스웨덴, 테러 자금 조달에 암호화폐 활용 심각
스웨덴에서 테러리스트들이 암호화폐를 이용하여 자금 세탁을 시도하는 사례가 증가하고 있으며, IS(이슬람 수니파 무장단체) 및 알 카에다와 연계된 스웨덴 지지자들이 기소되는 사건도 발생하고 있습니다. 몰리 살츠코그(Mollie Saltskog) 미국 싱크탱크 더 수판 센터(The Soufan Center) 선임 분석가는 이러한 현상이 "더 큰 흐름의 일부"라고 경고하며, 보안 당국의 수사를 방해할 수 있는 새로운 암호화폐 변종에 대한 우려를 표명했습니다.
아르란다 공항에서 체포된 22세 남성
2024년 6월, 검은색 후드티와 어두운색 바지를 입은 한 남성이 스웨덴 아르란다 공항의 F30 게이트를 향해 걸어가다 체포되었습니다. 22세의 이 남성은 소말리아로 향할 예정이었으며, 회색 배낭과 312달러의 현금을 소지하고 있었습니다. 그는 테러 관련 혐의로 기소되어 현재 23세가 되었으며, IS 가입 시도, 처형 영상 시청 등의 혐의를 받고 있습니다. 그의 수사에는 테러 단체의 자금 조달에 사용된 암호화폐 관련 내용도 포함되어 있습니다.
테러 자금 조달의 증가와 암호화폐의 역할
올해 초, 스웨덴 보안 경찰은 보고서를 통해 중동 지역 테러 단체에 대한 자금 지원이 증가하고 있다고 밝혔습니다. 하마스의 10월 7일 공격과 가자 지구에서의 이스라엘 전쟁과 같은 여러 분쟁이 테러 단체에 대한 지지를 더욱 강화하고 있습니다. 몰리 살츠코그는 "테러 조직은 이 분쟁을 이용하여 인력을 모집하고, 폭력 행위를 조장하며, 자금을 조달하고 있습니다"라고 말했습니다. 스웨덴 자금은 중동 지역의 사회 및 인도적 활동에 사용될 가능성이 있지만, 테러 활동에 사용될 위험도 존재한다고 보안 경찰은 밝혔습니다.
암호화폐는 테러 경제에서 점점 더 중요한 역할을 하고 있습니다. 몰리 살츠코그에 따르면, 암호화폐는 지하디스트 단체뿐만 아니라 백인 우월주의 단체에도 자금을 지원하고 있습니다. 스웨덴 보안 경찰은 알 카에다가 암호화폐 사용을 늘렸다고 보고했습니다.
암호화폐 기술 발전과 테러리스트의 활용
2024년 11월, 스웨덴에서는 암호화폐를 이용한 테러 지원 혐의로 33세 남성이 징역 1년형을 선고받았습니다. 그는 혐의를 부인했지만, 판결에 따르면 알 카에다를 지원하기 위해 비트코인을 사용한 것으로 드러났습니다. 몰리 살츠코그는 "암호화폐는 폭력적인 극단주의자들이 새롭게 등장하는 기술을 사용하는 더 큰 흐름의 일부입니다"라고 말하며, 3D 프린팅 무기 제작, AI를 이용한 급진주의 및 인력 모집 등의 사례를 언급했습니다. 그녀는 "기술 자체는 선하거나 악하지 않지만, 악과 선 모두에 사용될 수 있습니다"라고 덧붙였습니다.
수사 과정에서 드러난 증거
22세 남성의 휴대전화에서 압수된 자료에는 처형 영상과 극단적인 선전물이 포함되어 있었습니다. 희생자의 사진, IS의 검은 깃발, 무기, 그리고 피가 묘사된 이미지 등이 발견되었습니다. 또한, 현재 사망한 코란 소각범 살완 모미카(Salwan Momika)의 사진에 조준선이 그려진 이미지도 발견되었습니다.
암호화폐의 익명성과 수사의 어려움
테러 단체와 범죄 조직은 과거에 무슬림 국가에서 흔히 사용되는 환전소 네트워크인 하왈라 시스템을 이용했습니다. 그러나 경찰은 현재 디지털 솔루션으로의 변화를 감지하고 있습니다. 스웨덴 경찰청 운영 전문가인 솔베이그 포르스(Solveig Forss)는 "많은 기존 하왈라 네트워크가 비트코인 또는 암호화폐로 전환하여 금융 시스템이 없는 국가로 자금을 이체하고 있습니다"라고 말했습니다.
그녀는 암호화폐가 국경을 넘나드는 범죄 수사에서 점점 더 큰 비중을 차지하고 있다고 지적하며, "암호화폐와 현금이 우리의 과제입니다"라고 말했습니다. 암호화폐는 은행 계좌 간의 이체보다 익명성이 높기 때문입니다. 현금은 일단 인출되면 추적이 가장 어렵습니다. 암호화폐는 복잡하지만, 불가능한 것은 아닙니다. 비트코인과 같은 암호화폐를 이용한 거래는 발신자와 수신자의 주소가 공개 원장에 기록됩니다. 주소 소유자는 익명으로 유지되지만, 경찰은 패턴을 찾아 배후를 밝힐 수 있는 분석 도구를 사용합니다.
