2023년에 꼭 알아야 할 암호화폐 조사: 유럽

이번 주에는 대서양을 건너 영국과 유럽으로 건너가 암호화폐 관련 범죄와의 전쟁에서 큰 승리를 거둔 사례를 살펴봅니다. 법 집행 기관은 전 세계 피해자를 대상으로 한 정교한 사이버 범죄자들이 저지른 암호화폐 관련 사기부터 마약 자금 세탁에 이르기까지 수백만 파운드와 유로의 불법 암호화폐 활동을 중단시켰습니다. 또한 압수한 가상자산 피해자에게 돌려주기 위해 상당한 실무적, 법적 복잡성을 해결했습니다.

유럽 전역에서 2023년 주요 성공 사례 몇 가지를 살펴보세요. 

1. 영국 경찰, 암호화폐 사기 사기로 도난당한 비트코인 200만 파운드 반환

2023년 영국에서는 거액의 가상자산 관련된 여러 미해결 사건이 만족스러운 결론을 내렸습니다. 형사 처벌이 내려졌고 영국의 여러 법 집행 기관은 부당하게 취득한 거액의 가상자산 피해자들에게 돌려줄 수 있었습니다. 

영국에서 디지털 자산 복구 및 복원의 복잡성을 보여주는 주목할 만한 사례 중 하나는 2018년 전 옥스퍼드 대학교 박사 과정생인 와이보 위어스마가 저지른 암호화폐 사기 사건입니다. 위어스마는 사기 사이트를 만들어 블록체인 주소와 관련된 토큰을 제어하는 데 사용되는 임의의 시드 문구를 생성하도록 피해자를 유인했습니다. 그러나 이러한 시드 문구는 사실 Wiersma가 미리 결정한 것이었고, 그는 피해자의 암호화폐 자산을 빼돌린 것입니다. 그런 다음 그는 토큰을 수많은 가상자산 계정으로 이체했습니다. 

2019년 위어스마가 체포된 후 동남지역조직범죄수사대(SEROCU) 는 영국의 범죄수익은닉법에 따라 거래소에서 237만 파운드(300만 달러)의 가상자산 압수했습니다. 이 법에 따라 거래소에서 암호화폐를 압수한 것은 이번이 처음입니다. 2023년 11월, 법원은 피해자들에게 210만 파운드(미화 267만 달러)를 반환하라고 명령했습니다.

도난당한 자산을 피해자에게 돌려주기 위해 SEROCU는FCA(영국 금융행위감독청))과 협력하여 자산을 GBP로 다시 전환하는 과정에서 "상당한 어려움을 극복"해야 했습니다, 전국 경찰청장 협의회(NPCC) 및 FCA(영국 금융행위감독청))에 등록된 거래소 크라켄과 협력하여 "합법적이고 국가 정책에 부합하는 방식으로 진행되도록 보장"해야 했습니다." 

"이 사건은 규모가 크고 까다로운 사건이었기 때문에 수사에 오랜 시간이 걸렸을 뿐만 아니라 자산을 압수, 보관하고 최종적으로 합법적인 방식으로 피해자에게 돌려주는 데 상당한 어려움이 있었습니다."라고 TRM의 영국 공공 부문 홍보 책임자이자 NPCC 사이버범죄 프로그램의 전 암호화폐 책임자인 필 아리스는 설명합니다. "조사가 시작될 당시에는 이러한 문제 중 상당수가 미지의 영역이었으며, 성공적인 결론을 내린 것은 팀의 창의성과 결단력을 보여주는 증거입니다. 2023년 10월 경제 범죄 및 기업 투명성 법안이 통과되면 영국 사법당국은 암호화폐를 신속하게 압수하고 피해자의 자산을 반환할 수 있는 더 많은 권한을 갖게 될 것입니다. 앞으로 몇 년 안에 혁신의 속도가 더욱 빨라질 것으로 기대합니다."

‍2. 영국 경찰, 비트코인으로 수백만 달러를 벌어들인 위조 마약상 검거

영국에서도 마약 관련 암호화폐 범죄에 대한 성공 사례가 있었습니다. 2023년 3월, SEROCU는 영국 검찰청(CPS)과 함께 온라인에서 수백만 달러를 벌어들인 위조 마약 딜러 그룹에 대한 사건을 마무리했습니다.

