이스라엘 공격 이후, 하마스가 가상자산 사용하는 방식에 대한 이해

2023년 10월 7일 토요일, 가자지구에 기반을 둔 테러 단체 하마스가 이스라엘에 대한 대규모 공격을 감행하여 수천 발의 로켓을 발사하고 700명 이상의 이스라엘인이 사망했다는 보도가 나왔습니다. 자금 모금 및 기타 테러 자금 조달 활동에 가상자산 사용하는 비율은 기존 법정화폐에 비해 상대적으로 낮지만, 앞으로 며칠, 몇 주 동안 하마스의 자금 조달 및 이동 능력을 차단하는 데 더 많은 관심이 집중될 것입니다.

10월 7일 공격 이후 모금 활동

이전에도 하마스와 관련된 폭력 사태가 발생했을 때 모금 활동이 증가했습니다. 예를 들어, 2021년 5월 가자지구에서 대규모 폭력 사태가 발생한 후 하마스가 통제하는 주소로 40만 달러 이상이 모금되었습니다.

TRM은 전쟁이 시작된 이후 여러 모금 활동을 확인했습니다. 예를 들어, 가자지구에 기반을 두고 하마스를 적극적으로 지원하고 있는 단체인 가자나우는 가상자산 주소를 사용하여 기부를 요청하고 있습니다. 2021년 8월에 처음 활성화된 이 주소는 토요일 공격 이후 현재까지 총 80만 달러에 가까운 금액을 모금했으며, 5천 달러도 채 되지 않습니다. 

10월 9일, 가자나우는 공개 모금 활동을 중단한다고 발표하며 후원자들에게 개인 메시지를 통해 연락을 취하도록 안내했습니다. 그런 다음 캠페인 관리자가 인스타그램에서 모금 캠페인 링크를 제공했습니다. 몇 분 만에 해당 캠페인도 중단되었습니다. 하마스의 작전명인 '토판 알 아크사'라는 또 다른 모금 캠페인도 트위터 계정을 통해 기부를 요청하고 있습니다. 이 글을 쓰는 시점 현재, 이 캠페인은 상당한 기금을 모으는 데 실패했습니다.

‍

‍

또한, 10월 10일 이스라엘 경찰의 사이버 지부인 라하브 433은 하마스 소유의 가상자산 계정을 압수했다고 발표했습니다. 이스라엘 경찰에 따르면 하마스는 토요일 공격 이후 소셜 미디어에서 자금을 모금하기 위해 계정을 사용했다고 합니다. 라하브 433은 국방부, 신베트 및 기타 정보기관과 협력하여 테러 단체가 사용하는 가상자산 채널을 차단하기 위해 노력하고 있습니다. 보도에 따르면 가상자산 거래소 바이낸스(Binance) 이스라엘과 협력하여 해당 계정을 찾아 폐쇄했습니다.

하마스: 가상자산 사용한 최초의 테러 조직

적어도 2019년 초부터 하마스의 군사 조직인 이즈 알 딘 알 카삼 여단은 군사 작전을 지원하기 위한 대체 자금 모금 방법으로 암호화폐를 사용하려고 시도했습니다. 하마스는 처음에 텔레그램 채널에서 비트코인 기부를 요청하는 방식으로 가상자산 모금을 테스트한 후 웹사이트인 알카삼(alqassam.net)에서 직접 모금하는 방식으로 전환했습니다. 

2020년 8월, 미국 Department of Justice (DOJ(미국 법무부))는 알 카삼 여단과 관련된 가상자산 계좌를 압수하는 등 세 건의 테러 자금 조달 캠페인을 전 세계적으로 중단했다고 발표했습니다.

‍

에 따르면 DOJ(미국 법무부) 에 따르면, "세 가지 테러 자금 조달 캠페인은 모두 전 세계에서 가상자산 기부를 요청하는 등 정교한 사이버 도구에 의존했다"고 합니다. 첫 번째 사례의 경우, 알카삼 여단은 소셜 미디어 페이지에 테러 캠페인 자금 조달을 위한 비트코인 기부 요청을 게시한 후 공식 웹사이트로 이동했습니다. IRS, HSI, FBI 요원들은 협력하여 알카삼 여단의 계좌를 통해 자금을 세탁한 150개의 가상자산 계좌를 추적하고 압수했습니다. 사법 당국은 사법 당국의 허가를 받아 알카삼 여단의 웹사이트 인프라를 압수한 후 알카삼.net을 은밀하게 운영했습니다. 이 비밀 작전 기간 동안 테러 조직에 물질적 지원을 제공하려는 사람들의 자금은 미국 법 집행 기관이 관리하는 지갑으로 전달되었습니다.

