FBI, 하마스 모금 네트워크에서 비트코인(BTC) 56만 달러 압수

압수 뒤에 있는 다섯 개의 서류 진술서

미국 법무부는 수요일, 하마스로 유입되던 암호화폐 56만 달러 이상을 압수했으며, 이 단체가 온라인 기부금을 모으고 지지자를 모집하는 데 사용하던 도메인과 서버까지 장악했다고 발표했다. 법무부는 발표와 함께 다섯 개의 서류 진술서를 공개했다. 이 가운데 세 개 — 2025년 3월 25일, 6월 25일, 10월 10일자 — 는 56만 달러 전액의 근거가 되는 암호화폐 압수영장을 문서화하고 있다. 나머지 두 개는 2026년 7월 29일과 8월 18일자로, 이어진 인프라 압수를 승인한 것이다.

처음 세 개의 진술서 중심에 있는 수단인 암호화폐 압수영장(crypto warrant)은 은행에 보관된 자금이 아니라 특정 블록체인 주소에 보유된 디지털 자산을 연방 수사관이 직접 압수할 수 있게 한다. 테러 자금 네트워크가 온체인으로 이동하면서 검찰이 점점 더 의존하는 메커니즘이다. 이번 영장의 대상은 하마스 군사조직인 알카삼 여단(Al-Qassam Brigades)을 대리해 운영된 것으로 알려진 지갑과 계정이었다.

검찰에 따르면 이 모금 체계는 추적을 방해하도록 의도적으로 설계됐다. 암호화된 단체 채팅이 잠재 기부자를 모금 웹사이트로 안내했고, 그곳의 지갑 주소는 끊임없이 교체됐다. 수사관들은 주소 교체를 식별하고 추적한 인간 정보원을 육성하며 돌파구를 마련했고, 이 과정에서 하마스 연계 플랫폼에 디지털 자산이든 전통적 결제 수단이든 기부하려고 접촉한 수천 명의 개인에 대한 정보가 확보됐다.

FBI는 또한 이 단체의 주요 웹사이트인 Alqassam.ps를 구동하던 도메인과 서버를 압수해, 이후 도착하는 암호화폐 기부금을 가로챌 수 있는 능력을 손에 넣었다. 이 전환은 작전적으로 중요하다. 수사관들은 더 이상 사후에 자금 흐름을 재구성하는 것이 아니라 파이프라인 내부에 서 있게 된 것이다. 2026년 여름 몇 주 간격으로 서명된 두 개의 인프라 압수영장은 발표 시점에도 수사가 확대되고 있었음을 시사한다. 연방 검찰은 이번 일련의 조치가 온라인 네트워크나 디지털 자산 모두 하마스 모금을 법 집행으로부터 보호할 수 없다는 신호라고 강조했다.

18개 주소에 걸친 비트코인과 테더

공식 발표는 어떤 디지털 자산이 연루됐는지 밝히지 않았지만, 함께 제출된 법원 서류는 테더가 관리하는 18개 주소와 외국 테러조직 자금 조달에 연루된 것으로 알려진 바이낸스 계정 3곳에서 비트코인(BTC), 이더리움(ETH), 랩드 이더리움, 테더(USDT), 트론(TRX)을 확인했다. 이 공개가 주목받는 이유는 자산 구성의 폭이다. 세그리게이티드 위트니스(Segregated Witness) 업그레이드로 개편된 원장에 모든 전송을 영구·공개적으로 기록하는 비트코인부터 이더리움, 달러 연동 테더, 트론까지 다섯 종목이 한 번에 등장한 것이다.

FBI 사이버부 국장 브렛 레더먼(Brett Leatherman)은 성명에서 “하마스는 암호화폐와 온라인 플랫폼을 이용해 전 세계 기부자로부터 자금을 모금했다”며 “FBI는 계속해서 권한을 행사해 불법 자금을 가로채고, 테러조직이 디지털 네트워크를 악용해 활동 자금을 조달하지 못하도록 하겠다”고 말했다.

미국 검사 저닌 페리스 피로(Jeanine Ferris Pirro)는 성명에서 “하마스에게 전한다. 우리는 테러를 위한 너희의 모금을 막을 것이다”라며 “너희의 네트워크는 안전하지 않고, 너희의 암호화폐는 취약하며, 너희가 전쟁을 수행하는 능력이 꺾일 때까지 우리는 멈추지 않을 것이다”고 밝혔다.

이번 대규모 압수는 수년에 걸친 법 집행의 연장선에 있다. 이스라엘 경찰은 2023년 하마스 연계 바이낸스 계정을 동결했고, 2024년 별도 검토에서 바이낸스는 이스라엘이 지목한 1,500개가 넘는 지갑의 약 14%를 동결했다고 밝혔다. 2025년 3월에는 미국 영장으로 약 20만 1,400달러의 암호화폐가 압수됐으며, 당국은 해당 주소가 2024년 10월 이후 150만 달러 이상을 수령했다고 설명했다. 법무부는 당시 이 내용을 상세히 공개했다. 서류들을 종합하면, 새 주소·새 자산·새 호스팅으로 끊임없이 변이하면서도 모든 단계에서 포렌식 흔적을 남긴 모금 파이프라인의 윤곽이 그려진다. 시장을 실시간으로 추적하려는 독자는 Binance에서 현물·선물 가격을 실시간으로 확인할 수 있다.

추적 가능성은 양날의 검

핵심 교훈은 1차 기록 자체에 있다. 법무부 보도자료는 블록체인 투명성을 수사 자산으로 전환한 조사를 묘사한다. 비트코인의 공개 원장은 모든 이동 경로를 노출한다. 프라이버시 프로토콜인 Mimblewimble은 바로 이 특성을 피하기 위해 만들어진 설계다. 전용 프라이버시 코인인 Turtlecoin 같은 자산은 여전히 틈새 수준에 머물며 제재 대상 네트워크에서의 채택은 얇다. 수사관이 단 하나의 주소만 확보하면 클러스터링 기법이 나머지 관계 그래프를 풀어헤치는 경향이 있다. 일반 보유자에게도 이 사건은 주소 검증부터 하드웨어 지갑에서의 블라인드 서명 회피까지 이어지는 커스터디 경고로 읽힌다. 이런 유형의 압수 조치는 앞으로 더 잦아질 것으로 예상된다.