혼합기 TornadoCash 창시자, 64개월 징역형 선고받아 암호화폐 이용자들 반발
글: 유홍린 변호사, 상하이 만쿤 법률 사무소
2024년 5월, 탈중앙화 암호화폐 믹서 서비스인 Tornado Cash의 공동 창립자이자 핵심 개발자인 31세 러시아 시민 알렉세이 페르체프(Alexey Pertsev)가 네덜란드에서 22억 달러 상당의 자금세탁 혐의로 기소되어 징역 5년 4개월을 선고받았다.
이전에 미국 재무부 해외자산통제국(OFAC)은 Tornado Cash를 제재 대상 명단에 올리며, 북한과 연계된 해커 그룹 라자루스(Lazarus Group)를 포함한 해커 및 범죄 조직의 자금세탁을 도운 것으로 지목했다. 이에 따라 미국 국민은 Tornado Cash 사용이 금지되었으며, 미국 내 블록체인 기업이나 프로젝트는 Tornado Cash와 거래하거나 상호작용할 수 없게 되었다. 또한 미국 사법부(DOJ) 등 감독 당국은 Tornado Cash 창립자 로만 스톰(Roman Storm)과 로만 세메노프(Roman Semenov)를 형사 기소하여, 운영 기간 중 자금세탁 공모, 제재 위반, 무면허 송금업 운영 등의 혐의를 적용했으며, 두 사람은 최소 20년 이상의 실형을 선고받을 가능성이 있다. 스톰은 작년에 체포되어 올해 9월 재판을 앞두고 있으며, 세메노프는 아직 체포되지 않았다. 이번 페르체프의 판결 결과는 두 창립자의 향후 재판에도 큰 영향을 미칠 전망이다.
Tornado Cash에 적대적인 태도를 보이고 법적 조치를 취한 국가는 미국과 네덜란드만이 아니다.
독일은 2022년 8월 20일 독일 연방금융감독청(BaFin)이 Tornado Cash를 조사하여 자금세탁 방지 규정 미준수를 이유로 경고 및 과태료를 부과했다.
프랑스는 2022년 9월 5일 프랑스 국가정보자유위원회(CNIL)가 Tornado Cash의 개인정보 보호정책을 검토하고, 사용자 개인정보 보호 미흡을 이유로 제재를 가했다.
일본은 2022년 9월 15일 일본 금융청(FSA)이 Tornado Cash를 조사하여 불법 활동에 이용될 가능성을 지적하며 경고장을 발송하고, 자금세탁 방지 조치 강화를 요구했다.
한국은 2022년 10월 1일 한국 금융위원회(FSC)가 Tornado Cash를 블랙리스트에 올려 국민들의 사용을 금지하고, 자금세탁 가능성을 조사 중이다.
캐나다는 2022년 10월 20일 캐나다 금융거래보고분석센터(FINTRAC)가 Tornado Cash를 조사하여 자금세탁 리스크를 지적하고 규제 강화를 권고했다.
호주는 2022년 11월 1일 호주 거래보고분석센터(AUSTRAC)가 Tornado Cash를 모니터링하며 범죄자가 이를 이용해 자금세탁을 할 수 있음을 경고했다.
왜 하나의 블록체인 프로젝트가 세계 여러 나라에서 차례로 금지되는 것일까? 개인 정보 보호의 붕괴인가, 아니면 기술의 타락인가? 이번 TechFlow 포스트에서는 만쿤 법률 사무소의 유홍린 변호사가 암호화폐 커뮤니티 회원들과 함께 이 문제를 깊이 있게 살펴본다.
Tornado Cash 믹서 서비스란 무엇인가?
Tornado Cash는 이더리움 기반의 탈중앙화된 암호화폐 믹싱 서비스로, 스마트 계약을 통해 사용자의 입금을 한데 모아 섞은 후 다시 분배함으로써 자금 출처를 추적할 수 없게 한다. Tornado Cash는 2019년 8월 6일 로만 세메노프와 로만 스톰이라는 두 개발자가 설립하였으며, 이더리움 거래의 익명성 강화를 목표로 '100% 익명으로 이더리움을 송금'할 수 있도록 하였다. 핵심 팀원으로는 알렉세이 페르체프 등이 있으며, 개인정보 보호 및 탈중앙화 기술 분야에서 풍부한 경험을 갖추고 있다.
