유럽 사법당국이 9년에 걸쳐 14억 달러가 넘는 불법 비트코인 거래를 처리한 대형 암호화폐 믹싱 서비스를 해체해, 진행 중인 crypto money laundering 단속에서 가장 의미 있는 조치 중 하나로 평가되고 있다.
독일과 스위스 당국은 유로폴과 유로저스트의 지원을 받아 11월 24일부터 28일까지 취리히에서 진행된 합동 작전에서 2,500만 유로(2,700만 달러) 상당의 비트코인을 seized 하고, 12테라바이트가 넘는 데이터를 압수했다.
이번 조치의 표적이 된 것은 크립토믹서(Cryptomixer) 로, 일반 인터넷과 다크웹 모두에서 접속 가능한 하이브리드 플랫폼으로 2016년 출범 이후 랜섬웨어 조직, 다크웹 마켓, 범죄 조직의 자금 세탁 허브 역할을 해왔다.
유로폴은 12월 1일 announcement 에서 “크립토믹서는 랜섬웨어 조직, 지하 경제 포럼, 다크웹 마켓의 범죄 자금 은닉을 촉진했다”고 밝혔다. 사법당국은 세 대의 서버를 압수하고 cryptomixer.io 도메인을 장악했으며, 사이트를 “이 사이버 범죄 서비스를 운영하거나 이용하는 사람은 누구든 수사와 기소 대상이 된다”는 경고 문구가 담긴 압수 배너로 대체했다.
What Happened
올림피아 작전(Operation Olympia)의 일환으로 지정된 이번 작전은 수개월에 걸친 수사 끝에 스위스 시설 전반에서 동시다발적인 압수수색으로 마무리됐다. 당국은 트랜잭션 로그, 사용자 데이터, 운영 기록 등 12테라바이트가 넘는 핵심 인프라 서버를 확보했으며, 이는 그동안 이 서비스를 이용해 범죄 수익을 숨겨온 수천 명의 사용자를 특정하는 데 쓰일 수 있는 증거로 평가된다.
크립토믹서는 여러 사용자의 암호화폐 예치를 하나로 풀(pool)에 모아 무작위 기간 동안 보관한 뒤, 새로운 주소로 다시 분산 송금하는 방식으로 운영됐다. 이로 인해 블록체인 상의 거래 추적이 사실상 끊기게 되어, 마약 밀매, 무기 거래, 랜섬웨어 공격, 카드 사기 등에서 나온 자금을 세탁하려는 사이버 범죄자들에게 이 platform 이 특히 매력적인 도구가 됐다.
유로폴에 따르면 이 서비스는 2016년 이후 13억 유로(14억 달러) 이상 규모의 비트코인 거래를 처리했으며, 주요 다크웹 마켓과 랜섬웨어 작전을 포함한 수많은 범죄 사업과의 연관성이 추적됐다. 믹싱 서비스는 이러한 ‘은닉 서비스’에 수수료를 부과했고, 범죄자들은 이후 거래소, ATM, 은행 계좌 등을 통해 “세탁된” 암호화폐를 법정화폐로 전환할 수 있었다.
유로폴 합동 사이버범죄 행동 태스크포스(Joint Cybercrime Action Taskforce)는 일주일간의 작전 내내 작전 조정, 정보 공유, 현장 포렌식 지원을 제공했다. 이번 폐쇄 조치는 2023년 3월 유로폴이 당시 최대 규모 암호화폐 믽싱 서비스로 여겨지던 ChipMixer 를 단속해 4,650만 달러 상당 비트코인과 7테라바이트 데이터를 압수한 데 이은 후속 조치다.
Also read: https://yellow.com/news/china-doubles-down-on-crypto-ban-as-stablecoin-speculation-resurfaces
Why It Matters
크립토믹서 폐쇄는 암호화폐 믹싱 서비스에 대한 전 세계적인 집행 강화 흐름을 보여준다. 당국은 이러한 서비스가 대규모 자금 세탁을 가능하게 한다고 주장하는 반면, 프라이버시 옹호론자들은 정당한 익명성 수단이 될 수 있다고 맞서고 있다. 이번 조치는 특히 암호화폐 믹싱 서비스를 EU 전역에서 명시적으로 금지한 MiCA 규제하의 tightening 자금세탁방지 체계 강화 시점과 맞물린다.
단속의 물결은 유럽을 넘어 확산되고 있다. 11월에는 미국 법원이 Samourai Wallet 공동 창업자인 케온 로드리게스와 윌리엄 로너건 힐에게, 검찰이 2억 3,700만 달러 이상 불법 거래를 촉진했다고 주장한 믹싱 서비스 운영과 관련해 각각 5년과 4년의 징역형을 sentenced 했다. 두 피고 모두 초기에는 혐의를 다투다가 결국 공모 혐의를 인정했다.
그보다 앞선 1월에는 미국 검찰이 러시아 국적의 로만 비탈리예비치 오스타펜코, 알렉산더 예브게니예비치 올레이닉, 안톤 뱌체슬라보비치 타라소프 세 명을, 북한 라자루스 그룹과 연관된 믹싱 서비스로 지목된 Blender.io와 Sinbad.io 운영 혐의로 indicted 했다. 이들 중 두 명은 2024년 12월 체포됐으며, 한 명은 아직 도주 중이다.
유로폴 관계자들은 암호화폐의 범죄적 악용이 “갈수록 정교해지고 있다”고 경고하며, 이로 인해 사법당국의 자원에 큰 압박이 가해지고 있다고 밝혔다. 크립토믹서에서 압수한 데이터는 수사관들이 거래를 앞뒤로 추적할 수 있게 해, 오래된 자금 세탁 네트워크를 해체하고 향후 수개월 동안 추가 체포로 이어질 가능성이 있다.
이번 폐쇄는 또한 유럽 내 사법기관 간 광범위한 공조를 보여주며, 당국이 “암호화폐 기반 범죄를 체계적으로 와해시키기 위한 장기 캠페인”이라고 묘사하는 과정 속 또 하나의 장을 장식하게 됐다.
Read next: Bitcoin Plunges Below $84K as Asian Selloff Triggers $600M in Liquidations