지난 한 해 동안 IRS-CI는 100억 달러가 넘는 금융 범죄를 적발하고 1,400건 이상의 영장을 집행했으며 수억 달러 상당의 자산을 압수하고 연방 법 집행 기관 중 가장 높은 유죄 판결률을 유지했습니다. 그렇다면 이러한 놀라운 성과는 어떻게 달성할 수 있었을까요? 이번 에피소드에서는 Matt Wilson ( Chainalysis 제품 전략 이사 ) 이 Trevor McAleenan ( IRS-CI 임시 감독 특별 요원 ) 과 이야기를 나누며 IRS-CI 의 성과에 대한 특별한 통찰력을 제공합니다.
Spotify , Apple Music , 또는 Audible 에서 지금 바로 듣거나 구독하실 수 있습니다 . 에피소드 176의 전체 미리보기는 계속 읽어보세요.
퍼블릭 키 에피소드 176: 블록체인 해킹: 마약과의 전쟁과 다크넷에서 얻은 실제 사례
지난 한 해 동안 IRS-CI는 100억 달러 이상의 금융 범죄를 적발하고 1,400건 이상의 영장을 집행했으며 수억 달러 상당의 자산을 압류했고 연방 법 집행 기관 중 가장 높은 유죄 판결률을 유지했습니다.
그렇다면 이들은 어떻게 이러한 획기적인 통계를 축적해낸 것일까요? 이번 에피소드에서는 체이나리시스( Chainalysis ) 의 제품 전략 담당 이사인 맷 윌슨 이 국세청 범죄수사국( IRS-CI ) 의 임시 특별 수사관인 트레버 맥알리넌 과 이야기를 나누며 , 해당 부서의 성과와 최근 연례 보고서 에 대한 심층적인 분석을 제공합니다 .
팀은 암호화폐가 중요한 역할을 하면서 변화하는 금융 범죄 양상에 대해 논의하고, 아르메니아 마약 네트워크 및 펜타닐 전구물질을 유통한 중국인 관련 사건 등 주요 사건들을 조명합니다. 또한 인공지능과 암호화폐 시대의 범죄 소탕의 미래에 대해서도 논의하며, 기관의 글로벌 파트너십과 전략적 혁신을 강조합니다.
이번 에피소드의 명언
"해당 재판의 관점에서 보면, 체인애널리시스가 증언했는데, 이는 우리가 강력한 계약 자원 및 파트너로서 활용하는 도구를 검증하고 확인하는 데 매우 유용했으며, 우리가 매일 사용하는 도구의 유효성을 다시 한번 입증해 주었습니다." - 트레버 맥알리넌 (국세청 범죄수사국 임시 감독 특별 요원)
에피소드별 분 단위 분석
2 | IRS의 형사 수사 및 주요 암호화폐 압수 사건의 내막
4 | 트레버 맥알리넌의 역동적인 IRS 형사 수사 경력
7 | 형사 수사에서 암호화폐의 진화
10 | IRS-CI의 주요 암호화폐 관련 사례 및 성공 사례
14 | 암호화폐 확보: 도전과 예상치 못한 발견
18 | 암호화폐를 이용한 다크넷 마약 거래 단속
23 | 현대 형사 수사에서의 AI와 암호화폐
27 | IRS-CI의 글로벌 영향력 및 경력 기회
관련 자료
이번 공개 키 에피소드를 완벽하게 보완하는 Chainalysis의 다른 자료들도 확인해 보세요.
- 웹사이트: IRS 형사 조사국(IRS-CI)은 미국 세법 위반 가능성을 조사함으로써 미국 국민에게 서비스를 제공합니다.
- 발간물 : IRS-CI 2025년 연례 보고서
- 보도자료: 미국 검찰, 실크로드 다크웹 사기 사건 관련 33억 6천만 달러 규모 암호화폐 압수 및 유죄 판결 발표
- 보도자료: 비트피넥스 해커, 수십억 달러 상당의 도난 암호화폐 자금 세탁 공모 혐의로 유죄 판결
- 보도자료: 비트코인 포그 운영자, 자금세탁 공모 혐의로 유죄 판결
- 블로그 : 북한, 사상 최대 규모 20억 달러 암호화폐 절도 발생… 누적 총액 67억 5천만 달러 기록
- 블로그 : 15분 만에 3,500만 달러 상당의 암호화폐 탈취: 거래소 해킹의 진화와 예방법
- YouTube : Chainalysis YouTube 페이지
- 트위터 : Chainalysis 트위터: 블록체인에 대한 신뢰 구축
오늘 에피소드에 출연하는 연사들
이 웹사이트에는 Chainalysis, Inc. 또는 그 계열사(이하 "Chainalysis")의 관리 하에 있지 않은 제3자 사이트로 연결되는 링크가 포함될 수 있습니다 . 이러한 정보에 대한 접근은 Chainalysis가 해당 사이트 또는 운영자와 제휴, 보증, 승인 또는 추천을 한다는 것을 의미하지 않으며, Chainalysis는 해당 사이트에 게시된 제품, 서비스 또는 기타 콘텐츠에 대해 책임을 지지 않습니다.
저희 팟캐스트는 정보 제공만을 목적으로 하며, 법률, 세금, 재정 또는 투자 자문을 제공하기 위한 것이 아닙니다. 청취자께서는 이러한 유형의 결정을 내리기 전에 반드시 전문가와 상담하시기 바랍니다. Chainalysis는 본 자료 이용과 관련하여 발생하는 어떠한 결정이나 행위 또는 부작위에 대해서도 책임을 지지 않습니다.
Chainalysis는 특정 팟캐스트에 포함된 정보의 정확성, 완전성, 시의성, 적합성 또는 유효성을 보장하거나 보증하지 않으며, 해당 자료의 오류, 누락 또는 기타 부정확성으로 인해 발생하는 어떠한 주장에 대해서도 책임을 지지 않습니다.
달리 명시되지 않는 한, 특정 제품이나 단체에 대한 언급은 체이나리시스의 보증 또는 추천을 의미하지 않습니다. 출연자의 의견은 개인적인 견해이며, 프로그램 출연이 체이나리시스 또는 그들이 대표하는 단체를 보증하는 것을 의미하지 않습니다. 체이나리시스 직원의 의견은 직원 개인의 견해이며 회사의 견해를 반드시 반영하는 것은 아닙니다.
