KR102487663B1 - Automatic tracking method and system for virtual currency - Google Patents

Automatic tracking method and system for virtual currency Download PDF

Info

Publication number
KR102487663B1
KR102487663B1 KR1020200056348A KR20200056348A KR102487663B1 KR 102487663 B1 KR102487663 B1 KR 102487663B1 KR 1020200056348 A KR1020200056348 A KR 1020200056348A KR 20200056348 A KR20200056348 A KR 20200056348A KR 102487663 B1 KR102487663 B1 KR 102487663B1
Authority
KR
South Korea
Prior art keywords
virtual currency
address
deposit
illegal
server
Prior art date
Application number
KR1020200056348A
Other languages
Korean (ko)
Other versions
KR20210138249A (en
Inventor
백경민
오규식
Original Assignee
대한민국
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 대한민국 filed Critical 대한민국
Priority to KR1020200056348A priority Critical patent/KR102487663B1/en
Publication of KR20210138249A publication Critical patent/KR20210138249A/en
Application granted granted Critical
Publication of KR102487663B1 publication Critical patent/KR102487663B1/en

Links

Images

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/04—Payment circuits
    • G06Q20/06—Private payment circuits, e.g. involving electronic currency used among participants of a common payment scheme
    • G06Q20/065—Private payment circuits, e.g. involving electronic currency used among participants of a common payment scheme using e-cash
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/30—Payment architectures, schemes or protocols characterised by the use of specific devices or networks
    • G06Q20/36—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using electronic wallets or electronic money safes
    • G06Q20/367—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using electronic wallets or electronic money safes involving electronic purses or money safes
    • G06Q20/3678—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using electronic wallets or electronic money safes involving electronic purses or money safes e-cash details, e.g. blinded, divisible or detecting double spending
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/38—Payment protocols; Details thereof
    • G06Q20/382—Payment protocols; Details thereof insuring higher security of transaction
    • G06Q20/3823—Payment protocols; Details thereof insuring higher security of transaction combining multiple encryption tools for a transaction
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q40/00—Finance; Insurance; Tax strategies; Processing of corporate or income taxes
    • G06Q40/04—Trading; Exchange, e.g. stocks, commodities, derivatives or currency exchange
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q2220/00—Business processing using cryptography
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L2209/00—Additional information or applications relating to cryptographic mechanisms or cryptographic arrangements for secret or secure communication H04L9/00
    • H04L2209/88—Medical equipments

Landscapes

  • Business, Economics & Management (AREA)
  • Accounting & Taxation (AREA)
  • Engineering & Computer Science (AREA)
  • Finance (AREA)
  • Theoretical Computer Science (AREA)
  • General Business, Economics & Management (AREA)
  • General Physics & Mathematics (AREA)
  • Physics & Mathematics (AREA)
  • Strategic Management (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Computer Security & Cryptography (AREA)
  • Development Economics (AREA)
  • Economics (AREA)
  • Marketing (AREA)
  • Technology Law (AREA)
  • Financial Or Insurance-Related Operations Such As Payment And Settlement (AREA)

Abstract

본 발명의 일실시예에 따른 불법 가상통화 자동 추적 방법 및 시스템은 풀노드를 운영하여 블록체인의 모든 거래 데이터를 데이터베이스화여 저장하고, 상기 데이터베이스를 분석하여 가상통화 거래소 내부 주소를 식별하여 저장하고, 불법 가상통화의 거래 흐름을 모니터링 중 불법 가상통화가 가상통화 거래소 내부 주소로 입금 시도 또는 입금 완료된 경우 수사 기관에 경고 알람 메시지를 전송하고 가상통화 거래소로 거래 동결을 요청할 수 있다.The method and system for automatically tracking illegal virtual currency according to an embodiment of the present invention operates a full node to store all transaction data of a block chain in a database, analyzes the database, identifies and stores the internal address of a virtual currency exchange, While monitoring the transaction flow of illegal virtual currency, if the illegal virtual currency is attempted to be deposited or deposited to the internal address of the virtual currency exchange, a warning alarm message can be sent to the investigative agency and the virtual currency exchange can be requested to freeze the transaction.

Description

불법 가상통화 자동 추적 방법 및 시스템{AUTOMATIC TRACKING METHOD AND SYSTEM FOR VIRTUAL CURRENCY}Illegal virtual currency automatic tracking method and system {AUTOMATIC TRACKING METHOD AND SYSTEM FOR VIRTUAL CURRENCY}

본 발명은 불법 가상통화 자동 추적 방법 및 시스템에 관한 것으로, 보다 상세하게는 불법 가상 통화의 이체 흐름을 추적하고 가상통화 거래소 입금 시점을 포착하여 불법 가상통화의 동결 및 환수 등의 조치를 취할 수 있는 불법 가상통화 자동 추적 방법 및 시스템에 관한 것이다.The present invention relates to a method and system for automatically tracking illegal virtual currency, and more particularly, to track the transfer flow of illegal virtual currency, capture the time of deposit in a virtual currency exchange, and take measures such as freezing and redemption of illegal virtual currency. It is about an automatic tracking method and system for illegal virtual currency.

블록체인 기술을 바탕으로 가상통화(Virtual Currency) 내지 암호화폐(Cryptocurrency)의 거래가 활발해지고 있다. 블록체인은 거래내역정보를 중앙 집중형 서버에서 관리하지 않고 네트워크의 참가자 즉, 노드들에게 분산하여 저장하는 기술을 채택하기 때문에 탈중앙화가 가능하고 해킹이 어렵다는 장점이 있다.Transactions of virtual currency or cryptocurrency based on block chain technology are becoming more active. Blockchain has the advantage of being decentralized and difficult to hack because it adopts a technology that distributes and stores transaction history information to network participants, i.e., nodes, rather than managing it in a centralized server.

하지만 이런 높은 보안성에도 불구하고 가상통화가 해킹이 되는 경우가 발생하거나 불법 자금이 가상통화로 유통되는 등의 문제와 같이 가상통화와 관련된 범죄도 증가하고 있는 추세이다. 현재 가상통화는 대부분의 국가에서 국가의 규제 등으로 인해 그 자체로 현금의 기능을 완전하게 대체하지 못하고 있어 지불 수단이 아닌 가치 저장 수단으로만 활용되고 있다. 따라서, 가상통화가 범죄에 이용되는 경우 범죄자는 가상통화의 현금화를 위해 가상통화를 가상통화 거래소에 입금한 후 거래소 내부 거래를 통해 현금화하는 방식을 사용하고 있다.However, despite such high security, the number of crimes related to virtual currency is increasing, such as cases where virtual currency is hacked or illegal funds are distributed as virtual currency. Currently, virtual currency cannot completely replace the function of cash by itself due to national regulations in most countries, so it is used only as a means of storing value rather than a means of payment. Therefore, when virtual currency is used for crime, criminals use a method of depositing virtual currency into a virtual currency exchange and then converting the virtual currency into cash through internal transactions of the exchange.

일반적으로 가상통화 거래는 블록체인의 각 노드들에 모두 기록되기 때문에 누구든지 확인할 수 있으나 중앙화된 거래소의 경우에는 거래소 내부의 고객간 거래 내역을 블록체인에 기록하지 않고 거래소 자체의 데이터베이스에만 기록하여 외부에서 확인할 수 없다. 이에 따라, 범죄 대상이 된 가상통화가 가상통화 거래소로 입금된 후 다른 가상통화로 환전 되거나, 현금화 후 출금되는 경우 해당 거래소의 불충분한 수사 협조로 인해 수사에 상당한 지연이 발생하는 문제가 발생하고 있다. In general, virtual currency transactions are recorded on each node of the blockchain, so anyone can check them. cannot be confirmed in Accordingly, when the virtual currency that has been the subject of the crime is deposited into a virtual currency exchange and then exchanged for another virtual currency or withdrawn after being cashed, there is a problem in that the investigation is significantly delayed due to the exchange's insufficient cooperation in the investigation. .

한국공개특허 10-2018-0104586 (2018.09.21. 공개)Korean Patent Publication No. 10-2018-0104586 (2018.09.21. Publication)

본 발명은 위와 같은 문제를 해결하기 위한 것으로, 상세하게는 불법 가상 통화의 이체 흐름을 추적하고, 가상통화 거래소 입금 시점을 포착하여 수사관 알림 및 거래로 동결 및 환수 조치를 할 수 있는 불법 가상통화 자동 추적 방법 및 시스템을 제공하는 것을 목적으로 한다. The present invention is intended to solve the above problems, and in detail, tracks the transfer flow of illegal virtual currency, captures the point of deposit in the virtual currency exchange, and automatically detects illegal virtual currency that can be frozen and retrieved by notifying investigators and trading. It aims to provide a tracking method and system.

본 발명의 과제들은 이상에서 언급한 과제로 제한되지 않으며, 언급되지 않은 또 다른 과제들은 아래의 기재로부터 당업자에게 명확하게 이해될 수 있을 것이다.The tasks of the present invention are not limited to the tasks mentioned above, and other tasks not mentioned will be clearly understood by those skilled in the art from the following description.

상기 과제를 해결하기 위한 본 발명의 일실시예에 따른 불법 가상통화 자동 추적 방법은, 풀노드를 운영하여 블록체인의 모든 거래 데이터를 데이터베이스화하여 저장하는 단계와, 상기 데이터베이스를 분석하여 가상통화 거래소 내부 주소를 식별하여 저장하는 단계와, 상기 데이터베이스를 기초로 불법 가상통화의 거래 흐름을 모니터링하는 단계와, 상기 가상통화 거래소 내부 주소로의 불법 가상통화의 입금이 시도되거나 입금이 완료되었다고 판단되면 상기 가상통화 거래소로 입금 시도 또는 입금 완료된 상기 불법 가상통화의 거래 동결을 요청하는 단계를 포함할 수 있다.In order to solve the above problem, an automatic tracking method for illegal virtual currency according to an embodiment of the present invention includes the steps of operating a full node to database and store all transaction data of a blockchain, and analyzing the database to create a virtual currency exchange. Identifying and storing the internal address; monitoring the transaction flow of illegal virtual currency based on the database; It may include a step of requesting a transaction freeze of the illegal virtual currency that has been deposited or attempted to deposit to a virtual currency exchange.

