토네이도 캐시 개발자 징역형, '코드는 표현이다(Code is speech)'는 죽었는가?
글: 니엔칭, ChainCatcher
어제, 31세의 러시아 시민이자 Tornado Cash 개발자인 알렉세이 페르체프(Alexey Pertsev)는 네덜란드에서 암호화폐 믹서 플랫폼을 통해 22억 달러를 세탁한 혐의로 징역 5년 4개월을 선고받았다. 페르체프는 이전에 8개월간 구금된 바 있으며, 이 기간은 형기에서 공제되어 앞으로 4년 반의 복역이 남았다. 페르체프의 변호사는 판결에 대해 항소할 수 있는 기간으로 14일을 갖게 된다.
업계에서는 이번 사건이 DeFi 규제의 전환점일 뿐 아니라 암호화 프라이버시의 진전에도 영향을 미칠 것으로 보고 있으며, 전 세계 오픈소스 커뮤니티에 '침묵의 효과( chilling effect)'를 초래할 것이라고 지적한다. 오픈소스 소프트웨어 개발자가 유죄 판결을 받은 것은 웹3 스마트 계약 개발자들이 기존 법적 틀에 의해 제재될 수 있음을 상징하는 사건이다.
알렉세이 페르체프 사건의 판사와 검찰은 판결문에서 "Tornado Cash의 본질과 기능은 범죄자들을 위한 도구"라며, "Tornado Cash는 단순한 스마트 계약이 아니라 마치 한 회사처럼 운영되고 있다"고 밝혔다.
지난해 8월, Tornado Cash 공동창립자 로만 스톰(Roman Storm)과 로만 세메노프(Roman Semenov)는 돈세탁 공모 및 국제경제비상권력법(IEEPA) 위반 공모 혐의로 기소되었다. 각각 최대 20년의 징역형에 처해질 수 있으며, 무면허 송금업 운영 공모 혐의도 적용되어 최대 5년의 징역형이 추가될 수 있다.
현재 로만 스톰은 미국 워싱턴주에서 체포되었으며, 로만 세메노프는 아직 도피 중이다. 또한 로만 스톰의 재판은 오는 9월 23일 열릴 예정이며, 알렉세이 페르체프의 판결 결과는 스톰의 재판 결과에 직접적인 영향을 미칠 것으로 보인다.
특히 어제 페르체프의 선고 이후에도 암호화 커뮤니티는 여전히 크라우드펀딩 플랫폼 Juicebox에 조성된 'Free Alexey & Roman' 기부 펀드로 지속적으로 송금하고 있다. 누군가는 "프라이버시는 범죄가 아니다(privacy is not a crime)", "코드는 표현이다(code is speech)", "자유를 옹호하라(defend freedom)", "XX는 프라이버시와 오픈소스 공공재를 지지한다(XX stands with privacy and open-source public goods)"라는 메시지를 남기며 Tornado Cash 개발자들과 '암호화 정신(crypto ethos)'을 응원하고 있다.
Tornado Cash 사건 연표
Tornado Cash는 2019년 8월에 출시되었으며, 창립자는 로만 스톰, 로만 세메노프, 알렉세이 페르체프 세 명이다. 주요 창립팀은 zkSNARK 연구자들로 구성되어 있으며, 알렉세이 페르체프는 보안 감사 업체 Peppersec의 핵심 멤버이기도 하다.
다음은 Tornado Cash 사건 관련 주요 일정(출처: DL News, ChainCatcher 보완 및 수정)
2019년
8월 6일: Tornado Cash 출시. 사용자가 이더리움 암호화폐를 "100% 익명으로 송금"할 수 있도록 함.
9월 13일: 미국 외국자산통제국(OFAC)이 북한 사이버 조직 라자루스 그룹(Lazarus Group) 등에 제재를 부과.