성적 증명서
맷 W.
여러분 모두 환영합니다. 오늘 모신 분은 세계에서 가장 효율적인 법 집행 기관 중 하나인 IRS 범죄 수사국(IRSCI) 소속입니다. IRSCI가 최근 연례 보고서를 발표했는데, 그 수치가 모든 것을 말해줍니다. 지난 한 해 동안 IRSCI는 100억 달러가 넘는 금융 범죄를 적발하고 1,400건 이상의 영장을 집행했으며, 수억 달러 상당의 자산을 압수했고, 연방 법 집행 기관 중 가장 높은 유죄 판결률을 유지했습니다. IRSCI는 지난 10년간 가장 중요한 금융 범죄 소탕 작전들을 이끌어 온 팀입니다. 비트피넥스 해킹 사건과 관련된 12만 개 이상의 비트코인 회수부터 다크넷 마켓, 제재 회피 네트워크, 카르텔 자금 세탁 조직, 그리고 팬데믹 시대의 대규모 사기 사건까지, IRSCI는 수많은 성과를 거두었습니다. IRSCI는 금융 전문 지식과 법 집행의 교차점에 있습니다. 그들은 단순히 언론의 주목을 받는 데 그치지 않고, 돈의 흐름을 추적하고, 수년간의 의도적인 은폐를 밝혀내고, 범죄 네트워크를 기반 시설 수준에서 해체합니다. 오늘 초대 손님인 트레버 미칼리넨 씨는 IRS(미국 국세청)의 임시 감독 특별 요원으로, 이 기관이 왜 그토록 강력한지 보여주는 전형적인 사례입니다. 회계사 출신인 트레버 씨는 역사상 가장 중요한 암호화폐 수사들을 담당해 왔으며, 그중에는 미국 정부가 집행한 금융 압수 중 최대 규모 중 하나인 30억 달러 이상의 비트코인 압수로 이어진 사건도 있습니다. 그의 팀은 수만 건의 암호화폐 거래를 분석하여 2012년 다크넷 마켓인 실크로드에서 훔친 5만 개 이상의 비트코인을 거래한 지미 종 사건을 해결했습니다. 법 집행 기관에는 "다른 기관은 당신을 체포하지만, IRS는 당신을 유죄로 만든다"라는 말이 있습니다. 트레버 씨, 방송에 오신 것을 환영합니다. 감사합니다, 맷. 초대해 주셔서 감사합니다. 트레버 씨, 회계 분야에서 경력을 시작하신 후 IRS에서 다양한 직책을 맡아 17년 가까이 근무하셨습니다. 국세청에 지원하게 된 계기와 국세청에서의 경력 발전 과정에 대해 간략하게 말씀해 주시겠습니까?
트레버 M.
네, 저는 공인회계사로 시작해서 국세청(IRS)의 대기업 및 국제 부서로 옮겼습니다. 이 부서는 민사 부문으로, 미국 납세자들의 자발적인 세금 신고를 담당하는 곳입니다. 재밌는 건, 당시 저는 좀 더 적극적인 역할을 하고 싶었고, 대기업 및 국제 부서에서 일하기 시작한 지 며칠 안 됐을 때 상사에게 형사수사국(CIA)에서 일하고 싶다고 말했습니다. 제가 다니던 회계법인의 파트너 한 분이 CIA로 옮기셨는데, 저에게 "여기가 네 적성에 더 맞을 것 같다"고 말씀해 주셨거든요. 그래서 CIA 채용 공고가 나자마자 바로 지원해서 주도적으로 일하게 됐습니다. 정말 롤러코스터 같은 경험이었지만, 훌륭한 사람들과 함께 멋진 일들을 할 수 있는 놀라운 기회들을 많이 가졌습니다. 이에 대해서는 나중에 좀 더 이야기해 보겠습니다. 오늘은 여러 지역 사무소에서 시간을 보냈습니다. 저는 로스앤젤레스 지부, 디트로이트 지부, 샬럿 지부에서 근무했습니다. 본부에서도 다양한 직책으로 근무했고요. 제가 처음 암호화폐 관련 업무를 접하게 된 건 동부 사이버 범죄 수사팀에서였습니다. 오늘 이야기할 주제 중 하나이기도 하죠. 당시 저는 동부 사이버 범죄 수사팀에서 파견 근무를 했었습니다. 그 후 서부 사이버 범죄 수사팀으로 이동했습니다. 또한, 내부적으로 활용할 수 있는 새로운 프로세스와 도구를 개발하는 싱크탱크 역할을 하는 혁신 그룹에서도 근무했습니다. 그리고 오늘 잠깐 이야기해 볼 J5 팀에서도 일한 경험이 있습니다.
맷 W.
정말 멋지네요. CI와 범죄 수사가 당신에게 더 잘 맞는다고 하셨는데, 어떤 느낌인가요? 매일매일 어떤 기분인지 궁금합니다.
트레버 M.
매일매일이 똑같지 않나요? 새 행정부에서 저희에게 주어진 임무 중 하나는 이민 단속을 지원하는 것인데, 정말 훌륭한 성과입니다. 저는 팀원들과 함께 전화 통화를 하다가 몇 분 안에 체포 작전을 수행하기도 합니다. 이제는 매일매일이 다르다는 게 정말 좋습니다. 예전에는 새벽 3시 30분에 헬스장에서 운동을 하다가 체포 작전에 투입될 수도 있고, 그 후에는 다른 도시에 가서 수색 영장을 집행할 수도 있었죠. 이렇게 매일매일이 흥미진진합니다.
맷 W.
그리고 미국 역사상 가장 큰 규모의 검거 작전으로 이어진 역동적인 상황도 분명히 존재하죠. 암호화폐가 수사와 연관되기 시작한 시점에 대해 간략하게 말씀해 주시겠어요? 당시에는 형사 사건이었나요, 아니면 민사 사건이었나요?
트레버 M.
