승인 피싱은 가짜 ‘ 가상자산 ’ 앱이나 로맨스 사기(일명 ‘피그 버처링’)와 같은 다양한 사기 수법을 통해 자금을 훔치기 위해 범죄자들이 점점 더 많이 사용하는 전술입니다. 승인 피싱 기법을 통해 사기꾼은 사용자를 속여 악성 블록체인 거래에 서명하게 만듭니다. 이로 인해 사기꾼의 주소가 피해자의 지갑 내 특정 토큰을 사용할 수 있는 권한을 얻게 되며, 사기꾼은 이후 피해자의 주소에서 해당 토큰을 마음대로 빼낼 수 있게 됩니다.
올해 초, 저희는 약 10억 달러 가 승인 피싱을 악용한 사기로 인해 손실되었다고 보도한 바 있습니다. 추가적인 불법 주소들을 식별한 결과, 현재 데이터에 따르면 승인 피싱으로 인해 27억 달러 이상이 손실된 것으로 나타났으며, 이는 승인 피싱이 이전에 알려진 것보다 훨씬 더 심각한 문제임을 보여줍니다. 그러나 블록체인의 본질적인 투명성과 첨단 블록체인 분석 기술이 결합되면 조사 및 자산 회수 및 범죄 예방을 위한 다양한 기회를 제공합니다.
바로 그 때문에 체이널리시스 선도적으로 '오퍼레이션 스핀캐스터'를 선도하고 있습니다. 이 작전은 민관 협력을 통해 사기를 저지하고 예방하기 위해 고안된 일련의 작전 스프린트입니다. 블록체인의 투명성을 활용하여, 체이널리시스 수천 개의 해킹당한 지갑을 선제적으로 식별했습니다. 이 실행 가능한 정보는 6개국(미국, 영국, 캐나다, 스페인, 네덜란드, 호주)에서 진행된 일련의 작전 스프린트의 기반이 되었으며, 이 행사에는 12개 공공 기관과 17개 가상자산 거래소를 포함해 100명 이상의 참가자가 참여했습니다.
이번 작전 스프린트에서는 해킹당한 지갑을 식별하고 체이널리시스 가상자산 조사 솔루션을 활용한 도난 자금 추적 훈련이 포함되었습니다. 이 스프린트 기간 동안 약 1억 6,200만 달러 규모의 손실과 관련된 7,000건 이상의 단서가 공유되었습니다. 이러한 단서를 바탕으로 계좌를 폐쇄하고 자금을 압수하며, 향후 사기 사건을 예방하기 위한 정보를 수집했습니다. 실제로 한 스프린트에서는 참가자들이 피해자에게 직접 연락하여 진행 중인 사기에 대해 경고했고, 그 결과 피해자는 사기꾼이 6자리 수의 금액을 훔치기 전에 승인을 철회하는 등 온체인에서 예방 조치를 취할 수 있었습니다.
사기 근절을 위해서는 민관 협력과 블록체인 분석 기술이 매우 중요합니다.
‘오퍼레이션 스핀캐스터’는 캘거리 경찰청과 함께 처음 실시했던 ‘오퍼레이션 디스럽션’이라는 작전 스프린트를 전 세계로 확대한 것입니다. ‘디스럽션 작전’라는 이름의 작전 스프린트를 2024년 3월에 처음 실시한 데 이어, 이를 전 세계로 확대한 것입니다. 초기 시범 프로젝트에 참여했던 캘거리 경찰청 블록체인 조사 팀의 대니 량 경사는 다음과 같이 말했습니다:
“올해 초, 캘거리 경찰청은 체이널리시스 와 협력하여 비공개 워크숍을 개최했으며, 이 자리에는 여러 캐나다 법 집행 기관과 가상자산 관련 기업들이 모여 지속적으로 발생하는 가상자산 관련 범죄 문제를 논의했습니다. 조사 결과, 770명 이상의 개인(이 중 119명은 캐나다인)이 가상자산 사기 피해자로 확인되었으며, 총 피해액은 5,900만 달러로 추산되었습니다. 이번 워크숍을 통해 참가 기관들은 추가 피해 발생을 방지하기 위해 피해자들에게 신속히 알리는 조치를 취했습니다.
