조직

그리스 경찰이 특정 암호화폐 투자 사기 단체를 적발하고 17명을 체포했으며, 이 중 9명이 군인입니다. 경찰의 초기 조사에 따르면 약 1만명이 투자에 참여했으며, 평균적으로 각자 약 800유로를 투자한 것으로 나타났습니다. 관련된 금액은 800만 유로를 초과할 것으로 추정됩니다.이 단체는 사람을 끌어들여 더 높은 수익을 얻는 방식으로 운영되며, 뚜렷한 "피라미드" 특성을 가지고 있습니다. 또한, 이 단체는 최근에 출금 기능을 동결했으며, 투자자가 원금을 두 배로 늘리면 50일 후에 두 배로 반환받을 수 있다고 주장했습니다. 경찰은 현재 약 28만 유로를 압수했으며, 조사는 계속 진행 중입니다.

Decrypt에 따르면, 미국 재무부 해외 자산 통제 사무소는 러시아의 그림자 은행 네트워크 A7 네트워크를 중대한 다국적 범죄 조직으로 지정하고, 러시아, 키르기스스탄, 나이지리아 및 짐바브웨의 관련 주소를 나열했습니다. 금융 범죄 단속국은 별도로 규칙 초안을 제출하여 미국 기관이 해당 네트워크의 "하위 대리 회사"와 관련된 자금 전송에 참여하는 것을 금지할 계획이며, 적용 범위는 법정 화폐에 국한되지 않고 교환 가능한 가상 화폐를 포함합니다. 약 348,000개의 기관이 제약을 받을 것으로 예상되며, 여러 암호화폐 거래소도 포함됩니다.이 제안은 "러시아 자금 세탁 방지 법안" 제9714조에 의해 부여된 여섯 가지 특별 조치를 기반으로 하며, 최종적으로 여섯 번째 조치인 자금 전송 금지를 선택했습니다. 다섯 번째 조치인 거래 계좌 제한은 허점이 있는 것으로 간주되었습니다: 블록체인 정보 회사 TRM Labs의 연구에 따르면, A7A5의 거래는 전적으로 대리 은행 시스템을 우회했으며, 금융 범죄 단속국은 이를 그들의 비즈니스 모델의 핵심 요소로 보고 있습니다. A7A5는 키르기스스탄에 등록된 Old Vector가 발행한 루블 보증 토큰으로, Tron과 이더리움 위에서 운영되며, 자산은 러시아 국영 방산은행 Promsvyazbank에 보관됩니다.금융 범죄 단속국은 2025년 2월부터 2026년 6월 사이에 180개 이상의 실체가 최소 1791억 달러의 A7A5를 처리했으며, 역사적으로 거의 모든 거래가 제재를 받은 거래소 Garantex와 Grinex를 통해 이루어졌다고 밝혔습니다. 이는 종종 USDT로 전환한 후 법정 화폐로 바꾸는 비동결 다리로 사용됩니다.

The Block에 따르면, Coinbase가 지원하는 암호화폐 옹호 단체 Stand With Crypto가 첫 번째 상원 후보자 지지를 발표했습니다.이 단체는 암호화폐에 회의적인 태도를 가진 전 상원 은행 위원회 의장 Sherrod Brown의 상대인 오하이오주 공화당 상원 의원 Jon Husted를 지지한다고 밝혔습니다. 또한 아이오와주 Ashley Hinson과 뉴햄프셔주 Chris Pappas도 지지합니다.이번 지지는 9월 15일 상원 절차적 투표에서 디지털 자산 시장 명확법안(CLARITY Act)이 통과되지 않은 이후에 이루어졌습니다. 이 법안은 산업을 위한 연방 차원의 규제 프레임워크를 구축하는 것을 목표로 하고 있습니다.상원 민주당원들은 대통령 트럼프가 암호화폐 산업 개인으로부터 이익을 얻는 법안에 투표할 수 없다고 밝혔습니다. Stand With Crypto의 전무 이사 Mason Lynaugh는 상원이 최근 CLARITY 법안을 추진하지 못한 후, 이 단체의 300만 명 이상의 옹호자들이 암호화폐를 지지하는 후보자들이 당선되도록 보장하는 데 전념하고 있다고 말했습니다.상원 지지 외에도, Stand With Crypto는 민주당 하원의원 Don Davis와 공화당 하원의원 Bryan Steil의 선거를 포함하여 여섯 번의 하원 선거에서 광고 지출을 늘릴 것이라고 밝혔습니다.이번에 새로 지지를 받은 하원 후보자들은 지난해 CLARITY 법안이 하원을 통과할 때 찬성표를 던졌습니다. 이 단체는 하원의원 Shomari Figures와 Mariannette Miller-Meeks 등 더 많은 하원 후보자도 지지했습니다.

