이 블로그는 체이널리시스 2020년 ‘ 가상자산 ’ 범죄 보고서에서 발췌한 내용입니다. 전체 문서를 다운로드하려면 전체 문서를 다운로드하세요!
가상자산 테러 자금 조달 수단으로서 블록체인은 정보 기관에 어려운 과제를 안겨줍니다. 소셜 미디어 프로필이나 은행 계좌와 달리, 블록체인의 분산된 특성 때문에 요원들은 종종 가상자산 주소를 차단할 수 없습니다. 이러한 위험한 위협에 대처하기 위해서는 정보 공유가 필수적이지만, 가상자산 에서 이루어지는 테러 자금 조달은 대부분의 사례가 민감한 정보를 포함하거나 국가 안보상의 이유로 기밀로 분류되기 때문에 공개적으로 보고하기 어렵습니다.
하지만 이 주제를 분석하는 데 어려움이 있음에도 불구하고, 2019년에 우리가 관여했던 조사 사례를 통해 볼 때 우려할 만한 점이 있다고 말할 수 있습니다. 특히 우려되는 점은, 가상자산 를 활용한 테러 자금 조달 캠페인이 성공적으로 이루어질 수 있게 한 기술적 정교함의 발전입니다. 아래에서는 이러한 변화를 설명하기 위해 2016년부터 2018년까지 진행된 캠페인과 2019년에 발생한 캠페인, 두 가지 사례 연구를 비교해 보겠습니다.
회고: 이븐 타이미야 미디어 센터의 2016~2018년 ‘ 가상자산 ’ 모금 활동
이븐 타이미야 미디어 센터(ITMC)는 가자에 본부를 두고 있으며 미국 국무부로부터 ‘외국 테러 조직’으로 지정된 지하디스트 단체인 ‘예루살렘 근교 무자히딘 슈라 평의회(MSC)’의 미디어 부서입니다. 이 단체는 ISIS 및 기타 테러 단체를 지지하는 선전물을 제작할 뿐만 아니라, 무기 제조 방법을 보여주는 지침서와 테러 공격을 선동하는 자료도 발행하고 있습니다.
2016년, ITMC는 가상자산 을 통해 공개 크라우드펀딩 모금 캠페인을 시작한 최초의 테러 조직이 되었습니다. ITMC는 이 캠페인의 이름을 ‘자헤조나’(아랍어로 “우리를 무장시켜 달라”는 뜻)로 정하고, 잠재적 기부자들에게 보내준 자금이 무기 구입에 사용될 것임을 명시적으로 밝혔습니다. 또한 이 캠페인을 전 세계 무슬림들이 자신들의 대의에 동참할 수 있는 방법으로 홍보하며, 코란 구절을 인용해 모금 활동에 기부하는 것을 종교적 의무로 규정했습니다.
‘Equip Us’ 캠페인은 2016년 6월부터 2018년 6월까지 진행되었습니다. ITMC는 트위터, 유튜브, 텔레그램과 같은 플랫폼을 통해 이 캠페인을 홍보하며, 기부자들이 자금을 보낼 수 있는 비트코인 주소를 게시했습니다. 캠페인 일환으로 공개된 비트코인 주소는 단 하나뿐이었지만, 우리는 체이널리시스 Reactor. 이를 통해 수사관들은 ITMC 지갑과 관련된 거래 내역을 보다 포괄적으로 파악할 수 있게 되었습니다.
왼쪽에는 일부 기부금 내역의 예시가 보이는데, 대부분은 믹서, 규제 대상 거래소 또는 P2P 거래소의 주소에서 들어온 것입니다. 대부분의 경우, 기부금은 해당 서비스를 거쳐 중개자 개인 지갑으로 전달된 후 ITMC에 도달했습니다. 오른쪽에는 ITMC가 다양한 주소로 기부금을 송금하는 모습이 보이는데, 아마도 현금으로 전환하기 위한 것으로 보입니다. 흥미롭게도, 우리는 또한 그들이 체이널리시스OSINT(오픈 소스 인텔리전스)를 통해 확인된, 가짜 전화번호를 대량으로 판매하는 서비스와 연관된 지갑으로 자금을 송금하는 모습도 눈에 띕니다. 많은 극단주의 단체들은 기존 소셜 미디어 계정이 차단될 경우 새로운 계정을 생성하기 위해 이러한 전화번호를 구매하는데, 이번 사례도 그런 상황일 가능성이 있습니다.
