가상자산 채굴은 우리 업계에서 매우 중요한 부분을 차지하지만, 온체인 상에서 완전히 깨끗한 출처를 가진 자금을 확보할 수 있는 수단을 제공하기 때문에 악의적인 행위자들에게도 특별한 매력을 지니고 있습니다. 우리는 지난번에도 논의한 바와 같이 이러한 특성 때문에 이란과 같이 강력한 제재를 받고 있는 국가들이 전통적인 금융 시스템을 거치지 않고 자금을 마련하기 위해 가상자산 채굴로 눈을 돌린 바 있습니다. 최근에는 사이버 보안 기업 맨디언트(Mandiant)가 연구 결과를 발표했는데 북한 해킹 조직인 라자루스 그룹(Lazarus Group)이 훔친 비트코인( 가상자산 )을 이용해 해싱 서비스를 통해 새로 채굴된 이더리움( 가상자산 )을 획득하는 방식에 대해 연구 결과를 발표했습니다.
그러나 자금 세탁 능력을 강화하기 위해 가상자산 채굴을 이용하는 주체는 국가 차원의 행위자들만이 아닙니다. 체이널리시스 일반적인 가상자산 범죄자로 보이는 이들이 동일한 수법을 사용하는 사례들이 발견되었습니다. 아래에서는 채굴 풀을 이용해 자금 세탁을 하는 것으로 보이는 랜섬웨어 공격자 및 가상자산 사기꾼들의 사례를 살펴보고, 이러한 활동의 규모를 추정해 보겠습니다.
예 1: 랜섬웨어 자금과 채굴 수익이 잔고가 많은 거래소 예치 주소에서 혼합되어 있다
첫 번째 사례는 주요 거래소에 있는 매우 활발하게 사용되고 있는 입금 주소로, 이 주소는 채굴 풀과 랜섬웨어와 관련된 지갑 양쪽으로부터 상당한 자금을 수령한 것으로 나타났습니다.
이 입금 주소로 지금까지 전송된 총 9,420만 달러 상당의 가상자산 중, 1,910만 달러는 랜섬웨어 주소에서, 1,410만 달러는 채굴 풀에서 유입된 것입니다. 이러한 활동 중 일부는 체이널리시스 Reactor 아래 그래프에서 확인할 수 있습니다.
많은 경우, 랜섬웨어 공격자들이 중개 지갑을 통해 입금 주소로 자금을 송금하는 것을 볼 수 있습니다. 하지만 그래프 하단에 위치한 ‘랜섬웨어 지갑 4’와 ‘채굴 풀 3’ 간의 상호작용은 특히 흥미롭습니다. 랜섬웨어 지갑과 채굴 풀 모두 중개자를 통해 거래소 입금 주소로 상당한 금액을 송금했습니다. 하지만 일부 사례에서는 랜섬웨어 지갑이 직접 또는 중개자를 통해 채굴 풀로 자금을 송금한 경우도 확인됩니다. 이는 정교한 자금 세탁 시도로 볼 수 있는데, 랜섬웨어 공격자가 거래소의 컴플라이언스 경보가 발동되는 것을 피하기 위해 채굴 풀을 경유하여 선호하는 거래소로 자금을 유입시키는 방식입니다. 이 시나리오에서 채굴 풀은 자금의 출처를 모호하게 만드는 믹서(mixer)와 유사한 역할을 합니다(참고: 가상자산 는 서비스, 채굴 풀 포함) 자금의 출처를 모호하게 만들고, 해당 자금이 랜섬웨어가 아닌 채굴을 통해 얻은 수익인 것처럼 보이게 만듭니다.
당사의 데이터에 따르면, 랜섬웨어 공격자들이 채굴 풀을 악용하는 사례가 증가하고 있는 것으로 보입니다. 2018년 초부터 랜섬웨어 지갑에서 채굴 풀로 전송되는 금액이 꾸준히 크게 증가하고 있는 것으로 나타났습니다.
