디지털 포렌식, 모바일 포렌식, 악성코드 포렌식 전문업체인 인섹시큐리티(대표 김종광)는 9월 1일 기자간담회를 갖고, 글로벌 블록체인 분석 기업 ‘안체인에이아이(AnChain.AI / 빅터 팡(Victor Fang)과 COO&Co-founder 벤 우(Ben Wu))’와 국내 총판 계약을 체결하고, 국내 암호화폐 분석 및 추적 시장 공략에 나선다고 밝혔다.

김종광 인섹시큐리티 대표는 “디지털 포렌식 대표기업으로 오랜기간 경찰, 검찰, 군 수사기관 등에서 교육을 진행해 왔다. 기존 암호화폐 추적 솔루션으로 교육을 진행해 왔지만 수사관들이 추적에 현실적인 한계를 느끼고 있다. 전문적인 지식이 없다면 끝까지 추적은 힘든 상황”이라며 “이를 해결할 수 있는 솔루션이 필요했다. 바로 ‘안체인에이아이’ 암호화폐 분석 솔루션이다. 전문지식이 없어도 자동 분석과 추적이 가능하고 거래소와 공조에 필요한 소환장 작성에 필요한 정보까지 모두 제공받을 수 있다는 것이 최대 강점이다. 추적 시간도 기존 제품에 비해 크게 단축시킬 수 있다”고 설명했다. 

이어 “인섹시큐리티는 안체인에이아이의 제품 공급에서부터 기술 지원, 공인교육센터, 컨설팅, 분석 및 추적 등의 서비스를 폭넓게 제공해 나갈 것”이라며 “안체인에이아이는 인섹시큐리티와 협력해 블록체인 분석 및 추적 솔루션을 금융기관 및 비트코인 거래 기업, 디지털 포렌식 전문 기관, 정부 수사기관 등의 고객들에게 적극적으로 홍보하고 제공해 나갈 계획이다”라고 밝혔다. 

안체인에이아이 빅터 팡 대표는 “안체인에이아이는 블록체인 보안, 위험 관리 및 규정 준수 전략을 강화할 수 있도록 돕는 AI 기반 사이버 보안 기업이다. 차세대 블록체인 분석 및 추적 솔루션을 공급하고 있다. 안체인에이아이는 지난 2018년에 캘리포니아 산호세에서 사이버 보안 및 엔터프라이즈 소프트웨어 베테랑에 의해 설립되었다. 안체인에이아이는 미국의 증권 감독 당국인 SEC(증권 거래 위원회)를 포함한 금융 및 정부 기관을 비롯하여 10개 이상의 국가에서 100개 이상의 고객을 확보하고 있다. 안체인에이아이의 자금세탁방지(AML) 엔진은 매일 10억 달러 이상의 암호화폐 거래를 분석하고 있다”고 설명했다. 

벤 우 공동창업자는 “안체인에이아이의 암호화폐 분석 솔루션에 대해 AI 기술을 적용해 암호화폐 거래를 모니터링하고 의심스러운 주소 활동을 감지하며 알려진 취약점에 대해 스마트 계약 코드를 스캔 할 수 있다. 또한 가상화폐 지갑 주소를 이용한 트랜잭션을 추적하여 악용여부를 확인하고, 대화형 조사 도구로 조사 업무를 신속하게 수행할 수 있다”며 “트랜잭션 연관 및 상세 분석과 통계 확인을 통해 정확한 분석이 가능하다. 특히 가상화폐 위협 인텔리전스 정보를 실시간으로 제공하여 가상화폐 지갑의 위험성을 3단계로 차등화하여 평가할 수 있으며, 기존 다양한 보안 솔루션에 통합되어 특정 비트코인(Bitcoin) 지갑 주소의 위험성도 빠르게 식별할 수 있다”고 전했다. 

안체인에이아이 암호화폐 분석 솔루션의 주요 기능은 다음과 같다.

▲가상화폐 지갑 주소를 이용한 트랜잭션 추적: 가상화폐 지갑 주소를 통해 손쉽게 트랜잭션 분석이 가능하다. 범죄(사기, 도박, 랜섬웨어 등)에 악용된 지갑 주소를 검색하여 수사에 활용할 수 있다.

▲동시 업무를 위한 대화형 조사 도구 제공: 조사 결과에 주석을 달고 메모를 남길 수 있어, 같은 조직의 다른 사람들과 데이터를 공유하여 동시 조사가 가능하다.

▲트랜잭션 연관 분석: 모든 트랜잭션에 대한 연관성을 그래프를 통해 분석할 수 있다.  시각화된 데이터를 통해 한눈에 트랜잭션 경로를 파악할 수 있다.

▲트랜잭션 통계 표시: 전체 트랜잭션에 대한 통계 분석을 통해 가상화폐 송/수신 개수를 한눈에 파악할 수 있다.

▲트랜잭션 상세 분석: 특정 트랜잭션에 대하여 어떤 지갑 주소에서 송수신이 이루어졌는지, 가상화폐은 몇 개 이동되었는지 상세 분석이 가능하다.

