조직

Decrypt에 따르면, 아일랜드 범죄 자산국장 마이클 구빈스가 《일요일 독립지》에 밝혔습니다. 조직 범죄 집단이 개인 금고를 임대하여 암호화폐 지갑의 개인 키와 니모닉 문구를 현금, 명품 시계, 여권 등과 함께 보관하고 있다고 합니다. 이 상황은 정부의 반자금세탁 지침 위원회에 보고되었으며, 위원회는 아일랜드에서 유럽연합의 새로운 반자금세탁 규정을 시행하기 위해 준비하고 있습니다.유럽연합의 새로운 규정은 내년 여름에 발효되며, 1만 유로를 초과하는 현금 거래를 금지하고, 기업이 3000 유로 이상의 현금 지출에 대해 신원 확인을 요구하도록 합니다. 구빈스는 범죄 집단이 암호화폐의 익명성을 믿고 있지만, 아일랜드의 암호화폐 사용은 여전히 상당히 초기 단계이며, 현금은 여전히 마약 밀매 등 범죄 활동의 주요 형태라고 말했습니다.이 국은 역사상 최대 규모의 암호화폐 압수 사건을 처리하고 있으며, 2019년 한 대마초 재배자로부터 압수한 6000개의 비트코인과 관련이 있습니다. 그 개인 키는 종이에 적혀 낚시 도구 상자에 숨겨져 있었고, 이후 그 낚시 도구 상자가 분실되었습니다. 유럽연합 범죄 수사 기구의 지원을 받아, 이 국은 3월에 12개의 지갑 중 첫 번째를 해독했으며, 3.6억 유로 자산 중 1.3억 유로 이상이 현금화되었습니다.

우크라이나 국가 경찰과 보안국은 화요일에 키예프를 본거지로 하는 가짜 투자 플랫폼 네트워크를 적발했다고 발표했습니다. 이 범죄 조직은 내장된 지갑 도구를 통해 20개국 이상의 사용자로부터 암호화폐를 훔쳤습니다. 조사관들은 현재 62명의 피해자를 확인했으며, 이들은 독일, 폴란드, 리투아니아, 라트비아, 스페인, 프랑스, 영국, 캐나다 및 이스라엘 등의 시민들입니다. 조직자는 46명 이상의 우크라이나인을 모집하여 키예프 및 주변 지역에서 여러 사무실을 운영했으며, 그 중 개발자는 가짜 플랫폼을 구축하고 차단을 방어하는 역할을 맡았고, 나머지 구성원은 전화 고객 서비스와 보안을 담당했습니다.우크라이나 보안국에 따르면, 조직자는 25세의 IT 전문가로, 이 범죄 조직은 최고 월 매출이 100만 달러에 달했습니다. 사기는 텔레그램에서의 암호화폐 투자 프로젝트 광고로 시작되었으며, 사용자가 등록한 후 지갑을 연결하고 자금을 투자하면, 범죄 조직의 구성원이 수동으로 거래를 위조하여 사용자 백엔드에서 잔액이 계속 증가하는 것으로 표시했습니다. 사용자가 출금을 요청할 때, 플랫폼은 검증을 이유로 주 지갑을 연결하고 소액의 "테스트" 거래를 승인하도록 요구하며, 이 승인으로 인해 웹사이트 내장 도구가 작동하여 자산을 범죄 조직이 통제하는 지갑으로 전송하고 피해자의 계정을 잠급니다.조사관들은 네덜란드에서 범죄 조직 데이터베이스를 저장하는 서버 장비를 추적했으며, 여기에는 피해자 정보, 지갑 주소, 도난 금액, 내부 통신 및 플랫폼 운영 데이터가 기록되어 있습니다. 또한 사용자 여권, 전화번호, 이메일, 로그인 비밀번호 및 사진 등의 자료도 포함되어 있습니다. 경찰은 키예프 및 주변 지역에서 34차례의 수색을 실시하여 100대 이상의 컴퓨터, 100대 이상의 휴대전화, 79개의 SIM 카드, 1대의 GSM 게이트웨이, 현금 및 15대의 자동차를 압수했습니다.

