한국일보 애틀랜타 전자신문

2023년 5월 20일 (토요일) D4 기획 국 내가상자산거래소지갑주소에 수상한거래내역이포착됐다. 단 기간에비슷한 양의코인이여러번입 금되고 출금되는 패턴이확인된 것이 다.코인들은중국과홍콩등해외가상 자산거래소에서입금됐다.수사기관에 서지갑 주소를 특정해추적해보니, 피 의자들이외국에서들여온 코인을 국 내거래소에서비싸게매각해시세차익 을보고있었다.외국보다국내거래소 에서비싸게거래되는‘김치프리미엄’을 악용한것이다. 코 인개발업체가 ‘탈중앙화가상자 산거래소(DEX)’를이용해투자 자를 모집했다. 이업체는 비트코인으 로투자를받아자사가발행한가치없 는코인으로교환하도록했다.이른바 ‘코인스와프(Coin Swap)’ 행위를 한 것이다.업체대표는피해자들을속이려 고 자전거래로 거래량이많은 것처럼 속였고 시세조작도 서슴지않았다.이 업체는 조세피난처에페이퍼컴퍼니로 등록돼있거나 공유 오피스를 소재지 로표기해뒀다. 검찰과 국가정보원이최근 수사한 코인사기의대표적사례다. 수사기관 은 ‘해외송금’과 ‘지갑이동’,‘믹싱 ( 자금 세탁 ) ’을코인사기사건의‘3대키워드’ 로 꼽았다. 해외에서코인이채굴된다 거나, 코인 발행업체소재지가 외국에 있다는점을 내세워돈을해외로 송금 시키고, 코인을여러지갑으로보내자 금추적을피한다는것이다. 한국일보는 대검찰청 사이버수사 과 임아란 가상자산 전문 수사관에 게코인사기수사 과정에대해들어봤 다. 국정원은추적방법을공개하는대 신그간 검거했던사례들을 본보에제 공했다. 짆켦 1: 칺믾컿킫쪒 수사기관에서 가장 먼저 하는 일 은 ‘진정성분석’이다. 발행업체가 공개 한 코인 프로젝트가 사기인지아닌지 식별하는 과정이다. 발행업체의백서 ( white paper·프로젝트청사진 ) 와소 스코드 ( 프로그램을사람이읽을수있 는프로그래밍언어로나타낸글 ) 를분 석해사업계획대로프로젝트가운영되 고있는지확인하는 작업이다.이과정 에서‘역공학 분석’ 수사기법도 동원된 다.역공학 분석은이미만들어진시스 템과 프로그램을역으로 해체하는 기 법이다. 수사기관에선소스코드를 추 출해해당시스템이어떻게만들어졌는 지일일이확인한다. 코인의경우전자지갑, 홈페이지, 플 랫폼 등을디컴파일러 ( 소스코드로 되 돌리는역공학 분석프로그램 ) 를이용 해해체한다.이후블록체인관련기술 이있는지확인한다.임아란 수사관은 “직접개설한 거래소에서코인 3개를 발행한뒤상장해투자금을편취한 사 건이있었다”며“역공학분석을했는데 백서에기재된앱에블록체인기술은없 었고, 거래내역은 단 4건뿐이었다”고 말 했다. 짆켦 2: 푆콯믖 핆 헏 진정성분석이 끝 나 면 코인과 돈을 추적해 야 한다.코인을이용한자금 흐 름 을추적하기위해선‘전자지갑’을 찾 아 야 한다. 코인거래에사용되는지갑 은 은행계 좌 와 비슷하지만, 실명 이나 개인정보가 필요 없다. 코인을보낸사 람과받는사람이 누군 지 알 수없는것 이다. 수사기관에선추적도 구 프로그 램등을이용해지갑주소와코인 흐름 을 추적한다.이과정에서금 융 정보분 석원 ( FIU ) 과가상자산거래소, 국정원 등유관기관과 협 조하는경우가많다. 