오늘, 미국 재무부 산하 해외자산통제국(OFAC)은 이란에 거주하는 네메시스(Nemesis) 온라인 다크넷 마켓플레이스(DNM)의 운영자인 베흐루즈 파르사라드(Behrouz Parsarad)와 44개의 비트코인(BTC) 주소, 5개의 모네로(Monero) 주소를 제재 대상으로 지정했다. OFAC은 파르사라드가 미국을 포함한 전 세계에서 펜타닐 및 기타 마약의 판매를 조장한 혐의로 그를 제재 대상으로 지정했다.
이 블로그에서는 네메시스의 활동과 사이버 범죄 조장에서의 역할을 분석하고, 네메시스와 파사라드가 DNM 생태계 내 다른 주체들과 맺고 있는 온체인 연결 관계를 살펴보며, 이번 지정 조치가 갖는 의미를 고찰해 보겠습니다.
네메시스가 무엇인가요?
2021년 파르사라드(Parsarad)가 설립한 네메시스(Nemesis)는 2024년 3월 미국, 독일, 리투아니아 당국에 의해 서버가 압수되기 전까지 마약 밀매업자와 사이버 범죄자들의 불법 마약 및 서비스 거래를 중개해 왔습니다. OFAC에 따르면, 네메시스는 3만 명 이상의 활성 사용자와 1,000명의 판매자를 보유하고 있었으며, 2021년부터 2024년까지 전 세계(미국 포함)에서 3,000만 달러 상당의 펜타닐 및 기타 마약 판매를 중개했다. 다른 DNM(다크넷 마켓)과 마찬가지로 네메시스 역시 위조 신분증 및 전문 해킹 서비스 등 다양한 상품과 서비스의 판매를 중개해 왔는데, 이를 통해 구매자들은 해커를 고용해 특정 피해자의 온라인 계정과 통신 수단을 불법적으로 장악할 수 있었다.
네메시스의 유일한 관리자로서 파르사라드는 네메시스와 그 산하 지갑인 ‘ 가상자산 ’에 대한 전적인 통제권을 행사했다. 그의 온체인 활동을 면밀히 살펴보면, 네메시스가 다른 DNM들과 어떻게 연결되어 있는지, 그리고 파르사라드가 자신의 흔적을 지우려고 어떤 노력을 기울였는지를 알 수 있다.
파르사라드의 온체인 활동은 DNM과의 연계성 및 보안 의식을 보여준다
아래 체이널리시스 Reactor 그래프에서 볼 수 있듯이, 파사라드(Parsarad)의 거래량 대부분은 네메시스(Nemesis)와 이루어졌습니다. 또한 그는 ASAP 마켓, 인코그니토 마켓, 넥스트 제너레이션 등 여러 다른 DNM에 12,000달러 이상을 송금했습니다. 2022년 7월부터 2024년 3월 사이, 현재 지정된 파사라드의 BTC 지갑에는 85만 달러 이상이 유입되었으며, 여기에는 파사라드가 수익금 일부를 현금화하기 위해 사용한 중앙화 거래소에 등록된 세 개의 주소도 포함되어 있습니다. 파사라드가 송금한 비트코인( 가상자산 )의 총액은 160만 달러를 초과하는데, 이는 그가 보유한 BTC의 가치를 거의 두 배로 늘렸음을 의미하며, 최근 BTC 가격 상승세를 이용해 자신의 BTC 가치를 높였음을 강력히 시사한다.
주목할 점은, 이란에 기반을 둔 파르사라드(Parsarad)는 이란 내 서비스에 대한 온체인 노출은 전혀 없지만, DNM(다크넷 마켓)에 대한 상당한 직접적 노출과 믹서(mixer)에 대한 간접적 노출을 가지고 있다는 것이다. 아프가니스탄과 인접해 있고 마약 밀매업자들의 주요 경유지 역할을 하고 있어 오랫동안 아편 거래에 맞서 싸워온 이란에서는 마약 관련 범죄가 종종 사형에 처해지기 때문에, 파르사라드가 이란 내부에서 자신의 온체인 마약 판매 활동을 은폐하려 한 것은 타당해 보인다.
