이스라엘 국가 대테러 자금 조달 대책국(NBCTF)은 하마스가 진행한 기부 캠페인과 관련된 여러 지갑에 보관되어 있던 가상자산 의 압수 사실을 공개했다. 이번 압수 대상에는 하마스의 군사 조직인 알 카삼 여단(AQB)이 포함되었으나, 이에 국한되지 않았다.
이번 조치는 지난 5월 하마스와 이스라엘군 간의 교전이 격화되면서 ‘하마스의 손( 가상자산 )’을 통한 하마스 기부금이 상당한 폭으로 증가한 데 따른 것이다. 특히, 이번 사건은 테러 자금 조달과 관련된 국가금융범죄단속국( 가상자산 , NBCTF)의 압수 조치 중 이처럼 다양한 종류의 암호화폐가 포함된 첫 사례로, NBCTF는 소셜 미디어 게시물을 비롯한 공개정보(OSINT) 분석과 블록체인 데이터 분석에 중점을 둔 수사를 통해 비트코인뿐만 아니라 이더리움, XRP, 테더 등도 압수했다.
아래에서는 블록체인 분석이 수사에 어떻게 기여했는지 살펴보겠습니다.
블록체인 분석 결과, 기부금이 거래소로 이동한 것으로 나타났다
아래 체이널리시스 Reactor 아래 그래프는 NBCTF 발표에 언급된 다수의 주소에서 이루어진 거래 중 비트코인 비중을 보여줍니다. 이 주소들 중 상당수는 기부 캠페인과 관련된 개인들의 것으로 추정됩니다.
주황색 육각형은 대형 주류 암호화폐 거래소( 가상자산 )에서 운영하며, NBCTF 발표에 언급된 개인들이 관리하는 입금 주소를 나타냅니다. 그래프를 보면, 자금이 하마스 기부 주소에서 해당 거래소 주소로 이동하는 과정을 확인할 수 있는데, 이 과정에서 종종 중개 지갑, 고위험 암호화폐 거래소( 가상자산 ), 자금 서비스 업체(MSB)를 경유하는 경우가 많습니다. 흥미롭게도, 공지에 명시된 두 개의 주소가 이전 테러 자금 조달 사건과 연관이 있는 시리아의 가상자산 거래소인 BitcoinTransfer의 이드립(Idlib) 사무소와 관련된 주소들로부터 자금을 수령한 사실도 확인할 수 있습니다. 또 다른 주소는 과거 테러 자금 조달과 연관된 바 있는 이븐 타이미야 미디어 센터(ITMC)로부터 자금을 수령한 적이 있는 중동 소재 MSB로부터 자금을 수령했습니다.
압수 및 확인된 주소 목록
다음은 NBCTF 발표에 언급된 모든 ‘ 가상자산 ’ 주소 목록으로, 가능한 경우 해당 주소를 관리하는 개인별로 분류되어 있습니다. 또한 당사는 현재 모든 제품에서 이러한 주소에 라벨을 부여하는 작업을 진행 중이며, 고객들이 해당 주소에 노출된 경우 이를 알려드릴 예정입니다.