이러한 증가는 더 많은 랜섬웨어 공격자들이 채굴 풀을 통해 거래소로 자금을 유입시키고 있음을 시사할 수 있다.
보다 일반적으로 보면, 랜섬웨어 지갑에서 채굴 풀로부터 상당한 자금을 수령하는 거래소 입금 주소로 이동하는 많은 양의 가상자산 도 확인됩니다. 이러한 활동은 거래소에서 포착하기가 더 쉬워야 하지만, 랜섬웨어 공격자들이 자금을 채굴 풀을 통해 먼저 이동시키지는 않았음에도 불구하고, 이러한 경우 자신들의 자금을 채굴 수익인 것처럼 위장하려고 시도하고 있을 가능성도 있습니다. 총 372개의 거래소 입금 주소가 채굴 풀로부터 최소 100만 달러 상당의 가상자산 를 수령했으며, 랜섬웨어 주소로부터도 일정 금액을 수령했습니다. 아래 차트는 2018년 1월 이후 해당 입금 주소들이 랜섬웨어 주소로부터 얼마나 많은 자금을 수령했는지를 보여줍니다.
이 거래소 예치 주소들은 2018년 초부터 랜섬웨어 주소들로부터 1억 5,830만 달러를 수령했는데, 이는 조사 기간 동안 모든 랜섬웨어 주소가 거래소로 송금한 총 금액에서 상당한 비중을 차지합니다. 또한 이 수치는 실제보다 낮게 추산된 것일 가능성이 높으며, 해당 활동에 연루된 랜섬웨어 주소를 더 많이 파악해 나갈수록 증가할 것으로 보입니다. 전반적으로 볼 때, 이 데이터는 채굴 풀이 많은 랜섬웨어 공격자들의 자금 세탁 전략에서 핵심적인 역할을 할 수 있음을 시사합니다.
예 2: 자금 세탁범이 사기 행각을 통해 얻은 비트코인을 채굴 수익과 섞는다
두 번째 사례는 악명 높은 사기 사건인 ‘비트클럽 네트워크(BitClub Network)’와 관련된 수백만 달러 상당의 비트코인을 주류 거래소로 이동시킨 자금 세탁범들과 연관된 두 개의 지갑에 관한 것입니다. 비트클럽 네트워크는 2014년부터 2019년까지 막대한 수익을 안겨줄 것이라는 허위 약속을 내세워 비트코인 채굴 사업을 명목으로 투자자들로부터 수억 달러를 가로챘으나, 결국 운영자들이 미국 법무부에 의해 기소될 때까지 .
2019년 초, 해당 기소장이 발부되기 전, BitClub Network는 수백만 달러 상당의 비트코인을 러시아에 기반을 둔 것으로 추정되는 지하 자금 세탁 서비스와 연관된 지갑으로 이체했습니다. 그 후 3년 동안, 해당 자금 세탁 지갑들은 두 곳의 주요 거래소에 있는 입금 주소로 비트코인을 이체했습니다. 이 기간 동안, 특히 2021년 10월부터 2022년 8월 사이에, 러시아에 기반을 둔 한 비트코인 채굴 업체 역시 두 거래소의 동일한 입금 주소 집합으로 수백만 달러 상당의 비트코인을 이체했습니다. 아래의 Reactor 그래프에서 이러한 활동을 확인할 수 있습니다.
흥미롭게도, 자금 세탁용 지갑 중 하나는 BTC-e로부터 자금을 수령했는데, 이 자금 역시 2017년 3월부터 2018년 11월 사이에 BitClub Network 자금을 세탁하는 데 사용된 것과 동일한 입금 주소로 유입되었습니다. 또한 BTC-e와 BitClub은 2017년에 서로 자금을 송금한 바 있습니다. BTC-e는 러시아에 기반을 둔 거래소로, , 악명 높은 마운트곡스(Mt. Gox) 해킹 사건에서 탈취된 자금을 포함한 자금 세탁을 조장한 혐의로 2017년에 폐쇄되었습니다.