새로운 암호화폐 변종의 등장과 대응의 필요성
22세 남성의 자금 이체는 IS와 연관되어 있으며, 법원은 증거가 충분하다고 판단하여 그에게 테러 자금 지원 혐의로 징역 3년 3개월을 선고했습니다. 그러나 새로운 암호화폐 변종은 보안 당국과 경찰의 수사를 더욱 어렵게 만들 수 있습니다. 몰리 살츠코그가 소속된 더 수판 센터의 보고서에 따르면, 암호화폐 믹서(mixer)는 여러 지불을 혼합하여 추적을 어렵게 만들고, 모네로(Monero)와 같이 익명성을 위해 특별히 설계된 암호화폐는 자금의 규모와 발신자를 숨길 수 있습니다. IS-K(이슬람 국가 호라산)는 2024년 3월 모스크바 크로커스 시티 홀 테러 공격 전에 이러한 암호화폐를 사용한 것으로 알려졌습니다.
몰리 살츠코그는 "암호화폐 기술의 발전과 테러리스트의 활용 방식에 발맞추기 위해 더 많은 노력이 필요합니다"라고 강조했습니다.
Terrorister försöker dölja sin finansiering med kryptovalutor och det finns även fall där svenska sympatisörer till IS och al-Qaida har dömts.– Det är en del av en större trend, säger säkerhetsanalytikern Mollie Saltskog.Hon varnar för nya kryptovarianter som kan hota säkerhetstjänsternas utredningar.
En kille med svart huvtröja och mörka byxor går över trägolvet mot gate F30 på Arlanda flygplats.
Det är en förmiddag i juni 2024, och han reser enkelt.
En grå ryggsäck med lite ombyte.
En bunt sedlar, totalt 312 amerikanska dollar.
Han är 22 år och har åkt från hemmet i Vimmerby med slutmålet Somalia, men när han sätter sig ner händer något.
Plötsligt omringas han av poliser från Nationella insatsstyrkan, som griper och för iväg honom.
22-åringen häktas, misstänkt för flera terrorbrott.
I dag är Säkerhetspolisens utredning mot honom avslutad.
Den innehåller försök att ansluta sig till IS, avrättningsfilmer – och kryptovalutor som bränsle för terrororganisationer.
Mannen, som i dag är 23 år, hade kontanter med sig när han greps på Arlanda.
Foto: Polisen Allt mer pengar har gått till terrororganisationer i Mellanöstern det senaste året, skrev Säkerhetspolisen i myndighetens lägesbild i våras.
Flera konflikter, som Hamas attack den 7 oktober och Israels krig i Gaza, ökar stödet till terrorklassade grupper.
– Terroristorganisationer kapitaliserar på den här konflikten för att rekrytera, inspirera till våldshandlingar och även för finansiering, säger Mollie Saltskog, senior analytiker på den amerikanska tankesmedjan The Soufan Center.
Säpo skriver att svenska medel troligen används till social och humanitär verksamhet i Mellanöstern, men att det också finns "en risk att pengar används till terrorverksamhet".
Kryptovalutor blir allt viktigare i terrorekonomin.
De finansierar jihadistiska grupper, men även vit makt-grupper, enligt Mollie Saltskog.
Säpo rapporterar att al-Qaida är en av de terrororganisationer som ökat användningen av kryptovaluta.
Mollie Saltskog är senior analytiker på tankesmedjan The Soufan Center i Washington.
Hon säger att mer behöver göras för att följa utvecklingen av terroristers användning av kryptovalutor.
Foto: Privat Den första domen om sådan brottslighet i Sverige kom i november 2024, då en 33-årig man från Sollentuna dömdes till fängelse i ett år.
Han nekar till brott, men enligt domen, som är överklagad, hade han använt bitcoin för att stötta just al-Qaida.
– Kryptovalutor är en del av en större trend där våldsbejakande extremister använder sig av framväxande teknik, säger Mollie Saltskog.
Hon lyfter fram fler exempel: 3D-printade vapen, och att AI blivit ett redskap för radikalisering och rekrytering.
– Tekniken är i sig varken ond eller god, men den kan användas till både ont och gott, säger Mollie Saltskog.
I utredningen mot 22-åringen tömmer Säpo hans mobil och hittar spår som leder till avrättningsfilmer och extrem propaganda.
Döda kroppar, Islamiska statens svarta flaggor, vapen och blod.
En bild visar den i dag döde koranbrännaren Salwan Momika med en måltavla i pannan, och rubriken "Wanted dead or alive".
Islamiska staten, IS, i en kolonn i Syrien 2015.
I dag har terrororganisationen flera fästen i Afrika, bland annat i Somalia.
Foto: Uncredited/AP Utredarna frågar varför 22-åringen tycker att avrättningsfilmerna är intressanta.
– Det är svårt att svara på.
Det liksom, det ger en chockeffekt, liksom, säger han och fortsätter: – Jag söker inte specifikt på dom utan jag kanske hamnade där.