또한 본 발명의 일실시예에 따른 불법 가상통화 자동 추적 방법은, 상기 가상통화 거래소 내부 주소로의 불법 가상통화의 입금이 시도되거나 입금이 완료되었다고 판단되면 수사 기관에 경고 알람을 전송하는 단계를 더 포함할 수 있다.In addition, the method for automatically tracking illegal virtual currency according to an embodiment of the present invention further includes the step of sending a warning alarm to an investigative agency when it is determined that the deposit of illegal virtual currency to the internal address of the virtual currency exchange is attempted or the deposit is completed. can include

또한 본 발명의 일실시예에 따른 불법 가상통화 자동 추적 방법의 상기 데이터베이스를 기초로 불법 가상통화 거래 흐름을 모니터링하는 단계는, 미리 파악된 불법 가상통화 주소를 모니터링하는 단계와, 상기 불법 가상통화 주소에서 다른 주소로 가상통화가 이체되었는지 여부를 판단하는 단계와, 상기 불법 가상통화 주소에서 다른 주소로 가상통화가 이체된 경우 상기 이체된 다른 주소를 추적 대상 주소에 추가하여 모니터링하는 단계를 포함할 수 있다.In addition, the step of monitoring the illegal virtual currency transaction flow based on the database of the illegal virtual currency automatic tracking method according to an embodiment of the present invention includes the step of monitoring the illegal virtual currency address identified in advance, and the illegal virtual currency address determining whether the virtual currency has been transferred to another address, and if the virtual currency is transferred from the illegal virtual currency address to another address, adding the transferred address to the address to be tracked and monitoring it. there is.

또한 본 발명의 일실시예에 따른 불법 가상통화 자동 추적 방법의 상기 데이터베이스를 분석하여 가상통화 거래소 내부 주소를 식별하여 저장하는 단계는, 가상통화 거래소 외부에 외부 주소를 생성하는 단계와, 가상통화 거래소로부터 가상통화 거래소 내부의 입금 전용 주소를 발급받는 단계와, 상기 외부 주소에서 상기 입금 전용 주소로 가상통화를 이체하는 단계와, 상기 입금 전용 주소로 입금된 가상통화의 흐름을 모니터링하여 상기 가상통화가 입금되는 가상통화 거래소 중앙 관리 주소를 식별하는 단계와, 상기 중앙 관리 주소의 과거 거래 내역을 분석하여 상기 가상통화 거래소의 입금 전용 주소 리스트를 추출하는 단계와, 상기 입금 전용 주소 리스트 및 상기 중앙 관리 주소를 저장하는 단계를 저장하는 단계를 포함할 수 있다.In addition, the step of analyzing the database of the illegal virtual currency automatic tracking method according to an embodiment of the present invention to identify and store the internal address of the virtual currency exchange includes the steps of generating an external address outside the virtual currency exchange, issuing a deposit-only address inside the virtual currency exchange from the virtual currency exchange, transferring virtual currency from the external address to the deposit-only address, and monitoring the flow of virtual currency deposited to the deposit-only address so that the virtual currency is Identifying the central management address of the virtual currency exchange to be deposited, analyzing past transaction details of the central management address and extracting a deposit-only address list of the virtual currency exchange, and the deposit-only address list and the central management address The step of storing may include the step of storing.

또한 본 발명의 일실시예에 따른 불법 가상통화 자동 추적 방법의 상기 가상통화 거래소 내부 주소로의 불법 가상통화의 입금 시도 또는 입금 완료 여부를 판단하는 단계는, 상기 데이터베이스에서 메모리풀 분석을 통해 상기 중앙 관리 주소 또는 상기 입금 전용 주소 리스트에 포함된 주소로의 가상통화의 입금 시도 여부를 판단하는 단계를 포함할 수 있다.In addition, in the method of automatically tracking illegal virtual currency according to an embodiment of the present invention, the step of determining whether or not the deposit of illegal virtual currency to the internal address of the virtual currency exchange is attempted or whether the deposit is complete is performed by analyzing the memory pool in the database. The method may include determining whether to attempt to deposit virtual currency to a management address or an address included in the deposit-only address list.

또한 본 발명의 일실시예에 따른 불법 가상통화 자동 추적 방법은, 상기 불법 가상통화의 거래 흐름을 시각화하여 출력하는 단계를 더 포함할 수 있다.In addition, the method for automatically tracking illegal virtual currency according to an embodiment of the present invention may further include visualizing and outputting the transaction flow of the illegal virtual currency.

본 발명의 일실시예에 따른 불법 가상통화 자동 추적 시스템은 풀노드 타입으로 구성된 서버를 포함하고, 상기 서버는, 블록체인의 모든 거래 데이터를 저장하는 제1 데이터베이스와, 상기 제1 데이터베이스에 저장된 데이터를 분석하여 가상통화 거래소 내부 주소를 식별하는 내부주소 추출부와, 상기 가상통화 거래소 내주 주소를 저장하는 제2 데이터베이스와, 상기 제1 데이터베이스 및 상기 제2 데이터베이스에 저장된 데이터를 기초로 불법 가상통화의 거래 흐름을 모니터링하고, 상기 불법 가상통화의 상기 가상통화 거래소 내부 주소로의 입금 시도 또는 입금 여부를 판단하는 모니터링부를 포함하여 구성되고, 상기 모니터링부는 상기 가상통화 거래소 내부 주소로의 불법 가상통화의 입금이 시도되거나 입금이 완료되었다고 판단되면 상기 가상통화 거래소로 입금시도 또는 입금 완료된 상기 불법 가상통화의 거래 동결 요청 공문을 발송할 수 있다.An automatic illegal virtual currency tracking system according to an embodiment of the present invention includes a full node type server, wherein the server includes a first database for storing all transaction data of a blockchain, and data stored in the first database. An internal address extractor for analyzing and identifying the internal address of the virtual currency exchange, a second database for storing the internal address of the virtual currency exchange, and the illegal virtual currency based on the data stored in the first database and the second database. It is configured to include a monitoring unit that monitors the transaction flow and determines whether or not a deposit attempt or deposit of the illegal virtual currency to the virtual currency exchange internal address is made, wherein the monitoring unit deposits the illegal virtual currency to the virtual currency exchange internal address. If it is determined that this attempt or the deposit is completed, an official document requesting freezing of the transaction of the illegal virtual currency for which the deposit is attempted or the deposit is completed may be sent to the virtual currency exchange.

또한 본 발명의 일실시예에 따른 불법 가상통화 자동 추적 시스템의 상기 모니터링부는 상기 가상통화 거래소 내부 주소로의 불법 가상통화의 입금이 시도되거나 입금이 완료되었다고 판단되면 수사 기관에 경고 알람 메시지를 발송할 수 있다.In addition, the monitoring unit of the illegal virtual currency automatic tracking system according to an embodiment of the present invention may send a warning alarm message to the investigative agency when it is determined that the illegal virtual currency deposit to the internal address of the virtual currency exchange is attempted or the deposit is completed. there is.

또한 본 발명의 일실시예에 따른 불법 가상통화 자동 추적 시스템의 상기 모니터링부가 불법 가상통화 거래 흐름을 모니터링하는 것은, 미리 파악된 불법 가상통화 주소를 모니터링하고, 상기 불법 가상통화 주소에서 다른 주소로 가상통화가 이체된 경우 상기 이체된 다른 주소를 추적 대상 주소에 추가하여 모니터링하는 것을 포함할 수 있다.In addition, the monitoring unit of the illegal virtual currency automatic tracking system according to an embodiment of the present invention monitors the illegal virtual currency transaction flow, monitors the illegal virtual currency address identified in advance, and moves the virtual currency from the illegal virtual currency address to another address. When the call is transferred, it may include adding the transferred address to the tracking target address and monitoring it.

또한 본 발명의 일실시예에 따른 불법 가상통화 자동 추적 시스템의 상기 내부주소 추출부는, 가상통화 거래소 외부에 미리 생성된 외부 주소로부터 가상통화 거래소 내부의 미리 발급된 입금 전용 주소로의 가상통화 이체를 모니터링하여 상기 가상통화가 입금되는 가상통화 거래소 중앙 관리 주소를 식별하고, 상기 중앙 관리 주소의 과거 거래 내역을 분석하여 상기 가상통화 거래소의 입금 전용 주소 리스트를 추출할 수 있다.In addition, the internal address extraction unit of the illegal virtual currency automatic tracking system according to an embodiment of the present invention transfers virtual currency from an external address generated in advance outside the virtual currency exchange to a previously issued deposit-only address inside the virtual currency exchange. A centrally managed address of the virtual currency exchange where the virtual currency is deposited may be identified by monitoring, and a list of deposit-only addresses of the virtual currency exchange may be extracted by analyzing past transaction details of the centrally managed address.

또한 본 발명의 일실시예에 따른 불법 가상통화 자동 추적 시스템의 상기 모니터링부는, 상기 제1 데이터베이스의 메모리풀 분석을 통해 불법 가상통화가 상기 가상통화 거래소 중앙 관리 주소 또는 상기 입금 전용 주소 리스트에 포함된 주소로의 입금 시도 여부를 판단할 수 있다.In addition, the monitoring unit of the illegal virtual currency automatic tracking system according to an embodiment of the present invention analyzes the memory pool of the first database so that the illegal virtual currency is included in the virtual currency exchange central management address or the deposit-only address list. It is possible to determine whether or not to attempt a deposit to the address.

또한 본 발명의 일실시예에 따른 불법 가상통화 자동 추적 시스템은 상기 불법 가상통화의 거래 흐름을 시각화하여 출력하는 출력부를 더 포함할 수 있다.In addition, the illegal virtual currency automatic tracking system according to an embodiment of the present invention may further include an output unit for visualizing and outputting the transaction flow of the illegal virtual currency.

