편집자 주: 다음 포스팅은 가상자산 범죄에 관한 2025 가상자산 범죄 보고서. 이 시리즈의 모든 포스팅은 여기에서 확인하실 수 있습니다:
- 2024년 전체 수치와 트론의 불법 가상자산 거래량 감소세
- 제재 대상 기관은 2024년에도 불법 가상자산 거래량을 계속 증가시켰습니다.
- 2024년 테러 자금 조달에 가상자산 사용 확대
- 랜섬웨어 수요는 2024년에 사상 최고치를 기록했습니다.
- 2024년 가상자산 해킹으로 22억 달러가 도난당했습니다.
2025 가상자산 범죄 보고서 전문을 읽고 사본을 다운로드하려면 여기를 클릭하세요, 여기를 클릭.
암호화폐를 이용한 불법 의약품의 온라인 판매는 2023년과 2024년 사이에 전년 대비 19% 이상 성장하여 24억 달러에 육박했습니다.
2024년에는 전년 대비 신규 다크넷 마켓플레이스(DNM)의 출시가 42% 감소했으며, 모네로 전용 DNM의 출시 비율은 2023년에 3분의 1에 불과했던 것이 2024년에는 절반 가까이로 증가했습니다.
마약 판매는 서구에서 암호화된 채팅 및 소셜 미디어 플랫폼으로 계속 이동하고 있습니다.
지난 한 해 동안 온라인 불법 마약 거래는 다크넷 시장에서 암호화된 채팅과 소셜 미디어 플랫폼으로 탈중앙화되는 추세를 이어가고 있습니다. 이미 서구 커뮤니티에서 널리 퍼져 있는 이러한 추세는 러시아어 생태계에서도 점점 더 많이 나타나고 있습니다.
오늘날 벤더들은 다양한 암호화 통신 애플리케이션과 이메일을 통해 벤더 스토어를 개설하고 직접 거래하는 방법을 선택하고 있습니다. 이러한 플랫폼을 통해 공급업체는 기술에 익숙하지 않은 고객에게 다가갈 수 있으며, 다크넷 시장 퇴출 사기나 법 집행 기관의 단속으로 인한 시장 혼란을 완화할 수 있습니다. 이러한 측면에서, 텔레그램이나 시그널과 같은 암호화된 통신 앱의 사용은 마약 구매자가 온라인으로 제품을 구매하는 데 있어 접근 장벽을 낮추는 동시에 판매자가 다크넷 마켓에 지불하는 판매 수수료도 낮췄습니다. 2024년에 새로 출시된 대부분의 서방 DNM이 설계 기능이나 보안 문제가 있다는 사실로 인해 이러한 변화는 더욱 강화되고 있습니다.
서구 DNM의 품질과 사용자 수가 감소하는 것은 치열한 경쟁과 높은 수익으로 혁신을 주도하는 러시아 생태계와는 대조적입니다. 러시아 다크넷 시장 관리자들은 현재 인공 지능을 이용한 분쟁 해결, 암호화된 통신 애플리케이션과의 긴밀한 통합, 인센티브 프로그램, 피해 감소, UX 사용자 지정, 디지털 및 물리적 공간에서의 공격적인 마케팅 캠페인 등의 개발을 실험하고 있습니다.
러시아어 다크넷 마켓플레이스가 전체 불법 의약품 판매량을 계속 증가시키고 있습니다.
2024년 한 해 동안 다크넷 마켓플레이스가 직면한 많은 어려움에도 불구하고, 이러한 플랫폼은 2023년에 비해 수입이 소폭 증가하여 17억 달러 이상의 수익을 창출했습니다.
2023년에 목격된 추세에 따라, 러시아 언어의 다크넷 마켓플레이스는 비트코인과 트론의 전체 불법 마약 판매량 (2023년 대비 1% 이상 증가)의 97% 이상을 차지하며 수익 창출의 대부분을 계속 담당하고 있습니다.
러시아 법 집행 기관의 낮은 조치 위협과 데드롭 기반 전달 모델(자세한 내용은 여기에서 확인하세요), 합성 약물(현지에서 생산 가능한 알파-PVP 및 메페드론 등)에 대한 집중, 일반적으로 중국에서 수입되는 마약 전구체 화학 물질의 광범위한 가용성과 저렴한 가격으로 인해 러시아 언어 다크넷 마켓플레이스가 번창할 수 있었습니다.
