최근 이스라엘에서 하마스가 자행한 끔찍한 테러 공격 이후, 우리는 하마스, 헤즈볼라, 그리고 팔레스타인 이슬람 지하드를 포함한 테러 단체들이 는 ‘ 가상자산 ’를 악용하고 있습니다. 당사의 최우선 과제는 이 단체들의 활동 자금으로 사용될 수 있는 자산을 차단, 동결 및 압류하기 위해 노력하는 이스라엘 및 전 세계의 고객들을 지원하는 것입니다. 그러나 당사는 이러한 테러 단체들의 ‘ 가상자산 ’ 활용에 대해 과장된 지표와 잘못된 분석이 제시되는 것을 목격했으며, 몇 가지 오해에 대해 바로잡을 필요가 있다고 판단합니다.
테러 자금 조달은 이미 매우 적은 비중가상자산 거래량 중 불법적인 부분에서 차지하는 비중은 극히 미미하지만, 일부 테러 조직은 가상자산 을 이용하여 자금을 조달, 보관 및 이체하고 있습니다. 테러 조직들은 역사적으로 금융 기관, 하왈라, 유령 회사 등 전통적이고 법정화폐 기반의 방식을 주요 자금 조달 수단으로 사용해 왔으며, 앞으로도 계속 사용할 것으로 보입니다.
의심할 여지 없이 테러 조직이 모금한 자금은 – 아무리 소액이라 할지라도 – 중대한 의미를 지니며, 모든 수단을 통해 철저히 조사되어야 한다는 점에는 의심의 여지가 없습니다. 블록체인 기술 고유의 투명성 덕분에 가상자산 는 추적 가능성이 특히 높으며, 따라서 테러 자금 조달을 포함한 불법 활동에 적합하지 않습니다. 실제로, 적절한 블록체인 분석 솔루션을 갖춘 정부 기관과 민간 부문 조직이 협력하면 자금 흐름을 파악하고 차단할 수 있는데, 이는 기존의 가치 이전 방식으로는 쉽게 달성하기 어려운 성과입니다. 이 블로그에서는 블록체인 상의 테러 자금 흐름을 분석할 때 흔히 발생하는 함정, 특히 서비스 제공자를 통한 식별 및 추적과 관련된 문제에 대해 논의합니다.
서비스 제공자의 역할
테러 관련 자금의 규모와 흐름을 분석하는 데에는 두 가지 핵심 요소가 있습니다. 하나는 테러 조직이 직접 보유한 자금을 정량화하는 것이고, 다른 하나는 테러 자금 조달과 관련된 자금 이동을 돕는 서비스 제공자를 파악하는 것입니다.
가상자산 에서 테러 자금 조달의 규모를 파악하고 이를 차단할 기회를 찾아내기 위해서는 수사관 및 기타 전문가들이 서비스 제공자의 역할을 이해해야 합니다. 알려진 테러 자금 조달 사례를 살펴보면, 금융 서비스 업체와 같은 서비스 제공자가 종종 연루되어 있습니다. 이러한 서비스 중 하나는 최근 제재 조치를 받은 ‘Buy Cash’가 대표적입니다. 이 가자 지구 기반 기업은 송금 및 가상화폐 교환 서비스를 제공합니다. 이러한 서비스 제공업체들은 일반 개인보다 많지만 일반적인 환전소보다 적은 규모의 자금을 처리합니다. 일부는 장외(OTC) 중개업자와 더 유사할 수 있는 반면, 다른 일부는 하왈라와 같은 거리 수준의 송금업과 더 비슷할 수 있습니다.
예를 들어, 체이널리시스 Reactor 테러 자금 조달과 관련이 있는 것으로 알려진 지갑의 거래 상대방을 살펴보면, 최소 20곳의 의심스러운 서비스 제공업체를 확인할 수 있습니다.
이 의심되는 서비스 제공업체들은 각각 모든 거래 상대방으로부터 총 840만 달러에서 11억 달러에 이르는 ‘ 가상자산 ’를 수령했습니다.
이러한 거래 상대방 중 한 곳을 자세히 살펴보면, 해당 업체가 일종의 서비스 제공업체일 가능성이 높다는 추가적인 증거를 발견할 수 있습니다.
