가상자산 오늘 미국 법무부(DOJ)는 FBI, HSI, IRS-CI가 공동으로 진행한 다기관 수사 결과, ‘ 가상자산 ’ 기부금을 활용한 두 건의 테러 자금 조달 활동(그리고 이를 활용하지 않은 세 번째 활동)을 저지했다고 발표했다. 이번 수사를 통해 테러 자금 조달과 관련된 ‘기금 모금( )’ 자산 중 사상 최대 규모가 압수되었으며, 무허가 자금 서비스 사업(MSB)을 운영하던 테러 자금 조달 조직 및 금융 중개자들로부터 100만 달러 이상의 ‘기금 모금( 가상자산 )’이 회수되었다.
저희는 다음과 같은 사실을 자랑스럽게 말씀드립니다. 체이널리시스 가상자산 기부금에 의존한 두 건의 자금 조달 캠페인을 조사하는 데 당사의 도구가 기여했다는 점을 자랑스럽게 생각합니다. 이 중 한 캠페인은 알카에다 및 그 계열 테러 단체들이 수행한 것이며, 다른 하나는 하마스의 군사 조직이자 대부분의 서방 국가에서 지정된 테러 조직인 알카삼 여단이 수행한 것입니다. 알카에다는 특히 시리아 이드립에 기반을 둔 가상자산 거래소인 BitcoinTransfer에 의존했는데, 이 거래소는 해당 단체와 관련된 여러 다른 자금 조달 캠페인을 지원해 온 바 있습니다. BitcoinTransfer의 운영 및 거래 내역에 대한 자세한 분석은 여기에서 당사의 최신 정보 브리핑을 통해 확인하실 수 있습니다.
이러한 사례들은 무면허 자금이체업자(MSB)나 하왈라 네트워크 등 테러 단체들이 전통적으로 자금 이동에 활용해 온 금융 중개자 및 인프라가 블록체인 기술( 가상자산)을 도입하기 시작했음을 보여줍니다. 블록체인 분석을 통해 테러 단체들이 소셜 미디어에서 진행하는 모금 활동은 물론, 이들의 작전을 뒷받침하는 더 광범위한 금융 네트워크에 대한 심층적인 조사가 가능해집니다. 체이널리시스 Reactor 이를 통해 자금을 송금하는 주체, 자금 세탁을 돕는 인물, 해당 자금으로 구매하는 재화 및 서비스 등을 밝혀낼 수 있는 기회를 제공합니다.
아래에서는 알카에다와 알카삼 여단의 ‘ 가상자산 ’를 기반으로 한 테러 자금 조달 활동을 보다 상세히 살펴보고, 블록체인 분석을 통해 수사관들이 이를 저지할 수 있었던 과정을 자세히 분석해 보겠습니다.
알카에다의 테러 자금 조달 및 자금 세탁 인프라
알카에다와 주로 시리아에서 활동하는 여러 관련 테러 단체들은 테러 자금 조달을 위한 기부금을 수령하고 세탁하기 위해 ‘ 가상자산 ’ 기반의 인프라를 구축했습니다. 형사 고발장에 따르면, 이들 단체는 다단계 거래를 통해 기부금이 중앙 허브 주소로 이동하는 과정을 은폐했으며, 이 자금은 이후 개별 단체들로 재분배되었습니다. 블록체인 분석을 통해, 우리는 시리아 이드립에 위치한 ‘비트코인트랜스퍼(BitcoinTransfer)’ 사무소를 형사 고소장에 기술된 중앙 거점으로 확인했습니다. 비트코인트랜스퍼는 ‘비트코인 익스체인지( 가상자산 )’를 표방하고 있으나, 여러 테러 자금 조달 계획에 연루된 바 있으며 테러 단체들의 완전한 통제 하에 있는 것으로 보입니다. 2018년 12월 말 서비스가 시작된 이후, 28만 달러 상당의 비트코인이 비트코인트랜스퍼를 통해 거래되었으며, 이 중 상당 부분이 테러 자금 조달과 관련이 있는 것으로 나타났습니다.
