미국 사법 당국, 2,400만 달러 규모의 다크웹 가상자산 세탁 네트워크 해체

올해 초 미국 Department of Justice 마약 밀매, 해킹, 폭력 범죄와 관련된 2,400만 달러 이상의 불법 자금을 이동시킨 대규모 다크웹 기반 자금 세탁 사기의 주범인 일명 '엘론 머스크 무라르카(ElonMuskWHM)'에 대한 선고를발표했습니다. 연방 징역 21개월의 형을 선고받은 이 판결은 미국 우정검찰청의 중요한 지원과 함께 FBI 주도한 다년간의 수사의 정점을 찍었습니다.

인도 국적의 무라카는 주로 다크넷 마켓인 화이트하우스 마켓과 다크0드 리본, P2P 플랫폼인 로컬모네로를 통해 가상자산 현금 세탁 서비스를 운영했습니다. 사용자가 비트코인을 보내고 미국 우체국 특급 우편 또는 우선 우편을 통해 며칠 내에 현금을 받을 수 있다는 간단하지만 강력한 광고였습니다. 전성기에는 일주일에 최대 100만 달러까지 현금으로 송금할 수 있다고 광고했습니다.

이 사건이 특히 주목할 만한 사건이자 위협 금융 단속의 모범이 된 이유는 FBI장기적인 접근 방식 때문이었습니다. 무라카는 치료를 위해 미국을 방문했을 때 처음 체포되었지만, 요원들은 즉시 운영을 중단하지 않고 1년 넘게 은밀하게 자금 세탁 서비스를 계속 운영했습니다. 이를 통해 FBI 여러 불법 생태계에 걸쳐 고객에 대한 정보를 수집하고 자금의 흐름을 추적할 수 있었습니다. 요원들은 마약 밀매, 도난당한 가상자산, 심지어 무장 강도의 수익금과 관련된 거래를 추적했습니다.

수사의 핵심은 불법 자금을 추적하기 위해 블록체인 인텔리전스 사용하는 것이었습니다. 요원들은 FBI 미국 우편검사국이 수행한 위장 거래에서 중개 지갑 네트워크를 거쳐 궁극적으로 무라카와 그의 공모자들이 관리하는 계좌로 가상자산 흘러가는 흐름을 추적했습니다. 처음에는 P2P 플랫폼과 다크넷 인터페이스를 사용하여 익명화된 이러한 거래는 퍼블릭 블록체인에 불변의 기록을 남겼으며, 수사관들은 이를 상세하게 매핑했습니다. 블록체인 인텔리전스 무라카가 가상자산 대 가상자산 스왑을 촉진했을 뿐만 아니라 마약 수익금, 해킹, 절도 등 다양한 범죄 자금원을 하나의 세탁 파이프라인에 혼합하고 있다는 사실을 확인했습니다. 

이 분석은 음모의 범위를 설정하는 데 도움이 되었으며, 펜 레지스터와 디바이스 데이터를 통해 특정 지갑 활동을 WhatsApp 및 텔레그램 통신과 연결시켰습니다. 수사가 진행되면서 블록체인은 범죄 자금의 실시간 지도가 되었고, 무라카가 어떻게 돈을 이동했는지뿐만 아니라 그의 네트워크가 언제 어디서 작동했는지도 밝혀냈습니다. 이 사례는 블록체인 인텔리전스 단순한 추적 도구가 아니라 법 집행 기관이 네트워크를 이해하고 익명의 거래를 실행 가능한 단서로 전환할 수 있게 해주는 어트리뷰션 관문이라는 것을 보여줍니다.

미국 내 무라카의 배달원은 기밀 정보원으로 전락하여 중요한 작전 세부 사항을 폭로했습니다. 자금 세탁 작업은 대면 현금 수령을 위해 여러 단계로 구성된 거래 시스템에 의존했습니다. 무라카는 텔레그램에서 'nomorehardwork'라는 아이디로 활동하면서 택배 기사에게 특정 달러 지폐의 사진을 보내달라고 요구했습니다. 그런 다음 일련번호를 구매자에게 전달하면, 구매자는 동일한 지폐를 사용해 거래 사실을 확인함으로써 직접 대면하지 않고도 WhatsApp과 텔레그램을 통해 3단계 인증 시스템을 구축할 수 있었습니다.

요원들은 펜 레지스터와 트랩 앤 트레이스 데이터를 사용하여 이 작전을 여러 인도 전화번호와 디바이스에 연결했습니다. 이 사건에서 가장 중요한 순간 중 하나는 디지털 포렌식과 클라우드 감시를 통해 이루어졌습니다. 수사관들은 위장 구매를 통해 무라카가 관리하는 지갑으로 직접 가상자산 추적했습니다. 무라르카의 WhatsApp 계정(+91 9867615027)에는 거래 후 일관된 통신 패턴이 나타났는데, 택배기사가 중개인에게 확인 이미지를 보내면 중개인이 이를 무라르카에게 전달하여 거래가 이루어졌음을 확인하는 방식이었습니다.

무라르카의 신원을 밝히기 위해 요원들은 이 WhatsApp 번호를 인도 비자 기록과 상호 참조하여 무라르카의 실제 신원과 인도 지리공간 회사의 CEO로서의 역할을 연결시켰습니다. 이를 통해 동일한 번호와 연결된 Apple ID를 확인하고 Murarka의 iCloud 계정에 대한 압수수색 영장을 발부받았습니다. 추출된 데이터에는 현금 교환 물류, 영수증 스크린샷, 주요 작업 현장에 있었던 위치 데이터가 포함된 텔레그램, 왓츠앱, 위커의 메시지가 포함되어 있었습니다. 애플 기록에 따르면 그는 여러 대의 iOS 기기를 사용해 자금 세탁 네트워크를 운영한 것으로 확인되었습니다.

요원들은 2년 동안 수백 건의 거래에서 총 2,400만 달러 이상의 세탁된 자금을 문서화했습니다. 압수수색 과정에서 요원들은 무라카의 미국 공범으로부터 약 60만 달러의 현금과 수백 명의 고객과의 통신 내용이 담긴 기기 백업을 압수했습니다.

"피고는 인터넷을 사용하여 훔친 돈과 불법 마약 수익금을 숨기려는 수많은 다른 범죄자들에게 도움을 제공했습니다."라고 미국 검사 칼튼 S. 시어 4세는 말했습니다. 그는 이 사건이 "사이버 범죄의 전 세계적 범위와 자금 세탁에 대한 근면과 협력의 필요성을 강조하고 있다"고 덧붙였습니다.

이 사건은 블록체인 포렌식, 디지털 감시, 비밀 작전, 국제 공조를 결합하여 최근 기억에 남는 가장 정교한 다크웹 세탁 수법 중 하나에 침투한 정보 주도의 법 집행의 최고를 반영합니다. As DOJ(미국 법무부) 가 기관이 아닌 위협 행위자에 초점을 맞추고 정밀한 단속을 강조하는 가운데, 이번 사건은 최신 가상자산 수사가 어떤 모습이어야 하는지에 대한 모범이 되고 있습니다.