2020년
5월 10일: Tornado Cash가 '신뢰 설정 행사(trusted setup ceremony)'를 완료하며 모든 입금 풀(pool)의 관리 권한을 소각하고 스마트 계약을 업데이트. 이를 통해 Tornado Cash 프로토콜은 어떤 당사자도 통제할 수 없는 영구 자동 실행 코드로 전환됨. Tornado Cash는 이를 "세계에서 가장 큰 신뢰 설정 행사"라고 설명했으며, 총 1,114명이 참여함.
6월 4일: Tornado Cash 개발팀이 사용자가 필요 시 자신의 거래 내역을 공개할 수 있는 선택적 컴플라이언스 도구를 배포.
9월 25일: 해커가 KuCoin 거래소에서 2.75억 달러 상당의 암호화폐를 탈취. 네덜란드 검찰이 Tornado Cash와 연결한 가장 큰 해킹 사건 중 하나.
2022년
3월 23일: Axie Infinity Ronin 사이드체인 브릿지가 해킹되어 약 6.25억 달러 손실 발생. 당시까지 최대 규모의 암호화폐 해킹 중 하나였으며, 범죄자들은 Tornado Cash를 통해 자금을 세탁함.
5월 6일: OFAC, 북한 사이버 범죄단이 사용한 가상자산 믹서 'Blender'에 처음으로 제재 부과.
6월 24일: 라자루스 그룹이 Harmony Horizon 브릿지를 공격, 약 1억 달러 상당의 암호화폐가 도난당한 후 Tornado Cash를 통해 자금 이동. 네덜란드 검찰은 이를 또 다른 Tornado Cash 이용 세탁 사건으로 지목.
8월 8일: OFAC, Tornado Cash가 70억 달러 세탁에 사용되었다는 이유로 제재 시행.
8월 9일: Tornado Cash 웹사이트 폐쇄, GitHub 저장소 삭제, 공동창립자 로만 세메노프의 GitHub 계정 정지.
8월 10일: 알렉세이 페르체프 네덜란드에서 체포되며 공개적인 혐의 없이 수감됨.
10월 12일: 암호화폐 정책 문제에 주목하는 비영리단체 Coin Center, Tornado Cash 제재에 대해 OFAC를 상대로 소송 제기.
11월 22일: 네덜란드 검찰, 법정 청문회에서 처음으로 혐의 내용 공개.
2023년
4월 20일: 알렉세이 페르체프 재판 대기 출소.
8월 23일: 미국 사법부, Tornado Cash 개발자 로만 스톰 기소, 개발자 로만 세메노프에 제재 부과.
8월 25일: Tornado Cash 공동창립자 로만 스톰 보석 허가.
12월 7일: 바이낸스, Tornado Cash 원생 토큰 TORN 상장 폐지.
2024년
3월 25~26일: 알렉세이 페르체프 네덜란드 스헤르토헨보쉬에서 이틀간 재판 진행.
4월 5일: 미국 무역협회, 로만 스톰 방어를 위한 법원 제출서류 제출, 각 혐의에 대한 대응 포함.
5월 14일: 알렉세이 페르체프, 돈세탁 혐의로 징역 64개월 선고.
9월 23일: 로만 스톰 미국에서 재판 예정.
논란과 쟁점: 스마트 계약 개발자의 정체성 경계
Tornado Cash 사건의 핵심 쟁점은 현행 자금세탁방지법이 블록체인/암호화 금융 플랫폼에 적용될 수 있는지 여부다.
재판 기간 동안, 페르체프의 변호사 키스 청(Keith Cheng)은 Tornado Cash 개발자를 포함한 누구도 오픈소스 스마트 계약 코드 사용을 막을 수 없다고 주장했다. 스마트 계약 기여자는 분산된 조직이며, 전통적인 회사처럼 단일 책임자가 존재하지 않는다고 설명했다.
지난해 8월 로만 스톰과 로만 세메노프가 미국에서 기소된 후, Coin Center(암호화폐 정책 문제를 다루는 비영리 단체로, 연구·교육 및 합리적 규제 방안을 옹호함)는 성명을 발표하며 Tornado Cash에 대한 최신 기소가 금융범죄집행네트워크(FinCEN) 문서와 모순된다고 지적했다.