알리 이스마일 샤피크 아부알카스
- 13iQsrwBYdrLpnitG5EV79o3PeHjH8XUBc
- 15soXrE3NJBMkkQhrccXonTT9bpjpPvE67
- D5hkVKXQvJnw9nEvd36eRipxJgu1ts8ydx
- 0xc077bbfcf9b5b9eec0dd105e15b65ebc2a030600
- 12sDU3FyYJXc2oRzE6XXuuhVHCBJvaoCC8
- TRU6fdxpMMDdEykV1fPvcqtMNRLeyw6Ymt
- 0xad92a818e26fc3dbce7a1972308a4a86f54dd683
- TG7YAAmZ5ALicdhuxKoE3DqnuBPj2zgG1Q
마흐무드 마드하트 아흐메드 바루드
- 1GALPyvUDDXqA6H2eHQ9Y1yidfQ6T1Drvn
- 0x99d29380a2e37c04e4fe75111b7d410674a6cab3
- rEb8TK3gBgk5auZkwc6sHnwrGVJH8DuaLh
- LcCBQ7fKwTrNf3nM522dcDXWsktbx95fTv
- 1Gg25VzQkqCizXHNSNet4RoysLEe19su4s
- TJKofAGPQ2mSmnPwugN79p1Ceu39KBZyHC
- DDifCccot9tnVqh99qnQmFSXYX99jw2aD8
- GAHK7EEG2WWHVKDNT4CEQFZGKF2LGDSW2IVM4S5DP42RBW3K6BTODB4A
- 27f405bf5c5caf0db56316b76dfc3067846cffcf8f2ffda5d5f754114ec1db35b3f6310fb25b
- 12154055877559948854L
타레크 알라 모하메달리 바라아시
- 1Lm9BCDUKoBUk888DCXewM5p8bJyr83cEp
- 0x11069987e8507d0669c870b578cc9f9b4017d127
- bnb136ns6lfw4zs5hg4n85vdthaad7hq5m4gtkgf23
- D7i5trghauwmVDT8KBqnwaYDrDU7j2xgS8
- TMKe9i1J46K3YDx5NjtyRTg1VDjbBhyfyJ
마흐무드 모하메드 마흐무드 아이쉬
- 164fawNZVwsR5SamAJypvCMtkMx4Xv1B3f
- 0xddd42d46a17b9a5b0c53c5ef2b79a6acb1b50333
- LQsYaykwDfsKXKkVnQUNhyoVQuhiDEQrZT
- 1481074704939202117L
- D7pCdGvzKPEtnuYnFVWtW4pTGTjD9v2Tuo
- DF6guxhXjjBPKMxFcy9LZQsMh8GnRRhbi2
- TVbaPNrc2UbGrGBKwjRjjn6UENoTBnkB2d
- SGP2HJQBCDEX4B4PH7TVIWJZ4YZZX5C5B3TQ24QA3USY7O5X2KO5V2FPXM
- 13ztYvFxVpioqRvr8YUz7UmJm36ERJhMBG
카렘 무니르 모하메드 아베드
- 1JpSBaUwrZaEgmsYka7mzm9t3Z4syyaw7A
- TU1TTeKBxtCVYNHrVrobBtvGAeJvuqyx6p
모하메드 라마단 하산 아부크와이크
- 1A7pDH1EdrkH9YZtsPnc8uzirBFnAN9Eay
- LdEaGBJzGRyZBEo8vqRAeKLwRAK4hXwWP5
- 0xebfe7a29ea17acb5f6f437e659bd2d472deedc54
- 1BPf9qr7M5xUgNHUYtrQtEKvUKcyERzXao
- t1SfdPR5gMz1QAMGJKGTNgzCauTEMnNU6GR
- TXVG2seoqhk4i1WpzG6t64YAW6SCUQfDhW
- DKQfVwp2hm54XeUhwMbyccmgHmrP6kL7uz
모하메드 나세르 이브라힘 아불라일라
- 1DrhHEkv42JVwiDQNi28JFdSuiSGgPNXwP
- LLuDSfYfCXL24rhCGMLgguHWLvQHzHPm78
- 0xc0d227bd0580bad9435ca0b884ebee7ff8da71c9
- 1EnX6BuJiGWydqXJT9BN5dSvfLg3QW4Mdz
