가 다소 주춤해졌지만, 여전히 사상 최고치에 근접한 수준을 유지하고 있습니다.
이러한 증가는 주로 중앙화 거래소, 디파이(DeFi) 프로토콜, 그리고 무엇보다도 불법 활동과 연계된 주소에서 전송된 거래량의 증가에서 비롯된 것입니다. 특히 디파이 프로토콜의 경우, 믹서로 전송된 금액의 규모뿐만 아니라 전체 믹서 전송 거래량에서 차지하는 비중도 증가했는데, 이는 시기가 디파이의 점차 확대되는 영향력 전체 가상자산 생태계에서 DeFi의점점 더 커지는 비중과 시기가 일치한다는 점을 고려하면 이는 타당한 설명이다
하지만 믹서로 유입되는 불법 가상자산 주소의 증가세는 더욱 주목할 만합니다. 2022년 현재까지 믹서로 전송된 자금 중 불법 주소가 차지하는 비중은 23%로, 2021년의 12%에서 증가했습니다. 아래 차트에서는 이러한 불법 행위자들이 연루된 범죄 활동의 유형을 살펴보겠습니다.
참고: 위 그래프에 표시된 제재 대상 기관에는 제재 조치 이전에 다른 범주에 속했을 기관에서 송금된 거래량도 포함됩니다. 예를 들어, Hydra Market은 2022년 1분기에 제재 조치를 받은 다크넷 마켓으로, 이 마켓의 지난 몇 년간 거래량 전부가 현재 “제재”로 분류되어 있습니다.
가장 눈에 띄는 점은, 특히 2022년 2분기에 제재 대상 기관과 관련된 주소에서 믹서로 유입된 자금의 규모가 막대하다는 것입니다. 아래에서는 2022년 현재까지 해당 자금을 차지한 구체적인 제재 대상 기관이 어디인지 살펴보겠습니다.
2022년 4월에 제재 조치를 받은 2022년 4월 제재 대상에 오른, 이 분야에서 선두를 달리고 있으며, 올해 제재 대상 기관에서 믹서로 유입된 전체 자금의 50%를 차지하고 있다. 중요한 점은, 마약 판매만이 OFAC이 ‘하이드라’를 겨냥하기로 결정한 유일한 이유는 아니었다는 것이다. 미국 법무부(DOJ) 관계자들은 명시한 바에 따르면 하이드라가 다른 다크넷 마켓, 가상자산 해킹 사건, 랜섬웨어 공격에서 발생한 자금 세탁에 관여했으며(이 마켓은 자체적으로 믹서와 유사한 서비스를 제공했다), 사이버 공격에 사용되는 도난 데이터와 해킹 도구의 판매를 조장했다고 밝혔다. 이러한 러시아가 사이버 범죄에서 차지하는 와 연관성 이들 중 일부 사이버 범죄 조직들 이 러시아 정보 기관과 맺고 있는 연결고리를 고려할 때, ‘하이드라(Hydra)’와 같은 서비스에서 믹서(mixer)로 유입되는 자금의 증가는 국가 안보 관점에서 상당한 의미를 가질 수 있습니다.
제재 대상 기관에서 믹서로 이동하는 나머지 자금의 거의 전부는 북한 정부와 연관된 두 그룹, 즉 라자루스 그룹(Lazarus Group)과 블렌더.io(Blender.io)에서 비롯됩니다. 라자루스 그룹은 북한 정부를 대신해 여러 차례의 탈중앙화 금융( 가상자산 ) 해킹을 자행한 사이버 범죄 조직으로, 관련 그룹들과 함께 오늘날에도 여전히 매우 활발하게 활동하고 있습니다. 이미 2022년에 북한 정부와 연계된 해커들은 주로 디파이(DeFi) 프로토콜에서 10억 달러 이상의 가상자산 를 탈취한 것으로 추정됩니다. 반면 블렌더.io는 올해 사상 최초로 제재를 받은 . 이 플랫폼이 다른 믹서로 자금을 전송하는 행위는 해당 불법 활동의 연장으로 볼 수 있습니다.
전반적으로 볼 때, 특정 국가와 연계된 것으로 알려진 사이버 범죄 조직들을 분류해 보면, 이러한 집단이 믹서로 전송되는 모든 불법 자금 가상자산 에서 상당하고 점점 더 커지는 비중을 차지하고 있음을 알 수 있다.
참고: 별도로 명시되지 않는 한, 거래량과 특정 국가 간의 연관성은 알려진 바가 없습니다.
러시아와 연계된 사이버 범죄 집단, 특히 북한과 연계된 집단이 믹서로 송금한 자금은 2021년과 2022년에 급격히 증가했다.
개인정보 보호와 안전의 균형
가상자산 믹서 믹서(mixers)는 규제 당국과 암호화폐( 가상자산 ) 커뮤니티 구성원들에게 어려운 딜레마를 안겨줍니다. 사실상 모든 사람이 프라이버시가 소중하다는 점, 그리고 순수한 이론적 관점에서 볼 때 믹서와 같은 서비스가 이를 제공하지 못할 이유가 없다는 점을 인정할 것입니다. 그러나 데이터에 따르면 믹싱된 자금의 25%가 불법 주소에서 유래한 것으로 나타났으며, 적대적인 정부와 연계된 사이버 범죄자들이 이를 가장 많이 악용하고 있는 것으로 드러났습니다.
저희는 공공 및 민간 부문의 이해관계자들이 믹서와 관련된 위험을 해결하는 방안에 대해 협력할 것을 권장하며, 이러한 협력이 최대한 생산적인 성과를 거둘 수 있도록 필요한 모든 데이터를 제공할 준비가 되어 있습니다.
본 자료는 정보 제공만을 목적으로 하며, 법률, 세무, 금융 또는 투자 자문을 제공하기 위한 것이 아닙니다. 수신자는 이러한 유형의 결정을 내리기 전에 본인의 자문가와 상담해야 합니다. 체이널리시스 는 수신자가 본 자료를 이용함에 따라 내린 어떠한 결정이나 기타 행위 또는 부작위에 대해서도 어떠한 책임도 지지 않습니다.
체이널리시스 본 보고서에 포함된 정보의 정확성, 완전성, 시의성, 적합성 또는 유효성을 보장하거나 보증하지 않으며, 해당 자료의 어느 부분에서든 발생하는 오류, 누락 또는 기타 부정확성으로 인해 제기되는 어떠한 청구에 대해서도 책임을 지지 않습니다.