The Block의 조사에 따르면, 소셜 거래 애플리케이션 Fomo와 Robinhood의 자가 관리 지갑 Robinhood Wallet에서 사용자는 Apple Pay 또는 Google Pay를 통해 신용카드로 Memecoin을 직접 구매할 수 있으며, 별도의 KYC 신원 인증을 완료할 필요가 없고 거래는 정상적으로 포인트나 현금 환급 등의 신용카드 보상을 누적할 수 있습니다. 해당 매체가 WIF를 구매할 때 실험한 결과, Visa 및 Mastercard 네트워크에서의 거래는 상점 카테고리 코드 MCC 5815(디지털 상품 미디어)로 분류되었으며, 카드 조직 규정에서 정한 암호 자산 카테고리 MCC 6012 또는 6051로 분류되지 않았습니다. 후자는 일반적으로 암호화 마크가 붙어 있으며 보상을 받을 수 없습니다.위 거래는 암호화 기반 시설 회사 Crossmint의 Token Checkout 제품에 의해 지원됩니다. Crossmint는 SEC와 CFTC가 올해 3월 발표한 공동 지침을 인용하며 WIF와 같은 일부 Memecoin을 "디지털 수집품"으로 간주하는 이 분류가 적절하다고 주장합니다. 그러나 Chase는 해당 Visa 거래가 암호화폐 구매로 표시되지 않았으며 분류가 잘못되었다고 밝혔고, Visa에 사건 조사를 요청했습니다; 뉴욕 총검찰청도 이 문제를 검토 중이라고 밝혔습니다. 반더빌트 대학교 법학 교수 Yesha Yadav 등 결제 전문가들은 SEC의 입장이 카드 조직 규정과 "완전히 다른 두 가지 시스템"에 해당한다고 생각하고 있습니다.

Decrypt에 따르면, 한국 광주 경찰청 안전 조사 부서는 4월에 《테러 자금 조달 금지법》에 따라 4명의 우즈베키스탄 국적 용의자를 체포하고 화요일에 이 사건을 공개했습니다. 그 중 한 명은 인터폴의 적색 수배 명단에 올라 있습니다. 경찰은 이것이 암호화폐가 확인된 테러 조직에서 유출되어 실물 상품으로 다시 유입되어 자금을 지원한 첫 번째 사례라고 밝혔습니다.경찰 조사에 따르면, 2024년 8월부터 2025년 4월 사이에, 주범은 7차례에 걸쳐 시리아 테러 조직 "Katibat Tawhid wal Jihad" (KTJ)에게 4267개의 USDT를 이체했습니다. KTJ는 2014년에 설립되었으며, 주로 중앙아시아 무장 세력으로 구성되어 있으며, 유엔과 미국에 의해 테러 조직으로 지정되었습니다.또한, 주범은 KTJ로부터 암호화폐를 수령하여 11대의 중고차와 2대의 굴착기를 구매하는 데 사용했으며, 총 가치는 약 1억 7000만 원(약 12.1만 달러)으로, 이후 시리아로 운송되었습니다. 나머지 3명의 용의자는 이러한 차량의 구매 및 수출을 도운 혐의를 받고 있습니다.경찰은 과거의 테러 관련 사건들은 주로 테러 조직에 송금하는 것이었으나, 이번 사건은 테러 조직으로부터 자금을 수령하고 반대로 차량을 구매 및 공급한 첫 번째 사례라고 밝혔습니다.조사 결과, 주범은 3개의 개인 지갑 간에 거래를 회전시키며, 차량 구매 자금을 배우자 명의의 계좌에 입금하였고, 체포 당시 타인의 운전면허증을 제시했습니다. 그는 2017년에 학생 비자로 한국에 입국하였고, 대전의 한 대학을 졸업했으며, 2023년부터 불법 체류 중이었습니다. 그는 6월 첫 재판에서 주요 혐의를 부인하며 송금이 가족 생활비에 사용되었고, 차량 구매자의 신원을 알지 못한다고 주장했습니다. 경찰은 이 조사가 두 번째 적색 수배 용의자의 검거에도 기여했으며, 사건은 계속 진행 중이라고 밝혔습니다.

ZEIT의 보도에 따르면, 베를린 시 정부는 2주 전 사이버 공격을 받은 후 해커 조직이 도난당한 데이터를 이용해 랜섬웨어 공격을 감행한 것으로 보입니다. 《슈피겔》에 따르면, 공격자는 수년간 활동해온 Rhysida 해커 조직으로 추정되며, 30개의 비트코인(약 200만 유로)을 요구하고 데이터를 공개하겠다고 위협하고 있습니다.민감한 정보에는 위반 처리 기록 및 비밀번호 등이 포함될 수 있습니다. 베를린 주 정부는 현재까지 데이터 유출 범위를 확인하지 않았으며, 랜섬 금액과 공격자의 신원에 대해서도 "수사 전략상의 이유"로 언급하지 않았습니다. 베를린 시장 Kai Wegner는 베를린이 랜섬에 굴복하지 않을 것이라고 분명히 밝혔습니다. 영향을 받은 주로 교통 및 건설 관리 부서이며, 사건 발생 후 일시적으로 주 정부 네트워크와 격리되었습니다.

