가상자산을 활용한 금융범죄가 여러 블록체인 네트워크를 거치는 방식으로 복잡해지면서 범죄자금의 이동 경로를 신속하게 파악하는 기술이 중요해지고 있다. 특히 탈중앙화거래소(DEX)와 블록체인 간 자산 이동을 지원하는 브릿지를 활용하면 서로 다른 체인에 기록된 거래를 연결해 분석해야 한다. 자금이 여러 네트워크를 거쳐 이동하는 과정에서 추적이 지연될 경우 거래소나 금융기관이 자금 동결 등 대응 조치를 취할 수 있는 시간도 줄어든다. 이러한 문제에 대응하기 위해 블록체인 전문기업 람다256이 인공지능(AI)을 활용한 가상자산 추적 기술을 선보인다.
두나무 자회사 람다256은 오는 21일부터 24일까지 인천 송도컨벤시아에서 열리는 ‘2026 국제치안산업대전(KPEX 2026)’에 참가해 가상자산 추적 솔루션 ‘클레어 인베스티게이션(CLAIR Investigation)’을 시연한다. 이번 전시에서는 범죄자금이 동결 조치가 어려운 경로로 이동하기 전에 자금 흐름을 분석하는 기술과 금융기관의 자금세탁방지(AML) 업무에 이를 활용하는 방안을 소개한다. 람다256은 전시 부스를 운영하며 실제 추적 과정을 시연할 계획이다.
람다256이 ‘2026 국제치안산업대전’에서 AI 기반 가상자산 추적 솔루션 ‘클레어 인베스티게이션’을 선보인다. (자료 제공: 람다256)
클레어 인베스티게이션은 의심 지갑 주소를 입력하면 여러 블록체인을 거쳐 이동한 자금의 흐름을 분석하고, 이를 하나의 추적 지도에서 확인할 수 있도록 설계된 솔루션이다.
일반적으로 가상자산 거래 기록은 블록체인별로 분리돼 있다. 특정 지갑에서 출발한 자금이 다른 블록체인으로 이동하거나 탈중앙화거래소에서 다른 자산으로 교환되면 기존 거래 기록만으로 전체 이동 경로를 파악하기 어려울 수 있다.
클레어는 이러한 문제를 해결하기 위해 블록체인 간 자산 이동을 지원하는 브릿지와 탈중앙화거래소의 거래 구조를 분석한다. 자금이 서로 다른 체인을 거쳐 이동하더라도 거래 흐름을 연결해 추적할 수 있도록 지원하는 방식이다.
특히 기존에 분석되지 않은 브릿지나 DEX 거래에 대해서도 AI가 거래 구조를 해석하고 추적 과정에 반영하도록 설계됐다. 람다256은 이를 통해 브릿지와 DEX에서 발생하는 거래의 대부분을 자동으로 해석할 수 있다고 설명했다.
해외 거래소 해킹 자금 57분 만에 탈중앙 브릿지 이동…추적 사례 공개
람다256은 이번 국제치안산업대전에서 실제 가상자산 해킹 사건을 분석한 사례도 소개한다. 남기훈 람다256 최고기술책임자(CTO)는 발표 세션을 통해 지난 9월 발생한 비트겟(Bitget) 해킹 사건의 자금 이동 경로를 클레어로 추적한 결과를 공개할 예정이다.
람다256의 분석에 따르면 해당 사건에서 탈취된 자금은 분산이 시작된 지 57분 만에 여러 블록체인을 거쳐 동결 요청이 통하지 않는 탈중앙 브릿지로 이동했다. 이는 가상자산 범죄 대응에서 초기 추적 속도가 중요한 이유를 보여주는 사례다. 자금이 중앙화 거래소 등 동결 요청이 가능한 경로를 벗어나면 추적 결과를 확보하더라도 실제 자금 이동을 차단하는 데 제약이 발생할 수 있기 때문이다.
람다256은 클레어를 통해 여러 체인에 분산된 거래를 하나의 흐름으로 연결하고, 의심 자금이 어떤 경로로 이동했는지 신속하게 파악할 수 있도록 지원한다는 방침이다.
