2025년 1월 15일

보고서 예고: 2024년 가상자산의 불법 거래 비율 51% 감소

2024년 암호화폐 범죄 환경은 불법 거래량이 감소하는 등 상당한 변화를 보였지만, 여전히 지속적인 위협에 노출되어 있습니다. 암호화폐 생태계가 계속 성장함에 따라 이 분야에서 범죄와 싸우기 위한 기회와 도전도 함께 증가하고 있습니다.

이 블로그에서는 곧 발표될 TRM의 주요 내용을 소개합니다. 2025 암호화폐 범죄 보고서. 앞으로 몇 주 후에 다시 확인하여 보고서 전문을 받아보세요.

전체 불법 암호화폐 거래량 감소

2024년 암호화폐 거래량은 2023년 대비 56% 증가한 10조 6천억 달러 이상으로 증가했습니다. 불법 거래량은 2023년 대비 24% 감소한 450억 달러로 감소했습니다. 이는 전체 암호화폐 거래량의 0.4%를 차지하며, TRM이 현재 불법 거래량이 전체 암호화폐 거래량의 0.86%를 차지한다고 판단한 2023년에 비해 51% 감소한 수치입니다.

블록체인에서 가장 큰 범주의 불법 활동은 2023년과 거의 동일하게 유지되었습니다:

제재(불법 거래량의 33%)
차단 목록(불법 볼륨의 29%)
스캠 및 사기(불법 거래량의 24%)

TRON의 불법 거래량이 가장 큰 폭으로 감소했습니다.

2024년에는 트론 블록체인(불법 거래량의 58%)에서 가장 많은 불법 암호화폐 활동이 발생했으며, 이더리움(불법 거래량의 24%), 비트코인(불법 거래량의 12%), 바이낸스(Binance) 스마트 체인(불법 거래량의 3%), 폴리곤(불법 거래량의 3%)이 그 뒤를 이었습니다. 이는 거래 수수료가 낮은 블록체인, 스마트 컨트랙트, 인기 스테이블코인에 대한 지속적인 선호도가 반영된 결과입니다.

그러나 분석 대상 블록체인 중 트론은 불법 거래량이 60억 달러 감소하고 불법 활동의 비율이 절반 가까이 감소하는 등 불법 활동이 가장 크게 감소한 것으로 나타났습니다. 특히, 트론의 불법 거래량의 49%는 제재 대상 기관과 관련이 있었고, 32%는 효과적으로 무력화되어 더 이상 위협 행위자가 접근할 수 없는 자산인 차단 목록에 오른 자금과 관련이 있었습니다.

이는 부분적으로는 트론이 블록체인에서 불법 행위자를 근절하는 데 초점을 맞추고 있기 때문입니다. 2024년 8월, 트론 테더(Tether)와 TRM은 트론 블록체인에서 USDT 사용과 관련된 불법 활동에 대처하기 위해 민관 협력을 촉진하는 것을 목표로 하는 최초의 이니셔티브인 T3 금융범죄 부서 (T3 FCU)를 설립한다고 발표했습니다.

이 이니셔티브는 출범 이후 몇 달 동안 법 집행 기관과의 협력을 통해 1억 3천만 달러 이상의 불법 수익금을 동결하는 데 성공했습니다.

제재와 사기로 인해 거래량이 감소했지만 여전히 불법 거래의 가장 큰 원인이었습니다.

제재

2023년 219억 달러에서 2024년 148억 달러로 감소했지만, 제재 대상 기관으로의 유입은 2024년에도 계속해서 불법 암호화폐 거래량을 견인했습니다.

가란텍스와 노비텍스는 제재 대상 기관과 관할 지역으로 유입된 자금의 85% 이상을 계속해서 차지했습니다. 미국OFAC(해외재산관리국))과 글로벌 파트너는 2024년에 86개의 가상자산 주소를 포함한 13개의 제재 대상 기관을 지정했으며, 주로 러시아 관련 단체, 하마스, 헤즈볼라를 대상으로 했습니다.

사기

사기 관련 유입액은 2024년에 40% 감소했지만 여전히 107억 달러로 높은 수준을 유지하고 있습니다(참고: TRM은 스캠 신고가 지연될 경우 사기 및 사기 규모가 증가할 가능성이 높다고 평가합니다). 폰지 및 다단계 사기의 활동 감소가 이러한 감소세의 원인으로 보입니다. 이러한 사기로 인해 43억 달러 이상이 유입되어 2023년 유입액 대비 37% 감소했습니다.

일명돼지도살'로 알려진 금융 그루밍 사기 또한 2024년에 크게 감소했습니다. 이 사기 유형과 관련된 주소는 2023년에 비해 58% 감소한 약 25억 달러의 피해를 입었습니다.

테러 자금 조달, 랜섬웨어 해킹, 마약 판매는 계속 확대되고 있습니다.