아일랜드 국가 경찰(An Garda Síochána)은 고웨이(Galway) 지역의 조직 범죄에 대한 특별 작전에서 두 개의 부동산을 수색하고 총 약 90만 달러 가치의 암호화폐 계좌 두 개를 동결했다고 보고했습니다. 또한 경찰은 2.5만 유로(약 2.91만 달러)가 있는 은행 계좌 하나를 동결하고 9,300 유로의 현금과 총 약 1.83만 유로 가치의 마약(암페타민과 대마초 포함)을 압수했습니다.40대의 관련 남성이 체포되어 기소되었으며, 사건은 추가 조사가 진행 중입니다.

월스트리트 저널에 따르면, 구글 (GOOG.O)이 AI 조직 구조를 조정하고 AI 책임 팀을 DeepMind 연구소에서 분리했습니다.

은행 정책 연구소(BPI)는 JPMorgan, Bank of America, Wells Fargo 및 Citi와 같은 대형 은행을 대표하는 조직입니다. BPI는 미국 재무부 금융 범죄 단속 네트워크(FinCEN)가 고객 신원 확인 프로그램 요구 사항을 스테이블코인 이차 시장으로 확대하여 소매 고객과 직접 계좌 관계를 맺는 거래소 및 기타 플랫폼을 포함해야 한다고 제안했습니다.BPI는 관련 거래소 및 플랫폼이 지급형 스테이블코인 생태계에서 대량의 구매 및 판매 활동을 수행하며, 스테이블코인 관련 불법 활동의 대부분이 여기에서 발생한다고 밝혔습니다. 제안이 규칙에 포함된다면, 관련 플랫폼은 은행 비밀법에 따라 고객 정보를 수집해야 하며, 탈중앙화 거래소도 규제 범위에 포함될 수 있습니다. FinCEN의 제안 규칙은 블록체인上的 스테이블코인 이차 시장 거래가 일반적으로 익명 또는 가명 신원을 사용하며, 신원 정보를 집중적으로 수집하는 노드가 존재하지 않고, 발행자가 이차 시장 고객 자료를 수집할 수 있는 능력이 제한적이라고 지적했습니다. BPI는 또한 다른 은행 조직과 함께 현재 버전의 디지털 자산 시장 명확화 법안에 반대했습니다.

Livecoins에 따르면, 브라질 론도니아주 조직 범죄 단속 부대(FICCO/RO)가 전자 사기 및 자금 세탁 혐의로 연루된 범죄 집단에 대해 체포 및 수색 영장을 집행했습니다. 이 범죄 집단은 암호화폐 거래소를 이용하여 원래 피해자 계좌에서 전송된 불법 자금을 숨긴 혐의를 받고 있습니다.2025년 조사된 사건에서 손실액은 약 574만 달러에 달합니다. 법원은 8건의 예방적 체포 영장과 18건의 수색 영장을 발부했으며, 암호 거래소 및 은행 계좌 등 관련 자산의 동결을 승인했습니다. 증권 계좌에 대한 조치 외에도, 이 법은 조사 대상자의 자동차 및 선박 압수를 강제적으로 규정하고 있습니다.

체인 분석가 Ai 이모의 모니터링에 따르면, 해커 조직 Lazarus Group이 2시간 전에 262.2 BTC를 새로운 주소로 전송하였으며, 그 가치는 1,664만 달러로 세탁을 계획하고 있는 것으로 보입니다.현재 이 조직은 체인에서 7,306만 달러 이상의 자산을 보유하고 있으며, 주로 BTC, USDT 및 ETH를 포함하고 있습니다.

