무인항공기부터 제재 회피까지: 후티 반군의 가상자산 사용 방법

오늘(2023년 4월 17일) 미국 재무부OFAC(해외재산관리국))은 이란의 지원을 받는 예멘의 후티 반군에 대한 금융 지원을 이유로 예멘 소재 국제예멘은행(YSC)과 주요 개인에 대해 제재를 부과했습니다. 이는 OFAC(해외재산관리국) )이 2025년 4월 2일 후티와 연결된 8개의 가상자산 주소를 포함하여 후티의 금융 인프라를 대상으로제재를 부과하는 등 후티에 대한 미국의 강화된 경제 조치를 강화하는 것입니다. TRM Labs의 온체인 분석 결과, 무인항공기(UAV)와 대(對)무인항공기 장비를 판매하는 러시아 브로커를 포함해 고위험 및 OFAC(해외재산관리국)) 제재 대상 기관으로 9억 달러 이상의 자금이 유출된 것으로 나타났습니다.

미국은 2025년 3월 15일부터 홍해에서 상선을 노리는 후티 반군에 대응하여 후티 반군에 대한 일련의 공습을 시작했습니다. 또한 미국 행정부는 후티 반군을 해외 테러 조직(FTO)으로 재지정했습니다. 미국의 금융 조치는 후티 반군의 가상자산 활동이 무장 활동 자금을 조달하고 국제 제재를 회피하는 데 중요한 역할을 하기 때문에 후티 반군의 가상자산 활동을 구체적으로 표적으로 삼고 있습니다. 

또한 2024년 12월, 미국 재무부는 후티 반군과 이란의 이슬람혁명수비대 쿠드스군(IRGC-QF)과 관련된 이란 기반 금융가 사이드 알 자말과 연결된 가상자산 지갑을 제재한 바 있습니다.

후티 반군은 누구인가요? 

공식적으로 안사르 알라로 알려진 후티 반군은 주로 예멘 북서부에 기반을 둔 예멘의 정치 및 무장 운동 단체입니다. 2014년에는 수도 사나를 포함한 예멘의 대부분 지역을 장악했으며, 예멘 인구의 약 70%가 후티 반군의 통제 하에 있습니다. 후티 반군은 자신들이 장악한 지역에 거버넌스(governance) ) 구조를 구축하여 지역 행정, 치안, 사법 시스템을 감독하고 있습니다. 

이들의 주요 수입원은 세금과 관세, 그리고 특히 연료와 무기 밀수를 통해 벌어들인 자금입니다. 이들은 부분적으로는 국제 제재를 회피하고 지속적인 내전 및 거버넌스(governance) ) 노력을 위한 자금을 마련하기 위해 디지털 통화와 가상자산 채굴을 실험했지만, 그 효과는 상당히 제한적이었습니다.

후티의 가상자산 사용 방법

후티 반군과 이란의 후원자에 대한 국제 제재가 강화되면서, 특히 예멘 영토에서 운영 자금 조달, 군사 장비 조달, 거버넌스(governance) 유지에 가상자산 역할이 중요해지면서 후티 반군의 가상자산 사용에 대한 관심이 높아졌습니다. 크라우드 펀딩과 같은 다른 가상자산 방법을 활용하여 운영 자금을 조달한 하마스나 ISIS와 같은 기존 테러 단체에 비해 이들의 전반적인 가상자산 활동은 상대적으로 제한적입니다. 

하마스가 가상자산 사용하여 운영 자금을 조달한 방법에 대해 자세히 알아보세요.

Read the post on TRM's blog →

그러나 최근 후티 반군을 겨냥한 미국의 제재로 인해 후티 반군의 조력자 네트워크와 디지털 지갑이 노출되었습니다. 이 단체는 러시아 브로커와 헤즈볼라 연계 조력자 등 고위험 및 제재 대상 단체를 통해 자금을 이동하는 데 이 네트워크를 사용했습니다. 이는 제재를 받는 행위자들이 전통적인 금융 통제를 우회하기 위해 탈중앙화 기술을 점점 더 많이 활용하고 있다는 점을 강조합니다.

OFAC(해외재산관리국) 이 후티 반군을 제재한 이유

지난 1년 동안 후티 반군은 헤즈볼라, 하마스, 시아파 이라크 민병대를 포함하는 이란의 대리자이자 동맹 세력인 이른바 '저항의 축'에서 가장 두드러진 존재로 떠올랐습니다. 이는 2023년 10월 7일 이스라엘에 대한 공격 이후 이스라엘의 군사 작전으로 인해 하마스와 헤즈볼라의 작전 능력이 크게 저하되었기 때문입니다. 

