연구로 밝혀진 가상화폐 소셜 미디어 시세 조작 관행
| |

연구로 밝혀진 가상화폐 소셜 미디어 시세 조작 관행

가상화폐 시세 조작은 비윤리적이지만 미국 증권 거래 위원회(SEC)에 따르면 불법은 아니다. 가상 화폐 사기꾼은 펌프 앤 덤프(pump-and-dump) 방식으로 트위터(Twitter) 및 텔레그램(Telegram)과 같은 소셜 미디어 플랫폼을 통해 빠른 수익을 낼 수 있는 방법을 찾았다. 그들은 가격이 낮을 때 코인을 사고, 팀을 구성하여 버즈를 만들고 이 코인의 가격을 올린 다음 시세 차익을 위해 판매한다.

USC(University of Southern California) 정보 과학 연구소(ISI) 연구원들은 이 현상을 추적하고 차단하기 위한 연구를 수행했다.

이 작업을 이끈 ISI의 대학원 연구 조교인 Mehrnoosh Mirtaheri는 펌프 및 덤프 작업이 불법인 주식 시장과 관련된 트윗을 분석하기 시작한 후 가상화폐로 초점을 옮겼다. Mirtaheri는 “이 코인은 전혀 규제되지 않고 통제할 수 없기 때문에 많은 사람들이 소셜 미디어를 통해 가짜 과대 광고를 만들어 가격을 조작하려고 한다”며 의심스러운 관행을 조사했다.

운영 방식은 항상 동일했다.

그녀는 “공격은 한 그룹의 사람들이 특정 코인을 구매하는 것으로 시작한 다음 텔레그램 채널에 메시지를 보내 더 큰 그룹에 펌프 및 덤프 작동을 알리고 특정 가격에 도달하면 구매하고 판매하라는 지침이 포함되어 있다”며 코인을 산 일당이 펌핑을 주도해 가격이 오르면 모두 동시에 코인을 버려서 시세차익으로 돈을 벌고 있다고 지적했다

이러한 작업은 소량의 코인으로 수행되므로 소규모 거래자 그룹이 가격에 영향을 미칠 수 있다. 비트코인과 같은 코인의 경우 가치를 높이거나 낮추려면 엄청난 팔로워를 가진 사람이 필요하다.

사기꾼은 또한 “트위터에서 속기 쉬운 참가자를 모집하여 코인을 펌핑하고 봇을 사용하여 현상을 증폭시키는 데 도움을 준다”고 Mirtaheri가 덧붙였다.

대화의 약 80%는 그들에 의해 시작됐다. Mirtaheri가 조사를 수행했을 때 이러한 봇을 쉽게 식별할 수 있었다. 그녀는 “많은 트위터 계정이 명백히 가짜였다. 모두 프로필 사진으로 강아지 사진을 가지고 있었고 동시에 만들어졌다”고 말했다.

이 프로젝트에 참여했던 ISI 연구팀장이자 USC 연구 조교수인 Fred Morstatter는 이러한 관행에 분노했다.

그는 “펌프 및 덤프 계획은 사기이며…주식과 같은 보다 전통적인 증권의 맥락에서 이는 매우 불법이다. 하지만 가상화폐 분야에서 잘 규제되지 않고 명시적으로 불법은 아니다”라고 말했다.

그들의 알고리즘은 대화와 트윗을 분석하여 펌프 및 덤프 작업이 발생하려고 할 때 경고했다.

이 프로젝트에 참여했던 USC Ph.D 후보자인 Sami Abu-El-Haija는 “가격이 소셜 미디어의 영향을 받았는지 확인하기 위해 트윗과 가상화폐의 변동을 연관시키고 싶었다”고 말했다.

알고 보니 매우 그러했다.

Abu-El-Haija는 “스파이크가 있을 때마다 스파이크가 발생하기 전후에 사람들이 그 동전에 대해 뭐라고 하는지 살펴보기 시작했다.우리는 사회적 신호를 소비하고 패턴을 식별하고 이 데이터를 분석할 수 있는 기계 학습 모델을 만들었고 서로 통신하는 사람들의 클러스터를 보았다”고 말했다.

USC ISI가 주도하는 연구원들은 또한 소규모 그룹의 사람들이 다른 사람들보다 조금 일찍 코인을 덤핑하여 코인 드롭을 시작하고 가장 큰 이익을 냈기 때문에 직접 연결되어 있음을 보여주었다.

Mirtaheri의 목표는 소액 투자자를 돕는 것입니다.

그녀는 “우리는 이 연구를 사용하여 개인에 대한 경고 시스템을 만들어 코인이 펌핑될 가능성을 보여 주어 그들이 구매할 때 조심할 수 있도록 해야 하며 이것이 앱의 형태를 취할 수 있다“고 덧붙였다.