이번 파트너십은 체이널리시스 이번 파트너십은 복잡하고 급변하는 가상자산 환경을 헤쳐나가는 데 필요한 다양한 도구와 기술에 대한 정보 공유에 대한 지속적인 의지를 강조하며, 가상자산 착취로부터 캐나다 국민을 보호하기 위한 선제적 치안 전략 개발에 대한 우리의 노력을 보여줍니다.
이러한 유형의 사기 행각은 캐나다에만 국한된 것이 아니며, 체이널리시스, 우리는 이러한 유형의 범죄 활동을 근절하기 위한 훨씬 더 광범위한 전 세계적 노력의 일환입니다.”
‘오퍼레이션 스핀캐스터’ 참가자들은 운영 스프린트 경험을 통해 얻은 교훈도 공유했습니다:
“‘오퍼레이션 스핀캐스터’는 국내 주요 거래소, 국민경비대(Guardia Civil)의 최첨단 기술 연구 부서, 그리고 체이널리시스. 사이버 범죄 정보 그룹( Web3 ) 분야는 끊임없이 변화하는 과제를 안고 있으며, 이를 해결하기 위해서는 민관 협력이 무엇보다 중요합니다. 확인된 잠재적 피해자와 취해진 조치 외에도, 이틀간의 협력 활동을 통해 우리의 지속적인 수사 업무에 지대한 영향을 미칠 귀중한 교훈을 얻었습니다.” – 형사 사이버정보 그룹 – 사법경찰 기술부(UTPJ), 과르디아 시빌
“스핀캐스터(Spincaster)의 성공은 예방 조치와 사기 탐지 성과뿐만 아니라, 이러한 유형의 범죄에 맞서 공조하여 대응하기 위해 공공 부문과 민간 부문 간의 관계를 강화한 데서 비롯된 것입니다. 또한, ‘ 가상자산 ’ 분야에서 사용되는 이 특정 수법을 탐지하고 수사하는 과정에서 얻은 지식도 큰 도움이 되었습니다.” – 스페인 국가경찰
“‘오퍼레이션 스핀캐스터’는 NCA가 사기 범죄에 대처하기 위해 민간 부문의 기술 파트너들과 협력하겠다는 의지를 보여주는 사례입니다. 이러한 노력을 통해 영국 내 피해자들을 보호할 수 있었을 뿐만 아니라, 심각한 피해를 입히는 조직범죄 집단을 추적할 수 있는 기회도 마련되었습니다. 이들 조직 중 상당수는 해외에 거점을 두고 있으며, 정교한 수법을 동원해 의심하지 않는 투자자들의 신뢰를 얻고 있습니다.”
“NPCC 및 전국의 경찰 동료들과 협력하여, 영국 내 피해자 230명 이상을 파악했으며, 승인 피싱을 통해 취득한 것으로 추정되는 최소 3,300만 파운드의 자금을 적발했습니다. 저희 전문 디지털 자산 팀은 진행 중인 ‘ 조사 ’ 작전에 지속적으로 지원을 제공하여, 시민들이 피해를 입지 않도록 보호하고, 가해자의 소재지와 관계없이 단호히 대처할 것입니다.” – 셀레스티노 칼라브레세, 영국 국가범죄청(NCA) 불법 금융 위협 담당 대행 국장
“호주 법 집행 기관들은 사이버 범죄자들이 우리 기업, 경제, 지역사회에 가하는 끊임없는 위협에 대한 해결책을 모색하기 위해 업계 파트너들과 협력하는 것이 필수적입니다.”
