요약
- OFAC은 영국 및 호주와 협력하여, 랜섬웨어 공격을 비롯한 사이버 범죄 활동을 조장한 혐의로 러시아의 방화벽 호스팅 업체인 미디어 랜드(Media Land, LLC)와 해당 업체의 네트워크를 제재 대상으로 지정했다.
- 이번 조치에는 알렉산드르 볼로소비크(일명 “얄리샨다”)와 연관된 비트코인 주소 하나가 포함되어 있으나, 체이널리시스 당국은 그에게 귀속되는 수천 개의 주소와 수백만 달러 규모의 거래를 감시하고 있다.
- 볼로소비크의 호스팅 서비스는 사이버 킬 체인의 거의 모든 구성 요소를 지원했으며, 지하 거래소, 자금 세탁 서비스, 사기꾼, 해커, 랜섬웨어 운영자 등에게 서비스를 제공했는데, 여기에는 제재 대상인 록비트(LockBit) 관리자 드미트리 호로셰프도 포함되었다.
- 2025년 7월, OFAC이 AEZA 그룹을 지정하자마자 여러 지정 대상 법인이 설립되었는데, 이는 새로운 기업 구조를 통해 운영을 지속하려는 시도를 시사한다.
- 이번 3자 간 협력은 단순히 개별 위협 행위자들을 추적하는 데 그치지 않고, 사이버 범죄를 가능하게 하는 인프라 계층을 무력화하는 데 국제사회의 관심이 지속적으로 집중되고 있음을 보여준다.
- 이와는 별도로, OFAC는 전 캐나다 올림픽 스노보드 선수인 라이언 제임스 웨딩과 그의 가까운 측근 9명에게도 제재를 가했다. 그는 멕시코와 콜롬비아를 경유해 코카인을 밀수입한 뒤 미국과 캐나다에서 판매한 혐의를 받고 있다.
랜섬웨어를 지원하는 러시아의 사이버 범죄 인프라
2025년 11월 19일, 미국 재무부 산하 대외자산통제국(OFAC)은 영국 및 호주의 관련 기관들과 협력하여, 랜섬웨어 공격을 비롯한 사이버 범죄 활동을 조장한 러시아의 방탄 호스팅 제공업체 네트워크 및 관련 개인들을 제재 대상으로 지정했다. 이번 조치는 미디어 랜드(Media Land, LLC)와 그 관련 법인들, 그리고 전 세계적으로 악의적인 사이버 작전을 조장해 온 이 인프라를 운영하는 주요 인물들을 대상으로 한다.
방탄 호스팅: 사이버 범죄를 위한 핵심 인프라
방탄 호스팅 제공업체들은 악용 신고를 무시하고, 서비스 중단 위험을 최소화하면서 악성 콘텐츠를 호스팅할 수 있도록 특별히 설계된 인터넷 인프라 서비스를 제공합니다. 이러한 서비스는 랜섬웨어 공격, 피싱 캠페인, 악성코드 유포, DDoS 공격 및 기타 악의적인 활동을 수행하는 사이버 범죄자들에게 필수적입니다. 법 집행 기관의 조치와 악용 신고에 저항할 수 있는 호스팅을 제공함으로써, 이러한 제공업체들은 범죄자들이 불법 활동을 위한 지속적인 인프라를 유지할 수 있도록 돕습니다.
현대 사이버 범죄 인프라는 전통적인 국경을 초월하는 정교한 네트워크를 통해 운영됩니다. 이러한 운영을 뒷받침하는 기술적 인프라는 대개 서로 연결된 여러 주체들로 구성됩니다. 이 사건에서 지목된 주체로는 미디어 랜드 LLC, 미디어 랜드 테크놀로지 LLC, 데이터 센터 키리시 LLC, ML.Cloud LLC 등이 있습니다. 미디어 랜드 네트워크는 상호 연결된 주체들의 분산된 구조를 통해 이러한 운영이 어떻게 회복탄력성을 유지하는지를 보여줍니다. 여러 관할 구역에 거점을 구축함으로써, 이러한 네트워크는 규제상의 허점을 악용하고 의도적으로 복잡성을 조성하여 운영 차질을 방지합니다.