본 발명의 일실시예에 따른 불법 가상통화 자동 추적 방법 및 시스템은 풀노드 운영 및 데이터 분석을 통하여 가상통화 거래소 내부 주소를 데이터베이스화하여 구축하여 불법 가상통화의 가상통화 거래소로의 입금 시점을 포착하여 수사관 알림 및 거래소 동결 및 환수 조치를 신속하게 취할 수 있다.An automatic tracking method and system for illegal virtual currency according to an embodiment of the present invention is a database of the internal address of a virtual currency exchange through a full node operation and data analysis, and a database is established to capture the time of deposit of illegal virtual currency into a virtual currency exchange. Investigator notifications and exchange freezing and redemption actions can be taken quickly.

또한, 본 발명의 일실시예에 따른 불법 가상통화 자동 추적 방법 및 시스템은 풀노드의 메모리풀 데이터 분석을 통하여 불법 가상통화의 가상통화 거래소로의 입금 시도를 확인하고 이체 완료 전에 수사관 알림 및 거래소 동결 및 환수 조치를 신속하게 취할 수 있다.In addition, the method and system for automatically tracking illegal virtual currency according to an embodiment of the present invention confirms an attempt to deposit illegal virtual currency to a virtual currency exchange through analysis of memory pool data of a full node, and notifies an investigator and freezes the exchange before completing the transfer. and recovery measures can be taken quickly.

또한, 본 발명의 일실시예에 따른 불법 가상통화 자동 추적 방법 및 시스템은 불법 가상통화의 흐름을 시각화하여 제공함으로써 수사기관이 범죄 추적에 활용하거나 공공기관이 대국민 서비스에 활용하여 범죄 예방에 활용할 수 있다.In addition, the method and system for automatically tracking illegal virtual currency according to an embodiment of the present invention visualizes and provides the flow of illegal virtual currency, so that investigative agencies can use it for crime tracking or public institutions can use it for public service to prevent crime. there is.

본 발명에 따른 효과는 이상에서 예시된 내용에 의해 제한되지 않으며, 더욱 다양한 효과들이 본 명세서 내에 포함되어 있다.Effects according to the present invention are not limited by the contents exemplified above, and more various effects are included in the present specification.

도 1은 본 발명의 일실시예에 따른 불법 가상통화 자동 추적 시스템의 서버의 개략 구성도이다.
도 2는 도 1의 내부주소 추출부가 거래소 내부 주소를 식별하는 방법을 설명하기 위한 개념도이다.
도 3은 도 1의 내부주소 추출부가 거래소 내부 주소를 식별하는 방법을 설명하는 개략 순서도이다.
도 4는 도 1의 모니터링부가 불법 가상통화의 흐름을 모니터링하는 방법을 설명하는 개략 순서도이다.
도 5는 도 1의 모니터링부가 불법 가상통화의 거래소 내부 주소로의 입금 시도 또는 입금 완료를 감지한 경우 수사 기관에 발송한 경고 알람 메시지의 일 예를 나타내는 도면이다.
도 6은 도 1의 모니터링부가 불법 가상통화 거래소 내부 주소로의 입금 시도 또는 입금 완료를 감지한 경우 거래소에 발송한 거래 동결 요청 공문의 일 예를 나타내는 도면이다.
도 7은 도 1의 출력부가 불법 가상통화의 흐름을 시각화하여 출력한 화면을 나타내는 도면이다. 1 is a schematic configuration diagram of a server of an automatic illegal virtual currency tracking system according to an embodiment of the present invention.
FIG. 2 is a conceptual diagram illustrating a method of identifying an internal address of an exchange by the internal address extraction unit of FIG. 1 .
3 is a schematic flowchart illustrating a method of identifying an internal address of an exchange by the internal address extraction unit of FIG. 1 .
4 is a schematic flowchart illustrating a method of monitoring the flow of illegal virtual currency by the monitoring unit of FIG. 1 .
5 is a diagram illustrating an example of a warning alarm message sent to an investigation agency when the monitoring unit of FIG. 1 detects an attempt to transfer illegal virtual currency to an internal address of an exchange or a completion of deposit.
FIG. 6 is a diagram showing an example of a transaction freeze request sent to the exchange when the monitoring unit of FIG. 1 detects an attempt to deposit or complete deposit to an internal address of an illegal virtual currency exchange.
7 is a diagram showing a screen output by visualizing the flow of illegal virtual currency by the output unit of FIG. 1 .

본 발명의 이점 및 특징, 그리고 그것들을 달성하는 방법은 첨부되는 도면과 함께 상세하게 후술되어 있는 실시예들을 참조하면 명확해질 것이다. 그러나 본 발명은 이하에서 개시되는 실시예들에 한정되는 것이 아니라 서로 다른 다양한 형태로 구현될 수 있으며, 단지 본 실시예들은 본 발명의 개시가 완전하도록 하고, 본 발명이 속하는 기술분야에서 통상의 지식을 가진 자에게 발명의 범주를 완전하게 알려주기 위해 제공되는 것이며, 본 발명은 청구항의 범주에 의해 정의될 뿐이다. 명세서 전체에 걸쳐 동일 참조 부호는 동일 구성 요소를 지칭한다.Advantages and features of the present invention, and methods of achieving them, will become clear with reference to the detailed description of the following embodiments taken in conjunction with the accompanying drawings. However, the present invention is not limited to the embodiments disclosed below, but may be implemented in various different forms, and only these embodiments make the disclosure of the present invention complete, and common knowledge in the art to which the present invention belongs. It is provided to completely inform the person who has the scope of the invention, and the present invention is only defined by the scope of the claims. Like reference numbers designate like elements throughout the specification.

이하, 본 발명의 실시예들에 따른 불법 가상통화 자동 추적 방법 및 시스템에 대하여 도면들을 참고하여 설명하도록 한다.Hereinafter, a method and system for automatically tracking illegal virtual currency according to embodiments of the present invention will be described with reference to the drawings.

도 1은 본 발명의 일실시예에 따른 불법 가상통화 자동 추적 시스템의 서버의 개략 구성도이다.1 is a schematic configuration diagram of a server of an automatic illegal virtual currency tracking system according to an embodiment of the present invention.

도 1을 참조하면, 본 발명의 일실시예에 따른 불법 가상통화 자동 추적 시스템의 서버(100)는 모니터링부(110)와, 내부주소 추출부(120)와, 출력부(130)와, 제1 데이터베이스(140)와, 제2 데이터베이스(150)를 포함하여 구성된다.1, the server 100 of the illegal virtual currency automatic tracking system according to an embodiment of the present invention includes a monitoring unit 110, an internal address extraction unit 120, an output unit 130, and a second It is configured to include a first database 140 and a second database 150 .

서버(100)는 풀노드 타입의 서버로 구성된다. 블록체인에서 풀노드란 로컬 저장 장소에 모든 블록체인의 트랜잭션 데이터를 보유하고 있는 노드를 의미한다. 이에 반해, 일반적인 노드는 사용자 본인의 거래와 연관된 트랜잭션 데이터만 로컬 저장 장소에 보관한다. 서버(100)는 풀노드 타입으로 구성되어 타인 소유의 범죄 대상 가상통화 주소와 관련된 트랙잭션 데이터 등 전체 트랜잭션 데이터를 수집 및 분석할 수 있다.The server 100 is configured as a full node type server. In blockchain, a full node refers to a node that holds transaction data of all blockchains in local storage. In contrast, general nodes store only transaction data related to the user's own transaction in local storage. The server 100 is composed of a full node type and can collect and analyze entire transaction data, such as transaction data related to a virtual currency address of a crime target owned by another person.

제1 데이터베이스(140)는 서버(100)에 수집되는 블록체인의 모든 거래 데이터를 저장하는 역할을 한다.The first database 140 serves to store all transaction data of the blockchain collected in the server 100 .

내부주소 추출부(120)는 제1 데이터베이스(140)에 저장된 데이터를 분석하여 가상통화 거래소 내부주소를 식별하는 역할을 한다. 내부주소 추출부(120)가 가상통화 거래소 내부주소를 식별하는 구체적인 방법은 도 2 및 도 3을 참조하여 후술한다.The internal address extraction unit 120 analyzes the data stored in the first database 140 and serves to identify the internal address of the virtual currency exchange. A detailed method for the internal address extraction unit 120 to identify the internal address of the virtual currency exchange will be described later with reference to FIGS. 2 and 3 .

제2 데이터베이스(150)는 내부주소 추출부(120)에서 식별된 가상통화 거래소 내부주소 정보를 저장하는 역할을 한다.The second database 150 serves to store internal address information of the virtual currency exchange identified by the internal address extraction unit 120 .

모니터링부(110)는 제1 데이터베이스(140) 및 제2 데이터베이스(150)에 저장된 데이터를 기초로 불법 가상통화의 거래 흐름을 모니터링하고, 불법 가상통화가 거래소 내부 주소로 입금이 시도되거나 입금이 완료되었는지 여부를 판단하는 역할을 한다. The monitoring unit 110 monitors the transaction flow of illegal virtual currency based on the data stored in the first database 140 and the second database 150, and the illegal virtual currency is attempted to deposit to the internal address of the exchange or the deposit is completed. It serves to determine whether or not it has been done.

모니터링부(110)는 가상통화 거래소 내부 주소로 불법 가상통화의 입금이 시도되었거나 입금이 완료된 것으로 판단되면 가상통화 거래소로 입금 시도 또는 입금 완료된 불법 가상통화의 거래 동결 및 회수 등의 내용을 포함하는 공문을 자동으로 발송할 수 있으며, 이와 동시에 수사 기관에 경고 알람 메시지를 자동으로 발송할 수 있다. 이때, 상기 공문 및 경고 알람 메시지는 가상통화 입금 관련 주소 정보, 가상통화의 종류 및 금액 정보, 입금 거래소 정보 등의 정보를 포함하여 미리 설정된 포맷의 파일 형태로 작성되어 수사 기관의 서버 및 거래소 서버로 자동 발송될 수 있다.If the monitoring unit 110 determines that the deposit of illegal virtual currency has been attempted or the deposit has been completed to the internal address of the virtual currency exchange, an official document containing contents such as freeze and recovery of the transaction of the illegal virtual currency that has been attempted or deposited to the virtual currency exchange can be automatically sent, and at the same time, a warning alarm message can be automatically sent to the investigative agency. At this time, the official notice and warning alarm message are written in the form of a file in a preset format, including information such as virtual currency deposit address information, virtual currency type and amount information, deposit exchange information, etc., and sent to the server of the investigative agency and the exchange server. Can be sent automatically.

