불법 커뮤니티를 통한 비트코인 거래 추적 방법에 관한 연구

Abstract

비트코인은 쉽게 추적되지 않는 익명성으로 인하여 다크웹의 불법 커뮤니티에서 마약거래와 같은 불법적인 거래의 결제수단으로 사용되고 있다. 특히, 범죄자가 자신의 비트코인에 대한 추적을 피하기 위하여 여러 비트코인 주소에서 분산하여 거래를 한다면, 범죄자의 비트코인 전체를 파악하여 압수하기는 어렵다. 본 논문에서는 우리가 제안하는 TxMon이라는 툴을 이용하여 범죄자의 불법거래로 의심되는 비트코인 거래를 추적하고 모니터링하는 방법을 제안하였다. 이를 통해 범죄자의 감춰진 비트코인을 확률적으로 추정하고, 이 주소와 관련된 거래를 추적하여 불법 비트코인 거래 수사에 도움을 준다. TxMon의 유효성을 검증하기 위해서 대표적인 다크웹 불법 커뮤니티인 실크로드의 운영자였던 DPR 사례를 기반으로 평가를 진행하였으며, 불법 거래로 추정되는 비트코인 주소 가운데 40%가 실제 DPR이었고, 재현율은 67%임을 확인하였다. 이를 통해서 TxMon은 범죄와 관련성이 높은 비트코인 주소들을 유의미하게 예측하였음을 알 수 있었다.