비트코인닷컴에 따르면, 사이버 보안 회사 Genians Security Center가 발표한 분석 보고서에 따르면, 북한 정찰총국 산하 해커 조직 Kimsuky가 AI를 핵심으로 하는 사이버 공격 도구 체계를 구축하고 테스트하고 있다고 합니다. 연구자들은 그들의 인프라에서 Ollama, GPT4All, Msty 세 개의 로컬 AI 플랫폼의 배치 흔적과 Microsoft Semantic Kernel, LLaMaSharp 등의 AI 개발 프레임워크 구성 요소를 발견했으며, 이는 해당 조직이 임시적인 시도가 아닌 전문 AI 공격 도구를 체계적으로 개발하고 있음을 나타냅니다.2026년 초부터 Kimsuky는 생성형 AI로 제작된 고품질 문서를 가상 자산, 금융 투자 및 게임 개발 분야를 겨냥한 피싱 공격에 사용하고 있으며, AI가 생성한 전문 문서는 전통적인 피싱 이메일 인식의 유효성을 크게 낮추고 있습니다. 공격 매개체는 합법적인 문서로 위장한 ZIP 압축 파일로, 악성 LNK 파일이 포함되어 있으며, 트리거되면 백그라운드에서 PowerShell 명령을 조용히 실행할 수 있습니다.

Wired에 따르면, 북한 해커 조직 시스템에 거의 2년 동안 잠입해 있던 보안 연구원이 경고를 발했습니다. 개인 직원과 계약자를 대상으로 한 공격 수단이 매우 효과적이며 영향 범위가 광범위하여 전 세계 많은 조직이 침해를 당했다고 합니다.그리스 사이버 보안 연구원 Vangelis Stykas는 22개월 전 북한 시스템에 접근한 이후, 57개 국가의 1,640개 회사가 북한 해커의 공격을 받았다는 증거를 발견했다고 밝혔습니다. 이 중 약 700에서 800개의 영향을 받은 조직이 "매우 파괴적인" 침해를 겪었습니다.

갤럭시 연구 책임자의 모니터링에 따르면, 조직적인 Coldcard 공격이 발생하고 있는 것으로 보이며, 메모리 풀에는 여전히 확인 대기 중인 유사 거래가 있습니다. 이전에 확인된 거래는 RBF가 활성화되어 있음을 보여줍니다. 블록 960,778에서 960,792 사이의 약 2.5시간 동안 218건의 거래가 발생했으며, 462개의 피해 주소, 216개의 새로운 목적 주소 및 388.92748828 BTC가 포함되어 있습니다. 모든 거래는 Coldcard 펌웨어 경계 이전의 입력이 없습니다.해당 기간 동안 각 블록의 청소율은 13.8회였으며, 사고 전 대조 창에서는 각 블록당 0.3회로 약 45배 차이가 납니다. 거래 토폴로지는 1:1로, 각 피해 주소는 하나의 새로운 목적 주소에 대응하며, 단 하나의 목적 주소가 두 번 청소를 받았고, 집합 주소는 나타나지 않았습니다. 일부 자금은 두 번째 점프 주소로 청소되었습니다.

금십 보도에 따르면, 8월 1일, 중국 인민해방군 남부 전구는 황암도 영해, 영공 및 주변 해공역에서 해공 합동 훈련을 조직했다. 이 행동은 현재 남중국해 상황 및 일부 지역 국가들이 지역 평화와 안정을 파괴하는 것에 대한 필요한 조치로, 부대가 국가 영토 주권과 해양 권익을 유지하는 실전 능력을 검증하고 향상시키는 것을 목표로 한다.

중국 광둥 잔장, 레이저우 두 개 경찰 기관이 최근 집중 단속 작전을 실시하여 가상 화폐 거래를 이용해 전신 네트워크 사기 범죄 수익을 전이하는 "점수 세탁" 범죄 조직을 성공적으로 적발하였으며, 16명의 구성원이 법에 따라 형사 구금되었습니다.이 범죄 조직은 허모, 장모 부부를 중심으로 2025년 말부터 가상 화폐 거래 모델을 이용해 사기 수익을 세탁하고 전이하며, 거래 차익을 통해 불법적으로 이익을 얻고, 개인 은행 카드, 위챗, 알리페이 등 결제 계좌를 대량으로 모아 세탁 체인을 구축했습니다. 7월 24일 새벽, 경찰이 지역을 초월하여 정밀 단속을 실시하여 전체 체인을 무너뜨렸습니다. 잔장 경찰은 "점수 세탁"이 전신 네트워크 사기의 중요한 공범임을 엄중히 경고하며, 관련 인원은 상황에 따라 정보 네트워크 범죄 활동을 도운 죄, 범죄 수익을 은닉하거나 숨긴 죄, 범죄 수익의 수익죄로 기소될 수 있습니다.시민 여러분은 작은 수수료를 탐내어 개인 은행 카드 및 각종 결제 계좌를 임대, 대여, 판매하지 말고, 가상 화폐 자금 전이, 대납 세탁 등의 불법 활동에 참여하지 않도록 단호히 거부하며, 개인 신용 및 재산 안전을 스스로 지키고, 각종 사기 관련 범죄 활동에서 자발적으로 멀리하시기 바랍니다.

