테러리스트 자금 조달: 2023년에 주목해야 할 6가지 암호화폐 관련 트렌드

TRM은 2022년 한 해 동안 테러 단체와 그 지지자, 관련 모금 캠페인의 가상자산 및 블록체인 기술 사용을 추적해 왔습니다. 모금 메커니즘으로서의 암호화폐 채택은 전반적으로 여전히 낮지만, 온체인 거래와 독점 정보를 분석한 결과 올해에도 지속될 것으로 보이는 6가지 주목할 만한 트렌드가 발견되었습니다.

1. 암호화폐 사용을 유도하는 ISIS 가족을 위한 모금 캠페인

시리아 북동부의 수용소에서 진행된 ISIS 가족을 위한 모금 캠페인은 ISIS와 그 지지자들 사이에서 가상자산 사용의 중요한 원동력이었습니다. TRM은 2022년에 가상자산 허용한 수십 개의 모금 캠페인을 확인했으며 , 적게는 몇 달러에서 많게는 수만 달러까지 모금했습니다. 모금자들은 일반적으로 수용소 경비원에게 뇌물을 주어 수감자의 상태를 개선하거나 석방을 보장하기 위해 자금을 수용소로 보내겠다고 주장합니다. 지난 3년 동안 전 세계 후원자들이 보낸 기금을 이용해 여러 명의 ISIS 관련자들이 수용소를 빠져나왔습니다. 

알홀과 같은 수용소가 조만간 폐쇄될 가능성은 낮지만, 전 세계 많은 국가에서 자국민을 송환하는 속도가 점점 빨라지고 있습니다. 이는 결국 가상자산 모금 규모에 영향을 미칠 수 있습니다. 그러나 수천 명이 수용소에 계속 머물고 있기 때문에 이러한 모금 캠페인은 앞으로도 몇 달 동안 계속될 것으로 보입니다.

2. TF 기축 통화로서의 USDT의 성장

지난 한 해 동안 TRM은 테러 단체와 관련 모금 캠페인에서 트론(TRX) 블록체인의 사용이 크게 증가했으며, 일부는 이를 독점적으로 사용하는 것을 관찰했습니다. 이러한 행위자 중 압도적인 다수가 사용한 암호화폐는 테더(Tether) (USDT) 주소를 사용하여 기부금을 모금했습니다. 2022년 TRM이 추적한 테러 자금 조달 단체 중 USDT 사용은 240% 증가한 반면, BTC 사용은 78% 증가에 그쳤습니다. 이러한 추세는 BTC와 관련된 가격 변동과 트론에서 USDT와 관련된 낮은 수수료에 기인한 것으로 보입니다. 테러 자금 조달 단체가 사용하는 다른 암호화폐로는 이더리움, 도지코인, 모네로, 지캐시 등이 있습니다. 

그러나 2023년 초 랠리 이후 비트코인 가격이 상승하면 위협 행위자들이 상승 가능성이 있는 통화를 선택할 수 있으며, 이는 2021년 암호화폐 강세기에 테러 자금 조달 분야에서 마지막으로 관찰된 추세입니다. 

3. 운영 보안을 업그레이드하는 위협 행위자

이 분야의 위협 행위자 대부분은 정교함이 부족하지만, 점점 더 많은 단체와 테러 자금 모금 캠페인이 운영 보안을 분명히 개선하고 있습니다. 예를 들어, TRM은 자금 출처를 난독화하기 위해 믹서를 사용하는 위협 행위자를 식별했습니다. 또 다른 공격자는 잠재적 기부자에게 인증된 계정을 사용하지 말고 대신 콜드월렛을 사용하여 기부하라고 경고했습니다. 최근 가상자산 이용해 테러 단체를 지원한 혐의로 다수의 개인이 체포되면서 가상자산 익명이 아니라는 일부 위협 행위자들의 인식이 높아짐에 따라 이러한 추세는 계속될 것으로 보입니다.

하마스와 같은 테러 단체는 모금 캠페인에서 반복적인 방해의 대상이 되어 왔으며, 테러 자금 조달 분야에서 가장 정교한 가상자산 사용자 중 하나로 남아 있습니다. 이 단체는 실제 가상자산 지갑의 노출 제한하기 위해 주소 생성 기술을 사용하여 오랫동안 웹사이트를 통해 기부를 요청해 왔습니다. 