2013년쯤 로스앤젤레스 지부 형사 수사팀에서 일할 때였습니다. 러스티 리라는 사람이 있었는데, 오랫동안 형사 수사팀에서 일하다가 지금은 퇴사한 사람입니다. 어느 날 그와 제가 책상에 앉아 있는데, 그가 비트코인에 대해 이야기를 시작했습니다. 그는 기술적인 지식이 풍부해서 비트코인에 대해 자세히 이야기하기 시작했고, 로스앤젤레스 보안관 사무소와 로스앤젤레스 경찰국에서 자금 세탁 및 마약 밀매와 관련된 암호화폐 거래가 증가하고 있다는 사실을 알게 되었습니다. 그래서 우리는 그 기술과 그것이 형사 수사 및 자금 세탁에 미칠 수 있는 잠재적인 재정적 영향에 대해 깊이 파고들었고, 2013년쯤 로스앤젤레스에 있는 국세청(IRS) 사무실(300 North Los Angeles Street)에서 첫 번째 비공식 교육을 진행했습니다.
맷 W.
저희는 적어도 초기 암호화폐 조사관들이 독학으로 공부한 경우가 많았다는 것을 알게 되었습니다. 마치 그들이 자연스럽게 개인적인 관심을 갖고 끌렸던 분야 같았죠. 당신의 경우는 어땠나요?
트레버 M.
제 생각에는, 만약 제가 조사를 진행한다면, 그리고 제 파트너들이 분석 및 다른 암호화폐 추적 회사들과 함께하는 부분이 바로 이 점이라고 생각합니다. 우리는 기술의 의미, 작동 방식, 다른 기술과의 상호 작용, 그리고 작동 원리를 속속들이 파헤치고 싶어합니다. 저는 2013년에 처음으로 비트코인을 사고팔았는데, 당시에는 좀 불안했지만 거래가 어떻게 진행되는지 보고 싶었습니다. 그래서 사서 몇 시간만 보유하다가 바로 팔았죠. 순식간에 큰 실수였습니다. 제 잘못이라는 걸 알지만, 그건 제 책임이기도 합니다. 제대로 조사하고 범죄자들이 무엇을 하는지 파악하려면 기술이 어떻게 작동하는지 이해해야 합니다. 제가 여러 컨퍼런스와 회의에서 많은 사람들에게 하는 말 중 하나가 바로, 십대 자녀가 무엇을 하고 있는지 살펴보라는 것입니다. 자녀가 접하는 기술적인 것들을 살펴보세요. 만약 돈이 관련된 것이라면, 예를 들어 로블록스 같은 플랫폼이라면, 누군가 그 시스템을 악용해서 돈세탁을 하려는 가능성이 있습니다. 그러니 자녀들이 무엇을 하고 무엇을 보고 있는지 항상 관심을 갖고 최신 정보를 파악해야 합니다. 이는 부모 각자의 책임입니다.
맷 W.
제 생각에는, 저희 팀 입장에서는, 아시다시피, 암호화폐가 점점 더 주류로 자리 잡으면서, 체인애널리시스는 추적, 계정 기반 체인, UTXO, 자산 압류 등 모든 것에 대한 교육 모듈과 과정을 개발해 왔습니다. 하지만 스스로 학습하려는 열정은 여전히 암호화폐 분야에서 중요한 요소라고 생각합니다. 항상 새롭고 배우고 탐구할 것이 있기 때문이죠. 그리고 적어도 저희 체인 분석팀 입장에서는, 바로 그 점이 이 일을 매우 흥미롭게 만드는 부분이라고 생각합니다. 네, 맞습니다.
트레버 M.
맞아요. 그래서 2018년에 ECCU에 파견 근무할 기회가 있었는데, 티어니 감바리안, 크리스 챈체스키, 제레미 헤이니, 제이슨 페일링 같은 분들이 모두 거기 계셨죠. 그분들은 이미 꽤 오랫동안 그 자리에 계셨고요. 저를 따뜻하게 맞아주시고 제가 그 역할을 잘 수행할 수 있도록 도와주셨어요. 그리고 그때 DC 메트로 지역에서 강 건너편에 있는 조너선 레빈을 처음 만났죠. 여러분이 주최한 행사였는데, 그때 처음으로 체인애널리시스가 무엇인지, 어떻게 작동하는지, 무엇에 사용하는지, 더 자세한 정보는 어떻게 얻을 수 있는지 등을 배우게 되었어요. 정말 환상적이었죠. 그 이후로 쭉 체인애널리시스에 빠져들었고, 특히 암호화폐 분야에 관심이 많아요.
맷 W.
추적, 제 이전 직책은 팔란티어였는데, 당시 저는 체인애널리시스에서 하는 것과 비슷한 일을 했지만 전통적인 법정화폐를 대상으로 했습니다. 조나단과 이야기를 나눴던 기억이 나는데, 그는 "은행에 집중하는 것보다 암호화폐 네트워크에서 발생하는 범죄 활동을 훨씬 더 많이 해결하고 혁신할 수 있을 겁니다."라고 말했습니다. 그리고 지난 8년 동안, 제 생각에는 그 말이 완전히 맞았습니다. 가치가 블록체인으로 옮겨감에 따라 범죄 활동도 함께 이동했고, IRS CI와 같은 기관이 미치는 영향력도 커졌습니다. 연례 보고서를 읽어보니 암호화폐와 관련된 놀라운 연관성을 발견했고, 세계적인 주요 사건들도 많이 다루고 있네요. 이제 기관의 임무에 대해 간략하게 설명해 주시겠습니까?
트레버 M.
IRS 형사 수사 관련하여, 저희는 최근 2025년 보고서를 발표했는데, 그 보고서에서 주목할 만한 사항 중 하나가 바로 IRS 형사 수사입니다. IRS의 법 집행 부서는 미국 세법 집행을 최우선 과제로 삼으면서, 잠재적인 형사 범죄 행위를 조사할 권한을 가진 유일한 연방 기관입니다. IRS 형사 수사는 국경 안보, 마약 밀매, 테러 자금 조달, 제재 위반 및 사이버 범죄 방지에 중요한 역할을 수행합니다. 현재 저희는 오타와, 런던, 헤이그, 프랑크푸르트, 두바이, 캔버라, 시드니, 멕시코시티, 파나마시티, 바하마, 보고타, 바베이도스, 싱가포르, 홍콩에 담당관을 두고 있습니다. 또한 영국, 캐나다, 호주, 네덜란드와 협력하는 J5 프로그램도 운영하고 있으며, 일부 담당관 관할 지역에는 별도의 담당관도 배치되어 있습니다. 2025년부터는 이민세관집행국(ICE)의 이민 단속, 특히 체포 및 구금 지원 업무를 시작했습니다. 체포, 구금, 추방 노력은 국제 범죄 조직원 및 관련자들을 식별하는 데 중점을 두고 있습니다. 올해 8월에는 워싱턴 D.C.를 안전하고 아름답게 만들기 위한 작전을 시작했고, 9월에는 멤피스 태스크포스에서 법과 질서를 유지하기 위한 활동을 시작했습니다. 또한 국토안보부 태스크포스의 적극적인 파트너로서, 정부 전체 차원의 접근 방식과 관련하여 현재 가능한 모든 활동에 참여하고 있습니다. 국방부 측의 조사에도 필요한 만큼 참여하고 있으며, 재무부를 비롯한 모든 관련 부처와 협력하고 있습니다. 이처럼 정부 전체가 참여하는 통합적인 접근 방식을 적극적으로 추진하고 있습니다.