Morstatter는 “FTC는 모든 펌프 및 덤프 작업 뒤에 있는 모든 사람을 멈추고 체포할 수 있는 역량이 없다. 사람이 이것이 사기라는 것을 알 수 있다면 좋을 것”이라고 말했다.

FTC(Federal Trade Commission)는 “펌프 및 덤프 계획은 문제의 특정 자산에 따라 SEC 또는 CFTC(Commodity Futures Trading Commission)의 관할권에 속한다. 그러나 FTC는 암호 화폐 투자와 관련된 기만적 주장 및 불공정 관행을 조사할 관할권이 있으며 우리는 그 방법을 이해하는 데 관심이 있다. 가상화폐 사기가 소셜 미디어에서 확산되고 있다”고 USC에 설명했다.

USC Information Sciences Institute의 컴퓨터 과학 연구 교수이자 수석 과학자인 Aram Galstyan은 “가상화폐 시장은 SEC 또는 모든 유형의 조작을 위한 비옥한 기반을 생성하는 다른 기관의 규제를 받지 않는다. 이 논문에 제시된 연구는 시장을 모니터링하고 의심스러운 펌프 및 덤프가 전개될 때 경고를 생성하기 위한 도구를 구축하는 데 도움이 될 수 있다”고 설명했다.

USC Viterbi 연구 부교수이자 ISI의 선임 연구 책임자인 Greg Ver Steeg는 이 연구에 사용된 방법론이 더 광범위한 문제를 해결하는 데 도움이 될 수 있다고 믿는다.

“점점 더 많은 개인, 회사 및 주에서 소셜 미디어를 사용하여 자신의 목적을 위해 사용자를 조작하려는 것을 보고 있다. 이러한 계획을 식별하는 것은 잠재적인 피해를 완화하는 데 필요한 첫 번째 단계”라고 말했다.

*Mehrnoosh Mirtaheri et al, Identifying and Analyzing Cryptocurrency Manipulations in Social Media, IEEE Transactions on Computational Social Systems (2021). DOI: 10.1109/TCSS.2021.3059286.

사이언스모니터 뉴스레터
AI·양자·R&D 핵심 해설을 주 2회(화·금) 이메일로 받아 보세요.

Similar Posts

  • | | | | | |

    NASA 아르테미스 2, 달 향한 역사적 비행…지구-달 중간 지점 돌파

    미국 항공우주국 NASA의 유인 달 탐사 프로젝트인 Artemis 2 임무가 순항 중이다. 아르테미스 2호에 탑승한 우주비행사들은 지구와 달 사이 여정의 절반 지점을 통과하며 역사적인 달 근접 비행을 향해 빠르게 이동하고 있다. NASA는 이와 함께 오리온 우주선(Orion spacecraft) 내부에서 촬영한 지구의 첫 이미지를 공개하며 전 세계의 관심을 끌었다. 이번 임무에서 우주비행사 Christina Koch는 목표 지점 도달…

  • | |

    가상화폐 사이버 공격, 2018 4Q 렌섬웨어 공격 줄고 크립토재킹 450% 증가

    지난 한해 동안 가상화폐 채굴 관련 사이버 공격이 가장 크게 증가한 것으로 나타났다. IBM 엑스포스 보안 연구소의 연례 보고서인 ‘2019 IBM 엑스포스 위협 인텔리전스 인덱스(IBM X-Force Threat Intelligence Index)’는 작년 한 해 동안 가상화폐 사이버 공격에 크립토재킹 공격 건수가 랜섬웨어 공격 건수의 거의 두 배에 달했다고 밝혔다. 2018년 4분기의 경우, 기기에 랜섬웨어를 설치하려는 시도는 1분기 대비 45% 감소했으나, 크립토재킹 공격 증가율은 동기간 동안 4배 이상 증가한 450%를 기록했다. 지난해 가상화폐에 대한 관심이 늘면서 해커들이 피해자의 컴퓨터를 이용해 불법적으로 가상화폐를 채굴, 이를 통해 수익을 얻었다는 것을 의미한다. 또한, 전세계 해커들의 해킹 방법뿐만 아니라 표적까지도 변화가 나타났다. IBM 엑스포스 침해 대응 및 인텔리전스 서비스(IRIS)는 작년 한 해 동안 가장 많은 사이버 공격을 받은 산업은 금융업(19%)이며, 두 번째로 많은 공격을 받은 산업은 운송업(13%)이라고 발표했다. 운송업은 전년도에 비해 공격 건수가 3배 이상증가했다. 뒤이어 서비스업(12%), 유통업(11%), 제조업(10%)이 가장 많은 공격을 받았다. 특히, 사이버 범죄에 대한 경각심 상승 및 엄격한 보안 정책은 해커들의 해킹 방식을 변화시켰다. 최근 해커들은 파일이나 폴더를 하드 드라이브에 복사하지 않고, 메모리나 레지스트리에서 코드를 실행하는 파일리스 악성코드를 활용하고 있는 추세이다. 특히, 윈도우 7 이상 버전에는 기본 탑재된 내장 운영체계 툴인 파워셸(PowerShell)을 지능적으로 이용해 직접적인 관리자 접근 권한을 탈취한다. 이와 함께 윈도우 관리 도구 명령줄(WMIC)을 통해 사용자 디렉토리에 접근하는 공격 방식도 확산 중이다. 이 밖에도, IBM 엑스포스는 멀웨어가 아닌 IT 시스템에 탑재된 구성요소를 악용하는 수법이 증가하고 있으며, 전체 사이버 공격의 57%가 운영시스템 도구를 활용하는 방식을 적용했다고 발표했다. 반면, 표적형 피싱 공격은 29%를 차지했다. 기업 내 취약성 보고 횟수 증가, 보안설정 오류로 인한 피해 증가, 지속적인 비즈니스 이메일 침해(BEC) 공격 등도 주요 사항으로 언급됐다. 해당 보고서는 엑스포스 침해 대응 및 인텔리전스 서비스(IRIS), 엑스포스 레드(X-Force Red), IBM 매니지드시큐리티 서비스(IBM Managed Security Service) 및 기타 공개 자료를 기반으로 130여개 이상의 국가에서 발생하는 일 평균 700억 건 이상의 위협 이벤트를 수집 및 분석한 데이터를 기반으로 작성됐다. Facebook Share on X LinkedIn WhatsApp Email Copy Link Related posts: 오픈AI 핵심 인재 이탈로 AGI 준비팀 해체 이론 속 ‘유령 광자’, 현실 고체에서 확인…

