[논문 리뷰] Financial Crimes in Web3-empowered Metaverse: Taxonomy, Countermeasures, and Opportunities

Jiajing Wu, Kaixin Lin외 4명|arXiv (Cornell University)|2022. 12. 27.

Cybercrime and Law Enforcement Studies인용 수 9

한 줄 요약

이 논문은 Web3 기반 메타버스에서의 금융 범죄에 대한 종합적인 분류 체계를 제시하며, 사기, 위장 거래, 자금세탁, 코드 취약점 악용을 사례 연구와 학술 연구를 통해 분석한다. 블록체인 기반 거버넌스, 인공지능 기반 행동 탐사, 규제 프레임워크를 통합한 대응 조치를 제안하여 탈중앙화 생태계의 안정성을 확보한다.

ABSTRACT

At present, the concept of metaverse has sparked widespread attention from the public to major industries. With the rapid development of blockchain and Web3 technologies, the decentralized metaverse ecology has attracted a large influx of users and capital. Due to the lack of industry standards and regulatory rules, the Web3-empowered metaverse ecosystem has witnessed a variety of financial crimes, such as scams, code exploit, wash trading, money laundering, and illegal services and shops. To this end, it is especially urgent and critical to summarize and classify the financial security threats on the Web3-empowered metaverse in order to maintain the long-term healthy development of its ecology. In this paper, we first outline the background, foundation, and applications of the Web3 metaverse. Then, we provide a comprehensive overview and taxonomy of the security risks and financial crimes that have emerged since the development of the decentralized metaverse. For each financial crime, we focus on three issues: a) existing definitions, b) relevant cases and analysis, and c) existing academic research on this type of crime. Next, from the perspective of academic research and government policy, we summarize the current anti-crime measurements and technologies in the metaverse. Finally, we discuss the opportunities and challenges in behavioral mining and the potential regulation of financial activities in the metaverse. The overview of this paper is expected to help readers better understand the potential security threats in this emerging ecology, and to provide insights and references for financial crime fighting.

연구 동기 및 목표

• 표준 및 규제의 부재로 인해 발생하는 Web3 기반 메타버스의 신규 금융 범죄를 식별하고 분류하기 위해.
• 메타버스 내에서의 사기, 자금세탁, DeFi 악용과 같은 실제 사례를 분석하여 그 메커니즘과 영향을 이해하기 위해.
• 스마트 계약 감사 및 행동 분석 기술을 포함한 기존 학술 및 산업계의 대응 조치를 조사하기 위해.
• 가상-실제 경제 상호연결성과 국경을 초월한 디지털 신원 문제로 인한 규제의 과제를 검토하기 위해.
• DAO, 토큰 기반 인centives, 블록체인 기반 산업 표준을 통합한 미래의 규제 비전을 제안하기 위해.

제안 방법

• 유형, 메커니즘, 영향으로 분류된 Web3 메타버스의 금융 범죄에 대한 체계적인 분류 체계를 수립하였다.
• DeFi 악용 및 NFT 기반 사기와 같은 고유명도가 높은 사례를 수집하고 분석하였다.
• 메타버스 금융 범죄 탐지 및 방지 기술에 관한 기존 학술 문헌 및 산업 보고서를 검토하였다.
• 스마트 계약의 형식적 검증, 블록체인 기반 거래 모니터링, 인공지능을 활용한 이질성 탐지와 같은 기술적 대응 조치를 평가하였다.
• 스마트 계약에 규제 규칙를 코딩하고, 준수를 위한 토큰 기반 인센티브를 제공하는 DAO를 활용한 거버넌스 모델을 제안하였다.
• 디지털 트윈, 디지털 초기형태, 가상-실제 자산 변환으로 인해 발생하는 규제 과제를 탐색하였다.

실험 결과

연구 질문

• RQ1 Web3 기반 메타버스에서 나타나는 주요 금융 범죄 유형은 무엇이며, 기존 사이버 범죄와 어떻게 다를까?
• RQ2 메타버스의 가상-실제 경제 상호연결성은 자금세탁 및 테러 자금 지원과 같은 실제 세계의 금융 범죄를 어떻게 악용하는가?
• RQ3 탈중앙화된 메타버스 생태계에서 금융 범죄를 탐지하고 방지하기 위해 현재 가용한 기술적 및 규제적 대응 조치는 무엇이 있는가?
• RQ4 행동 탐사 및 인공지능 기반 분석은 메타버스에서 불법 활동을 탐지하는 데 어떻게 향상시킬 수 있는가?
• RQ5 탈중앙화된 자율조직(DAO)은 메타버스에서 금융 규제의 자율 거버넌스 및 이행에 어떻게 기여할 수 있는가?

주요 결과

• 2022년 상반기 동안 Web3 프로젝트에서 해킹과 취약점을 악용해 총 20억 달러 이상의 자산이 도난당했으며, 이는 메타버스 내 금융 범죄 위험의 심각성을 보여준다.
• 가짜 NFT 프로젝트나 루프풀(탈퇴) 사기와 같은 사기 행위가 널리 퍼져 있으며, 일부 프로젝트는 사라지기 전에 수백만 달러를 유치한 바 있어, 프로젝트의 도입 및 검증 과정에 체계적인 취약성이 있음을 시사한다.
• 탈중앙화 거래소의 익명성과 국경을 초월한 특성으로 인해 위장 거래 및 시장 조작이 가능해져 인위적인 가격 상승을 유도할 수 있다.
• 실제 세계와 메타버스 간의 상호연결성 덕분에 도난당한 디지털 자산이 KYC 미적용 거래소를 통해 법정 화폐로 전환될 수 있어, 실질적인 자금세탁 및 테러 자금 지원이 가능해진다.
• 현재의 규제 프레임워크는 디지털 트윈과 한 사람의 개인이 여러 아바타를 통해 표현되는 현상으로 인해 신원의 모호성과 집행의 빈도를 초래하며, 대응이 어려운 상황이다.
• 스마트 계약에 규칙를 코딩하고 토큰 기반 인센티브를 제공하는 DAO를 활용한 하이브리드 거버넌스 모델은 메타버스에서 자율적이고 투명하며 이행 가능한 규제를 가능하게 한다는 점에서 잠재력을 보이고 있다.