기부금 자체를 좀 더 자세히 살펴보도록 합시다.
모금 캠페인이 진행된 2년 동안, ITMC는 50건 이상의 개별 기부로 수만 달러 상당의 ‘ 가상자산 ’를 모았으며, 특히 2017년 6월에 기부액이 급증했습니다. 기부액의 중앙값은 164달러였습니다. 가장 큰 단일 기부금은 2,500달러에 약간 못 미쳤으며, 1,000달러를 넘은 기부금은 그 외 두 건뿐이었습니다. 기부금의 14%는 500달러에서 1,000달러 사이였으며, 나머지 거의 전부는 100달러에서 500달러 사이였는데, 그중 대부분은 100달러에서 250달러 사이였습니다. 100달러 미만의 기부금은 단 4건만 확인되었습니다. 가상자산
2년 동안의 기간으로 보면 그리 큰 금액으로 들리지 않을 수도 있지만, 비교적 흔한 재료로 만든 무기만으로도 테러 공격을 저비용으로 감행할 수 있다는 점을 인식하는 것이 중요하다. 또한 아래에서 알카삼 여단의 2019년 테러 자금 조달 캠페인 사례 연구를 통해 살펴보듯이, 다른 단체들도 ‘ 가상자산 ’ 기부금을 모집하고 수령하는 방식이 훨씬 더 정교해졌다.
가상자산의 사상 최대 규모의 테러 자금 조달 캠페인 추적
2019년 초, 하마스의 군사 조직이자 또 다른 지정 테러 조직인 이즈 아드딘 알-카삼 여단(AQB)은 사상 최대 규모이자 가장 정교한 블록체인( 가상자산) 기반 테러 자금 조달 캠페인 중 하나를 통해 비트코인 기부금을 모금하기 시작했습니다. AQB는 기부금을 수령하기 위해 다양한 유형의 지갑 인프라를 활용하다가, 각 기부자가 자금을 송금할 수 있도록 새로운 주소를 생성하는 시스템으로 정착했는데, 이는 테러 조직이 이러한 기술을 도입한 것으로 확인된 최초의 사례입니다. 현재까지 이 캠페인을 통해 AQB는 수만 달러 상당의 비트코인을 모금했습니다.
수사관들과 분석가들은 현재 체이널리시스 인사이트 이러한 거래 내역을 분석하고 있으며, 이를 통해 선거 운동 기간 동안 AQB가 받은 기부금의 출처와 자금의 최종 행방을 파악할 수 있을 것으로 보입니다. 이는 궁극적으로 선거 운동을 주도하고 있는 AQB 내 기부자 및 자금 조달 담당자들을 식별하는 데 도움이 될 수 있습니다. 수사가 진행 중인 가운데, 저희는 체이널리시스 데이터를 바탕으로 이 캠페인에 대한 몇 가지 가상자산 를 공유하여, 오늘날의 테러리스트들이 를 어떻게 활용하고 있는지 보여드릴 수 있습니다.
AQB가 ‘ 가상자산 ’ 기부금을 어떻게 모금했는지
AQB의 2019년 캠페인의 발전 과정을 이해하는 가장 쉬운 방법은, 해당 단체가 기부금을 수령하는 데 사용한 지갑의 유형에 따라 이를 세 가지 하위 캠페인으로 나누는 것입니다.
첫 번째 하위 캠페인은 2019년 1월, AQB 웹사이트에 “지하드에 기부해 주세요”라는 메시지와 함께, 그 아래에 단일 비트코인 주소로 연결되는 QR 코드가 표시되기 시작하면서 시작되었습니다.
해당 비트코인 주소는 미국에 기반을 둔 규제 대상 거래소의 한 계좌와 연결되어 있었습니다. 수사 당국은 신속히 해당 거래소에 이를 알리고, 계좌를 동결시킨 뒤, 해당 거래소에서 해당 계좌를 개설한 인물과 그 계좌로 자금이 유입된 거래 내역을 조사할 수 있었습니다.
두 번째 하위 캠페인은 AQB가 익명성 강화의 필요성을 이유로 거래소 주소를 비수탁형 개인 지갑에 연결된 새로운 주소로 교체하면서 시작되었습니다. 그럼에도 불구하고, 가상자산 의 분석가들은 다음의 도움을 받아 해당 주소로의 기부금 입금 및 출금 내역을 추적할 수 있었습니다. 체이널리시스.