▲인텔리전스 분석을 통한 범죄 추적: 분석 대상 지갑 주소가 범죄에 악용된 지갑인지 전 세계 SNS를 통해 조회하여 범죄 여부를 분석할 수 있다.

안체인에이아이의 차세대 암호화폐 분석 및 추적 솔루션은 nAI기술을 적용한 블록체인 인텔리전스 △‘BEI™ API’, nAI 기술 기반의 포렌식 도구 △‘CISO™’, n스마트 계약 위험 평가 서비스 △‘Smart Contract Audit™’ 등 3종으로, 주요 특징은 다음과 같다.

△BEI API
BEI API는 AI기술을 적용한 블록체인 인텔리전스로 암호화폐를 실제 엔티티(entity: 실체)에 연결하여 암호화 자산을 보호하고 고객확인제도(KYC: Know Your Wallet)와 자금세탁방지(AML: Anti-Money Laundering) 규정을 준수할 수 있도록 한다.

△CISO
CISO(Compliance, Investigation, Security, Operations)는 AI 기술 기반의 포렌식 도구로서, 가명 주소를 실제 엔티티에 연결하고 몇 분 만에 직관적으로 암호화폐 거래를 그래프로 표시하고 조사할 수 있다.

△Smart Contract Audit
Smart Contract Audit은 스마트 계약 위험 평가 서비스로서, 고위험 암호화폐 지갑에 대한 노출을 관리하고 취약한 코드를 식별하며 클라이언트 활동을 모두 한곳에서 모니터링 결과를 확인할 수 있다.

◆랜섬웨어 공격자에 대한 분석과 추적 사례

안체인에이아이 암호화폐 분석 솔루션 활용 사례를 보면, 워너크라이, 페티야 랜섬노트 내 포함 된 지갑 주소를 대상으로 분석을 수행해 알려진 랜섬웨어 주소 같은 경우 카테고리를 자동으로 랜섬웨어로 분류했다. 이후 랜섬웨어 감염 사용자가 보낸 비트코인 트랜잭션 분석이 가능했으며, 이를 소셜 네트워크 분석을 통해 랜섬웨어 악용 여부를 최종 확인했다. 또한 알려진 랜섬웨어 주소 같은 경우 카테고리를 자동으로 랜섬웨어로 분류해 대응했던 사례도 있다. 

간담회에서는 북한 라자루스 그룹이 탈취한 암호화폐를 어떻게 추적하고 현금화할 수 없도록 하는지 구체적인 시연도 있었다. 

◆분야별 고객 맞춤 차별화된 기능 제공

안체인에이아이의 암호화폐 분석 솔루션은 각 고객에 맞춘 다음과 같은 차별화된 기능을 제공한다.

금융 기관에서는 독점적인 고객확인(Know Your Wallet) 기술로 디지털 자산 위험과 규정 준수를 효율적이고 편리하게 관리할 수 있다.

디지털 자산 플랫폼 기업에는 전세계에서 가장 포괄적인 스마트 계약 인텔리전스를 활용해 악의적인 행위자와 불법 자금 유입을 차단할 수 있다.

정부 기관은 모든 주요 블록체인에서 AI가 강화된 엔티티 레벨(entity-level) 인텔리전스를 사용해 범죄 활동을 방지하고 예방 조치를 취할 수 있다.

이와 함께 안체인에이아이는 인섹시큐리티와 함께 국내 디지털범죄 수사기관 및 금융 서비스 기업, 비트코인 거래 기업 등의 관계자들을 대상으로 '가상화폐 분석 및 추적 온라인 세미나’를 9월 중 개최한다고 밝혔다. 안체인에이아이의 국내 대표 총판인 인섹시큐리티는 제품 공급과 함께 국내 블록체인 및 비트코인 포렌식 전문가 양성을 위해 기술지원 및 공인 교육 과정을 운영하고 있다.

인섹시큐리티 김종광 대표는 안체인에이아이 국내 1호 공인 강사로서, 안체인에이아이 블록체인 및 비트코인 포렌식 전문가 양성 과정을 직접 강의한다. 특히 인섹시큐리티의 김종광 대표는 글로벌 정보보안 전문기관 EC-카운실(EC-Council)이 주관하는 해킹 및 포렌식 자격증 'CEH, ECSA, CHFI, LPT', MCFE 마그넷 포렌식 전문가, X-PERT 엑스웨이 포렌식 전문가를 국내 1호로 최초로 획득한 바 있다.

인섹시큐리티 김종광 대표는 “안체인에이아이의 국내 대표 총판으로서, 우수한 제품을 국내에 공급하는 것은 물론, 관련 전문가 양성을 위해 기술지원 및 공인 교육 과정을 운영할 계획이다”라고 말하며, “인섹시큐리티는 블록체인 및 비트코인 포렌식 솔루션에 대한 업계 관계자들의 이해를 높이고 국내 실무형 전문가 양성을 위해 전문화된 강사진들을 통해 고품질의 보안 전문가 교육에 나서고 있다. 앞으로도 혁신적인 가상화폐 분석 및 추적 기술을 기반으로 국내 고객들의 요구에 부응하고 시장을 주도해 나갈 것이다”라고 밝혔다.

★정보보안 대표 미디어 데일리시큐!★