이번 주 초, 미국 재무부 산하 대외자산통제국(OFAC)은 2017년부터 2019년까지 발생한 4건의 ‘ 가상자산 ’ 거래소 해킹 사건에서 탈취된 자금을, 북한과 연계된 라자루스 그룹이 세탁하는 데 가담한 혐의로 중국 국적자 천인인(Tian Yinyin)과 리자동(Li Jiadong)을 제재 대상으로 지정했다. 또한 OFAC은 이 두 사람이 관리하는 20개의 가상자산 주소를 천 인인과 리 자동의 식별자로 지정해 제재 목록에 추가함으로써, 해당 주소와의 거래 금지를 명시했다. 이와 동시에 미국 법무부(DOJ)는 천 인인과 리 자동이 라자루스 그룹을 대신해 자금 세탁을 저질렀다고 기소하는 민사 몰수 소송을 제기했으며, 추가로 93개의 가상자산 주소 및 계좌에 있는 자금을 압수할 것을 요청했다.
업데이트: 2020년 3월 6일, 미국 법무부(DOJ)는 이번 자금 세탁 사건과 관련된 비트코인 및 이더리움 주소 33개를 추가로 포함하도록 민사 몰수 신청서를 수정하여, 총 146개로 늘렸습니다. 본 기사 후반부의 전체 목록에 새로운 주소들을 추가했으며, 미국 당국이 계속해서 새로운 주소나 계좌를 지목할 경우 추가로 업데이트할 예정입니다.
우리는 이전에 라자루스 그룹 가상자산 의 거래소 해킹 사건에 대해 다룬 바 있는데, 전문가들은 이 해킹이 북한의 대량살상무기 프로그램에 자금을 조달하기 위해 자행된 것으로 보고 있습니다. 이번 주 소식은 라자루스 그룹을 상대로 한 미국의 대응 노력에서 인상적인 돌파구를 보여줍니다. 체이널리시스 도구를 활용해 미국 정부는 라자루스가 여러 거래소에서 탈취한 자금의 이동 경로를 추적할 수 있었으며, 복잡한 은폐 조치에도 불구하고 라자루스의 중국 내 자금 세탁 협력자 두 명을 특정할 수 있는 충분한 정보를 확보했습니다. 아래에서는 그들이 어떻게 이 사건을 해결했는지, 그리고 어떤 정보를 밝혀냈는지에 대해 자세히 설명해 드리겠습니다.
수사가 어떻게 진행되었는지
여러 기관이 수사에 참여하여 체이널리시스 2017년부터 2019년 사이에 라자루스 그룹이 저지른 4건의 별도 거래소 해킹 사건에서 탈취된 자금을 추적했습니다. 라자루스 그룹은 티안(Tian) 및 리(Li)와 공모하여 탈취한 가상자산 자금을 세탁했으며, 수백 건의 거래를 수행하고 자금 흐름을 더욱 모호하게 만드는 ‘필 체인(peel chains )’을 형성했습니다. 아래 Reactor 아래 그래프에서 확인할 수 있는데, 이는 미국 법무부(DOJ)의 소송 서류에 언급된 2018년 거래소 해킹 사건 중 하나에서 라자루스 그룹이 자금을 어떻게 이동시켰는지를 보여줍니다.
자금은 피해자 거래소를 시작으로 왼쪽에서 오른쪽으로 이동하며, 수백 건의 거래를 거치는데, 이는 아마도 수사 당국의 추적을 따돌리기 위한 것으로 보입니다. 결국 리와 티안은 두 거래소에 자금을 집중시킨 뒤, 이를 중국 위안화로 환전하여 자신들의 은행 계좌에 입금했습니다. 리와 티안은 아래에서 볼 수 있는 것처럼 조작된 사진을 이용해 거래소의 신원 확인(KYC) 절차를 우회한 것으로 보입니다.
블록체인 분석과 전통적인 정보 수집을 병행하고, 규정을 준수하는 거래소들이 제공한 정보를 바탕으로 수사관들은 리와 이안이 자신의 활동을 숨기려 애썼음에도 불구하고 이 작전에서 그들이 맡은 역할을 밝혀낼 수 있었다.
