미국 재무부 산하 해외자산통제국(OFAC)은 오늘 발표를 통해가상자산 믹서인 Sinbad.io(Sinbad)에 대한 제재를 부과했다고 밝혔다. 또한 미국 연방수사국(FBI)은 네덜란드 재정정보수사국(FIOD) 및 기타 다자간 기관들과 협력하여 Sinbad.io를 Sinbad.io를 압수하여 사실상 서비스를 중단시켰다. Sinbad는 제재 대상인 북한(DPRK)의 국가 지원 사이버 해커 집단인 라자루스 그룹(Lazarus Group)이 사용하던 주요 자금 세탁 수단이었다.
오늘 OFAC의 조치는 신바드가 ‘하모니 호라이즌 브리지( 가상자산)’ 및 ‘액시 인피니티(Axie Infinity)’ 해킹 사건에서 탈취된 자금을 포함해, 도난당한 수백만 달러를 세탁하는 데 관여한 데 대한 직접적인 대응 조치입니다.
Sinbad.io란 무엇인가요?
비트코인 블록체인에서 운영되는 ‘신바드(Sinbad)’는 온체인 자금 흐름을 숨기기 위해 거래 내역을 난독화하는 믹싱 서비스입니다. 가상자산 믹싱 서비스는 합법적인 개인정보 보호 목적에는 유용할 수 있지만, 북한과 연계된 공격자들을 비롯한 사이버 범죄자들의 주요 수단으로 자리 잡았습니다.
가상자산 믹서 믹서는 다양한 사용자로부터 암호화폐를 받아 이를 한데 모은 뒤, 지정된 수취인에게 자금을 재분배하는 방식으로 작동합니다. 이 과정은 공개 블록체인상에서 본래 투명하게 추적될 수 있는 거래 내역을 은폐하기 위해 고안되었습니다. 현재까지 가상자산 의 믹서들은 수십억에 달하는 불법 자금을 세탁하는 데 기여해 왔습니다.
OFAC의 보도자료에 따르면, 전문가들은 Sinbad가 OFAC의 제재를 받는 2022년에 OFAC의 제재를 받은 2022년에 제재를 받은 믹싱 서비스인 Blender.io를 대체하기 위해 등장한 것으로 보고 있다. 전체적으로, 신바드(Sinbad)가 운영된 기간 동안 이 서비스로 전송된 자금의 3분의 1 이상이 가상자산 해킹 사건에서 비롯된 것이다.
신바드는 액시 인피니티(Axie Infinity)와 하모니 호라이즌 브리지(Harmony Horizon Bridge)에서 탈취된 자금을 세탁한 것 외에도, 아토믹 월렛(Atomic Wallet) 사용자들로부터 탈취된 1억 달러 중 일부를 세탁하는 데에도 이용되었습니다. 이 모든 공격은 라자루스 그룹(Lazarus Group)의 소행으로 밝혀졌습니다.
2019년 OFAC의 제재 대상이 된 라자루스 그룹은 30억 달러 상당의 가상자산 을 탈취한 혐의를 받고 있습니다. 북한이 후원하는 단체들이 탈취한 가상자산 은 궁극적으로 북한의 무기 프로그램 자금 조달에에 사용되었다.
Sinbad.io의 온체인 활동 추적
작년 토네이도 캐시(Tornado Cash)와 블렌더.io(Blender.io)가 폐쇄된 이후, 신바드(Sinbad)가 북한 기반 해킹 활동에서 가장 선호되는 자금 세탁 서비스로 부상했다.
지난 지난 2월에 보도한 바와 같이, 북한 해커들은 2022년 12월부터 2023년 1월 사이에 약 1,429.6 비트코인(약 2,420만 달러 상당)을 믹서에 이체했습니다. 여기에는 ‘액시 인피니티(Axie Infinity)’ 해킹 사건에서 탈취된 자금의 일부인, ETH에서 BTC로 전환된 자금도 포함되어 있습니다.
또한, 신바드는 마약 밀매, 아동 성착취물(CSAM) 구매, 다크넷 마켓플레이스에서의 불법 판매, 제재 회피 등 기타 악의적인 활동과 관련된 자금을 혼합해 온 것으로 알려져 있다.
