가상자산 믹서란 무엇인가요?
가상자산 믹서는 다수의 사용자가 보유한 암호화폐를 혼합하여 자금의 출처와 소유자를 숨겨주는 서비스입니다. 비트코인, 이더리움 및 대부분의 다른 공개 블록체인은 투명하기 때문에, 이 정도의 프라이버시 수준은 다른 방법으로는 달성하기 어렵습니다.
가상자산 믹서를 사용하는 이유는 무엇인가요?
금융 개인정보 보호
많은 사람들이 개인적인 선호나 사생활 보호의 필요성 때문에 믹서를 사용합니다. 특히 억압적인 정권 아래에서 살고 있거나, 익명으로 합법적인 거래를 하고자 하는 사람들에게는 금융 정보의 사생활 보호가 중요합니다.
자금 세탁
가상자산 믹서 사용자 중 소수는 사이버 범죄자들입니다. 이 범죄자들은 믹서를 이용해 불법 수익을 모으는 데 사용하는 가상자산 지갑과, 자금을 가상자산-to-fiat 거래소로 이체하는 가상자산 지갑 간의 연결 고리를 숨깁니다. 이를 통해 그들은 자금 세탁 방지 경보가 발동되는 것을 피하고자 합니다.
지난 7월, 우리는 2022년에 불법 단체들이 보유한 전체 암호화폐의 거의 10%가 믹서를 통해 세탁된 것으로 확인했습니다.
이에 비해, 도박 사이트나 고위험 거래소 같은 ‘회색지대’ 기관과 연관된 암호화폐 중 혼합된 비율은 0.3%에 불과하다. 중앙화된 거래소 같은 규제 대상 기관과 연관된 암호화폐의 경우, 이 수치는 0.1%로 더 낮아진다.
가상자산 믹서의 작동 원리
믹서는 수많은 사용자가 예치한 암호화폐를 모아 한데 묶은 뒤, 의사난수 방식으로 섞습니다. 이후 소액의 서비스 수수료를 공제한 자금은 각 사용자가 관리하는 새로운 주소로 인출됩니다.
대부분의 믹서는 사용자가 무작위 금액과 무작위 간격으로 인출 일정을 잡을 수 있도록 함으로써 입금된 자금을 추적하기 어렵게 만듭니다. 다른 믹서들은 믹서가 사용되고 있다는 사실 자체를 숨기려고 시도하는데, 일반적으로 거래 수수료와 인출 주소 유형을 다양하게 변경하는 방식으로 이를 수행합니다.
가상자산 믹서의 다양한 종류
대부분의 믹서는 다음 세 가지 범주 중 하나에 속하며, 그중에서도 후자의 범주가 가장 혁신적이고 자율성이 높습니다.
중앙 집중식 보관형 믹서
2011년 초에 등장한 중앙 집중형 수탁 믹서는 사용자의 자금을 일시적으로 소유하며, 일반적으로 단일 운영자가 관리합니다. 이러한 유형의 믹싱 서비스는 중앙 집중형이자 수탁 방식이기 때문에 사용자는 추가적인 개인정보 보호 위험에 직면하게 됩니다. 또한 금융 당국이 이를 미등록 자금 서비스 사업으로 간주하기 때문에, 이러한 서비스는 종종 법 집행 기관의 단속 대상이 되기도 합니다.
코인조인
코인조인(CoinJoin)은 일반적으로 프라이버시 지갑(즉, 강화된 프라이버시를 내세우는 비트코인 프라이버시( 가상자산 ) 지갑)에 내장된 믹서(mixer)의 한 종류로, 단일 거래에서 사용자의 코인을 다른 여러 사용자의 코인과 결합하는 방식입니다. 사용자들은 이 과정을 종종 여러 번 반복합니다.
중앙 집중형 믹서와 달리, 코인조인(CoinJoin)은 비수탁 방식이므로 사용자의 자금을 실제로 보유하지 않습니다.
스마트 계약 믹서
코인조인(CoinJoin)과 마찬가지로, 스마트 계약 믹서도 비수탁 방식입니다. 하지만 코인조인과는 달리, 스마트 계약 믹서는 사용자의 자금을 단 한 건의 거래로 통합하지 않습니다. 대신, 사용자는 자신의 자금을 믹서로 보내고, 자신이 예치자임을 증명하는 암호화 노트를 받은 뒤, 원할 때 언제든지 해당 노트를 믹서에 전송하여 자금을 새로운 주소로 인출할 수 있습니다. 그 동안 암호화폐는 다양한 방식으로 섞이게 됩니다.