핵심 주장은 Tornado Cash 개발자들이 단지 "순수한 소프트웨어 개발 또는 통신 서비스"를 제공했을 뿐, "대중을 위해 자금을 이전하는 사업"을 수행한 것이 아니라는 점이다. 사법기관은 "서비스 제공자"와 "자금 이전자"의 신분을 혼동해서는 안 되며, Tornado Cash는 프라이버시 기능과 관련된 암호학적 로직 변경 외에는 사용자 자금을 확인하거나 이동시킬 수 있는 실제 권한을 전혀 갖고 있지 않다는 것이다.
올해 4월 초, Coin Center는 뉴욕 남부지검에서 진행 중인 로만 스톰의 형사사건에 대해 법원 친구 의견서(amici curiae brief)를 제출하며, 검찰이 Tornado Cash에 대해 사용한 모호하고 편향된 묘사를 삭제해 줄 것을 요청했다. 오픈소스 소프트웨어 개발자는 자신이 만든 도구를 사용하는 사람들의 행동을 통제할 수 없으며, Tornado Cash 코드 배포는 미국 헌법에 의해 명확히 보호된다고 강조했다. 또한 Coin Center는 이번 기소와 판결이 "순수한 오픈소스 소프트웨어 개발, 코드 게시 및 발언 활동을 하는 사람들"에게도 중대한 영향을 미친다고 지적하며, 미국 내 자유로운 소프트웨어 개발 및 배포 권리 보장을 촉구했다.
로만 스톰의 변호인단은 지난 3월 말 뉴욕 남부지방법원에 제출한 서류에서 Tornado Cash는 논托管(non-custodial) 스마트 계약으로, 사용자가 자산에 대한 완전한 통제권을 가지며 어떠한 서비스 제공자나 제3자 위탁도 필요하지 않다고 주장했다. 프로그래밍 작성은 표현의 자유에 해당하므로 미국 헌법 제1 수정조에 의해 보호받는다고 덧붙였다.
그러나 14일 재판에서 법원은 이러한 주장을 기각했다. 법원은 어떤 기술 혁신이라도 플랫폼이 범죄자들과 제재 대상 실체들이 도난 자산의 출처를 숨기는 것을 방지해야 할 법적 의무를 초월할 수 없다고 판단했다. 검사 마르틴 보얼라헤(Martine Boerlage)는 Tornado Cash를 "단순한 스마트 계약이 아니라 마치 한 회사처럼 운영된다"고 최종 규정했다.
미국 사법부는 기소가 Tornado Cash의 컴퓨터 코드가 표현의 자유에 해당하거나 제1 수정조 보호 대상인지 여부와 무관하다고 재차 밝혔다. 피고인은 코드를 게시했기 때문에 기소된 것이 아니라, 이를 통해 수익을 얻는 불법 사업을 촉진했기 때문에 기소된 것이라고 설명했다.
사법부는 추가로 설명했다. 은행도 금융 거래 처리를 위해 컴퓨터 코드를 사용하지만, 그 코드가 법률에서 정의한 화폐 송금 업무를 수행한다면 그것은 단순한 표현의 자유가 아니라, 화폐 송금법을 위반하지 않도록 구현되어야 하는 컴퓨터 코드라는 것이다. Tornado Cash는 코드이면서 동시에 표현이며, 또한 상업의 일부이기도 하다. 전체적으로 인간의 창작물이다. 스톰은 단지 코드를 게시한 것이 아니라 수년간 운영 결정을 내리며 기업을 운영했다. Tornado Cash 프로토콜은 Tornado Cash 비즈니스 전부와 같지 않다. Tornado Cash가 일부 오픈소스 코드를 가지고 있다고 해서, 로만 스톰이 Tornado Cash 비즈니스 소유자로서 그 코드와 관련된 모든 행위가 헌법적으로 보호받는 것은 아니라는 것이다.
