이 글은 ACM SIGMETRICS 2025에 채택된 논문 *"Towards Understanding and Analyzing Instant Cryptocurrency Exchanges"*의 주요 내용을 요약한 것입니다.
암호화폐의 세계는 끊임없이 진화하며, 사용자 경험을 향상시키기 위해 설계된 혁신적인 서비스들을 계속해서 선보이고 있습니다. 그러한 혁신 중 하나가 바로 인스턴트 암호화폐 교환소(Instant Cryptocurrency Exchanges, ICEs)로, 이는 서로 다른 블록체인 간 디지털 자산 교환 과정을 단순화하기 위해 만들어진 플랫폼입니다. 그러나 많은 신기술이 그렇듯, 편의성을 제공하는 바로 그 기능이 악의적인 목적으로 악용될 수도 있습니다.
BlockSec 팀의 최근 논문 *"Towards Understanding and Analyzing Instant Cryptocurrency Exchanges"*에서, 저희는 ICE에 대한 종합적인 연구를 수행하여 그 운영 메커니즘, 정당한 사용 사례, 그리고 가장 중요하게는 자금 세탁과 같은 불법 활동에 어떻게 악용되고 있는지를 밝히고자 했습니다. 또한 ICE 서비스를 통해 흘러 들어가는 불법 자금을 추적하기 위한 체계적인 방법론을 개발했습니다.
ICE 이해하기: 기본 작동 방식
더 어두운 측면을 살펴보기 전에, ICE가 일반적으로 어떻게 작동하는지 이해하는 것이 중요합니다. 저희는 ICE 운영의 전형적인 4단계 프로세스를 정리했습니다(그림 1 참조):
- 사용자 요청 (오프체인)
프로세스는 사용자가 ICE 플랫폼에서 요청을 시작하는 것으로 시작됩니다. 오프체인에서 이루어지는 이 요청에는 원천 및 대상 암호화폐, 금액, 그리고 교환된 자금을 받을 목적지 주소 등의 세부 정보가 포함됩니다. 이러한 오프체인 특성은 사용자 프라이버시에 기여하지만, 동시에 추적을 어렵게 만드는 요인이기도 합니다.
- 입금 (온체인)
ICE 서비스는 사용자를 위한 고유한 입금 주소를 생성하며, 사용자는 이 주소로 원천 암호화폐를 전송합니다. 이 거래는 원천 블록체인에 기록됩니다.
- 자금 관리 및 출금 (온체인)
입금이 확인되면, ICE 서비스는 "즉시 교환"을 관리합니다. 자체 유동성 풀을 사용하거나(또는 "독립형(Standalone)"과 "위임형(Delegated)" 유형으로 분류되는 방식으로 다른 서비스와 협력하여) 대상 암호화폐를 사용자의 목적지 주소로 전송합니다. 이 출금은 대상 블록체인에 기록됩니다.
- 집계 (온체인)
ICE 서비스는 관리를 용이하게 하기 위해 여러 입금 주소의 자금을 더 큰 핫월렛으로 통합하는 경우가 많습니다. 이 또한 온체인 활동입니다.
사용자의 최초 요청은 오프체인에서 발생하지만, 입금 및 출금 거래는 온체인에서 이루어집니다. 그러나 특정 입금을 특정 출금과 연결하는 것은 어려운데, 이는 ICE 서비스가 중개자 역할을 하며 여러 사용자의 자금을 섞기 때문입니다.
양날의 검: 편리함 대 불법 사용
ICE는 부인할 수 없는 편리함을 제공합니다: 중앙화 거래소(CEX)에서 요구하는 엄격한 고객확인제도(KYC) 절차 없이 빠른 크로스체인 교환이 가능합니다. 안타깝게도 이러한 엄격한 KYC의 부재는, 개별 사용자 요청에 대한 불완전한 온체인 데이터와 결합되어 불법 행위자들에게 매력적인 허점을 만들어냅니다.
저희의 연구는 ICE 오용에 관한 우려스러운 통계를 밝혀냈습니다:
- 분석된 ICE 서비스를 통해 총 1,247만 3,290달러의 불법 자금이 세탁되었습니다.