이때, 모니터링부(110)가 가상통화 거래소 내부 주소로 불법 가상통화의 입금이 완료된 것은 트랜잭션 정보에서 유효성 검증이 완료되어 거래가 이루어졌는지 여부로 판단한다. 한편, 모니터링부(110)가 가상통화 거래소 내부 주소로 불법 가상통화의 입금이 시도된 상태인지 여부는 풀노드 타입의 서버(100)의 메모리풀(미도시)을 분석하여 판단할 수 있다. At this time, the monitoring unit 110 determines that the deposit of the illegal virtual currency to the internal address of the virtual currency exchange has been completed based on whether the transaction has been performed after validation of the transaction information has been completed. Meanwhile, the monitoring unit 110 may determine whether an illegal deposit of virtual currency has been attempted to an internal address of a virtual currency exchange by analyzing a memory pool (not shown) of the full node type server 100 .

메모리풀은 거래의 검증이 완료되기 전에 거래를 요청한 정보들이 저장된다. 따라서, 모니터링부(110)가 메모리풀을 분석하여 이체 대상 주소가 거래소 내부 주소인 경우라고 판단되면 수사 기관에 신속하게 경고 알람 메시지를 보내고 거래소에도 곧 이체가 될 수 있는 가상화폐에 대한 예비적 동결 및 회수 조치 공문을 발송할 수 있다. 이렇게 메모리풀을 분석하여 수사 기관 및 거래소에 입금 시도가 되는 가상화폐에 대한 공문을 발송하는 경우 입금이 완료되어 공문을 발송하는 경우보다 거래소 내부 거래를 통한 현금화를 보다 더 효과적으로 막을 수 있다.The memory pool stores transaction requested information before transaction verification is completed. Therefore, if the monitoring unit 110 analyzes the memory pool and determines that the transfer target address is an internal address of the exchange, it quickly sends a warning alarm message to the investigative agency and freezes the virtual currency that can be transferred soon to the exchange. and send an official notice of recall action. In this way, when an official letter is sent to the investigative agency and the exchange about the cryptocurrency to be deposited by analyzing the memory pool, it is possible to prevent liquidation through internal transactions of the exchange more effectively than when the official letter is sent after the deposit is completed.

출력부(130)는 불법 가상통화의 거래 흐름을 시각화하여 출력하는 역할을 한다. 즉, 모니터링부(110)는 불법 가상통화 주소와 거래하였거나 연관성이 있는 모든 주소에 대하여 24시간 모니터링을 수행하고, 출력부(130)는 이에 대한 입체적 및 양방향적 분석을 통해 IBM I2 파일 등의 포맷으로 변환하여 도 7에 도시된 바와 같이 각 주소간 거래 내역을 아이콘 기반으로 거래 관계를 색상 및 도형의 크기 등의 부가 정보를 포함하여 각 유형별로 시각화할 수 있다.The output unit 130 serves to visualize and output the transaction flow of illegal virtual currency. That is, the monitoring unit 110 performs 24-hour monitoring on all addresses that have been traded with or related to illegal virtual currency addresses, and the output unit 130 provides formats such as IBM I2 files through three-dimensional and interactive analysis of them. As shown in FIG. 7 , transaction details between addresses can be visualized for each type including additional information such as color and size of a figure based on an icon.

또한, 본 발명의 일실시예에 따른 불법 가상통화 자동 추적 시스템의 서버(100)는 클러스터링 기법을 이용하여 가상통화 주소의 동일 소유자 집합을 계산할 수 있다.In addition, the server 100 of the automatic illegal virtual currency tracking system according to an embodiment of the present invention may calculate a set of identical owners of virtual currency addresses using a clustering technique.

가상통화는 한 사람이 다수의 주소를 만들어 소유할 수 있고, 주소만으로 사용자 정보를 알 수 없다. 하지만, 블록체인에 기록되어 있는 주소들의 거래 내역과 기술적 패턴을 분석하는 방법으로 동일 소유자 집합을 계산할 수 있다.In virtual currency, one person can create and own multiple addresses, and it is impossible to know user information only with addresses. However, the set of identical owners can be calculated by analyzing the transaction details and technical patterns of the addresses recorded in the blockchain.

예를 들어, 채굴(Mining)에 대한 보상은 채굴자에게 이체되는 형태로 주어지며, 이때 이체는 여러 개의 주소에 나뉘어서 수행된다. 따라서, 채굴 보상을 받는 주소들의 소유자가 같다고 판단할 수 있다. 또한, 비트코인과 같은 특정 가상통화의 경우 받는 사람은 소유자가 여러 명일 수 있지만, 보내는 사람은 소유자가 여러 명일 수 없다. 따라서, 보내는 주소측 주소가 여러 개라면 이들은 소유자가 동일한 것으로 판단할 수 있다. For example, compensation for mining is given in the form of transfer to the miner, and at this time, the transfer is divided into several addresses. Therefore, it can be determined that the owners of the addresses receiving mining rewards are the same. In addition, in the case of certain virtual currencies such as Bitcoin, the recipient can have multiple owners, but the sender cannot have multiple owners. Therefore, if there are several addresses on the sending address side, they can be determined to have the same owner.

모니터링부(110)는 이러한 클러스터링 기법을 이용하여 동일 소유자에 대한 주소 및 거래 내역 정보를 분류하여 제1 데이터베이스(130)에 저장할 수 있으며, 출력부(130)는 이체 흐름 시각데이터를 간결하게 만들기 위하여 제1 데이터베이스(130)에 저장된 클러스터링 데이터를 참조하여 사용자별 거래 내역으로 시각화하여 출력할 수 있다.The monitoring unit 110 can classify address and transaction history information for the same owner using this clustering technique and store it in the first database 130, and the output unit 130 can simplify the transfer flow time data The clustering data stored in the first database 130 may be visualized and output as transaction details for each user.

도 2는 도 1의 내부주소 추출부가 거래소 내부 주소를 식별하는 방법을 설명하기 위한 개념도이다.FIG. 2 is a conceptual diagram illustrating a method of identifying an internal address of an exchange by the internal address extraction unit of FIG. 1 .

위에서 언급한대로 가상통화 거래소 외부의 각 노드들 간의 거래 정보 즉, 모든 트랜잭션 정보는 블록체인을 구성하는 모든 노드들에게 분산 저장되지만, 거래소 내부의 거래 정보는 거래소 내부의 데이터베이스에만 저장되기 때문에 범죄에 이용된 가상통화가 거래 내부로 입금되어 내부간 거래를 통해 현금화되는 경우 해당 거래소의 협조가 없는 경우 수사에 상당히 어려움이 있게 된다. 또한, 이러한 경우에 있어서 해당 거래소의 내부 정보 공개가 잘 이루어지지 않고 있다. 따라서, 풀노드 타입의 서버(100) 분석으로 가상통화 거래소의 내부 주소를 파악하는 것이 중요하다.As mentioned above, transaction information between each node outside the virtual currency exchange, that is, all transaction information is distributed and stored among all nodes constituting the blockchain, but transaction information inside the exchange is stored only in the database inside the exchange, so it is used for crime. In the case where the virtual currency deposited into the transaction is converted into cash through inter-internal transactions, it will be very difficult to investigate if there is no cooperation from the exchange. Also, in this case, disclosure of internal information of the corresponding exchange is not well done. Therefore, it is important to determine the internal address of the virtual currency exchange by analyzing the server 100 of the full node type.

도 2에는 블록체인에 위치하는 어느 하나의 가상통화 거래소(50)가 도시되어 있다. A는 가상통화 거래소(50)의 내부 주소를 식별하기 위해서 생성된 거래소(50)의 외부에 위치한 외부 주소를 나타낸다. 외부 주소 A는 서버(100)의 운영자 계정 혹은 수사관의 계정으로 시스템적으로 자동으로 생성되거나 매뉴얼로 생성될 수 있다. B는 가상통화 거래소(50)의 내부의 입금 전용 주소를 의미하며, C는 가상통화 거래소(50)의 내부의 중앙 관리 주소를 의미한다. 2 shows any one virtual currency exchange 50 located on a block chain. A represents an external address located outside the exchange 50 generated to identify the internal address of the virtual currency exchange 50. The external address A may be automatically generated systematically or manually as an administrator's account or an investigator's account of the server 100 . B denotes a deposit-only address inside the virtual currency exchange 50, and C denotes a central management address inside the virtual currency exchange 50.

가상통화 거래소는 일반적으로 고객에게 입금 처리를 위해 입금 전용 주소를 미리 생성하여 발급하거나 요청시에 발급하여 고객에게 제공한다. 고객은 입금 전용 주소를 발급받으면 가상통화를 입금 전용 주소에 이체하게 되고, 입금 전용 주소에 이체된 가상통화는 일정 시간 경과 후 중앙 관리 주소에 이체된다. 이는 가상통화 거래소가 복수로 관리하는 입금 전용 주소에 입금된 가상통화를 주기적으로 중앙 관리 주소에 이체하는 방식으로 관리하기 때문이다. Virtual currency exchanges generally create and issue deposit-only addresses in advance to process deposits to customers, or issue them upon request and provide them to customers. When a customer receives a deposit-only address, virtual currency is transferred to the deposit-only address, and the virtual currency transferred to the deposit-only address is transferred to the centrally managed address after a certain period of time. This is because the virtual currency exchange manages by periodically transferring the virtual currency deposited to the deposit-only address managed by the virtual currency exchange to the centrally managed address.

도 2에서 외부 주소 A의 계정을 보유한 운영자 계정 혹은 수사관 계정으로 가상통화 거래소(50) 내부의 입금 전용 주소 B가 발급된다. 입금 전용 주소 B 역시 본 발명의 시스템에 의한 요청으로 자동으로 생성되거나 매뉴얼로 생성될 수 있다. In FIG. 2, the deposit-only address B inside the virtual currency exchange 50 is issued to an operator account or an investigator account having an account of an external address A. Deposit-only address B can also be created automatically or manually upon request by the system of the present invention.