맷 W.
지난 몇 년간 저희 기관에서 거둔 성과 중 일부는 정말 놀랍습니다. 저희 체인애널리시스가 아주 일찍부터 주목했던 트렌드 중 하나는 스테이블 코인의 도입이었습니다. 처음에는 스테이블 코인이었는데, 2017년쯤 비트코인 거래 수수료가 간단한 송금에 20~30달러까지 치솟았을 때 이더리움으로 옮겨갔습니다. 그리고 이더리움 수수료가 오르자 트론으로 옮겨갔죠. 몇 년 전에도 트론 네트워크에서 스테이블 코인 형태로 엄청난 규모의 자금이 오가는 것을 목격했습니다. 거액 결제가 아니라 소액 결제였습니다. 개인들이 외환이나 다른 암호화폐 거래소 간에 50달러, 20달러, 100달러씩 주고받는 거래였죠. 지금 우리가 보고 있는 트렌드 중 하나는 암호화폐가 자금 세탁의 수단으로 이용되는 것을 포함하여, 암호화폐와 어떤 연관성을 보여왔고 앞으로도 계속해서 보여줄 것이라고 생각하십니까?
트레버 M.
제 말은, 제가 속한 서부 사이버 범죄 수사팀, 그리고 다른 사이버 범죄 수사관들과의 일상적인 업무에서, 100% 넥서스(Nexus)와 관련되어 있다는 겁니다. 우리가 접하는 모든 것, 살펴보는 모든 것, 모든 돌멩이를 뒤집어 보는 것까지 암호화폐와 연관되어 있습니다. 제 수사 대상의 100%가 암호화폐입니다. 스테이블 코인, 비트코인, 이더리움, 탈중앙화 금융 등 모든 것이 암호화폐와 연결되어 있죠. 이는 우리의 전통적인 신조인 '돈의 흐름을 따라가라'는 것과 일맥상통합니다. 일반적으로 살인처럼 감정에 의한 범죄가 아닌 이상, 돈이 개입되지 않은 범죄는 없습니다. 그런 경우에도 돈이 관련되어 있을 가능성이 높죠. 그래서 우리가 다루는 모든 범죄는 암호화폐와 관련되어 있으며, 더 나아가 대부분의 범죄는 사이버 공격을 수사한다는 말까지 나옵니다. 이는 제가 연방수사국(FBI)에서 빌려온 표현입니다. 즉, 사이버 공격을 수사하거나 암호화폐를 수사한다는 뜻입니다.
맷 W.
저희가 최근 주목하고 있는 트렌드 중 하나는 국제 결제에 스테이블 코인이 사용되는 것입니다. 예를 들어, 누군가가 중국에서 오토바이 100대를 수입하고 알리바바에서 판매자와 거래하는 경우를 생각해 보세요. 스테이블 코인은 특히 글로벌 금융 시장과의 연결성이 약한 국가에서 국제 송금을 대체하는 추세입니다. 따라서 앞으로 암호화폐가 기존 범죄의 수단으로 사용되는 사례가 더욱 늘어날 것으로 예상합니다. IRSCI가 기존 범죄와 암호화폐 범죄 모두에 효과적으로 대응할 수 있는 비결은 무엇인지 궁금합니다.
트레버 M.
저희 수사관들은 모두 회계에 대한 기본적인 지식을 갖추고 있으며, 연방 법집행 훈련 센터(FLETC)에서 6개월간의 집중 훈련을 받습니다. FLETC에서는 기본 훈련 과정 외에도 IRS 범죄 수사에 대한 추가 교육을 제공합니다. 또한, 훈련 마지막 2주 동안은 암호화폐 수사에 특화된 추가 교육을 진행합니다. 따라서 저희 수사관들은 전통적인 금융 범죄, 세금 위반뿐만 아니라 자금 세탁 및 암호화폐 관련 수사에서도 탁월한 성과를 낼 수 있도록 철저하게 준비됩니다. FLETC에서 충분한 시간을 투자하여 현장에 투입되기 전에 업무 수행 방법을 정확하고 효과적으로 배우게 됩니다. 현장에 배치되면 선임 요원들과 함께 팀을 이루어 근무하게 되며, 선임 요원들이 업무의 전반적인 내용과 성공적인 수사를 위한 노하우를 교육하고 훈련합니다. 저희는 모든 도시의 연방 검찰청 및 사법부와도 긴밀한 관계를 유지하고 있으며, 행정 사건이든 대배심 조사든 관계없이 수사 과정에서 담당 검사들이 무엇을 중시하는지 잘 알고 있습니다. 또한 연방 법 집행 기관과의 훌륭한 파트너십을 통해 역량을 더욱 발전시키고 있습니다.
맷 W.
처음에 말씀하셨던 것처럼 속도가 매우 빠르다는 점에 주목하셨는데, IRSCI는 정말 빠르게 배우고, 빠르게 적응하고, 그 결과 이러한 대규모 사건들을 신속하게 해결해 온 것 같습니다. IRSCI 연례 보고서를 훑어보니 비트코인 포그 운영자, 비트피넥스 해킹 사건 관련자 등 엄청난 규모의 사건과 주목할 만한 암호화폐 관련 성공 사례들이 있더군요. 이러한 사건들을 처리하는 데 있어 어려운 점이나, 긴박한 상황에 처했을 때 어떤 느낌인지 조금 이야기해 주시겠어요? 네, 저도 그런 경험이 있습니다.
