Suex에 대한 제재 조치와 이것이 랜섬웨어와의 광범위한 전쟁에 어떤 의미를 지니는지 더 자세히 알고 싶으신가요? 지금 바로 ‘ 체이널리시스 ’ 조사관들과 미국 재무부 관계자들이 Suex 수사 및 랜섬웨어 대금 지급에 따른 제재 위험에 대한 OFAC의 새로운 지침에 대해 논의하는 내용을 시청해 보세요.
오늘, 미국 재무부 산하 해외자산통제국(OFAC)은 러시아에 본사를 둔 장외거래(OTC) 중개업체인 수엑스( 가상자산 )가 행정명령 13694호에 따라 지정되어 ‘특별지정국민 및 거래차단대상자(SDN) 명단’에 등재됨에 따라, 미국인들이 해당 기업과 거래하는 것이 금지되었다고 발표했습니다. 저희는 체이널리시스 수엑(Suex)에 대한 수사에 저희 도구가 기여했다는 사실을 자랑스럽게 전합니다.
2018년 문을 연 이래, Suex는 주로 비트코인, 이더리움, 테더 형태로 수억 달러 상당의 가상자산 자금을 이동시켜 왔으며, 이 중 상당 부분은 불법적이거나 고위험 출처에서 유래한 것입니다. 비트코인만 놓고 보더라도, 대형 거래소에 호스팅된 Suex의 입금 주소들은 랜섬웨어 공격자, 사기꾼, 다크넷 마켓 운영자들로부터 1억 6천만 달러 이상을 수령했습니다. 체이널리시스’의 조사 결과에 따르면, 이 장외거래(OTC) 업체는 모스크바와 상트페테르부르크에 위치한 오프라인 지점, 그리고 러시아 외부의 다른 사무소에서도 암호화폐( 가상자산 )를 현금으로 환전하고 있는 것으로 드러났다. 또한 수엑스(Suex)는 2018년부터 2021년까지, 사이버 범죄자들을 대신해 자금 세탁 활동을 벌이다 미국 당국에 의해 폐쇄된 불법 암호화폐 거래소 BTC-e( 가상자산 )에 호스팅된 주소들로부터 5,000만 달러 상당의 비트코인을 수령한 것으로 밝혀졌다.
체이널리시스 한동안 Suex의 자금 세탁 활동을 추적해 왔습니다. 이번 조사 결과, 당사의 최신 ‘가상자산 범죄 보고서’에서 2020년 불법 주소로부터 송금된 전체 자금의 55%를 수령한 것으로 확인된 273개의 서비스 입금 주소 그룹에 다수의 Suex 주소가 포함되어 있음을 밝힐 수 있습니다. 또한 Suex 주소는 2019년 당사가 주요 자금 세탁 조력자들에게 속하는 것으로 확인한 100개의 OTC 입금 주소 목록인 ‘Rogue 100’에도 등장합니다.
오늘의 지정 조치는, ‘ 가상자산 ’를 기반으로 한 다른 모든 형태의 범죄를 수익성 있게 만드는 자금 세탁자들을 근절하기 위해 미국 정부가 취한 중대한 조치를 나타낸다는 점에서 중요합니다. 최근 발표한 ‘ 가상자산 ’ 범죄 보고서에서 논의한 바와 같이, 극소수의 불법 서비스들이 가상자산 기반 범죄 전반에 걸친 자금 세탁의 대부분을 조장하고 있습니다. Suex는 이러한 서비스 중 가장 규모가 크고 활발하게 활동하는 곳 중 하나입니다. 이 서비스를 폐쇄하는 것은 주요 랜섬웨어 공격자, 사기꾼, 다크넷 마켓 운영자를 포함하여 현재 활동 중인 많은 주요 사이버 위협 행위자들에게 상당한 타격을 줄 것입니다.
Suex는 누구인가요?
