검색 상세

SNA를 활용한 비트코인 자금세탁 범죄 추적 및 사례연구

  • 김지후 (Jihu Kim, 정보보호대학원 디지털포렌식학과)

초록/요약

비트코인은 블록체인 기술을 기반으로 한 분산형 디지털 가상자산으로, 거래의 투명성과 익명성을 동시에 제공한다. 그러나 이러한 익명성은 랜섬웨어 사건 등 다양한 사이버 범죄에서 자금세탁 수단으로 빈번히 악용되고 있으며, 최근 들어 그 수법이 더욱 복잡화되고 정교해지면서 효과적 탐지가 어려워지고 있다. 기존의 자금세탁 탐지 연구는 주로 이론적 접근이나 제한적인 사례 중심 분석에 머물러 실제 범죄사건 기반의 실증적 분석이 부족하다는 학문적 공백이 존재한다. 이에 본 논문은 실제 랜섬웨어 범죄사건 수사에서 확보한 비트코인 지갑 주소와 트랜잭션 데이터를 활용하여 자금세탁에 사용된 의심 지갑 주소와 자금 흐름을 효과적으로 탐지하고자 하였다. 본 연구는 2017년 5월부터 2022년 11월까지 수집된 총 2,028개의 지갑 주소와 11,271개의 트랜잭션 데이터를 사용하였으며, 개인정보 보호를 위한 MD5 해시화 및 데이터 정형화를 거쳐 SNA의 연결 중심성, 근접 중심성, 매개 중심성을 적용하여 중심성 지표가 높은 상위 3%의 지갑 주소를 집중적으로 분석하였다. 분석 결과 연결 중심성과 근접 중심성이 높은 지갑 주소가 실제 자금세탁 과정에서 핵심적인 역할을 수행하는 것으로 나타났다. 특히 연결 중심성의 수치가 높은 주소들이 자금세탁의 주요 특징인 다수의 소액 거래가 집중되는 양상을 효과적으로 포착하였으나, 매개 중심성은 자금세탁이 네트워크의 중심 경로를 우회하는 패턴을 가지므로 상대적으로 탐지의 유의미성이 낮게 나타났다. 본 연구는 SNA 중심성 이론을 이용한 방법론이 실제 수사 현장에서 자금세탁 탐지에 효과적으로 활용될 수 있음을 실증적으로 입증하였으며, 향후 비트코인을 포함한 가상자산을 활용한 범죄 수사와 예방에 실무적으로 유용한 분석 도구와 방법론을 제공한다는 점에서 학술적·실무적 의의가 크다.

more

목차

초록 i
Abstract iii
Ⅰ. 서론 1
Ⅱ. 이론 배경 및 관련연구 3
1. 소셜네트워크에 대한 기본 개념 3
2. 비트코인에 대한 기본 개념 4
3. 소셜네트워크를 이용한 범죄 분석 사례 5
4. 시사점 및 본 연구의 차별성 6
Ⅲ. SNA의 중심성이론 7
1. 연결 중심성(Degree centrality) 8
2. 근접 중심성(Closeness Centrality) 9
3. 매개 중심성(Between Centrality) 10
Ⅳ. SNA를 활용한 비트코인 거래 분석 11
1. 데이터 출처 및 분석 방법 11
가. 연결 중심성(Degree centrality) 분석 13
나. 근접 중심성(Closeness Centrality) 분석 14
다. 매개 중심성(Between Centrality) 분석 16
2. 비트코인 트랜잭션 거래 분석 결과 요약 17
가. 분석 과정 18
나. 연결 중심성 분석 18
다. 근접 중심성 분석 19
라. 매개 중심성 분석 20
마. 분석 결과 종합 21
바. 개선 방안 및 실무적 시사점 23
3. 실증 사례 23
4. 수사 활용 방안 및 보완 사항 24
Ⅴ. 결론 및 향후 발전 방향 26
참고문헌 28

more
반출 Meta View 목록