트레버 M.
저도 그런 일을 몇 번 해봤는데, 정말 긴장되는 경험이었어요. 사람들의 기기를 뒤지고, 집을 수색하면서 보물을 찾거나, 요가 수업 수익금이나 비트코인 해킹 사건과 관련된 자금이 들어있을지도 모르는 하드웨어 지갑을 찾아야 했거든요. 그런 상황에서는 철저한 사전 계획이 필수적이죠. 저희는 Sargeant 사건 당시 자금을 이체하는 데 필요한 올바른 암호화폐 지갑을 확보하는 등 특정 운영 절차를 마련해 두었습니다. 개인 키를 확보하는 것도 필수적이었고요. 저희만이 해당 자금에 접근할 수 있어야 했기 때문에 이체할 수 있었던 겁니다. 누군가가 지갑을 재구성하지 않고 엘진 수익을 가져가는 경우, 현장에서 풀려나거나 구금에서 풀려난 후 지갑을 재구성할 수 있다면, 우리는 해당 자금에 대한 보관권을 잃게 됩니다. 수색 및 압수 과정에는 직접 방문이든 원격이든 여러 가지 요소가 복합적으로 작용합니다. 예를 들어, 거래소에 대한 수색 및 압수 명령이 내려졌는데 누군가가 거래소의 거래 내역을 확인하고 있다면, 직접 대면할 필요는 없습니다. 중요한 것은 거래소와 소통하여 계좌에 있는 자산이 무엇인지, 비트코인, 이더리움, 테더, 트론 서클 등 어떤 종류의 암호화폐를 압수하는지 정확히 이해하는 것입니다. 또한, 해당 자금을 수령할 적절한 방법을 확보하는 것도 중요합니다. 특히 타인의 기기를 사용하는 경우, 키 입력 한 번으로 기기의 데이터가 모두 삭제될 수 있고, 그렇게 되면 암호화폐를 완전히 잃을 수도 있기 때문에 매우 불안한 상황이 발생할 수 있습니다. 암호화폐 디지털 기기 압수 수색에는 여러 가지 계획 요소가 포함됩니다. 저희 부서에는 뛰어난 팀이 있습니다. 저희는 이들을 CISS, 즉 컴퓨터 수사 전문가라고 부릅니다. 이들은 엄격한 교육을 받고 매년 자격증을 갱신합니다. 이는 새로운 기술의 출시, 어떤 종류의 암호화폐가 발견될 수 있는지, 어떤 기기가 발견될 수 있는지, 어떤 도구와 애플리케이션이 필요한지 등 모든 새로운 기술 동향을 파악하고 따라잡기 위한 필수 조건입니다. 매트, 좋은 질문입니다. 수색에는 많은 계획이 필요하고, 매우 스트레스가 많은 작업입니다.
맷 W.
정말 스트레스가 심하죠. 네, 첫 번째 테스트 거래로 5달러, 10달러가 입금되는 순간, 그리고 그 직후에 거액의 자금이 통째로 사라지는 걸 기다리는 그 순간들을 상상해 봅니다. 저희는 자산 압류에 대한 별도의 팟캐스트 시리즈와 웨비나를 진행했는데, 청중들의 반응 중에는 시드 구문을 발견한 장소가 정말 기상천외한 것들이 많았습니다. 변기, 화분 같은 곳에 숨겨져 있다니, 집 안에 수십억 달러를 숨기려는 그들의 창의력은 전통적인 금융계에서는 상상도 할 수 없는 일이죠. 그리고 당신도 비슷한 사례에서 예상치 못한 곳에 숨겨진 자산이 있었다고 들었는데, 그 사례에 대해 좀 더 이야기해 주실 수 있을까요?
트레버 M.
네, 그래서 그날 영장을 가지고 송 씨 댁에 갔습니다. 특정 장치들을 찾고 있었죠. 그들이 라즈베리 파이, 즉 자체 운영 컴퓨터, 작은 마더보드 같은 것을 설치했다는 것을 알고 있었습니다. 집안 구석구석을 샅샅이 뒤졌습니다. 그런데 놀랍게도 위층 욕실 옷장 안에 수건으로 가득 찬 팝콘 통이 있었어요. 제가 보통 수건을 보관하는 곳이죠. 거기에는 명절에 사 먹는 커다란 팝콘 통이 있었는데, 캐러멜 치즈 맛, 일반 맛, 뭐 그런 종류가 들어있었어요. 그런데 팝콘은 없고 수건만 들어있었죠. 그래서 수사관 중 한 명이 수건을 뒤져봤더니, 세상에, 라즈베리 파이가 나왔고, 그 안에는 엄청난 양의 비트코인이 저장되어 있었습니다. 오늘 사건 해결과 오늘 하루 모두 정말 환상적이었어요. 말씀하신 대로, 이런 사건들을 준비할 때, 특히 압수 같은 걸 얘기할 때 5만 비트코인이라는 숫자를 언급하면 사람들은 "그건 30억 달러나 되는 돈인데, 우리가 그걸 찾을 확률이 우리 지역 주민 중에 있을 리가 없잖아"라며 어리둥절해하곤 하죠. 그런데 막상 일이 벌어지니 다들 상황을 이해하게 되는 거예요. 그야말로 환희 그 자체였죠. 수년간의 수사 노력이 결실을 맺은 거잖아요. 모두가 힘을 합쳐 수색 영장을 집행하고, 안전을 확보하고, 모든 게 순조롭게 진행되는 걸 지켜봤죠. 모두가 안도의 한숨을 내쉬고 성공을 자축하는 순간, 팀이 승리한 거죠. 네, 그래서 많은 계획이 필요하고, 말씀하신 테스트 거래 관련해서 추가로 말씀드리고 싶은 게 있습니다. 사용하는 블록체인 때문에 테스트 거래가 한 지갑에서 다른 지갑으로 이체되는 데 시간이 오래 걸릴 수 있다는 점입니다. 신뢰 거래의 가치에 따라 5분 10초, 20분, 심지어 한 시간까지 걸릴 수 있고, 제대로 이체될지 확신할 수 없습니다. 주소를 제대로 받았는지도 확신할 수 없죠. 계속해서 블록체인을 새로고침하면서 최신 정보를 확인해야 합니다. 그러다 마침내 이체에 성공하면 정말 안도의 한숨을 쉬게 되죠. '아, 이제 제대로 가고 있구나. 범죄자의 지갑에서 정부 지갑으로 자금을 옮길 수 있겠어.'라는 생각이 들기 때문입니다. 이처럼 많은 스트레스와 희열이 있지만, 순식간에 상황이 악화될 수도 있다는 것을 알고 있습니다.
