원제: 로만 스톰: 파괴하고 싶은 개발자
원저자: 암호화폐 연구원 Thejaswini M A

원번역: 블록 유니콘

머리말

오전 6시, 문이 활짝 열렸습니다.

로만 스톰은 나무 문이 부서지는 소리와 세 살배기 딸의 비명 소리에 잠에서 깨어났습니다. 연방 요원들이 워싱턴주 오번에 있는 그의 집에 소총을 겨누고 들이닥쳤습니다. 스톰은 잠옷 차림으로 서 있다가 손을 들었습니다.

그들은 울고 있는 딸 앞에서 그에게 수갑을 채웠습니다. 그의 컴퓨터를 압수하고 암호화폐 지갑을 비웠습니다. 수백만 달러가 사라졌습니다.

이번 급습은 마약, 테러, 폭력과 관련이 없었습니다. 로만 스톰의 범죄는 블록체인 거래를 비공개로 처리하는 소프트웨어를 개발한 것이었습니다.

그는 비구금형, 신뢰 불필요, 허가 불필요 소프트웨어인 토네이도 캐시를 개발했습니다.

연방 요원들에게 이러한 자질은 바로 그를 수십억 달러 규모의 자금 세탁 계획의 주모자로 만들었습니다.

로만 스톰은 연방 교도소에서 45년형을 선고받았습니다. 그의 사건은 개인정보 보호가 권리로 남을지, 아니면 정부가 마음대로 박탈할 수 있는 특권으로 남을지, 코드가 언론의 자유인지, 아니면 범죄적 공모인지, 그리고 프로그래머가 범죄자가 되지 않고도 도구를 개발할 수 있는지를 결정할 것입니다.

첼랴빈스크 출신의 컴퓨터 소년

로만 스톰이 미국 최고의 암호화폐 개발자가 되기까지의 여정은 소련 붕괴 이후의 폐허에서 시작되었습니다. 우랄 산맥 사이에 자리 잡은 첼랴빈스크는 시간이 잊힌 산업 도시입니다. 스톰은 러시아가 공산주의에서 자본주의로 휘청거리는 모습을 지켜보며 자랐습니다. 수백만 가구가 폐허 속에서 살아남기 위해 고군분투했습니다. 그의 부모는 평범한 직업을 가지고 평범한 월급을 받았습니다. 하지만 기술에 푹 빠진 아들에게서 잠재력을 보았습니다.

부모님이 사주신 컴퓨터는 스톰을 완전히 사로잡았습니다. 1990년대 러시아에서는 모든 가족이 생계를 유지하고 온기를 유지하는 데 어려움을 겪었고, 개인용 컴퓨터를 소유하는 것은 상상조차 할 수 없는 사치였습니다. 스톰의 부모는 아이의 잠재력에 모든 것을 걸었습니다.

그는 컴퓨터 속에 푹 빠져 게임을 분석하고 재구성하며 프로그래밍을 익혔습니다. 밤낮으로 코드를 작성했습니다. 러시아는 그에게 작고 한정된 공간처럼 보였습니다. 반면 미국은 무한한 가능성으로 가득했습니다.

19세에 스톰은 도약했습니다. 그는 가족, 친구, 그리고 익숙한 모든 것을 뒤로하고 첼랴빈스크에서 시애틀로 이주했습니다.

스톰은 아무것도 없다는 것이 무엇을 의미하는지 아는 사람처럼 열정적으로 아메리칸 드림을 추구했습니다. 결국 그는 미국 시민이 되었고, 이민자로서의 열정으로 선서를 했습니다.

스톰은 시스코와 아마존에서 기술 분야의 사다리를 올라갔습니다. 그는 미국 최대 규모의 기업에서 이민자 프로그래머로서 전형적인 경력을 쌓았습니다. 그는 소프트웨어 개발과 시스템 아키텍처를 배웠고, 아마도 이러한 기술이 블록체인 분야의 전문 지식으로 이어졌을 것입니다.

동료들이 엔터프라이즈 소프트웨어와 클라우드 서비스에 몰두하는 동안, 스톰은 다른 곳을 바라보며 디지털 공간에서 가치 흐름의 방식을 바꿀 수 있는 기술에 집중했습니다.

블록체인의 각성

스톰의 암호화폐 세계 진출은 불가피했습니다.

Blockchainlabs.nz의 Solidity 전문가로서 그는 2017년 ICO 붐 당시 여러 프로젝트에 컨설팅을 제공했으며, 스마트 계약을 구축하고 분산형 시스템을 설계했습니다. 그는 신원 확인부터 공급망에 이르기까지 모든 것을 혁신할 것을 약속한 실험적인 프로젝트에 수십억 달러가 쏟아지는 것을 지켜보았습니다.