이 주소는 7.5개월 동안 1,300건 이상의 입금과 1,200건 이상의 출금을 처리했습니다. 이 주소가 수령한 약 8,200만 달러 상당의 가상자산 중, 약 45만 달러 상당의 자금은 테러 단체와 연관된 것으로 알려진 지갑에서 이체된 것이었습니다. 이 주소의 활동 양상을 고려할 때, 이 주소를 관리하는 개인이나 집단은 테러 관련 지갑을 관리하는 주체와 동일하지 않을 가능성이 높으며, 오히려 테러 자금 조달 활동을 의도적으로 또는 무의식적으로 조장한 서비스 제공자일 가능성이 큽니다.
서비스 제공업체가 받는 자금 전부가 테러 자금인 것은 아니지만, 이러한 자금 조달 경로를 차단하는 것이 최우선 과제입니다.
전문 지식이 없는 사람에게는 위 예시에서 테러 자금 조달을 위해 8,200만 달러 상당의 ‘ 가상자산 ’가 모금된 것처럼 보일 수도 있습니다. 하지만 이 자금 중 극히 일부만이 테러 활동에 사용될 목적으로 모금된 것이며, 의심받는 서비스 제공업체를 통해 처리된 자금의 대부분은 이와 무관했을 가능성이 훨씬 더 높습니다.
최근 이스라엘에 대한 공격과 관련된 추정치들을 살펴보았는데, 여기에는 다음과 같은 내용이 포함된 것으로 보입니다. 특정 서비스 제공업체로 유입된 수신된 일부 테러 자금 조달과 관련된 자금을 받은 것으로 보이는 특정 서비스 제공업체로 향하는모든자금 흐름을 포함하는 것으로 보이는 최근 추정치를 확인했습니다. 다시 말해, 해당 총액에는 테러 자금 조달과 명시적으로 관련되지 않은 자금도 포함되어 있습니다. 물론, 이러한 서비스 제공업체들은 중개자 역할을 함으로써 테러를 지원하고 있으며, 제재나 기타 공격 작전을 통해 테러리스트들의 접근을 차단하는 것은 테러 자금 조달을 저지하는 데 중요한 요소입니다. 그러나 해당 서비스 제공업체들이 수행하는 모든 거래 활동이 테러와 관련이 있다고 가정하는 것은 잘못된 것입니다.
서비스 제공업체를 통해 추적하는 것은 부정확한 결론으로 이어질 수 있다
블록체인상의 자금 흐름을 추적하는 것은 는 더욱 복잡해집니다 누군가가 서비스 제공자가 사용하는 주소로 가상자산 를 보낼 때 더욱 복잡해집니다. 사용자가 가상자산 를 어떤 종류의 서비스에 보내면, 해당 서비스는 이를 다른 사용자들의 자금과 합쳐서 한데 묶습니다.
따라서 자금이 서비스에 입금된 후에는 해당 자금을 계속 추적하는 것이 대개 생산적이지 않은데, 그 시점 이후에는 일반적으로 자금 소유자가 직접 자금을 이동시키지 않기 때문입니다. 어떤 입출금이 특정 고객과 연관되어 있는지 아는 것은 서비스 제공자뿐이며, 해당 정보는 주문 장부에 기록되는데, 이 주문 장부는 블록체인이나 Reactor 와 같은 조사 솔루션에서는 확인할 수 없습니다.
앞서 든 예를 다시 살펴보면, 테러 조직과 연계된 것으로 알려진 지갑의 거래 상대방인 20개의 의심스러운 서비스 제공업체 중 8곳이 Garantex와도 거래한 것으로 나타났습니다. Garantex는 러시아에 기반을 둔 대형 거래소로, 불법 자금 세탁 가상자산 에 가담한 혐의로 2022년 OFAC로부터 제재를 받은 바 있습니다.
이 테러 자금 조달 조직과 관련된 추정치를 부풀리는 것 외에도, 해당 주소들이 서비스 제공업체일 가능성이 높다는 점을 간과하고 이를 추적할 경우, 테러 자금이 가란텍스(Garantex)에서 인출되었거나 가란텍스로부터 자금을 수령했다는 잘못된 결론으로 이어질 수 있습니다. 현실적으로 볼 때, 이는 단순히 서비스 제공업체가 가란텍스와 테러 관련 지갑 양쪽 모두를 위해 거래를 처리한 사례에 불과합니다.