AEZA 그룹과의 연계
지정된 단체 및 개인 중 다수는 AEZA Group LLC와 연관되어 있으며, OFAC은 2025년 7월 이 회사가 ‘방탄 호스팅’ 서비스를 제공했다는 이유로 이미 이를 지정 바에 올린 바 있다. 오늘의 조치는 동일한 생태계 내의 추가적인 개인 및 단체를 대상으로 함으로써 해당 지정을 확대한 것이다. AEZA Group과 연관된 막심 마카로프(Maksim Makarov)와 일리아 자키로프(Ilya Zakirov)는 해당 네트워크의 운영을 지원한 역할로 인해 지정되었다.
이번 지정 대상에는 이전의 제재 조치 이후에도 사업을 계속하기 위해 설립된 것으로 보이는 법인들도 포함된다. 우즈베키스탄의 Datavice MCHJ와 영국의 Hypercore Ltd는 모두 AEZA 그룹이 지정된 직후인 2025년 7월에 설립되었으며, 이는 새로운 기업 구조를 통해 사업을 유지하려는 시도를 시사한다.
가상자산 인프라
OFAC은 오늘의 제재 대상 목록에 알렉산드르 볼로소비크(Aleksandr Volosovik)와 관련된 비트코인 주소 하나(18dLDAWi8LmrHbEq3QzDJb9SLxCf4uimXB)를 포함시켰으며, 그는 “Ohyeahhellno”, “podzemniy1”, “Yalishanda”라는 별명으로도 알려져 있다. 제재 대상 목록에는 하나의 주소만 등재되었으나, 체이널리시스 Yalishanda와 그의 기업들과 연관된 수천 개의 주소와 수백만 달러 상당의 가상자산 거래를 모니터링하고 있다.
Yalishanda의 호스팅 서비스는 접근부터 수익 창출에 이르기까지 사이버 킬 체인의 거의 모든 구성 요소를 뒷받침했습니다. 온체인 분석 결과, 얄리샨다는 암시장 거래소, 자금세탁 서비스(Laundering-as-a-Service) 제공업체, 사기꾼, 해커, 접근 권한 및 악성코드 서비스(Malware-as-a-Service)를 판매하는 개인은 물론, 랜섬웨어 운영자 및 그 제휴자들—특히 제재 대상인 록비트(Lockbit) 랜섬웨어 관리자 드미트리 호로셰프(Dmitry Khoroshev, 일명 Lockbitsupp)를 포함하여—에 의해 활용되고 있었던 것으로 드러났다. 실제로 얄리샨다는 범죄 고객층을 대상으로 서비스를 제공했으며, 체이널리시스 Reactor 그래프에서 볼 수 있듯이, Yalishanda는 지하 시장에 반복적으로 대금을 지급했는데, 표면상으로는 서비스 광고 비용으로 지급된 것으로 보입니다.
사이버 위협에 대응하기 위한 국제적 협력
오늘의 조치는 사이버 범죄 인프라를 무력화하기 위해 미국, 영국, 호주가 삼자 간에 조율하여 펼친 공동 노력의 일환입니다. 불렛프루프 호스팅 운영이 전 세계적인 성격을 띠고 있으며 전 세계 사이버 범죄자들이 이를 이용하고 있다는 점을 고려할 때, 이러한 국제적 협력은 매우 중요합니다.
이 지정으로 인해 ‘우크라이나·러시아 관련 제재 규정’에 따른 2차 제재 위험이 발생하며, 이는 비미국인이 지정 대상자와 특정 거래를 수행할 경우 제재 위험에 노출될 수 있음을 의미합니다. 이러한 확대된 제재 체계는 국제 서비스 제공업체와 금융 기관이 해당 네트워크와 거래할 때의 위험성을 높임으로써, 이들 네트워크에 대한 압박을 가중시킵니다.
