2024년 9월 19일, 독일 연방범죄수사국(BKA)은 47개의 러시아어권 무신원확인(No-KYC, Know Your Customer) 가상자산 거래소의 인프라를 압수했다. 이 작전은 “‘오퍼레이션 파이널 익스체인지(Operation Final Exchange)’’로 명명된 이번 단속은 그 규모뿐만 아니라, 온체인 사이버 범죄를 조장하는 데 있어 인스턴트 스왑 방식의 비신원확인(no-KYC) 거래소가 수행하는 핵심적인 역할을 드러냈다는 점에서 주목받고 있다.
이름에서 알 수 있듯이, ‘노-KYC(No-KYC)’ 거래소는 입출금을 허용하기 전에 고객 정보를 수집하는 알려진 절차가 전혀 없습니다. 이러한 거래소는 이름, 전화번호, 이메일 주소를 요구하지 않으며, 거래를 허용하기 전에 해당 정보를 확인하려는 시도조차 하지 않습니다. 따라서 이러한 서비스는 불법 활동을 식별하거나 차단할 수 있는 KYC 통제 장치 없이 다양한 사이버 범죄자들이 서비스를 악용할 수 있도록 허용합니다. 독일 연방범죄수사국(BKA)의 ‘Operation Final Exchange’ 랜딩 페이지에서는 랜섬웨어 제휴사, 봇넷 운영자, 다크넷 판매자들을 47개 표적 거래소의 이용자로 지목하고 있습니다. 그뿐만 아니라, 이러한 서비스들은 제재 대상인 러시아 은행들을 위해 법정화폐 입출금 서비스를 제공함으로써 제재 회피의 통로를 마련해 주었습니다.
아래에서는 이들 거래소의 온체인 활동을 자세히 살펴보고, 제재 대상인 러시아 은행들과의 연관성을 분석하며, 이번 사태가 미치는 파급 효과에 대해 논의해 보겠습니다.
이 47개의 KYC 미적용 거래소는 어디인가요?
우리의 데이터는 BKA가 표적으로 삼은 서비스들에 대해 흥미로운 양상을 보여주며, 다양한 불법 서비스와 직접적·간접적으로 밀접한 연관성을 드러내고 있습니다. 최소 17개 거래소는 한 달 동안 불법 출처에서 유입된 직접 자금의 비중이 50%를 넘은 적이 있었습니다. 적어도 12곳의 거래소는 한 달 동안 직접 유입 자금의 30% 이상이 다크넷 마켓플레이스(DNM)에서 유입된 적이 있었습니다. 적어도 6곳의 거래소는 한 달 동안 총 직접 유입 자금의 30% 이상이 도난 자금으로 구성된 적이 있었습니다. 적어도 5곳의 거래소는 한 달 동안 간접 유입 자금의 30% 이상이 제재 대상 기관에서 유입된 적이 있었습니다.
이번 조사 결과는 이러한 서비스 중 상당수의 경우, 불법 자금 세탁이 사업의 상당 부분을 차지했음을 보여줍니다. 실제로 아래 체이널리시스 가상자산 조사 그래프에서 볼 수 있듯이, BKA가 조사 대상으로 삼은 상위 10개 서비스는 제재 대상 기관, 랜섬웨어 공격자, DNM(다크넷 마켓), 다크웹 에스크로 및 유출 데이터 중개업자 등을 포함하되 이에 국한되지 않는 광범위한 불법 서비스들과 거래를 진행했습니다.
아래 차트는 BKA에 의해 폐쇄된 BKA에 의해 폐쇄된 상위 10개 거래소. 이 서비스들은 마약 관련 DNM, 온라인 약국, 랜섬웨어 조직과 같은 악의적인 사이버 범죄자들, 그리고 강도 사건이나 사기를 통해 탈취된 자금 등으로부터 상당한 자금이 유입된 시기를 포함해 다양한 출처에서 자금을 조달받았습니다.
또한 합법적인 출처, 특히 중앙화된 거래소를 통한 유입 비중이 시간이 지남에 따라 눈에 띄게 증가했습니다. 유입 구성의 이러한 변화는 다른 상황에서는 해당 서비스들이 플랫폼을 정비하는 과정에 있다는 것을 시사할 수 있겠지만, 현실은 그보다 더 복잡할 가능성이 높습니다. 이 경우, 합법적인 출처로부터의 유입 증가 현상은 러시아 국민들이 제재 회피를 위해 해당 서비스를 점점 더 많이 이용하고 있음을 나타내는 것으로 보입니다. 이들은 러시아 은행에 대한 제재를 회피하기 위해 신원 확인(KYC) 절차가 없는 거래소를 활용하려 하고 있을 가능성이 높습니다.
이러한 서비스는 어떻게 작동하나요?
이러한 서비스는 ‘즉시 교환’ 방식의 서비스로 운영되며, 사용자는 어떠한 개인정보도 제공하거나 인증 절차를 거치지 않고도 한 통화를 다른 통화로 교환할 수 있습니다. 제공되는 서비스에는 가상자산 에서가상자산 로의 교환 및 법정화폐에서가상자산 로의 교환이 포함되어 있어, 사용자는 인기 있는 암호화폐와 스테이블코인을 즉시 교환하거나, 은행 계좌를 연결하여 법정화폐를 가상자산 로 즉시 입출금할 수 있습니다.
