국가 주도·사이버 범죄로 믹서 사용량 최대치 기록
믹서(Mixer), 가상자산 쪼개고 섞어서 재분배하는 기술...사이버 범죄자 주로 사용해
[보안뉴스 원병철 기자] ‘믹서(Mixer)’는 가상자산을 쪼개고 섞어서 재분배하는 기술로, 누가 전송했는지 알 수 없도록 만들기 때문에 사이버 범죄자가 주로 이용한다. 믹서는 가상자산 거래시 개인정보를 보호하기 위해 설계되었지만, 자금 출처를 숨기는 데 사용될 수도 있다. 즉, 블록체인 추적을 어렵게 만들 수도 있다는 말이다. 이러한 믹서를 이용한 가상자산이 최근 2022년 최고치를 기록해 관계자들의 주목을 받고 있다.
블록체인 데이터 플랫폼 기업 체이널리시스는 ‘국가 주도 범죄와 사이버 범죄로 인해 2022년 믹서 사용량이 사상 최고치를 기록했다’고 밝혔다. 발표에 따르면 정상 주소에서 믹서로 전송되는 금액은 전체 금액 중 0.3% 미만인데 비해, 불법 주소에서 믹서로 보낸 금액은 전체 금액 중 10%에 달한다. 믹서로 전송되는 금액은 매일 변하지만, 2022년 4월 19일 5,180만 달러(한화 약 676억 7,000만원)로 사상 최고치를 기록했고, 이는 전년도 전송 금액의 두 배 이상이다.
믹서, 개인정보 보호를 위해 만들었지만 범죄자가 주로 사용
믹서는 애초에 개인정보 보호를 위해 만들어졌다. 자금 출처를 공개하지 않는 정당한 사유가 있을 수 있기 때문이다. 특히, 억압적인 정부 하에서 살고 있거나 합법적인 익명 거래가 필요한 사람들에게 활용된다. 그러나 이러한 믹서의 기능은 믹서가 KYC(Know Your Customer) 정보를 요청하는 경우가 거의 없다는 사실과 결합돼 사이버 범죄자들에게 매력적으로 다가온다는 것이 전문가들의 판단이다. 실제로 불법 주소에서 보낸 모든 자금의 10%가 믹서로 전송되며, 불법 주소가 아닌 곳에서 믹서로 전송되는 금액은 전체 금액 중 0.3%에도 미치지 못했다. 이 때문에 믹서는 가상자산 범죄를 추적하는 수사관 및 관련 규제 전문가들도 반드시 알아야 하는 가상자산 서비스 중 하나다.
이번 체이널리시스의 발표 자료에 따르면, 2022년 현재 그 어느 때보다 많은 가상자산이 믹서로 유입되고 있는 것을 확인할 수 있다. 믹서로 전송되는 금액은 매일 크게 변하지만 2022년 4월 19일에 5,180만 달러(한화 약 676억 7,000만원)로 사상 최고치를 기록했고, 이는 전년도(2021년) 같은 날에 전송된 금액의 두 배 이상이다. 그렇다면 믹서 사용량 증가의 원인은 무엇이며, 이러한 증가가 법 집행 기관 및 전문가에게 어떤 의미일까?
믹서의 작동 원리
믹서는 사용자가 예치하는 자금과 인출하는 자금 사이의 연결고리를 끊기 때문에, 자금 흐름을 추적하기가 더 어려워진다. 믹서는 다수의 사용자가 예치한 자금을 모아 무작위로 혼합한다. 이후 사용자는 뒤죽박죽이 된 풀에서 자신이 예치한 금액에서 수수료를 제외한 금액을 돌려받을 수 있다. 일부 믹서는 시차를 두고 다른 주소에서 각기 다른 값의 자금을 받을 수 있도록 해 자금 추적을 훨씬 어렵게 만들기도 한다. 몇몇 믹서들은 각 거래에 대한 수수료를 변경하고 예치 주소의 유형을 변경해 믹서 사용 사실에 혼선을 준다.
믹서의 여러 유형
대부분의 믹서는 다음 세 가지 범주 중 하나에 해당한다.