대부분의 프로젝트는 실패했습니다. 하지만 스톰은 바로 그때 프로그래밍 가능한 화폐의 진정한 힘을 깨닫기 시작했을 것입니다.

2017년, 그는 획기적인 발견을 했습니다. 바로 POA(Proof-of-Authority) 합의 프로토콜입니다. 권한 증명(PoA)은 에너지 소모적인 채굴 방식을 버리고 평판 기반 검증 방식을 채택했습니다. 사전 승인된 검증자는 컴퓨팅 파워가 아닌 평판을 기반으로 검증을 수행했습니다.

스톰의 POA 네트워크는 진정한 금융 인프라가 되었습니다. 그는 CTO로서 10만 명 이상의 사용자를 위한 1억 5천만 달러 규모의 소프트웨어 처리 플랫폼을 구축했습니다.

개인정보 보호 문제

POA의 성공 이후, 스톰은 블록체인 프로젝트에 보안 컨설팅을 제공하는 PepperSec Inc.를 설립했습니다. DeFi 프로토콜 감사를 통해 공개 시스템의 근본적인 결함이 드러났습니다.

문제는 간단하면서도 심각합니다. 모든 이더리움 거래는 영원히 존재하며 모든 사람이 볼 수 있습니다. 기존 은행은 잔액, 지출, 그리고 금융 관계를 숨깁니다. 블록체인은 이 모든 것을 제거합니다. 모든 결제, 구매, 연결은 인터넷 접속이 가능한 누구든 추적할 수 있습니다. 주소를 신원과 연결할 수 있다면, 당신의 모든 금융 생활이 공개 기록이 됩니다.

스톰은 투명성을 기술적 한계 이상으로 보고 있습니다. 이는 인간의 존엄성을 침해하는 행위입니다. 사람들은 재정적 프라이버시가 필요합니다. 논란이 되는 단체에 기부하고, 의료비를 지불하고, 세상에 알리지 않고 커피 한 잔을 사세요.

그만 그런 것이 아닙니다. 로만 세메노프와 알렉세이 페르체프도 그의 철학을 공유합니다. 그들은 최첨단 암호화 기술을 사용하여 블록체인의 프라이버시를 복원하는 솔루션을 함께 개발했습니다.

그들은 이를 토네이도 캐시(Tornado Cash)라고 부릅니다.

토네이도 캐시는 영지식 증명(Zero-knowledge proof)으로 블록체인의 감시를 차단합니다. 사용자는 어떤 입금인지 밝히지 않고도 입금 사실을 증명할 수 있습니다. 마치 누군가에게 열쇠를 보여주면서도 열쇠 자체는 보여주지 않는 것과 같습니다.

어떻게 작동할까요? 스마트 컨트랙트 풀에 암호화폐를 입금하면 암호화폐 티켓, 즉 영수증을 받게 됩니다. 나중에 완전히 다른 주소로 동일한 금액을 인출할 수 있습니다. 입금과 인출 사이에 온체인 연결이 없습니다.

Tornado Cash는 중앙 집중식 믹서처럼 사용자 자금을 보관하지 않는다는 점에서 혁신적입니다. Tornado Cash는 사용자 자금에 절대 손을 대지 않으며 모든 것이 스마트 계약으로 처리됩니다. 퇴장 사기도 없고 정부의 몰수도 없습니다.

Storm과 공동 창립자는 사용자 자금에 접근하거나 거래를 취소하거나 자산을 동결할 수 없습니다.

Storm은 "저는 Tornado Cash에 제 영혼을 쏟았습니다. 비보관형, 신뢰 불필요, 허가 불필요, 불변성, 중단 불가 소프트웨어입니다."라고 썼습니다.

모든 단어가 중요합니다.비보관형: 사용자 자금을 절대 보관하지 않습니다.신뢰 불필요: 사용자는 개발자를 신뢰할 필요가 없습니다.허가 불필요: 누구나 사용할 수 있습니다. 불변성: 코드는 수정될 수 없습니다. 멈출 수 없음: 어떤 정부도 이를 막을 수 없습니다.