여러 테러 단체들이 각자 별도의 모금 활동을 펼쳤지만, 거의 모든 단체가 비슷한 전략을 따랐습니다. 이들 단체는 시리아에서 활동하는 자선 단체인 것처럼 위장하고, 소셜 미디어와 메신저 플랫폼(주로 텔레그램과 페이스북)을 통해 비트코인 기부를 요청했습니다. 그러나 자선 단체라는 외관과는 달리, 아래 스크린샷에서 볼 수 있듯이 이 단체들은 기부금이 무장 단체를 위한 무기 구입에 사용될 것임을 암시하는 게시물을 자주 올렸습니다.
2019년 5월, ‘타우히드 앤 지하드 미디어(Tawheed & Jihad Media)’라는 해당 단체의 텔레그램 페이지를 모니터링하던 요원들은 관리자들이 “무자히딘을위한 총알과 로켓”을 위한 모금 캠페인을 홍보하며 하나의 비트코인 주소를 공개한 것을 확인했습니다. 해당 주소는 미국 법무부(DOJ)의 고소장과 아래에 제시된 체이널리시스 Reactor 아래에 제시한 그래프에서도 “피고 재산 AQ1”로 표기되어 있다.
요원들은 기부금이 유입되는 동안 해당 주소를 모니터링하던 중, 해당 그룹 관리자들이 결국 자금을 “피고 재산 AQ2”로 표기된 BitcoinTransfer에 호스팅된 주소로 이체한 사실을 파악했다.
정보 요원들은 유사한 분석 기법을 활용하여 알카에다와 연계된 다른 단체들이 진행한 테러 자금 조달 활동을 관찰했는데, 이들 중 대다수는 자선 단체인 척 하면서 실제로는 무장 활동에 자금을 지원한 뒤, 모금된 자금을 알카에다의 비트코인 전송(BitcoinTransfer) 주소로 송금하는 방식으로 기부를 모집했다. 해당 단체들은 다음과 같다:
- 말하마 택티컬(Malhama Tactical)은 시리아 내 여러 테러 단체에 훈련을 제공하고 그들과 함께 전투에 참여해 온 민간 군사 용역업체이다 .
- 알 사다카(Al Sadaqah)는 소셜 미디어에서 활발히 활동하는 또 다른 시리아 단체로, 자선 단체라고 주장하지만 테러 자금 조달에 연루된 혐의를 받고 있다.
- 알 이크와(Al Ikhwa)는 하야트 타흐리르 알-샴(Hay’at Tahrir al-Sham)과 같은 테러 단체들과 연계된 사실이 확인된 테러 조직이다 .
- 테러 단체와 연계된 텔레그램 채널 ‘시리아의 경고(Reminders from Syria)’는 소셜 미디어에서 ‘알 이크와(Al Ikhwa)’와 빈번히 소통하며 해당 채널의 콘텐츠를 널리 알리고 있다.
- ‘자비로운 손들(The Merciful Hands)’은 소셜 미디어에서 활발히 활동하는 또 다른 시리아 단체로, 자선 단체라고 주장하지만 시리아 내 무장 단체들과 연루된 것으로 알려져 있다.
이번 수사에 따라 미국 법무부(DOJ)는 알카에다가 관리하는 주소와 관련된 모든 자금을 압류하려 하고 있습니다. 그러나 BitcoinTransfer는 여전히 서비스를 제공하고 있습니다. 이 서비스가 광범위한 테러 자금 조달 활동을 조장해 온 점을 감안할 때, 가상자산 에 등록된 기업들은 과거 거래 내역을 검토하여 BitcoinTransfer와 관련된 노출 여부를 확인하고, 향후 발생할 수 있는 노출 위험을 방지하기 위해 거래 내역을 지속적으로 모니터링하는 것이 매우 중요합니다.