내부 주소 추출부(120)는 외부 주소 A에서 입금 전용 주소 B로 이체되는 가상화폐의 트랜잭션 데이터를 분석한다. 이때, 외부 주소 A에서 입금 전용 주소 B로의 가상 통화 이체는 내부 주소 추출부(120)에 의하여 자동으로 수행될 수도 있으며, 별도 운영자 또는 수사관에 의하여 수행될 수도 있다. 별도 운영자 또는 수사관에 의하여 이체가 수행되는 경우 내부 주소 추출부(120)는 풀노드 분석 및/또는 운영자 또는 수사관의 입력값을 기초로 해당 거래의 트랜잭션 데이터를 분석할 수 있다.The internal address extraction unit 120 analyzes transaction data of virtual currency transferred from the external address A to the deposit-only address B. At this time, the virtual currency transfer from the external address A to the deposit-only address B may be automatically performed by the internal address extraction unit 120 or may be performed by a separate operator or investigator. When a transfer is performed by a separate operator or investigator, the internal address extraction unit 120 may analyze transaction data of the corresponding transaction based on the full node analysis and/or the input value of the operator or investigator.

내부 주소 추출부(120)는 입금 전용 주소 B로 이체된 가상화폐를 모니터링 하게 되고, 일정 시간 후에 중앙 관리 주소 C로 이체되는 될 때 해당 트랜잭션 데이터도 분석하게 된다. 이때, 중앙 관리 주소 C가 식별되고 내부 주소 추출부(120)는 중앙 관리 주소 C의 과거 거래 내역을 분석하여 가상통화 거래소(50)가 관리하는 다른 입금 전용 주소를 찾아낼 수 있다. The internal address extraction unit 120 monitors the virtual currency transferred to the deposit-only address B, and analyzes the transaction data when it is transferred to the central management address C after a certain period of time. At this time, the central management address C is identified, and the internal address extraction unit 120 analyzes past transaction details of the central management address C to find other deposit-only addresses managed by the virtual currency exchange 50.

도 2에서는 다른 입금 전용 주소로 B' 및 B''가 도시되어 있다. 입금 전용 주소 B' 및 B''는 해당 거래소(50)가 타 고객들에게 발급한 입금 전용 주소이다. 즉, 특정 고객의 외부 주소 A'에서 입금 전용 주소 B'로 입금이 되어 최종적으로 중앙 관리 주소 C로 입금되었고, 다른 특정 고객의 외부 주소 A''에서 입금 전용 주소 B''로 입금이 되어 최종적으로 중앙 관리 주소 C로 입금이 된 기존 거래 내역이 있었음을 의미한다. 중앙 관리 주소 C로 입금된 가상화폐는 거래소 내부간 거래를 통하여 현금화되어 외부 주소 K로 출금될 수 있다.In FIG. 2, B' and B'' are shown as other deposit-only addresses. Deposit-only addresses B' and B'' are deposit-only addresses issued by the exchange 50 to other customers. That is, a deposit was made from a specific customer's external address A' to a deposit-only address B' and finally deposited to the central management address C, and a deposit was made from another specific customer's external address A'' to a deposit-only address B'' and finally deposited. This means that there was an existing transaction history that was deposited to the central management address C. Cryptocurrency deposited to the central management address C can be cashed out through intra-exchange transactions and withdrawn to the external address K.

내부 주소 추출부(120)는 이러한 분석을 통해서 거래소(50)가 관리하는 입금 전용 주소들의 집합인 입금 전용 주소 리스트를 추출할 수 있다. 이렇게 파악된 입금 전용 주소 리스트 및 중앙 관리 주소 정보는 제2 데이터베이스(150)에 저장된다. 물론, 가상통화 거래소(50)가 관리하는 입금 전용 주소 및 중앙 관리 주소는 실시간으로 변화할 수 있기 때문에 내부 주소 추출부(120)는 기 파악된 입금 전용 주소 및 중앙 관리 주소의 분석을 24시간 실시간 분석을 통하여 업데이트 할 수 있으며, 또한 필요시 새로운 입금 전용 주소 발급을 통하여 업데이트를 수행할 수 있다.The internal address extraction unit 120 may extract a deposit-only address list, which is a set of deposit-only addresses managed by the exchange 50, through such analysis. The identified deposit-only address list and central management address information are stored in the second database 150 . Of course, since the deposit-only address and central management address managed by the virtual currency exchange 50 can change in real time, the internal address extraction unit 120 analyzes the identified deposit-only address and central management address in real time 24 hours a day. It can be updated through analysis, and if necessary, it can be updated through the issuance of a new deposit-only address.

또한, 도 2에서는 복수의 입금 전용 주소가 바로 중앙 관리 주소로 입급되는 구조를 상정하여 설명하였으나 이는 일 예에 불과하다. 가상통화 거래소(50)의 운영 방침에 따라서 입금 전용 주소가 바로 중앙 관리 주소로 입금되지 않고 별도의 중간 관리 주소를 경유하여 입금이 되거나 하는 등의 다른 형태로 가능할 것이다. 본 발명은 가상통화 거래소(50)의 이러하 내부 정책과 무관하게 상기의 방식으로 파악되는 가상통화 거래소(50)의 내부 주소를 데이터베이스화하여 불법 가상통화 자동 추적을 수행할 수 있다.In addition, in FIG. 2, a structure in which a plurality of deposit-only addresses are directly entered into a central management address has been described, but this is only an example. Depending on the operation policy of the virtual currency exchange 50, the deposit-only address may be deposited through a separate intermediate management address instead of directly to the central management address. In the present invention, regardless of such internal policies of the virtual currency exchange 50, the internal address of the virtual currency exchange 50 identified in the above manner can be databased to perform automatic tracking of illegal virtual currency.

도 3은 도 1의 내부주소 추출부가 거래소 내부 주소를 식별하는 방법을 설명하는 개략 순서도이며, 도 3을 참조하여 도 2에서 설명한 거래소 내부 주소 식별 방법을 정리하여 설명하면 다음과 같다.3 is a schematic flowchart illustrating a method of identifying an exchange internal address by the internal address extraction unit of FIG. 1, and the method of identifying the internal address of the exchange described in FIG. 2 will be summarized as follows with reference to FIG. 3.

도 3을 참조하면, 먼저 거래소 외부에 위치한 주소가 생성된다(S310). 그 다음 가상통화 거래소 내부에 입금 전용 주소가 생성된다(S320). 그 다음 외부 주소로부터 입금 전용 주소로 가상통화가 이체되고(S330), 내부주소 추출부(120)는 입금 전용 주소로 이체된 가상통화를 모니터링하고, 해당 가상통화는 일정 시간 후 중앙 관리 주소로 입금된다.Referring to FIG. 3, first, an address located outside the exchange is generated (S310). Then, a deposit-only address is created inside the virtual currency exchange (S320). Then, the virtual currency is transferred from the external address to the deposit-only address (S330), and the internal address extraction unit 120 monitors the virtual currency transferred to the deposit-only address, and the virtual currency is deposited to the central management address after a certain period of time. do.

내부주소 추출부(120)는 중앙 관리 주소를 식별하고(S340), 중앙 관리 주소의 과거 거래 내역의 분석을 통해 입금 전용 주소 리스트를 추출한다(S350). 다음 내부주소 추출부(120)는 입금 전용 주소 리스트 및 중앙 관리 주소를 제2 데이터베이스(150)에 저장하여 거래소 내부 주소를 업데이트 한다(S360).The internal address extraction unit 120 identifies the central management address (S340) and extracts a deposit-only address list through analysis of past transaction details of the central management address (S350). Next, the internal address extraction unit 120 stores the deposit-only address list and the central management address in the second database 150 to update the internal address of the exchange (S360).

도 4는 도 1의 모니터링부가 불법 가상통화의 흐름을 모니터링하는 방법을 설명하는 개략 순서도이다.4 is a schematic flowchart illustrating a method of monitoring the flow of illegal virtual currency by the monitoring unit of FIG. 1 .

불법 가상통화 거래와 연관된 주소 정보는 수사 기관을 통하여 미리 구축된다. 모니터링부(110)는 이러한 미리 구축된 불법 가상통화 주소 정보 즉, 용의자 주소를 모니터링 한다(S410). 모니터링 중에 불법 가상통화의 이체 거래가 발생하였는지는 판단한다(S420). 이체 거래가 발생한 경우에는 모니터링부(110)는 이체 상대 주소를 추적 대상 주소에 추가한다(S430).Address information related to illegal virtual currency transactions is established in advance through investigative agencies. The monitoring unit 110 monitors the pre-established illegal virtual currency address information, that is, the suspect address (S410). During the monitoring, it is determined whether an illegal virtual currency transfer transaction has occurred (S420). When a transfer transaction occurs, the monitoring unit 110 adds the transfer address to the tracking target address (S430).

또한, 모니터링부(110)는 이체 상대 주소가 거래소 내주 주소인지를 판단한다(S440). 이체 상대 주소가 거래소 내부 주소라고 판단되면 수사기관 알림 및 거래소 동결 요청 공문을 각각 발송한다(S450). In addition, the monitoring unit 110 determines whether the transfer destination address is the exchange's internal address (S440). If it is determined that the transfer destination address is the exchange's internal address, an investigation agency notice and an official letter requesting freezing of the exchange are sent respectively (S450).

도 5는 도 1의 모니터링부가 불법 가상통화의 거래소 내부 주소로의 입금 시도 또는 입금 완료를 감지한 경우 수사 기관에 발송한 경고 알람 메시지의 일 예를 나타내는 도면이다.5 is a diagram illustrating an example of a warning alarm message sent to an investigation agency when the monitoring unit of FIG. 1 detects an attempt to transfer illegal virtual currency to an internal address of an exchange or a completion of deposit.

