보안 / 블록체인

“암호화폐 이용한 자금 세탁 막는다” 블록체인 수사 방식의 이해

Andrada Fiscutean | CSO 2022.03.07


모든 거래소가 규정을 준수하는 것은 아니다. 일부 거래소는 도의적인 일을 하는 것보다 돈을 더 중시한다. 시베니크는 “거래소들의 규정 준수 실태가 더 나아지지는 않을 것”이라고 지적했다. 

지급된 랜섬웨어 몸값 회수 

어떤 경우에는 지급한 몸값 중에서 적어도 일부는 회수할 수 있다. 레드포드는 “암호화폐의 경우 변경 불가능한 공개 원장에서 모든 거래가 발생하기 때문에 자금 추적이 상대적으로 수월하다”고 설명했다. 

몸값 회수 확률은 지급 후 자금 추적까지 경과한 시간, 사이버 범죄자들이 암호화폐를 옮기는 속도와 사용하는 블록체인, 혼합 서비스 사용 여부 등 다양한 변수에 달려 있다. 사법 당국이 참여하면 성공 확률이 높아진다. 블록체인 정보 업체는 회사들은 정보 제공만 가능한 반면, 사법기관은 소환장 등 법적 절차를 동원할 수 있기 때문이다. 라라트는 “다양한 분야에 걸쳐 확인된 성공 사례가 많다”고 밝혔다. 

그러나 경우에 따라 다르고 적어도 몸값 회수 확률은 변동폭이 크다. 랜섬웨어 집단은 계속 기술을 연마 중이며, 숫자도 지난 몇 년 동안 크게 증가했다. 라라트는 “집단별로 저마다의 범죄 수입 세탁 방식이 있다. 하지만 이 기술에서는 우리가 가장 앞서 있기 때문에 랜섬웨어와 관련된 가장 정교하고 복잡한 수사를 지원할 수 있다”고 강조했다. 

비트코인 트랜잭션 추적은 전문가만이 할 수 있는 복잡한 작업이다. 시베니크는 피해 조직이 자체적으로 할 수는 없는 일이라며, “대체로 대기업이 사건 대응 작업에 어려움을 겪는다”고 덧붙였다. 
 

또 하나의 자금 세탁 수법에 불과 

블록체인 분석 서비스 업체는 자신들이 암호화폐에 대한 신뢰 조성에 기여하고 있으며, 이는 거래소를 비롯한 모든 사람들에게 유익하다고 말한다. 미국 법무부 연방 검사로 재직한 11년 중 대부분 시간을 범죄 자금(Threat Finance)에 전념했던 레드보드는 신뢰가 모든 금융시스템의 핵심 요소여야 한다고 강조했다. 

레드보드는 “자금 세탁 방지, 위험 관리, 그리고 신뢰가 기본 인프라”라면서 “규정 준수가 물론 매우 중요하지만 궁극적으로는 신뢰 조성이 더 중요하다. 사람들이 신뢰하지 않는 금융 시스템에서 거래할 리가 없기 때문이다”라고 말했다. 

그러나 라라트는 암호화폐 업계의 규제 강화를 통한 사이버 범죄 억제 효과도 기대하고 있다. 하지만 새로운 규제를 도입하는 것은 단계적으로 진행될 가능성이 크다. 체이널리시스는 사법기관이 현재 조건에서 최선을 다할 수 있도록 지원하기 위해 소프트웨어의 세부 내용 개선에 노력을 기울이고 있다. 라라트는 “우리는 사법기관이 사이버 범죄와 관련해 수사의 질을 유지할 수 있도록 힘을 실어주는 새로운 기법과 툴을 계속 개발 중”이라고 밝혔다. 

라라트에 따르면, 결국 암호화폐를 여러 주소에 걸쳐 움직이는 일은 “자금을 전통적인 은행 계좌로 보내 현금으로 인출한 후 다른 은행 계좌를 거쳐 해외로 보낸다는 점에서 15~20년 전의 자금 세탁 수법과 다를 것이 없다”고 설명했다. 

전문가들은 앞으로 몸값 회수 성공 사례가 늘어날 것이라는 낙관적인 전망을 내놓고 있다. 더 많은 기업이 콜로니얼 파이프라인처럼 몸값을 최소한 일부라도 회수할 수 있을 것이다. 라라트는 “블록체인 분석은 이런 유형의 범죄 수사를 돕는 데 필수적이지만, 충분히 활용되지 않을 때도 있는 전술이라고 생각한다”고 덧붙였다.
editor@itworld.co.kr

회사명 : 한국IDG | 제호: ITWorld | 주소 : 서울시 중구 세종대로 23, 4층 우)04512
| 등록번호 : 서울 아00743 등록발행일자 : 2009년 01월 19일

발행인 : 박형미 | 편집인 : 박재곤 | 청소년보호책임자 : 한정규
| 사업자 등록번호 : 214-87-22467 Tel : 02-558-6950

Copyright © 2024 International Data Group. All rights reserved.