미국과 이스라엘 당국, 하마스의 가상자산 사용을 표적으로 삼다

지난 몇 년 동안 이스라엘의 국가테러자금조달국(NBCTF)은 하마스의 가상자산 사용을 반복적으로 표적으로 삼아 하마스와 연계된 단체가 관리하는 수천만 달러 규모의 가상자산 주소 수십 개를 압수했습니다. 여기에는 가자지구에 본사를 둔 두바이 Co. 거래소, 알 무흐타돈, 알 무타하둔 거래소, 알-웨팍 거래소 등 가자지구에 기반을 둔 기업들이 포함됩니다. 압수된 자금의 압도적 다수는 다음과 같습니다. 테더(Tether) 입니다. 

2021년 7월, NBCTF는 하마스의 대리인이 관리하는 비트코인, 도지코인, 트론 및 기타 가상자산 주소에 대한 행정 압수수색 사본을 공개했습니다. NBCF의 압수수색을 통해 테러리스트 자금 조달 캠페인이 점점 더 정교해지고 있으며, 이제 여러 체인과 통화를 사용하여 법 집행 기관의 제재와 탐지를 회피하고 있다는 사실이 드러났습니다. 하마스의 한 고위 관계자는 2021년 월스트리트 저널과의 인터뷰에서 더 많은 제한이 가해지면서 자금 모금 전략이 계속 진화하고 있다고 밝혔습니다. 이러한 진화에는 다중 자산 기부로의 지속적인 전환과 점점 더 정교해지는 자금 세탁 방법이 포함될 가능성이 높습니다.‍

TRM에 따르면 이스라엘 정부의 압수수색 이후 하마스와 기타 가자지구에 기반을 둔 무장 단체는 가상자산 기부 주소를 공개적으로 게시하는 것을 중단하고 대신 결제 처리업체를 통해 웹사이트의 모금 페이지에 주소를 삽입하는 방식으로 전환했습니다. 

2023년 4월 27일, 알카삼 여단은 "기부자들의 안전에 대한 우려와 피해를 막기 위해" 비트코인으로 기부금을 받는 것을 중단한다고 발표하면서 "이 화폐를 통해 저항군을 지원하려는 사람들에 대한 적대적인 노력이 강화되고 있다"고 덧붙였습니다.

하마스, 헤즈볼라, 이란의 연관성

이스라엘 당국은 이스라엘에 대한 공격을 지원하는 다른 단체의 주소도 압수했습니다. 2023년 7월, NBCTF는 인질 억류 등 현재 진행 중인 공격에 가담하고 있다고 발표한 팔레스타인 이슬람 지하드(PIJ) 그룹과 관련된 수십 개의 주소에 대한 압수 명령을 발표했습니다. 일주일 전에는 레바논 테러 단체 헤즈볼라와 이란의 이슬람혁명수비대(IRGC) 쿠드스군 소유의 수백만 달러 상당의 가상자산 압수한 바 있습니다. 

NBCTF의 압수 목록에는 총 40개의 주소가 포함되어 있으며, 모두 트론 네트워크에 있는 USDT입니다. 이는 이스라엘의 테러 관련 가상자산 압수 중 최대 규모이며 헤즈볼라와 그 주요 후원자인 IRGC를 표적으로 한 최초의 압수입니다. 이스라엘 당국에 따르면 키 주소는 시리아에 기반을 둔 하왈라 운영자 타우피크 무하마드 알 로(Tawfiq Muhammad al-Law)가 헤즈볼라 및 IRGC의 주요 금융가들과 협력하여 관리하고 있었습니다. TRM은 압수된 주소와 이란, 시리아, 이라크, 가자지구에 위치한 법인 및 거래소 간의 온체인 링크를 확인했으며, 이들 모두 IRGC 및 헤즈볼라와 관련이 있는 것으로 나타났습니다.

앞으로의 전망

디지털 세계가 빠르게 발전함에 따라 하마스와 같은 단체가 운영 자금을 조달하기 위해 사용하는 방법도 빠르게 진화하고 있습니다. 이스라엘 국가 대테러 금융국의 최근 압수수색은 이러한 자금 모금 캠페인이 얼마나 정교해졌는지와 법 집행 기관의 자금 추적, 추적 및 압수 능력을 보여줍니다. TRM은 앞으로도 이스라엘과 전 세계의 파트너들이 테러 자금 조달을 위해 암호화폐를 사용하는 것을 막기 위해 지속적으로 지원할 것입니다.