가상자산 는 연루된 문제를 다룹니다
OFAC 제재와 DOJ의 민사 몰수 조치와 관련해 총 146개의 가상자산 주소 및 계정이 연루되었습니다. 이 중 40개 주소(OFAC 제재 목록에 추가된 20개 주소 전부를 포함)는 가상자산 거래소의 입금 주소입니다. 146개 중 126개는 일반적인 가상자산 주소입니다. 나머지 20개는 분류하기가 더 어렵지만, 거래소 계정과 연결된 식별 번호 및 로그인 정보(예: 사용자 이름, 이메일 주소)로 보입니다. OFAC 제재와 DOJ 소송은 서로 다른 기관이 서로 다른 목표와 증거 기준을 가지고 제기한 별개의 조치라는 점을 염두에 두는 것이 중요합니다. 이것이 바로 DOJ 소송에서 더 많은 주소가 명시된 이유일 수 있습니다.
천인인(Tian Yinyin)과 리자동(Li Jiadong)은 OFAC과 DOJ가 지목한 146개의 주소와 계좌를 이용해 총 1억 달러 이상의 도난당한 비트코인( 가상자산 )을 세탁했습니다. 전체 목록은 다음과 같습니다:
20개의 ‘ 가상자산 ’ 주소가 OFAC 제재 목록에 추가되었습니다:
1EfMVkxQQuZfBdocpJu6RUsCJvenQWbQyE
17UVSMegvrzfobKC82dHXpZLtLcqzW9stF
39eboeqYNFe2VoLC3mUGx4dh6GNhLB3D2q
39fhoB2DohisGBbHvvfmkdPdShT75CNHdX
3E6rY4dSCDW6y2bzJNwrjvTtdmMQjB6yeh
3EeR8FbcPbkcGj77D6ttneJxmsr3Nu7KGV
3HQRveQzPifZorZLDXHernc5zjoZax8U9f
3JXKQ81JzBqVbB8VHdV9Jtd7auWokkdPgY
3KHfXU24Bt3YD5Ef4J7uNp2buCuhrxfGen
3LbDu1rUXHNyiz4i8eb3KwkSSBMf7C583D
3MN8nYo1tt5hLxMwMbxDkXWd7Xu522hb9P
3N6WeZ6i34taX8Ditser6LKWBcXmt2XXL4
134r8iHv69xdT6p5qVKTsHrcUEuBVZAYak
14kqryJUxM3a7aEi117KX9hoLUw592WsMR
15YK647qtoZQDzNrvY6HJL6QwXduLHfT28
1F2Gdug9ib9NQMhKMGGJczzMk5SuENoqrp
1PfwHNxUnkpfkK9MKjMqzR3Xq3KCtq9u17
1AXUTu9y3H8w4wYx4BjyFWgRhZKDhmcMrn
1Hn9ErTCPRP6j5UDBeuXPGuq5RtRjFJxJQ
3F2sZ4jbhvDKQdGbHYPC6ZxFXEau2m5Lqj
미국 법무부(DOJ)가 민사 몰수 소송 제기 시 명시한 73개의 가상자산 주소:
8bdd991a7b8e2fe1bfcb6b19ac3cf3e146cba415
1FKMe2Nyue2SDufB4RciiXsEEpAxtuBxD3
c4f9ee31626c8dee0ec02744732051e8b416e63e
a4b994f1ba984371ecca18556fe1531412d5c337
19YVKCETP8yHX2m2VbEByVgWgJUAZd5tnS
1K1fa3ydmpWMuX8gWHk5W6gnVFX7nGQJsu
17KS1C6DxViF68YaSAhWUrnaCtxzbMq7CB
1MP62xKDtbL79wQ8f8LbAg9dPpUHFTEVbJ
1GsAS3z7eG4Vw2QbyVqnR7cRQmpeRsCpt1
1K7cMd9RgwhThXi6VDu3Roti2W4241MLfG
1FhsTJ7hQKvpFXPRFFjsFPHQT4pQMQpgw1
1FzKR8XDmdrTRYfMcZRf3NPvSgyrUoG8kq
1AsHQhhCYwgd71cxnHA9a8dWeEh22ivdqn
1DZdJNQsEutzud3YX28DFXfzKVyEfoN8t2
1K83LzD1QR2iUVtHckFMUzzdF3xUhtNdYb
1DX3zJV4djK9CgCP48Ym3LEryq5RVdhWH8
1EFNjtGnJ7WohXd8L17NGA4N5osKRj98QN
1EU4tNd1RbhDCfkiQrtj6nfzxeRxRA9rBm
17Wx3A1tmiTnxJ9FAq7em1n6SxtXSG4r5F
1QBbEUUhG7CRJzJrSEnUvwrycYZzKB8YEq
113vSKMWvuM8Weee2neMScXqdtXFLvy8z7
12DCmGuX87aCzxCDneyAxZdVWapuza9UyR
12JSAKyUMFMFp2ao5Rqt3s3X4xrQMXMzkr
12urwZAF7JvdhiQcYVbNG7VtKP3165pPnf
13Bcq6AcWusG3YKsYadBRNwnfezUrhRDER