“‘스핀캐스터(Spincaster)’ 작전 기간 동안 우리가 공동으로 수집한 정보는 호주 국민을 상대로 지속적인 사기 행위를 벌이는 사이버 범죄자들이 사용하는 새로운 전술을 명확히 밝혀주었으며, 이는 호주 내 사이버 범죄 피해자를 파악하고 범죄자들을 저지하기 위한 우리의 지속적인 ‘사이버 범죄 대응 작전( 조사 )’의 핵심 요소가 될 것입니다.” – 팀 스테인턴, 호주 연방경찰(AFP) 경감
“‘스핀캐스터 작전’은 시작부터 성공을 거두었으며, 7개의 가상자산 거래소가 작전 스프린트에 참여하고 체이널리시스가상자산 법 집행 기관 및 금융정보분석원(FIU)과 협력하여 암호화폐 사기를 근절할 수 있었기 때문입니다. 참가자들은 승인 피싱에 대한 심도 있는 교육을 받았으며, 스프린트가 끝날 무렵에는 탐지 체계를 구축하고 여러 지갑을 동결하여 피해자들의 추가 자금 손실을 방지할 수 있었습니다. ‘오퍼레이션 스핀캐스터’를 통해 구축된 관계와 협력 노력은 생태계 내 사기를 차단하고 예방하기 위한 우리의 노력에 있어 중대한 진전을 의미합니다.” – 루벤 반 웰(Ruben van Well), 네덜란드 국가경찰 공공-민간 파트너십 담당 책임자
“바이낸스는 ‘오퍼레이션 스핀캐스터(Operation Spincaster)’의 파트너가 된 것을 자랑스럽게 생각합니다. 바이낸스에서는 사용자 중심을 핵심 가치로 삼고 있으며, 안전한 암호화폐( 가상자산 ) 생태계를 구축하기 위해서는 협력이 필수적이라고 항상 믿어 왔습니다. 법 집행 기관과 저희와 같은 업계 관계자들이 사용자의 안전을 지키고 새롭게 대두되는 위협에 대응한다는 공동의 목표를 위해 한데 모일 수 있는 플랫폼을 찾게 되어 기쁩니다.”
“저희 팀은 이 이니셔티브를 통해 공유된 단서를 성공적으로 활용하여 자금 추적을 수행하고, 피해를 입은 사용자를 파악하며, 해당 사용자에게 사기 사실을 알리고, 추가적인 손실과 사기를 방지하기 위한 지침과 교육을 제공해 왔습니다. 이 프로그램이 더 많은 국가로 확대되는 것을 보게 되어 기쁘게 생각하며, 가상자산 분야의 안전과 보안을 보장하기 위해 업계 리더로서 저희의 역할을 다할 것을 약속드립니다.” – 에린 프라콜리(Erin Fracolli), 바이낸스(Binance) 인텔리전스 및 암호화폐( 조사) 부문 글로벌 총괄
“NDAX에서는 ‘ 컴플라이언스 ’를 보장하고, 위험을 관리하며, 보안을 강화하는 것이 우리 사명의 핵심입니다. 저희는 새롭게 대두되는 위협에 대처하기 위해서는 업계 차원의 협력이 필수적임을 잘 알고 있습니다. ‘오퍼레이션 스핀캐스터(Operation Spincaster)’는 데이터를 활용하고 공공 및 민간 부문의 강점을 결합함으로써 이러한 접근 방식을 구현하고 있습니다. 이 이니셔티브는 가상자산 범죄에 맞선 전 세계적인 투쟁에서 중요한 진전을 의미합니다. 저희는 이러한 노력에 기여하게 된 것을 자랑스럽게 생각하며, 그 성과를 바탕으로 모든 참여자를 위한 가상자산 생태계의 안전성과 신뢰성을 높이는 데 전념하겠습니다.” – 줄리아 바라노브스카야(Julia Baranovskaya), NDAX 최고 보안 책임자( 컴플라이언스 Officer).