사이버 범죄 인프라를 표적으로 삼는 양상
이번 조치는 개별 위협 행위자들을 단순히 추적하는 데 그치지 않고, 사이버 범죄를 가능하게 하는 인프라 계층을 표적으로 삼는 OFAC의 전략을 이어가는 것이다. 최근의 유사한 조치로는 다음과 같은 것들이 있다:
- 2025년 7월: OFAC은 AEZA Group LLC가 방탄 호스팅 서비스를 제공했다는 이유로 이 회사를 지정 대상에 포함시켰다.
- 2025년 2월: OFAC은 ZServers를 유사한 ‘불루프루프 호스팅’ 활동과 관련해 제재 대상으로 지정했다.
당국은 사이버 범죄자들이 의존하는 호스팅 업체, 결제 처리 업체 및 기술 인프라를 표적으로 삼음으로써, 여러 범죄 활동을 동시에 저지할 수 있을 뿐만 아니라 위협 행위자들의 운영 비용과 위험을 높일 수 있다.
전 올림픽 선수에 의해 운영된 국제 마약 밀매 조직
미국 재무부 산하 해외자산통제국(OFAC)은 2002년 동계올림픽에 출전했던 전 캐나다 올림픽 스노보드 선수 라이언 제임스 웨딩과 그의 가까운 측근 9명을 제재 대상에 포함시켰다. 그는 멕시코와 콜롬비아를 경유해 코카인을 밀매한 뒤 미국과 캐나다에서 판매한 혐의를 받고 있다. 재무부와 미국 법무부(DOJ) 의 보도자료에 따르면 , 웨딩은 극단적인 폭력을 일삼는 것으로 알려져 있으며, 라틴 아메리카, 캐나다, 미국 전역에서 수십 명의 살인을 주모한 것으로 드러났다.
웨딩은 현재 FBI의 ‘10대 수배자’ 명단에 올라 있으며, 멕시코에 잠적해 있는 것으로 추정되며, 그곳에서 이 대규모 마약 밀매 조직의 운영을 지휘하고 있는 것으로 보인다.
블록체인 상의 마약 밀매 자금 세탁
오늘 발표된 지정 사례에서 볼 수 있듯이, 스테이블코인은 미국 달러와 가격 변동이 유사하다는 점 때문에 대규모 마약 밀매 조직에 의해 활용되고 있으며, 이를 통해 운영 비용을 절감하고 이익을 극대화하고 있습니다. 그러나 스테이블코인의 사용은 발행사가 추가적인 자금 이동을 차단할 수 있기 때문에, 법 집행 기관이 블록체인상의 자산을 압수할 기회를 제공합니다. 웨딩(Wedding)의 USDT_TRX 지갑과 기타 관련 지갑들은 지난 7월 테더(Tether)에 의해 차단되었습니다.
마약 밀매 조직이 자행하는 자금 세탁 역시 전 세계적인 협력이 필요하며, 때로는 겉보기에는 전혀 관련이 없어 보이는 업계의 공범들이 연루되기도 한다. 웨딩과 함께 제재 대상에 포함된 나머지 9명에는 그를 대신해 범죄 수익을 세탁한 그의 아내, 자신의 사업을 통해 마약 수익을 세탁한 캐나다인 보석상, 그리고 이탈리아와 영국 출신의 수많은 인물들이 포함되어 있다. 온체인상에서 웨딩의 자금 세탁 공범들은 USDT를 소액 단위로 분할한 뒤, 해당 자금을 웨딩이 관리하는 지갑으로 이체했다.