- 중앙집중식 믹서(Centralized mixers): 중앙집중식 믹서는 사용자가 지정한 주소로 사용자가 예치한 금액과 동일한 값의 가상자산을 보내거나, 수수료를 제외한 값의 가상자산을 보낸다.
- 코인조인 믹서(CoinJoin mixer): 코인조인 거래는 믹서 기능이 내장된 지갑에서 사용하는 거래 방식이다. 한 사용자 그룹 내에서 서로의 자금을 혼합해 자금을 보내고 돌려받는다. 중앙집중식 믹서와 달리 코인조인 믹서는 관리를 받지 않으므로 사용자의 자금을 보유하고 있지는 않는다.
- 스마트 컨트랙트 믹서(Smart contract mixers): 코인조인 믹서와 마찬가지로 스마트 컨트랙트 기반의 믹서는 관리를 받지 않는다. 그러나 스마트 컨트랙트 믹서는 한 번의 거래로 사용자의 자금을 받고 보내지 않는다. 대신, 사용자가 자금을 보내면 믹서는 사용자가 미리 지정한 주소로 같은 값의 금액을 보낸다.
믹서들에게는 공통적으로 한 가지 취약점이 있다. 바로 큰 규모의 거래에는 비효율적이라는 것이다. 사용자는 다른 사용자가 보낸 ‘혼합된 자금’을 받기 때문에, 만약 한 사용자가 다른 사용자에 비해 월등히 많은 금액을 예치해 믹서를 ‘넘치게’ 한다면 그 사용자가 받는 금액은 결국 대부분이 자신이 예치한 금액으로 이뤄져 있게 된다. 그리고 이는 자금의 원출처를 추적하는 걸 가능하게 한다. 다시 말해 믹서는 비슷한 양의 금액을 예치하는 사용자가 많이 모여 있을 때 가장 잘 작동한다.
믹서의 호환성
믹서는 범죄자를 위해 자주 쓰이고 있지만 본질적으로는 불법이 아니다. 그러나 미국의 금융범죄단속네트워크(FinCEN, Financial Crimes Enforcement Network)는 “은행비밀법(BSA, Bank Secrecy Act)에 따르면 믹서는 송금업자에 해당하므로, 금융범죄단속네트워크에 등록할 의무가 있다”고 분명히 밝혔다. 또한, 자금 세탁 방지 규정 프로그램을 개발, 시행, 유지해야 하고 해당되는 모든 보고 및 기록 보관 요건을 충족해야 한다고 언급했다. 실제로 2020년 금융범죄단속네트워크는 등록되지 않은 화폐서비스사업(MSB: money services business)을 운영한 헬릭스(Helix)와 코인닌자(Coin Ninja)를 처벌했으며, 2021년에는 법무부가 비트코인 포그(Bitcoin Fog) 운영자를 돈 세탁, 무면허 송금 사업 등의 혐의로 체포해 기소했다.
현재로서는 대부분의 국가에서 화폐서비스사업(MSB)에게 적용되는 KYC 프로세스, 자금 출처 확인, 기본 고객 확인 및 실사 규정과 관련된 법을 지키는 믹서는 없다. 개인정보 보호 강화가 믹서 사용의 주요 이유이라는 것을 감안할 때, 이러한 규정을 준수하면서 사용자 기반을 유지하기는 어려울 것으로 보인다.
믹서 사용량 증가 원인
믹서 사용량은 2020 년부터 분기대비 크게 증가하기 시작했으며, 2022년에는 증가세가 다소 주춤했지만 여전히 사상 최고치를 기록하고 있다. 주로 중앙화 거래소, 디파이(DeFi) 프로토콜, 불법 활동에 연결된 주소에서 비롯되는 금액이 증가할 때 믹서 사용량이 증가한다. 특히, 디파이 프로토콜은 믹서에 전송되는 금액 자체만 봤을 때도 증가했지만, 전체 금액에서 차지하는 비율도 커졌다는 것을 알 수 있다. 이는 전체 가상자산 생태계 내에서 디파이가 부상하는 시기와 일치하다는 것을 감안한다면 충분히 유추 가능하다.
