2024년 3월 25일, 미국 재무부 산하 해외자산통제국(OFAC)은 제재 조치를 내렸습니다. 러시아 국민을 대신해 잠재적인 제재 회피를 용이하게 하기 위해 블록체인 기반 서비스를 구축하거나 운영하는 데 도움을 준 12개 단체와 2명의 개인을 제재했다. 이 중 5개 단체는 OFAC이 지정한 개인들이 운영하던 곳이었다.
이 블로그에서는 제재 대상 기업 중 두 곳인 Netex24와 Bitpapa와 관련이 있는 것으로 확인된 주소들에 대한 온체인 분석을 포함하여, 해당 단체들의 활동을 살펴보겠습니다.
제재 대상인 단체와 개인은 누구이며, 그들은 어떤 행위를 했나요?
제재 대상인 단체 및 개인의 대부분은 러시아에 소재하고 있으며, 이들 모두는 제공한 서비스를 통해 러시아와 연관되어 있습니다:
- B 주식회사 -가상자산 협력한 OFAC 지정 대상인 로스뱅크(Rosbank)와 와 협력하여 가상자산 에서의 국경 간 거래를 지원했습니다.
- 유한책임회사 ‘분산 원장 시스템(Masterchain)’ 는 디지털 화폐를 발행하기 위해 OFAC이 지정한 여러 러시아 은행들과 협약을 체결했다.
- 유한책임회사 Laitkhaus OFAC이 지정한 여러 은행을 지원하기 위해 디지털 화폐를 발행하고 교환했다.
- 아토마이즈 유한책임회사 러시아 은행들을 대신하여 다이아몬드 및 귀금속을 토큰화합니다.
- Tokentrust Holdings Ltd. 는 아토미아즈의 최대 주주입니다.
- 유한책임회사 Veb3 Tekhnologii 제재 대상인 러시아 은행을 포함하여 러시아 금융 부문에 블록체인 기반 서비스 및 플랫폼을 제공했습니다.
- 유한책임회사 Veb3 Integrator 또한 제재 대상인 러시아 은행을 포함한 러시아 금융 부문에 블록체인 기반 서비스와 플랫폼을 제공했다.
- 이고르 베니아미노비치 카이고로도프 는 Veb3 Tekhnologii와 Veb3 Integrator의 최대 주주입니다.
- 유한책임회사 ‘전자결제 처리 센터(TOEP)’ 는 Netexchange 및 Netex24라는 이름으로 운영되는 디지털 화폐 거래소로, 스베르방크(Sberbank)와 알파뱅크(Alfa-Bank)를 비롯한 OFAC 제재 대상 은행들뿐만 아니라 하이드라와 같은 제재 대상 다크넷 마켓을 통해 결제를 중개해 온 디지털 화폐 거래소입니다.
- 티무르 예브게니예비치 부카노프 는 TOEP의 소유주이자 대표이사입니다.
- Bitfingroup OÜ 는 에스토니아에 본사를 둔 기업으로, 부카노프가 지배하고 있는 것으로 보인다.
- Bitpapa IC FZC LLC 는 OFAC(미국 재무부 해외자산통제국)이 지정한 러시아의 ‘ 가상자산 ’ 기업인 Garantex와 Hydra를 위해 수백만 규모의 결제를 중개한 P2P(Peer-to-Peer) 거래소입니다.
- 가상자산 Explorer DMCC AWEX라는 이름으로 러시아와 아랍에미리트(UAE)에 기반을 둔 디지털 화폐 거래소로 운영되며, 러시아 루블과 아랍에미리트 디르함의 가상자산 에서 법정화폐로의 환전 서비스를 제공합니다.
- 유한책임회사 크립토 익스플로러(OOO 크립토 익스플로러) 는 크립토 익스플로러 DMCC( 가상자산 Explorer DMCC)가 소유하고 있습니다.
Netex24와 Bitpapa의 활동 분석
OFAC은 제재 대상 지정과 관련된 보도자료에서, Netex24와 Bitpapa가 가상자산 을 이용하여 OFAC 제재 대상 은행, 가상자산 거래소 및 다크넷 마켓과 거래한 전력이 있으며, 이로 인해 러시아 금융 인프라의 잠재적인 제재 회피를 조장하고 있다고 지적했습니다.
아래 스크린샷에서 볼 수 있듯이, Netex24는 제재 대상인 러시아 은행인 틴코프(Tinkoff)와 스베르뱅크(Sberbank)는 물론, 그 밖의 유사한 기관으로의 출금을 지원합니다.