웨딩과 ‘ 가상자산 ’의 연관성
Wedding에 속한 TRX 주소 3개가 OFAC의 제재 대상에 포함되었습니다. 전체적으로 Wedding은 2억 6,300만 달러 상당의 USDT_TRX를 수령했습니다. 아래 그래프에서 볼 수 있듯이, 이 지갑들은 체이널리시스. 또한, 카르텔 관련 자금 세탁 활동에 연루된 다른 중개 자금 세탁 지갑들과도 밀접한 연관성이 확인되었습니다.
이러한 온체인 활동은 마약 수익금 세탁과 신뢰받는 중국 화학 제조업체들 간의 연관성을 드러내는데, 이들 업체는 합성 마약 전구체부터 코카인 양을 늘리는 희석제에 이르기까지 모든 것을 공급하며, 다크넷 판매자부터 대규모 조직에 이르기까지 누구에게나 서비스를 제공하고 있다.
위의 그래프는 웨딩을 대신해 자금 세탁을 한 동일한 인물이나 집단이 화학 물질 조달 과정에도 관여했음을 보여줍니다. 이것이 웨딩을 위한 것이었는지, 아니면 다른 범죄 주체를 위한 것이었는지는 알 수 없습니다. 그러나 이 그래프는 범죄 수익금의 세탁과 공급망으로의 재투자 사이에 신속하고 효율적인 연계가 이루어졌음을 보여줍니다.
~에 미치는 영향 가상자산 컴플라이언스
가상자산 기업들은 새로 지정된 개인 및 단체와 관련된 거래에 대해 강화된 심사 절차를 시행해야 합니다.
조직은 다음을 수행해야 합니다:
- 업데이트된 OFAC 제재 목록 및 체이널리시스 데이터와 대조하여;
- AEZA Group 및 ZServers와 같이 사전에 지정된 보안 호스팅 제공업체와의 연결을 모니터링하고;
- 호스팅 또는 인프라 서비스를 운영하는 고객, 특히 고위험 관할 구역에 소재한 고객에 대해 강화된 실사 절차를 시행하고;
- 또한 ‘불루프루프 호스팅’의 결제 흐름과 일치하는 패턴에 주의를 기울여야 합니다.
다음 제품들이 체이널리시스 제품이 귀사의 제재 위험으로부터 조직을 보호하는 데 어떻게 도움이 되는지 자세히 알아보시려면, 여기를 클릭하여 데모를 신청해 주십시오.
이 웹사이트에는 links 이 관리하지 않는 제3자 사이트로의 링크가 포함되어 있습니다. 체이널리시스, Inc. 또는 그 계열사(이하 총칭하여 “체이널리시스”)의 통제 하에 있지 않은 제3자 사이트로의 링크([email protected])를 포함하고 있습니다. 이러한 정보에 대한 접근이 해당 사이트 또는 그 운영자와의 제휴, 지지, 승인 또는 추천을 의미하는 것은 아닙니다 체이널리시스 해당 사이트나 그 운영자와의 제휴, 지지, 승인 또는 추천을 의미하지 않으며, 체이널리시스 해당 사이트에 게시된 제품, 서비스 또는 기타 콘텐츠에 대해 책임을 지지 않습니다.
본 자료는 정보 제공만을 목적으로 하며, 법률, 세무, 금융 또는 투자 자문을 제공하기 위한 것이 아닙니다. 수신자는 이러한 유형의 결정을 내리기 전에 본인의 자문가와 상담해야 합니다. 체이널리시스 는 수신자가 본 자료를 이용함에 따라 내린 어떠한 결정이나 기타 행위 또는 부작위에 대해서도 어떠한 책임도 지지 않습니다.
체이널리시스 본 보고서에 포함된 정보의 정확성, 완전성, 시의성, 적합성 또는 유효성을 보장하거나 보증하지 않으며, 해당 자료의 어느 부분에서든 발생하는 오류, 누락 또는 기타 부정확성으로 인해 제기되는 어떠한 청구에 대해서도 책임을 지지 않습니다.
