텔레그램 암호화폐 에스크로 시장 단속 후 30개 신규 범죄 플랫폼 등장

텔레그램이 5월 후이온 개런티와 신비 개런티 등 주요 암호화폐 에스크로 플랫폼 수천 개 계정을 폐쇄했지만, 몇 주 만에 30개 이상의 새로운 마켓플레이스가 등장하며 투두 개런티가 후이온의 사용자 기반을 두 배로 늘리며 대체 플랫폼으로 부상했다.

24일(현지시간) 크립토폴리탄에 따르면, 텔레그램(Telegram)이 후이온 개런티(Huione Guarantee)와 신비 개런티(Xinbi Guarantee) 같은 가장 인기 있는 다크넷 에스크로 플랫폼을 포함해 암호화폐 관련 범죄와 연결된 수천 개의 계정과 비공개 채널을 폐쇄한 후 5월에 헤드라인을 장식했다.

이러한 플랫폼들은 도난 데이터, 자금 세탁, 온라인 사기와 관련된 수십억 달러의 거래를 처리하는 에스크로 서비스 역할을 했다. 텔레그램의 대규모 글로벌 이용자층, 익명 사용자명, 최소한의 조정으로 인해 이들이 공개적으로 수년간 성장하고 운영하기 쉬웠다.

텔레그램은 이들의 채널을 폐쇄함으로써 이러한 암호화폐 시장을 지원하는 생태계의 핵심 부분을 파괴했다. 하지만 불과 몇 주 만에 30개 이상의 새로운 마켓플레이스가 등장했다. 일부는 완전히 새로운 것이었고, 다른 것들은 탐지를 피하기 위해 이름을 바꾸거나 새 계정으로 이전한 기존 그룹들이었다.

가장 두드러진 후계자 중 하나인 투두 개런티(Tudou Guarantee)는 사용자 기반을 두 배로 늘리고 후이온의 이전 트래픽 대부분을 흡수했을 때 시장이 새로운 조건에 적응했음을 증명했다.

이러한 신속한 회복은 훨씬 더 복잡하고 긴급한 질문을 제기한다. 암호화폐 에스크로 시장이 텔레그램의 보호 없이 생존할 수 있을까, 아니면 막기 더 어려운 무언가로 진화하고 있을까.

텔레그램이 한때 이러한 시장에 강력하고 편리한 피난처를 제공했다면, 그 단속은 그들을 흩어지게 하고, 혁신하고, 새로운 디지털 보금자리를 찾도록 밀어붙였을 뿐일 수 있다.

사이버 범죄자, 사기꾼, 서로를 모르거나 신뢰하지 않는 다른 악의적 행위자들은 암호화폐 에스크로 마켓플레이스를 사용하여 양측이 거래의 끝을 지키도록 보장하고 익명의 사람들이 국경을 넘어 거래할 수 있도록 충분한 신뢰를 만든다.

구매자는 자금을 보관하는 에스크로 서비스에 암호화폐를 보낸다. 동시에 판매자는 제품(도난 데이터, 위조 문서, 해킹 도구 또는 세탁된 돈)을 전달하고 배송이 확인되면 에스크로가 판매자에게 대금을 릴리스한다.

텔레그램의 채팅 기반 인터페이스는 에스크로 플랫폼에게 구매자 및 판매자와 소통하고, 고객 지원을 제공하고, 사기 경고를 공유하고, 공개 및 비공개 채널을 모두 지원했기 때문에 분쟁을 해결할 수 있는 편리한 방법을 제공했다.

플랫폼의 봇 기능은 또한 에스크로 시장이 사기꾼들이 그룹 채팅 내에서 자동화된 도구를 구축할 수 있었기 때문에 완전한 웹사이트나 별도의 앱 없이도 결제 확인, 주문 추적, 거래 내역 표시 같은 기본 기능을 실행할 수 있게 했다.

초기 성장 단계에서 텔레그램은 매우 제한적인 조정을 가지고 있었고 비공개 그룹과 직접 메시지에서 심층적인 조사를 피했다.