- 3177043342364495742L
- D8jJNUtbmC9z1nfY8QRJ2GNWYFQz5btGot
- 66413449033389c6d27e9515284a9d8fd0eacf6e2c69e916b7f5451deeb4723a68c2b78e4974
- SNwdHP6Qpkk6exSAqMG4GdTRkQRAu28SSS
- THuvw2pY2GSBmDewHKzahQum2yUWHJeJKh
기타
- 1QH9hfeSSb2iftcVpgpQp3NsFD174crFoW
- 1EfmRn6Bp3cjrTBubaH8MzRRc2ikSjNGXw
- 1Lm9BCDUKoBUk888DCXewM5p8bJyr83cEp
- 19D1iGzDr7FyAdiy3ZZdxMd6ttHj1kj6WW
- 3FWSkG5NmyXF3rqMav7piXiJUDYzKpgFRT
- 17QAWGVpFV4gZ25NQug46e5mBho4uDP6MD
- 1QAV9VoTVw7XoyqiTjmNHaKSkNc9QWfqAh
- 3HQJ9ta7TmYNRjkby3nbMGdHzNCCiXs3Ui
- 18yzhmcgHtRVoEX3doCrqhis6fFU1dHFUE
- 0xe090669ee62e02f4437b89058a073dc7874aed8f
- 179bzhS4FY7qLDza9YjuorhWyXVVYZu2YH
- 1LPTaRfyoNwvwAtmYzcetZLjBfUxVkJrr4
- bc1qg9h7s7hn4t9m7uw26gnwfm7xfxk77fkj878sg3
- 19XVEDZCGVMA9WCF1qUayxtnjUnyD7zDDQ
- 1uLdz4wXrcXjCy2CqLWuJUiE85Y7SJ1ge
- 1ULEqcd5te8AWqFpH7HD4KvJZ1AKcJPam
- 1348ThkNoDupq1bws95diMiL8haGs61K7M
- 1EVTZmTMqZPMzGxsug9TXBtvPJZH8dXSCK
- 1EDcKCRypUTFoTZbxDWF9MBAT4W7XUGB32
- 1EYya5dfNvuYDwpeboGKBtkXzJcEHMCQXR
- 1LhRW1msre1cFgT7fBY2BRrZ4ANMPwVj9u
- 31yqH1jVEPDJ7x9L648Ec5umM2G3zNDoe5
- bc1qwsqdcas3llkcx53sx4lqrcrdpxmr5s4eke6d8y
- 3MhdvQccMd5zAh92WrW7SpcHXwfW1uiamD
- 1GC2SjzCyCwxo1uxTi28oqn9L3mJj7bLPs
- 1C6hetVWVXZnS6P2BYBNu5Y1ZJ57JyXGac
- TC71Nb9mtcv4vPezL8KEKvUs3aKoYwiJZa
- TAHg5ZFkxaJq5wE6pGpM8mY5Q1YEvz6W3G
- D9KKhKM68nRaYtQJJAA82cKhd3bGWqCW46
- DNmxLVUn5AuzoDo2CSc7P13wcMSvZ4nsYY
- RPW95tQG7y47QTqS6cNA4EQ5mBmATrG91o
- 3c61d17a6a55c7434afa3cb43e4dcef2819f38cff2484a6c1e2fffaf089548e2db3328145343
- DdzFFzCqrht4k4DfGDtBaqv6boi1jjyzW2QyEFA2imphJipAcAfdEUyFeMZJtBjjiQJBFYk8JZHffuqgUK9hxbjRwrNpeUgPD78U49Vt
다른 데이터 소스와 연계된 블록체인 분석의 가치
이번 조사는 특히 다른 공개 데이터와 결합하여 사용할 때 블록체인 분석이 갖는 가치를 보여주는 완벽한 사례입니다. 이스라엘 당국은 OSINT를 분석하여 하마스의 기부용 주소를 파악했고, 블록체인 분석 도구를 활용해 자금 흐름을 추적함으로써 통합 주소를 찾아내고 해당 캠페인과 관련된 개인들의 신원을 밝혀낼 수 있었습니다. 요원들이 다양한 종류의 가상자산 에서 자금을 추적하고 압수하는 과정에서, 여러 블록체인에 걸친 최신 거래 데이터가 결정적인 역할을 했습니다. 우리는 이스라엘 당국의 성공적인 작전을 높이 평가하며, 전 세계 정부 파트너들이 이와 같은 성과를 더 많이 거둘 수 있도록 지원해 나갈 것을 기대합니다.