프로젝트 시작 이후 Tornado Cash는 꾸준히 업데이트되며 다양한 버전을 출시하고, 여러 암호화폐를 지원하면서 암호화폐 커뮤니티 내에서 주요한 개인정보 보호 도구로 자리매김하였다. 2021년 7월 정점 시기에는 Tornado Cash 풀 계약에 7억 달러 이상의 ETH가 예치된 바 있다.
간단히 말해 Tornado Cash의 작동 원리는 다음과 같다. 다수 사용자의 입출금 행위를 혼합하여, 사용자가 Tornado에 토큰을 입금한 후 ZK 증명(ZK Proof)을 제시하여 입금 사실을 입증하고, 새로운 주소를 통해 인출함으로써 입금 및 출금 주소 간 연결 고리를 끊는 것이다.
Tornado Cash는 입출금 동작의 동질성을 유지하기 위해, 특정 풀의 모든 입금 주소와 출금 주소의 입금액과 출금액을 동일하게 설정한다. 예를 들어, 어떤 풀에 100명의 입금자와 100명의 출금자가 있을 경우, 모두 동일한 금액을 입금하고 인출하므로 입출금 금액만으로는 관계성을 판단할 수 없어 자금 이동 흔적이 차단된다.
단계별로 나누면 다음과 같다:
-
입금. 사용자는 이더리움(ETH)을 Tornado Cash의 스마트 계약에 입금하고 비밀 노트(note)를 생성한다.
-
혼합 과정. 스마트 계약은 여러 사용자의 입금을 통합하여 하나의 자금 풀(pool)을 형성한다.
-
자금 인출. 사용자는 노트를 활용하여 자금을 인출하며, 인출된 자금은 입금 주소와 직접적인 연관성이 없다.
Tornado Cash는 마치 저금통과 같다. 10명이 동시에 100달러씩 저금통에 넣고 영수증을 받은 후, 다시 10명이 각각 영수증을 제시하여 100달러를 꺼낸다면, 돈 자체는 실명이 아니므로 누가 입금했는지와 누가 인출했는지를 정확히 연결할 수 없다. 바로 이것이 전 세계 정부 및 규제 기관들이 가장 난감해하는 핵심 요인이다.
규제 측면: 강력한 단속
물론 정부와 규제 당국이 우려하는 것은 Tornado Cash뿐만 아니라, CoinJoin, Mixing 서비스, Wasabi Wallet 등 유사한 믹서 서비스들도 포함된다. 암호화폐 생태계의 혁신이 계속될수록 규제 기관들은 점점 더 골머리를 앓고 있다.
미국 상원은 2024년 총예산 8860억 달러 규모의 『2024 회계연도 국방권한법안(FY24NDAA)』 수정안을 통과시켰는데, 여기에는 암호화폐 거래 기관에 대한 규제 강화 및 ‘익명성 증대’를 목표로 하는 암호자산에 대한 단속 조항이 포함되었다. 해당 수정안은 암호화폐 비판으로 유명한 민주당 소속 엘리자베스 워런(Elizabeth Warren) 의원과 공화당 소속 로저 마셜(Roger Marshall) 의원 등이 공동 제안하였다. 이에 대해 Web3 인프라 개발사 ConsenSys의 법률 책임자 빌 휴즈(Bill Hughes)는 “지금까지 나온 암호자산 관련 법률 조치 중 가장 중요한 조치 중 하나”라고 평가했다.