금십 보도에 따르면, 중국 인민해방군 남부 전구는 중국 황얀다오 영해와 공역 및 주변 지역에서 전투 준비 경계를 조직했다.

브라질 연방 경찰은 Operation Commodity에서 암호화폐를 이용해 돈세탁을 하는 마약 밀매 조직을 단속했습니다. 이 조직은 2021년 이후 리우데자네이루 항을 통해 유럽으로 6.5톤 이상의 코카인을 밀수했으며, 마약은 커피, 시멘트 및 모르타르 화물에 숨겨져 있었습니다.작전은 상파울루, 미나스제라이스, 산타카타리나 및 상에스피리투를 포함하며, 경찰은 13건의 예방적 체포와 44건의 수색 및 압수 영장을 집행했습니다. 법원은 자산 압수 및 최대 10억 헤알(약 1.96억 달러)의 자산 동결을 명령했습니다. 경찰은 이 조직이 Primeiro Comando da Capital(PCC) 및 Comando Vermelho(CV)와 관련이 있으며, 대상파울루 지역의 고급 자동차 딜러 및 페이퍼 컴퍼니를 통해 돈세탁을 했다고 밝혔습니다. 관련 딜러는 Ferrari, Porsche, Corvette 및 Land Rover와 같은 차량을 판매했습니다.관련자들은 페이퍼 컴퍼니를 이용해 지원 문서가 부족한 송장을 발행하여 마약 밀매 수익을 브라질 금융 시스템에 유입시키고, 암호화폐를 사용해 거래를 숨겼습니다. 용의자들은 국제 범죄 조직, 국제 마약 밀매 및 돈세탁 등의 혐의로 책임을 질 것입니다.

Crypto.news에 따르면, 북한과 관련된 해커 조직 BlueNoroff가 가짜 Zoom 및 Microsoft Teams 회의를 이용해 암호화폐 사용자들을 분석한 후 악성 소프트웨어를 배포하고 있습니다.해커는 먼저 피해자가 신뢰하는 암호화폐 산업 연락처 계정을 제어한 다음, Calendly와 같은 서비스를 통해 정상적인 회의 링크처럼 보이는 링크를 보내 가짜 Zoom/Teams 도메인으로 연결합니다. 사용자가 가짜 회의 페이지에 들어가면, 페이지는 브라우저의 지갑을 몰래 스캔하고 지갑의 가치에 따라 공격을 계속할지 결정합니다. 가짜 회의에서는 "Zoom/Teams 업데이트"를 요구하거나 명령을 실행하도록 요청하며, 실제로는 악성 소프트웨어를 다운로드합니다(Windows 및 macOS 지원). 악성 소프트웨어는 브라우저 키, 시스템 데이터 및 Telegram 세션을 탈취합니다.

FinanceFeeds에 따르면, 인도 의회 재무 상설 위원회는 정부가 인정된 자율 규제 조직(SRO)이 주도하는 임시 규제 메커니즘을 구축하여 국내 암호화폐 및 가상 디지털 자산 시장을 감독할 것을 제안했습니다. 위원회는 명확한 법적 프레임워크의 부족이 수백만 소액 투자자에게 운영, 보관 및 사기 위험에 직면하게 한다고 경고했습니다.SRO는 인도 중앙은행 또는 인도 증권 거래 위원회의 직접 감독 하에 표준화된 행동 강령을 시행하며, 소비자 보호, 플랫폼 투명성 및 토큰 공개 기준을 포함하고, 거래소의 준비금 감사, 고객 자금과 기업 자금의 강제 분리, 사용자 불만 처리 채널 구축을 담당합니다. 위원회는 임시 SRO가 중앙은행 또는 증권 위원회의 엄격한 감독 하에 운영되어야 하며, 국경 간 자본 흐름, 스테이블코인의 달러화, 탈세 및 외환 관리법 위반 등 거시 경제 위험에 대응해야 한다고 강조했습니다.