스톰은 2019년 토네이도 캐시(Tornado Cash)를 출시하며 재정적 자유를 위한 인프라를 구축하고 있다고 확신했습니다. 토네이도 캐시는 금융 감시에 지친 개인 정보 보호에 민감한 사용자들 사이에서 급증했습니다. 이더리움의 창시자 비탈릭 부테린은 토네이도 캐시를 사용하여 익명으로 기부합니다. 억압적인 국가의 활동가들은 발각되지 않고 자금에 접근할 수 있습니다. 일반 시민들은 고용주, 경쟁사, 범죄자로부터 자신의 지출을 보호할 수 있습니다.

하지만 스톰의 작품은 다른 사용자들도 끌어들였습니다.

활동가를 보호하는 것과 동일한 기능으로 훔친 자금을 숨길 수도 있습니다. 합법적인 거래를 숨길 수 있다면 훔친 자금을 세탁할 수도 있습니다. 이 기술은 차별하지 않습니다. Storm 팀도 이 사실을 알고 있지만, 제한하기보다는 교육하는 쪽을 택했습니다.

그들은 건전한 자금을 검증하는 도구를 개발하고, 모범 사례를 공유하며, '기술은 중립적이다'라는 철학을 고수했습니다. 칼은 음식을 조리하거나 살인을 저지르는 데 사용될 수 있습니다. 우리는 대장장이를 비난하지 않습니다. 이 철학은 궁극적인 시험대에 올랐습니다.

라자루스 팩터

2022년 3월, 재앙이 닥쳤습니다. 북한 국가 해킹 그룹인 라자루스 그룹이 Axie Infinity의 중추인 로닌 네트워크에서 6억 2천만 달러를 훔쳤습니다.

그 후 몇 달 동안 4억 5천 5백만 달러 상당의 이더리움이 토네이도 캐시를 통해 유출되었습니다. 해커들은 스톰이 만든 도구를 통해 훔친 돈을 세탁했습니다.

연방 검찰은 이후 스톰과 그의 팀이 자금 세탁 사실을 알고 있었지만 "통제 조치를 취하기를 거부했다"고 주장했습니다. 피해자와 법 집행 기관으로부터 불만을 접수했지만, 규정 준수보다는 이윤 추구를 선택했습니다.

스톰 팀은 다르게 생각했습니다. 통제를 강화하면 분산화가 파괴될 것이기 때문입니다. 주소를 블랙리스트에 올리거나 자금을 동결할 수 있다면, 검열 방지 시스템을 구축하는 것이 아니라 또 다른 게이트키퍼 시스템을 만드는 것입니다.

이러한 간극은 메울 수 없었습니다. 정부는 전통적인 금융 규정 준수, 고객 확인 절차(KYC), 규정 준수 부서, 그리고 규제 제출을 요구했습니다. 스톰은 이러한 요구 사항이 토네이도 캐시의 모든 가치를 파괴할 것이라고 생각했습니다.

2022년 8월 8일, 모든 것이 바뀌었습니다. 미국 재무부 해외자산통제국(OFAC)은 토네이도 캐시(Tornado Cash)를 직접 제재했습니다. 미국 역사상 처음으로 코드 한 줄이 불법으로 규정되었습니다.

이 제재로 인해 미국인은 누구든 토네이도 캐시 스마트 계약과 상호 작용하는 것이 범죄로 규정되었습니다. 하룻밤 사이에 수만 명의 사용자가 사용하던 개인정보 보호 도구가 밀수품이 되었습니다.

악몽의 시작

제재 조치가 내려진 지 거의 1년 후, 스톰은 워싱턴주에 거주했습니다. 그는 소프트웨어 개발자로서의 역할이 형사 고발로부터 자신을 보호해 줄 것이라고 믿었습니다.

하지만 그는 틀렸습니다.

2023년 8월 23일, 그 환상은 산산이 조각났습니다.

스톰은 나중에 이 습격을 다음과 같이 묘사했습니다. 무장한 연방 요원들이 소프트웨어 코드를 놓고 한 가족을 위협한 사건으로, 이는 암호화폐 커뮤니티의 결집 구호가 되었습니다.

혐의는 심각합니다. 자금 세탁 공모: 최대 20년. 무허가 자금 이체 사업 운영 공모: 최대 5년. 제재 위반 공모: 최대 20년.

총 예상 형량: 45년. 종신형과 맞먹습니다.

스톰은 200만 달러의 보석금을 내고 석방된 후 법적 불확실한 상황에 빠졌습니다. 연방 정부의 압박에 직면하면서 그의 평생 모은 돈은 변호사 비용으로 사용되었습니다. 공동 창업자 로만 세메노프는 여전히 러시아에 도주 중입니다. 개발자 알렉세이 페르체프는 2024년 5월 네덜란드에서 체포되어 5년 이상의 징역형을 선고받았지만, 트럼프 대통령이 약속한 대로 석방되었습니다.