마크 제임스 워드, 크리스토퍼 제임스 커비, 토마스 러셀 더든은 화이자 자낙스와 같은 다양한 위조 규제 의약품을 제조하여 공개 인터넷과 다크넷 시장(DNM)에서 판매하고 있었습니다. DNM은 표준 인터넷 브라우저로는 접근할 수 없고 검색 엔진으로도 색인되지 않는 암호화된 인터넷 섹션인 '다크넷'에 위치한 다중 공급업체 온라인 불법 글로벌 상거래 플랫폼으로, 암호화폐를 매개로 한 온라인 불법 약물 거래의 진원지입니다.  

이 그룹은 비트코인으로 대금을 수령하고 가상자산 사용하여 자금을 세탁했습니다. 경찰은 체포와 더불어 더든으로부터 130만 파운드 (미화 165만 달러) 상당의 가상자산 압수했습니다. 2023년 1월, 세 사람은 불법 마약 공급과 자금 세탁 범죄에 대해 유죄를 인정하고 포츠머스 크라운 법원에서 총 20년 11개월의 형을 선고받았습니다.

이 사건은 2016년으로 거슬러 올라가는데, 당시 화이자 글로벌 시큐리티는 워드에 대한 조사를 시작했고, 이후 경찰에 수사를 의뢰했습니다. 

TRM의 글로벌 수사관이자 전 SEROCU 사이버 정보 책임자였던 엠마 헨쇼는 "SEROCU에서 근무하는 동안 이 두 사건을 모두 수사했는데, 성공적으로 마무리되어 기쁘게 생각합니다."라고 말했습니다. "이번 위조 의약품 사건은 민관 협력이 성과를 달성하는 데 얼마나 중요한지 보여주는 대표적인 사례입니다. 5년간의 긴 수사 기간 동안 SEROCU는 화이자 팀과 긴밀히 협력하여 사건에 대한 귀중한 인사이트를 제공했습니다. 비어스마 암호화폐 도난 사건에서 SEROCU는 유로폴과 독일 헤센주 경찰의 지원을 받았습니다. 국경이 없는 암호화폐 세계에서 이러한 파트너십은 완전한 퍼즐을 맞추고 범죄자를 잡는 데 필수적입니다."‍

3. 유로폴, 벨기에 및 스페인 당국, 마약 자금 세탁 네트워크 차단

2023년에도 유럽 대륙에서 암호화폐와 관련된 큰 혼란이 있었습니다. 

2023년 3월, 벨기에 연방 사법 경찰 루벤과 스페인 가디야 시빌은 유로폴의 지원을 받아 코카인 밀매로 얻은 수익을 은닉하던 대규모 자금 세탁 및 지하 은행 시스템을 중단시켰습니다. 이 사건의 단서는 2021년에 벨기에 당국에 의해 중단된 보안 메시징 애플리케이션 SKY ECC를 통해 전송된 메시지의 암호 해독에서 시작되었습니다. 조사 결과 이 네트워크는 불법 수익을 세탁하기 위해 가상자산 투자, 지하 은행 시스템을 통한 현금 유통, 유럽과 모로코 전역의 부동산 투자에 의존한 것으로 밝혀졌습니다. 

이 작전으로 두 명의 체포 외에도 120만 유로(미화 130만 달러)의 암호화폐와 5만 유로(미화 5만 4천 달러)의 현금, 3개의 부동산과 다수의 사치품이 압수되었습니다.

"이 사건에서 흥미로운 점은 현금을 훨씬 능가하는 상당한 규모의 가상자산 압수되었다는 점입니다. 이 불법 네트워크가 여러 유럽 국가와 남미, 두바이에 걸쳐 운영되었다는 사실은 공조가 성공의 핵심 요소임을 잘 보여줍니다."라고 스페인에 기반을 둔 TRM의 글로벌 수사관이자 전 아르헨티나 FIU 분석가인 마리아노 제미그나니는 말합니다. "유로폴이 가상자산 전문가를 현장에 배치한 것도 이 결과를 달성하는 데 중요한 역할을 했습니다. 가상자산 압수에 있어서는 시간이 가장 중요합니다. 범죄자들은 경찰 구금 중에도 가상자산을 옮길 수 있기 때문에 작전 수행 중 즉각적인 조치가 성공률을 크게 높입니다."

4. 독일 사법당국, 다크넷 마켓플레이스 킹덤 마켓 폐쇄

2023년 12월, 독일BKA(독일 연방 경찰)청인BKA(독일 연방 경찰))과 프랑크푸르트 검찰청의 인터넷 범죄 퇴치 중앙청(ZIT)은 미국과 유럽 전역의 법 집행 파트너의 지원을 받아 다크넷 마켓인 킹덤 마켓을 폐쇄했다고 발표했습니다. 