체인 탐정 Specter의 모니터링에 따르면, 체인 상의 자금 흐름을 추적함으로써 북한 해커 조직 Lazarus Group이 Bitget 해킹 사건의 배후 공격자일 가능성이 있습니다. 이번 사건은 올해 7월 발생한 AFX 공격과 연관이 있으며, 후자는 약 2400만 달러의 손실을 초래했으며 Lazarus Group과 관련된 TraderTraitor에 귀속됩니다.Bitget에서 도난당한 XRP는 크로스 체인을 거쳐 관련 자금 경로가 AFX 공격에서 도난당한 자금과 직접 연결될 수 있습니다.

조선 해커 조직 WaterPlum이 암호화폐, AI 및 NFT 회사의 채용 담당자로 위장하여 소프트웨어 개발자와 IT 종사자에게 프로그래밍 작업이나 비디오 회의 수정 파일로 위장한 악성 소프트웨어를 배포했습니다.이 조직은 100개 이상의 국가에서 최소 3만 대의 장비를 감염시켰으며, 2025년 12월부터 2026년 7월까지 7000개 이상의 암호화폐 지갑에서 자금이나 계정 증명을 인출하여 최소 1070만 달러를 탈취했습니다.

포브스에 따르면, 미국 연방수사국(FBI)과 일본 경찰청(NPA)을 포함한 다국적 기관들이 공동으로 발표한 경고에 따르면, 북한과 관련된 해커 조직 WaterPlum(또는 Contagious Interview)이 2025년 12월부터 2026년 7월까지 AI, 암호화폐 또는 NFT 분야의 회사로 가장하여 가짜 직업을 제공하며 전 세계 IT 개발자들을 공격하고 있습니다.공격자는 소셜 미디어와 채용 플랫폼을 통해 구직자에게 접근하여 기술 면접이나 프로그래밍 테스트를 이유로 악성 파일을 다운로드하도록 유도하여 3만 대 이상의 장치를 성공적으로 감염시켰으며, 100개 이상의 국가와 지역에 걸쳐 있으며, 7000개 이상의 암호화폐 지갑에서 데이터를 훔쳤습니다. 관련 자금은 최소 1071만 달러가 공격자가 통제하는 지갑으로 유입되었습니다.

일본 경찰청이 FBI, ASD/ACSC, BND 및 BfV와 공동으로 발표한 경고에 따르면, 북한 배경의 사이버 공격 조직 "WaterPlum" (또는 Contagious Interview)이 구직자를 대상으로 AI, 암호 자산 및 NFT 기업으로 가장하여 허위 채용 정보를 게시하고, 구직자가 BeaverTail, InvisibleFerret, OtterCookie 등의 악성 소프트웨어가 포함된 NPM 패키지를 다운로드하도록 유도하여 암호 자산 지갑 정보 및 기밀 데이터를 탈취하고 있습니다.2026년 7월 기준으로, 이 조직은 전 세계 100개 이상의 국가 및 지역에서 3만 대 이상의 장비를 감염시켰으며, 7000건 이상의 암호 자산 지갑 정보를 탈취하였고, 이들이 통제하는 지갑은 최소 약 17억 엔(약 1071만 달러)의 암호 자산을 수령하였습니다. 일본 경찰청은 국내에서 본토 "지지자"가 설립한 "노트북 농장"을 처음으로 발견하고 해체하였으며, 북한 IT 노동자가 원격으로 지지자의 거주지 내 PC를 조작하여 업무를 수행하고, 관련된 사건 금액은 수억 엔에 달합니다.경찰청과 FBI는 WaterPlum 및 일부 북한 IT 노동자가 북한 노동당 중앙위원회 군수 산업부 313 총국의 통일 지휘를 받고 있으며, 이들이 얻은 수익은 북한 국가 자금 풀로 직접 유입된다고 평가하고 있습니다. 경찰은 IT 기술자 및 기업 발주자에게 경계를 강화하고, 검증되지 않은 환경에서 제3자 코드를 실행하지 않도록 주의할 것을 당부하고 있습니다.