도 5를 참조하면, 수사 기관의 서버를 통하여 수사관의 단말기상에 표시된 알람 메시지를 확인할 수 있다. 알람 메시지에는 가상통화의 종류, 가상통화가 입금된 거래소 정보, 트랜잭션 횟수, 트랜잭션 일시, 트랜잭션 ID(TxID), 트랜잭션 수량, 보낸 주소 및 받은 주소 등이 포함될 수 있다.Referring to FIG. 5 , an alarm message displayed on an investigator's terminal may be checked through the server of the investigation agency. The alarm message may include the type of virtual currency, information on the exchange where the virtual currency was deposited, the number of transactions, the date and time of the transaction, the transaction ID (TxID), the amount of the transaction, the sender address, and the received address.

즉, 수사 기관의 모니터링 대상에 포함된 불법 가상통화 이더리움(ETH)이 거래소 중 하나인 바이낸스(Binance)의 내부 주소에 입금된 것으로 판단되면 도 5와 같은 자동 알람 메시지가 수사관의 스마트폰과 같은 단말기에 전송될 수 있다.That is, when it is determined that the illegal virtual currency Ethereum (ETH) included in the monitoring target of the investigative agency is deposited in the internal address of Binance, one of the exchanges, an automatic alarm message as shown in FIG. 5 is sent to the investigator's smartphone and can be transmitted to the same terminal.

이때, 트랜잭션 횟수는 수신된 주소를 기준으로 할 때 송수신 거래 횟수의 합읠 의미한며, 트랜잭션 일시는 거래가 발생한 시각을 의미한다.At this time, the number of transactions means the sum of the number of transmission and reception transactions based on the received address, and the date and time of the transaction means the time when the transaction occurred.

트랜잭션 ID(TxID)는 가상통화 거래 내용을 식별할 수 있는 고유 값(해시값)을 의미하며, 트랜잭션 수량은 이체한 가상통화의 개수를 의미한다.The transaction ID (TxID) refers to a unique value (hash value) that can identify virtual currency transaction details, and the transaction quantity refers to the number of transferred virtual currencies.

보낸 주소와 받은 주소는 문자 그대로 가상통화를 보낸 주소 및 받은 주소를 의미하며, 받은 주소는 거래소 바이낸스의 내부 주소이기 때문에 받은 주소의 우측에는 수사관 편의를 위하여 거래소 정보인 바이낸스가 표시될 수 있다.The sent address and the received address literally mean the address where the virtual currency was sent and the address where it was received, and since the received address is the internal address of the exchange Binance, the exchange information Binance may be displayed on the right side of the received address for the convenience of investigators. .

도 6은 도 1의 모니터링부가 불법 가상통화 거래소 내부 주소로의 입금 시도 또는 입금 완료를 감지한 경우 거래소에 발송한 거래 동결 요청 공문의 일 예를 나타내는 도면이다.FIG. 6 is a diagram showing an example of a transaction freeze request sent to the exchange when the monitoring unit of FIG. 1 detects an attempt to deposit or complete deposit to an internal address of an illegal virtual currency exchange.

도 6의 공문 역시 기본적으로 도 5에 표시된 정보를 포함할 수 있으며, 추가적으로 수사 기관에서 범죄에 연관된 가상통화가 이체되었으므로 해당 가상통화의 거래 동결 및 회수 등의 내용이 더 포함될 수 있다.The official document of FIG. 6 may also basically include the information shown in FIG. 5, and additionally, since the virtual currency related to the crime has been transferred from the investigative agency, it may further include contents such as freeze and recovery of the transaction of the corresponding virtual currency.

공문 내용은 본 발명의 모니터링부(110)에 의하여 자동 발송될 수 있다. 공문 내용은 엑셀 등의 파일 형태로 미리 템플릿화되어 구축되어 있으며, 거래소 정보, 불법 가상통화 정보, 트랜잭션 일시, 주소, 수량, 횟수, ID 정도 등의 거래 정보가 미리 구축된 템플릿에 자동 삽입되도록 구성될 수 있다.The contents of the official document may be automatically sent by the monitoring unit 110 of the present invention. The contents of the official document are pre-templated and built in the form of a file such as Excel, and the transaction information such as exchange information, illegal virtual currency information, transaction date, address, quantity, number, and ID is configured to be automatically inserted into the pre-built template. It can be.

도 6을 참조하면, 불법 가상통화가 입급된 거래소가 “”로 파악되어 공문에 자동으로 “Bitfinex”항목이 삽입되어 있음을 확인할 수 있다. “FOR INVESTIGATION ON CYBERCRIME IN KOREA”항목은 수사 기관의 사이버 범죄에 대한 협조 요청을 요구하는 내용을 포함하는 것으로, 해당 내용은 사전에 구축될 수 있다.Referring to FIG. 6, it can be confirmed that the exchange where the illegal virtual currency was entered was identified as “” and the “Bitfinex” item was automatically inserted into the official document. The “FOR INVESTIGATION ON CYBERCRIME IN KOREA” item includes content requesting cooperation from investigative agencies for cyber crimes, and the content can be established in advance.

“of Fact”는 범죄 사건의 개요를 포함하는 항목으로 마찬가지로 내용이 사전에 구축될 수 있다. 다만, 해당 항목에 거래소 입금 관련 정보가 포함되는 경우에는 해당 정보가 모니터링부(110)에 의하여 자동으로 입력되도록 구성할 수도 있다.The “of Fact” is an item that contains an outline of a criminal case and likewise the content can be pre-built. However, when the corresponding item includes exchange deposit related information, the corresponding information may be automatically input by the monitoring unit 110.

“Request”는 공문을 수신하는 가상통화 거래소에서 수사에 협조할 내용을 포함하는 항목이다. 상단 박스 부분에 포함된 트랜잭션 ID, 트랜잭션 일시, 보낸 주소, 받는 주소, 이체 수량 부분은 모니터링부(110)에 의하여 자동으로 입력된다. 하단 박스 부분에 포함된 거래소에 요청할 로그 기록, 가상 통화의 동결 요청, 이미 출금되었을 경우의 출금 정보 등의 요청 정보는 사전에 구축될 수 있다.“Request” is an item that includes content to cooperate with the investigation at the virtual currency exchange that receives the official document. The transaction ID, transaction date and time, sent address, recipient address, and transfer quantity included in the upper box are automatically input by the monitoring unit 110 . Requested information such as log records to be requested from the exchange included in the lower box, request to freeze virtual currency, and withdrawal information when it has already been withdrawn may be established in advance.

“For Request”는 수사 기관의 협조 요청 사유를 포함하는 항목이며, “Person”는 요청 수사관의 소속, 이름, 이메일, 전화번도 등의 정보를 포함하는 항목으로 사전에 미리 구축될 수 있다.“For Request” is an item that includes the reason for requesting cooperation from the investigative agency, and “Person” is an item that includes information such as affiliation, name, e-mail, and phone number of the requesting investigator and can be established in advance.

다시 정리하면, 도 6의 공문 내용 중 공통적으로 적용될 수 있는 사항들은 미리 템플릿화되어 구축된 상태에서 모니터링부(110)에 의하여 불법 가상통화의 거래소 내부 입금이 확인 경우 해당 내부 입금과 관련된 정보가 공문 내용에 자동으로 삽입되어 최종 공문이 자동적으로 완성되고 자동으로 거래소로 발송되도록 할 수 있다. 물론, 본 발명의 불법 가상통화 자동 추척 시스템의 관리자가 공통적으로 적용될 수 있는 사항들에 대해서도 내용을 수정할 수 있도록 하는 기능이 제공될 수 있다.To summarize again, the items that can be commonly applied among the contents of the official document of FIG. 6 are templated and built in advance, and when the internal deposit of illegal virtual currency is confirmed by the monitoring unit 110, the information related to the internal deposit is sent to the official document. It can be automatically inserted into the content so that the final official document is automatically completed and automatically sent to the exchange. Of course, a function allowing the administrator of the automatic tracking system for illegal virtual currency according to the present invention to modify the contents of items that can be commonly applied may be provided.

도 7은 도 1의 출력부가 불법 가상통화의 흐름을 시각화하여 출력한 화면을 나타내는 도면이다. 7 is a diagram showing a screen output by visualizing the flow of illegal virtual currency by the output unit of FIG. 1 .

도 7을 참조하면 기 파악된 불법 가상통화 주소를 아이콘으로 표시하고, 해당 주소와 거래가 이루어지는 주소를 또한 아이콘으로 표시하여 각 주소간의 트랜잭션 정보를 아이콘 크기, 색상 등의 시각화 기술을 이용하여 출력된 화면을 확인할 수 있다. Referring to FIG. 7, the previously identified illegal virtual currency addresses are displayed as icons, and the address where the transaction is made with the address is also displayed as an icon, and the transaction information between each address is displayed using visualization technology such as icon size and color. can confirm.

예를 들어, 가상통화 주소를 나타내는 아이콘은 가상통화의 종류, 잔액 상태, 거래소 내부 주소인지 여부 등의 정보에 따라 크기, 모양, 색상 등 시각화 방법을 달리하여 표시될 수 있다.For example, an icon representing a virtual currency address may be displayed in a different visualization method such as size, shape, and color according to information such as the type of virtual currency, balance status, and whether or not it is an internal address of an exchange.

도 7을 참조하면, 최초로 파악된 가상통화 범죄 용의자 주소가 파란색 원으로 표시되어 있으며, 해당 용의자 주소와 거래가 이루어진 주소들이 각각 아이콘으로 표시되어 있다. 각 주소에 잔액이 남아 있을 경우 진한 회색 원으로 강조되어 표시되고 있으며, 미리 설정된 잔액 기준 금액에 따라 아이콘의 원의 크기가 크게 또는 작게 표시된다. Referring to FIG. 7 , the first identified virtual currency crime suspect's address is indicated by a blue circle, and the suspect's address and addresses where transactions were made are indicated by icons, respectively. If the balance remains in each address, it is highlighted and displayed with a dark gray circle, and the size of the circle of the icon is displayed larger or smaller according to the preset balance standard amount.