후티 반군은 홍해에서 계속되는 상선 공격이 가자지구에서 이스라엘의 행동에 대한 보복이자 팔레스타인 대의에 대한 지원이라고 주장합니다. 이러한 공격으로 인해 전 세계 해상 운송 경로가 중단되고 해상 보험 비용이 상승했으며 지역 긴장이 고조되고 있습니다.

OFAC(해외재산관리국) 이란 단체가 제재를 회피하고 이러한 단체로 자금을 이동하기 위해 가상자산 의존하는 방법을 여러 차례 강조한 바 있습니다. OFAC(해외재산관리국) IRGC와 연계된 개인과 거래소를 제재했으며, 가상자산 무기 조달을 위한 자금 거래 후티 반군의 작전 비용에 사용되었다는 사실을 밝혀냈습니다. 

2025년 4월 2일 OFAC(해외재산관리국) 사이드 알 자말과 협력하여 러시아에서 무기와 훔친 우크라이나 곡물 등 수천만 달러 상당의 물품을 조달하여 예멘의 후티 통제 지역으로 운송한 후티 금융 조력자 및 조달 조직원 네트워크를제재했습니다. OFAC(해외재산관리국) 은 이번 지정에서 후티 반군과 관련된 가상자산 지갑 주소 8개를 확인하여 특별지정대상자 및 차단대상자(SDN) 목록을 업데이트했습니다. 

TRM Labs의 온체인 분석에 따르면 지정된 8개의 가상자산 주소를 분석한 결과, 중국 제조업체를 대신해 무인항공기(UAV)와 무인항공기 방지 장비를 판매하는 러시아 브로커와 관련된 주소로 9억 달러 이상의 자금이 유출된 것으로 나타났습니다. 지정된 주소로 다수의 거래를 진행한 중개 주소는 헤즈볼라와 연결된 금융 조력자에게도 수천만 달러를 송금했습니다. 또한 지정된 주소에서 사이드 알 자말과 지금은 사라진 러시아 거래소 가란텍스 등 다른 고위험 및 OFAC(해외재산관리국)) 제재 대상 기관으로 자금이 유출된 정황도 발견되었습니다.

TRM은 이러한 거래의 정확한 성격을 파악할 수는 없지만, 후티 반군의 무인항공기 및 대(對)무인항공기 역량은 지난 몇 년 동안 크게 향상되었습니다. 이 그룹은 2023년 10월 이후 12대의 미국 드론을 격추했으며, 가장 최근의 드론은 이번 달에 발생한 것으로 추정됩니다. 

OFAC(해외재산관리국)이 지정한 주소와 위 그래프에서 보이는 중개 주소는 모두 헤즈볼라와 연결된 주소를 포함해 이스라엘 국가테러자금조달국(NBCTF)의 가상자산 압수 목록에 있는 주소에서 자금을 송금하고 수신했습니다.

2024년 12월 19일, OFAC(해외재산관리국) 은 사이드 알 자말과 연결된 가상자산 지갑 5개를 확인하여 SDN 목록에 추가하면서 후티 반군과 그 계열사가 디지털 화폐를 악용하기 위해 사용하는 전술이 진화하고 있음을 강조했습니다. 에 따르면 TRM Labs에 따르면, 이 5개의 지정된 주소는 총 3억 3천만 달러 이상의 자금이 유입되었습니다. 또한 TRM은 이 주소들이 일부 거래를 촉진하기 위해 중앙 집중식 및 탈중앙화 서비스를 광범위하게 사용했다고 밝혔습니다. 

후티의 가상자산 채굴 사용

예멘의 후티 반군은 무기를 조달하고 운영 자금을 조달하기 위해 가상자산 사용하는 것 외에도 내전이 계속되는 가운데 가상자산 채굴을 재정 전략의 일부로 활용하고 있습니다. 증거에 따르면 후티 반군은 적어도 2017년부터 탈중앙화 암호화폐 채굴에 관여한 것으로 나타났습니다. 

후티 반군은 지금은 사라진 자바스크립트 기반 가상자산 채굴기인 코인하이브와 같은 서비스를 활용하여 예멘의 주요 인터넷 서비스 제공업체인 예멘넷을 통해 직접 가상자산을 채굴한 것으로 알려졌습니다. 이러한 접근 방식을 통해 예멘넷 사용자의 컴퓨팅 파워를 활용하여 광범위한 현지 하드웨어 인프라 없이도 가상자산 효과적으로 생성할 수 있었습니다.

