ISIS 가족을 위한 모금 캠페인: 암호화폐 사용 분석

↪f_200D↩주요결과

ISIS의 물리적 칼리프가 무너진 지 3년이 지난 지금도 수용소에 구금되어 있는 ISIS 가족을 위한 모금 캠페인은 여전히 ISIS 지지자들 사이에서 암호화폐 사용과 혁신의 중요한 원동력이 되고 있습니다. 이러한 캠페인이 가상자산 자금을 어떻게 모금하고 이동시키는지 더 잘 이해하기 위해 TRM은 지난 한 달 동안 약 12개의 모금 캠페인에서 게시한 콘텐츠와 온체인 암호화폐 이동을 분석했습니다.

캠페인을 담당하는 모금 캠페인 운영자는 다양한 수준의 정교함을 보여주며 다양한 암호화폐를 수용하는 것으로 나타났습니다. 캠페인 모금액은 적게는 2천 달러에서 많게는 수만 달러에 이르며, 개인 기부금은 수만 달러에서 수십만 달러에 이릅니다. 이러한 수치는 상대적으로 낮은 수준이지만, ISIS 지지자들의 가상자산 채택이 증가함에 따라 이러한 캠페인이 ISIS의 자금 조달 채널로 사용될 가능성을 지속적으로 평가하기 위해 지속적인 모니터링과 분석이 필요합니다.  

배경

2019년 3월 시리아 북동부 도시 바구즈에서 ISIS가 영토를 탈환한 직후, 수용소로 끌려간 여성과 어린이들을 지원하기 위해 텔레그램, 왓츠앱, 페이스북 등 메시지 및 소셜 미디어 플랫폼에서 온라인 모금 캠페인이 시작되었습니다. 모금자들은 온라인 채널, 단체 및 계정을 통해 수감자들의 상태를 개선하고 석방을 보장하기 위해 수용소로 기금을 보내며, 일반적으로 수용소 경비원에게 5천 달러에서 1만2천 달러까지 뇌물을 주는 방식으로 모금을 진행합니다. 

• ISIS가 몰락한 후 수천 명이 체포되어 남성은 감옥으로, 여성과 어린이는 이 단체의 이데올로기의 위험한 번식지로 남아 있는 로즈와 알홀(일명 알하울) 등의 수용소로 끌려갔습니다. 

이러한 캠페인은 일반적으로 소셜 미디어 플랫폼과 메시징 앱의 탐지 및 정지를 피하기 위해 ISIS에 대한 노골적인 지지를 드러내지 않지만, 온라인 콘텐츠를 자세히 살펴보면 이들의 이념과 모금된 자금이 ISIS 여성과 가족을 위한 것임을 확인할 수 있습니다. ISIS가 독점적으로 사용하는 특정 종교 용어와 이미지 사용, 바그다드에 대한 언급 및/또는 ISIS의 공격을 미화하는 것 등이 식별되는 특징입니다. 이러한 캠페인은 주로 ISIS 지지자들이 온라인에서 홍보하며 주로 아랍어 및/또는 영어로 진행됩니다. 일부 캠페인은 러시아어, 프랑스어, 독일어 등 다른 언어로 진행되며, 이는 ISIS가 붕괴되기 전에 ISIS 영토로 이주한 외국인 여성에게 초점을 맞추고 있음을 나타냅니다. 

‍

한 캠페인은 2022년 1월 20일 시리아의 한 교도소를 공격해 수십 명을 살해한 ISIS를 찬양하며 공격자들을 "사자"라고 지칭했습니다. 또 다른 캠페인은 덜 개별적이지만 ISIS의 새 지도자인 아부 알 하산 알 하시미에 대한 충성 서약을 게시했습니다. 

온체인 자금 이동

추적한 캠페인 TRM Labs 은 여러 블록체인에서 운영되며 자금 이동을 위해 다양한 기술, 전술 및 절차(TTP)를 사용합니다. 여기에는 공유 주소(호스팅 및 비호스팅), 선호하는 지갑 제공업체, 임시 주소, 프라이버시 코인, 현금 인출 메커니즘의 사용이 포함됩니다. 대부분의 캠페인 운영자는 가상자산 정교하게 사용하지 않는 것처럼 보이지만, 일부 운영자는 기부금을 모을 때 보안에 대한 우려를 표시합니다. 여기에는 임시 주소 사용과 모네로와 같은 프라이버시 지향 코인을 권유하는 행위가 포함됩니다. 