보고서는 믹서로 전송되는 불법 가상자산의 증가가 매우 흥미롭다면서, 불법 주소에서 비롯되는 금액의 비율은 2021년 12%에서 2022년 현재 23%까지 증가했다고 설명했다. 특히, 이러한 불법 가상자산과 관련된 범죄 유형들을 살펴보면, 가장 눈에 띄는 것은 2022년 2분기에 제재를 받은 대상과 관련된 주소에서 믹서로 이동하는 막대한 규모의 자금이다. 2022년 현재까지 제재를 받은 대상 중 어떤 대상이 해당 자금을 믹서로 보냈는지 살펴보면 다음과 같다.
2022년 4월 제재를 받은 러시아의 다크넷 시장인 하이드라(Hydra)의 경우, 2022년 제재 대상에서 믹서로 이동하는 전체 자금의 50%를 차지하고 있다. 중요한 것은, 해외자산통제국(OFAC)이 하이드라를 추적하기로 결정한 이유가 마약 판매 때문만은 아니라는 것이다. 미 법무부 관계자는 “하이드라가 다른 다크넷 시장, 암호화폐 도난 및 랜섬웨어 공격을 통해 자금을 세탁하는 역할을 했으며, 사이버에서 사용되는 도난 데이터와 해킹 도구의 판매를 촉진했다”고 밝혔다. 러시아가 사이버 범죄와 관련해 수행하는 엄청난 역할과 이러한 사이버 범죄 집단 중 일부가 러시아 정보 서비스와 연결되어 있다는 것을 감안할 때, 하이드라와 같은 서비스에서 믹서로 이동하는 자금의 증가는 국가 안보의 관점에서 상당히 심각한 상황이다.
제재 대상에서 믹서로 이동하는 거의 모든 자금은 북한 정부와 관련된 두 그룹인 라자루스 그룹(Lazarus Group)과 블렌더(Blender.io)에서 비롯된다. 라자루스 그룹은 북한 정부를 대신해 가상자산 해킹을 담당하고 있는 사이버 범죄 조직이며, 관련 그룹들과 함께 오늘날에도 매우 활발하게 활동하고 있다. 이미 2022년에 북한 정부와 관련된 해커들이 대부분의 디파이 프로토콜에서 10억 달러(약 1조 3,000억 원) 가치 이상의 가상자산을 탈취한 것으로 추정된다.
반면 블렌더는 라자루스 그룹을 비롯해 북한 관련 조직들이 훔친 금액을 세탁하는 역할을 맡고 있으며, 이로 인해 올해 처음으로 제재 받은 믹서가 됐다. 다른 믹서에 보내는 모든 자금을 통해 블렌더가 활발히 사용되고 있음을 알 수 있다.
러시아와 관련된 범죄 조직, 또 북한과 관련된 범죄 조직에서 믹서로 전송된 자금은 2021년과 2022년에 특히 증가했다.
개인정보와 안전 사이의 균형
모든 사용자에게 금융 개인정보 보호는 매우 중요하며, 믹서와 같은 서비스가 이러한 개인정보 보호를 위해 필요하다는 사실을 누구나 인정하고 있다. 그러나 현재 믹서를 통하는 자금의 25%가 불법 주소에서 유입되고 있는 등 자금 세탁의 도구로 악용될 가능성이 상당히 높고, 정부와 관련된 사이버 범죄자들이 믹서를 악용하고 있다는 사실은 데이터가 통해 알 수 있다. 특히, 미국 금융범죄단속네트워크나 법무부가 일부 가상자산 업체와 믹서를 기소한 것은 이를 증명한다. 이 때문에 관련 기업들의 협력과 사용자들의 자정 활동이 있어야 안전한 믹서의 사용도 가능해질 것으로 보인다.
[원병철 기자(boanone@boannews.com)]
믹서(Mixer), 가상자산 쪼개고 섞어서 재분배하는 기술...사이버 범죄자 주로 사용해
[보안뉴스 원병철 기자] ‘믹서(Mixer)’는 가상자산을 쪼개고 섞어서 재분배하는 기술로, 누가 전송했는지 알 수 없도록 만들기 때문에 사이버 범죄자가 주로 이용한다. 믹서는 가상자산 거래시 개인정보를 보호하기 위해 설계되었지만, 자금 출처를 숨기는 데 사용될 수도 있다. 즉, 블록체인 추적을 어렵게 만들 수도 있다는 말이다. 이러한 믹서를 이용한 가상자산이 최근 2022년 최고치를 기록해 관계자들의 주목을 받고 있다.