분석에는 온톨로지(Ontology) 기술이 활용된다. 온톨로지는 서로 다른 데이터에 담긴 개체와 관계를 구조화해 연결하는 기술로, 클레어는 이를 활용해 블록체인마다 다른 거래 기록을 하나의 자금 이동 경로로 통합한다. 이를 통해 개별 체인의 거래 내역을 각각 확인하고 수작업으로 연결하는 과정을 줄이고, 브릿지나 DEX를 거친 자금 흐름까지 분석할 수 있도록 했다.
추적 결과는 관련 거래 내역과 함께 보고서 형태로 정리된다. 금융기관은 이를 출금 정지 여부를 판단하거나 의심거래보고(STR)를 작성할 때 필요한 근거 자료로 활용할 수 있다.
다만 클레어가 제공하는 것은 자금 이동 경로와 관련 거래에 대한 분석 및 증빙 자료다. 실제 출금 정지나 자금 동결 여부는 해당 금융기관과 거래소의 권한, 관련 절차 및 법적 요건에 따라 결정된다.
금융기관의 데이터 보안 요구를 고려한 구축 방식도 지원한다. 람다256에 따르면 클레어를 금융기관 내부망에 설치할 경우 AI 분석까지 내부에서 처리할 수 있어 조회 기록이 외부로 전송되지 않도록 운영할 수 있다. 이는 금융기관이 의심 지갑이나 거래 정보를 분석하는 과정에서 내부 조사 내용과 조회 이력을 외부 시스템에 노출하지 않고 관리할 수 있도록 하기 위한 기능이다.
남기훈 람다256 CTO는 “전통적인 금융권 AML 시스템은 계좌 기반 거래 분석에 초점을 맞추고 있어 여러 블록체인을 이동하는 자금 흐름을 추적하는 데 한계가 있다”며 “클레어는 온톨로지 기술을 활용해 체인마다 다른 거래 기록을 하나의 자금 흐름으로 연결함으로써 분석 시간을 단축하고, 금융기관이 범죄자금의 추가 이동에 신속하게 대응할 수 있도록 지원하겠다”고 말했다.
람다256에 따르면 클레어의 추적 엔진은 현재 10개 이상 국가의 수사기관과 공공기관에서 활용되고 있다.
회사는 가상자산 추적 기술을 금융기관의 디지털자산 운영 및 컴플라이언스 영역으로 확대하고 있다. 블록체인 노드·데이터 인프라 플랫폼 ‘노딧(Nodit)’, 온체인 AML·이상거래탐지(FDS) 플랫폼 ‘클레어(CLAIR)’, 온체인 금융 오케스트레이션 플랫폼 ‘스코프(SCOPE)’ 등을 통해 관련 기술을 제공한다.
금융권과의 기술검증 및 협력 프로젝트도 진행 중이다. 올해 여신금융협회와 공동 기술검증(PoC)을 추진했으며, 케이뱅크·케이에스넷과 디지털자산 정산 및 오프램프, AML 관련 프로젝트에 참여하고 있다.
오프램프(Off-ramp)는 가상자산을 법정화폐로 전환하거나 기존 금융시스템으로 연결하는 과정을 의미한다. 디지털자산 거래가 금융기관의 서비스와 연계될수록 자금 흐름을 확인하고 의심거래에 대응하는 기술의 중요성도 커지고 있다.
람다256은 두나무의 블록체인 연구소에서 출발해 2019년 설립된 블록체인 인프라 및 데이터 솔루션 기업이다. 엔터프라이즈와 금융기관을 대상으로 블록체인 인프라, 온체인 데이터 분석, 컴플라이언스 관련 기술을 공급하고 있다.
람다256은 이번 국제치안산업대전에서 클레어 인베스티게이션의 다중 체인 추적 기능과 실제 해킹 사건 분석 사례를 소개하고, 금융기관과 수사기관의 가상자산 범죄 대응에 필요한 기술 활용 방안을 제시할 계획이다.
The post 람다256, AI로 가상자산 범죄자금 추적…금융기관 AML 대응 기술 공개 appeared first on 벤처스퀘어.