13u7zCciSC7yGKfe8qqvQxK7BnGiwpdAbQ
14jP1TjTjrFBVFKUMcGaPjGRHaWAK6QVr7
14umE3q9knsWKZhjPgLQyv4rrCNjfXpAuF
16RWbMVHvERVUjrh28rRugmrgeDW1nweoo
17PSv7hd2cvSmgMTFw8CA3hjdYtGWuPh98
18LX9wjgjDbmRZXYhDLzZWCQ3pkUGB6gFf
19RfkmQPS3wBF5XhjcZwnbpMkd96GoituJ
19V5YCatY8sfdNuskawrGmbrZEohLkqV3d
1Ax8m2gy1Ta6vQTMStnWdCh71oMX7Z4nen
1Bht2x8Y8tJLpXxqK9LX4ehtLNk6kh3FLk
1C3K6yYxr1xomotxkEbMLAcm3jVKDSyFBd
1C4hPundX3pBSiNbhkLpuLp246Ggc8gmwx
1C5S12fBSmeVedaEAqQzFf29H9hUucojPA
1JCWsAC86pokjDrvQsRWoU2jm9qA9Wc4qh
1K2FgtrdGk767RoLf8dN8tr5XsVc5st6RZ
1L5mPKvfKzGY2J99HtpoefxqbpLDxyMAZq
1LcsVyCd6yEyibDQS2WcxzTBT1iJGAqLhS
1MVkopW6PPWZtSAtP4295B6KfH93YKToZU
1Nmd7KBc3P6RgYcZ5n8ftdbw7z4jEzUSVj
1NMpPj2zUSPodncvZGp7owP2nttAgyFuY3
17UwTn7cVxu5ivkBnkPo83Gjtowi8dx75Q
1A3uGGvHFBauSmjZvdZFF6gjc8VSjgF7UY
1Bm659Wu5xVppUNRh7jKNFMboTbDepgmbm
18atn6kuyKzhnsWK554Uj6j1PAv3sPmx2p
18YNDeHouezsyxcvntohev9kANrMXiGBxr
1CD483mLYrMJwZF5drZnoPKSBbFTMSVvGf
1P8y7bj28tsq76anvKLgmhbbnTc1ZGcUVa
1Pa32FPFQJ5VdozwmMGE1ANNWVGB3XQJie
15pPmUErhTb8CaWF5x8iQggX3zK1y99ZN1
1EFWRRLUM3jy2poCpY7ALq2m7PPakyvns1
37JN1EDYCGYVabtofvyKKLtpA6uU3UBMLo
39PAYsdx2zi7GUhV71cx1zpp1N8495t58f
3ACmZQBNZsDDDs3UGoC6DeKMKHTe9RW1yu
3AUHHS4NQjJRAMbjdkeTdLDv9ZFeA9n1o3
3GAwA7PvLiHKjcmN2nsrHEpN7Qt9jwMQ4h
3HoJydELfq2kyZk9M6yug6CLQmYCS7FrJj
3M23QTysjRsfmJz4aDdc9RpaXjVZmbWKEt
3Nis34RW9uGV5mbovNidNNsxRTWwwqb1PS
LLzTJFu3UcwXRrwaq2gLKnJaWWt3oGHVMK
01facd1477e6df9e27fe9f0a459aaa0769c9af82
7175d1fa4461676ab8831483770ff84483f26501
93d8edbc42e547c571ce5af95f70c291d706925c
b35dff36ff3d686a63353fa01327f3ff4874cf21
bc1q39hkr7ta25e65d7u0pm09l99jvfny4lp3vam4q
81b34f7a426b31e77e875b8d00d830f8a5b044cb
fc3D6aee062c45b31e946ba49a7aa5addf1b53c6
bd72f2cfb28ed38b7cea94e26603983ce028c927
c137c3135eb8e94aa303d52c607296ba470e1a57
2020년 3월 6일, 미국 법무부(DOJ)의 민사 몰수 신청서에 33개의 비트코인 및 이더리움 주소가 추가되었습니다:
0xBeE7853cB00B240929d75F923c7B8D62Bb8D6673
0x0a28b41C4b8CD2390494e0349B068f0562E87986
0x1245C2Dc54Dfed6F79a078A2424F45cdaB47Cc25
0x16a02ceC301d61A37C2935e355Fe93F4660f50F8
0x1C2D9f510A79C9A7fc8A7E9fD8487Fd66CA47DAc
0x2F3FFef70A59BC688b1037881d42a4276E8714F1
0x571bC459f3430A00861b77aa9873f4268e350Cf7
0x5db0ca9D5057F6C62178771Fe967789DE8214bf5
