2021년 11월 8일

재무부, 암호화폐 거래소 샤텍스 지정

미국 재무부, 랜섬웨어 결제를 용이하게 하는 암호화폐 거래소 Chatex 지정

오늘 미국 재무부OFAC(해외재산관리국)은 미국 정부 전반에 걸친 일련의 협력 조치의 일환으로 Department of Justice (DOJ(미국 법무부))와 국무부가 두 달도 채 되지 않아 두 번째 가상자산 거래소에 대한 경제 제재를 단행했습니다. 오늘 발표된 조치에는 랜섬웨어 결제 및 기타 불법 활동을 조장하는 가상 화폐 거래소인 Chatex와 그 지원 네트워크에 대한 지정이 포함됩니다. 재무부의 보도자료에 따르면 Chatex는 "여러 랜섬웨어 변종에 대한 거래를 용이하게 해왔다"고 합니다.

2021년 9월 21일, OFAC(해외재산관리국) 은 체코에 설립되었지만 러시아에서 운영되는 가상자산 거래소인 SUEX.io에 대해 사상 첫 조치를 취했습니다. 이른바 '중첩형' 거래소 또는 '기생형 가상자산사업자(VASP))'로 운영된 SUEX는 고객들의 암호화폐를 직접 보관하지 않았습니다. 대신 대형 글로벌 가상자산 거래소의 인프라를 이용해 거래를 진행했습니다. 중첩형 거래소는 대형 다국적 거래소의 유동성과 낮은 거래 비용을 활용하면서 고객에게 대형 서비스와의 연결성을 가리는 맞춤형 인터페이스를 제공하는 경우가 많습니다. 대형 거래소와의 이러한 관계와 출처를 알 수 없는 현금에 대한 접근성을 이용해 SUEX는 고객의 불법 자금을 놀라운 규모로 실제 현금으로 전환할 수 있었습니다. 여기에서 수엑스에 대한 TRM의 논평을 참조하세요.

재무부에 따르면 Chatex는 SUEX의 중첩 거래소 기능을 이용해 거래를 진행하면서 SUEX와 직접적인 관계를 맺고 있습니다. Chatex는 SUEX에 물질적 지원을 제공한 혐의로 오늘 지정되었습니다. 재무부는 또한 아이지비츠 OU, 샤텍스테크 SIA, 하이트레이드 파이낸스 등 SUEX와 샤텍스에 지원을 제공하는 업체들의 네트워크도 겨냥하고 있습니다. 재무부에 따르면 이 세 회사는 Chatex의 인프라를 구축하여 Chatex 운영과 그에 따른 불법 결제를 가능하게 했습니다.

OFAC(해외재산관리국) 오늘 랜섬웨어 관련된 두 명의 개인도 지정했습니다: 우크라이나의 야로슬라프 바신스키(바신스키)와 러시아의 예브게니 폴야닌(폴야닌)입니다. 재무부에 따르면 "이 두 사람은 랜섬웨어 활동에 관여하고 비트코인과 모네로로 2억 달러 이상의 몸값을 받은 사이버 범죄 그룹의 일원"이라고 합니다.

또한FinCEN(금융범죄단속네트워크)))는 랜섬웨어 및 랜섬웨어 사용에 대한 2020 자문 업데이트를 발표합니다. 랜섬웨어 관련된 위험 신호 지표를 가상자산 포함한 금융기관과은행비밀보호법에 따라 의심스러운 거래를 식별하고 신고하는 데 도움을 주기 위한 것입니다.

랜섬웨어 꾸준한 활동의 최신 동향

미국 정부는 고의적인 무지 또는 재치 있는 협력을 통해 불법 암호화폐 몸값을 실제 통화로 전환하는 데 도움을 주는 비준수 거래소 생태계의 필수적인 틈새를 메우고 있는 Chatex, SUEX 등을 추적할 계획임을 분명히 했습니다.

지난주 연설에서 월리 아데예모 재무부 차관은 오늘의 조치를 미리 예고하며 다음과 같이 말했습니다:

"재무부는 단순히 악의적인 행위자에게 책임을 묻는 것뿐만 아니라 가상 화폐 생태계의 불법 활동의 본거지를 밝히고 재무부가 위협으로 간주하는 부분을 명확히 하기 위해 "표적 제재 지정"을 사용할 준비가 되어 있습니다. 현재로서는 불법 자금을 세탁하거나 현금화하는 데 사용되는 믹싱 서비스, 다크넷 시장, 중첩 거래소가 가장 큰 우려 대상입니다."

차관보 보좌관인 토드 콘클린은 다음과 같은 인터뷰에서 설명했습니다. TRM Labs 와의 인터뷰에서 "소규모 중첩형 거래소 및 믹서 생태계에서 형성되고 있는 불법적인 하부 구조가 있으며, 이를 밝히고자 합니다. 이러한 특정 거래소의 거래 중 더 높은 비율은 범죄 및 랜섬웨어 행위자를 대신하여 이루어집니다. 저희는 소규모 중첩 거래소가 불법 활동의 백도어 역할을 하는 것을 허용할 수 없습니다. 이는 주로 라이선스 비즈니스를 수행하는 전체 생태계를 흐리게 합니다."

