디지털 혁명, 지하금융, 사이버 범죄의 트릴레마 - 암호화 자산에 대한 위협, 공격, 범죄에 대한 대응책 - = The Trilemma of the Digital Revolution, Underground Finance, and Cybercrime: Countermeasures against Threats, Attacks, and Crimes Against Crypto Assets

다국어 초록 (Multilingual Abstract)

FATF approved a roadmap to improve the implementation of “Recommendation 15 Amended Guidelines (October 2021)” to prevent money laundering and terrorist financing in the field of crypto-assets. In the future, the Virtual Asset Working Group (VACG) will prepare a report on the implementation status of each country’s recommendation 15 (June 2023), and disclose the implementation status of FATF member countries and countries with active virtual asset transactions (Q1 2024). It will include contents on the compliance status of R.15 guidelines including travel rules and various new risks related to virtual assets such as DeFi, NFT, personal wallet, stablecoin, ransomware, and regulatory evasion.
In this paper, as the use and transactions of Bitcoin and other cryptocurrencies (virtual currencies) expand, threats to information security and countermeasures are reviewed in an overview, and with Satoshi Nakamoto’s proposal and implementation of Bitcoin, cryptographic assets have spread throughout the world. It was hit hard, but now the market price has fallen, and it is reviewing that trust in safety has collapsed from the point of view of information security technology. It was proposed as an anonymous payment method to protect personal information, but deviated from the original concept to respond to the reality that ordinary investors cannot control their private keys. In order for blockchain technology to be fully accepted in society in the future, it is necessary to firmly consolidate the bottom line of information security measures, including the management of private keys on the user side, based on the history of cryptocurrency assets.
The fact that domestic cryptocurrencies are being targeted by cyber attackers is not a diagnosis of yesterday or today. As the blockchain and cryptocurrency markets become active, online scams or ransomware attacks mediated by cryptocurrency have become more powerful. The Financial Services Commission, the National Police Agency, and the National Cyber ​​Security Center jointly issued a warning. An analysis has been published that the coin damage will exceed 90 billion from the beginning of 2023. The serious situation became clear.
One of the principles of criminal investigation is “following the flow of money (of criminal activity).” However, in the case of cybercriminals where the funds themselves are decentralized and anonymized, such as cryptocurrencies, tracking becomes difficult. Trend Micro is conducting attack analysis and explanations for this increasingly serious crime in order to neutralize the attack and reduce the damage. It is important for states as well as institutions and organizations in the private sector to take future security measures with an eye on attacks targeting cryptographic assets.

국문 초록 (Abstract)

FATF는 2021년 10월 가상자산 분야 자금세탁 및 테러자금조달 방지를 위한 “권고안 15 개정 지침서” 이행 제고를 위한 로드맵을 승인하였다. 향후 가상자산 실무그룹(VACG)은 각국의 권고안 15의 기준 이행실태에 대한 보고서를 작성하고, FATF 회원국 및 가상자산 거래가 활발한 국가의 이행실태를 공개할 예정이다. 트래블 룰을 포함한 R.15 지침서의 준수실태 및 DeFi, NFT, 개인지갑, 스테이블 코인, 랜섬웨어, 규제회피 등 가상자산과 관련한 다양하고 새로운 위험 등에 관한 내용을 포함할 예정이다.
본고에서는 비트코인 및 기타 암호화폐(가상화폐) 사용과 거래가 확대됨에 따라 정보보안에 대한 위협과 대응책에 대해 개괄적으로 살펴보고, 사토시 나카모토의 비트코인 제안과 구현으로 암호화폐 자산이 전 세계를 강타했지만 지금은 시장가격이 하락하고, 정보보안 기술의 관점에서 안전에 대한 신뢰가 무너졌다는 점을 검토한다. 개인정보를 보호하기 위해 익명의 결제수단으로 제안되었지만 일반 투자자가 개인키를 제어할 수 없다는 현실에 대응하기 위해 원래 개념에서 벗어났다. 향후 블록체인 기술이 사회에서 온전히 받아들여지기 위해서는 암호화폐 자산의 이력을 바탕으로 사용자 측의 개인키 관리를 포함한 정보보안 조치의 밑바닥을 확고하게 공고히 할 필요가 있다.
국내 암호화폐가 사이버 공격자의 표적이 되고 있다는 사실은 어제 오늘의 진단이 아니다. 블록체인과 암호화폐 시장이 활성화되면서 암호화폐를 매개로 한 온라인 사기 또는 랜섬웨어 공격은 더 강력해졌다. 금융위원회, 경찰청, 국가사이버안전센터가 공동으로 경고를 발령했다. 2023년 초부터 코인 피해액이 900억 개가 넘을 것이라는 분석이 발표되었다. 심각한 상황이 분명해졌다.
범죄수사의 원칙 중 하나는 ‘(범죄활동의) 자금흐름을 따르는 것’이다. 그러나 암호화폐와 같이 자금 자체가 분산되고 익명화되는 사이버 범죄의 경우 추적이 어려워진다. 트렌드마이크로는 공격을 무력화하고 피해를 줄이기 위해 점점 더 심각해지는 이 범죄에 대한 공격분석 및 설명을 수행하고 있다. 국가는 물론 사적 영역의 기관 및 조직은 암호화 자산을 대상으로 하는 공격을 염두에 두고 향후 보안조치를 취하는 것이 중요하다.