테러 자금 조달

2024년에도 테러 자금 조달 그룹은 가상자산 사용을 계속 확대하고 있으며, 주로 사용성과 안정성으로 인해 스테이블코인으로 눈을 돌리고 있습니다. 이슬람 스테이크 쿠라산 주(ISKP)는 운영 자금 조달, 기부금 수령, 공격 수행을 위해 점점 더 가상자산에 의존하고 있습니다. 하마스는 가상자산 기부를 중단하겠다고 공개적으로 발표했지만, 지난 12개월 동안 수만 달러를 은밀하게 모금했습니다. 2024년 10월 7일 공격 이후 가자지구에 기반을 둔 가자나우와 다른 단체들도 수천 달러의 가상자산 기부금을 모금했습니다.

랜섬웨어‍

랜섬웨어 2023년에 5,223건을 넘어선 5,635건의 공격이 공개적으로 보고되는 등 계속 증가하고 있는 위협입니다. 랜섬웨어 공격자들의 금전적 요구는 전례 없는 수준에 도달했으며, 2024년 3월 다크 엔젤스 랜섬웨어 그룹에 7500만 달러가 지불된 것이 그 예입니다. 이러한 랜섬웨어의 몸값 요구가 증가하는 것은 위협 행위자들이 점점 더 대담해지고 정교해지고 있으며, 이들은 첨단 도구와 기술을 활용하여 갈취를 극대화하고 있다는 것을 보여줍니다.

참고: 이 분석은 2025년 1월 6일 현재 이용 가능한 랜섬웨어 유출 사이트 데이터를 기반으로 하며, 과소 보고된 사고는 제외됩니다.

해킹

2024년에는 2023년에 비해 17% 증가한 22억 달러가 암호화폐 관련 해킹으로 도난당했으며, 3년간 총 도난 금액은 77억 달러가 넘었습니다. 주로 개인 키와 시드 문구 탈취와 관련된 인프라 공격이 2024년 도난 자금의 거의 70%를 차지했습니다. 북한은 도난 자금의 35%(약 8억 달러에 달하는 가상자산 도난)를 책임지며 중요한 역할을 했으며, 다른 행위자들에 비해 5배나 더 큰 영향력을 행사해 강력한 보안 대책의 필요성을 강조했습니다.

불법 약물

암호화폐를 이용한 불법 의약품의 온라인 판매는 2023년과 2024년 사이에 전년 대비 20% 이상 성장하여 24억 달러에 육박했습니다.

2024년 한 해 동안 다크넷 마켓플레이스(DNM)가 직면한 많은 어려움에도 불구하고, 이러한 플랫폼은 2023년에 비해 수입이 소폭 증가하여 17억 달러 이상의 수익을 창출했습니다. 러시아어로 운영되는 다크넷 마켓플레이스는 계속해서 수익의 대부분을 차지하며, 프라이버시 기능이 없는 암호화폐를 지원하는 DNM을 통한 전체 불법 약물 판매량의 97% 이상을 차지해 2023년에 비해 1% 포인트 이상 증가했습니다.

개별 판매자 상점으로 들어오는 물량이 두 배 이상 증가했습니다. 2023년에는 이 주소로 2억 8,900만 달러가 넘는 금액을 받았습니다. 2024년에는 이 수치가 6억 달러 이상으로 급증했습니다. 이러한 급격한 증가는 공급업체들이 클리어넷과 다크넷의 여러 플랫폼(이커머스 웹사이트 및 소셜 미디어 플랫폼 포함)에서 운영하는 데 더욱 능숙해지면서 마약 거래가 전통적인 다크넷 시장에서 탈중앙화되고 있음을 반영하는 것일 수 있습니다.

마지막으로, 중국 마약 전구체 제조업체로 유입되는 암호화폐 규모는 2023년 2,760만 달러에서 2024년 1,700만 달러로 크게 감소했는데, 이는 법 집행이 강화된 데 따른 것으로 보입니다.

블록체인 인텔리전스 암호화폐 범죄의 혼란을 계속 주도하고 있습니다.

2024년 암호화폐 범죄의 진화하는 환경은 발전하는 보안 조치와 점점 더 진화하는 불법 행위자 간의 복잡한 상호 작용을 강조합니다. 불법 활동을 억제하려는 노력은 유망한 결과를 보여주었지만, 위협 행위자들은 탈중앙화 금융, 블록체인 인프라, 신흥 기술의 취약점을 악용하는 등 혁신을 계속하고 있습니다.

궁극적으로 암호화폐 범죄와의 싸움에는 사전 예방적이고 협력적인 접근 방식이 필요합니다. 규제 기관, 법 집행 기관, 민간 부문 파트너는 점점 더 정교해지는 위협 행위자들을 앞서 나가기 위해 지속적으로 적응하고 혁신하며 협력해야 합니다. 이러한 노력의 핵심은 첨단 블록체인 인텔리전스 불법 거래를 추적하고, 위협 행위자를 식별하고, 집행 조치를 지원하는 데 중요한 인사이트를 제공하는 고급 블록체인 인텔리전스 도구를 사용하는 것입니다.

구독하고 최신 인사이트를 받아보세요.