- 432개의 악성 주소(피싱, 사기 등에 연루된)가 ICE로부터 최초 자금을 받은 것으로 나타나, 이 플랫폼들이 불법 활동의 진입점 역할을 하고 있음을 보여줍니다.
가장 두드러진 사례는 BitKeep 사건으로, 공격자들이 여러 ICE를 통해 200만 달러 이상을 세탁했습니다. 이러한 플랫폼들은 추적 가능성의 사슬을 효과적으로 끊어버려, 당국이 자금 흐름을 추적하기 더욱 어렵게 만듭니다.
그림자를 걷어내다: 저희의 추적 방법론
이러한 어려움에도 불구하고, ICE가 제공하는 익명성을 깨뜨리는 것이 불가능한 것은 아닙니다. 저희 논문에서는 계정 기반 블록체인(이더리움 및 기타 EVM 호환 체인 등) 내에서 사용자의 입금과 출금을 상호 연관시키기 위한 휴리스틱 기반 매칭 알고리즘을 제안했습니다.
이 알고리즘은 저희 분석에서 얻은 통찰을 기반으로 합니다:
- 거래 순서: ICE 서비스로부터의 출금 거래는 반드시 사용자의 입금이 확인된 이후에 발생해야 합니다.
- 낮은 가격 편차 및 요청 빈도: ICE 사용자 요청은 일반적으로 시장 가격과 밀접하게 일치합니다. 게다가 높은 거래량에도 불구하고, 개별 입금 및 출금 거래는 종종 타임스탬프와 금액을 통해 구별될 수 있습니다.
- ICE의 효율성: ICE 플랫폼은 속도를 자랑스럽게 여기며, 입금 확인 후 신속하게 출금이 시작됩니다.
매칭 알고리즘은 세 단계로 작동합니다:
- 작업 식별: 블록체인 전반에 걸쳐 알려진 핫월렛과 관련된 거래를 분석하여 ICE 서비스와 관련된 모든 입금 및 출금 작업을 식별합니다.
- 가치 계산: 과거 가격 데이터를 사용하여 식별된 각 입금 및 출금 작업의 거래 시점 달러 가치를 계산합니다.
- 매칭: 입금액과 출금액 간의 달러 가치 차이(V)와 시간 차이(T)라는 두 가지 지표를 기반으로 입금과 잠재적 출금을 매칭합니다. 사용자가 체인이나 거래 전반에 걸쳐 동일한 주소를 사용할 수 있으므로 주소 재사용 여부도 고려됩니다.
저희의 추적 알고리즘에서 얻은 주요 발견
저희는 두 ICE 서비스(FixedFloat와 SideShift)가 제공한 실측 데이터(과거 사용자 요청)를 사용하여 알고리즘을 평가했으며, 전체 정확도가 80%를 초과하는 결과를 얻었습니다. 이는 ICE의 불투명한 특성에도 불구하고 상당한 비율의 거래를 연결할 수 있음을 보여주는 중요한 결과입니다.
이러한 입금-출금 연결 능력은 불법 자금 추적에 있어 중대한 의미를 갖습니다. 예를 들어, ICE에 입금된 악성 자금에 대한 저희의 분석에서는 다음과 같은 공통 패턴이 드러났습니다:
- 이더리움에서 ICE로부터 인출된 불법 자금의 상당 부분은 다른 이더리움 주소로 전송되어, ICE를 내부 믹서로 활용해 온체인 연결을 끊는 데 사용되었습니다. 이러한 자금 중 다수는 결국 중앙화 거래소에 입금되었습니다.
- TRON은 세탁된 자금의 또 다른 인기 목적지 블록체인이었습니다.
"Fake_Phishing11675" 주소와 같은 저희의 사례 연구는, 불법 수익이 (이 경우 FixedFloat와 같은) ICE를 거쳐 여러 단계를 거친 후 중앙화 거래소에 도달하는 과정을 보여주었습니다. 복잡한 시나리오에서도 저희의 알고리즘은 이러한 경로를 성공적으로 밝혀냈습니다.