각 아이콘 사이의 연결된 선은 각각 하나의 트랜잭션(거래)을 의미하며, 선의 화살표 방향은 이체 방향을 나타낸다. 각 선에는 트랜잭션 일시, 트랜잭션 ID, 이체 수량 등의 거래 정보가 표시될 수 있으며, 아이콘을 클릭하는 경우 해당 주소가 표시될 수 있다. 물론, 기본적으로 출력 화면에 출력될 정보나 아이콘 클릭시 선택되는 정보 등은 프로그램 설정을 통하여 관리자가 변경하도록 구성될 수도 있을 것이다.The connected line between each icon means one transaction (transaction), and the arrow direction of the line indicates the transfer direction. Transaction information such as transaction date and time, transaction ID, and transfer amount may be displayed on each line, and the corresponding address may be displayed when an icon is clicked. Of course, information to be basically displayed on the output screen or information selected when an icon is clicked may be configured to be changed by an administrator through program settings.

또한, 거래소 입금 시도 또는 입금 확인이 파악된 경우 해당 주소에 대해서 시각적으로 두드러지는 표시를 하고, 동결 및 회수 처리가 된 건에 대해서 별도로 처리 완료를 나타내는 표시를 시각화할 수도 있을 것이다. In addition, when an exchange deposit attempt or deposit confirmation is identified, a visually conspicuous display for the address may be displayed, and a display indicating completion of processing may be visualized separately for frozen and collected cases.

또한, 도 7에 표시하지는 않았지만, 출력부(130)는 모니터링부(100)에서 모니터링 되는 정보를 기반으로 불법 가상통화에 대한 통계 정보를 시각화하여 출력할 수도 있을 것이다.Also, although not shown in FIG. 7 , the output unit 130 may visualize and output statistical information on illegal virtual currency based on the information monitored by the monitoring unit 100 .

예를 들어, 각 가상통화별 국제 시세, 유통량, 최근 24시간 동안의 거래량 및 거래금액을 표시하고 이상거래 또는 불법거래를 탐지하여 알림 표시를 제공할 수 있다. 이상거래 탐지는 과거 수사활동을 통해 수집된 불법 가상화폐 유통 관련 주소에 이체 거래가 발행한 경우에 알림 표시를 제공하는 방식으로 수행될 수 있다.For example, it is possible to display the international market price, distribution volume, transaction volume and transaction amount for the last 24 hours for each virtual currency, detect abnormal or illegal transactions, and provide notification display. Abnormal transaction detection can be performed by providing a notification display when a transfer transaction is issued to an address related to illegal virtual currency distribution collected through past investigation activities.

또한, 가상통화 거래소에 해킹 피해가 발생하면 거래소에 보관중인 가상통화가 큰 규모로 이체되는 경우가 많으므로 특정 금액 이상의 이체가 발생할 경우 알림 표시를 제공하여 고액이체 탐지 기능을 제공할 수도 있다. 이러한 고액이체 알림은 가상통화 거래소 주소 뿐만 아니라 개인 주소 고객간의 고액 이체가 발생하는 경우에도 제공하도록 할 수 있다. 개인간 고액 이체의 경우에도 범죄 자금 세탁 등의 부정한 목적이 연루될 수 있기 때문이다.In addition, when a hacking damage occurs in a virtual currency exchange, the virtual currency stored in the exchange is often transferred in a large amount, so a large amount transfer detection function may be provided by providing a notification display when a transfer of a certain amount or more occurs. Such a large transfer notification may be provided not only to the virtual currency exchange address but also when a large amount of transfer occurs between individual address customers. This is because even in the case of large transfers between individuals, fraudulent purposes such as criminal money laundering can be involved.

상기 알림 표시 방법은 이상거래로 판단되는 주소를 바로 공개하거나 사용자가 검색을 통해 확인할 수 있도록 하는 등의 인터페이스로 선택될 수 있다. The method of displaying the notification may be selected as an interface such as directly disclosing an address determined to be an abnormal transaction or enabling a user to check through a search.

본 발명이 속하는 기술분야의 통상의 지식을 가진 자는 본 발명이 그 기술적 사상이나 필수적인 특징을 변경하지 않고서 다른 구체적인 형태로 실시될 수 있다는 것을 이해할 수 있을 것이다. 그러므로 이상에서 기술한 실시예들은 모든 면에서 예시적인 것이며 한정적이 아닌 것으로 이해해야만 한다. 본 발명의 범위는 상기 상세한 설명보다는 후술하는 특허청구범위에 의하여 나타내어지며, 특허청구범위의 의미 및 범위 그리고 그 균등 개념으로부터 도출되는 모든 변경 또는 변형된 형태가 본 발명의 범위에 포함되는 것으로 해석되어야 한다.Those skilled in the art to which the present invention pertains will understand that the present invention can be embodied in other specific forms without changing its technical spirit or essential features. Therefore, the embodiments described above should be understood as illustrative in all respects and not limiting. The scope of the present invention is indicated by the following claims rather than the detailed description above, and all changes or modifications derived from the meaning and scope of the claims and equivalent concepts should be construed as being included in the scope of the present invention. do.

50: 가상통화 거래소 100: 서버
110: 모니터링부 120: 내부주소 추출부
130: 출력부 140: 제1 데이터베이스
150: 제2 데이터베이스50: virtual currency exchange 100: server
110: monitoring unit 120: internal address extraction unit
130: output unit 140: first database
150: second database

Claims (12)