맷 W.
중요한 순간들을 직접 목격할 수 있었다니 정말 멋지네요. 재밌었을 것 같아요. 최근 사건들을 몇 가지 살펴볼 기회가 생겼다고 들었는데, IRSCI에서 거둔 주요 성과들을 간략하게 소개해 주시겠어요?
트레버 M.
네. 저는 로스앤젤레스 지부에서 서부 사이버 범죄 수사팀 소속으로 근무하고 있습니다. 서부 사이버 범죄 수사팀의 특별 수사관 대행으로서 마약, 테러 자금 조달, 자금 세탁(이 두 가지 수사와 관련된), 믹서, 텀블러, 탈중앙화 금융 등 모든 종류의 사건을 다룹니다. 매트, 아시다시피 최근 인공지능(AI)이 범죄 조직에 어떻게 악용될지 주목하고 있습니다. 저희는 AI가 일상 업무에 미치는 영향과 향후 계획 수립 등 여러 측면에서 분석하고 있습니다. 오늘 소개해 드릴 사건은 아르메니아인들이 다크넷 마켓에서 MDMA, 메스암페타민, 코카인, 케타민 등의 마약을 판매하다 검거된 사건과, 중국 제약회사에서 일하던 중국인들이 암호화폐를 이용해 각종 원료 의약품 대금을 수령한 사건입니다.
맷 W.
와, 둘 다 엄청 흥미로워 보이네요. 어디부터 시작해야 할까요?
트레버 M.
아르메니아인들부터 시작해 보죠. 이 사람들은, 잠깐 문서 하나를 가져와야 하는데, 원래는 다크 마켓과는 별개로 활동하다가 다크 웹에 손을 대기 시작했습니다. 그들이 웹사이트에 올린 공지 중 하나는 "우리는 대규모 마약 밀매 조직의 일부입니다. 최근 다크 웹에 대해 알게 되어 사업을 확장하기로 했습니다."였습니다. 이들은 여러 다크 마켓에서 활동하며 다양한 가명을 사용해 대규모 마약 밀매 조직을 운영했습니다. 자금은 암호화폐로 지급받았고, 저희가 이 사건에 개입하게 된 것도 바로 이 때문입니다. 저희는 이들이 활동하는 다크 마켓을 주시하고 있었고, 연방수사국(FBI), 마약단속국(DEA) 등 다른 기관들과 협력하고 있었습니다. 그래서 자금 흐름을 추적하기로 했고, 그렇게 해서 결국 이들을 검거하고 본격적으로 수사에 착수할 수 있었습니다.
맷 W.
정말 놀랍네요. 여러 해에 걸쳐 다양한 사람들과 여러 페르소나가 서로 연결된 그런 그룹에서, 보통 정보 유출이나 문제 발생은 어디에서 나타나나요? 우선, 암호화 보안, 소통, 물리적 이행 등 모든 것이 복합적으로 작용하는 것 같네요.
트레버 M.
그래서 우리는 우편 시스템을 활용하고 있었죠. 아니, 정확히 말하자면 그들이 우편 시스템을 활용하고 있었고, 우리도 그 부분에 관여하게 됐습니다. 법 집행 관점에서 우편 서비스는 정말 훌륭한 협력처입니다. 아무리 감사해도 지나치지 않아요. 등기우편이든 뭐든 추적이 가능하잖아요. 마약 판매상은 자신이 운영하는 마약 온라인 시장에서 높은 순위를 유지해서 더 많은 고객을 확보하고 싶어 하기 때문에, 제품이 고객에게 제대로 전달되도록 하는 게 중요하죠. 모든 사업 모델이 다 그렇듯 말이에요. 그래서 우편 시스템을 통해 범죄자들이 어디서 활동하는지, 어디에서 보내고 어디로 보내는지, 그들의 생활 패턴, 거주지, 재정 상태, 마약이나 포스터를 현금으로 사는지 신용카드로 사는지 등을 추적할 수 있습니다. 결제 수단도 확인할 수 있고요. 암호화폐는 어떤 방식으로 받는지도 알 수 있죠. 말씀하신 대로 블록체인은 정보의 보고입니다. 바로 그 점 때문에 Chainaly는 저희에게 아주 좋은 파트너입니다. 블록체인 분석을 통해 자금의 출처와 목적지를 파악하고, Dream Market인지, Alphabet인지 등 자금의 흐름을 추적할 수 있기 때문입니다. 어떤 시장에서 거래되고, 누가 받고, 어디에서 현금화하는지 등을 알 수 있죠. 또한, 출금 경로와 암호화폐 관점에서 해당 자금이 누구의 계좌에 있는지 확인할 수 있습니다. 특정 거래소를 선택하면 해당 거래소에서의 거래 과정을 추적하고, 그 개인의 생애주기, 즉 어디에서 거래하고 누구에게 판매하는지, 어떻게 시장에 진출했는지 등을 역추적하여 그 사람이 누구인지 파악할 수 있습니다. 이것이 저희가 주로 사용하는 두 가지 접근 방식이며, 이번 조사에서도 마찬가지였습니다. 하지만 말씀하신 것처럼, 전통적인 관점에서 보면 사람들은 쉽게 변하지 않습니다. 얼룩말도 마찬가지입니다. 그러니까 제가 한 거래소에서 존 도(John Doe)라는 이름으로 활동한다면, 다른 거래소에서는 존 도 1(John Doe 1)일 수도 있고, 또 다른 거래소에서는 존 도 3(John Doe Three)일 수도 있지만, 크게 벗어나지는 않습니다. 대체로 비슷한 이름으로 활동하죠. 판매자들이 단서를 제공하는 다른 디지털 흔적들도 있습니다. 예를 들어 폐쇄된 다크넷 마켓이나, 다른 금융 기록을 바탕으로 소환장을 받은 이메일 주소 같은 것들이죠. 이 문제를 해결하는 방법은 여러 가지가 있고, 우리는 가능한 한 빨리 그 사람이 누구인지 밝혀낼 겁니다. 담당 요원은 암호화폐와 다크넷 마켓이라는 관점에서 다른 연방 기관들과 협력하여 이 조사를 훌륭하게 진행했습니다.
