연구(Insikt)

러시아의 제재 회피로 인해 위험에 처한 판매자와 은행

게시일: 2023년 3월 23일

작성자: Insikt Group®

편집자 주: 이 내용은 보고서 전문에서 발췌한 것입니다. 각주가 포함된 전체 분석 내용을 읽으려면 여기를 클릭하여 보고서를 PDF로 다운로드하세요.

Executive Summary

사이버 범죄자들은 불법적인 수입을 합법화하기 위해 다양한 우회 방법을 고안하고 실행합니다. 러시아의 우크라이나 침공 이후 러시아에 대한 국제 제재가 강화된 이후, 러시아 일반 소비자들은 해외에서 생산된 상품을 구매하기 위해 유사한 우회 방법을 사용했을 가능성이 높습니다.

레코디드 퓨처는 선불 암호화폐 가상 신용카드와 우편물 전달 서비스('리시퍼'라고도 함)를 제재를 불법적으로 우회하는 데 악용될 가능성이 있는 수단으로 파악했습니다. 이러한 해결 방법의 간접적인 참여자인 국제 금융 기관 및 판매자는 2차 제재 대상에 포함될 위험이 있습니다. 이러한 해결 방법과 관련된 서비스 및 거래에 대해 보다 엄격한 확인 절차를 구현하면 이러한 위험을 크게 줄일 수 있습니다.

주요 연구 결과

많은 암호화폐 서비스를 통해 고객은 최소한의 인증만으로 선불 암호화폐 가상 신용카드를 등록할 수 있습니다. 이러한 검증 부족과 다크웹 출처는 이러한 선불 암호화폐 VCC가 제재 회피에 사용될 수 있음을 나타냅니다.
다양한 우편물 전달 서비스를 통해 러시아 고객은 해외에서 생산된 상품을 주문할 수 있습니다. 암호화폐 및 러시아 발행 결제 카드 등 다양한 수단을 통해 구매 및 배송에 자금을 조달할 수 있습니다. 이러한 서비스는 배송이 불가능하다고 주장하는 제한 물품 목록을 게시하지만, 다크웹 정보에 따르면 이러한 서비스를 통해 수출 통제 대상 물품을 수령할 수 있다고 합니다.
위에서 설명한 암호화폐 서비스 중 하나를 사용하여 선불 암호화폐 VCC를 등록했습니다. 오픈 소스 분석 결과, 결제 카드의 은행 식별 번호(BIN)는 미국 금융 기관에서 발급한 것으로 밝혀졌습니다.
추가 금융 기관과 판매자들도 선불 VCC 및 우편 전달 서비스와 관련된 제재 회피 계획에 알게 모르게 가담하고 있을 가능성이 높습니다. 이 경우 2차 제재를 받을 위험이 있습니다.

배경

2022년 2월 24일부터 미국과 37개국은 러시아의 우크라이나 무력 침공에 대응하여 러시아에 대한 전면적인 제재를 시행했습니다. 현재 진행 중인 이러한 제재는 우크라이나에서 전쟁을 수행하는 러시아의 능력을 약화시키기 위한 것으로, 의류와 액세서리부터 고급 전자제품, 주류, 심지어 당구채에 이르기까지 사치품의 러시아 수출을 전면적으로 제한하는 내용을 담고 있습니다. [1, 2] 미국 산업안보국(BIS)에 따르면, 이러한 수출 금지 조치는 "러시아의 우크라이나 침공으로 인해 ... 러시아에 대한 재정적 영향을 꾸준히 증가시키기 위한 것"이라고 합니다. 전체적으로 이러한 조치는 원하는 효과를 거두고 있는 것으로 보입니다. 2022년 10월, 미국 국무부는 "미국의 제재와 수출 통제로 인해 러시아의 군사력을 약화시키는 핵심 기술과 산업 투입물에 대한 접근이 차단되었다"고 평가했습니다. 마찬가지로 유럽 이사회는 2022년 러시아의 GDP가 2.2%에서 3.9%까지 감소하여 러시아의 전쟁 자금 조달 능력이 약화될 것으로 예상했습니다.

정부도 고립된 채로 행동하지 않았습니다. 분노와 2차 제재에 대한 두려움으로 인해 1,000개 이상의 기업이 러시아에서 자발적으로 영업을 중단했습니다. 이 중에는 철수 당시 러시아 직불 카드 시장의 약 70%를 장악하고 있던 Visa와 Master카드도 포함되어 있습니다.

동시에 기술 및 법적 장벽은 러시아 사이버 범죄자들이 불법 수익을 창출하려는 노력에 큰 해를 끼치지는 않을 것입니다. 저희는 이전에 국제 제재와 이에 따른 민간 기업의 러시아 내 사업 중단 또는 축소 결정으로 인해 범죄 구매자들이 러시아 시장에서 해외 상품을 재배송하고 재판매할 가능성이 높다고 예측한 바 있습니다. 러시아 시장에서 합법적인 출처를 통해 얻은 외국 상품이 부족해지면 불법적인 출처를 통해 얻은 동일한 상품에 대한 수요도 함께 증가할 가능성이 높기 때문입니다. 이는 사이버 범죄자들에게 사기 현금 인출 계획으로 더 많은 수익을 올릴 수 있는 기회를 제공합니다.