0x649982b2e8b2e23dbdb024bBc76aB8625B326965
0x6eDfa4055fcfd53a90145037B41fBFc7D963a96D
0xA10F87EdB2FE6F910F6595e79177236CaAd3a8bA
0xA39528bC1ec1992baA8bf7a6B7CA262053De7b6E
0xa8D24c26E6b272040ef3505D3038575CF5F16B35
0xC79Ee5c784e89b69BBB5b1a7288111f4395942Cc
0xd434486Fd19d1098663194889a4717e8047d6DA5
0xE7192668b244Fd20aC8447C758Fbc1AC1109885A
0xf24D59CF8A22293E9c7626e17dE7331272aF4385
0xF288eAD5257B6b9D0BABAfD1E6BcF5524d600897
0xdadb6B7c7A075F11Fd0b3727c8A2C0937ba288DA
0x09a66a888e9C454683De5790066A26249195d06B
0x9654380B76636a04a463BC65b2eCE4854BE8F221
0xa0174BCdAeFC58CA89edb800963C7DfF9273f0C3
0x8A710F209744985999AbD9e400c5d5282287D515
0xfc38b48cC00d71F5Fad28e9bbf812A0dc89131d3
0xB0dEd65f252feF4825Bf66A8E11017deea621770
0xd4Bd4AdD6c39693056eF8505298b318b585aCFAa
0x40aF83D50fb8Ca47d759eC775479Eb3976C76DF4
0x6Df26eCa0A339242414487754FE8e26a92D11e00
0x4be124c42Ed71eD0177e5b5e45F06A387b4296EA
0xc25Ca97987D1D9cfe505c3A3e28d533B4Cf19EA1
13582daSueZgFoxyUdXLkUZLazoPkoonYj
34pQ6Bp1wNFXbFvHHDcKonBHuMK2hVWrVW
3MWvuBffavZeaSjPKYDdkUZQQuwJH1JQcN
미국 법무부(DOJ)의 민사 몰수 신청서에 명시된 20개의 비표준 가상자산 주소 또는 익스체인지 계정 ID 번호:
VCE10의 사용자 ID 35802038
VCE10의 사용자 ID 35977393
VCE10의 사용자 ID 35978286
VCE10의 사용자 ID 36020326
VCE10의 사용자 ID 38785599
VCE3의 사용자 ID 9fdbd2ca-3994-411b-9ddb-f5318b63049d
VCE12 내부 트랜잭션 ID Fnc4bjm7ehwhdk6h4d
VCE12 내부 트랜잭션 ID pd7e8fxxkuy2gfge7f
VCE6의 계좌 번호 1000021204
VCE6의 계좌 번호 1000079600
VCE5의 사용자 ID 1473600 및 14736005
VCE5의 사용자 ID 458281 및 4582819
VCE1의 사용자 k*****@******
VCE7의 사용자 881051
VCE 11의 계좌 번호 14166934
VCE 11의 계좌 번호 14166961
VCE 11의 계좌 번호 14167009
VCE4의 사용자 DavidniColinDC3
VCE4의 사용자 Ep4444
VCE4의 사용자 Sma414
향후 계획 체이널리시스
월요일에 해당 소식을 접하자마자, 당사는 모든 제품에서 OFAC 제재 목록에 언급된 특정 주소를 제재 대상 기관 으로, DOJ 제출 문서에 명시된 주소를 도난 자금으로 분류했습니다. 또한 24시간 이내에, 과거에 해당 주소들과 거래 내역이 있는 모든 ‘체이널리시스 ’ KYT 고객들에게 경고를 발송했습니다. 향후 해당 주소와 관련된 거래가 발생할 경우, 당연히 해당 주소와 거래 내역이 있는 고객들에게도 경고가 발송될 것입니다.
현재 당사는 해당 주소를 호스팅했거나 과거에 해당 주소와 거래한 적이 있는 고객사들과 협력하고 있습니다. 당사의 목표는 고객사들이 이번 사건과 관련된 정보를 파악하고, 향후 이러한 활동을 방지하기 위해 KYC 절차를 어떻게 개선할 수 있는지 이해할 수 있도록 돕는 것입니다. 체이널리시스 당사는 이 자금 세탁 활동과 관련된 추가 주소를 파악하기 위해 노력하고 있으며, 최신 정보를 반영하고 고객들에게 잠재적인 노출 위험을 알리기 위해 당사 제품의 라벨을 지속적으로 업데이트할 것입니다.