Suex는 체코 공화국에 합법적으로 등록된 장외(OTC) 중개업체( 가상자산 )입니다. 그러나 체코 내에는 알려진 사무소가 없으며, 대신 모스크바와 상트페테르부르크의 지사뿐만 아니라 러시아 및 그 주변 지역과 중동의 다른 거점에서 사업을 운영하고 있습니다. Suex는 이러한 지사에서 ‘ 가상자산 ’ 보유분을 현금으로 전환할 수 있을 뿐만 아니라, ‘ 가상자산 ’를 부동산, 자동차, 요트와 같은 실물 자산으로 교환하는 것도 지원할 수 있다고 주장합니다.
Suex의 블록체인 사업 현황
Suex는 ‘네스티드 서비스(nested service)’ 방식으로 운영되는데, 이는 더 큰 규모의 거래소가 호스팅하는 주소를 활용해 해당 거래소의 유동성과 거래 쌍을 이용하는 것을 의미합니다. 많은 네스티드 서비스가 합법적이긴 하지만, 일부 거래소는 네스티드 서비스에 대해 충분히 엄격한 컴플라이언스 기준을 적용하지 않아, 이러한 서비스가 자금 세탁에 악용될 수 있습니다.
블록체인 분석 결과, Suex는 여러 형태의 사이버 범죄와 연관된 주소들뿐만 아니라, 현재 폐쇄된 거래소인 BTC-e와 연관된 주소들로부터도 수천만 상당의 가상자산 결제를 수령한 것으로 드러났습니다. Suex의 활동은 여러 암호화폐에 걸쳐 있었지만, 아래에서는 체이널리시스 Reactor.
Suex는 2018년 2월 활동을 시작한 이래, 이체 시점의 가치를 기준으로 비트코인만으로도 4억 8,100만 달러 이상을 수령했습니다. 이러한 이체 내역에는 사이버 범죄자들로부터 받은 막대한 자금이 포함되어 있습니다. 구체적으로, Suex는 다음과 같은 금액을 수령했습니다:
- 랜섬웨어로 인해 랜섬웨어 운영자들로부터 약 1,300만 달러가 유출되었으며, 여기에는 Ryuk, Conti, Maze 및 기타 여러 그룹이 포함됩니다
- 가상자산 사기 운영자들로부터 2,400만 달러 이상을 회수했는데, 여기에는 주로 러시아와 우크라이나의 피해자들로부터 10억 달러 상당의 가상자산 를 가로챈 ‘피니코(Finiko)’ 사기의 배후 사기범들도 포함된다.
- 다크넷 마켓, 특히 러시아에 기반을 둔 ‘하이드라 마켓(Hydra Market)’에서 2,000만 달러 이상을 확보했다
또한, Suex는 2017년 사이버 범죄자들을 대신해 대규모 자금 세탁을 조장했다는 이유로 당국에 의해 폐쇄된 불법 비트코인( 가상자산 ) 거래소인 BTC-e와 연관된 주소들로부터 5,000만 달러 상당의 비트코인( 가상자산 )을 수령했다.
흥미롭게도, BTC-e에서 Suex로 이루어진 송금은 BTC-e가 폐쇄된 지 한참 지난 후에 발생했으며, 일부는 올해 들어 최근에 이루어지기도 했습니다. 저희는 Suex가 BTC-e의 관리자, 관련자, 또는 거래소에 묶여 있던 가상자산 를 현금화하려는 전 사용자를 대신해 이러한 송금을 처리했을 가능성이 있다고 보고 있습니다. Suex의 블록체인 활동 분석과 당사의 독자적인 조사 기법을 종합해 볼 때, 이 장외거래소(OTC)는 모스크바와 상트페테르부르크 지점을 비롯해 다른 지점에서도 사용자를 대신해 비트코인( 가상자산)을 현금으로 교환해 준 것으로 보입니다.