이번 지정은 펜타닐 거래를 차단하기 위한 캠페인의 초점이 확대되고 있음을 시사한다
최근 몇 년간 미국 당국은 전 세계 펜타닐 공급망을 차단하는 데 각별한 주의를 기울여 왔으며, 특히 중국-멕시코 경로를 통해 이루어지는 공급망에 집중해 왔습니다. 이는 우리가 최근 발표한 ‘2025년 가상자산 범죄 보고서’에서도 강조한 바 있습니다. 오늘 이란에 기반을 둔 DNM 관리자를 제재 대상으로 지정한 것은 OFAC과 그 파트너들이 중국과 라틴 아메리카뿐만 아니라 전 세계적으로 펜타닐 거래를 차단하겠다는 의지를 보여주는 것입니다. 또한 이는 레바논 헤즈볼라 및 후티 반군과 같은 지역 대리 세력에 대한 지원, 랜섬웨어 및 허위 정보 유포와 같은 악의적인 사이버 활동 참여 등, 이란에서 발원하여 전통적인 영역을 넘어 확산되고 있는 불법 온체인 활동의 범위가 확대되고 있음을 보여줍니다.
또한, 오늘의 제재 조치는 OFAC이 연방수사국(FBI)이 주도하는 기관 간 합동 ‘오피오이드 및 다크넷 범죄 단속팀(Joint Criminal Opioid and Darknet Enforcement Team)’의 일원으로서 내린 첫 번째 조치입니다. OFAC에 따르면, 작년 네메시스(Nemesis) 단속 이후 파사라드(Parsarad)는 이전에 해당 마켓플레이스에서 활동했던 판매자들과 함께 네메시스를 대체할 새로운 다크넷 마켓(DNM)을 설립하는 방안을 논의해 왔습니다. 저희는 네메시스의 후계자로 떠오르는 다크넷 마켓(DNM)에 대한 소식과, 파르사라드의 활동과 전 세계 펜타닐 밀매 네트워크 간의 연관성에 대해 계속해서 최신 정보를 전해드리겠습니다.
이 웹사이트에는 links 이 관리하지 않는 제3자 사이트로의 링크가 포함되어 있습니다. 체이널리시스, Inc. 또는 그 계열사(이하 총칭하여 “체이널리시스”)의 통제 하에 있지 않은 제3자 사이트로의 링크([email protected])를 포함하고 있습니다. 이러한 정보에 대한 접근이 해당 사이트 또는 그 운영자와의 제휴, 지지, 승인 또는 추천을 의미하는 것은 아닙니다 체이널리시스 해당 사이트나 그 운영자와의 제휴, 지지, 승인 또는 추천을 의미하지 않으며, 체이널리시스 해당 사이트에 게시된 제품, 서비스 또는 기타 콘텐츠에 대해 책임을 지지 않습니다.
본 자료는 정보 제공만을 목적으로 하며, 법률, 세무, 금융 또는 투자 자문을 제공하기 위한 것이 아닙니다. 수신자는 이러한 유형의 결정을 내리기 전에 본인의 자문가와 상담해야 합니다. 체이널리시스 는 수신자가 본 자료를 이용함에 따라 내린 어떠한 결정이나 기타 행위 또는 부작위에 대해서도 어떠한 책임도 지지 않습니다.
체이널리시스 본 보고서에 포함된 정보의 정확성, 완전성, 시의성, 적합성 또는 유효성을 보장하거나 보증하지 않으며, 해당 자료의 어느 부분에서든 발생하는 오류, 누락 또는 기타 부정확성으로 인해 제기되는 어떠한 청구에 대해서도 책임을 지지 않습니다.
