요약
- 암호화폐를 이용한 사기로 인해 2025년 전 세계 피해자들이 최소 140억 달러의 손실을 입을 것으로 예상되며, 돼지 도살 사기나 AI 기반 사회공학적 수법과 같은 정교한 사기 수법이 위협 구도를 바꾸고 있습니다.
- 영국은 사기 및 사이버 범죄 신고 기관인 액션 프라우드(Action Fraud)를 새로운 국가 사기 및 사이버 범죄 신고 서비스로 탈바꿈시키기 위해 1억 5천만 파운드 이상을 투자하고 있습니다.
- 국가경제범죄센터(NECC)가 주도하는 윈터프루프 프로젝트는 해외 연계를 통해 영국을 대상으로 사기 행각을 벌이는 범죄자들을 소탕하는 데 중점을 두고 있습니다. 영국 개인 및 기업을 대상으로 한 모든 사기 행위의 75%가 해외에서 사주되거나 조장되었다는 데이터에 따라, 이 프로젝트는 고위험 지역의 법 집행 기관과의 국제적 협력을 통해 막대한 피해를 초래하는 사기 범죄 집단을 와해시키는 데 주력하고 있습니다.
- 새로운 규정은 금융 기관과 암호화폐 사업자에게 사기 방지에 대한 전례 없는 책임을 부여하며, 인공지능 기반 예방 도구가 업계의 접근 방식을 사후 대응에서 사전 예방으로 전환할 수 있는 기회를 창출합니다.
사기 범죄는 예전과는 완전히 달라졌습니다. 체이나리시스(Chainalysis)에 따르면 2025년 한 해에만 최소 140억 달러 상당의 암호화폐가 사기 및 불법 거래와 관련된 주소로 이체되었습니다. 오늘날의 사기 범죄는 동남아시아의 사기 조직, 서아프리카의 사이버 범죄 중심지, 동유럽의 사기단 등 광범위한 지역에 걸쳐 있는 대규모 범죄 조직들이 주도하고 있습니다. 이러한 정교한 조직들은 인신매매된 노동자들을 동원하고, 인공지능(AI)으로 생성된 콘텐츠를 활용하며, 암호화폐 자산을 이용해 불법 자금을 순식간에 전 세계로 이동시킵니다.
우리는 이제 사이버 공격에 능하고 우리의 방어 체계보다 빠르게 진화하는, 매우 강력한 연결망을 갖춘 범죄 조직에 직면해 있으며, 이는 가장 시급한 세계 안보 위협 중 하나로 변모하고 있습니다. 사기 문제에 대응하기 위해서는 법률 제정, 교육, 법 집행 등 다양한 수단을 활용해야 한다는 데는 대부분 동의하지만, 효과적인 해결책의 핵심에는 혁신이 필수적입니다.
전통적인 인식 개선 캠페인이 여전히 중요하지만, 새로운 도구를 가진 것은 범죄자들만이 아닙니다. 거래 시점에서 사기를 식별하고 차단할 수 있는 AI 기반 예방 기술, 국경을 넘어 범죄 수익의 흐름을 실시간으로 추적할 수 있는 블록체인 분석, 그리고 피해자에게 도달하기 전에 범죄 활동을 차단하는 예측 정보 기술이 이제 필수적입니다. 하지만 전략적 리더십과 국제적 협력이 없다면 기술만으로는 충분하지 않습니다.
영국 정부는 사기 범죄를 점점 심각해지는 초국가적 위협으로 인식하고 이를 핵심 정책 우선순위로 삼아왔습니다. 이러한 기조는 2024년 영국이 G7 정부, 법 집행 기관, 업계 관계자들이 모여 공동 대응 방안을 모색한 제1회 글로벌 사기 방지 정상회의를 개최한 데서 잘 드러납니다. 영국이 지속적으로 지원하는 가운데 유엔 마약범죄사무국(UNODC)이 비엔나에서 주최하는 제2차 정상회의에 관심이 집중되는 지금, 영국의 접근 방식은 국내 개혁과 국제적 협력이 어떻게 서로를 강화할 수 있는지 보여주는 시의적절한 사례 연구가 될 것입니다.
영국 정부 청사에서 전 세계로: 사기 행위의 근원을 해결하다
영국에서 사기는 전체 범죄의 40% 이상을 차지하며, 2023년 연간 손실액은 2,190억 파운드에 달할 것으로 추산되지만, 역사적으로 경찰력의 1% 미만만 사기 범죄 에 투입되어 왔습니다. 영국은 사기 범죄를 국내에서만 근절할 수 없다는 점을 인정했으며, 공식 추산에 따르면 영국에서 발생하는 사기 범죄의 75%는 해외 개입의 특징을 보입니다 .