알카삼 여단의 테러 자금 조달 활동
이즈 아드딘 알카삼 여단(AQB)은 하마스의 군사 조직이며, 미국에서 지정된 테러 조직입니다. 저희는 2020년 ‘ 가상자산 ’ 범죄 보고서에서 AQB가 기부 캠페인에 가상자산 을 활용한 사례에 대해 다룬 바 있습니다. 관련 내용은 저희 블로그에서 확인하실 수 있으며, 보고서 전문은 여기에서 다운로드하실 수 있습니다. AQB의 모금 캠페인은 기부금 수령에 사용된 가상자산 인프라를 기준으로 세 단계로 구분됩니다. 수사관들은 캠페인을 홍보하던 AQB의 주요 웹사이트를 차단하는 데 성공했으며(방문자들에게 잘 알려진 “릭롤(Rick Roll)” 장난을 치기도 한 것으로 보입니다), 현재 세 번째 단계가 진행 중이며, 2020년 8월 7일 기준으로 124건의 거래를 통해 2.39 BTC를 모금했습니다.
잠입 요원들은 AQB 웹사이트 운영진에게 이 캠페인을 홍보하는 이메일을 보내고, 기부금이 시리아 무장 단체들을 위한 무기 구입에 사용될 것임을 확인했다. 이후 요원들은 블록체인 분석을 통해 캠페인 진행 과정 중 어느 세 단계에서든 AQB 기부 주소로 자금을 송금한 기부자들의 비트코인 주소 40개를 파악할 수 있었다. 이 주소들 대부분은 다양한 거래소에 등록되어 있다.
기부금을 수령하는 것 외에도, 위에서 볼 수 있듯이 AQB가 관리하는 주소들은 거래소, 가자지구에 기반을 둔 금융 서비스 업체(MSB), 그리고 결제 처리 업체를 이용해 ‘ 가상자산 ’ 기부금을 세탁하고 현금으로 전환한 것으로 나타났습니다. 또한, 비트코인을 결제 수단으로 받는 업체로부터 암호화된 클라우드 저장소 서비스 요금을 지불한 것으로 보이는 관리자로 추정되는 인물도 확인되었습니다.
마지막으로, 수사관들은 AQB가 가상자산 에서 모금한 기부금을 법정화폐로 환전하는 데 도움을 준 무허가 MSB와 관련된 비트코인 주소 두 곳을 추가로 확인했습니다. 수사관들은 해당 주소가 등록된 거래소에 연락한 결과, 이 주소들이 무허가 MSB를 소유 및 운영하는 메흐메트 악티(Mehmet Akti)라는 터키 국적자의 것임을 파악했습니다. 이번 수사에서 압수된 100만 달러 이상의 가상자산 중 대부분은 악티의 사업체에서 유래한 것입니다. 미 법무부(DOJ)의 고소장에 따르면, 그가 MSB 운영에 주로 사용한 주소로 2017년 10월부터 2019년 3월 사이에 8,000만 달러 상당의 가상자산 및 미국 달러 송금이 입금되었으나, 이 중 대부분은 테러 자금 조달과는 무관한 것으로 보인다.
정부와 업계는 테러 자금 조달에 맞서 함께 노력해야 한다
가상자산 거래소 및 정부 기관들이 이러한 테러 자금 조달 활동을 근절하고 새로운 활동이 시작되는 것을 막기 위해 지속적으로 협력하는 것이 중요합니다. 당사는 이러한 목표를 달성하는 데 필요한 블록체인 분석 도구를 전 세계 정부 및 기업에 계속해서 제공할 수 있기를 기대합니다. 오늘, 당사는 자사 제품 내에서 이번 수사와 관련된 모든 가상자산 주소를 표시했으며, 체이널리시스 해당 주소와 연관된 KYT 고객들에게는 실시간으로 심각한 경보가 발령될 것입니다.
이 사건에 대해 더 자세히 알고 싶으신가요? BitcoinTransfer에 대한 당사의 정보 보고서를 다운로드하여 해당 플랫폼의 운영 방식, 소셜 미디어 활동, 그리고 테러 자금 조달 캠페인과 관련된 가상자산 거래에 대해 자세히 알아보세요.
또한 여기를 클릭하여 8월 25일에 열리는 웨비나에 등록하시면, 수사관들이 이러한 네트워크를 해체하는 데 도움이 된 블록체인 분석 기법과 여러분이 체이널리시스 이러한 위험한 활동에 맞서 싸우는 데 도구를 어떻게 활용할 수 있는지 알아보실 수 있습니다.