Lookonchain의 모니터링에 따르면, 해커 조직 라자루스 그룹이 지난 2시간 동안 평균 2499달러에 911개의 ETH(228만 달러)를 판매했습니다.

Decrypt에 따르면, 아일랜드 범죄 자산국장 마이클 구빈스가 《일요일 독립지》에 밝혔습니다. 조직 범죄 집단이 개인 금고를 임대하여 암호화폐 지갑의 개인 키와 니모닉 문구를 현금, 명품 시계, 여권 등과 함께 보관하고 있다고 합니다. 이 상황은 정부의 반자금세탁 지침 위원회에 보고되었으며, 위원회는 아일랜드에서 유럽연합의 새로운 반자금세탁 규정을 시행하기 위해 준비하고 있습니다.유럽연합의 새로운 규정은 내년 여름에 발효되며, 1만 유로를 초과하는 현금 거래를 금지하고, 기업이 3000 유로 이상의 현금 지출에 대해 신원 확인을 요구하도록 합니다. 구빈스는 범죄 집단이 암호화폐의 익명성을 믿고 있지만, 아일랜드의 암호화폐 사용은 여전히 상당히 초기 단계이며, 현금은 여전히 마약 밀매 등 범죄 활동의 주요 형태라고 말했습니다.이 국은 역사상 최대 규모의 암호화폐 압수 사건을 처리하고 있으며, 2019년 한 대마초 재배자로부터 압수한 6000개의 비트코인과 관련이 있습니다. 그 개인 키는 종이에 적혀 낚시 도구 상자에 숨겨져 있었고, 이후 그 낚시 도구 상자가 분실되었습니다. 유럽연합 범죄 수사 기구의 지원을 받아, 이 국은 3월에 12개의 지갑 중 첫 번째를 해독했으며, 3.6억 유로 자산 중 1.3억 유로 이상이 현금화되었습니다.

우크라이나 국가 경찰과 보안국은 화요일에 키예프를 본거지로 하는 가짜 투자 플랫폼 네트워크를 적발했다고 발표했습니다. 이 범죄 조직은 내장된 지갑 도구를 통해 20개국 이상의 사용자로부터 암호화폐를 훔쳤습니다. 조사관들은 현재 62명의 피해자를 확인했으며, 이들은 독일, 폴란드, 리투아니아, 라트비아, 스페인, 프랑스, 영국, 캐나다 및 이스라엘 등의 시민들입니다. 조직자는 46명 이상의 우크라이나인을 모집하여 키예프 및 주변 지역에서 여러 사무실을 운영했으며, 그 중 개발자는 가짜 플랫폼을 구축하고 차단을 방어하는 역할을 맡았고, 나머지 구성원은 전화 고객 서비스와 보안을 담당했습니다.우크라이나 보안국에 따르면, 조직자는 25세의 IT 전문가로, 이 범죄 조직은 최고 월 매출이 100만 달러에 달했습니다. 사기는 텔레그램에서의 암호화폐 투자 프로젝트 광고로 시작되었으며, 사용자가 등록한 후 지갑을 연결하고 자금을 투자하면, 범죄 조직의 구성원이 수동으로 거래를 위조하여 사용자 백엔드에서 잔액이 계속 증가하는 것으로 표시했습니다. 사용자가 출금을 요청할 때, 플랫폼은 검증을 이유로 주 지갑을 연결하고 소액의 "테스트" 거래를 승인하도록 요구하며, 이 승인으로 인해 웹사이트 내장 도구가 작동하여 자산을 범죄 조직이 통제하는 지갑으로 전송하고 피해자의 계정을 잠급니다.조사관들은 네덜란드에서 범죄 조직 데이터베이스를 저장하는 서버 장비를 추적했으며, 여기에는 피해자 정보, 지갑 주소, 도난 금액, 내부 통신 및 플랫폼 운영 데이터가 기록되어 있습니다. 또한 사용자 여권, 전화번호, 이메일, 로그인 비밀번호 및 사진 등의 자료도 포함되어 있습니다. 경찰은 키예프 및 주변 지역에서 34차례의 수색을 실시하여 100대 이상의 컴퓨터, 100대 이상의 휴대전화, 79개의 SIM 카드, 1대의 GSM 게이트웨이, 현금 및 15대의 자동차를 압수했습니다.