  • | |

    블랙홀, 양자 시스템처럼 열화

    과학자들이 블랙홀이 일반 물질과 같은 방식으로 열화(thermalize)하는 것을 발견했다. 아나톨리 디마스키(Anatoly Dymarsky) 교수가 이끄는 러시아 모스크바의 스콜테크(Skoltech) 연구팀은 추가 대칭을 갖는 양자 시스템에서 일반화된 열 앙상블의 출현을 연구했다. 연구 결과는 피지컬리뷰 레터스(Physical Review Letters)에 발표됐다. 블랙홀 물리학은 현대 물리학의 어려운 장으로 남아 있다. 양자역학과 일반적인 상대성 이론 사이의 핵심적인 충돌 지점이다. 양자역학에 따르면 블랙홀은 다른…

  • | | |

    잃어버린 퍼즐, 중간 질량 블랙홀 첫 발견

    천문학자들이 “중간 질량”으로 알려진 블랙홀을 사상 처음으로 찾아냈다. 우리 태양 질량의 약 5만 배에 달하는 중간 질량 블랙홀(IMBH)은 은하 중심에 있는 초대질량 블랙홀(수백만 또는 수십억 태양 질량)보다 작지만, 거대한 별의 붕괴로 인한 블랙홀 진화에서 오랫동안 찾고 있던 “누락된 링크”였다. 다른 IMBH 후보가 몇 명 있었지만 연구자들은 이 새로운 관측이 우주의 중간 크기의 블랙홀에 대한 가장…

  • | | |

    크라우드펀딩, 미투 등 고발성 프로젝트 미닝아웃 후원

    최근 밀레니얼 세대로 구분되는 2030 세대가 자신의 신념을 텀블벅 크라우드펀딩 프로젝트 후원이라는 방식으로 보여주고, 더 나아가 손을 보태 세상을 바꾸는 일에 주저하지 않고 있다. 크라우드펀딩 플랫폼 ‘텀블벅’은 최근 사회적 신념을 적극적으로 표현할 수 있는 펀딩 프로젝트가 각광받고 있다고 밝혔다. 기성 레거시 매체들의 사회 고발성 크라우드펀딩 프로젝트가 성공하고, 유기견 관련한 프로젝트가 성황리에 진행되는 등 대중 문화…

  • | | | | | | |

    큐비트 ‘크로스토크’ 악용 공격, 초전도 양자컴퓨터 신뢰성 위협

    양방향 크로스토크 유발…기존 사이드채널 공격 유사 초전도 양자 컴퓨터 계산 결과 의도적 왜곡 가능성 미국 노스웨스턴대학교(Northwestern University) 컴퓨터 아키텍처 및 보안 연구실이 발표한 연구에 따르면, 소위 QubitVise라는 새로운 유형의 사이드채널 공격이 초전도 양자컴퓨터에서 가능함이 확인됐다. 이 공격은 클라우드 기반 다중 사용자 환경에서 다른 이용자의 연산 결과를 교란할 수 있어, 양자 컴퓨팅의 신뢰성을 위협할 수 있다….

답글 남기기