TRM, 아시아에서 ISIS와 그 지지자들이 암호화폐를 사용했다는 증거 발견

최근 미국 재무부와 유엔이 발표한 보고서에 따르면 아시아 전역에서 ISIS와 그 지지자들의 가상자산 사용이 증가하고 있으며, 일부 용의자들은 각국 사법당국에 체포되었습니다.

이러한 보고서와 일치합니다, TRM Labs 은 지난 12개월 동안 타지키스탄, 인도네시아, 파키스탄, 아프가니스탄의 친 ISIS 네트워크가 암호화폐를 사용하여 활동을 수행했다는 온체인 증거를 발견했습니다. 아래 사례와 관련된 거의 모든 거래는 다음을 사용하여 진행되었습니다. 테더(Tether) (USDT) 트론 네트워크(TRX)를 통해 이루어졌으며, 이는 TRM이 이 분야에서 관찰하고 있는 추세입니다.

타지키스탄

타지키스탄에서, TRM Labs 은 아프가니스탄 내 ISIS의 연계 조직(ISKP)에 합류할 전투원을 모집하는 등 가상자산 사용하는 여러 친ISIS 단체를 확인했습니다. 1년 이상 활동한 모금 캠페인 중 하나는 2022년 트론에서 약 200만 달러의 USDT를 받은 주소를 관리했습니다. 해당 캠페인을 파악하고 블록체인에서 자금을 추적했습니다, TRM Labs 은 이 그룹이 자금의 일부를 현금화하는 데 사용한 거래소에 알렸습니다. 거래소는 고객알기제도(KYC)를 통해 해당 계정을 운영하는 사람을 파악하고 현지 당국에 알렸으며, 당국은 이들의 활동을 중단시켰습니다. 2023년 6월 22일, 터키 당국은 모금 캠페인의 배후로 지목된 ISIS 고위 모금가인 샤밀 후쿠마토프를 체포했습니다.

ISKP는 오랫동안 아프가니스탄에서 ISKP에 합류하여 타지크 정부를 공격할 타지크인을 모집하려고 노력해 왔습니다. 2022년, ISKP는 타지키스탄에서 첫 공격을 시작했습니다.

인도네시아

2022년에 인도네시아에 기반을 둔 거래소를 이용하는 개인이 517,000달러 이상을 다음과 같은 주소로 송금했습니다. TRM Labs 에 의해 시리아의 친 ISIS 모금 캠페인과 이들의 활동을 촉진하는 현지 거래소에 속하는 것으로 확인되었습니다. 이 모금 캠페인은 시리아 수용소에 갇혀 있는 ISIS 가족을 석방하고 지원한다고 주장합니다. 일 년 내내 수십 건의 송금이 정기적으로 이루어졌으며, 보통 미화 약 1만 달러 단위로 이루어졌습니다. 이 모든 송금은 트론에서 USDT를 사용해 이루어졌습니다. 

특히, 2022년 5월 미국 재무부OFAC(해외재산관리국))은 인도네시아에서 시리아의 ISIS 조직원에게 송금을 알선한 혐의로 인도네시아 국적자 5명을 제재한 바 있습니다.

파키스탄

파키스탄에서 ISIS의 연계 조직과 연계된 미디어 유닛(ISPP)이 2022년 하반기에 기부금을 받을 수 있다고 홍보하기 시작했습니다. ISPP는 2019년에 결성되어 파키스탄에서 여러 차례 공격을 수행했으며, 주로 현지 보안군을 표적으로 삼았습니다. 식별된 주소 TRM Labs 이 관리하는 것으로 확인된 주소는 지난 12개월 동안 총 미화 약 40,000달러의 거래량을 기록했습니다. 

이들은 2023년 2월 터키와 시리아에서 발생한 지진을 악용하여 자금을 모금하려 한 것으로 보입니다. 자신을 ISPP 소속이라고 밝히지 않은 한 개인이 지진 피해자를 돕기 위해 기부금을 받는다고 주장하며 ISIS 메시징 서버에 여러 가상자산 주소를 게시했습니다. 그러나 이러한 주소는 이전에 TRM Labs 에 의해 ISPP와 연관된 것으로 밝혀졌습니다. 

아프가니스탄

알 아자임 미디어 제작 재단(이하 알 아자임)은 아프가니스탄 내 ISIS 연계 조직(ISKP)의 미디어 부서입니다. 알 아자임은 현재 ISIS 연계 미디어 유닛 중 가장 많은 콘텐츠를 제작하고 있으며, 특히 남아시아 및 중앙아시아에서 최소 6개 언어로 콘텐츠를 제작하여 ISIS 대원 모집의 주요 동력이 되고 있습니다. 

2022년 12월 TRM Labs 은 알 아자임이 관리하는 가상자산 주소를 확인했습니다. 이 주소들은 미화 1만 달러 미만의 활동을 보였지만, 알 아자임이 가상자산 운영 자금으로 사용하거나 지지자들로부터 자금을 받는 데 사용한다는 사실이 입증되었으며, 이 단체는 공개적으로 밝힌 적이 없습니다. 

파키스탄과 아프가니스탄에 있는 ISIS 조직원들 간의 현장 연결을 고려하면 당연한 결과일지도 모릅니다, TRM Labs 은 알 아자임이 관리하는 주소와 파키스탄에 기반을 둔 이 단체가 관리하는 주소 사이의 온체인 링크를 확인했습니다. 

시리아 링크

아시아 전역에서 발생한 위의 사례 연구에는 한 가지 공통점이 있는데, 바로 시리아의 친 ISIS 모금 캠페인에 온체인으로 연결된다는 점입니다. 시리아는 ISIS와 그 지지자들의 가상자산 사용의 핵심 거점으로 남아 있습니다. 그 중 대부분은 알홀과 로즈와 같은 수용소에 있는 ISIS 가족들과 그들의 활동을 촉진하는 현지 가상자산 거래소에 대한 기부금으로 구성됩니다. 이러한 캠페인을 찾아 블록체인에서 기부금을 추적하고 기부자를 식별하는 것은 전 세계의 친 ISIS 네트워크를 파악하고 잠재적으로 혼란에 빠뜨리는 데 매우 중요합니다.

‍