The Block의 조사에 따르면, 소셜 거래 애플리케이션 Fomo와 Robinhood의 자가 관리 지갑 Robinhood Wallet에서 사용자는 Apple Pay 또는 Google Pay를 통해 신용카드로 Memecoin을 직접 구매할 수 있으며, 별도의 KYC 신원 인증을 완료할 필요가 없고 거래는 정상적으로 포인트나 현금 환급 등의 신용카드 보상을 누적할 수 있습니다. 해당 매체가 WIF를 구매할 때 실험한 결과, Visa 및 Mastercard 네트워크에서의 거래는 상점 카테고리 코드 MCC 5815(디지털 상품 미디어)로 분류되었으며, 카드 조직 규정에서 정한 암호 자산 카테고리 MCC 6012 또는 6051로 분류되지 않았습니다. 후자는 일반적으로 암호화 마크가 붙어 있으며 보상을 받을 수 없습니다.위 거래는 암호화 기반 시설 회사 Crossmint의 Token Checkout 제품에 의해 지원됩니다. Crossmint는 SEC와 CFTC가 올해 3월 발표한 공동 지침을 인용하며 WIF와 같은 일부 Memecoin을 "디지털 수집품"으로 간주하는 이 분류가 적절하다고 주장합니다. 그러나 Chase는 해당 Visa 거래가 암호화폐 구매로 표시되지 않았으며 분류가 잘못되었다고 밝혔고, Visa에 사건 조사를 요청했습니다; 뉴욕 총검찰청도 이 문제를 검토 중이라고 밝혔습니다. 반더빌트 대학교 법학 교수 Yesha Yadav 등 결제 전문가들은 SEC의 입장이 카드 조직 규정과 "완전히 다른 두 가지 시스템"에 해당한다고 생각하고 있습니다.