암호화폐는 이러한 위협의 핵심 요소가 되었습니다. 런던 경찰청은 신고된 투자 사기의 3분의 2에 암호화폐가 연루되어 있다고 보고했습니다. 영국 정부는 최근 발표한 사기 대응 전략인 '2023 사기 방지 전략' 에서 사기를 세계적인 위협으로 규정하고 세계적인 대응이 필요하다고 강조했습니다.
영국 국가범죄청(NCA) 은 최근 이러한 증가하는 위협에 대응하기 위해 암호화폐 투자 사기를 구체적으로 겨냥한 최초의 캠페인을 시작했습니다. 이 캠페인은 특히 45세 미만 남성을 대상으로 하며, 데이터에 따르면 이들이 가장 빈번하게 피해를 입는 집단으로, 2024년 한 해에만 영국 피해자들이 사기 신고 기관(Action Fraud)에 17,000건 이상의 신고를 접수했습니다.
영국은 이미 국내 차원에서 정교한 기술 기반의 혁신이 어떤 모습인지 보여주었습니다. iSpoof 플랫폼을 해체한 ' 엘라보레이트 작전'은 블록체인 분석이 대규모 사기 인프라를 무너뜨리는 데 얼마나 중요한 역할을 할 수 있는지를 입증했습니다. 이 플랫폼을 통해 범죄자들은 영국 피해자들에게 1천만 건 이상의 사기 전화를 걸 수 있었습니다. 최근에는 런던 경찰청이 대규모 사기 수사에서 50억 파운드 상당의 암호화폐를 압수했는데, 이는 법 집행 역사상 최대 규모의 자산 회수 사례 중 하나로, 범죄 수익 추적에 블록체인 분석을 활용하는 것이 얼마나 중요한지를 보여줍니다.
해외를 살펴보면, 영국 국가범죄청(NCA)이 주도하고 내무부와 외무·영연방개발부가 지원하는 윈터프루프 프로젝트(Project WINTERPROOF )는 사기 행위가 발생하는 국가 내 법 집행 기관 및 기타 정부 기관의 암호화폐 분석 역량을 강화함으로써 사기 행위를 근절하는 데 중점을 두고 있습니다.
이 역량 강화 프로그램에는 사기와의 전쟁 최전선에 있는 도구에 대한 전문성을 개발할 수 있는 실질적인 기회가 있습니다. 예를 들어, 암호화폐 자산 추적은 기존 사기 수사에서는 얻기 어려운 통찰력, 즉 국경을 넘나드는 자금 흐름에 대한 가시성을 제공합니다. 영국 피해자가 해외 사기 조직에 암호화폐를 송금할 경우, Chainalysis는 해당 자금이 믹서를 거쳐 블록체인을 통해 거래소 및 기타 현금 인출 지점으로 이동하는 경로를 추적할 수 있습니다. 이러한 정보는 제재 대상 지정, 상호 사법 지원 요청의 집중, 그리고 파트너 국가 간의 공조된 법 집행 조치 목표 설정에 활용될 수 있습니다.
2024년 10월 동남아시아에서 활동하는 사기 조직에 대한 영국과 미국의 공동 제재 조치 , 그리고 최근 사기 인프라 구축 및 수익금 세탁에 관여 한 프린스 그룹과 휴이온 그룹에 대한 공동 조치는 이러한 접근 방식을 보여주는 사례입니다. 영국은 금융 정보, 암호화폐 추적, 그리고 외교적 압력을 결합하여 지리적 위치가 더 이상 사기꾼들을 위한 방패막이가 될 수 없음을 보여주었습니다.
사기 대응 방식의 혁신
영국은 사기 범죄 수사에 대한 접근 방식에 있어 상당한 변화를 겪고 있습니다. 약 400명의 전담 경찰관으로 구성된 국가 사기 수사대(National Fraud Squad) 의 창설은 자원 불균형 문제를 정면으로 해결하려는 시도입니다. 하지만 경찰관 수보다 더 중요한 것은 그들이 어떻게 일하는가입니다.
기존의 사기 신고 시스템인 Action Fraud가 새로운 국가 사기 및 사이버 범죄 신고 서비스인 Report Fraud 로 대체된 것은 정보 중심의 데이터 기반 수사로의 전환을 의미합니다. 이 시스템은 신고를 신속하게 분류하고, 패턴을 파악하며, 법 집행 기관에 실질적인 도움이 되는 정보를 제공하도록 설계되었습니다.