맷 W.
관점이 다르네요. 이 사건에서 여러 건의 유죄 판결이 내려졌다는 건 정말 놀라운 일입니다. 맞나요?
트레버 M.
네, 수사 대상은 네 명이며, 모두 기소장의 첫 번째 혐의에 대해 유죄를 인정했습니다. 제가 제대로 이해했는지 확인하기 위해 기소장 내용을 읽어 주었습니다. 첫 번째 혐의는 미국 연방 형법 제21편 846조에 따른 것으로, 메스암페타민, 코카인, MDMA, 케타민 등의 규제 약물을 고의적이고 의도적으로 유통 및 소지하려 한 공모 혐의입니다. 이들 중 누구도 재판을 받지 않았습니다. 모든 피고인이 해당 사건에 대해 유죄를 인정했습니다.
맷 W.
정말 대단하네요. 그 결과를 얻기까지 얼마나 많은 조사 작업을 하셨을지 짐작이 갑니다. 이런 사건의 경우, 만약 재판까지 갔다면, 회사, 특히 당신이 체인얼라이시스를 사용하고 있는 상황에서, 체인얼라이시스 리액터가 유죄 판결의 핵심 증거가 되었을 가능성이 높습니다. 비트코인 포그 사건에서 보듯이, 피고 측은 다우버트 심리에서 블록체인 분석, 특히 체인얼라이시스 리액터의 신뢰성에 대해 강력하게 이의를 제기했고, 이는 체인얼라이시스라는 회사에 매우 높은 장벽이었습니다. 결국 리액터는 신뢰할 수 있는 증거로 인정받았죠. 이러한 결과는 향후 재판까지 가는 사건에서 IRSCI와 수사 당국에 어떤 의미를 가질까요?
트레버 M.
몇 가지 이유가 있습니다. 재판 관점에서 보면, 연쇄 분석이 증언을 했는데, 이는 우리가 강력한 계약 자원 및 파트너로서 활용하는 것을 검증하고 확인하는 데 매우 유용하고 큰 도움이 되었습니다. 또한 우리가 매일 사용하는 도구가 유효하다는 것을 다시 한번 입증해 주었습니다. 여러분이 설계하는 휴리스틱, 여러분이 만드는 도구, 여러분이 제작하는 플랫폼, 연쇄 분석, 데이터 솔루션 등 여러분이 시장에 내놓는 모든 것들은 우리 수사에 엄청난 도움이 되며, 여러분과의 파트너십이 엄청난 부가가치 창출 효과를 가져온다는 것을 보여줍니다. 연방 요원의 수는 한정되어 있지만, 앞서 말씀하신 것처럼 여러분이 제공하는 인증, 교육, 자료들은 IRS 범죄 수사팀뿐만 아니라 미국 정부에도 매우 유익합니다.
맷 W.
오, 트레버, 정말 고마워요. 저도 가족 중에 펜타닐로 직접적인 피해를 입은 사람들이 있어요. 펜타닐 전구체 화학물질 사건에 대해서도 듣고 싶고, IRSCI가 이런 네트워크를 와해시키기 위해 어떻게 앞장서고 있는지도 알고 싶네요.
트레버 M.
제가 말씀드리고 싶은 사건 중 하나는 캘리포니아 중부 지방에서 여러 중국인이 연루된 사건입니다. 이 사건은 중국 회사가 펜타닐 제조에 필요한 전구체 화학물질을 판매한 혐의로 기소된 것입니다. 현재 중국 당국이 4명을 체포했으며, 저희는 향후 조치를 위해 중국 측과 협력하고 있습니다. 이들은 암호화폐를 통해 전구체 화학물질과 펜타닐 대금을 결제받았고, 미국을 포함한 100여 개국에 제품을 판매해 왔습니다. 저희는 이 사건을 성공적으로 이끌게 되어 매우 기쁩니다. 앞으로 더 자세한 소식을 전해드리겠습니다.
맷 W.
정말 대단한 승리입니다. 이러한 네트워크와 그 네트워크를 운영하는 사람들을 무너뜨리는 것은 정말 훌륭한 일입니다.
트레버 M.
맷, 잠깐만 여쭤봐도 될까요? 제가 알기로는 귀사 파트너사들과 함께 전구체 페놀 관련 사례 등을 평가하기 위한 데이터 스프린트를 진행하시는 걸로 알고 있습니다. 저희도 그 데이터의 일부를 제공받고 있으며, 유전자 분석팀이 파트너사들과 함께 기울이는 노력에 진심으로 감사드리고 있습니다.
맷 W.
그 부분에 대해서는 감사합니다. 정말 좋은 소식이네요. 앞으로 수사 분야의 미래를 생각해 볼 때, AI가 IRS, CI, 암호화폐 수사 업무에 어떤 변화를 가져올 것이라고 보시는지 궁금합니다.
트레버 M.
제 생각에는 사기 수법에 따라 여러 면에서 매우 어려워질 것 같습니다. 지난 한두 주 전에 FBI가 소셜 미디어 사진을 조작해 몸값을 요구하는 사기 사건에 대해 대대적으로 보도한 것을 알고 있습니다. 얼굴이나 표정을 바꾸는 등 소셜 미디어에 사진을 올려 사람들이 가족이 납치되었다고 생각하게 만드는 수법입니다. 앞으로 이런 유형의 사기가 더 많이 발생할 것으로 예상합니다. 범죄 활동이 완전히 새로운 형태로 진화할 것이라고 생각합니다. 하지만 결국 좋은 소식은 앞서 이야기했듯이 모든 범죄는 어떤 형태로든 돈과 관련되어 있다는 것입니다. AI는 일반적으로 기술 주도형 산업 분야이므로 암호화폐도 이와 밀접한 관련이 있을 것입니다. 하지만 어떤 화폐이든 IRS의 범죄 수사는 반드시 적발하고 추적할 것입니다. 저는 그것이 우리가 그 조사에서 성공하기 위해 가장 중요한 요소가 될 것이라고 생각합니다. 하지만 저는 그것이 매우 중요할 것이라고 생각합니다.
