히드라 마켓 폐쇄

1.러시아어권 최대 다크넷 시장#

미국 재무부에 따르면 히드라는 2015년 문을 연 러시아어 다크넷 시장으로, 폐쇄 당시 남아 있던 다크넷 시장 가운데 가장 컸다. 랜섬웨어 대행 서비스, 해킹 도구, 훔친 개인정보, 위조지폐, 훔친 암호화폐, 불법 마약이 거래됐다. 판매자는 물건을 땅에 묻거나 눈에 띄지 않는 곳에 숨겨 두고, 구매자는 대금을 주로 암호화폐로 낸 뒤 그 위치를 받아 찾아가는 방식이었다. 재무부는 히드라의 매출이 2016년 1천만 달러에 못 미쳤다가 2020년 13억 달러를 넘었다고 밝혔다. 독일 검찰은 고객 계정이 약 1,700만 개, 판매자 계정이 1만 9천 개를 넘었다고 집계했다. 히드라는 자체 비트코인 '믹서'도 운영했는데, BKA는 이것이 암호화폐 수사를 극도로 어렵게 만들었다고 설명했다.

2.2022년 4월 5일#

테크타깃에 따르면 BKA 프랑크푸르트 지부와 사이버범죄대응센터(ZIT)는 히드라 서버가 있던 독일 내 시설을 압수수색하고, 비트코인 543개가 든 지갑의 키를 확보했다. 수사는 미국 수사기관과 함께 2021년 8월 시작됐다. 독일 측 수사는 신원을 알 수 없는 운영자와 관리자를 겨냥했고, 혐의는 범죄 거래 플랫폼 운영, 마약 불법 거래 알선, 상습 자금세탁이었다. 같은 날 미국 재무부 해외자산통제실은 히드라와 히드라 관련 가상자산 주소 100여 개를 제재 목록에 올리고, 모스크바 연방타워에 사무실을 둔 거래소 가란텍스(Garantex)도 함께 제재했다. 미국 법무부는 히드라 서버를 관리한 호스팅 업체를 운영한 혐의로 30세 러시아인 드미트리 올레고비치 파블로프를 마약 유통 공모와 자금세탁 공모 혐의로 기소했다.

3.세탁 통로로서의 히드라#

재무부는 히드라의 가상자산 계정을 거쳐 간 랜섬웨어 수익이 약 800만 달러이며, 여기에 류크(Ryuk), 소디노키비(Sodinokibi), 콘티(Conti) 랜섬웨어의 수익이 포함됐다고 밝혔다. 재무부가 인용한 블록체인 분석가들은 2019년 러시아 가상자산 거래소가 직접 받은 불법 비트코인의 약 86%가 히드라에서 왔다고 추산했다. 사이버스쿠프는 연구자들을 인용해 히드라 믹서 이용자 가운데 비트파이넥스 해킹 자금의 세탁과 관련된 사람들이 있었고, 콜로니얼 파이프라인을 공격한 다크사이드 조직도 일부 자금을 히드라로 세탁했다고 전했다. 히드라는 미국과 유럽 수사기관이 함께 문을 닫은 실크로드, 알파베이와 달리 러시아어권 이용자가 중심이었다.

4.러시아 법원의 종신형#

2024년 12월 2일 모스크바 검찰은 마약 제조·판매 범죄 조직을 꾸린 혐의로 16명에게 유죄가 선고됐다고 발표했다. 더레코드에 따르면 검찰은 이 사건을 히드라와 공식적으로 연결하지 않았지만, 국영 통신사 타스와 인테르팍스는 익명의 수사기관 관계자를 인용해 주범이 히드라 창업자로 지목된 스타니슬라프 모이세예프라고 보도했다. 모이세예프는 종신형과 벌금 400만 루블을, 공범 15명은 8~23년의 중형을 받았다. 러시아 일간 코메르산트는 이런 범죄에 러시아 법원이 종신형을 내린 것은 처음이라고 전했다. 검찰은 수색 과정에서 피고인들의 집에 차린 마약 제조 시설을 찾았다고 밝혔고, 법원은 차량과 부동산을 몰수하라고 명령했다. 판결에는 항소할 수 있다.

5.연표4건

1. 2015설립러시아어 다크넷 시장 히드라 개설
2. 2021.08이정표독일·미국 수사기관 공동 수사 시작
3. 2022.04규제4월5일 BKA 서버 압수·비트코인 543개 확보, 미국 재무부 히드라·가란텍스 제재, 파블로프 기소
4. 2024.12규제12월2일 러시아 법원, 창업자로 지목된 모이세예프 종신형 등 16명 선고