임 수사관은 “ 범죄 피해금이 피의 자의 지갑 주소로 도 달 한 게 확인되 면 해당 주소에서어디로 흘 러 갔 는지 다시확인해 야 한다”며“지갑 주소에 서거래소로 들어 갔 다 면 , 해당 거래소 에서 현 금화하는 경우가 많아 추적하 는 데많은 노력 이 필요 하다”고 말 했 다. 대검사이버수사과에서추적한 국 내전자지갑은 △2020년 1 만 1 , 5 3 8 개 에서 △2022년 5 만 8 , 559 개로 5배증 가했다.임수사관은 “ 길 게는 몇달 동 안 여러수사관들이 함께 지갑주소와 자금 흐름 을 추적 할 때 도있다”고 덧 붙 였다. 지갑을 추적하다 연루 된 피의자의 다른 범죄 를발 견 하는경우도있다.임 수사관은“조건만 남 을 명목 으로 현 금 을 편취한 피의자의지갑을 추적하다 보니, 중국으로 범죄 수익을 보낸피싱 조직이뒤에있었다”며“편취한 현 금이 코인으로바 뀌 어여러거래소를거 쳐 최 종 적으로 홍콩 소재거래소로 모였고 다시국내거래소로일 부 유입된점을 포착했다”고 말 했다. 짆켦 3: 짇킿솒핯삖삲 코인 사기 꾼 들의 자금세탁 행위 는 믹싱으로 불린 다. ‘코인믹싱 ( Coin m i x in g ·코인 쪼 개기 ) ’은 거래내역을 뒤 섞 어전송내역을 알 수없도록 하는 것이다. 코인을여러개의지갑으로 흩 뿌렸 다가 합 치는 ‘믹싱 앤 드 텀 블러’기 법도있다. 모 두 수사기관추적을피하 기위한방법들이다. 예컨 대 A씨 가 B씨 에게비트코인 10 개를 보내 면 , 블록체인상에는 A씨 지 갑에서 B씨 지갑으로이동한경로가 남 는다. 코인믹서 ( Coin m i x er ) 프로그 램은 10명 에게서각각 다른 액 수의코 인을 받아 섞 어버 린 뒤재분 배 해 10명 에게다시송금한다.이 렇 게하 면누 가 전송했는지파악하는게 쉽 지않다. 즉 , A씨 와 B씨 가서로코인을주고받았다 는 증 거를없 애 주는것이다. 임수사관은“여러개의지갑을만들 어 반복 적으로 쪼 개 범죄 수익을 나 눠 보내는 경우가 가장 많다”며“수사기 법이 라 자세 히밝힐순 없지만, 지갑을 쪼 개전송하거나 믹싱을 통 해 섞 인코 인도추적이가 능 하다. 한번지갑주소 를 특정하 면 , 끝까 지추적해검거하고 있다”고 강 조했다. 조소진^이성원기자 ‘ 액 상대 마 3 g 에 87 만4,4 20 원.’ 김진 범 ( 가 명 ) 씨 는 2021년 9월 지인 2 명 과 함께 비트코인으로 마약 을 구 매 했다. 텔레 그램을 통 해 연결 된 마약판 매상이처 음부터 자신의가상자산 지 갑 주소로 비트코인입금을 요구 했기 때 문이다. 김 씨 는 수사기관 추적을 피 하려고 또 다른지인에게비트코인송 금을 부 탁했고,지인은가상자산 구 매 대행업체를 통 해 마약 상 지갑 주소로 비트코인을전송했다. 이들의 범죄첩 보를 입수한 경찰은 구 매자로 가장해 판 매자에게접근했 고, 비트코인 구 매대행업자를 통 해비 트코인송수신거래의 뢰 자 명 단을 확 보했다. 경찰은 의 뢰 자 가운데김 씨 의 지인 명 단을확보했고, 추 궁끝 에김 씨 의대 마구 매정 황 을파악했다.기소된 이들은지난 2월 법원에서 징 역 형 을선 고받았다. 전 세계에서가장 많이유 통 되는 비 트코인은이처럼 마약범죄현 장에서‘기 축통 화’처럼 쓰 이고있다. 추적을피하 기 쉽 고 마약 매수자들이다 크웹 이나 텔레 그램등정보 통 신 ( I C ) 기술에익 숙 하기 때 문이다. 