왜 규제 당국은 믹서 서비스에 이렇게 집중적으로 주목하고 지속적으로 단속하는 것일까? 주요 이유는 다음과 같다:
자금세탁 문제. Tornado Cash는 익명성 덕분에 자금세탁에 광범위하게 악용되고 있다. 예를 들어 네덜란드 사법당국이 발표한 기소장에 따르면, Tornado Cash 개발자 알렉세이 페르체프는 12억 달러에 달하는 자금세탁에 관여한 혐의를 받고 있다. 기소장은 Tornado Cash 플랫폼 상의 의심 자금세탁 거래 36건을 열거하며, 그중 하나는 175개의 ETH를 포함하는 거래인데, 이 자금은 Ronin Bridge 해킹 사건과 관련된 것으로 추정된다. 2022년 3월 23일, Axie Infinity의 Ronin 사이드체인 브릿지가 해킹을 당해 약 6.25억 달러를 잃었으며, 이는 지금까지 최대 규모의 암호화폐 해킹 사건 중 하나로, 범죄자들은 Tornado Cash를 통해 자금을 정리했다.
테러 자금조달. Tornado Cash의 익명성은 테러 조직들에 의해 악용되기도 한다. 수사기관들은 이러한 익명 거래 방식이 테러리스트들이 자금을 보다 쉽게 확보하면서도 발각되지 않도록 만들 수 있다고 우려한다. 예를 들어 2021년 일부 테러 조직이 암호화폐 믹서 서비스를 통해 막대한 자금을 조달한 정황이 발견된 바 있다.
제재 회피. 일부 국가나 개인은 국제 제재를 피하기 위해 Tornado Cash를 이용하여 익명의 암호화폐 거래를 통해 자금을 이동시킨다. 예를 들어 북한의 해커 그룹 라자루스 그룹은 사이버 공격을 통해 얻은 자금을 Tornado Cash를 통해 이동시켜 국제 제재의 추적을 회피한 혐의를 받고 있다.
암호화폐 이용자들: 사랑과 증오
정부 기관과 반대로, 암호화폐 커뮤니티는 믹서 서비스를 좋아한다. 왜냐하면 이는 일부 사용자들의 개인정보 보호 욕구와 재정 안전에 대한 요구를 충족시키기 때문이다.
Tornado Cash와 유사한 믹서 서비스는 사용자에게 강력한 개인정보 보호 기능을 제공한다. 특히 고자산 암호화폐 투자자들에게 있어 믹서 서비스는 공개된 거래 기록으로 인해 해킹이나 협박의 표적이 되는 것을 방지할 수 있다. 또한 독재 정권 아래서 활동하는 활동가나 기자들은 믹서 서비스를 통해 자신들의 자금 출처와 사용처가 정부나 기타 조직에 드러나는 것을 막을 수 있다. 따라서 Tornado Cash 개발자들이 기소될 당시, 이들을 옹호하기 위한 변호 기금이 조성되었고, 일부 유명 인사들이 공개적으로 지지 입장을 밝히기도 했다. 예를 들어 전 미국 국가안보국(NSA) 내부 고발자 에드워드 스노든(Edward Snowden)은 Tornado Cash 개발자 로만 스톰과 알렉세이 페르체프를 위한 법적 방어 기금을 공개 지지했으며, 현재까지 해당 기금은 35만 달러 이상 모금되었다.
물론 모든 일에는 양면성이 있다. 자신의 신원과 행적을 숨기고자 하는 사람이 항상 선량한 것은 아니다.
가장 전형적인 사례는 가상자산 도난 사건에서 나타난다. 고객이 암호화폐를 도난당한 사례로 만쿤 법률 사무소를 찾아오는 경우가 많으며, 저희가 체인 상 분석을 진행한 후 도난범이 믹서 서비스를 사용했다는 사실을 확인하면 대부분 "完了了(완전히 끝났다)"는 탄식을 하게 된다. 암호화폐가 한번 도난당해 믹서 서비스를 통해 섞이면, 자산을 추적하고 회수하는 것은 극도로 어려워진다. 예를 들어 Ronin Bridge 해킹 사건에서 공격자는 Tornado Cash를 통해 불법 자금을 혼합하여 자금 흐름 추적이 거의 불가능해졌고, 결국 손실을 회복하지 못했다.