OFAC은 Netex24나 Bitpapa에 대한 제재 대상 지정 시 가상자산 의 어떤 주소도 포함하지는 않았지만, 체이널리시스 해당 서비스들과 연관된 클러스터를 식별해 냈습니다. 지난 2년 동안의 온체인 데이터에 따르면, Netex24와 Bitpapa 모두 제재 대상 기관으로의 대규모 자금 송금을 중개해 온 것으로 나타났습니다. 다크넷 마켓도 거래 내역에서 상당한 비중을 차지하며, 여기에 ‘고객 확인(KYC)’ 절차가 없는 거래소들도 포함되는데, 이들 중 다수는 제재 대상인 러시아 은행을 통해 입출금 서비스를 제공하는 러시아어 사이트들입니다. [1]
러시아의 우크라이나 침공이 시작된 이후, Netex24와 Bitpapa를 통해 제재 대상 기관 및 다크넷 마켓으로 송금된 금액은 꾸준히 증가한 반면, KYC 지침이 없는 거래소 및 기타 불법 서비스로 송금된 금액은 비교적 정체된 상태를 유지했다.
Netex24와 Bitpapa 양쪽 모두의 블록체인에서 이러한 활동의 일부 사례를 확인할 수 있습니다. 체이널리시스 Reactor. OFAC 지정에서 강조된 바와 같이, 두 기관 모두 하이드라(Hydra)와 가란텍스(Garantex)에 수백만 달러 상당의 비트라토( 가상자산 )를 이체했으며, 비트즐라토(Bitzlato)와도 정기적으로 거래했습니다.
Netex24와 Bitpapa는 제재 대상인 대규모 금융 서비스 및 가상자산 관련 기관을 대신해 거래를 중개한 것 외에도, 다양한 친러시아 민병대 및 선전 단체를 포함하여 MOO Veche를 비롯한 다양한 친러시아 민병대 및 선전 단체를 위해 거래를 중개해 왔습니다. 이 단체들은 모두 우크라이나의 도네츠크, 루한스크, 크림 지역에서 활동하는 것으로 알려져 있습니다.
러시아에 기반을 둔 ‘ 가상자산 ’ 범죄에 대응하기 위한 OFAC의 지속적인 노력
브라이언 E. 넬슨 재무부 테러 및 금융정보 담당 차관보가 밝힌 바와 같이, “러시아는 미국의 제재를 회피하고 우크라이나에 대한 전쟁 자금을 계속 조달하기 위해 대체 결제 수단에 점점 더 의존하고 있다. 우크라이나에 대한 전쟁 자금을 조달하고 있다.” 이 지정 내용을 바탕으로 볼 때, 제재 대상인 러시아 은행들의 자금 유입 및 유출(on- and off-ramp) 활동을 용이하게 하기 위해 ‘ 가상자산 ’ 기업들을 활용하는 제재 회피 행위는 OFAC의 주목을 점점 더 받고 있는 것으로 보인다. 이러한 노력은 랜섬웨어, 다크넷 시장, 민병대, 허위정보 유포 단체 및 기타 다양한 사이버 범죄 행위자들을 포함하는, 이미 광범위하게 주목받고 있는 러시아의 불법 ‘ 가상자산 ’ 생태계에 대한 감시를 한층 더 확대하는 것이다.
우리는 OFAC의 이번 조치를 높이 평가하며, 당사 제품군 내에서 해당 주소들을 Netex24 및 Bitpapa와 관련된 주소로 분류했습니다.
각주:
[1] 이 블로그에 제시된 데이터에서, Hydra는 제재 대상 기관이 아닌 다크넷 시장 범주에 포함되어 있습니다.
이 웹사이트에는 links 이 관리하지 않는 제3자 사이트로의 링크가 포함되어 있습니다. 체이널리시스, Inc. 또는 그 계열사(이하 총칭하여 “체이널리시스”)의 통제 하에 있지 않은 제3자 사이트로의 링크([email protected])를 포함하고 있습니다. 이러한 정보에 대한 접근이 해당 사이트 또는 그 운영자와의 제휴, 지지, 승인 또는 추천을 의미하는 것은 아닙니다 체이널리시스 해당 사이트나 그 운영자와의 제휴, 지지, 승인 또는 추천을 의미하지 않으며, 체이널리시스 해당 사이트에 게시된 제품, 서비스 또는 기타 콘텐츠에 대해 책임을 지지 않습니다.
본 자료는 정보 제공만을 목적으로 하며, 법률, 세무, 금융 또는 투자 자문을 제공하기 위한 것이 아닙니다. 수신자는 이러한 유형의 결정을 내리기 전에 본인의 자문가와 상담해야 합니다. 체이널리시스 는 수신자가 본 자료를 이용함에 따라 내린 어떠한 결정이나 기타 행위 또는 부작위에 대해서도 어떠한 책임도 지지 않습니다.
체이널리시스 본 보고서에 포함된 정보의 정확성, 완전성, 시의성, 적합성 또는 유효성을 보장하거나 보증하지 않으며, 해당 자료의 어느 부분에서든 발생하는 오류, 누락 또는 기타 부정확성으로 인해 제기되는 어떠한 청구에 대해서도 책임을 지지 않습니다.