가상자산관련법 률 미 비로송수신거래가정지되기어 렵 다는 점도비트코인이 애 용되는이유다. 거대 마약범죄 조직은비트코인을수 금하려고 ‘자금세탁 팀 ’을 따 로 두 기도 한다. 이재인 서 울북부 지검검사가 지 난해 3 월 발표한 ‘신 종 텔레 그램 범죄 집단에대한 규 제검 토 ’ 논 문에 따르면 , 2021년 3 월 검거된국내최대 텔레 그램 마약 그 룹 방 ( 참 가자 1 , 100명 ) 인 ‘오방’ 은 △총책 ( 마약밀 수·은 닉 ·드 라 퍼모집 등 ) △ 인 증딜 러 ( 중간 판 매 ) △ 자금세탁 팀 을 두 고 마약 을유 통 했다. 마약밀 수 와 판 매는 총책 과인 증딜 러가 맡 았고, 자금세탁 팀 은비트코인환전상역 할 을 수행했다. 자금세탁 팀 은 주로 가상자 산 구 매대행업자로 구 성됐다. 오방 총책 은일 회 용 지갑주소 수백 개를 만들어 마약 매수 희망 자들에게 알 려 줬 으며, 비트코인을 사용하지않 는이들에 겐 자금세탁 팀 을 소개했다. 마약 매수 희망 자가 자금세탁 팀 에 현 금을 보내 면 이들을 통 해비트코인을 전 달 받았다. 자금세탁 팀 은 적 극 적으 로 범죄 에 협 조했다. 수사기관이자금 세탁 팀 에거래내역등을 요 청하 면총 책 에게보고·상의한후자 료요 청을 묵 살 하거나 자 료 가 폐 기됐다고 허 위로 회 신해수사를 방해했다. 총책 검거를 위해선자금세탁 팀 의자 료 제공이 필 수 적이기 때 문에, 오방 총책 은 수사기관 추적을피해서 1년 가 까 이조직을운영 할 수있었다. 법 규 미비도 비트코인이용을 부 추 겼 다. 구 매대행업자 사이에선가장 선 호 하는 불 법자금세탁분 야 로 마약판 매가꼽 힐 정도다. 보이스피싱등사기 범죄 는 ‘전기 통 신금 융 사기피해 방지 및 피해금환 급 에관한특별법’에 따라 피해자신고 또 는 수사기관 요 청이있 으 면구 매대행업자들의계 좌 를 즉 시지 급 정지 할 수있다.하지만 마약범죄 는 신고하는 사례가 드문데다, 법 률 적인 근거도 없어계 좌 가 통 제되는 경우가 거의없다. 이재인 검사는 논 문을 통 해 “상당 수의 구 매대행업자는 텔레 그램 마약 방 운영자와 결 탁해자신의업체를 사 용해거래 할 수있도록 마약 방에 광 고 해 줄 것을 요 청하고, 그 대가로 수수 료감면혜택 을주거나금원을상 납 했 다”며“ 통 신사기피해환 급 법의지 급 정 지 규 정을 준 용해 구 매대행업자 계 좌 가 정지 될 수있도록 특정금 융 정보법 에관련 규 정이신설 될필요 가있다”고 강 조했다. 이성원^조소진기자 <4^끝>코인생태계리부팅해야 ⤝⅁ ፵ⶵⲁ ※ ‘무법지대코인리포트’ 인터랙티브 기사로 한눈 에확인하실수있습니다. “해외송금^지갑 이동^자금 세탁$ 코인 사기, 끝까지추적해검거” 추적피하기쉽고, 계좌정지어려워$마약범죄기축통화된‘비트코인’ 국내최대텔레그램마약그룹방 비트코인자금세탁팀두고유통 대검찰청사이버수사과임아란가상자산전문수사관이추적프로그램을이용해지갑추적방법을설명하고있다. 조소진기자 대검사이버수사과의추적방법 소스코드등추출역공학분석으로 발행업체프로젝트사기여부식별 전자지갑찾아코인흐름추적하다 피싱조직등다른범죄발견하기도 사기꾼,수사기관추적피하기위해 코인쪼개기로거래내역뒤섞지만 최신기법으로믹싱코인추적가능