모스크바 공격 이후 ISIS의 암호화폐 사용에 대한 이해

2024년 3월 22일, 무장 괴한들이 모스크바 인근의 한 콘서트장을 습격하여 총격을 가해 130여 명이 사망하고 수십 명이 부상당한 것으로 알려졌습니다. 몇 시간 만에 ISIS는 이 공격에 대한 책임을 주장했지만, 이 글을 쓰는 현재 어떤 조직이 연루되었는지는 밝히지 않았습니다. ISIS의 아마크 통신에 따르면:

"공격은 기관총, 권총, 칼, 소이탄으로 무장한 4 명의 공격자가 수행했으며, 그 장소에 대한 집중적 인 감시 작전이 선행되었습니다... 전투기는 홀을 습격했고 그중 3 명이 군중을 향해 총격을 가하기 시작했고, 네 번째 전투기는이를 위해 미리 준비해 둔 소이탄을 사용하여 홀에 불을 지르느라 분주했습니다."

‍

‍

그러나 아프가니스탄 내 ISIS의 연계 조직인 이슬람국가 쿠라산주(ISKP)가 중앙아시아의 친 ISIS 단체와 연계되어 있고 중심적인 역할을 하고 있다는 점에서 주요 용의자로 추정되고 있습니다. 또한 이번 공격은 반러시아 수사(이전에는 러시아를 공격하겠다고 위협한 바 있음)와 아프가니스탄을 넘어 세력을 확장하려는 목표에도 부합합니다. 공격이 일어나기 며칠 전, 미국은 러시아에 ISIS가 러시아를 공격할 것이라고 경고한 바 있습니다. 또한 러시아 당국은 모스크바의 유대교 회당에 대한 ISKP의 공격을 저지했다고 주장했습니다.

공격 이후 러시아 당국은 4명을 체포했으며, 그 중 3명은 타지키스탄 출신이었습니다. 여러 정보 기관에 따르면 ISKP는 타지키스탄 국적자를 모집하는 데 주력해 왔습니다. ISKP의 연루 여부는 공식적으로 확인되지 않았지만, 이 단체는 러시아가 포로들을 학대할 경우 러시아를 협박하는 인포그래픽을 공개했습니다.

특히 지난 몇 달 동안 ISKP는 독일, 터키, 이란 등 여러 국가에서 여러 차례의 공격(및 실패한 시도)과 관련이 있었습니다.

미국 재무부의 2024년 국가 테러 자금 조달 위험 평가에 따르면 ISKP는 외부 작전을 지원하기 위해 인력과 무기를 제공할 뿐만 아니라 금융 조력자에게 자금을 이체하는 지역 허브 역할을 하고 있습니다. 암호화폐는 여전히 훨씬 더 큰 테러 자금 조달 퍼즐의 작은 조각이지만, 미국 국가 안보 기관과 글로벌 파트너들은 가상자산 사용을 포함한 ISKP의 운영 자금 조달 방식을 면밀히 검토하고 있습니다.

↪cf_200D↩ISKP의 암호화폐 사용

미국 재무부에 따르면 ISIS는 중앙아시아 및 남아시아의 조직원들에게 자금을 조달하기 위해 가상자산 서비스 제공업체를 점점 더 많이 이용하고 있습니다. 또한, 유엔의 2023년 보고서에 따르면 ISKP는 소말리아에 있는 ISIS의 알 카라르 사무소로부터 매달 수만 달러의 가상자산 받고 있다고 합니다.

ISKP는 최소 2022년부터 가상자산 사용하여 기부금을 받고 자금을 이동해 왔습니다. TRM Labs ISKP의 미디어 부서인 알 아자임 미디어 재단(AFM)이 관리하는 다수의 비트코인, 이더리움, TRX(트론) 주소를 확인했습니다. AFM은 아프가니스탄, 파키스탄, 타지키스탄 등에서 ISKP의 이념과 무장 활동을 홍보하며 영어, 러시아어, 우르두어 등 최소 10개 언어로 콘텐츠를 게시합니다.

2023년 10월, AFM은 프라이버시 코인 모네로를 통화로 채택하여 첫 번째 기부 캠페인을 시작했습니다. 그룹 뉴스레터인 '쿠라산의 목소리'를 통해 처음 발표된 이 기부 캠페인은 이제 정기적인 행사가 되었습니다. 

OFAC(해외재산관리국) ) 제재

2023년 7월, 미국 재무부OFAC(해외재산관리국)))은 ISIS의 핵심 지도자 및 ISKP 요원을 포함한 금융 조력자를 지정했습니다. OFAC(해외재산관리국) OFAC(해외재산관리국) 제재 대상 개인과 단체 외에도 2018년 파키스탄을 거쳐 아프가니스탄으로 이동해 ISKP에 가담한 몰디브 국적의 알리 샤피우와 관련된 USDT 주소를 추가했습니다. OFAC(해외재산관리국))에 따르면 샤피우는 최근까지 ISKP의 '미디어 사무소'의 일원이었으며, 아프가니스탄에서 ISKP의 지도부를 대표하는 몰디브 대표였습니다.

특히, 알리 샤피우와 관련된 주소는 TRM이 파키스탄의 ISKP 및 ISIS의 계열사(ISPP)에 연결한 주소와 온체인으로 연결되어 있습니다.↪cf_200D↩

ISIS 및 친 ISIS 단체의 암호화폐 사용

지난 몇 년 동안 TRM은 타지키스탄 국민을 모집하는 데 중점을 둔 여러 활동을 포함하여 암호화폐를 통한 ISIS 및 친ISIS 자금 모금 활동을 다수 확인했습니다. 2023년 8월, 터키 경찰은 자금 모금 및 모집 캠페인을 운영한 혐의로 ISKP와 관련된 타지키스탄 국민을 체포했습니다. 당시 TRM Labs 바이낸스(Binance) 정보를 제공하여 타지키스탄에서 두 명의 개인을 체포하고 터키 당국이 모금 캠페인의 배후로 추정되는 ISKP 고위 모금가인 샤밀 후쿠마토프를 체포하는 데 도움을 주었습니다.

TRM은 시리아의 수용소에 구금되어 있는 ISIS 대원과 가족을 위한 모금 캠페인, 필리핀, 인도네시아, 파키스탄, 아프가니스탄의 친ISIS 네트워크가 활동을 위해 암호화폐를 사용했다는 온체인 증거, 기타 ISIS와 관련된 테러 자금 조달 동향 및 자금 조달 활동에 암호화폐를 사용하는 친ISIS의 동향을 파악했습니다. 

ISIS의 물리적 칼리프 국가가 무너진 지 5년이 지났지만, 이 단체는 더 분권화되었지만 여전히 치명적인 공격을 수행할 수 있다는 것은 분명합니다. 국가 안보 기관이 자금 조달원을 차단하기 위해 노력하는 상황에서 ISIS와 기타 테러 네트워크가 자금을 조달하는 방식을 이해하는 것은 매우 중요합니다. 가상자산 더 큰 테러 자금 조달 퍼즐의 작은 조각에 불과하지만, ISIS와 다른 단체들은 계속해서 새로운 기술을 활용하여 자금을 조달하고 이동시킬 것입니다.