아래에서는 랜섬웨어 공격자, 다양한 다크넷 마켓, 사기 단체는 물론, 2022년 4월에 제재를 받은 가란텍스(Garantex)를 포함하여, 신바드(Sinbad)와 자금을 주고받은 일부 불법 서비스들을 확인할 수 있습니다. 2022년 4월에 제재를 받은 가란텍스(Garantex)와 다크넷 마켓인 하이드라(Hydra)다크넷 마켓인 ‘하이드라(Hydra)’와 함께 제재를 받은 ‘가란텍스(Garantex)’로부터의 자금 흐름도 확인할 수 있습니다.
Reactor 사용자이신가요? 이 그래프를 확인해 보세요.
아래에서는 특히 신바드(Sinbad)에서 아동 성착취물(CSAM) 관련 단체로 흘러나가는 자금 흐름을 확인할 수 있는데, 이는 사용자들이 아동 성착취물 자료를 구매하기 전에 신바드를 이용해 자금의 출처를 은폐했음을 시사합니다.
Reactor 사용자이신가요? 이 그래프를 확인해 보세요.
가상자산 Sinbad.io와 관련된 주소
신바드와 연관된 다음 비트코인 주소들이 OFAC의 ‘특별 지정 국민 및 제재 대상자 명단’ (SDN 목록)에 추가되었습니다:
- bc1qq7p0es3dv5hcynjjf40f2xjjr6qp5py47d2f6n847vduuq9gvnyq7y9ecd
- 1JHdQHkBZiim1cb4hyUh2PbzEbbg6z2TrF
체이널리시스 또한 해당 믹서와 관련된 여러 다른 주소들을 추가로 확인했으며, 이들 주소는 모두 오늘 발표된 제재 지정 내용을 반영하여 체이널리시스 제품 내에서 오늘 발표된 제재 지정을 반영하도록 표시되어 있습니다.
OFAC, ‘ 가상자산 ’의 자금 세탁에 또 한 번 타격을 가하다
오늘 OFAC의 조치는 지난해 토네이도 캐시( 가상자산 ) 믹서인 블렌더.io(Blender.io)와 토네이도 캐시(Tornado Cash)에 대한 제재에 이은 조치입니다. 신바드와 마찬가지로, 이 두 서비스 모두 라자루스 그룹에 믹서 서비스를 제공한 혐의를 받고 있습니다.
미국 재무부의 이번 조치는 불법 활동, 특히 적대적인 국가 행위자들이 자행하는 활동을 조장하는 금융 네트워크를 무력화하기 위한 지속적인 노력을 잘 보여준다.
이 웹사이트에는 links 이 관리하지 않는 제3자 사이트로의 링크가 포함되어 있습니다. 체이널리시스, Inc. 또는 그 계열사(이하 총칭하여 “체이널리시스”)의 통제 하에 있지 않은 제3자 사이트로의 링크([email protected])를 포함하고 있습니다. 이러한 정보에 대한 접근이 해당 사이트 또는 그 운영자와의 제휴, 지지, 승인 또는 추천을 의미하는 것은 아닙니다 체이널리시스 해당 사이트나 그 운영자와의 제휴, 지지, 승인 또는 추천을 의미하지 않으며, 체이널리시스 해당 사이트에 게시된 제품, 서비스 또는 기타 콘텐츠에 대해 책임을 지지 않습니다.
본 자료는 정보 제공만을 목적으로 하며, 법률, 세무, 금융 또는 투자 자문을 제공하기 위한 것이 아닙니다. 수신자는 이러한 유형의 결정을 내리기 전에 본인의 자문가와 상담해야 합니다. 체이널리시스 는 수신자가 본 자료를 이용함에 따라 내린 어떠한 결정이나 기타 행위 또는 부작위에 대해서도 어떠한 책임도 지지 않습니다.
체이널리시스 본 보고서에 포함된 정보의 정확성, 완전성, 시의성, 적합성 또는 유효성을 보장하거나 보증하지 않으며, 해당 자료의 어느 부분에서든 발생하는 오류, 누락 또는 기타 부정확성으로 인해 제기되는 어떠한 청구에 대해서도 책임을 지지 않습니다.