OFAC SDN 명단에 등재된 Suex 가상자산 의 주소
OFAC이 해당 장외(OTC) 중개업체에 대해 내린 SDN 지정 목록에는 다음과 같은 Suex 가상자산 의 주소들이 포함되었습니다:
- 12HQDsicffSBaYdJ6BhnE22sfjTESmmzKx (BTC)
- 1L4ncif9hh9TnUveqWq77HfWWt6CJWtrnb (BTC)
- 13mnk8SvDGqsQTHbiGiHBXqtaQCUKfcsnP (BTC)
- 1Edue8XZCWNoDBNZgnQkCCivDyr9GEo4x6 (BTC)
- 1ECeZBxCVJ8Wm2JSN3Cyc6rge2gnvD3W5K (BTC)
- 1J9oGoAiHeRfeMZeUnJ9W7RpV55CdKtgYE (BTC)
- 1295rkVyNfFpqZpXvKGhDqwhP1jZcNNDMV (BTC)
- 1LiNmTUPSJEd92ZgVJjAV3RT9BzUjvUCkx (BTC)
- 1LrxsRd7zNuxPJcL5rttnoeJFy1y4AffYY (BTC)
- 1KUUJPkyDhamZXgpsyXqNGc3x1QPXtdhgz (BTC)
- 1CF46Rfbp97absrs7zb7dFfZS6qBXUm9EP (BTC)
- 1Df883c96LVauVsx9FEgnsourD8DELwCUQ (BTC)
- Bc1qdt3gml5z5n50y5hm04u2yjdphefkm0fl2zdj68 (BTC)
- 1B64QRxfaa35MVkf7sDjuGUYAP5izQt7Qi (BTC)
- 0x2f389ce8bd8ff92de3402ffce4691d17fc4f6535 (ETH)
- 0x19aa5fe80d33a56d56c78e82ea5e50e5d80b4dff (ETH)
- 0xe7aa314c77f4233c18c6cc84384a9247c0cf367b (ETH)
- 0x308ed4b7b49797e1a98d3818bff6fe5385410370 (ETH)
- 0x2f389ce8bd8ff92de3402ffce4691d17fc4f6535 (USDT)
- 0x19aa5fe80d33a56d56c78e82ea5e50e5d80b4dff (USDT)
- 1KUUJPkyDhamZXgpsyXqNGc3x1QPXtdhgz (USDT)
- 1CF46Rfbp97absrs7zb7dFfZS6qBXUm9EP (USDT)
- 1LrxsRd7zNuxPJcL5rttnoeJFy1y4AffYY (USDT)
- 1Df883c96LVauVsx9FEgnsourD8DELwCUQ (USDT)
- 16iWn2J1McqjToYLHSsAyS6En3QA8YQ91H (USDT)
체이널리시스 당사는 자사 모든 제품에서 해당 주소들을 제재 대상 기관과 연관된 것으로 분류했으며, 오늘 해당 주소들과 어떤 형태로든 연관된 모든 고객에게 이를 알릴 예정입니다.
자금 세탁 근절을 위한 싸움에서 거둔 큰 성과
가상자산 를 기반으로 활동하는 자금 세탁자들을 근절하는 것은 가상자산 관련 범죄에 맞서기 위한 가장 중요한 전략 중 하나입니다. 결국 핵심은 인센티브에 있습니다. 사이버 범죄자들이 부당하게 취득한 가상자산 자금을 안전하게 보관하거나 현금으로 전환할 수 있는 서비스로 이동시킬 방법이 없다면, 애초에 가상자산 를 사용할 이유가 크게 줄어들 것입니다. 소수의 불법 서비스들이 가상자산 을 기반으로 한 자금 세탁의 대부분을 조장하고 있으며, Suex는 그중에서도 가장 악질적인 사례 중 하나이므로, 오늘의 조치는 사이버 범죄와의 전쟁에서 긍정적인 진전을 의미합니다. 우리는 OFAC가 이번 지정을 단행한 것을 높이 평가하며, 공공 및 민간 부문의 파트너들과 협력하여 자금 세탁 서비스 제공업체에 대한 대응을 지속해 나갈 것을 기대합니다.
Suex에 대한 제재 조치와 이것이 랜섬웨어와의 광범위한 전쟁에 어떤 의미를 지니는지 더 자세히 알고 싶으신가요? 지금 바로 ‘ 체이널리시스 ’ 조사관들과 미국 재무부 관계자들이 Suex 수사 및 랜섬웨어 대금 지급에 따른 제재 위험에 대한 OFAC의 새로운 지침에 대해 논의하는 내용을 시청해 보세요.
