위조 암호화폐 거래 플랫폼의 연쇄 사기 직시하기: 치료보다 예방이 낫다
저자: 비량환, 오크클라우드 연구원
최근 16억 홍콩달러에 달하는 자금이 연루된 JPEX 사건의 여파가 가시지 않은 가운데, 또 한 건의 거래소를 가장한 사기 사건이 발생했다. 지난달 말 홍콩 경찰은 무면허 가상자산 거래소 HOUNAX의 사기 사건을 발표했다. 남화조보에 따르면 지금까지 158명의 홍콩 거주자가 무면허 플랫폼에 투자하도록 유인당해 약 1.55억 홍콩달러의 손실을 입은 것으로 신고됐다. HOUNAX는 '위기를 기회로 삼는' 수법으로 투자자들이 '입금하자마자 자금이 사라지는' 구조적 함정을 설정했으며, 홍콩 암호화폐 투자자들은 다시 한번 타격을 입었다.
이 두 사건 모두 Web3와 가상자산을 명분으로 피라미드식 사기를 벌인 것으로, 이는 일반적인 금융사기 수법이다. "높은 수익률"과 "빠른 부자되기" 등의 문구로 투자자를 유인하고, 신규 투자자의 자금을 이용해 초기 참여자에게 수익을 지급함으로써 마치 수익이 나는 것처럼 보이게 만든다. 최근의 사례들은 대부분 가상자산이라는 명목을 내세워 투자자들의 입금을 실제 거래 플랫폼이 아닌 범죄자의 계좌로 유도하고 있다.
SFC 전환기의 도전: 신기술이 사기의 빌미가 되나
최근 이러한 사기 사건이 잇따르는 이유 중 하나는 금융범죄자들이 SFC(증권선물위원회)의 가상자산 거래플랫폼(VATP) 규제 전환기에 착안해 피해자들을 오도하고 있기 때문이다. 올해 6월 1일 SFC는 <가상자산 거래플랫폼 운영자에게 적용되는 지침>(이하 '지침')을 발표하며, 홍콩에서 영업하는 VATP는 2024년 6월 이전에 가상자산 서비스 제공자(VASP) 라이선스를 취득해야 한다고 밝혔다. 즉, 면허 없이 운영 중인 거래소에 대해 일괄적으로 폐쇄하지 않고 1년간의 전환 윈도우 기간을 부여해 라이선스 신청과 발전을 지원한다는 입장으로, 홍콩의 Web3 발전을 적극 지원하겠다는 의지를 표명한 것이다.
또 다른 이유는 신기술이라는 필터의 효과다. 작년 말 홍콩 정부의 선언 이후 Web3는 홍콩이 집중 육성하는 첨단 기술 중 하나로 자리매김했다. 우리는 이러한 사건들이 공통적으로 범죄자들이 가상자산 투자자의 조급한 투자 심리를 노려, 허위 정보를 전략적으로 활용하고 있음을 분석했다. 또한 가상자산은 신규 투자자들에게 상대적으로 높은 사용 난이도를 가지고 있어, 이 사건들에서는 고객의 입금 및 출금 단계에서부터 사기 구조를 설계했다.
Web3 시장은 아직 성숙하지 않았으며, 다른 금융 수단을 이용한 사기 사건에 비해 Web3를 활용한 사기 사건은 더욱 빠르게 확산된다. 예를 들어 2008년 드러난 매도프 사기 사건은 10년 이상 지속됐지만, 최근의 사기 사건들은 블록체인 기반으로 인해 훨씬 빠르게 진행된다. 범죄자들은 허위 신원으로 암호화폐 지갑을 생성하거나 익명 거래 계정을 개설하는 방식을 사용하며, 일부 사건은 스마트 계약의 취약점을 악용하기도 한다. 이는 경찰의 수사, 증거 수집, 제재 등 집행 과정에서 더 큰 어려움을 초래한다. 또한 빠른 확산 속도와 진입 장벽 때문에 사건이 발견되고 신고될 때쯤에는 이미 다수의 사용자가 자산을 잃어버리며, 전체 사건의 흐름에 중간 관리 단계가 부족하게 된다.
그림 SFC 전환기의 실행 절차
가상자산을 사기 수단으로 선택한 것은 오히려 '자신을 옭아매는' 행위일 수도
오크클라우드 그룹 산하의 컴플라이언스 기술 제품 OKLink가 과거 축적한 사건 경험을 바탕으로, 연구원은 이를 기존 금융범죄 사건들과 비교하여 다음과 같은 결론을 도출했다. 이 사기범들은 피해자의 자금을 확보한 후 일반적으로 가상 주소와 익명 지갑을 통해 자금을 이동시키는데, 그러나 이것이 오히려 '자신을 옭아매는' 결과를 낳을 수 있다.
우리는 금융범죄에 가상자산이 연루될 경우 블록체인 기술이 기존의 법집행 방식을 완전히 변화시킬 수 있다고 본다. CBInsights에 따르면, 유럽 지불 위원회의 90%가 2025년까지 블록체인 기술이 법적 컴플라이언스 측면에서 비즈니스를 근본적으로 변화시킬 것이라고 생각한다. 거래가 일단 블록체인에 기록되면 해당 기록은 영구적으로 저장되며, 단 하나의 지갑 주소만으로도 누구든지 블록체인 상에서 모든 거래 흐름을 조회할 수 있다. 이는 기존 금융사기 사건에서 나타나는 금융기관 간 정보 비대칭, 국경을 초월한 협력의 어려움, 비정형 데이터의 미활용 등의 문제를 해결할 수 있다.
