여러 블록체인과 브릿지, DEX에 흩어진 거래 기록을 온톨로지 기술로 통합하는 가상자산 추적 솔루션이 공개된다. 두나무 자회사이자 블록체인 전문기업인 람다256은 AI 기반 가상자산 추적 솔루션 ‘클레어 인베스티게이션(CLAIR Investigation)’을 10월 21일부터 24일까지 인천 송도컨벤시아에서 열리는 2026 국제치안산업대전(KPEX 2026)에서 시연할 예정이다. 의심 지갑 주소를 입력하면 여러 블록체인·브릿지·DEX를 거친 자금 흐름이 하나의 추적 지도로 연결된다.
람다256은 이 행사에서 지난 9월 발생한 비트겟(Bitget) 해킹 사건의 자금 추적 사례도 공개할 예정이다. 남기훈 람다256 최고기술책임자(CTO)의 발표 세션에서 클레어로 해킹 자금 이동 경로를 추적한 결과를 소개하며, 부스에서는 AML 업무 활용 방안도 알린다.
기술 사양: 온톨로지로 통합하고 AI가 브릿지·DEX 구조를 해석
온톨로지(Ontology)는 서로 다른 데이터의 개체와 관계를 구조화해 연결하는 기술이다. 클레어는 이를 활용해 블록체인마다 다른 거래 기록을 하나의 자금 이동 경로로 통합한다. 여기에 AI가 기존에 분석되지 않던 브릿지와 DEX의 거래 구조를 해석한다. 회사 설명에 따르면 거래 대부분을 자동으로 해석할 수 있다.
추적 결과는 보고서로 정리할 수 있고, 출금 정지 판단이나 의심거래보고(STR)의 근거 자료로 활용할 수 있다. 클레어는 분석·증빙 자료만 제공한다. 실제 출금 정지나 자금 동결은 금융기관·거래소의 권한과 절차, 법적 요건에 따라 결정된다.
구축 방식도 특징이다. 금융기관 내부망에 설치하면 AI 분석까지 내부에서 처리하며, 조회 기록이 외부로 전송되지 않도록 운영할 수 있다는 것이 회사 설명이다. 클레어 추적 엔진은 10개 이상 국가의 수사기관·공공기관에서 활용되고 있다.
추적 속도가 과제, 비트겟 사건에서 57분
가상자산 범죄자금은 여러 블록체인과 브릿지, DEX를 거치며 복잡해진다. 추적이 지연되면 금융기관이 자금 동결 등으로 대응할 시간이 줄어든다. 람다256은 이러한 문제에 대응하기 위해 AI를 활용한 가상자산 추적 기술을 선보인다.
람다256의 분석에 따르면 비트겟 해킹 사건에서 탈취 자금은 분산이 시작된 지 57분 만에 동결 요청이 통하지 않는 탈중앙 브릿지로 이동했다. 초기 추적 속도가 중요한 이유를 보여주는 사례로 회사는 이를 꼽았다.
남기훈 CTO는 기존 금융권 시스템의 한계를 이렇게 설명했다. “전통적인 금융권 AML 시스템은 계좌 기반 거래 분석에 초점을 맞추고 있어 여러 블록체인을 이동하는 자금 흐름을 추적하는 데 한계가 있다”며 “클레어는 온톨로지 기술을 활용해 체인마다 다른 거래 기록을 하나의 자금 흐름으로 연결함으로써 분석 시간을 단축하고, 금융기관이 범죄자금의 추가 이동에 신속하게 대응할 수 있도록 지원하겠다”고 말했다.
밸류체인 위치: 추적에서 금융기관 컴플라이언스로
2019년 설립된 람다256은 블록체인 인프라 및 데이터 솔루션 기업이다. 온체인 AML·이상거래탐지(FDS) 플랫폼 클레어(CLAIR), 블록체인 노드·데이터 인프라 플랫폼 노딧(Nodit), 온체인 금융 오케스트레이션 플랫폼 스코프(SCOPE)를 운영한다.
회사는 가상자산 추적 기술을 금융기관의 디지털자산 운영·컴플라이언스 영역으로 넓히고 있다. 올해 여신금융협회와 공동 기술검증(PoC)을 추진했고, 케이뱅크·케이에스넷과 디지털자산 정산·오프램프(가상자산을 법정화폐로 전환하거나 기존 금융시스템에 연결하는 과정)·AML 프로젝트에 참여하고 있다.