저희 연구의 시사점
저희 연구는 ICE가 유용한 서비스를 제공하는 한편, 현재의 운영 모델이 악용될 수 있음을 보여줍니다. 저희가 개발한 추적 방법론은 연구자, 사이버보안 기업, 법 집행 기관이 암호화폐 분야의 금융 범죄에 맞서 싸울 수 있는 새로운 도구를 제공합니다. 이는 일부 ICE가 제공하는 "프라이버시"가 결코 깨뜨릴 수 없는 것이 아님을 보여줍니다. 온체인 데이터를 체계적으로 분석함으로써, 저희는 불법 거래를 익명 해제하고 더 넓은 자금 세탁 생태계를 이해하기 시작할 수 있습니다.
저희의 발견은 ICE에 대한 규제와 자금세탁방지(AML) 정책에 관한 세심한 논의가 필요함을 시사합니다. 지나치게 엄격한 규제는 혁신을 저해할 수 있지만, 현재의 상황은 명백히 상당한 악용을 가능하게 하고 있습니다. ICE의 더 나은 자율규제, 프라이버시를 보호하는 분석 기법, 그리고 저희와 같은 고급 추적 도구를 결합한 균형 잡힌 접근 방식이 더 나은 결과를 이끌어낼 수 있을 것입니다.
최첨단 연구로 컴플라이언스를 재정의하다
자금 세탁 및 기타 불법 활동을 위한 수법이 계속 진화하는 상황에서, BlockSec은 오직 지속적이고 첨단화된 연구 역량만이 효과적인 위험 방어와 컴플라이언스 지원을 제공할 수 있다고 믿습니다.
BlockSec은 저장대학교(Zhejiang University) 교수진과 최고 수준의 블록체인 보안 전문가들이 공동 설립했으며, 핵심 팀은 세계 유수 대학 졸업생들로 구성되어 있습니다. BlockSec은 오랫동안 선구적인 블록체인 보안 연구에 매진해 왔으며, 피싱 방지, 자금 추적, AML 분석 분야에서 획기적인 성과를 거두었습니다. 저희의 연구 성과는 ACM SIGMETRICS, NDSS Symposium, CCS, WWW 등 저명한 학회에서 소개되었습니다. 저희는 학술적 통찰과 기술적 진보를 Phalcon Compliance APP 설계에 반영하여, 가상자산서비스제공자(VASP)들이 변화하는 컴플라이언스 및 위험 관리 요구를 충족할 수 있도록 돕고 있습니다.
Phalcon Compliance APP은 6억 개 이상의 주소 라벨, 무제한 홉 추적, 맞춤형 위험 규칙과 같은 핵심 기능을 통합하고 있습니다. 사용자는 주소와 거래 내역을 가져와 온체인 행동을 자동으로 분석하고 위험 노출도를 평가함으로써, 자금 세탁, 테러 자금 조달, 피싱, 사기 및 기타 불법 활동과 관련된 위협을 정확하게 식별할 수 있습니다. 이 시스템은 자동 알림, 협업 워크플로우, 블랙리스트 관리, 그리고 미국, 싱가포르, 홍콩 등 관할 지역의 규정을 준수하는 STR 보고서 원클릭 생성을 지원합니다. 이러한 기능들을 통해 조직은 컴플라이언스 위험을 효율적으로 식별, 관리, 대응할 수 있으며 종단 간 동적 위험 관리를 보장받을 수 있습니다.
- 🔗 제품 데모 예약하기: https://blocksec.com/expert-contact
BlockSec 소개
BlockSec은 2021년 저명한 보안 전문가 팀에 의해 설립된, 세계적으로 선도적인 블록체인 보안 기업입니다. Web3 생태계의 보안성과 사용성 향상에 전념하며, 코드 감사, Phalcon 보안 및 컴플라이언스 관리 플랫폼, MetaSleuth 자금 조사 및 추적 플랫폼 등을 포함한 종합적인 솔루션을 제공하고 있습니다.
현재까지 BlockSec은 전 세계 500개 이상의 우수한 고객사에 서비스를 제공해 왔습니다. 고객 목록에는 Coinbase, Cobo, Uniswap, Compound, MetaMask, Bybit, Mantle, Puffer, FBTC, Manta, Merlin, PancakeSwap 등 주요 Web3 기업들과, 유엔(UN), FBI, 증권선물위원회(SFC), PwC, FTI Consulting 등 저명한 규제 및 컨설팅 기관들이 포함되어 있습니다.
웹사이트: https://blocksec.com