자산 손실 외에도, 법적 준수 관점에서 믹서 서비스 사용자들이 직면하는 가장 큰 위험은 Tornado Cash 및 기타 믹서 서비스 사용이 일부 국가의 자금세탁방지(AML) 및 테러자금조달방지(CFT) 법률을 위반할 수 있다는 점이다. Tornado Cash와 기타 믹서 서비스는 규제 기관의 집중 감시 대상이며, 제재 또는 폐쇄 시 사용자의 자금이 동결되거나 인출 불가 상태가 될 수 있다. 실제로 OFAC의 제재로 인해 Tornado Cash를 사용하던 많은 사용자들이 자금을 인출하지 못해 막대한 손실을 입은 바 있다.
따라서 개인 사용자 입장에서는 믹서 서비스를 사용하기 전 반드시 본인이 거주하는 국가의 법률과 규정을 이해하고 준수해야 하며, 믹서 서비스 사용으로 인한 법적 리스크를 피해야 한다. 또한 평판이 좋고 보안이 확보된 믹서 서비스를 신중하게 선택하고, 제재 대상이거나 논란이 있는 서비스는 사용하지 않는 것이 좋다. 또한 모든 자금을 단일 믹서 서비스에 몰아넣는 것도 삼가야 하며, 다양한 채널을 통해 자금을 분산하여 리스크를 줄이는 것이 현명하다. 리스크나 문제가 발생하면 즉시 조치를 취해야 한다.
2023년 4월 미국 재무부는 DeFi 분야의 불법 금융 활동에 관한 평가 보고서를 발표했다. 이 보고서는 DeFi 서비스의 잠재적 리스크를 드러내며, 불법 행위자들이 이러한 서비스를 범죄에 이용하는 방식을 심층 분석했다. 3개월 후, 4명의 미국 상원의원이 『암호자산 국가안보 강화 및 집행법안』을 제안했는데, KYC, AML 및 DeFi 분야에 대한 규제 강화를 목표로 하고 있다.
이 법안은 DeFi에 대한 새로운 규제 프레임워크를 제시하며, DeFi도 다른 암호화폐 기관과 마찬가지로 규제해야 한다고 주장한다. 프로젝트를 통제할 수 있는 '사람'이 존재한다면 그는 해당 프로젝트에 대해 책임을 져야 한다. 만약 특정 개인이 DeFi 서비스를 통제할 수 없다면, 해당 프로젝트에 25만 달러 이상을 투자한 투자자라도 책임을 져야 한다고 언급하고 있다.
믹서 서비스 기술 개발자들에게 있어서, 탈중앙화 기술 서비스 자체는 중립적이지만, 당신의 회사와 본인은 현실 세계에서 특정 국가에 속해 있다. 따라서 관련 사업을 시작하기 전 반드시 믹서 서비스의 개발 및 운영이 소재 국가 및 지역의 법률과 규정을 준수하도록 해야 하며, 플랫폼 보안 조치를 강화하여 해킹 및 자금 도난을 방지하고 사용자 자금 안전을 보장함으로써 법적 단속 대상이 되지 않도록 주의해야 한다.
만쿤 법률 사무소의 조언
Tornado Cash는 강력한 익명성과 개인정보 보호 기능 덕분에 많은 암호화폐 사용자들에게 인기를 끌었다. 그러나 바로 이러한 익명성 때문에 법 집행 기관의 주요 단속 대상이 되기도 했다. 오늘날 중국에서 '정보통신망 이용범죄 도움죄'(幫信罪)가 이미 형사 범죄 건수 기준 상위 3위에 오른 상황에서, 암호화폐 사용자 및 기술 개발자로서 기술이 가져다주는 편의를 누리면서도 항상 경계심을 갖고 법률과 규정을 준수해야 한다. 결국 암호화폐 세계는 어두운 숲과 같으니, 더욱 조심하는 것이 늘 옳다.
TechFlow 공식 커뮤니티에 오신 것을 환영합니다
Telegram 구독 그룹:https://t.me/TechFlowDaily
트위터 공식 계정:https://x.com/TechFlowPost
트위터 영어 계정:https://x.com/BlockFlow_News