스마트 계약 믹서는 종종 ‘릴레이어’라고 불리는 서비스 제공업체와 협력하는데, 이 업체들은 믹서 인출 거래 시 발생하는 가스 수수료를 지불하는 데 필요한 이더를 제공할 수 있습니다. 이를 통해 사용자는 거래 내역이 없거나 다른 서비스와의 연관성이 없는 새로운 주소로 자금을 인출할 수 있습니다.
가상자산 믹서는 합법인가요?
범죄자들이 이를 이용하고 있음에도 불구하고, 가상자산 믹서는 대부분의 관할 구역에서 명시적으로 불법으로 규정되지는 않습니다. 하지만 이것이 관련 규정을 준수하는지는 또 다른 문제입니다.
미국에서 금융범죄단속국(FinCEN)은 수탁형 믹싱 서비스를 제공하는 개인 및 중앙 집중식 기업이 ‘은행비밀보호법(BSA)’에 따라 자금송금업자로 등록해야 하며, 다음 세 가지 주요 의무를 이행해야 한다고 확인했습니다:
- FinCEN에 등록하고,
- 자금세탁방지 및 고객확인(KYC) 컴플라이언스 프로그램을 운영하고,
- 해당되는 모든 보고 및 기록 보관 요건을 충족해야 합니다.
현재 이러한 규칙을 따르는 카스투디얼 믹서가 있는지는 알 수 없습니다. 또한, 개인정보 보호가 많은 사용자가 가상자산 믹서를 이용하는 주된 이유인 점을 고려할 때, 이러한 절차를 도입하면서도 사용자를 계속 유지할 수 있을 것 같지는 않습니다.
제재 조치는 믹서 업체에게도 중요한 문제입니다. 미국에서 사업을 영위하고자 하는 모든 믹서 업체는 제재 대상 기관과 거래하지 않도록 조치를 취해야 합니다. 또한, 아래에서 다루게 될 내용처럼, BSA(은행비밀보호법)의 적용을 받지 않는 비수탁형 스마트 계약 기반 믹서 업체라 하더라도, 물론 미국에 기반을 두지 않는 경우를 전제로, 제재 지정 대상이 될 수 있습니다.
가상자산 믹서 업체에 대한 단속 조치
서버 압수
2019년 5월, 네덜란드 재정정보조사국(FIOD)은 유로폴 및 룩셈부르크 당국과 긴밀히 협력하여, 비트코인, 비트코인 캐시, 라이트코인 믹서인 Bestmixer.io가 관리하던 서버 6대를 압수했다.
형사 고발
2021년 4월, 미국 법무부(DOJ)는 비트코인 포그(Bitcoin Fog)의 운영자를 체포하고, 자금세탁, 무허가 송금 사업 운영, 무허가 송금 혐의로 기소했다.
2021년 8월, 비트코인 믹서 ‘헬릭스(Helix)’의 운영자는 자금세탁 공모 혐의를 인정하고, 당시 2억 달러 이상의 가치가 있던 4,400비트코인 이상의 몰수를 수락했다.
제재 대상 지정
2022년 5월, 미국 재무부 산하 해외자산통제국(OFAC)은 ‘액시 인피니티(Axie Infinity)’와 연계된 디파이(DeFi) 프로토콜인 ‘로닌 브리지( Ronin Bridge) ’ 해킹 사건에서 북한이 탈취한 자금을 세탁하는 데 관여한 혐의로, 디파이 믹서( 가상자산 )인 ‘블렌더.io(Blender.io) ’에 사상 최초로 제재를 부과했다.
2022년 8월, OFAC은 로닌(Ronin) 및 하모니(Harmony) 브릿지 공격에서 북한과 연계된 해커들이 탈취한 자금을 세탁하는 데 관여한 혐의로 , 가장 인기 있는 이더리움 믹서인 토네이도 캐시(Tornado Cash) 에 제재를 가했다.
민사 제재
2020년 10월, FinCEN은 비트코인 믹서 서비스인 ‘헬릭스(Helix)’와 ‘코인 닌자(Coin Ninja)’의 운영자에게 미등록 자금 서비스 사업(MSB) 2곳을 운영한 혐의로 6,000만 달러의 민사 과징금을 부과했다.
어떻게 체이널리시스 도움이 될 수 있을까요?
