출처: 체인널리시스, 화이트워터, 골든 파이낸스 편집
암호화폐는 최근 몇 년 동안 점점 더 주류가 되어가고 있습니다. 이전에는 온체인 불법 활동이 사이버 범죄를 중심으로 이루어졌지만, 이제는 국가 안보에서 소비자 보호에 이르기까지 다양한 위협 요인에 자금을 조달하는 데도 암호화폐가 사용되고 있습니다. 암호화폐에 대한 인식이 높아짐에 따라 온체인 불법 활동도 더욱 다양해지고 있습니다. 예를 들어, 일부 불법 행위자들은 주로 오프체인에서 활동하지만 자금 세탁을 위해 자금을 업체인으로 이동시킵니다.
우리는 매년 도난 자금, 다크웹 시장, 랜섬웨어 등 특정 범주에 대해 보고하고 있습니다. 그러나 암호화폐 범죄가 모든 유형의 범죄를 포괄하도록 다양화됨에 따라 온체인 불법 생태계는 점점 더 전문화되고 있으며, 암호화폐를 사용하는 불법 행위자 조직과 네트워크의 수가 증가하고 운영의 정교함도 높아지고 있습니다. 특히, 다양한 유형의 불법 행위자들이 자금 세탁을 할 수 있도록 인프라를 제공하는 대규모 온체인 서비스가 등장하고 있습니다.
온체인에서 이러한 발전은 어떻게 전개되고 있을까요? 데이터와 일반적인 동향을 살펴보겠습니다.
오늘의 지표에 따르면, 2024년에 불법 암호화폐 주소가 받을 수 있는 가치는 409억 달러로 감소할 것으로 보입니다. 그러나 이 수치는 현재까지 확인된 불법 주소로부터 유입되는 금액의 하한 추정치를 기반으로 한 것이기 때문에 2024년은 불법 행위자로부터 유입되는 금액이 기록적인 해가 될 수 있습니다.
지금부터 1년 후에는 더 많은 불법 주소를 파악하고 과거 활동을 추정치에 반영함에 따라 이 총계는 더 높아질 것입니다. 예를 들어, 작년 암호화폐 범죄 보고서를 발표했을 때는 2023년에 242억 달러가 발생할 것이라고 보고했습니다. 1년 후, 2023년에 대한 최신 추정치는 461억 달러입니다. 이러한 성장의 대부분은 고위험 및 불법 행위자에게 온체인 인프라와 자금 세탁 서비스를 제공하는 휴이온을 통해 운영되는 공급업체와 같은 다양한 유형의 불법 행위자 조직에서 비롯될 것입니다.
2023년보다 2024년에 불법 암호화폐 거래량이 더 많을 것으로 예상되는 것은 당연한 일입니다. 2020년 이후, 불법 활동의 연간 추정치(증거 어트리뷰션 및 체인널리시스 시그널 데이터 포함)는 연간 보고 기간 동안 평균 25% 증가했습니다. 현재와 내년까지 암호화폐 범죄 신고가 비슷한 비율로 증가한다고 가정하면 2024년 연간 총액은 510억 달러를 초과할 수 있습니다.
일반적으로 총액에는 암호화폐를 결제 수단이나 자금 세탁 수단으로 사용할 수 있는 전통적인 마약 밀매 및 기타 범죄와 같은 비암호화폐 범죄로 인한 수익은 제외됩니다. 이러한 거래는 온체인 데이터에서 합법적인 거래와 사실상 구별할 수 없지만, 오프체인 정보를 가진 법 집행 기관은 여전히 체인널리시스 솔루션을 사용하여 이러한 범죄를 조사할 수 있습니다. 이러한 정보를 식별할 수 있는 경우, 저희는 이러한 거래를 데이터에서 불법 거래로 간주합니다. 예를 들어, 당사의 2022년 데이터에는 이미 전 CEO가 사기 혐의로 유죄 판결을 받은 이후 FTX에 대한 87억 달러의 채권자 청구가 포함되어 있습니다. 그러나 대부분의 경우 이러한 확인이 이루어지지 않았을 것이 거의 확실하므로 이러한 수치는 총액에 반영되지 않을 것입니다.
2024년 암호화폐 범죄의 규모는 얼마나 될까요?
불법 거래 활동의 추정치는 다음과 같습니다:
불법이라고 판단되는 주소로 송금한 자금 주소
암호화폐 해커가 탈취한 자금
불법 거래 활동의 추정치에는 다음이 포함되지 않습니다:
아직 불법으로 확인되지 않은 주소로 송금된 자금. 왜 그럴까요? 아직 불법이라는 사실을 알지 못하기 때문입니다. 하지만 더 많은 정보를 확인함에 따라 수시로 업데이트할 예정입니다.
암호화되지 않은 범죄로 인한 자금은 고객이 당사에 신고한 경우를 제외하고. 왜 그럴까요? 추가 정보가 없으면 이러한 거래가 불법으로 입증될 가능성이 낮기 때문입니다.