어떻게 체이널리시스 테러 자금 조달 활동을 식별하고 측정하는 방법
테러 조직들이 전통적인 금융 분야와 블록체인 분야 모두에서 서비스 제공업체를 이용하고 있는 점을 고려할 때, 법 집행 기관이 압수나 기타 단속 조치를 통해 검증한 정보가 없는 한, 테러 조직에 직접 유입되는 자금 규모를 정확히 추정하기는 매우 어렵습니다. 설령 그러한 정보가 있다 하더라도, 거래 상대방의 활동을 면밀히 검토하는 것을 고려해야 합니다.
체이널리시스 당사는 데이터 내 테러 자금 조달 활동을 지극히 신중하게 검토하여 분류하고 있습니다. 현재의 분쟁과 관련하여, 당사는 고객 및 파트너사와 긴밀히 협력하여 하마스, 헤즈볼라,팔레스타인 이슬람 지하드 및 기타 테러 조직에 대한 자금 지원 여부를 분석하기 위해 고객 팔레스타인 이슬람 지하드 및 기타 테러 조직에 대한 자금 지원 여부를 분석하고 있습니다.
블록체인 상의 테러 자금 조달 근절을 위해 협력하기
블록체인 기술의 본질적인 투명성과 테러 자금 조달 캠페인이 대개 공개적으로 이루어지는 특성을 고려할 때, ‘ 가상자산 ’는 대규모 테러 자금 조달에 있어 효과적인 해결책이 아닙니다. 그러나 테러리스트에게 송금되는 소액의 자금조차도 막대한 피해를 초래할 수 있습니다. 조사 과정에서 테러 캠페인으로 유입되는 소액의 자금 을 수사할 때, 법 집행 기관과 정보 기관은 블록체인 분석을 활용하여 기부자, 조력자, 현금화 지점을 조사하고 민간 부문 기관과 협력하여 해당 활동을 차단할 수 있습니다. 이러한 노력 덕분에 하마스, 헤즈볼라, 그리고 기타 테러 단체와 관련된 자금의 압수로 이어졌습니다. 이러한 성과는 테러를 지원하는 금융 네트워크를 파악하고 차단하는 것이 가능함을 보여줍니다.
사실, 하마스만큼 ‘ 가상자산 ’를 이용한 모금 활동의 어려움을 잘 이해하는 단체는 없을지도 모릅니다. 2023년 4월 27일, 하마스의 군사 조직인 알카삼 여단(AQB)은 오랫동안 운영해 온 [email protected] 기부 프로그램의 중단을 오랫동안 운영해 온 가상자산 기부 프로그램을 중단한다고 발표했다. AQB는 가상자산 을 통해 기부한 사람들이 기소되고 있는 상황을 고려할 때 기부자들의 안전에 대한 우려를 그 이유로 들었다.
민간 부문 기관들 또한 테러 자금 조달 활동을 차단하는 데 중요한 역할을 합니다. 특히 거래소는 암호화폐( 가상자산 )와 법정화폐(fiat) 간의 입출금 경로를 제공합니다. 고객 확인(KYC) 실사를 수행하고, 블록체인 분석 솔루션을 활용해 거래 내역을 모니터링하여 자금 세탁 및 제재 위험을 파악하는 것은 테러리스트나 기타 악의적인 행위자들이 암호화폐( 가상자산)를 악용하는 것을 방지하는 데 매우 중요합니다.
체이널리시스 진행 중인 ‘테러 자금 추적( 조사)’ 조사의 무결성을 보호하는 한편, 기회가 생길 때마다 테러 자금 모금 활동에 대한 추가 세부 정보를 대중에게 제공할 것입니다. 그동안 테러 자금 규모가 막대하거나 이례적인 현금 인출 지점이 존재한다는 식의 분석에 대해서는 사실 확인을 철저히 하는 것이 중요합니다.
본 자료는 정보 제공만을 목적으로 하며, 법률, 세무, 금융 또는 투자 자문을 제공하기 위한 것이 아닙니다. 수신자는 이러한 유형의 결정을 내리기 전에 본인의 자문가와 상담해야 합니다. 체이널리시스 는 수신자가 본 자료를 이용함에 따라 내린 어떠한 결정이나 기타 행위 또는 부작위에 대해서도 어떠한 책임도 지지 않습니다.
체이널리시스 본 보고서에 포함된 정보의 정확성, 완전성, 시의성, 적합성 또는 유효성을 보장하거나 보증하지 않으며, 해당 자료의 어느 부분에서든 발생하는 오류, 누락 또는 기타 부정확성으로 인해 제기되는 어떠한 청구에 대해서도 책임을 지지 않습니다.