이 새로운 시스템에서는 사기 신고에 암호화폐 주소가 포함되므로, 블록체인 데이터를 통해 개별 사례들을 즉시 연결하여 불법 네트워크를 파악하고, 사기 행각의 배후에 있는 인프라를 식별하며, 자산 압류 및 활동 중단을 위한 단서를 생성할 수 있습니다. 하나의 암호화폐 주소가 수십, 수백 건의 피해자 신고에 나타날 수 있는데, 이러한 정보들을 수동으로 연결하려면 몇 달이 걸릴 것입니다. 하지만 적절한 도구를 사용하면 단 몇 분 만에 이러한 작업을 완료할 수 있습니다.
블록체인 인텔리전스의 힘은 피해자 자금 흐름 추적을 훨씬 뛰어넘습니다. 단 하나의 암호화폐 주소만으로도 전체 범죄 생태계를 파악할 수 있는 진입점이 될 수 있습니다. 수사관과 규제 준수팀은 자금 흐름을 추적하여 범죄자 네트워크를 밝히고, 광범위한 자금 세탁 인프라를 식별하며, 피해를 신고하지 않은 추가 피해자를 발견할 수 있습니다. 이러한 다층적인 인텔리전스는 범죄 조직의 핵심 인물에 대한 제재부터 거래소 자산 동결에 이르기까지 다양한 단계에서 표적화된 제재를 가능하게 합니다.
법 집행 기관은 온라인 안전법에 의해 부여된 새로운 권한과 함께 이러한 기능을 활용할 수 있습니다. 블록체인 분석을 사용하여 사기와 관련된 도메인 및 인프라를 식별함으로써 당국은 사후 대응적인 조치에서 벗어나 사기 운영의 금융 인프라를 체계적으로 차단하는 방향으로 전환할 수 있습니다.
사기 행위를 국가 안보 위협으로 격상하는 것은 이러한 규모의 조직적인 사기가 경제 안정, 제도에 대한 국민의 신뢰, 그리고 국제 안보를 저해한다는 인식을 반영합니다. 이를 심각하게 받아들이고 해결에 막대한 자원, 첨단 기술, 그리고 전략적 사고를 투입해야 한다는 것을 의미합니다.
민간 부문 책임성: 사후 대응보다는 예방
영국의 접근 방식에서 나타난 발전 중 하나는 사기 발생 후 단순히 보고하는 것이 아니라 사기를 예방하는 책임을 민간 기업에 부여하는 방향으로 전환한 것입니다.
승인 된 푸시 결제 사기 피해자에게 결제 제공업체가 보상금을 지급하도록 의무화하는 APP 사기 의무 보상 모델 (송금 기관과 수취 기관이 비용을 50:50으로 분담)은 사기 예방에 강력한 동기를 부여했습니다. 이 제도가 시행된 첫 3개월 동안 60개 결제 회사를 통해 피해자들에게 약 2,700만 파운드가 환급되었습니다.
온라인 사기 방지 헌장은 주요 기술 플랫폼들이 광고 검증, 삭제 절차, 사용자 신고 메커니즘 등에 대해 자발적으로 약속하도록 했습니다. 온라인 안전법은 이러한 조치에 법적 근거를 제공하고, 은행, 기술 기업, 통신 사업자 간의 실시간 데이터 공유 체계를 구축하여 사기가 피해자에게 도달하기 전에 이를 식별하고 차단합니다.
암호화폐, 핀테크, 그리고 트래드파이(TradFi) 사업에 있어 이는 중대한 의미를 지닙니다. 사기 방지에 실패할 경우 발생할 수 있는 재정적 책임과 잠재적인 형사 책임은 위험과 기회를 동시에 창출합니다. 위험은 명백합니다. 강력한 사기 방지 시스템에 투자하지 않는 기업은 규제 조치, 손해 배상 비용, 그리고 평판 손상에 직면할 수 있습니다. 기회는 문제 해결에 동참하는 데 있습니다.