독점적인 출처와 분석을 기반으로 합니다, TRM Labs 은 캠페인 운영자와 기부자가 사용하는 가상자산 온/오프 램프 플랫폼의 다양한 방법을 확인했습니다. 기부자들은 비호스팅 지갑, 규정을 준수하는 거래소, 규정을 준수하지 않는 거래소, 경우에 따라서는 암호화폐 ATM을 사용하는 것으로 관찰되었습니다. 일부 암호화폐 ATM은 낮은 수준의 KYC 수집 기준을 유지하며 고위험 활동과 연관되어 있는 경우가 많습니다. 

캠페인 운영자는 캠페인을 홍보하고, 기부자의 결제를 실시간으로 조정하며, 결제 오프램프를 위한 중개자 역할을 하기 때문에 모금 생태계에서 여전히 중요한 역할을 담당하고 있습니다. 캠페인 운영자는 주로 규정을 준수하는 거래소를 모금된 기부금을 송금하는 출처로 활용하고 있는 것으로 확인되었습니다. 규정 준수 거래소는 기부금을 법정화폐 또는 기타 암호화폐로 전환하는 출구로 사용됩니다. 또한, 일부 캠페인은 시리아에 기반을 둔 고위험 거래소인 비트코인트랜스퍼와 비트코인익스체인지가 운영하는 지갑에 중첩되어 상호 작용하는 것으로 확인되었으며, 이 거래소도 때때로 전환 지점으로 사용됩니다. 두 거래소 모두 미국이 지정한 하야트 타흐리르 알샴(Haya'at Tahrir al-Sham)이 통제하는 지역에 위치해 있습니다.

비트코인이 여전히 주요 가상자산 사용되고 있지만, 이더리움, 모네로, 트론 등 다른 블록체인도 사용되었습니다. 이더리움과 트론 블록체인의 경우, 모금에 주로 사용되는 가상자산 USDT였습니다. 트론 USDT는 가격 안정성과 낮은 거래 수수료로 인해 모금을 위한 부차적인 수단으로 사용되었습니다. 일부 모금 캠페인 관리자들이 기부금 모금에 트론이 더 적합하다고 언급하면서 트론의 사용은 증가할 것으로 보입니다. 

Outlook

여성과 가족, 특히 외국인 여성들이 본국으로 송환될 때까지 모금 캠페인은 계속될 것으로 보입니다. 이러한 자금은 표면적으로는 인도주의적 목적으로 사용되지만, 수용소에 광범위한 네트워크를 보유하고 있는 테러 단체 자체의 잠재적 재정 자원이 될 수 있습니다. 미국 재무부의 2022년 국가 테러리스트 자금 조달 위험 평가 보고서에 따르면 다음과 같습니다:

"[ISIS]는 또한 시리아 북부의 알하울 등 난민 캠프 내 지원 네트워크를 활용하여 국제 사회의 지지자들로부터 기부를 받습니다. 난민 캠프에 대한 외부 기부금은 송금업자, 가상 자산 서비스 제공업체(VASP) 등 다양한 수단을 통해 이 지역으로 유입된 후 하왈라다르를 통해 현금으로 규제된 금융 시스템을 빠져나가 난민 캠프로 보내집니다. 이러한 수용소의 ISIS 지지자들은 기부를 요청하기 위해 다양한 소셜 미디어 플랫폼을 사용하며 인도주의적 지원으로 위장하는 경우가 많습니다. 아프리카에서는 몸값을 노린 강탈과 납치가 여전히 ISIS의 주요 자금원이지만, 최근 보고에 따르면 장인의 금 채굴 관련 활동 강탈을 통한 수익도 증가하고 있으며, 가상 자산이 시리아 북부 이들립에 위치한 ISIS 지지자들에게 직접 전달되거나 가상 자산 거래 플랫폼에서 접근할 수 있는 터키를 통해 간접적으로 전달되고 있다"고 설명합니다.

조사자 TRM Labs 의 조사관들은 이러한 기부 캠페인의 적법성을 지속적으로 평가하고 모금된 자금의 출처와 사용처를 모두 모니터링할 것입니다.

정보 TRM Labs

TRM은 금융기관, 가상자산 사업자, 공공기관이 암호화폐 관련 사기 및 금융 범죄를 탐지, 조사, 관리할 수 있도록 블록체인 인텔리전스 제공합니다. TRM의 위험 관리 플랫폼에는 거래 모니터링 및 지갑 스크리닝, 가상자산사업자(VASP) ) 실사를 포함한 법인 위험 점수, 자금 출처 및 목적지 추적 솔루션이 포함되어 있습니다. 이러한 도구를 통해 전 세계적으로 빠르게 성장하는 조직 집단이 가상자산 거래, 상품, 파트너십을 안전하게 수용할 수 있습니다.

‍