킹덤 마켓은 적어도 2021년부터 운영되어 온 영어 DNM으로, 주로 불법 마약 밀매에 사용되었습니다. 이 플랫폼은 수백 개의 판매자 계정에서 42,000개의 제품을 호스팅했으며, 비트코인과 라이트코인은 물론 프라이버시 코인인 모네로와 지캐시로도 결제를 허용했습니다. 독일 당국은 서버 인프라를 확보하여 시장을 장악했습니다. 다음 날 슬로바키아인 앨런 빌도 킹덤 마켓의 설립과 운영을 도운 혐의로 미국 지방법원에서 기소되었습니다. FBI 킹덤이 사용한 가상자산 주소 그룹에서 빌이 소유한 가상자산 지갑으로의 온체인 자금 흐름을 추적하는 등 여러 경로를 통해 빌이 킹덤의 관리자임을 확인할 수 있었습니다.

5. 아일랜드 경찰, 사이버 사기 조직으로부터 최초의 대규모 암호화폐 압수수색 성공

2023년 11월, 유로폴의 지원을 받은 아일랜드의 안 가르다 시오차나(An Garda Síochána)의 여러 부서가 사이버를 이용한 조직적 사기로 아일랜드 최초의 대규모 가상자산 압수 사건을 일으켰습니다. 아일랜드 워터포드에 기반을 둔 이 범죄 조직은 우체국, 택배 회사, 금융 기관 등 합법적인 기관을 사칭하는 가짜 문자 메시지를 통해 아일랜드 및 전 세계 피해자들을 노렸습니다. 이 메시지는 피해자의 개인 데이터를 유출하도록 유인하여 사기범들이 피해자의 백 계정과 디바이스, 직불 카드 및 신용 카드를 탈취할 수 있도록 설계되었습니다.

아일랜드 당국은 조직원 9명을 체포하고 가상자산 112만 유로(120만 달러) 가상자산 기타 금전 3만 유로(3만 2,500달러), 차량 2대를 압수했습니다. 

TRM의 블록체인 인텔리전스 전문가이자 전 아일랜드 가르다 및 인터폴 형사인 폴 마리난은 "아일랜드는 최근 몇 년간 사이버 범죄 수사의 표준 설정에 중요한 역할을 해왔으며, 이번 사건은 가르다 시오차나가 진화하는 범죄 트렌드에 대응하는 데 필요한 기술을 개발한 좋은 예입니다."라고 말했습니다. "이러한 대규모의 암호화폐 자산 압수에는 많은 아일랜드 수사관들이 더블린 대학교의 포렌식 컴퓨팅 및 사이버 범죄 수사 과정을 통해 개발하는 전문 지식이 필요합니다. 유로폴을 통한 국제 파트너와의 사건 조율도 필수적이었습니다. 마지막으로, 지역 경찰청과 전문 국가 기관 간의 협력은 이 첩보를 실행하고 이 혼란에 영향을 미치는 데 매우 중요했으며, 지역 경찰이 어떻게 국제적으로 영향을 미칠 수 있는지를 보여주었습니다."

유럽 법 집행 기관이 불법 암호화폐에 더 많은 타격을 가하기 위해 노력함에 따라 역량 구축과 파트너십이 중요해질 것입니다. In TRM Labs의 최근 300명 이상의 법 집행관을 대상으로 한 설문조사에서 87%는 성공적인 수사 결과에 블록체인 분석 도구가 매우 중요하다고 답했으며, 92%는 민관 파트너십을 중요한 성공 요인으로 꼽았습니다.

전반적으로 2023년은 유럽 전역의 법 집행 기관이 암호화폐 관련 범죄와 싸우는 데 있어 주목할 만한 한 해였습니다. 2024년은 더욱 영향력 있는 한 해가 될 것으로 예상됩니다. 1월에만 독일에서 20억 유로(21억 6천만 달러) 규모의 암호화폐 압수 사건이 발생했고, 영국에서는 14억 파운드(17억 7천만 달러) 규모의 암호화폐 세탁 사건이 재판에 회부되었습니다. 이 공간을 주목하세요. 

전 세계 법 집행 커뮤니티와의 학습 및 파트너십을 통해 암호화폐 수사 기술을 확장하고자 하는 법 집행 기관이라면, 법 집행 기관 전용 워킹 그룹인 LEO Labs에 가입하세요, 여기.