바로 이 지점에서 AI 기반 사기 방지 기술인 Chainalysis Alterya가 민간 기업에 필수적인 역할을 합니다. 기존의 사기 탐지 방식은 사후 대응적입니다. 즉, 사기 행위가 발생한 후 의심스러운 활동을 식별하고 조사하여 자금을 회수하는 방식입니다. 하지만 암호화폐가 피해자의 지갑을 떠날 때쯤이면 회수가 불가능한 경우가 많습니다. Alterya는 이와는 다른 접근 방식을 취합니다. 바로 거래 시점에서 사기를 예방하는 것입니다. 거래 패턴, 거래 상대방 위험, 네트워크 연결을 실시간으로 분석하여 자금이 피해자의 통제에서 벗어나기 전에 사기 가능성을 식별할 수 있습니다. 이것이 바로 사기 방지의 미래입니다. Alterya와 같은 도구를 통해 민간 기업은 온라인 사기 캠페인 및 자금 세탁부터 금융 서비스 내에서의 수익화, 그리고 이후의 자금 세탁 및 현금화 과정에 이르기까지 법정화폐 또는 암호화폐 자산 전반에 걸친 사기 행위의 전체 라이프사이클을 파악할 수 있습니다. 이렇게 수집된 데이터는 고객의 거래 모니터링 플랫폼과 통합되어 사기 노출에 대한 실시간 분석을 제공하고, 사기 주소와의 상호 작용을 식별 및 추적하며, 위험을 평가하고 예방 조치를 취할 수 있도록 지원합니다.
세계 표준을 제시하다: 영국의 데이터 기반 청사진
영국의 사기 방지 접근 방식은 산업 규모의 사기에 대처하기 위한 정교한 국가적 대응입니다. 특히 고무적인 점은 암호화폐가 문제의 일부일 뿐만 아니라 해결책의 일부라는 점을 인식하고 있다는 것입니다. 암호화폐는 국경을 넘나드는 원활한 거래를 가능하게 할 뿐만 아니라, 그 투명성 덕분에 기존 금융 시스템에서는 제공할 수 없는 가시성을 수사관들에게 제공합니다. 영국은 최첨단 기술에 투자하고, 국제적인 파트너십을 구축하며, 예방을 장려하는 규제 체계를 마련함으로써 정부, 법 집행 기관, 그리고 민간 부문이 공통의 위협에 맞서 협력할 때 어떤 결과가 나올 수 있는지 보여주고 있습니다.
이를 위해서는 정보와 데이터를 기반으로 한 정밀 치안 활동으로의 전환이 필수적입니다. 영국은 수천 건의 개별 사건에 자원을 분산 투입하는 대신, 블록체인 분석을 활용하여 피해자에게 막대한 피해를 입히는 범죄 조직과 같은 영향력이 큰 표적을 식별하고 있습니다. Chainalysis Data Solutions 와 같은 도구는 개별 사기 및 사이버 범죄 신고를 더 큰 범죄 네트워크와 연결하는 포괄적인 블록체인 정보를 제공함으로써 이러한 전략적 접근을 가능하게 하며, 기존 수사 방식으로는 포착할 수 없었던 패턴을 드러냅니다.
수조 달러 규모의 사기 문제는 하루아침에 해결되지 않을 것입니다. 하지만 이러한 위협의 규모와 정교함에 맞설 수 있는 시스템을 구축하기 위한 토대가 마련되고 있으며, 영국이 그 선두에 서 있습니다.
이 웹사이트에는 Chainalysis, Inc. 또는 그 계열사(이하 "Chainalysis")의 통제 하에 있지 않은 제3자 사이트로 연결되는 링크가 포함되어 있습니다. 이러한 정보에 대한 접근은 Chainalysis가 해당 사이트 또는 운영자와 제휴, 보증, 승인 또는 추천을 한다는 것을 의미하지 않으며, Chainalysis는 해당 사이트에 게시된 제품, 서비스 또는 기타 콘텐츠에 대해 책임을 지지 않습니다.
본 자료는 정보 제공 목적으로만 제공되며, 법률, 세무, 재정 또는 투자 자문으로 간주될 수 없습니다. 수신자는 이러한 유형의 결정을 내리기 전에 반드시 전문가와 상담해야 합니다. Chainalysis는 수신자가 본 자료를 활용하여 내린 결정이나 기타 행위 또는 부작위에 대해 어떠한 책임도 지지 않습니다.
Chainalysis는 본 보고서에 포함된 정보의 정확성, 완전성, 시의성, 적합성 또는 유효성을 보장하거나 보증하지 않으며, 해당 자료의 오류, 누락 또는 기타 부정확성으로 인해 발생하는 어떠한 청구에 대해서도 책임을 지지 않습니다.
"지금이 바로 영국이 암호화폐 기반 사기와의 세계적인 싸움을 주도해야 할 때인 이유" 라는 제목의 글이 Chainalysis 에 처음으로 게재되었습니다.
