칩믹서 폐쇄

1.돈을 칩으로 바꾸는 믹서#

칩믹서는 2017년 중반 문을 연 무허가 믹서다. 이용자가 비트코인을 맡기면 비슷한 가치의 작은 단위인 "칩"으로 바꾼 뒤 다른 이용자의 칩과 섞어 돌려줬다. 처음 맡긴 돈이 어디서 왔는지 블록체인에서 추적하기 어렵게 만드는 방식이다. 일반 인터넷 도메인도 있었지만 주로 토르 숨은 서비스로 운영해 서버 위치를 감췄다.

미국 법무부는 칩믹서가 미국 고객을 많이 받으면서도 재무부 금융범죄단속네트워크(FinCEN)에 등록하지 않았고 고객 신원도 확인하지 않았다고 지적했다. 유로폴은 칩믹서가 마약·무기 밀매, 랜섬웨어 공격, 카드 사기로 번 돈을 세탁하려는 범죄자에게 매력적이었다고 설명했다.

2.국제 공조 단속#

2023년 3월 15일 미국 법무부와 FBI, 국토안보수사국(HSI)은 법원 영장으로 칩믹서로 연결되는 도메인 2개와 깃허브 계정 1개를 압수했다. 독일 연방범죄수사청은 칩믹서의 백엔드 서버를 압수했다. 유로폴에 따르면 벨기에, 폴란드, 스위스의 지원을 받은 수사로 서버 4대와 55건의 거래에 걸친 비트코인 약 1,909.4개, 데이터 7TB를 확보했다. 압수한 비트코인은 당시 환산 4,600만 달러가 넘었다.

같은 날 미국 필라델피아에서 하노이에 사는 베트남인 응우옌 민 꾸옥(49)이 칩믹서 운영과 관련한 자금세탁, 무허가 송금업 운영, 신원 도용 혐의로 기소됐다. 유죄가 인정되면 최대 징역 40년에 처해질 수 있다. 기소는 혐의 단계이며, 그는 유죄 판결 전까지 무죄로 추정된다.

3.누가 썼나#

당국이 밝힌 칩믹서 이용자 명단에는 굵직한 사이버 범죄가 줄줄이 등장한다. 유로폴은 제플린, 선크립트, 맘바, 다르마, 록빗 같은 랜섬웨어 조직이 몸값을 세탁하는 데 칩믹서를 썼다고 밝혔다. 미국 법무부는 북한 해커가 로닌 브리지 해킹과 하모니 호라이즌 브리지 해킹으로 훔친 자금 일부를 칩믹서로 옮겼다고 했다.

법무부는 또 러시아 총참모부 정보총국(GRU) 산하 85특수업무센터, 이른바 APT28이 드로보룹 악성코드에 쓸 인프라를 사는 데 칩믹서를 이용했다고 밝혔다. 미국은 앞서 2022년 8월 이더리움 믹서 토네이도 캐시를 제재한 바 있다.

4.연표3건

1. 2017이정표다크웹 비트코인 믹서 칩믹서 개설(2017년 중반)
2. 2023.03규제3월15일 미국·독일·유로폴, 칩믹서 서버·도메인 압수와 비트코인 약 1,909개 확보
3. 2023.03규제3월15일 미국 필라델피아, 베트남인 응우옌 민 꾸옥 자금세탁 등 혐의로 기소