하지만 스톰의 경우는 달랐습니다.

다윗 대 골리앗

브라이언 클라인과 캐리 커티스 악셀이 이끄는 스톰의 법률팀은 소프트웨어 개발과 범죄 의도라는 두 가지 근본적인 쟁점을 중심으로 변론을 전개했습니다.

첫 번째 주장:토네이도 캐시는 금융 서비스 사업의 정의를 충족하지 않습니다. 토네이도 캐시는 분산형이며, 사용자 자금을 통제하지 않고, 수수료를 부과하지 않습니다. 기존의 자금 이체법은 자율적인 스마트 계약이 아닌 고객 자금을 보관하는 중앙 집중식 서비스를 대상으로 합니다.

두 번째 주장:정부 주장은 자금 세탁 혐의에 필요한 구체적인 의도를 입증하지 못하고, 스톰이 소프트웨어 오용을 막지 못했다는 주장에만 의존하며, 그가 고의로 범죄 수익 은닉에 가담했다는 증거는 제시하지 않습니다.

형사 자금 세탁 혐의는 누군가가 고의로 범죄 수익 은닉을 도왔다는 증거가 필요합니다. 스톰이 주장하는 범죄는 자율적으로 작동하는 소프트웨어의 오용을 막지 못한 것입니다.

세 번째 주장:제재 위반은 스톰과 직접적인 관련이 없는 라자루스 그룹과 같은 제3자의 행위에 의존합니다. 소프트웨어 개발자는 자신이 만든 소프트웨어의 모든 오용에 대해 책임을 져야 합니까? 같은 논리로 TCP/IP와 같은 인터넷 프로토콜을 만든 사람들에게 책임을 물을 수 있습니까? 결국 인터넷은 자금 세탁에도 사용됩니다.

스톰 지지자들은 기술적 현실을 강조합니다. "보관권이나 통제권이 없으면 자금을 옮길 수 없습니다." 토네이도 캐시는 변경 불가능한 스마트 계약을 통해 실행되기 때문에 스톰 팀은 배포 후 사용자 자금에 접근하거나 동결하거나 다른 곳으로 옮길 수 없습니다.

통제할 수 없는 시스템을 통해 자금 세탁에 어떻게 공모할 수 있습니까?

암호화폐 커뮤니티 연대

스톰의 고발은 암호화폐 커뮤니티를 전례 없는 수준으로 단결시켰습니다. 이 사건은 스톰의 기소를 혁신에 대한 실존적 위협으로 보는 개인정보보호 옹호자, 탈중앙화 금융(DeFi) 개발자, 그리고 디지털 권리 단체들의 결집점이 되었습니다.

2025년 6월 13일, 이더리움 재단은 스톰의 법적 변호에 50만 달러를 기부하고, 커뮤니티 기부금에 최대 75만 달러까지 매칭 기부하겠다고 약속했습니다. 그들의 성명은 직설적이었습니다. "개인정보 보호는 정상적인 일이며, 우리는 개인정보 보호 도구를 만드는 사람들의 권리를 보호하는 데 전념하고 있습니다."

2024년 12월 31일, 비탈릭 부테린은 50개의 이더리움(약 17만 달러)을 기부했습니다. Paradigm은 125만 달러를 기부하고 강력한 법정의견서를 제출했습니다.

Electronic Frontier Foundation(EFF)은 Storm의 기소가 "형법을 의도한 범위를 넘어 확대"했으며 개인정보 보호에 중점을 둔 소프트웨어 개발을 저해할 수 있다고 주장했습니다.

Vivek Ramaswamy도 개발자가 제3자가 자신의 코드를 오용한 혐의로 소송을 당해서는 안 된다고 주장하며 이에 동참했습니다.

이러한 지지는 Storm의 유죄 판결이 소프트웨어 개발의 미래에 미칠 수 있는 영향에 대한 실질적인 우려를 반영합니다.

Paradigm의 법정의견서(amicus brief)는 핵심 쟁점을 다음과 같이 요약합니다.

"SDNY의 입장은 사실상 중립적인 코드를 개발한 모든 개발자가 해당 코드의 사용 또는 오용에 대해 형사 책임을 질 수 있다는 것을 의미합니다. 이는 TV 제조업체를 TV에서 국가 기밀을 누설한 혐의로 고소하거나, 가죽 지갑 제작자를 지갑에 훔친 돈을 숨긴 혐의로 고소하거나, Apple을 iPhone 통화 관련 공모 혐의로 고소하는 것만큼이나 터무니없는 일입니다."