극단주의 단체와 관련된 자금. 왜 그럴까요? 극단주의에 대한 정의는 종종 해석에 따라 달라질 수 있고 관할 지역마다 일관성이 없기 때문입니다.
법원에서 유죄 판결을 받지 않은 사기 혐의로 기소된 암호화폐 플랫폼과 관련된 자금. 왜 그럴까요? 판사와 배심원만이 그러한 결정을 내릴 수 있기 때문입니다.
잠재적인 시장 조작과 관련된 거래량. 왜 그럴까요? 당사의 연구 휴리스틱은 온체인 행동을 기반으로 시세 조작이 의심되는 사례를 포착하도록 설계되었지만 결정적인 것은 아니기 때문입니다.
이 글이 게시된 시점에서는 불법 활동의 절대값이 전년 대비 감소하고 있지만, 과거 성장률을 고려할 때 데이터 어트리뷰션이 개선되면 결국 작년의 총량을 초과할 것으로 예상됩니다. 또한, 불법 활동과 관련된 전체 어트리뷰션된 암호화폐 거래량(아래 차트에 표시)의 점유율은 2023년 0.61%에서 0.14%로 감소할 것으로 추정됩니다. 다시 말씀드리지만, 역사적으로 이 비율은 항상 1% 미만이었지만 시간이 지남에 따라 이 비율은 상승할 것으로 예상됩니다. [1]
암호화폐 범죄에 연루된 자산의 유형도 계속 증가하는 추세입니다.
이미지 src="https://img.jinse.cn/7343688_watermarknone.png" title="7343688" alt="zS0tgn9XOeC9HjZdYoBeY2jNMJKtn5gNRxPG4ogm.jpeg">
2021년까지만 해도 BTC는 높은 유동성 덕분에 의심할 여지 없이 사이버 범죄자들이 가장 선호하는 암호화폐였습니다. 그러나 그 이후로 BTC가 꾸준히 다양화되고 있으며, 현재 스테이블코인이 전체 불법 거래량의 대부분(전체 불법 거래의 63%)을 차지하고 있는 것으로 나타났습니다. 이러한 새로운 현실은 스테이블코인 활동의 전년 대비 77% 성장에서 알 수 있듯이 스테이블코인이 전체 암호화폐 활동에서 상당한 비중을 차지하는 광범위한 생태계 추세의 일부입니다. 암호화폐 지리학 2024 보고서에서는 가치 저장, 송금, 국경 간 결제 및 국제 무역 촉진 등 다양한 시장에서 스테이블코인의 광범위한 실제 사용 사례에 대해 설명합니다. 또한 스테이블코인 발행자는 불법 행위자가 스테이블코인을 사용하는 것을 알게 되면 자금을 동결하는 경우가 많습니다. 예를 들어, 테더는 사기, 테러 자금 조달, 제재 회피와 관련된 우려되는 주소를 동결했으며, 이는 스테이블코인을 불법 행위자가 가치를 전송하는 수단으로 악용할 수 있습니다.
그러나 이러한 생태계 전반의 추세에도 불구하고 랜섬웨어와 다크넷 마켓(DNM) 판매와 같은 특정 형태의 암호화폐 범죄는 여전히 BTC가 주도하고 있습니다. 인기 있는 프라이버시 코인인 모네로는 DNM 생태계에서 점점 더 중요한 부분을 차지하고 있지만, 이번 보고서의 분석에는 포함되지 않았습니다. 기타 불법 활동(예: 사기 또는 자금 세탁)은 일반적으로 보다 다양한 접근 방식을 취하며 모든 자산 유형에 분산되어 있습니다. 기타 불법 활동(예: 제재 대상 기관과 관련된 거래)은 대부분 스테이블코인으로 옮겨가고 있습니다. 제재 대상 기관(제재 관할 지역에서 활동하는 개인 포함)은 일반적으로 달러의 안정성을 누리면서 전통적인 방법으로 달러를 확보하는 데 어려움이 있기 때문에 스테이블 통화를 사용하려는 인센티브가 더 큽니다.
아래에서는 2024년 암호화폐 범죄를 정의하고 앞으로 주목해야 할 세 가지 주요 트렌드를 자세히 살펴봅니다.
자금 도난과 사기의 만연
자금 도난은 전년 대비 약 21% 증가하여 22억 달러에 달했습니다. 도난당한 자금의 가장 큰 비중은 탈중앙화 금융(DeFi) 서비스에서 발생했지만, 2분기와 3분기에 가장 많은 주목을 받은 것은 중앙화된 서비스였습니다. 개인 키 유출은 2024년에 도난당한 암호화폐 중 가장 큰 비중(43.8%)을 차지했으며, 북한 해커들이 암호화폐 플랫폼에서 훔친 금액은 13억 4천만 달러로 그 어느 때보다 많았으며, 이는 올해 도난당한 총 금액의 61%에 해당합니다. 이러한 사건 중 일부는 암호화 및 웹 3.0 기업에 침투하여 네트워크를 교란하고 정교한 전술, 기술 및 절차(TTP)를 사용하는 북한 IT 인력과 관련이 있는 것으로 보입니다.