풀노드 타입으로 구성된 서버를 이용한 불법 가상통화 자동 추적 방법에 있어서,
상기 서버가 풀노드를 운영하여 블록체인의 모든 거래 데이터를 데이터베이스화하여 제1 데이터베이스에 저장하는 단계;
상기 서버가 상기 데이터베이스를 분석하여 가상통화 거래소 내부 주소를 식별하여 저장하는 단계;
상기 서버가 상기 데이터베이스를 기초로 불법 가상통화의 거래 흐름을 모니터링하는 단계;
상기 서버가 상기 서버의 메모리풀 분석을 통해 상기 불법 가상통화의 상기 가상통화 거래소 내부 주소로의 입금 시도 또는 입금 완료 여부를 판단하는 단계; 및
상기 서버가 상기 가상통화 거래소 내부 주소로의 불법 가상통화의 입금이 시도되거나 입금이 완료되었다고 판단되면 상기 가상통화 거래소로 입금 시도 또는 입금 완료된 상기 불법 가상통화의 거래 동결을 요청하고, 수사 기관에 경고 알람을 전송하는 단계를 포함하고,
상기 서버가 상기 데이터베이스를 분석하여 가상통화 거래소 내부 주소를 식별하여 저장하는 단계는,
상기 서버가 가상통화 거래소 외부에 외부 주소를 생성하는 단계;
상기 서버가 가상통화 거래소에서 가상통화 거래소 내부의 입금 전용 주소를 발급받는 단계;
상기 서버가 상기 외부 주소에서 상기 입금 전용 주소로 가상통화를 이체하는 단계;
상기 서버가 상기 입금 전용 주소로 입금된 가상통화의 흐름을 모니터링하여 상기 가상통화가 입금되는 가상통화 거래소 중앙 관리 주소를 식별하는 단계;
상기 서버가 상기 중앙 관리 주소의 과거 거래 내역을 분석하여 상기 가상통화 거래소의 입금 전용 주소 리스트를 추출하는 단계; 및
상기 서버가 상기 입금 전용 주소 리스트 및 상기 중앙 관리 주소를 제2 데이터베이스에 저장하는 단계를 포함하며,
상기 서버가 상기 서버의 메모리풀 분석을 통해 상기 불법 가상통화의 상기 가상통화 거래소 내부 주소로의 입금 시도 또는 입금 완료 여부를 판단하는 단계는,
입금 시도 또는 입금 완료된 이체 주소가 미리 구축된 불법 가상통화 주소인지를 판단하는 것을 포함하고,
상기 불법 가상통화 자동 추적 방법은,
불법 가상통화의 가상통화 거래소로의 입금 시점을 포착하여 이체 완료 전에 거래를 동결하는 것인, 불법 가상통화 자동 추적 방법.
In the method of automatically tracking illegal virtual currency using a server configured as a full node type,
Step of the server operating a full node to database all transaction data of the blockchain and storing them in a first database;
The server analyzing the database to identify and store an internal address of a virtual currency exchange;
monitoring, by the server, a transaction flow of illegal virtual currency based on the database;
Determining, by the server, whether a deposit attempt or deposit completion of the illegal virtual currency to an internal address of the virtual currency exchange is performed through a memory pool analysis of the server; and
When the server determines that the deposit of illegal virtual currency to the internal address of the virtual currency exchange has been attempted or the deposit has been completed, it requests to freeze the transaction of the illegal virtual currency that has been attempted or completed deposit to the virtual currency exchange, and warns the investigative agency. Including sending an alarm,
The step of the server analyzing the database to identify and store the internal address of the virtual currency exchange,
generating, by the server, an external address outside a virtual currency exchange;
Receiving, by the server, a deposit-only address within a virtual currency exchange from a virtual currency exchange;
transferring, by the server, virtual currency from the external address to the deposit-only address;
identifying, by the server, a central management address of a virtual currency exchange where the virtual currency is deposited by monitoring the flow of virtual currency deposited to the deposit-only address;
extracting, by the server, a deposit-only address list of the virtual currency exchange by analyzing past transaction details of the central management address; and
The server stores the deposit-only address list and the central management address in a second database. Including the step of storing,
The step of determining whether the server attempts to deposit the illegal virtual currency to the virtual currency exchange internal address or whether the deposit is complete through analysis of the memory pool of the server,
Including determining whether the transfer address of the attempted deposit or the completed deposit is a pre-established illegal virtual currency address,
The illegal virtual currency automatic tracking method,
A method of automatically tracking illegal virtual currency, which captures the point of deposit of illegal virtual currency to the virtual currency exchange and freezes the transaction before the transfer is completed.
 삭제delete 청구항 1에 있어서,
상기 서버가 상기 데이터베이스를 기초로 불법 가상통화의 거래 흐름을 모니터링하는 단계는,
상기 서버가 미리 파악된 불법 가상통화 주소를 모니터링하는 단계;
상기 서버가 상기 불법 가상통화 주소에서 다른 주소로 가상통화가 이체되었는지 여부를 판단하는 단계; 및
상기 서버가 상기 불법 가상통화 주소에서 다른 주소로 가상통화가 이체된 경우 상기 이체된 다른 주소를 추적 대상 주소에 추가하여 모니터링하는 단계를 포함하는 불법 가상통화 자동 추적 방법.
The method of claim 1,
The step of the server monitoring the transaction flow of illegal virtual currency based on the database,
monitoring, by the server, an illegal virtual currency address identified in advance;
determining, by the server, whether the virtual currency is transferred from the illegal virtual currency address to another address; and
and adding, by the server, the transferred address to a tracking target address when the virtual currency is transferred from the illegal virtual currency address to another address, and monitoring the illegal virtual currency automatic tracking method.
 삭제delete 삭제delete 청구항 1에 있어서,
상기 서버가 상기 불법 가상통화의 거래 흐름을 시각화하여 출력하는 단계를 더 포함하는 불법 가상통화 자동 추적 방법.
The method of claim 1,
The method of automatically tracking illegal virtual currency further comprising the step of the server visualizing and outputting the transaction flow of the illegal virtual currency.
 풀노드 타입으로 구성된 서버를 포함하는 불법 가상통화 자동 추적 시스템에 있어서, 상기 서버는,
블록체인의 모든 거래 데이터를 저장하는 제1 데이터베이스;
상기 제1 데이터베이스에 저장된 데이터를 분석하여 가상통화 거래소 내부 주소를 식별하는 내부주소 추출부;
상기 가상통화 거래소 내부 주소를 저장하는 제2 데이터베이스; 및
상기 제1 데이터베이스 및 상기 제2 데이터베이스에 저장된 데이터를 기초로 불법 가상통화의 거래 흐름을 모니터링하고, 상기 불법 가상통화의 상기 가상통화 거래소 내부 주소로의 입금 시도 또는 입금 여부를 판단하는 모니터링부를 포함하여 구성되고,
상기 모니터링부는 상기 제1 데이터베이스의 메모리풀 분석을 통해 상기 가상통화 거래소 내부 주소로의 불법 가상통화의 입금이 시도되거나 입금이 완료되었다고 판단되면 상기 가상통화 거래소로 입금 시도 또는 입금 완료된 상기 불법 가상통화의 거래 동결 요청 공문을 발송하고, 수사 기관에 경고 알람 메시지를 발송하고,
상기 내부주소 추출부는,
가상통화 거래소 외부에 미리 생성된 외부 주소로부터 가상통화 거래소 내부의 미리 발급된 입금 전용 주소로의 가상통화 이체를 모니터링하여 상기 가상통화가 입금되는 가상통화 거래소 중앙 관리 주소를 식별하고, 상기 중앙 관리 주소의 과거 거래 내역을 분석하여 상기 가상통화 거래소의 입금 전용 주소 리스트를 추출하며,
상기 모니터링부는,
입금 시도 또는 입금 완료된 이체 주소가 미리 구축된 불법 가상통화 주소인지를 판단하여 상기 가상통화 거래소 내부 주소로의 불법 가상통화의 입금이 시도되거나 입금이 완료되었다고 판단하고,
상기 불법 가상통화 자동 추적 시스템은,
불법 가상통화의 가상통화 거래소로의 입금 시점을 포착하여 이체 완료 전에 거래를 동결하는 것인, 불법 가상통화 자동 추적 시스템.
In the illegal virtual currency automatic tracking system including a server configured as a full node type, the server,
A first database for storing all transaction data of the blockchain;
an internal address extraction unit analyzing data stored in the first database to identify an internal address of a virtual currency exchange;
a second database for storing an internal address of the virtual currency exchange; and
Including a monitoring unit for monitoring the transaction flow of illegal virtual currency based on the data stored in the first database and the second database, and determining whether or not a deposit attempt or deposit of the illegal virtual currency to the virtual currency exchange internal address constituted,
When the monitoring unit determines that the deposit of illegal virtual currency to the internal address of the virtual currency exchange has been attempted or the deposit has been completed through the analysis of the memory pool of the first database, the illegal virtual currency Send an official notice requesting a transaction freeze, send a warning alarm message to the investigative agency,
The internal address extraction unit,
Monitoring the virtual currency transfer from the external address created in advance outside the virtual currency exchange to the previously issued deposit-only address inside the virtual currency exchange to identify the central management address of the virtual currency exchange where the virtual currency is deposited, and the central management address Analyze the past transaction details of the virtual currency exchange to extract the deposit-only address list,
The monitoring unit,
Determining whether the transfer address for which the deposit was attempted or the deposit was completed is a pre-established illegal virtual currency address, and determining that the illegal virtual currency deposit to the internal address of the virtual currency exchange was attempted or the deposit was completed;
The illegal virtual currency automatic tracking system,
Illegal virtual currency automatic tracking system that captures the point of deposit of illegal virtual currency to the virtual currency exchange and freezes the transaction before the transfer is completed.
 삭제delete 청구항 7에 있어서,
상기 모니터링부가 불법 가상통화 거래 흐름을 모니터링 하는 것은,
미리 파악된 불법 가상통화 주소를 모니터링하고, 상기 불법 가상통화 주소에서 다른 주소로 가상통화가 이체된 경우 상기 이체된 다른 주소를 추적 대상 주소에 추가하여 모니터링하는 것을 포함하는 불법 가상통화 자동 추적 시스템.
The method of claim 7,
The monitoring unit monitors the illegal virtual currency transaction flow,
An illegal virtual currency automatic tracking system comprising monitoring an illegal virtual currency address identified in advance and, when virtual currency is transferred from the illegal virtual currency address to another address, by adding the other transferred address to the tracking target address.
 삭제delete 삭제delete 청구항 9에 있어서,
상기 불법 가상통화의 거래 흐름을 시각화하여 출력하는 출력부를 더 포함하는 불법 가상통화 자동 추적 시스템.The method of claim 9,
Illegal virtual currency automatic tracking system further comprising an output unit for visualizing and outputting the transaction flow of the illegal virtual currency.
KR1020200056348A 2020-05-12 2020-05-12 Automatic tracking method and system for virtual currency KR102487663B1 (en)

Priority Applications (1)

Application Number Priority Date Filing Date Title
KR1020200056348A KR102487663B1 (en) 2020-05-12 2020-05-12 Automatic tracking method and system for virtual currency

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
KR1020200056348A KR102487663B1 (en) 2020-05-12 2020-05-12 Automatic tracking method and system for virtual currency

Publications (2)

Publication Number Publication Date
KR20210138249A KR20210138249A (en) 2021-11-19
KR102487663B1 true KR102487663B1 (en) 2023-01-12

Family

ID=78718006

Family Applications (1)

Application Number Title Priority Date Filing Date
KR1020200056348A KR102487663B1 (en) 2020-05-12 2020-05-12 Automatic tracking method and system for virtual currency

Country Status (1)

Country Link
KR (1) KR102487663B1 (en)

Families Citing this family (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR102457034B1 (en) * 2022-01-10 2022-10-21 인트인 주식회사 Method for determining whether nft digital asset is infringed copyrights or not
CN117375866A (en) * 2022-06-30 2024-01-09 北京灵踪安全科技有限公司 Method for tracking contract attack path on block chain
CN115660837B (en) * 2022-09-05 2023-05-30 淮阴工学院 Knowledge graph-based virtual currency address portrait construction method and device
CN118586908A (en) * 2024-08-05 2024-09-03 蚂蚁科技集团股份有限公司 Method, device, storage medium and electronic equipment for cross-chain transaction tracking

Family Cites Families (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR102069849B1 (en) * 2018-04-17 2020-02-24 이지스체인 주식회사 Electronic wallet system for secure cryptocurrency transaction and the method thereof
KR102121930B1 (en) 2018-07-03 2020-06-11 네이버 주식회사 Method and system for processing personal data base on block chain
KR20200004528A (en) * 2018-07-04 2020-01-14 이동기 Monitoring system comprising function of transaction tracking for block-chain system, and method of monitoring for the same
KR102141947B1 (en) * 2018-08-14 2020-08-06 주식회사 한컴위드 Apparatus for tracking cryptographic transaction using scraper and method of the same

Also Published As

Publication number Publication date
KR20210138249A (en) 2021-11-19

Similar Documents

Publication Publication Date Title
KR102487663B1 (en) Automatic tracking method and system for virtual currency
Moore et al. The postmodern Ponzi scheme: Empirical analysis of high-yield investment programs
US9792609B2 (en) Fraud detection systems and methods
Becker et al. Fraud detection in telecommunications: History and lessons learned
US20180365696A1 (en) Financial fraud detection using user group behavior analysis
US20230006910A1 (en) Apparatus, computer program and method
CN109784759A (en) A kind of Internal Audit system based on block chain technology
US8229816B1 (en) Intelligent cash recycler remote capabilities
KR102259838B1 (en) Apparatus and method for building a blacklist of cryptocurrencies
US10965574B2 (en) Apparatus, computer program and method
CN112787890B (en) Block chain monitoring system
US10706704B1 (en) Utilizing a high generation cellular network for identifying devices associated with unauthorized activities and notifying enterprise facilities
CN105096195A (en) Account money amount processing method and system based on internet application platform
CN106023407A (en) RMB serial number management system and RMB serial number management based on cloud service
CN110135843A (en) A kind of movables mortgage product monitoring and managing method and system based on alliance's chain
JP5922089B2 (en) Credit management system and method using exchange statement information
CN108876363A (en) A kind of cross-border supervision reporting system based on double-strand framework block chain
EP4060539A1 (en) Real-time malicious activity detection using non-transaction data
JP5876842B2 (en) Wire fraud prevention system and wire fraud prevention method
CN111415067A (en) Enterprise and personal credit rating system
CN109636601A (en) Digital asset management system
CN112365270A (en) Financial fraud identification and interception method
CN114820158A (en) Method and device for monitoring security data by bank based on rule engine
EP3869435A1 (en) System for tracking banknotes transactions
JP2002245257A (en) Monitoring system and monitoring method of automated apparatus

Legal Events

Date Code Title Description
E902 Notification of reason for refusal
AMND Amendment
E601 Decision to refuse application
AMND Amendment
X701 Decision to grant (after re-examination)
GRNT Written decision to grant