이 사건은 미국의 신기술 규제에 근본적인 모순이 있음을 드러냅니다. 2024년 4월 법무부가 암호화 서비스에 대한 "기소에 의한 규제"를 종식시키는 메모를 발표했음에도 불구하고, SDNY는 다른 법적 이론에 따라 스톰을 계속 기소하고 있습니다.

비평가들은 검찰이 스톰 사건을 이용하여 의회가 의도하지 않은 선례를 만들고 있다고 주장합니다. 정부의 이론이 성공한다면, 개인정보 보호 브라우저부터 암호화된 메시징까지 모든 것을 개발하는 개발자는 사용자가 통제할 수 없는 행위에 대해 형사상 책임을 져야 할 수도 있습니다.

국제적인 파장도 마찬가지로 심각합니다. 다른 국가들은 미국이 기술 혁신을 계속 환영할지, 아니면 과도한 규제의 경고 사례로 전락할지 예의주시하고 있습니다.

인적 대가

법적 복잡성 너머에는 개인적인 이야기가 있습니다. 아메리칸 드림이 악몽으로 변하는 것을 지켜본 한 남자의 이야기입니다.

스톰은 자신의 사건을 개인적인 법적 싸움일 뿐만 아니라 업계 전체의 중요한 전환점으로 보고 있습니다. 200만 달러의 보석금과 연방 기소에 따라 그는 지속적인 제약에 직면해 있으며, 검찰은 그의 전문 증인들을 배제하려 하고 있습니다. "뉴욕 남부 지방 법원은 저를 압도하고 모든 전문 증인을 차단하려 하고 있습니다."

2025년 7월 14일 재판일이 다가오면서, 그 위험은 명확해지고 있습니다. 재판은 배심원들이 소프트웨어 개발과 서비스 통제의 차이를 이해하는지 여부에 달려 있습니다. 검찰은 스톰이 오픈소스 코드를 공개한 것이 아니라 사업을 운영했다고 그들을 설득할 수 있을까요?

자원 부족은 여전히 심각합니다. 정부는 무한한 자원을 보유하고 있습니다. 스톰의 변호는 지역 사회 기부에 의존하여 약 300만 달러를 모금했으며, 현재 150만 달러가 남아 있습니다.

어떤 판결이 나오든, 이 선례는 향후 수십 년 동안 암호화폐 개발에 영향을 미칠 것입니다.

저희의 견해

법원에서 어떤 결과가 나오든, 스톰이 암호화폐에 미친 영향은 이미 진행 중입니다. POA 네트워크, 블록체인 상호운용성, 그리고 토네이도 캐시의 영지식 증명에 대한 그의 업적은 오늘날의 DeFi 생태계 구축에 기여했으며, 수많은 개인정보 보호 애플리케이션에 영향을 미쳤습니다. 하지만 그의 가장 중요한 공헌은 디지털 시대의 개인정보 보호와 보안에 대한 오랫동안 미뤄져 온 논의를 촉발한 것일지도 모릅니다.

스톰이 세상을 더욱 개방적으로 만드는 기술을 혁신하고 구축할 자유를 추구하며 미국에 왔다는 것은 아이러니합니다. 이제 같은 정부가 그러한 자유를 행사했다는 이유로 그를 투옥하려 합니다.

스톰의 재판은 한 사람의 운명만을 결정하는 것이 아닙니다. 미국이 호기심과 코드가 세상을 바꿀 수 있는 곳으로 남을지, 아니면 혁신이 제도적 통제에 굴복해야 할지 여부를 결정할 것입니다.

스톰이 유죄 판결을 받는다면, 개발자들에게 전하는 메시지는 분명할 것입니다. 통제 가능한 도구를 만들지 않으면 징역형에 처할 것입니다. 무죄 판결은 소프트웨어 개발자에게 중요한 보호를 제공하고 합법적인 혁신과 범죄적 공모 사이의 경계를 명확히 할 수 있습니다.

선택권은 소련 붕괴 이후 러시아의 호기심 많은 소년이 블록체인 거래를 비공개로 만드는 코드를 작성한 혐의로 미국 교도소에서 남은 인생을 보내는 것이 합당한지 여부를 결정할 12명의 배심원에게 있습니다.

스톰이 쓴 것처럼: "이것은 나의 끝일 뿐만 아니라 우리의 끝이기도 합니다."

이 판결은 21세기의 기술과 자유의 관계를 정의하고, 개인정보 보호가 권리로 남을지 범죄로 남을지 여부를 결정할 것입니다.

원본 링크