그러나 그 직후, AQB는 훨씬 더 발전된 세 번째 하위 캠페인을 시작했는데, 웹사이트에 비트코인 지갑을 통합하여 각 기부자에게 기부금을 보낼 수 있는 고유한 비트코인 주소를 생성해 주었습니다. 또한 AQB는 웹사이트에 사용자들이 가능한 한 익명으로 기부하는 방법을 구체적으로 안내하는 동영상을 게시했습니다.
AQB의 안내 영상에는 기부자들이 비트코인을 송금할 수 있는 두 가지 방법이 소개되어 있었다. 첫 번째 방법에서는 기부자들에게 중동 지역에서 널리 이용되는 일종의 자금 서비스 업체인 ‘하왈라’를 방문하도록 안내했다. 기부자들은 하왈라에 가서 기부하고자 하는 금액만큼의 현금을 건네고, AQB가 제공한 기부용 주소를 알려주기만 하면 되었다. 그러면 하왈라 측에서 해당 금액에 상응하는 비트코인을 송금해 주었다.
두 번째 방법의 경우, 기부자들에게 기부금을 보낼 수 있는 개인 지갑을 직접 만드는 방법이 안내되었습니다. AQB의 동영상에는 권장 지갑 목록은 물론, 비트코인을 구할 수 있는 거래소 목록까지 표시되어 있습니다. AQB의 안내는 매우 상세하여, 기부자들에게 IP 주소가 노출되는 것을 방지하기 위해 개인 지갑을 만들 때는 공용 와이파이를 사용하라고까지 조언했습니다. 전반적으로, 서브 캠페인 3은 우리가 테러 자금 조달 캠페인에서 관찰한 사례 중 분산형 자율 조직( 가상자산 ) 기술을 가장 진보된 방식으로 활용한 사례입니다.
AQB의 기부금 분석
여기 있는 세 가지 하위 캠페인을 살펴보면 체이널리시스 Reactor, 일부 기부자들이 여러 AQB 캠페인에 비트코인을 기부한 것을 확인할 수 있습니다. 그러나 기부금의 대부분이 모인 서브 캠페인 2와 3, 특히 후자는 여전히 모금 중이므로, 분석의 대부분을 이 두 캠페인에 집중할 것입니다.
알 카삼 여단의 웹사이트 기반 지갑이 기부자마다 새로운 고유 주소를 생성한다는 사실 때문에, ‘서브 캠페인 3’과 관련된 주소를 식별하고 해당 주소로의 입출금 내역을 추적하기가 더 어려워집니다. 일반적으로 이런 상황에서는 해당 주소에 대해 더 많은 정보를 파악하기 위해 소량의 ‘ 가상자산 ’를 송금하기도 합니다. 하지만 지정된 테러 조직에 속한 주소와 거래하는 것은 불법이므로, 이번 경우에는 그 선택지가 배제되었습니다. 그러나 관련 사건의 법원 문서와 첫 두 하위 캠페인의 거래 분석을 통해, 우리는 제3차 하위 캠페인의 일환으로 기부금을 수령한 주소들을 찾아낼 수 있었습니다. 그 후 우리는 체이널리시스 Reactor 을 활용해 훨씬 더 많은 주소를 찾아냈습니다. 2020년 12월 27일 기준으로, 우리는 제3차 하위 캠페인 기간 동안 비트코인 기부금을 수령한 100개 이상의 주소를 확인했습니다. 아래는 해당 주소들과 제2차 하위 캠페인과 관련된 주소로 유입된 기부금을 분석하여 집계한 데이터 중 일부입니다.