후티 반군의 통제 하에 있는 예멘 인구의 암호화폐 활동

인터넷 인프라 문제, 디지털 자산에 대한 낮은 금융 이해도, 광범위한 가맹점 수용 부족으로 인해 후티가 통제하는 지역 주민들 사이에서 가상자산 채택이 상대적으로 제한적입니다. 가상자산의 법적 지위 또한 아직 명확하게 정의되지 않은 상태이며, 구체적인 법률도 마련되어 있지 않습니다. 그러나 투기보다는 필요에 의해 가상자산에 대한 관심과 사용이 증가하고 있다는 징후가 있습니다. 계속되는 분쟁과 경제적 불안정으로 인해 전통적인 은행 서비스가 심각하게 중단되어 사람들이 돈을 주고받기가 어려워졌습니다. 

일부 예멘 현지인들은 국경을 넘어 자금을 이동하거나 송금하기 위해 P2P(개인 간) 가상자산 거래로 눈을 돌리기도 합니다. 이는 특히 예멘 디아스포라의 송금에 의존하는 가족에게 매력적일 수 있는데, 이들은 과도한 수수료를 지불하거나 현지 은행이 현금을 지급하지 못할 위험 없이 본국으로 거래 수 있는 더 빠르고 안정적인 방법을 필요로 합니다.

예멘에서 암호화폐를 사용하는 사람들에게 현지 금융 서비스의 중단을 우회할 수 있는 능력은 특히 계속되는 분쟁으로 인해 은행에 접근하기 어렵거나 단순히 작동하지 않을 수 있는 상황에서 어느 정도의 재정적 회복력을 제공합니다.

웹사이트 트래픽에 따르면 예멘에서 가상자산 서비스를 이용하는 개인 중 탈중앙화 금융(디파이(Defi)) 플랫폼이 웹 트래픽의 대부분을 차지하며 관찰된 활동의 63% 이상을 차지합니다. 디파이에 대한 관심은 디파이(Defi) 서비스에 대한 관심은 특히 현지 은행 기관에 접근하기 어렵거나 신뢰할 수 없는 경우 중개자 없이 거래할 수 있는 시스템의 매력을 반영하는 것으로 보입니다. 

글로벌 중앙집중식 거래소는 웹 트래픽의 18%를 차지하며, 보다 체계적인 플랫폼을 통해 온보딩할 수 있는 사용자에게 잠재적으로 서비스를 제공할 수 있습니다. 이러한 상호작용이 반드시 높은 거래량을 의미하는 것은 아니지만, 예멘의 일부 개인에게는 탈중앙화 인프라가 기존 결제 수단 대신 필요한 대안을 제공할 수 있다는 점을 강조합니다.

후티 반군이 장악한 예멘의 현지 거래소

현재 후티가 통제하는 지역에서는 가상자산 집중하는 거래소는 흔하지 않습니다. 대신 이 지역에서 운영되는 일부 금융 서비스 업체에서 일반 금융 서비스 외에 가상자산 서비스를 제공하고 있습니다. 

후티 반군에 대한 제재가 강화되면 예멘에서 가상자산 채택이 증가할 가능성이 높습니다. 예를 들어, 2024년 1월 바이든 행정부가 후티 반군을 특별 지정 글로벌 테러리스트(SDGT)로 재지정한 후 3개월 동안 TRM이 추적한 예멘 기반 가상자산 거래소는 전체 거래량이 270% 증가했습니다. 그러나 결국 급등 이전 수준으로 돌아갔습니다. 도널드 트럼프 미국 대통령이 당선되고 그의 행정부가 후티 반군을 테러지원국으로 재지정한 이후 3개월 동안 다시 223% 급등했습니다.

미래 전망

후티 반군과 그들의 주요 후원국인 이란에 대한 국제사회의 제재가 강화되고 있는 상황에서 후티 반군의 가상자산 사용은 규모와 정교함 모두에서 증가할 가능성이 높습니다. 전통적인 금융 수단이 점점 더 제한됨에 따라 탈중앙화된 디지털 통화는 감독에 덜 민감하고 추적이 어려운 대안이 될 수 있습니다. 이란이 가상자산 활용하여 제재를 우회하고 대리 단체를 지원한 경험은 예멘에서 운영 자금, 물자 조달, 거버넌스(governance) 활동을 유지하기 위해 가상자산 점점 더 의존하는 후티 반군에게 모델과 잠재적인 기술 지원을 제공할 수 있습니다.