오늘의 재무부 및 DOJ(미국 법무부) 의 조치는 사이버 범죄자 및 국가 행위자들의 공격 위협을 줄이기 위한 꾸준한 조치와 발표가 이어지고 있는 가운데 랜섬웨어 대한 또 다른 공격입니다. 다음은 5월 7일 콜로니얼 파이프라인에 대한 랜섬웨어 공격 이후 미국 정부가 취한 조치 중 일부입니다:

5월 12일, 바이든 대통령은 공공 및 민간 부문 간의 정보 공유 장벽을 제거하고 연방 정부의 사이버 방어를 현대화하기 위해 국가 사이버 보안 개선에 관한 행정 명령에 서명합니다.
6월 2일, 백악관은 민간 부문에 사이버 방어를 강화하기 위한 모범 사례의 개요를 제공하는 공개 서한을 발표했습니다.
6월 3일, 미국 Department of Justice 전국의 미국 검사들에게 랜섬웨어 및 기타 사이버 공격과 관련된 사건을 새로 만들어진 랜섬웨어 및 디지털 강탈 태스크 포스와 조정하도록 명령했습니다.
6월 4일, FBI 크리스토퍼 레이 국장은 랜섬웨어 재앙을 9-11 테러와 비교했습니다. "많은 유사점이 있고, 중요성이 크며, 혼란과 예방에 많은 초점을 맞추고 있습니다."
7월 15일, 백악관에서 랜섬웨어 대한 정부 기관 간 태스크포스 구성을 발표합니다 랜섬웨어
7월 27일, 상원 법사위원회는 '사이버 포위 공격을 받는 미국'이라는 제목의 청문회를 개최했습니다: 랜섬웨어 공격 예방 및 대응"이라는 제목으로 청문회를 개최했으며, 다음과 같은 미국 정부 관계자들로 구성된 증인 패널이 참석했습니다. DOJ(미국 법무부), FBI, 사이버 보안 및 인프라 보안국(CISA), Secret Service 등 미국 정부 관계자들이 참석한 가운데 청문회를 개최했습니다.
8월 25일, 바이든 행정부는 민간 부문 지도자들과 만나 국가의 사이버 보안을 강화하기 위한 일련의 이니셔티브를 발표했습니다.
9월 21일, OFAC(해외재산관리국) )은 랜섬웨어 결제를 용이하게 한 중첩 거래소 SUEX를 규제 미준수 거래소로 지정한다고 발표했습니다. OFAC(해외재산관리국) 가상자산 사업자에 대해 제재를 가한 것은 이번이 처음입니다.
10월 6일, 미국 Department of Justice 불법 금융에 암호화폐를 사용하는 것을 막기 위해 검사들로 구성된국가 암호화폐 단속팀(NCET)을 설립한다고 발표했습니다.
10월 13일, 백악관은 랜섬웨어 대한 팩트 시트를 발표하여 랜섬웨어 행위자를 차단하고 사이버 방어를 강화하는 데 초점을 맞췄습니다. 이 팩트 시트는 "네트워크 복원력 향상, 랜섬웨어 수익을 창출하는 금융 시스템 문제 해결, 법 집행 기관의 협력을 통한 랜섬웨어 생태계 교란, 세이프 하버 해결 및 파트너 역량 향상을 위한 외교 도구 활용에 대한 30개국 간의 협력을 가속화하기 위한" 합의에서 비롯되었습니다. 팩트 시트는 또한 암호화폐 분야에서 자금 세탁 방지 규정 준수를 시행하여 불법 활동의 위험을 완화하는 것의 중요성에 대해서도 언급했습니다.
10월 15일, 재무부는 FinCEN(금융범죄단속네트워크)의 은행비밀보호법 데이터 내랜섬웨어 동향을 발표했습니다, 랜섬웨어 SAR에 대한 새로운 분석을 통해 랜섬웨어 평균 지불 금액, 유행하는 랜섬웨어 변종, 주요 랜섬웨어 자금 세탁 유형을 강조했습니다. 또한 OFAC(해외재산관리국) 에서는"가상 화폐 산업을 위한 제재 준수 지침"이라는 제목의 브로셔를 발행했습니다. 이 브로셔는 가상자산 분야에 대한 OFAC(해외재산관리국))의 오랜 지침을 요약한 민간 부문을 위한 리소스입니다. TRM의 이번 발표에 대한 전체 내용을 확인하세요.
10월 19일, 월리 아데예모 재무부 차관은 상원 은행, 주택 및 도시 문제 위원회 청문회에서 의원들에게 최근 수엑스의 지정은 랜섬웨어 결제 및 기타 불법 활동을 조장하는 비준수 기관에 대한 재무부의 초점의 시작에 불과하다고 말했습니다. "아시다시피 최근 랜섬웨어 공격을 주로 조장한 암호화폐 거래소를 제재한 바 있습니다. 우리는 또한 책임을 묻기 위해 다른 거래소와 다른 믹서들도 조사하고 있으며, 이를 위해 국제 기관들과도 협력하고 있습니다."라고 그는 말했습니다.
11월 4일, 월리 아데예모 재무부 차관은 사이버 방어를 강화하기 위한 민간 부문과의 협력의 중요성과 "불법 자금을 세탁하거나 현금화하는 데 사용되는 혼합 서비스, 다크넷 시장, 중첩된 거래소"를 추적하기 위한 OFAC(해외재산관리국) ) 등의 지속적인 노력을 자세히 설명하는 연설을 진행했습니다.