2024년에는 하이테크 및 로우테크 사기 및 사기가 만연하며, 고수익 투자 사기와 돼지 저금통 사기가 가장 성공적인 사기 및 사기 유형이 될 것입니다. 또한 고도로 개인화된 성적 협박 공격과 같은 사기 및 사기에 인공지능(AI)의 사용이 증가하는 것도 관찰됩니다. AI를 활용하여 고객알기제도(KYC) 요건을 우회하는 서비스가 등장함에 따라 이러한 AI의 사용은 다양한 불법 사이버 범죄 전반에 걸친 광범위한 추세에 따른 것입니다. 사기 및 사기 운영자들도 Huione(아래 설명)과 같은 보안 서비스를 활용하고 있으며, 특히 고령자 사기와 관련하여 암호화폐 ATM 사기가 점점 더 우려되고 있습니다.
다크 웹 시장과 사기 사이트 감소로 랜섬웨어는 여전히 주목받고 있습니다
랜섬웨어 수익은 계속해서 수억 달러에 달하지만, 일련의 대규모 다자간 법 집행 중단과 피해자들의 몸값 지불 의지가 감소하면서 생태계가 타격을 입었습니다. 그럼에도 불구하고 2024년은 공격 규모가 비교적 안정적으로 유지되었고 일부 랜섬웨어 그룹은 적은 금액이지만 여전히 몸값을 받아내는 데 성공했기 때문에 생산적인 한 해였습니다.
2023년의 약 23억 달러에 비해 다크웹 시장 규모는 20억 달러에 달했지만 사기 상점 수는 절반 이상 줄어든 2억 2,010만 달러에 그쳤습니다. 사기 상점의 수가 감소한 것은 부분적으로는 브라이언 덤프와 페이스리스를 비롯한 수백 개의 사기 상점의 거래를 촉진한 암호화 결제 프로세서인 유니버설 익명 결제 시스템(UAPS)이 미국과 네덜란드에서 대규모로 폐쇄되었기 때문인 것으로 분석됩니다.
암호화폐 범죄 환경이 점점 더 다양화되고 전문화
초국가적 범죄 조직을 포함한 다양한 불법 행위자들이 전통적인 범죄에 암호화폐를 점점 더 많이 사용하고 있습니다
암호화폐는 초국가적 범죄 조직을 포함한 다양한 불법 행위자들이 전통적인 범죄를 저지르기 위해 점점 더 많이 사용하고 있습니다
, 마약 밀매, 도박, 지적 재산 절도, 자금 세탁, 인신매매, 야생동물 밀매, 폭력 범죄 등 다양한 불법 범죄에 사용되고 있습니다. 또한 일부 범죄 네트워크는 여러 범죄 또는 여러 범죄 유형을 용이하게 하기 위해 암호화폐에 의존하고 있습니다. 실제로 2024년에 불법 암호화폐 주소로 유입되는 총 409억 달러 중 108억 달러는 해킹, 갈취, 인신매매, 사기 등 사이버 범죄를 직접 저지르는 서비스 및 개인 지갑을 통칭하는 '불법 행위자 조직'과 범죄를 저지르고 수익을 창출하는 데 필요한 인프라, 도구, 서비스(자금 세탁 포함)를 판매하는 조직에서 나올 것으로 예상됩니다. 이러한 활동을 용이하게 하는 인프라, 도구 및 서비스(서비스로서의 자금 세탁 포함)를 제공하는 업체.
아마 온라인 마켓플레이스인 후이오네 개런티보다 암호화폐 범죄 생태계의 전문성을 더 잘 보여주는 단체는 없을 것입니다. 2024년 중반 암호화폐 범죄 업데이트에서 강조했듯이, Huione과 플랫폼에서 활동하는 모든 벤더는 2021년 이후 700억 달러 이상의 암호화폐 거래를 처리했습니다. 이 플랫폼은 사기 기술 판매를 촉진하는 인프라를 제공하며 킬보드 및 기타 사기 및 사기, 도난 자금으로 신고된 주소, 러시아 거래소 가란텍스와 같은 제재 대상, 사기 상점, 아동 성적 학대 자료, 도박 사이트 및 카지노에 대한 온체인 거래를 처리했습니다.
주석:
[1] 거래량은 모든 경제 활동으로 귀속되는 금액의 척도이며, 자금의 이동을 나타내는 대리 지표입니다. 올해는 하나 이상의 귀속 주체가 포함된 거래만 포함하도록 방법론을 조정했으며, 스트리핑 체인, 내부 서비스 거래, 두 개인 지갑 간의 거래, 잔돈 및 다른 경제 참여자 간의 경제 거래로 간주되지 않는 기타 거래 유형은 제외했습니다.