우리는 이번 사건의 자금 세탁자들이, 앞서 살펴본 사례와 마찬가지로 두 거래소로 송금된 모든 자금이 채굴을 통해 얻은 것처럼 보이게 하기 위해, BitClub과 BTC-e에서 나온 자금을 채굴 수익과 의도적으로 섞어 놓았을 가능성이 있다고 생각합니다.
랜섬웨어의 경우와 마찬가지로, 데이터에 따르면 다른 ‘ 가상자산 ’ 사기꾼들과 이들을 대신해 활동하는 자금 세탁자들도 자금 세탁 과정의 일환으로 채굴 풀을 이용하고 있는 것으로 보입니다. 2018년 이후 사기 연루가 확인된 거래소 입금 주소 중, 채굴 풀로부터 최소 100만 달러 상당의 가상자산 를 수령한 주소들이 받은 전체 금액을 살펴보겠습니다.
2018년 이후로, 해당 조건에 부합하는 입금 주소들은 사기 관련 주소들로부터 총 11억 달러에 조금 못 미치는 규모의 가상자산 를 수령했습니다.
컴플라이언스 를 개선하면 이 문제를 해결할 수 있습니다.
위에서 소개한 사례들은 일부 채굴 사업 및 풀이, 특히 단순한 채굴을 넘어 일반적으로 가상자산 서비스 제공자(VASP)가 제공하는 서비스를 포함하는 사업을 운영하는 경우, 가상자산 범죄자들에 의해 자금 세탁 목적으로 악용될 수 있음을 보여줍니다. 실제로, 대규모 채굴을 통한 랜섬웨어 및 사기성 자금 세탁을 식별하는 데 사용했던 동일한 방법론을 모든 유형의 가상자산 범죄에 적용해 보면, 약 18억 달러에 달하는 불법 가상자산 자금이 채굴 활동이 활발한 입금 주소로 이동한 사실을 확인할 수 있습니다.
그러나 이 문제는 해결할 수 있습니다. 첫 번째이자 가장 중요한 해결책은 채굴 풀과 해싱 서비스가 KYC 외에도 더 엄격한 지갑 심사 조치를 시행하여, 블록체인 분석을 통해 사용자의 자금 출처를 확인하고 불법 주소에서 유입되는 가상자산 를 거부하는 것입니다. 둘째, 거래소는 자금을 송금해 오는 모든 지갑의 전체 노출 프로필을 신중하게 검토해야 하며, 이를 위해 다음과 같은 도구를 활용해야 합니다. 체이널리시스 KYT와 같은 도구를 활용하면, 두 번째 예시에서 주로 확인된 바와 같이 불법 주소에서 수신된 가상자산 가 채굴을 통해 획득한 가상자산 와 함께 “숨겨지는” 것을 방지할 수 있습니다. 이러한 조치를 취함으로써, 악의적인 행위자들이 잠재적으로 가치 있는 자금 세탁 수단을 이용할 수 없도록 차단하고, 비트코인 및 기타 많은 블록체인의 핵심 기능인 채굴이 훼손되지 않도록 보장할 수 있습니다.
본 자료는 정보 제공만을 목적으로 하며, 법률, 세무, 금융 또는 투자 자문을 제공하기 위한 것이 아닙니다. 수신자는 이러한 유형의 결정을 내리기 전에 본인의 자문가와 상담해야 합니다. 체이널리시스 는 수신자가 본 자료를 이용함에 따라 내린 어떠한 결정이나 기타 행위 또는 부작위에 대해서도 어떠한 책임도 지지 않습니다.
체이널리시스 본 보고서에 포함된 정보의 정확성, 완전성, 시의성, 적합성 또는 유효성을 보장하거나 보증하지 않으며, 해당 자료의 어느 부분에서든 발생하는 오류, 누락 또는 기타 부정확성으로 인해 제기되는 어떠한 청구에 대해서도 책임을 지지 않습니다.