이러한 '혁신' 덕분에 체인 상의 자금 이동 경로를 종합적으로 파악하기 위해서는 적절한 기술 솔루션이 없으면 규제 당국과 법집행 기관이 번거로운 작업에 직면하게 된다. 이러한 요구에 따라 규제 및 집행 기관은 효과적인 블록체인 분석 도구를 활용해 가상자산 거래를 더 빠르게 추적·분석하고 핵심 정보를 확보할 수 있다.
그림 블록체인 분석 도구 OKLink가 자금 흐름을 분석하는 모습
"예방책 한 옵스가 치료 한 파운드보다 낫다"
벤자민 프랭클린은 이렇게 말했다. 투자자 보호에도 마찬가지다.
블록체인 기술을 기반으로 발행된 가상자산의 경우, 블록체인 분석 도구는 규제 및 법집행 기관의 효율성 도구일 뿐 아니라, 가상자산 서비스 제공자(VASP)가 반드시 갖춰야 할 컴플라이언스 도구이기도 하며, 자금세탁 등 범죄 위험을 회피하는 데 도움을 줄 수 있다. 올해 초 SFC가 VATP 라이선스 관련 공청회를 실시할 당시, 오크클라우드 연구원은 자사 제품 OKLink를 예로 들어 체인 상 자산 추적 및 의심스러운 거래 식별 경험을 SFC와 공유했다. 이후 발표된 공식 문서에서 SFC는 블록체인 데이터 분석 도구의 중요성을 강조했으며, 11월 14일에는 <자금세탁/테러자금조달 방지 자기평가 체크리스트>를 업데이트하면서 블록체인 분석 도구를 자체 평가 항목 중 하나로 포함시켰다. 이러한 일련의 공식 문서를 통해 SFC는 VATP가 스스로 블록체인 데이터 분석 도구와 같은 기술 솔루션을 채택하여 기관 차원에서 먼저 투자자들이 위험을 사전에 회피할 수 있도록 돕기를 기대하고 있음을 알 수 있다.
그림 블록체인 분석 도구의 '공무원 시험 준비' 과정
강조해야 할 점은, 위의 조치와 제안들은 모두 SFC가 합법적이고 장기적으로 운영하려는 VATP에게 요구하는 내용이라는 것이다. 개인 투자자는 어떤 금융 수단을 사용하든 거래 전 충분한 디유디(Due Diligence)를 수행하거나 업계에서 잘 알려진 거래 플랫폼을 선택해야 한다. 또한 투자자는 해당 거래 플랫폼이 Chainalysis, OKLink 등의 컴플라이언스 기술 도구를 도입했는지 여부를 확인함으로써 그 플랫폼이 규제 준수와 장기 운영 의지를 갖고 있는지 판단할 수 있으며, 이를 통해 자신의 투자가 '돌이킬 수 없는' 상황에 빠지는 것을 막을 수 있다.
체인 외 거래가 체인 내로 진입할 때 개인 투자자는 직접 블록체인 분석 도구를 활용해 리스크를 회피할 수 있다. 예를 들어 거래 상대방의 송금 주소에 대한 리스크 평가 점수 등을 조회함으로써 사전에 기본적인 스크리닝을 수행할 수 있다. Ashurst 법률사무소의 파트너이자 JPEX 사건 피해자 대리 변호사인 장첸(蔣謙)은 체인 상에서 블록체인 분석 도구를 사용하는 것 외에도, 투자자가 VATP를 이용할 때는 관련 서류(예: 플랫폼과의 이용 계약서)나 유명 인플루언서(KOL)를 통한 홍보 자료 등 체인 외 증거를 미리 확보해두어야 한다고 말했다. 자산 손실이 발생할 경우 법원에 은행 정보 공개 명령, 자산 동결 가처분 명령 등을 신청해 자산을 식별하고 보전할 수 있기 때문이다.
그림 OKLink가 특정 주소에 대한 리스크 스크리닝을 수행하는 모습
Web3 산업의 건설자이자 10년 넘게 업계를 지켜온 관찰자로서, 우리는 업계 기술 기업들이 사전 리스크 관리 측면에서 투자자 교육과 R&D 투자를 늘릴 것을 촉구한다. VATP를 가장한 사기 사건들이 반복되며 시장에 큰 도전을 주고 있지만, 이는 우리가 투자자 보호를 위해 사전 리스크 관리에 집중해야 함을 상기시킨다. 규제 기관에 효과적인 블록체인 분석 도구를 제공해 금융범죄 대응 효율을 높이는 것뿐 아니라, 대대적으로 투자자들에게 체인 상 거래 및 송금 전 블록체인 분석 도구를 사용해 리스크를 사전에 차단할 것을 권장해야 한다. '예방책 한 옵스가 치료 한 파운드보다 낫다.' 리스크를 우리 밖으로 막아내야 한다.
TechFlow 공식 커뮤니티에 오신 것을 환영합니다
Telegram 구독 그룹:https://t.me/TechFlowDaily
트위터 공식 계정:https://x.com/TechFlowPost
트위터 영어 계정:https://x.com/BlockFlow_News
@OKGResearch