2024년에 약 20개의 강력한 에코시스템을 떠난 러시아어 DNM은 4개에 불과했습니다. 2024년 가을에 운영을 중단한 솔라리스 마켓과 같은 시장 리더의 이탈은 매우 드문 일입니다. 2022년 4월 하이드라 마켓의 몰락 이후 더 이상 러시아어 DNM에 대한 법 집행기관의 단속은 없었지만, 이러한 플랫폼의 관리자는 서양 DNM 생태계에서 흔히 볼 수 있는 출구 사기를 피하고 대신 자발적으로 운영을 중단하고 모든 사용자가 마켓플레이스 에스크로에서 자금을 인출할 수 있도록 하는 것을 선호합니다.
서구의 다크넷 마켓플레이스는 지속적인 법 집행 조치와 출구 사기로 인해 어려움을 겪었습니다.
러시아어로 된 DNM과 달리, 서구의 다크넷 마켓플레이스는 지속적인 법 집행 조치와 몇몇 유명한 출구 사기로 인해 2024년 한 해 동안 계속해서 어려움을 겪었습니다.
이로 인해 사용자 신뢰도가 떨어지고 생태계 성장이 저해되었으며, 이는 마치 작전명 오니머스 (2014년에 여러 소규모 DNM과 함께 실크로드 2.0 다크넷 마켓플레이스에 대한 사법 당국의 단속)와 작전명 베이요넷/그래브삭 (2017년에 미국과 유럽 사법 당국이 알파베이와 한사 마켓 다크넷 마켓플레이스를 조직적으로 단속한 사건)의 여파로 서구 DNM 생태계가 흔들린 것을 연상시키는 불신의 분위기를 조성했습니다.
2024년 1월에 보헤미아 마켓(서구의 대표적인 DNM)과 자매 마켓인 캐나비아 마켓이 퇴출 스캠 의심되는 사건으로 사라진 후(나중에 네덜란드 당국이 조사 중인 것으로 밝혀짐 ), 커뮤니티는 2024년 3월에 시크릿 마켓의 퇴출 스캠 목격했습니다. 이 사건은 또한 2024년 5월에 체포된 23세 대만 국적의 루이샹 린(Rui-Siang Lin)이라는 관리자가 마켓플레이스 사용자를 갈취하려 했던 전례 없는 시도였습니다.
2024년 3월 독일 사법당국이 네메시스 마켓을 압수수색하고, 커뮤니티에서 신뢰하는 마켓플레이스 슈퍼리스트에 포함되기도 했던 사이퍼 마켓(2024년 4월 사라짐)과 고피시 마켓(2024년 9월) 등 중요하고 신뢰받는 업체들이 퇴출하면서 위기는 더욱 심화되었습니다.
그럼에도 불구하고 서부 DNM 생태계는 최근의 단속 조치에도 불구하고 몇 가지 혁신을 경험했습니다. 가장 주목할 만한 것은 다크넷의 두 마켓플레이스 간의 첫 번째 인수합병으로, 약 한 달 동안의 작업을 통해 어려움을 겪고 있던 슈퍼마켓이 현재 슈퍼리스팅된 드럭허브에 흡수되었습니다. 또한, 2024년에는 최초의 텔레그램 전용 서방 다크넷 마켓플레이스인 Si Market이 설립되었으며, 현재 사이키델릭, 대마초, 대마초 관련 제품 판매를 전문으로 하는 40개 이상의 벤더들이 입점해 있습니다.
2024년 벤더숍의 의약품 판매에서 가상자산 사용 급증
벤더숍의 의약품 판매에서 가상자산 사용은 지난 한 해 동안 크게 급증했습니다. TRM Labs 은 개별 의약품 판매업체에 특화된 전문 카테고리를 보유한 유일한 블록체인 인텔리전스 제공업체로 , 올해 불법 벤더샵으로 들어오는 물량이 두 배 이상 증가했습니다. 2023년에 이 주소들은 2억 8,900만 달러 이상을 받았습니다. 2024년에는 이 수치가 6억 달러 이상으로 급증했습니다. 이러한 급격한 증가는 공급업체들이 이커머스 웹사이트와 소셜 미디어 플랫폼 등 클리어넷과 다크넷의 여러 플랫폼에서 운영하는 데 더욱 능숙해지면서 마약 거래가 전통적인 다크넷 시장에서 벗어나 탈중앙화되고 있음을 반영하는 것으로 보입니다.
텔레그램 창업자 체포, 마약 판매업체들의 플랫폼 이전을 촉발하다
2024년 8월, 텔레그램의 창립자인 파벨 두로프가 체포되면서 플랫폼의 마약 판매자들의 운영 역학 관계에 주목할 만한 변화가 일어났습니다.