당사의 블록체인 포렌식 제품인 체이널리시스 Reactor는 업계에서 가장 광범위한 믹서 지원 범위와 분석 도구를 갖추고 있습니다. 금융 개인정보 보호도 중요하지만 소비자 안전 역시 중요합니다. 당사의 데이터에 따르면 믹싱된 자금의 약 25%가 불법 주소에서 유래한 것으로 나타났으며, 적대적인 정부와 연계된 사이버 범죄자들이 가장 거액의 자금을 믹싱한 것으로 확인되었습니다. 따라서 공공 및 민간 부문의 이해관계자들이 협력하여 이러한 위험에 대응하고, 최고 수준의 데이터를 바탕으로 의사결정을 내리는 것이 중요합니다.
이를 위해, 체이널리시스가상자산 의 컴플라이언스 소프트웨어, 블록체인 포렌식 도구 및 정부 솔루션 팀이 도움을 드릴 준비가 되어 있습니다.
자주 묻는 질문
가상자산 믹서란 무엇인가요?
가상자산 믹서는 수많은 사용자의 암호화폐를 혼합하여 자금의 출처와 소유자를 숨겨주는 서비스입니다. 비트코인이나 이더리움과 같은 공개 블록체인은 투명성이 매우 높기 때문에, 이 서비스를 이용하지 않으면 이러한 수준의 금융 개인정보 보호를 달성하기 어렵습니다.
사람들은 왜 가상자산 믹서를 사용할까요?
많은 사람들이 금융 정보의 비공개성을 원하거나 필요로 하기 때문에 가상자산 믹서를 이용합니다. 특히 억압적인 정권 하에서 생활하며 합법적인 거래를 익명으로 진행하고자 하는 사람들에게 이는 더욱 해당됩니다. 그러나 소수의 사용자는 사이버 범죄자로, 믹서를 이용해 불법 수익과 현금화용 지갑 간의 연관성을 숨기기도 합니다.
가상자산 믹서의 주요 유형은 무엇인가요?
가상자산 믹서에는 세 가지 주요 범주가 있습니다. 중앙 집중형 수탁 믹서는 사용자 자금을 일시적으로 관리하며, 일반적으로 단일 운영자가 운영합니다. 코인조인(CoinJoin)은 프라이버시 지갑에 내장된 비수탁형 도구로, 여러 사용자의 코인을 단일 거래에 결합합니다. 마지막으로, 스마트 계약 믹서는 암호화 노트를 사용하여 입금을 증명하고, 사용자가 나중에 믹싱된 자금을 새로운 주소로 인출할 수 있도록 하는 비수탁형 서비스입니다.
가상자산 믹서는 합법인가요?
가상자산 대부분의 관할권에서 믹서는 명시적으로 불법으로 규정되지는 않지만, 금융 규제와 관련된 컴플라이언스 부분은 엄격한 심사를 받고 있습니다. 미국에서는 금융범죄단속네트워크(FinCEN)가 중앙 집중식 보관형 믹서 사업자에게 자금 이체업자로 등록하고, 자금 세탁 방지 프로그램을 운영하며, 엄격한 보고 요건을 충족할 것을 요구합니다. 또한 미국에서 운영되는 믹서는 제재 대상 기관을 위한 거래를 처리하지 않도록 해야 합니다.
당국은 규정을 준수하지 않는 ‘ 가상자산 ’ 믹서 업체에 대해 어떤 단속 조치를 취하고 있나요?
전 세계 당국은 규정을 준수하지 않는 가상자산 믹싱 서비스를 단속하기 위해 여러 가지 방법을 동원해 왔다. 법 집행 기관들은 믹싱 서비스가 운영하는 서버를 압수하고, 운영자들을 대상으로 자금 세탁 및 무허가 사업 운영 혐의로 형사 고발했다. 또한 미국 재무부는 해커들이 탈취한 자금을 세탁하는 데 사용한 특정 믹싱 서비스에 대해 엄중한 제재와 수백만 달러에 달하는 민사 벌금을 부과했다.
본 자료는 정보 제공만을 목적으로 하며, 법률, 세무, 금융 또는 투자 자문을 제공하기 위한 것이 아닙니다. 수신자는 이러한 유형의 결정을 내리기 전에 본인의 자문가와 상담해야 합니다. 체이널리시스 는 수신자가 본 자료를 이용함에 따라 내린 어떠한 결정이나 기타 행위 또는 부작위에 대해서도 어떠한 책임도 지지 않습니다.