청원, 시위 및 기부
암호화폐 변호사 데이비드 레스페랑스(David Lesperance)는 법적으로 페르체프 사건이 SBF나 도 쿤에 대한 단순 사기 사건이나 자오창펑의 AML 프로토콜 미비 사건보다 DeFi의 미래에 더 중요한 의미를 갖는다고 말했다. Tornado Cash 사건이 매우 상징적이기 때문에 세 창립자는 다양한 형태의 지지를 받았다.
암호화폐 커뮤니티, 특히 개발자 그룹은 페르체프의 체포에 강력하게 항의했으며, 소셜미디어를 통한 청원과 지지 운동뿐 아니라 네덜란드 법원 앞에서도 알렉세이 페르체프를 지지하는 포스터를 배포하는 등의 시위가 있었다.
2022년 8월, 일부 익명의 암호화폐 사용자들은 항의의 의미로 소량의 ETH를 유명 인사들의 주소로 보내는 '투독 공격(poisoning attack)'을 감행하기도 했다. 신어, 선위청, 코인베이스 CEO 브라이언 암스트롱, 아티스트 비플 등 여러 유명 인사들이 '투독' 피해를 입었다.
또한 올해 1월 22일, 암호화 커뮤니티 회원이 크라우드펀딩 플랫폼 Juicebox에 'Free Alexey & Roman'이라는 이름의 기부 캠페인을 시작하여 Tornado Cash 공동창립자 로만 스톰과 개발자 알렉세이 페르체프의 법적 대응을 위한 변호 기금을 마련했다. 기사 작성 시점까지 총 834건의 기부가 이루어졌으며, 모금액은 548.49ETH(약 160만 달러)에 달했다. 이더리움 공동창시자 비탈릭, 암호화폐 거래소 크라켄 공동창시자 제시 파월 등이 기부에 동참했다.
특히 어제 페르체프의 판결 이후 기부 건수가 급증했으며, "privacy is not a crime", "code is speech", "defend freedom", "XX stands with privacy and open-source public goods" 등의 메시지를 남기며 Tornado Cash 개발자들과 '암호화 정신'을 지지하는 목소리도 계속되고 있다.
동전의 반대편
페르체프 본인은 자신은 단지 프로그래머일 뿐이며 범죄 의도가 전혀 없다고 계속 강조해왔다. 그는 범죄자들이 Tornado Cash를 이용해 불법 수익을 은닉하는 데 대해 "실망스럽다"고 말했지만, 자신은 그것을 막을 수 없다고 주장한다.
판사가 페르체프에게 범죄에 대해 충분히 심각하게 생각하고 있었는지 질문하자, 페르체프와 공동개발자 로만 스톰, 로만 세모노프 간의 그룹 채팅 기록을 제시했다. 페르체프는 6.25억 달러 규모의 Axie Infinity Ronin Bridge 해킹 소식에 대해 'ㅋㅋㅋ(haha)'라고 답했다. 그러나 페르체프는 이것이 재미있다고 생각해서가 아니라 놀랐을 때 자신이 흔히 사용하는 표현 방식이라고 해명했다.
또한 객관적인 사실은, Tornado Cash가 제재된 이후 지금까지도 여전히 가장 큰 암호화폐 믹서로 남아 있다는 점이다. 해커들과 프로토콜 공격자들은 여전히 이 도구를 활용해 자금을 세탁하고 있다.
한편으로, Tornado Cash 개발자들에 대한 판결은 기술 발전과 프라이버시의 미래를 위협할 수 있다. 다른 한편으로 현실은, 법적 관점에서 기술이 중립일 수 없으며, 반드시 사람과 사람 사이의 관계 위에 존재한다는 점이다.
TechFlow 공식 커뮤니티에 오신 것을 환영합니다
Telegram 구독 그룹:https://t.me/TechFlowDaily
트위터 공식 계정:https://x.com/TechFlowPost
트위터 영어 계정:https://x.com/BlockFlow_News
ChainCatcher 链捕手