그동안 텔레그램은 보안과 법 집행 기관에 비협조적이라는 대중의 인식, 그리고 그룹과 채널에 대한 엄격한 접근 제어로 인해 마약 판매에 선호되는 플랫폼이었습니다. 하지만, 듀로프의 체포로 인해 텔레그램이 사용자에 대한 데이터를 법 집행 기관에 제공할 것이라는 우려가 높아졌습니다. 그 결과, 많은 업체들이 시그널, 세션, 왓츠앱 등 대체 플랫폼으로 이전하고 있습니다. 텔레그램이 네트워크에서의 범죄 활동을 줄이고 새로운 단속 기회를 제공하기 위해 더 엄격한 조치를 시행함에 따라, 이러한 이탈은 계속될 것으로 예상됩니다.
중국 마약 전구체 제조업체들이 강화된 법 집행 노력에 적응하고 있습니다.
중국 의약품 전구체 제조업체로 들어오는 가상자산 규모는 2023년 2,760만 달러에서 2024년 1,700만 달러로 크게 감소했습니다. 이러한 감소는 부분적으로는 2023년 11월 바이든-시 정상회담 이후 중국 정부의 강력한 조치에 따른 것으로 보입니다. 정상회담 이후 중국 공산당은 다양한 펜타닐 전구체를 금지하고 일부 공급업체를 폐쇄했으며, 2024년 7월에는 여러 니타젠과 유사체를 추가로 금지했습니다. 그 결과, 마약 전구체 제조업체들은 새로운 아날로그와 물질로 전환하는 한편, 가상자산 대체할 수 있는 방법을 채택하여 재정적 발자국을 감추기 시작했습니다.
TRM은 이러한 제조업체들이 강화된 법 집행 노력에 대응하여 관행을 조정하는 것을 관찰했습니다. 특히, 이러한 제조업체들은 구매자와 직접 소통할 때 가상자산 주소를 공유하는 것에 대해 점점 더 신중해지고 있습니다. 이러한 변화는 불법 거래를 추적하고 수사를 돕는 블록체인 분석의 효과가 입증된 데서 비롯된 것입니다.
미래 전망
2024년 가상자산 범죄의 진화하는 환경은 발전하는 보안 조치와 점점 더 진화하는 불법 행위자 간의 복잡한 상호 작용을 강조합니다. 불법 활동을 억제하려는 노력은 유망한 결과를 보여주었지만, 위협 행위자들은 탈중앙화 금융, 블록체인 인프라, 신흥 기술의 취약점을 악용하는 등 혁신을 계속하고 있습니다.
한 해 동안의 핵심 주제는 불법 네트워크의 회복력과 적응력이었습니다. 제재 대상 단체, 테러 조직, 랜섬웨어 그룹은 글로벌 단속에 대응하여 전술을 바꾸고 새로운 기술과 방법을 수용하여 활동을 은폐했습니다. 이러한 적응력은 단속 전략과 국제 협력의 지속적인 발전의 필요성을 강조합니다.
테러 조직과 국가가 후원하는 행위자들의 암호화폐 사용 확대는 기회와 위험을 동시에 제공하는 기술 혁신의 양면성을 보여줍니다. 랜섬웨어 공격자와 사기꾼들은 크로스체인 브리지 및 인공 지능을 비롯한 기술 발전을 활용하여 탐지를 우회하고 운영을 확장하고 있습니다.
특히 마약 판매와 같은 불법 시장의 세분화는 범죄 기업들이 기존의 다크넷 마켓플레이스에서 보다 민첩하고 탄력적인 플랫폼으로 이동하면서 탈중앙화로의 전환을 예고하고 있습니다. 이러한 변화는 새로운 도전과 혁신의 기회를 동시에 제시합니다.
궁극적으로 가상자산 범죄에 맞서 싸우기 위해서는 선제적이고 협력적인 접근 방식이 필요합니다. 규제 기관, 법 집행 기관, 민간 부문 파트너는 점점 더 정교해지는 위협 행위자들을 앞서 나가기 위해 지속적으로 적응하고 혁신하며 협력해야 합니다. 이러한 노력의 핵심은 불법 거래를 추적하고, 위협 행위자를 식별하고, 집행 조치를 지원하는 데 중요한 인사이트를 제공하는 고급 블록체인 인텔리전스 도구의 사용입니다. 불법 네트워크를 차단하는 데 있어 이룬 진전은 집단 행동의 영향력을 보여주지만, 앞으로 가상자산 생태계를 보호하기 위해서는 최첨단 블록체인 분석 통해 지속적인 경계와 적응력이 필수적입니다.
트론, 솔라나 및 기타 23개 블록체인에 대한 보도 내용을 확인하세요.
양식을 작성하여 조사 전문 서비스에 대해 저희 팀과 상담하세요.
