브라질, 자가 보관 지갑에서 사상 최대 암호화폐 압수

‘클릭픽스(ClickFix)’ 작전 중 자체 관리 지갑에서 170만 달러 이상 회수

브라질 경찰은 제3자 서비스 제공업체에 의존하지 않고 직접 접근할 수 있는 자가 관리 지갑에서 사상 최대 규모의 자금을 압수하는 성과를 거두며 새로운 이정표를 세웠다.

수요일, 산타카타리나 주 민사경찰은 소셜 엔지니어링을 이용해 사용자를 속여 허위 브라우저 오류를 수정한다는 명목으로 악성 프로그램을 설치하도록 유도한 범죄 조직을 겨냥한 대규모 단속 작전인 ‘클릭픽스(ClickFix) 작전’의 결과를 공개했다. 이 수법을 통해 해당 조직은 피해자들이 운영체제(OS) 단말기에 악성 코드를 입력하도록 유도해 감염된 기기를 완전히 장악했다.

이 악성코드는 브라질 정부 기관, 경찰, 사법부를 포함한 주요 기관들을 감염시켰다. 브라질 시장 공급망을 주도하는 여러 기업들도 피해를 입었다.

9월 10일 실시된 이번 작전에서 해당 조직의 수뇌부를 대상으로 17건의 수색·압수 영장과 2건의 체포 영장이 발부되었다. 이 작전을 통해 100만 이상의 도시 부동산이 압수되었으며, 조직의 활동과 연계된 은행 계좌에 있는 약 1,850만 달러가 동결되었다.

주 형사수사국 산하 사이버범죄 단속 경찰서의 에두아르도 그라에빈 형사는 이 조직의 암호화폐 자산을 압수하는 작업을 총괄했으며, 이를 “브라질 민사경찰 역사상 기록된 동종 사건 중 최대 규모의 압수”라고 평가했다.

그는 작전 과정에서 경찰이 4개의 시드 문구를 확보했으며, 각 지갑에 있는 자산을 확인하고 자금을 폭스비트(Foxbit)상의 산타카타리나 주 민사경찰 기관 계좌로 이체하기 위해 지갑 데이터를 가져와 분석해야 했다고 밝혔다.

자산 식별을 돕는 도구를 제공한 체인애널리시스(Chainalysis)와의 협력을 통해, 13차례의 작전을 통해 170만 달러 이상의 암호화폐가 이체되어 경찰의 관리 하에 놓였다.

그라빈은 “이번 결과는 전문적인 기술 지식과 적절한 도구의 활용이 범죄 활동과 관련된 100만 레알 이상의 자산을 찾아내거나 압수하지 못하는 것의 차이를 어떻게 만들어내는지 구체적으로 보여준다”고 결론지었다.

‘클릭픽스(ClickFix)’는 범죄 모델에 암호화폐 자산을 활용하는 범죄 조직을 대상으로 한 브라질 당국의 최근 작전 중 하나일 뿐이다. 지난 4월, ‘나르코 플루소(Narco Fluxo)’ 작전의 일환으로, 3억 2,000만 달러 규모의 암호화폐 자금 세탁 조직과 연루된 혐의로 인기 가수 두 명이 체포된 바 있다.

7월에는 브라질 연방경찰이 6.5톤 이상의 코카인을 유럽으로 밀반출하고, 유령 회사 네트워크를 통해 암호화폐로 자금 세탁을 한 국제 밀매 조직을 적발했다.