사기를 근절하고 예방하기 위해서는 생태계 차원의 노력이 필요합니다
사기를 근절하고 예방하기 위해서는 공공 부문, 민간 부문, 시민 사회를 하나로 묶는 생태계 차원의 전략이 필요하며, 이를 위해 다음과 같은 세 가지 접근 방식을 취해야 합니다:
-
- 대중 교육 및 사용자 인식 제고: 사기 방지를 위한 첫 번째 방어선으로서 교육과 같은 예방 활동은 매우 중요한 역할을 합니다. 가상자산 이용자들은 개인이나 기업에 승인이 부여되는 경우가 극히 드물다는 점을 유의해야 합니다. 실제로 승인이 합법적으로 사용되는 대부분의 사례는 탈중앙화 애플리케이션(DApp)을 대상으로 합니다.
- 선제적 거래소 거래 모니터링: 가상자산 거래소는 승인 피싱 사기를 탐지하고 방지하는 데 상당한 영향력을 행사합니다. 이러한 위협을 효과적으로 대응하고 예방하기 위해서는 사후 대응 방식이 아닌 선제적 한 거래 모니터링 기능과 견고한 리스크 관리 전략을 구현하는 것이 필수적입니다. 적절한 분석 도구를 활용하면 거래소는 수신 주소에 대한 노출이 심한 승인 피싱 의심 통합 지갑을 모니터링할 수 있으며, 의심스러운 지갑이 자금을 플랫폼으로 이동시킬 경우 자금을 자동으로 동결하거나 법 집행 기관에 신고하는 등 실질적인 조치를 취할 수 있습니다. 체이널리시스 ‘Operation Spincaster’ 참가자들에게 새로 개발된 API 엔드포인트를 공개했는데, 이를 통해 거래소는 체이널리시스 데이터를 활용하여 출금을 심사하고 진행 중인 사기 시도를 실시간으로 탐지할 수 있게 해줍니다.
- 법 집행 역량 강화:가상자산 의 도입이 확대되고 선의의 사용자와 악의적인 행위자 모두에 의해 점점 더 많이 활용됨에 따라, 법 집행 기관은 사기 등 불법 활동을 국내외에서 근절하기 위해 블록체인 분석 도구와 교육에 투자해야 합니다. 자금 흐름을 조사하고 추적할 수 있는 역량은 법 집행 기관이 승인 피싱 사기를 뒷받침하는 범죄 조직, 불법 금융 인프라 및 승인 피싱 사기를 뒷받침하는 공급망을 식별하고 무력화할 수 있게 해줍니다.
‘오퍼레이션 스핀캐스터’는 공공 부문과 민간 부문이 블록체인 분석을 활용해 협력하여 사기를 근절하고 예방할 때 어떤 성과를 거둘 수 있는지 보여주는 사례입니다. 체이널리시스 가상자산 생태계를 지원하여 불법 활동을 근절하기 위해 최선을 다하고 있으며, 향후 몇 달 동안 더 많은 국가에서 ‘오퍼레이션 스핀캐스터’를 확대해 나갈 것을 기대하고 있습니다.
범죄 예방 요령
사기의 다음 피해자가 되지 않도록 포괄적인 조언과 지침을 제공하는 다양한 범죄 예방 자료가 마련되어 있습니다. 여기에는 영국 런던 경찰청(Metropolitan Police)의 『 가상자산 범죄에 대한 작은 책』 나 호주 국립 사기 방지 센터의 『사기 예방을 위한 작은 검은 책(Little Black Book of Scams)』등이 있습니다.등이 포함됩니다.
체이널리시스 항상 어떤 투자 기회에 참여하기 전에 잠시 멈춰서 생각해 볼 것을 권장합니다. 너무 좋아서 믿기 어려울 정도라면, 대개 실제로 그렇습니다. 잠재적인 투자 기회에 대해 충분한 실사를 진행할 시간을 가지십시오. 어디로 연결되는지 완전히 파악하지 못한 채 무턱대고 링크를 클릭하거나 따라가지 마십시오. 무엇보다도, 가상자산 지갑 내에서 예상치 못하게 지출 승인 요청이 뜬다면 해당 거래를 거부하십시오. 의심스러운 경우, 항상 신뢰할 수 있는 제3자에게 조언을 구하십시오. 가능하면 직접 만나서 상담하는 것이 가장 좋습니다.
