가상자산 채굴이 불법수익의 자금세탁 창구로 활용되고 있다는 지적이 나왔다. 가상자산 거래소의 감시망을 피하기 위해 가상자산 채굴을 거쳐 현금화가 이뤄지고 있다는 것이다.

16일 블록체인 분석업체 체이널리시스는 보고서에서 약 18억달러(2조2698억원)의 불법 범죄와 연루된 가상자산이 채굴에 사용된 입금주소로 송금된 것으로 추정했다. 가상자산 채굴은 작업증명(PoW)과 지분증명(PoS) 등 방식으로 이뤄진다. 이중 지분증명 방식은 채굴 풀(Pool)에 가상자산을 예치해 새로운 가상자산을 얻는 것인데 이렇게 얻은 가상자산은 금융 시스템의 눈을 피해 자금세탁과 무관한 자금으로 간주될 수 있다.

랜섬웨어 범죄와 연루된 가상자산 지갑에서 각 가상자산 서비스별로 송금된 현황. 체이널리시스

체이널리시스는 랜섬웨어(사용자 PC를 인질로 삼는 보안 공격) 범죄에 연루된 9420만달러(1202억원) 상당의 가상자산 자금이 중간지갑과 채굴 풀을 통해 거래소로 이동한 정황을 포착했다고 밝혔다. 이중 1410만달러(약 180억원)가 채굴 풀을 통해 송금이 이뤄졌다. 불법자금 수익을 채굴 수익으로 위장시켜 자금세탁이 이뤄졌다. 랜섬웨어 연루 지갑으로부터 채굴 풀로 송금된 자금을 분석한 결과 2018년 초 1만달러 규모에서 지난해 1000만달러 수준으로 급증했다.

비트코인 채굴업체가 자금세탁 자금을 활용해 수익을 낸 사례도 소개했다. 비트코인 채굴업체 ‘비트클럽 네트워크’는 2019년 초 러시아 기반 지하 자금세탁에 연루된 지갑으로 수천만달러 상당의 비트코인을 보내 주요 거래소로 이동시킨 것으로 나타났다. 비트클럽 네트워크는 2014년부터 2019년까지 비트코인 채굴 허위수익을 약속해 투자자로부터 수억달러를 부당하게 취한 사기 혐의로 미국 법무부에 기소됐다.

2021년 10월부터 2022년 8월까지 러시아 기반 비트코인 채굴기업 역시 해당 자금세탁 지갑으로 수천만달러의 비트코인을 송금한 기록이 남았다.

체이널리시스는 “이란과 같은 제재 대상국은 금융 시스템의 감시망을 피하고자 이런 가상자산 채굴의 특성을 이용하고 있다”며 “최근 사이버 보안회사 맨디언트는 북한의 해킹집단 라자루스가 훔친 가상자산을 해싱서비스를 통해 새롭게 채굴한 가상자산 획득에 사용하고 있다는 조사결과를 발표했다”고 설명했다. 그러면서 “블록체인을 분석해 사용자의 자금 출처를 확인하고 의심스러운 불법주소의 송금시도를 차단해야 한다”며 “거래소도 자금을 송금하는 모든 지갑의 프로필을 신중히 검토해야 한다”고 지적했다.