[이미지=utoimage]
블록체인 데이터 플랫폼 기업 체이널리시스는 ‘국가 주도 범죄와 사이버 범죄로 인해 2022년 믹서 사용량이 사상 최고치를 기록했다’고 밝혔다. 발표에 따르면 정상 주소에서 믹서로 전송되는 금액은 전체 금액 중 0.3% 미만인데 비해, 불법 주소에서 믹서로 보낸 금액은 전체 금액 중 10%에 달한다. 믹서로 전송되는 금액은 매일 변하지만, 2022년 4월 19일 5,180만 달러(한화 약 676억 7,000만원)로 사상 최고치를 기록했고, 이는 전년도 전송 금액의 두 배 이상이다.
믹서, 개인정보 보호를 위해 만들었지만 범죄자가 주로 사용
믹서는 애초에 개인정보 보호를 위해 만들어졌다. 자금 출처를 공개하지 않는 정당한 사유가 있을 수 있기 때문이다. 특히, 억압적인 정부 하에서 살고 있거나 합법적인 익명 거래가 필요한 사람들에게 활용된다. 그러나 이러한 믹서의 기능은 믹서가 KYC(Know Your Customer) 정보를 요청하는 경우가 거의 없다는 사실과 결합돼 사이버 범죄자들에게 매력적으로 다가온다는 것이 전문가들의 판단이다. 실제로 불법 주소에서 보낸 모든 자금의 10%가 믹서로 전송되며, 불법 주소가 아닌 곳에서 믹서로 전송되는 금액은 전체 금액 중 0.3%에도 미치지 못했다. 이 때문에 믹서는 가상자산 범죄를 추적하는 수사관 및 관련 규제 전문가들도 반드시 알아야 하는 가상자산 서비스 중 하나다.
▲2022년 서비스 유형별 믹서로 전송되는 자금 비율[자료=체이널리시스]
이번 체이널리시스의 발표 자료에 따르면, 2022년 현재 그 어느 때보다 많은 가상자산이 믹서로 유입되고 있는 것을 확인할 수 있다. 믹서로 전송되는 금액은 매일 크게 변하지만 2022년 4월 19일에 5,180만 달러(한화 약 676억 7,000만원)로 사상 최고치를 기록했고, 이는 전년도(2021년) 같은 날에 전송된 금액의 두 배 이상이다. 그렇다면 믹서 사용량 증가의 원인은 무엇이며, 이러한 증가가 법 집행 기관 및 전문가에게 어떤 의미일까?
믹서의 작동 원리
믹서는 사용자가 예치하는 자금과 인출하는 자금 사이의 연결고리를 끊기 때문에, 자금 흐름을 추적하기가 더 어려워진다. 믹서는 다수의 사용자가 예치한 자금을 모아 무작위로 혼합한다. 이후 사용자는 뒤죽박죽이 된 풀에서 자신이 예치한 금액에서 수수료를 제외한 금액을 돌려받을 수 있다. 일부 믹서는 시차를 두고 다른 주소에서 각기 다른 값의 자금을 받을 수 있도록 해 자금 추적을 훨씬 어렵게 만들기도 한다. 몇몇 믹서들은 각 거래에 대한 수수료를 변경하고 예치 주소의 유형을 변경해 믹서 사용 사실에 혼선을 준다.
▲하루 동안 믹서로 전송된 금액의 30일 간 이동 평균[자료=체이널리시스]
믹서의 여러 유형
대부분의 믹서는 다음 세 가지 범주 중 하나에 해당한다.
- 중앙집중식 믹서(Centralized mixers): 중앙집중식 믹서는 사용자가 지정한 주소로 사용자가 예치한 금액과 동일한 값의 가상자산을 보내거나, 수수료를 제외한 값의 가상자산을 보낸다.