후이온 개런티 같은 마켓플레이스는 플랫폼을 상점으로 사용하여 이용 가능한 서비스를 나열하고, 봇을 거래 허브로 사용하여 거래를 관리하고, 비공개 그룹을 헬프 데스크로 사용하여 불만이나 분쟁을 처리했다.

후이온 개런티와 신비 개런티는 텔레그램에서 수년간 네트워크를 구축하고 암호화된 채팅, 신뢰할 수 있는 관리자 그룹, 자동화된 봇을 통해 불법 서비스를 제공해왔다.

텔레그램은 갑작스럽게 이들과 다른 많은 계정들을 제거했는데, 이는 수년간의 조정을 방해하고, 하룻밤 사이에 소통 채널을 전멸시켰으며, 사용자와 판매업체들이 운영을 중단하거나 대안을 찾기 위해 허둥대도록 강요했다.

텔레그램은 또한 조용히 개인정보 보호 정책을 업데이트하여 범죄 수사와 관련된 유효한 법적 요청 하에서만 사용자와 연결된 IP 주소와 전화번호를 법 집행 기관에 제공하도록 했다.

엘립틱(Elliptic) 같은 블록체인 인텔리전스 회사들은 텔레그램의 조치가 암호화폐 에스크로 세계에서 가장 활발하고 위험한 플레이어 중 하나의 운영 구조에 심각한 타격을 가했다고 확인했다.

텔레그램의 공격적인 움직임은 범죄자들이 플랫폼을 보는 방식을 바꾸고, 시장에 실질적인 불확실성을 만들었으며, 불법 에스크로 서비스의 사용자와 관리자 모두가 운영을 위한 장기적인 보금자리로서 플랫폼에 대한 의존도를 재고하도록 강요했다.

텔레그램이 주요 암호화폐 에스크로 시장을 폐쇄했을 때, 판매업체들은 그룹에 대한 접근을 잃었고, 구매자들은 판매자와의 연락을 잃었으며, 거래와 분쟁을 처리하던 도구들이 하룻밤 사이에 사라졌다.

이는 법 집행 기관과 불법 활동을 정화하려는 플랫폼들에게 큰 승리처럼 보였다. 하지만 폐쇄는 시스템을 파괴하는 대신 혼란을 야기했다. 동일한 사용자 네트워크가 새로운 채널로 퍼지고, 기존 플랫폼을 리브랜딩하고, 뒤에 남겨진 공백을 채우기 위해 완전히 새로운 서비스를 출시하기 시작했기 때문에 이러한 지하 시장이 얼마나 유연하고 결단력 있는지 증명했다.

블록체인 인텔리전스 회사 엘립틱은 후이온 개런티가 오프라인이 된 직후 30개 이상의 새로운 또는 후계 마켓플레이스가 등장했다는 명확한 증거를 발표했다. 대부분이 다시 금지될 위험에도 불구하고 텔레그램에 머물렀다.

텔레그램의 단속은 사용자들이 고객과 재연결하고 생태계가 회복력이 있으며 후이온과 신비가 이미 만든 것 위에 구축함으로써 파괴에서 살아남도록 설계되었음을 증명하려고 허둥대면서 활동의 폭발로 이어졌다.

투두 개런티는 후이온의 실종으로 인해 실향민이 된 구매자와 판매자들을 위한 새로운 주요 마켓플레이스가 되었다. 엘립틱은 이 마켓플레이스가 몇 주 만에 사용자 기반을 두 배로 늘렸고 이제 후이온과 거의 같은 양의 암호화폐를 처리하고 있다고 밝혔다.

후이온이 단속 몇 달 전인 12월에 투두의 30% 지분을 구매했기 때문에 투두의 부상이 계획된 대비책의 일부였는지 아니면 단순한 행운이었는지에 대한 우려도 있다.

연구자들과 사이버보안 전문가들은 붕괴에서 반등으로의 이러한 갑작스러운 변화를 "히드라 효과"라고 부르는데, 이는 히드라의 머리 하나를 자를 때마다 그 자리에 두 개가 더 자라난다는 의미이다.

