미국 재무부가 일부 디파이(탈중앙화금융·DeFi) 서비스가 자금을 세탁하며 이익을 얻고 있다는 지적을 내놨다.
6일(현지 시각) 더 버지, 코인데스크 등 다수의 외신에 따르면 미국 재무부는 첫 발간물인 ‘디파이 관련 불법 금융 위험 평가’ 보고서를 발표했다.
보고서에는 북한, 랜섬웨어 조직, 스캐머 등이 사이버 보안에 취약한 디파이를 악용해 암호화폐 자산을 탈취하는 등의 방법으로 대량살상무기(WMD) 개발 자금을 조달하고 있다고 밝혔다.
디파이는 정부나 기업의 통제 없이 개개인이 가산 자산이나 블록체인 기술 등을 활용해 자유롭게 진행하는 금융 거래를 의미한다.
특히 미국과 유럽, 유엔의 제재를 받는 북한이 중앙 집중형 ‘가상 자산 서비스 제공업체(VASP)’와 디파이 서비스를 통해 갈수록 더 많은 가상 자산을 훔치고 있는 것으로 파악됐다. VASP는 가상 자산과 현금 자산 간의 직접적인 연결 관계가 있는 사업을 운영하는 업체이다.
일례로 북한 정부와 연계된 해킹 조직인 라자루스 그룹은 2022년 3월 블록체인 비디오 게임업체 ‘엑시 인피니티’와 2020년 블록체인 기술기업 ‘하모니’에서 7억2000만 달러(한화 약 9500억원)의 가상자산을 훔친 바 있다.
게다가 북한은 가상자산과 관련된 랜섬웨어 공격 등의 프로젝트를 이행하는 고숙련된 정보기술(IT) 노동자 수천 명을 전 세계에 파견한 것으로 파악됐다.
이러한 불법 행위로 인해 디파이 사용자가 디지털 자산 도난과 사기의 위험에 노출될 수 있다고 미국 재무부는 경고했다.
북한의 경우에는 WMD와 탄도미사일 개발 자금을 벌고, 해킹과 자금 세탁을 도울 수 있는 점이 지적됐다.
또 미 재무부는 다수 디파이 서비스가 은행비밀보호법(BSA) 규정을 준수하지 않고 있다는 사실도 짚었다.
미 재무부는 “해커나 사기꾼, 사이버 범죄자 등이 디파이를 사용해 범죄 수익금을 세탁하고 있다”며 “미 정부가 자금세탁 및 테러자금 조달 방지 규정과 관련한 규제 감독을 강화하고 민간 부문에 디파이 서비스에 규정 준수에 대한 추가 지침을 제공할 것을 권장한다”고 전했다.