29,120건 주소 조사 글로벌 암호화폐 정보 수집 집중 조사에서

‘오퍼레이션 라이트하우스’, 블록체인 데이터를 수사 단서로 전환

블록체인 분석 기업 체인애널리시스(Chainalysis)가 8월 25일 발표한 ‘오퍼레이션 라이트하우스(Operation Lighthouse)’ 집중 수사 기간 동안, 수사관들은 수개월에 걸친 암호화폐 데이터 분석 결과를 실질적인 수사 단서로 전환했습니다. 체인애널리시스는 아동 성 착취 자료(CSAM)를 대상으로 한 이번 작전을 다음과 같이 설명했습니다:

"‘오퍼레이션 라이트하우스’는 29,120개의 암호화폐 주소와 디지털 식별자를 조사했으며, 서피스 웹과 다크 웹 전반에 걸쳐 100개 이상의 서로 다른 CSAM 플랫폼, 포럼 및 유통 네트워크를 대상으로 삼았습니다."

공개 블록체인은 거래 내역을 보관하고 있어 수사관들이 암호화폐 주소 간의 거래 흐름을 추적할 수 있지만, 주소만으로는 소유자를 직접 파악할 수는 없습니다. 비트코인 거래의 공개적 특성 덕분에 수사관들은 자금 이동을 추적한 후, 이를 거래소 기록, 결제 데이터, 법 집행 기관의 증거와 결합하여 계좌 소유자를 식별할 수 있습니다.

미국 국립 사이버 포렌식 및 훈련 연합(National Cyber-Forensics and Training Alliance)은 뉴욕에서 이번 스프린트를 주최하여 여러 대륙의 수사관들을 한자리에 모았습니다. 유로폴(Europol), 호주 연방경찰(Australian Federal Police), 캐나다 왕립 기마경찰(Royal Canadian Mounted Police), 영국 국가범죄청(National Crime Agency)을 비롯해 최소 9개의 법 집행 기관, 13개 이상의 민간 부문 파트너, 전문 비영리 단체가 참여했습니다.

125개국에서 수천 개의 계정 확인

체인애널리시스는 다음과 같이 보고했다:

"이번 사상 최초의 스프린트를 통해 14,300건의 수사 단서가 도출되었고, 7,700개 이상의 의심 계정이 드러났으며, 125개국에서 아동 성 착취 자료(CSAM)와 관련된 용의자들이 확인되었습니다."

이 수치는 체포나 유죄 판결이 아닌 계정, 식별자 및 수사 단서를 나타냅니다. 당국은 형사 기소를 진행하기 전에 후속 수사를 수행하고, 법적 절차를 밟으며, 각 계정 소유자의 역할을 규명해야 합니다. 민간 부문 파트너들도 등록된 성범죄자 16명을 식별했으며, 참여 기업 중 두 곳만으로도 최소 150명의 개인을 파악했습니다.

온라인 유포 네트워크는 암호화폐 활동의 범위를 훨씬 뛰어넘는 규모로 운영되고 있다. 인터넷 워치 재단(Internet Watch Foundation)은 2025년에 유해 콘텐츠를 포함하거나 해당 콘텐츠로 연결되는 신고 311,610건을 확인했는데, 이는 전년 대비 7% 증가한 수치다. 이 재단의 분석가들은 또한 학대 이미지를 판매하는 상업용 웹사이트 15,031개를 확인했는데, 이는 2024년에 집계된 7,028개보다 두 배 이상 증가한 수치다.

이전 작전들은 블록체인 추적의 영향력을 입증했다

국제 수사 당국은 과거에도 디지털 정보를 바탕으로 체포와 플랫폼 차단 성과를 거둔 바 있다. 유로폴(Europol)이 지원한 ‘키드플릭스(Kidflix)’ 단속 작전에서는 약 1,400명의 용의자가 확인되었으며, 79명이 체포되었다. 당국은 이 플랫폼이 2022년 4월부터 2025년 3월까지 약 180만 명의 사용자를 유치했다고 밝혔다.

블록체인 포렌식은 해당 플랫폼의 암호화폐 결제 인프라를 추적함으로써 ‘키드플릭스’ 수사에 직접적으로 기여했다. 바이낸스(Binance)의 수사팀은 120명 이상의 사용자를 기록된 거래 내역과 연결하는 데 도움을 주었으며, 이는 공개된 거래 기록이 거래소 및 결제 업체가 보유한 정보와 결합될 때 신원을 파악할 수 있는 단서를 어떻게 도출할 수 있는지를 보여준다.

이러한 수사 기법은 다른 다크웹 마켓과 범죄 결제 시스템에도 동일하게 적용됩니다. 자금 세탁 서비스인 ‘AudiA6’를 대상으로 한 다국적 작전을 통해 관련 지갑에 입금된 약 10,333 BTC를 추적했으며, 이를 통해 체포, 인프라 압수, 자산 동결이 이루어졌고, 두 명의 주요 운영자로 지목된 인물에 대한 인도 절차가 진행 중입니다.

수사 성과는 2027년까지 지속될 전망

‘오퍼레이션 라이트하우스(Operation Lighthouse)’는 법 집행 기관, 암호화폐 기업, 비영리 단체가 공동 단서를 동시에 검토할 수 있는 공유 프로세스를 구축했습니다. 가나와 영국 당국 간의 유사한 협력을 통해 수사관들이 공유된 블록체인 데이터를 활용해 약 20개에 달하는 디지털 자산에 걸친 지갑들을 연결한 결과, 1,510만 달러 상당의 암호화폐를 회수하는 데 성공했습니다.

코인베이스는 “코인베이스는 암호화폐의 투명성이 사람들을 보호하고 학대를 근절하는 강력한 도구라고 믿습니다”라고 밝히며 다음과 같이 덧붙였습니다.

“‘오퍼레이션 라이트하우스’는 법 집행 기관, 업계, 비영리 파트너들이 함께 행동할 때 어떤 일이 가능한지 보여줍니다. 온체인 정보를 의미 있는 수사 단서로 전환하고, 아동 성 착취 자료(CSAM) 네트워크에 대한 조치를 취할 수 있게 된 것입니다.”

체이널리시스는 당국이 도출된 단서를 추적함에 따라 ‘라이트하우스’ 작전의 결과가 계좌 동결, 체포, 기소로 이어질 것으로 전망했다. 이러한 성과는 2027년까지 계속 누적될 수 있으며, 해당 기업은 스프린트 모델을 다른 유형의 불법 암호화폐 활동에도 적용할 계획이다.