‍4. 탈중앙화 거래소의 잠정적 수용

2022년, 테러 자금 조달 캠페인에 연루된 시리아 기반 가상자산 거래소를 포함한 여러 테러 자금 조달 단체가 탈중앙화 거래소를 모색하기 시작했습니다. 탈중앙화 거래소(DEX)는 개인이 비수탁 방식으로 암호화폐를 거래할 수 있는 P2P 마켓플레이스입니다. 현재까지 TRM의 온체인 분석에 따르면 디파이(Defi) 사용은 주로 테러 자금 조달에 많이 관여하는 시리아와 가자 지구에 기반을 둔 거래소에서 주로 실험적으로 이루어지고 있는 것으로 나타났습니다. 이러한 거래소는 관련 지갑 간에 50달러 미만의 거래를 수십 건 진행합니다. 이러한 거래소는 현재 주로 중앙화된 VASP에 의존하고 있지만, 이러한 활동에 차질이 생기면 마이그레이션 속도가 빨라질 가능성이 높습니다. 

5. NFT를 이용한 실험

2022년 8월, 한 ISIS 지지자가 최초의 친 ISIS NFT로 보이는 것을 만들었습니다 . 판매되지 않은 이 NFT는 ISIS 지지자들이 자신들의 선전을 확산하기 위해 새로운 기술을 실험한 사례였습니다. ISIS는 NFT나 이러한 기술의 사용에 대해 공식적으로 언급하지 않았지만, ISIS 지지자들은 오랫동안 ISIS 선전을 발전시키고 나중에 그룹 자체에서 채택한 새로운 기술과 플랫폼을 도입하는 데 중요한 역할을 해왔습니다. ISIS 지지자들은 거의 2년 동안 탈중앙화 기술을 실험해 왔으며, 주로 탈중앙화 호스팅 사이트를 사용하여 선전을 게시해 왔습니다. 

가까운 시일 내에 NFT가 ISIS를 위한 효과적인 모금 도구로 발전할 가능성은 낮지만, TRM은 2023년까지 이 단체와 그 지지자들이 이 기술에 대한 추가 실험을 계속 모니터링하고 있습니다.

‍6. 남아시아 및 중앙아시아 테러리스트 단체의 암호화폐에 대한 관심 증가

2022년 12월, TRM은 아프가니스탄 내 ISIS의 연계 조직인 쿠라산 이슬람 국가(ISKP 또는 ISIS-K)의 공식 미디어 부서인 알 아자임 미디어 재단(AFM)이 자금을 조달하기 위해 가상자산 사용하는 것을 확인했습니다. 확인된 규모는 아직 미미하지만, 이번 주소 발견으로 남아시아 및 중앙아시아의 ISIS와 그 지지자들이 점점 더 가상자산 자금을 이동하고 조달하고 있다는 증거가 추가되었습니다. 미국 재무부에 따르면 ISIS는 중앙아시아 및 남아시아의 조직원들에게자금을 지원하기 위해 가상자산 서비스 제공업체를 점점 더 많이 이용하고 있습니다. 전반적으로 가상자산 매우 작지만 ISKP의 자금 조달원으로 성장하고 있는 것으로 보입니다. TRM Labs 은 이전에 가상자산 사용하여 선전을 퍼뜨리고 전사를 모집하는 친 ISIS 타지키스탄 및 파키스탄 단체를 확인한 바 있습니다. 

특히, AFM과 관련된 주소는 친 ISIS 모금 캠페인과 시리아의 가상자산 거래소와 연결되어 있는 것으로 밝혀졌습니다. TRM Labs 이 이전에 이러한 캠페인의 많은 부분을 조장하는 것으로 확인된 바 있습니다. 2021년 11월, 미국 재무부는 터키에 본사를 둔 하왈라 비즈니스를 통해 ISKP를 대신하여 국제 금융 거래를 촉진한 개인을 지정했습니다 .

미국 재무부에 따르면 2021년 말부터 시리아와 이라크에 위치한 ISIS 코어가 아프가니스탄에 있는 계열사로 수만 달러를 송금했을 가능성이 있다고 합니다. 확인된 온체인 링크는 TRM Labs 이 확인한 시리아 내 AFM과 친 ISIS 가상자산 활동 사이의 온체인 연결 고리는 하왈라가 여전히 국경을 넘어 돈을 이동하는 데 선호되는 방법이지만, 이러한 목적으로 가상자산 사용하는 방법이 점점 더 많이 모색되고 있음을 시사합니다.