- 코인조인 믹서(CoinJoin mixer): 코인조인 거래는 믹서 기능이 내장된 지갑에서 사용하는 거래 방식이다. 한 사용자 그룹 내에서 서로의 자금을 혼합해 자금을 보내고 돌려받는다. 중앙집중식 믹서와 달리 코인조인 믹서는 관리를 받지 않으므로 사용자의 자금을 보유하고 있지는 않는다.
- 스마트 컨트랙트 믹서(Smart contract mixers): 코인조인 믹서와 마찬가지로 스마트 컨트랙트 기반의 믹서는 관리를 받지 않는다. 그러나 스마트 컨트랙트 믹서는 한 번의 거래로 사용자의 자금을 받고 보내지 않는다. 대신, 사용자가 자금을 보내면 믹서는 사용자가 미리 지정한 주소로 같은 값의 금액을 보낸다.
믹서들에게는 공통적으로 한 가지 취약점이 있다. 바로 큰 규모의 거래에는 비효율적이라는 것이다. 사용자는 다른 사용자가 보낸 ‘혼합된 자금’을 받기 때문에, 만약 한 사용자가 다른 사용자에 비해 월등히 많은 금액을 예치해 믹서를 ‘넘치게’ 한다면 그 사용자가 받는 금액은 결국 대부분이 자신이 예치한 금액으로 이뤄져 있게 된다. 그리고 이는 자금의 원출처를 추적하는 걸 가능하게 한다. 다시 말해 믹서는 비슷한 양의 금액을 예치하는 사용자가 많이 모여 있을 때 가장 잘 작동한다.
믹서의 호환성
믹서는 범죄자를 위해 자주 쓰이고 있지만 본질적으로는 불법이 아니다. 그러나 미국의 금융범죄단속네트워크(FinCEN, Financial Crimes Enforcement Network)는 “은행비밀법(BSA, Bank Secrecy Act)에 따르면 믹서는 송금업자에 해당하므로, 금융범죄단속네트워크에 등록할 의무가 있다”고 분명히 밝혔다. 또한, 자금 세탁 방지 규정 프로그램을 개발, 시행, 유지해야 하고 해당되는 모든 보고 및 기록 보관 요건을 충족해야 한다고 언급했다. 실제로 2020년 금융범죄단속네트워크는 등록되지 않은 화폐서비스사업(MSB: money services business)을 운영한 헬릭스(Helix)와 코인닌자(Coin Ninja)를 처벌했으며, 2021년에는 법무부가 비트코인 포그(Bitcoin Fog) 운영자를 돈 세탁, 무면허 송금 사업 등의 혐의로 체포해 기소했다.
현재로서는 대부분의 국가에서 화폐서비스사업(MSB)에게 적용되는 KYC 프로세스, 자금 출처 확인, 기본 고객 확인 및 실사 규정과 관련된 법을 지키는 믹서는 없다. 개인정보 보호 강화가 믹서 사용의 주요 이유이라는 것을 감안할 때, 이러한 규정을 준수하면서 사용자 기반을 유지하기는 어려울 것으로 보인다.
▲자금 출처에 따른 분기별 믹서로 전송된 금액(2017 Q1~2022 Q2)[자료=체이널리시스]
믹서 사용량 증가 원인
믹서 사용량은 2020 년부터 분기대비 크게 증가하기 시작했으며, 2022년에는 증가세가 다소 주춤했지만 여전히 사상 최고치를 기록하고 있다. 주로 중앙화 거래소, 디파이(DeFi) 프로토콜, 불법 활동에 연결된 주소에서 비롯되는 금액이 증가할 때 믹서 사용량이 증가한다. 특히, 디파이 프로토콜은 믹서에 전송되는 금액 자체만 봤을 때도 증가했지만, 전체 금액에서 차지하는 비율도 커졌다는 것을 알 수 있다. 이는 전체 가상자산 생태계 내에서 디파이가 부상하는 시기와 일치하다는 것을 감안한다면 충분히 유추 가능하다.