Decrypt에 따르면, 한국 광주 경찰청 안전 조사 부서는 4월에 《테러 자금 조달 금지법》에 따라 4명의 우즈베키스탄 국적 용의자를 체포하고 화요일에 이 사건을 공개했습니다. 그 중 한 명은 인터폴의 적색 수배 명단에 올라 있습니다. 경찰은 이것이 암호화폐가 확인된 테러 조직에서 유출되어 실물 상품으로 다시 유입되어 자금을 지원한 첫 번째 사례라고 밝혔습니다.경찰 조사에 따르면, 2024년 8월부터 2025년 4월 사이에, 주범은 7차례에 걸쳐 시리아 테러 조직 "Katibat Tawhid wal Jihad" (KTJ)에게 4267개의 USDT를 이체했습니다. KTJ는 2014년에 설립되었으며, 주로 중앙아시아 무장 세력으로 구성되어 있으며, 유엔과 미국에 의해 테러 조직으로 지정되었습니다.또한, 주범은 KTJ로부터 암호화폐를 수령하여 11대의 중고차와 2대의 굴착기를 구매하는 데 사용했으며, 총 가치는 약 1억 7000만 원(약 12.1만 달러)으로, 이후 시리아로 운송되었습니다. 나머지 3명의 용의자는 이러한 차량의 구매 및 수출을 도운 혐의를 받고 있습니다.경찰은 과거의 테러 관련 사건들은 주로 테러 조직에 송금하는 것이었으나, 이번 사건은 테러 조직으로부터 자금을 수령하고 반대로 차량을 구매 및 공급한 첫 번째 사례라고 밝혔습니다.조사 결과, 주범은 3개의 개인 지갑 간에 거래를 회전시키며, 차량 구매 자금을 배우자 명의의 계좌에 입금하였고, 체포 당시 타인의 운전면허증을 제시했습니다. 그는 2017년에 학생 비자로 한국에 입국하였고, 대전의 한 대학을 졸업했으며, 2023년부터 불법 체류 중이었습니다. 그는 6월 첫 재판에서 주요 혐의를 부인하며 송금이 가족 생활비에 사용되었고, 차량 구매자의 신원을 알지 못한다고 주장했습니다. 경찰은 이 조사가 두 번째 적색 수배 용의자의 검거에도 기여했으며, 사건은 계속 진행 중이라고 밝혔습니다.

ZEIT의 보도에 따르면, 베를린 시 정부는 2주 전 사이버 공격을 받은 후 해커 조직이 도난당한 데이터를 이용해 랜섬웨어 공격을 감행한 것으로 보입니다. 《슈피겔》에 따르면, 공격자는 수년간 활동해온 Rhysida 해커 조직으로 추정되며, 30개의 비트코인(약 200만 유로)을 요구하고 데이터를 공개하겠다고 위협하고 있습니다.민감한 정보에는 위반 처리 기록 및 비밀번호 등이 포함될 수 있습니다. 베를린 주 정부는 현재까지 데이터 유출 범위를 확인하지 않았으며, 랜섬 금액과 공격자의 신원에 대해서도 "수사 전략상의 이유"로 언급하지 않았습니다. 베를린 시장 Kai Wegner는 베를린이 랜섬에 굴복하지 않을 것이라고 분명히 밝혔습니다. 영향을 받은 주로 교통 및 건설 관리 부서이며, 사건 발생 후 일시적으로 주 정부 네트워크와 격리되었습니다.

아일랜드 국가 경찰(An Garda Síochána)은 고웨이(Galway) 지역의 조직 범죄에 대한 특별 작전에서 두 개의 부동산을 수색하고 총 약 90만 달러 가치의 암호화폐 계좌 두 개를 동결했다고 보고했습니다. 또한 경찰은 2.5만 유로(약 2.91만 달러)가 있는 은행 계좌 하나를 동결하고 9,300 유로의 현금과 총 약 1.83만 유로 가치의 마약(암페타민과 대마초 포함)을 압수했습니다.40대의 관련 남성이 체포되어 기소되었으며, 사건은 추가 조사가 진행 중입니다.

월스트리트 저널에 따르면, 구글 (GOOG.O)이 AI 조직 구조를 조정하고 AI 책임 팀을 DeepMind 연구소에서 분리했습니다.

은행 정책 연구소(BPI)는 JPMorgan, Bank of America, Wells Fargo 및 Citi와 같은 대형 은행을 대표하는 조직입니다. BPI는 미국 재무부 금융 범죄 단속 네트워크(FinCEN)가 고객 신원 확인 프로그램 요구 사항을 스테이블코인 이차 시장으로 확대하여 소매 고객과 직접 계좌 관계를 맺는 거래소 및 기타 플랫폼을 포함해야 한다고 제안했습니다.BPI는 관련 거래소 및 플랫폼이 지급형 스테이블코인 생태계에서 대량의 구매 및 판매 활동을 수행하며, 스테이블코인 관련 불법 활동의 대부분이 여기에서 발생한다고 밝혔습니다. 제안이 규칙에 포함된다면, 관련 플랫폼은 은행 비밀법에 따라 고객 정보를 수집해야 하며, 탈중앙화 거래소도 규제 범위에 포함될 수 있습니다. FinCEN의 제안 규칙은 블록체인上的 스테이블코인 이차 시장 거래가 일반적으로 익명 또는 가명 신원을 사용하며, 신원 정보를 집중적으로 수집하는 노드가 존재하지 않고, 발행자가 이차 시장 고객 자료를 수집할 수 있는 능력이 제한적이라고 지적했습니다. BPI는 또한 다른 은행 조직과 함께 현재 버전의 디지털 자산 시장 명확화 법안에 반대했습니다.

