2021년 11월, 국세청(IRS) 범죄수사국( 조사 , IRS-CI)은 은 2012년 9월 다크넷 시장 ‘실크로드(Silk Road)’에서 해당 비트코인을 훔친 혐의로 전신사기죄를 인정한 미국인 제임스 종(James Zhong)으로부터 50,676 비트코인을 압수했다. 33억 6천만 달러 상당인 이 사건은 역사상 최대 규모의 국세청 범죄수사국( 가상자산 ) 압수 사례 중 하나로 기록되었다.
이번 수사를 주도한 국세청 범죄수사국(IRS-CI) 요원들과, 중 씨로부터 유죄 인정을 이끌어낸 법무부(DOJ) 변호사들에게 찬사를 보냅니다. 또한 체이널리시스저희 회사의 아론 바이스(Aaron Bice)가 체이널리시스 Reactor 및 기타 독자적인 도구를 활용하여 중 씨가 자금을 세탁하려 한 시도를 추적하고, 포렌식 데이터베이스 분석을 수행함으로써 요원들이 중 씨를 신원 확인하고 그에 대한 증거를 확보하는 데 기여했습니다. 아래에서는 중 씨의 절도 행각, 자금 세탁 전략, 그리고 수사 과정에 대해 더 자세히 설명하겠습니다.
실크로드 해킹 사건: 도난에서 압수까지
2011년부터 2013년까지 활동했던, 실크로드(Silk Road) 는 비트코인( 가상자산) 기반의 최초의 주요 다크넷 마켓이었으며, 전성기에는 비트코인의 일일 경제 활동의 20% 이상을 차지했습니다. 실크로드의 운영자 로스 울브리히트는 2013년에 체포되었지만, 2012년 이 악명 높은 다크넷 마켓에서 50,000 비트코인을 훔친 제임스 종을 당국이 검거한 것은 2021년 11월이 되어서야 비로소 이루어졌습니다.
중은 실크로드의 판매자용 비트코인 인출 메커니즘에 있는 결함을 악용해 절도 행각을 성공시켰다. 미국 법무부(DOJ)에 따르면, 중은 오로지 이 목적을 위해 가짜 실크로드 판매자 계정을 개설했으며, 실제로는 판매할 상품을 등록한 적이 전혀 없었다. 중은 각 판매자 계정과 연결된 지갑에 200~2,000 비트코인을 입금한 뒤, 곧바로 여러 건의 거래를 실행하여 밀리초 단위로 해당 금액을 인출했다. 며칠에 걸쳐 이 과정을 여러 번 반복함으로써, 그는 실크로드 시스템을 속여 입금한 금액보다 더 많은 금액을 인출할 수 있었으며, 결국 50,000 비트코인을 훔쳤다. 이 활동의 결과는 체이널리시스 Reactor 아래 그래프에서 확인할 수 있습니다.
도난 사건이 발생한 직후, 중 씨는 자신이 보유한 50,000 비트코인을 두 개의 지갑에 통합했는데, 한 지갑에는 40,000 비트코인을, 다른 지갑에는 10,000 비트코인을 보관했다. 이 자금은 1년 넘게 그대로 방치되었다가, 2013년 10월부터 2019년 5월까지 수년에 걸쳐 점차 새로운 지갑으로 옮겨졌습니다. 또한 2020년 12월부터 2021년 1월 사이에, 중 씨는 자금의 일부를 믹싱 서비스 으로 일부 자금을 이체하기도 했습니다.
또한 2017년 비트코인 캐시 하드 포크가 발생했을 때, 중 씨는 도난당한 비트코인 보유량과 동일한 규모의 비트코인 캐시 5만 개를 추가로 획득했다는 점도 주목해야 한다. 그 직후 중 씨는 해당 비트코인 캐시 5만 개를 비트코인 3,500개로 교환했으며, 이로 인해 그의 불법 보유량은 총 5만 3,500비트코인으로 늘어났고, 이 중 일부는 나중에 압수되기도 했다.
결국, 중(Zhong)은 2020년에 중앙화된 가상자산 거래소에서 훔친 자금의 일부를 현금화하려 시도했습니다. 그 과정에서 ‘실크로드(Silk Road)’ 해킹 사건에서 직접 자금을 수령한 주소와 중(Zhong)으로 쉽게 추적될 수 있는 주소가 거래의 입력 측에 함께 포함되었으며, 이를 통해 수사관들은 중(Zhong)이 두 주소를 모두 관리하고 있음을 확인했습니다. 또한, 해당 거래소의 컴플라이언스 팀은 수사 당국에 이 거래들과 관련된 계정의 신원 확인(KYC) 정보와 IP 주소를 제공했으며, 이 역시 종 씨로 연결되었다. 수사관들은 2021년 11월 조지아주 게인즈빌에 있는 종 씨의 자택을 급습하여, 바닥 금고에 숨겨진 기기에서 50,491 비트코인을 발견했고, 종 씨의 보안 조치 중 가장 허술한 부분인 담요 아래에 쑤셔 넣은 팝콘 통 안에서도 비트코인을 발견했다. 수사관들은 또한 현금 66만 달러 이상, 귀금속, 그리고 실제 비트코인에 접근할 수 있는 개인 키가 포함된 비트코인의 실물 형태인 카사시우스(Casascius) 코인 25개를 압수했다. 중 씨는 2022년 3월과 5월에 또 다른 861 비트코인을 자발적으로 인계했다. 2022년 11월, 그는 이 절도 사건과 관련된 전신 사기 혐의에 대해 유죄를 인정했으며, 2023년 4월 2023년 4월 1년 조금 넘는 징역형을 선고받았다.
발견 및 압수 조치는 ‘ 가상자산 ’를 이용한 범죄와의 전쟁에서 핵심적인 역할을 합니다.
범죄 행위를 통해 얻은 돈이라고 해서 누구도 그 돈을 훔칠 권리가 없다는 것은 두말할 필요도 없습니다. 더 중요한 점은, 이 사건이 범죄자들이 아무리 애를 써서 자금을 숨기려 해도, 심지어 해당 범죄 행위가 수년 전에 발생했더라도, 법 집행 기관이 범죄와 관련된 디지털 자산( 가상자산 )을 추적하고 압수하는 능력이 얼마나 발전했는지를 보여준다는 것입니다. 블록체인은 영원히 남아 있기 때문에, 수사관들은 언제든지 오래되고 의심스러운 거래 내역을 다시 살펴보고 최신 기법을 활용해 조사할 수 있습니다.
미국 법 집행 기관들(주로 국세청 범죄수사국(IRS-CI)을 비롯해 다른 기관들)은 현재 수십억 달러 상당의 디지털 자산을 압수했으며, 이는 잠재적 사이버 범죄자들에게 비트코인( 가상자산 )이 그들이 기대하는 것처럼 익명성이 보장되고 추적 불가능한 자산이 아니라는 점을 보여줄 것입니다. 사실, 블록체인의 불변성과 공개성 덕분에 가상자산 는 일반적으로 법정화폐보다 추적하기가 더 쉽습니다. 저희는 IRS-CI, 미국 법무부(DOJ) 및 전 세계의 기타 법 집행 기관과 검찰 기관이 가상자산 기반 범죄를 해결하는 능력을 지속적으로 발전시켜 나가는 데 계속해서 지원을 아끼지 않을 것입니다.