Vid gripandet på Arlanda är det tredje gången han försökt ta sig till Somalia för att ansluta sig till IS, enligt Säpo och åklagaren.
Säkerhetspolisen lägger fram uppgifter om att 22-åringen fört över cirka 25 000 kronor i kryptovaluta till sex olika terrorkopplade insamlingskampanjer, som alla stöttar IS.
Men han nekar till allt.
– Det har gått till välgörenhetsorganisationer som hjälper fattiga och så, som tog emot med krypto när jag skickade det, säger han till förhörsledaren.
Terrorgrupper och kriminella har tidigare använt sig av det så kallade Hawala-systemet, ett informellt nätverk av växelkontor, som är vanligt i muslimska länder.
Men polisen har nu märkt en förändring mot digitala lösningar.
– Vi kan se att många av de här gamla Hawala-nätverken övergår till bitcoin eller kryptovalutor för att föra över pengar till länder där man kanske inte har ett finansiellt system, säger Solveig Forss, verksamhetsexpert på polisens Nationella operativa avdelning, Noa.
Bitcoin för försäljning i ett köpcenter i New Jersey, USA.
Bitcoin är den största och mest kända kryptovalutan, men i dag finns många tusen varianter.
Foto: Ted Shaffrey/AP Hon konstaterar att kryptovalutorna tar allt större plats i många polisutredningar, inte minst i gränsöverskridande brottslighet, där de kriminella vill föra pengar mellan olika länder.
– Krypto och kontanter är våra utmaningar, säger Solveig Forss, Orsaken är att de är mer anonyma än överföringar mellan bankkonton.
Kontanter är svårast att följa, när de väl tagits ut.
Kryptovalutor är krångliga – men inte omöjliga.
Varje gång någon gör en transaktion med till exempel bitcoin, så registreras avsändarens och mottagarens adresser i en offentlig liggare.
Ägarna av adresserna är anonyma, men polisen har analysverktyg som kan hitta mönster och avslöja vem som ligger bakom.
– Alla kryptovalutor lämnar spår efter sig fast de sägs vara svåra att spåra, säger Solveig Forss.
Människor samlades i Moskva efter attacken mot Krokus City Hall 2024.
Terrororganisationen IS-K hade använt en kryptovaluta innan attacken.
Foto: Alexander Zemlianichenko/AP Så är det med 22-åringens överföringar.
Säkerhetspolisen och Europol kopplar ihop dem med IS, tingsrätten tycker att bevisen håller och 22-åringen döms för grov finansiering av terrorism.
När rätten väger ihop det med de övriga terrorbrotten döms han till tre år och tre månaders fängelse.
Men nya kryptovarianter kan göra säkerhetstjänsternas och polisens arbete svårare, visar en rapport från säkerhetsföretaget och tankesmedjan The Soufan Center, där Mollie Saltskog arbetar.
– Det är alltid så med framväxande teknik, säger hon.
Det handlar bland annat om kryptomixers, som blandar olika betalningar och därmed grumlar sikten och spårbarheten för utredare.
Ett annat problem är de kryptovalutor som är särskilt utformade för anonymitet, där det tydligaste exemplet heter Monero.
– Med den kan man gömma både summan och avsändaren.
Man vet inte hur mycket pengar som skickats och till vem.
Den har blivit extremt attraktiv, speciellt för IS-K, säger Mollie Saltskog.
Islamska staten Khorasan, IS-K, ska ha använt virtuell valuta inför attacken mot Krokus City Hall i Moskva i mars 2024, då över 140 människor dog Större kryptoaktörer följer normalt lagar och regler, påpekar Mollie Saltskog.
Det är de mindre nogräknade, mer anonyma kryptovalutorna som ställer nya krav på säkerhetstjänsternas kontraterrorverksamhet.
– Mer behöver göras för att hänga med i utvecklingen av kryptovalutornas teknologi och hur den används av terroraktörer, säger Mollie Saltskog.
Fakta.Terror och kryptovalutor Här är de terrororganisationer som använder sig av kryptovalutor, enligt rapporter från säkerhetstjänster, medier, myndigheter och säkerhetsföretag: al-Qaida.
Mest kända för terrordåden i USA 11 september 2001, bland annat mot World Trade Center i New York.
Har även genomfört många terrorattacker i Asien och Afrika.
IS, Islamiska staten.
Var som starkast i Mellanöstern i mitten av 2010-talet.
Finns i dag bland annat som IS i Somalia, bildat av en utbrytargrupp av al-Shabaab.
I Afghanistan heter gruppen IS Khorasan, IS-K.
Hamas.
Terrorstämplade av EU.
Ska ha tagit in mångmiljonbelopp i krypto innan attackerna mot Israel 7 oktober 2023.
Även Palestinska islamiska jihad sponsras med kryptovalutor.
Hizbollah.
Rörelsen, som terrorstämplats av EU, och USA, ska bland annat ha använt sig av den relativt nya kryptovalutan Tron.
Vit makt-rörelser har också använt kryptovalutor, som amerikanska Blood Tribe och The Base, en nynazistisk terrororganisation som finns i både Europa, USA och Australien.
Visa mer Visa mindre