가상자산 의 불법 생태계 내 다른 범주와 마찬가지로, 우리는 KYC(고객 신원 확인)를 실시하지 않는 거래소들, 특히 BKA의 조사 대상이 된 거래소들이 종종 중복되거나 유사한 온체인 인프라를 갖추고 있을 뿐만 아니라, 경우에 따라 웹사이트 셸, 직원 및 관리자, 물리적 위치, 소유 구조 등 오프체인 네트워크까지 공유하는 경우가 많다는 점을 확인했습니다. 대부분의 경우, 이러한 웹사이트는 제휴 회사의 법인 설립, 등록, 전화번호, 실제 주소 또는 관할권 내 운영 여부를 나타내는 어떠한 지표도 가지고 있지 않습니다. 다른 고위험 및 불법 서비스와 달리, 이러한 서비스의 대부분은 소셜 미디어에 존재하지 않으며, 대신 사용자가 홈페이지에서 봇과 상호작용할 수 있도록 합니다. 독일 내 서버를 사용함에도 불구하고, 이러한 서비스들은 기본 언어 설정이 러시아어로 되어 있고, 스베르방크(Sberbank)와 같은 제재 대상 러시아 은행이 제공하는 법정화폐 거래 관련 은행 서비스 정보가 있는 점으로 미루어 볼 때, 주로 러시아 고객층을 대상으로 하고 있습니다.
제재 대상인 러시아 은행들과의 연결성
KYC 절차가 없는 47개 거래소 중 상당수는 법정화폐에서가상자산 및 가상자산, 그리고가상자산 로의 즉시 환전 서비스를 제공하는 러시아어 플랫폼이었습니다. 저희가 최근 분석에서 다룬 바와 같이가상자산 에서 다룬 바와 같이, 러시아어권 즉시 환전 서비스는 제재 대상인 러시아 은행에서 지정된 가상자산 지갑으로 법정화폐를 신속하게 이동시키는 데 악용될 수 있으며, 이를 통해 관련 주체들이 제재를 회피할 수 있게 됩니다. 2022년 2월 우크라이나에 대한 전면 침공 이후 러시아 은행에 가해지는 제재 압력이 급격히 강화됨에 따라, 즉시 환전 서비스는 제재 대상 은행들이 자금을 입금하거나 인출할 수 있는 편리한 수단으로 부상했습니다. ‘Operation Final Exchange’ 작전의 표적이 된 47개의 KYC 미적용 거래소 중, 우리가 온체인에서 확인한 모든 거래소는 제재 대상 러시아 은행과의 자금 입출금을 허용하고 있었습니다.
파급의 폭이 실질적인 진전을 이끌어낼 가능성이 높다
‘오퍼레이션 파이널 익스체인지(Operation Final Exchange)’ 랜딩 페이지에 따르면, BKA가 조사 대상으로 삼은 거래소 대부분은 2021년 또는 그 이전부터 운영되어 왔으며, 처리 거래량 기준 상위 3곳인 Xchange.cash, 60cek.org, Bankcomat.com은 2016년 또는 그 이전부터 운영되어 왔다. 이러한 서비스들의 오랜 운영 기간을 고려할 때, 영향을 받은 고객 중 상당수는 대체 금융 지원 및 자금 세탁 경로를 마련해야 할 것으로 보인다.
이번 사태의 영향은 표적이 된 ‘KYC 미적용’ 거래소를 훨씬 넘어설 것으로 보입니다. BKA가 밝힌 바와 같이, 현재 BKA는 해당 거래소의 개발, 운영 및 백업 서버는 물론 거래 내역, 회원 가입 정보, IP 주소 등을 확보한 상태입니다. 이 데이터는 향후 몇 달 동안 BKA와 주요 국제 법 집행 기관 파트너들이 후속 수사 단서를 확보하는 데 결정적인 역할을 할 것으로 보입니다. 당사는 이 현상을 계속해서 면밀히 주시하고 있으며, 이 분야에서 주요 주체로 부상하는 새로운 ‘KYC 미적용’ 거래소를 지속적으로 파악해 나갈 것입니다.
이 웹사이트에는 links 이 관리하지 않는 제3자 사이트로의 링크가 포함되어 있습니다. 체이널리시스, Inc. 또는 그 계열사(이하 총칭하여 “체이널리시스”)의 통제 하에 있지 않은 제3자 사이트로의 링크([email protected])를 포함하고 있습니다. 이러한 정보에 대한 접근이 해당 사이트 또는 그 운영자와의 제휴, 지지, 승인 또는 추천을 의미하는 것은 아닙니다 체이널리시스 해당 사이트나 그 운영자와의 제휴, 지지, 승인 또는 추천을 의미하지 않으며, 체이널리시스 해당 사이트에 게시된 제품, 서비스 또는 기타 콘텐츠에 대해 책임을 지지 않습니다.
본 자료는 정보 제공만을 목적으로 하며, 법률, 세무, 금융 또는 투자 자문을 제공하기 위한 것이 아닙니다. 수신자는 이러한 유형의 결정을 내리기 전에 본인의 자문가와 상담해야 합니다. 체이널리시스 는 수신자가 본 자료를 이용함에 따라 내린 어떠한 결정이나 기타 행위 또는 부작위에 대해서도 어떠한 책임도 지지 않습니다.
체이널리시스 본 보고서에 포함된 정보의 정확성, 완전성, 시의성, 적합성 또는 유효성을 보장하거나 보증하지 않으며, 해당 자료의 어느 부분에서든 발생하는 오류, 누락 또는 기타 부정확성으로 인해 제기되는 어떠한 청구에 대해서도 책임을 지지 않습니다.