맷 W.
제 입장에서 보면 문제가 될 수 있는 부분입니다. 제 생각에는 블록체인 분석 관점에서 볼 때, AI를 우리 기술 스택 전반에 걸쳐 활용할 수 있는 엄청난 기회가 있다고 봅니다. 예를 들어, 주소 분류를 신속하게 처리하여 훈련받지 않은 담당자에게도 해당 암호화폐 주소가 무엇이고 얼마나 많은 활동이 있었는지, 어떤 점을 살펴봐야 하는지 등을 간단하게 알려줄 수 있습니다. 더 나아가 대규모 데이터 수집에 있어서도 AI는 방대한 정보를 수집하고 처리하는 데 매우 효과적인 도구입니다. 물론, 사기꾼들이 이를 악용하여 끔찍한 범죄 행위를 저지르는 사례도 있지만, 우리는 AI를 활용하여 제품군을 더욱 빠르게 발전시킬 수 있는 도구로 보고 있습니다.
트레버 M.
저도 그 점이 좋다고 생각합니다. AIS의 긍정적인 측면은 잠재적으로 우리의 효율성을 향상시켜 줄 것입니다. 그래서 저도 그 부분을 기대하고 있습니다.
맷 W.
내부적으로도 여러모로 정말 큰 도움이 되었습니다. 이제 마무리하면서 IRSCI에서 다룬 핵심 주제들, 즉 글로벌 영향력과 국경을 넘는 협력에 대해 살펴볼 수 있었던 것 같습니다. 2026년에는 IRSCI에 어떤 변화가 있을 거라고 생각하시나요?
트레버 M.
진행 중인 중요한 일들이 많습니다. 앞으로 훌륭한 성과들이 많이 나올 거라고 생각합니다. 우리 기관은 기술과 변화에 발맞춰 훌륭하게 적응하고 있습니다. 여러 수장님들이 우리에게 성공할 수 있는 좋은 기회를 주셨습니다. 재무부도 훌륭한 파트너이자, 우리가 하는 일과 필요한 일들을 성공적으로 수행할 수 있도록 감독해 주는 중요한 역할을 하고 있습니다. 제가 이 팟캐스트를 시작할 때 말씀드렸듯이, 2026년을 앞두고 우리에게 매우 유익한 점 중 하나는, 제가 생각하기에, 그리고 제가 매일 접하는 사람들이 모두 공감하는 것처럼, 모든 조사를 미국 정부의 관점뿐 아니라 전 세계적인 관점에서, 즉 국제적인 파트너십 측면에서도 바라보고 있다는 것입니다. 저는 과거 어느 때보다 더 많은 국제 파트너들과 협력하고 있습니다. 모두가 적극적으로 나서고 있습니다. 모두가 초국가적 조직, 마약 밀매 조직, 테러 자금 조달 조직을 소탕하는 데 열중하고 있죠. 모두가 이런 조직들을 제거해서 궁극적으로 모두의 안전을 지키고 싶어 합니다. 정말 강력한 협력이 이루어지고 있다고 할 수 있습니다. 제 생각에는 2026년은 미국 정부에게 매우 성공적인 해가 될 것입니다. 이러한 노력이 국내외를 막론하고 법 집행 기관의 관점에서 초당적인 협력을 이끌어내고 있기 때문입니다.
맷 W.
만약 누군가가 당신의 뒤를 이어 IRS CI에서 경력을 쌓고 싶어 한다면, 어떤 조언을 해주시겠습니까?
트레버 M.
우선, 가장 중요한 것은 신원 조사를 통과하는 것입니다. 우리 직무의 가장 큰 장점은 최고 기밀 SCI(Subject, Compartmentalized) 보안 등급을 획득할 수 있다는 점입니다. 이 등급을 받으면 정말 큰 영향력을 행사할 수 있습니다. 물론 다른 등급의 보안 등급도 마찬가지지만, 저는 이 직무에서 성공하기 위해서는 다양한 경험을 쌓는 것이 중요하다고 생각합니다. 이 기관에서는 회계 업무에 집중하게 되지만, 마약 밀매, 자금 세탁, 인신매매, 아동 성범죄 자료 등 다양한 분야의 업무를 수행하게 될 것입니다. 상상도 못 했던 일들을 접하게 될 것이고, Chainalysis와 같은 훌륭한 파트너들과 함께 일하게 될 것입니다. 결국, 여러분의 커리어는 스스로 만들어가는 것입니다. 그러니 열심히 공부하고, 집중력을 키우고, 만반의 준비를 갖추세요.
맷 W.
FLETC에서 할 수 있는 일들이 정말 놀랍습니다. 이제 마무리하면서, 청취자들이 여러분의 기관을 계속해서 지켜보고 소통하며 이 학습 여정을 이어갈 수 있는 방법에는 어떤 것들이 있을까요?
트레버 M.
저희는 소셜 미디어도 활용하고 있습니다. irs.ci와 irs.gov 웹사이트도 있고요. 그 안에 형사 수사 관련 정보가 있습니다. 현재 다양한 소셜 미디어 채널을 구축 중인데, 이 팟캐스트에 첨부할 수 있도록 보내드리겠습니다. 저희는 여러 가지 자료를 보유하고 있습니다. 전국의 모든 연방 검찰청과 협력하고 있으며, 다양한 보도 자료도 배포하고 있습니다.
맷 W.
그리고 이 놀라운 성과들을 자세히 담은 연례 보고서도 꼭 확인해 보세요. 정말 좋은 내용들이 많아서 저도 읽는 내내 즐거웠습니다. 트레버, 오늘 함께해 주셔서 정말 감사합니다. 연말을 잘 마무리하고 연휴를 맞이하시는 동안 맛있는 캐러멜 솔티 팝콘을 드시면서 지난 몇 년간의 멋진 성과들을 되새기고 앞으로 다가올 멋진 한 해들을 기대해 보시길 바랍니다. 체인애널리시스의 훌륭한 파트너가 되어주셔서 감사합니다.
트레버 M.
고마워요, 맷. 항상 감사드리고, 즐거운 휴일 보내세요.
"IRS-CI가 암호화폐를 추적하는 방법: 팟캐스트 에피소드 176"이라는 제목의 게시물이 Chainalysis 에 처음으로 게재되었습니다.