Livecoins에 따르면, 브라질 론도니아주 조직 범죄 단속 부대(FICCO/RO)가 전자 사기 및 자금 세탁 혐의로 연루된 범죄 집단에 대해 체포 및 수색 영장을 집행했습니다. 이 범죄 집단은 암호화폐 거래소를 이용하여 원래 피해자 계좌에서 전송된 불법 자금을 숨긴 혐의를 받고 있습니다.2025년 조사된 사건에서 손실액은 약 574만 달러에 달합니다. 법원은 8건의 예방적 체포 영장과 18건의 수색 영장을 발부했으며, 암호 거래소 및 은행 계좌 등 관련 자산의 동결을 승인했습니다. 증권 계좌에 대한 조치 외에도, 이 법은 조사 대상자의 자동차 및 선박 압수를 강제적으로 규정하고 있습니다.

체인 분석가 Ai 이모의 모니터링에 따르면, 해커 조직 Lazarus Group이 2시간 전에 262.2 BTC를 새로운 주소로 전송하였으며, 그 가치는 1,664만 달러로 세탁을 계획하고 있는 것으로 보입니다.현재 이 조직은 체인에서 7,306만 달러 이상의 자산을 보유하고 있으며, 주로 BTC, USDT 및 ETH를 포함하고 있습니다.

비트코인닷컴에 따르면, 사이버 보안 회사 Genians Security Center가 발표한 분석 보고서에 따르면, 북한 정찰총국 산하 해커 조직 Kimsuky가 AI를 핵심으로 하는 사이버 공격 도구 체계를 구축하고 테스트하고 있다고 합니다. 연구자들은 그들의 인프라에서 Ollama, GPT4All, Msty 세 개의 로컬 AI 플랫폼의 배치 흔적과 Microsoft Semantic Kernel, LLaMaSharp 등의 AI 개발 프레임워크 구성 요소를 발견했으며, 이는 해당 조직이 임시적인 시도가 아닌 전문 AI 공격 도구를 체계적으로 개발하고 있음을 나타냅니다.2026년 초부터 Kimsuky는 생성형 AI로 제작된 고품질 문서를 가상 자산, 금융 투자 및 게임 개발 분야를 겨냥한 피싱 공격에 사용하고 있으며, AI가 생성한 전문 문서는 전통적인 피싱 이메일 인식의 유효성을 크게 낮추고 있습니다. 공격 매개체는 합법적인 문서로 위장한 ZIP 압축 파일로, 악성 LNK 파일이 포함되어 있으며, 트리거되면 백그라운드에서 PowerShell 명령을 조용히 실행할 수 있습니다.

Wired에 따르면, 북한 해커 조직 시스템에 거의 2년 동안 잠입해 있던 보안 연구원이 경고를 발했습니다. 개인 직원과 계약자를 대상으로 한 공격 수단이 매우 효과적이며 영향 범위가 광범위하여 전 세계 많은 조직이 침해를 당했다고 합니다.그리스 사이버 보안 연구원 Vangelis Stykas는 22개월 전 북한 시스템에 접근한 이후, 57개 국가의 1,640개 회사가 북한 해커의 공격을 받았다는 증거를 발견했다고 밝혔습니다. 이 중 약 700에서 800개의 영향을 받은 조직이 "매우 파괴적인" 침해를 겪었습니다.