텔레그램의 단속이 애초에 그러한 시장을 가능하게 한 힘들을 제거하지 못했기 때문에 암호화폐 에스크로 시장은 생존하고 다른 곳에서 더욱 강해질 가능성이 있다.

도난 데이터, 위조 문서, 해킹 도구, 랜섬웨어 키트, 자금 세탁 서비스, 범죄자들이 범죄를 저지르거나 흔적을 숨길 수 있게 하는 다른 수상한 제품들 같은 불법 디지털 제품과 서비스에 대한 엄청난 수요가 여전히 있다.

시장이 항상 그러한 구매자와 판매자를 연결하는 편리하고 효율적인 방법을 제공할 것이기 때문에 단일 앱이나 플랫폼에 대한 어떤 단속도 그들을 완전히 막을 가능성은 낮다.

암호화폐는 또한 익명이고 국경을 넘나들기 때문에 이러한 거래에 완벽한 결제 시스템을 제공하므로, 하나의 거래가 표시될 때 법 집행 기관이 제때 따라잡을 수 없는 상황에서 사용자들이 다른 지갑으로 빠르게 이동할 수 있다.

이러한 시장은 대부분 백업, 대안 소통 도구, 미러링된 채널, 백업 지갑으로 구성된 계층화된 시스템을 구축하여 파괴에도 불구하고 운영이 계속되도록 보장한다.

판매업체와 구매자들은 곧 웹3 플랫폼에 직접 구축된 스마트 컨트랙트에 의존할 수 있는데, 이는 암호화폐를 에스크로로 보관하고, 배송 조건을 확인하고, 인간의 개입 없이 결제를 릴리스할 수 있다.

궁극적으로 이러한 시장은 수요가 존재하고 암호화폐가 빠르고 사적인 결제를 가능하게 하는 한 새로운 보금자리를 계속 찾고, 새로운 도구를 구축하고, 탐지하거나 통제하거나 파괴하기 더 어려운 새로운 형태로 전환할 것이다.

채널 제거, 그룹 삭제, 사용자 계정 정지는 범죄자들을 늦출 수 있지만 이러한 불법 시장을 움직이는 핵심 엔진을 멈추지는 못한다.

진정한 해결책은 소통 도구가 사라질 때 범죄자들이 단순히 새로운 앱으로 이동하거나, 비공개 백업을 만들거나, 모니터링하기 더 어려운 암호화된 서비스로 이전할 것이기 때문에 금융적 파괴에서 나와야 한다.

엘립틱과 체이널리시스(Chainalysis) 같은 블록체인 분석 회사들은 블록체인 활동을 분석하여 패턴을 밝히고, 지갑을 추적하고, 익명으로 보이는 거래를 실제 행동과 주체에 연결한다.

그들은 누가 책임지고 있는지, 돈이 어디로 가는지, 어떤 플랫폼이 불법 자금 이동을 돕고 있는지를 첨단 도구를 사용하여 자금이 네트워크를 통해 더 "깨끗한" 암호화폐 지갑이나 거래소 같은 법정화폐 출구로 어떻게 이동하는지 지도화함으로써 폭로한다.

국가들은 위치에 관계없이 정보를 공유하고, 제재를 시행하고, 지갑을 동결하고, 운영자를 기소하기 위해 협력해야 한다.

법 집행 기관은 또한 이러한 시장을 운영하게 하는 디지털 인프라에 집중하여 범죄자들의 사업 비용을 높이고, 그들의 수입원을 방해하고, 운영 확장을 더 어렵게 만들어야 한다.

또한 정부는 특정 디지털 자금 세탁 기법을 정의하고 범죄화하고, 법원이 불법 운영과 연결된 암호화폐 자산을 압수할 수 있도록 하고, 범죄 활동을 고의로 지원하는 경우 플랫폼 운영자에게 책임을 묻는 법률을 만들어야 한다.