참고문헌 (Reference)

1 이종식 ; 이경호, "정보 유출 방지를 위한 보안 컨테이너의 효과성 연구" 한국정보보호학회 24 (24): 1225-1241, 2014

2 CFATF, "자금세탁 방지 및 테러 자금조달 방지 조치 – 바하마,” 상호평가보고서" CFATF 2017

3 FATF, "위험기반 접근방식에 대한 업데이트된 지침: 가상자산 및 가상자산 서비스 제공업체" 2021

4 김종호, "암호화폐 비트코인 프로그램 코드의 법적 성질과 그 법적 평가" 한국지급결제학회 12 (12): 117-155, 2020

5 정제용, "암호화폐 범죄 관련 범정부적 및 입법적 통제에 대한 연구 -특정금융정보법 개정안을 중심으로" 경찰대학 21 (21): 61-90, 2021

6 최호진, "암호화폐 또는 가상자산의 형법적 성격" 한국형사법학회 34 (34): 241-277, 2022

7 정재욱, "암호화폐 내부자거래, 그들만의 돈잔치" 66 (66): 145-147, 2021

8 이관형, "암호화폐 관련 범죄의 예방과 수사에 관한형사정책적 고찰 : 최근 국회 입법 논의를 중심으로" 경찰대학 19 (19): 63-96, 2019

9 곽지현, "암호화폐 관련 범죄에 대한 형사법적 고찰" 법학연구소 26 (26): 211-242, 2022

10 고형석, "암호화폐 거래와 암호화폐 거래소의 책임에 관한 연구" 법학연구소 45 (45): 251-282, 2021

11 김종호, "스테이블 코인의 활용이 통화와 금융질서에 미치는 영향과 법적 과제" 한국지급결제학회 13 (13): 119-165, 2021

12 백남정 ; 류요엘 ; 김병직, "사이버안전을 위한 암호화폐 이용 자금세탁 대응방안 연구" 인문사회 21 12 (12): 1399-1414, 2021

13 박순태, "사이버 범죄에 악용되는 암호화폐 불법거래 추적" 38 (38): 40-47, 2020

14 이혁준, "비트코인의 신뢰구조와 이중지불의 위협" 26 (26): 25-30, 2016

15 조 욱, "랜섬웨어를 이용한 암호화폐 탈취 및 자금세탁 방법에 대한 대응방안 연구 동향 분석" 32 (32): 19-26, 2022

16 가토 모에, "대북제재 전문가패널의 제3차 중간보고서 요약" (185) : 2021

17 김종호, "가상화폐와 핀테크 산업의 발전에 따른 금융기관의 대응방향 - 일본의 경험을 중심으로 -" 한국법학회 18 (18): 211-245, 2018

18 오카다 히토미, "가상화폐 거래소의 자금세탁 및 테러 자금조달에 대한 이상적인 대응책: 국제적 요구가 증가하는 가운데 리스크 관리 메커니즘의 수립이 시급한 과제" 2018

19 FATF, "가상자산 및 가상자산 서비스 제공업체에 대한 FATF 표준 개정에 대한 두 번째 검토" FATF 2021

20 Nadine Schwarz, "Virtual assets and anti-money laundering and combating the financing of terrorism (2): effective anti-money laundering and combating the financing of terrorism regulatory and supervisory framework—some legal and practical considerations" 1-14, 2021

21 FATF, "Virtual Currencies Key Definitions and Potential AML/CFT Risks"

22 FATF, "Updated Guidance for a Risk-Based Approach to Virtual Assets and Virtual Asset Service Providers" FATF

23 Joshuah Bearman, "The Untold Story of Silk Road" Wired

24 Haber, S., "Secure names for bitstrings" ACM 28-35, 1997

25 Tetsutaro Uehara, "Research on privacy and traceability of emerging blockchain based financial transactions" 7-132, 2019

26 Bayer D., "Improving the Efficiency and Reliability of Digital Timestamping" Springer-Verlag 329-334, 1993

27 Haber S., "How to Time-stamp a Digital Document" 3 (3): 99-111, 1991

28 Adam Back, "Hashcash – A Denial of Service Countermeasures"

29 Okamoto T., "Divertible Zero-Knowledge Interactive Proversy and Commutative Random Self-Reducibility" 89 (89): 134-149, 1989

30 John Paul, "Digital Banking and AML Regulatory Compliance" Internet Original Documents, Inc

31 Trend Micro, "Cloud App Security Threat Report 2021" Trend Micro Inc.

32 Atlantic Council, "Central Bank Digital Currency Tracker"

33 KPMG, "Central Bank Digital Currencies: The Breakthrough of Digital Currencies and the Future of Currencies" KPMG Azsa Audit Corporation 2021

34 한국은행, "CBDC 모의시스템 금융기관 연계실험 결과"

35 David Chaum, "Blind Signatures for Untraceable Payments" Springer 199-203,

36 Satoshi Nakamoto, "Bitcoin: A Peer-to-Peer Electronic Cash System"

37 Gabriel Soderberg, "Behind the Scenes of Central Bank Digital Currency: Emerging Trends, Insights, and Policy Lessons" 1-26, 2022

38 Han, Jingguang, "Artificial Intelligence for Anti-Money Laundering - A Review and Extension"

39 Cifer Fang, "An Investigation of Cryptocurrency Scams and Schemes" Trend Micro Inc