▲불법 주소 카테고리에 따른 믹서로 전송하는 분기별 금액(2019 Q1~2022 Q2)[자료=체이널리시스]
보고서는 믹서로 전송되는 불법 가상자산의 증가가 매우 흥미롭다면서, 불법 주소에서 비롯되는 금액의 비율은 2021년 12%에서 2022년 현재 23%까지 증가했다고 설명했다. 특히, 이러한 불법 가상자산과 관련된 범죄 유형들을 살펴보면, 가장 눈에 띄는 것은 2022년 2분기에 제재를 받은 대상과 관련된 주소에서 믹서로 이동하는 막대한 규모의 자금이다. 2022년 현재까지 제재를 받은 대상 중 어떤 대상이 해당 자금을 믹서로 보냈는지 살펴보면 다음과 같다.
▲2022년 제재 대상 중 믹서로 송금한 비율[자료=체이널리시스]
2022년 4월 제재를 받은 러시아의 다크넷 시장인 하이드라(Hydra)의 경우, 2022년 제재 대상에서 믹서로 이동하는 전체 자금의 50%를 차지하고 있다. 중요한 것은, 해외자산통제국(OFAC)이 하이드라를 추적하기로 결정한 이유가 마약 판매 때문만은 아니라는 것이다. 미 법무부 관계자는 “하이드라가 다른 다크넷 시장, 암호화폐 도난 및 랜섬웨어 공격을 통해 자금을 세탁하는 역할을 했으며, 사이버에서 사용되는 도난 데이터와 해킹 도구의 판매를 촉진했다”고 밝혔다. 러시아가 사이버 범죄와 관련해 수행하는 엄청난 역할과 이러한 사이버 범죄 집단 중 일부가 러시아 정보 서비스와 연결되어 있다는 것을 감안할 때, 하이드라와 같은 서비스에서 믹서로 이동하는 자금의 증가는 국가 안보의 관점에서 상당히 심각한 상황이다.
제재 대상에서 믹서로 이동하는 거의 모든 자금은 북한 정부와 관련된 두 그룹인 라자루스 그룹(Lazarus Group)과 블렌더(Blender.io)에서 비롯된다. 라자루스 그룹은 북한 정부를 대신해 가상자산 해킹을 담당하고 있는 사이버 범죄 조직이며, 관련 그룹들과 함께 오늘날에도 매우 활발하게 활동하고 있다. 이미 2022년에 북한 정부와 관련된 해커들이 대부분의 디파이 프로토콜에서 10억 달러(약 1조 3,000억 원) 가치 이상의 가상자산을 탈취한 것으로 추정된다.
반면 블렌더는 라자루스 그룹을 비롯해 북한 관련 조직들이 훔친 금액을 세탁하는 역할을 맡고 있으며, 이로 인해 올해 처음으로 제재 받은 믹서가 됐다. 다른 믹서에 보내는 모든 자금을 통해 블렌더가 활발히 사용되고 있음을 알 수 있다.
▲출처별 믹서로 전송된 분기별 불법 가상자산(2017 Q1~2022 Q2)[자료=체이널리시스]
러시아와 관련된 범죄 조직, 또 북한과 관련된 범죄 조직에서 믹서로 전송된 자금은 2021년과 2022년에 특히 증가했다.
개인정보와 안전 사이의 균형
모든 사용자에게 금융 개인정보 보호는 매우 중요하며, 믹서와 같은 서비스가 이러한 개인정보 보호를 위해 필요하다는 사실을 누구나 인정하고 있다. 그러나 현재 믹서를 통하는 자금의 25%가 불법 주소에서 유입되고 있는 등 자금 세탁의 도구로 악용될 가능성이 상당히 높고, 정부와 관련된 사이버 범죄자들이 믹서를 악용하고 있다는 사실은 데이터가 통해 알 수 있다. 특히, 미국 금융범죄단속네트워크나 법무부가 일부 가상자산 업체와 믹서를 기소한 것은 이를 증명한다. 이 때문에 관련 기업들의 협력과 사용자들의 자정 활동이 있어야 안전한 믹서의 사용도 가능해질 것으로 보인다.
[원병철 기자(boanone@boannews.com)]
<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>
원병철기자 기사보기
[2024-04-24] 
.jpg)
.jpg)