전반적으로, AQB가 서브 캠페인 2와 3에 기부한 자금 중 가장 큰 비중은 사용자로부터 KYC 정보를 수집하는 일반 거래소에서 나온 것이었다. 그러나 상당 부분은 고위험 거래소, P2P 거래소, 그리고 테러 자금 모금과 연관된 기타 주소에서도 유입되었다. 흥미롭게도, AQB는 믹서(mixer)를 통해 자금을 전혀 받지 않았는데, 이는 2016년부터 2018년까지 진행된 ITMC 캠페인 기간 동안 ITMC 기부금의 대부분이 믹서를 통해 유입되었던 것과 대조적이다. 한 가지 가능한 설명은 ITMC 지지자들이 믹서( 가상자산 )에 대해 더 잘 알고 있어, 믹서를 사용하면 기부 경로를 숨길 수 있다는 사실을 인지하고 있었기 때문일 수 있으나, 이를 확인할 방법은 없다. 또한 AQB의 기부자들이 믹서를 사용하지 않은 이유는, 캠페인을 홍보하는 안내 영상에 믹서 사용법이 포함되지 않았기 때문이거나, 서브 캠페인 3의 고유 주소 생성 기능이 충분한 익명성을 보장한다고 생각했기 때문일 수도 있다.
100건이 넘는 기부 내역을 분석한 결과, 기부 금액의 중앙값은 불과 24달러에 불과했지만, 소수의 큰 금액이 포함된 탓에 평균값은 훨씬 더 높게 나타났습니다. 단일 기부 건 중 가장 많은 금액은 2,154달러였으며, 이 외에 1,000달러를 초과한 기부 건은 단 두 건뿐이었습니다. 전체 기부 건의 13%는 100달러에서 1,000달러 사이였고, 10%는 50달러에서 100달러 사이였으며, 75%는 50달러 미만이었습니다.
대부분의 기부자들은 비교적 소액을 기부했지만, 서브 캠페인 3에는 AQB를 위해 수만 달러 상당의 ‘ 가상자산 ’를 모금할 수 있을 만큼의 대규모 기부자들이 여전히 존재했습니다. AQB의 기부 캠페인이 성공을 거둔 점을 고려할 때, 2020년 이후 다른 테러 조직들도 이와 유사한 캠페인을 전개할 가능성이 있습니다. 저희는 이러한 거래 내역을 지속적으로 분석함으로써, 수사관들이 AQB 캠페인을 운영하는 기부자와 자금 조달 중개자를 식별할 수 있도록 돕는 것은 물론, 가상자산 에서 테러 자금 조달의 변화하는 전술에 대해 계속해서 더 깊이 이해할 수 있기를 희망합니다.
이러한 작전들은 2020년의 테러 자금 조달 상황에 대해 우리에게 어떤 시사점을 주는가?
ITMC와 AQB의 테러 캠페인에 대한 기부금 비교
AQB는 2019년 모금 활동 기간 동안 세 가지 하위 캠페인을 통해, ITMC가 전년도에 종료한 캠페인 기간 동안 모금한 금액과 가상자산 과 거의 동일한 금액을 모금했다. 또한 AQB는 더 많은 개인 기부자를 유치했다. ITMC의 캠페인이 2년 동안 진행된 데 비해 AQB의 캠페인은 불과 9개월 동안만 진행되었다는 점을 고려하면, 이는 더욱 우려스러운 일이다. 이러한 비교 결과는 테러 단체들이 온라인을 통해 기부자를 유치하는 능력을 향상시키고 있을 가능성을 시사한다.
하지만 두 캠페인을 비교해 볼 때 가장 눈에 띄는 점은 AQB의 주소 생성 인프라가 훨씬 더 정교하다는 점이며, 이는 기부금 출처를 추적하는 수사관들에게 상당한 난제를 안겨주고 있다. 2020년 이후에는 더 많은 테러 조직들이 익명 주소 생성( 가상자산 )을 모금 수단으로 채택하고, 더 많은 자금을 모금하며 개인정보 보호를 강화할 수 있도록 하는 기술 발전을 추진할 가능성이 있다.
테러 단체들은 신기술을 활용해 자신들의 목적을 달성하는 데 능숙한 것으로 드러났으며, ISIS와 같은 단체들이 소셜 미디어를 능숙하게 활용하는 것이 대표적인 사례입니다. 우리가 가장 원치 않는 것은 가상자산 이 테러 단체들이 마음대로 이용할 수 있는 또 다른 도구가 되는 것입니다. 법 집행 기관, 정보 요원, 그리고 사이버 보안 및 인프라 보안국( 가상자산 )을 포함한 전체 커뮤니티는 이러한 일이 발생하지 않도록 경계를 늦추지 않아야 합니다.
이 블로그는 체이널리시스 2020년 ‘ 가상자산 ’ 범죄 보고서에서 발췌한 내용입니다. 전체 문서를 다운로드하려면 전체 문서를 다운로드하세요!
