2025년 11월 19일, 미국 재무부 OFAC가 라이언 제임스 웨딩(Ryan James Wedding)을 제재했습니다. 그는 전직 캐나다 올림픽 스노보드 선수로, 그의 핵심 측근들과 사업체들도 함께 제재 대상에 올랐습니다. 이번 조치로 미국 내 그들의 모든 자산이 동결되었으며, 미국인들이 그들과 어떠한 거래도 하는 것이 금지되었습니다.
곧이어 미 국무부는 그의 체포에 대한 현상금을 1,500만 달러로 인상했습니다. 멕시코 대사관은 제보 방법에 대한 안내를 게시했습니다. 동시에 FBI, 캐나다 왕립기마경찰(RCMP), 그리고 멕시코 경찰이 합동으로 전 세계적인 추적 작전을 개시했습니다. "올림픽 출신 마약왕"을 겨냥한 이번 작전은 암호화폐, 마약 밀매, 그리고 연쇄 살인 사이의 어두운 연결고리를 드러냅니다.
BlockSec은 고급 온체인 추적 기법과 전문 조사를 활용하여 웨딩이 스포츠 스타에서 악명 높은 범죄 조직 두목으로 변모한 경로를 세밀하게 추적했습니다. 저희 분석은 그가 어떻게 블록체인 기술을 활용해 불법 자금 세탁을 위한 "은폐된" 네트워크를 구축했는지 정확히 설명하며, **라이언 웨딩 암호화폐 범죄 네트워크(Ryan Wedding crypto crime network)**에 초점을 맞춥니다.
올림픽 스타에서 "최고 수배 대상" 범죄자로
1976년 온타리오주 썬더베이에서 태어난 라이언 제임스 웨딩은 한때 동계 스포츠계의 유망한 스타였습니다. 뛰어난 기술과 안정적인 경기력으로 캐나다 국가대표팀에 발탁되어 2002년 솔트레이크시티 동계올림픽 남자 평행 대회전 종목에서 조국을 대표해 출전했습니다. 당시 그는 캐나다 동계 스포츠의 대표적인 얼굴이었습니다. 그는 세간의 주목을 즐겼지만, 이러한 관심은 빠른 성공을 향한 위험한 욕망을 부추기기도 했습니다.
올림픽 이후, 웨딩의 삶은 급격히 방향을 틀었습니다. 그는 팀에 남으라는 제안을 거절하고 스키 선수 경력을 뒤로한 채 위험한 사업의 세계로 뛰어들었습니다. 이후 그는 국제 마약 밀매 조직과 손을 잡았습니다. 2008년, 그는 캘리포니아에서 코카인 밀수 혐의로 체포되었고, 2010년 4년형을 선고받았습니다. 하지만 감옥은 그를 개심시키지 못했습니다. 오히려 그의 범죄 경력의 발판이 되었으며, 그곳에서 만난 다른 범죄자들이 훗날 그의 마약 네트워크 구축을 도왔습니다. 출소 후 그는 "올림픽 선수"라는 가면을 완전히 벗어던지고, 스페인어로 "두목"을 뜻하는 "엘 헤페(El Jefe)"라는 별명을 사용하기 시작했습니다. 그는 라이언 웨딩 마약 밀매 조직(Ryan Wedding Drug Trafficking Organization)을 결성했으며, 당국은 이를 주요 범죄 조직으로 지정하고 있습니다.
웨딩의 조직은 폭력적이고 매우 체계적인 것으로 알려져 있습니다. 이들은 2024년 미국이 테러 조직으로 지정한 멕시코의 시날로아 카르텔(Sinaloa Cartel)과 긴밀히 협력하고 있습니다. 이들은 함께 콜롬비아 생산지에서 멕시코를 거쳐 최종적으로 미국과 캐나다로 코카인을 이동시킵니다. 이들은 연간 약 60톤의 마약을 밀매하며, 연간 10억 달러 이상의 수익을 올리고 있습니다. 이 불법 사업은 캐나다 국가 안보에 중대한 위협이 되고 있습니다.
웨딩은 이 네트워크를 보호하기 위해 치명적인 폭력을 사용합니다. 2023년 11월, 그는 도난당한 마약 화물 때문에 온타리오의 한 가족을 공격하도록 지시했습니다. 이 잔혹한 공격으로 부모 두 명이 사망했고 한 명이 크게 다쳤습니다. 2024년 4월부터 5월 사이, 그의 조직은 마약 채무자를 처벌하기 위해 두 건의 추가 살인을 저질렀습니다. 2025년 1월, 그는 자신의 흔적을 지우기 위해 콜롬비아에서 연방 증인인 아세베도 가르시아(Acevedo Garcia)를 살해하도록 지시했습니다. 피해자는 식당에서 다섯 발의 총격을 받아 즉사했습니다. 웨딩의 변호사는 이 범죄를 계획하는 데 도움을 주었으며 증인을 살해하면 혐의를 무효화할 수 있다고 제안하기까지 했습니다.
2025년 3월, 웨딩은 공식적으로 FBI 10대 지명수배자 명단에 이름을 올려 도주범 알렉시스 플로레스(Alexis Flores)를 대체했습니다. 인터폴 또한 그의 체포를 위한 적색수배(Red Notice)를 발령했습니다. 현재 그는 "엘 헤네랄(El General)"로 알려진 고위 카르텔 조직원의 보호를 받으며 멕시코에 은신하고 있는 것으로 추정됩니다. 웨딩은 암호화 메시징 앱을 이용해 원격으로 범죄 네트워크를 운영하고 있으며, VRG 에네르헤티코스(VRG Energéticos) 및 그루포 RVG 콤부스티블레스(Grupo RVG Combustibles)와 같은 멕시코 기업들을 합법적인 위장 수단으로 활용해 범죄 활동을 은폐하고 있습니다.
라이언 웨딩 암호화폐 범죄 네트워크의 자금세탁 과정 분석
기소장에 따르면 웨딩 범죄 조직은 미국 달러, 캐나다 달러, 그리고 암호화폐를 이용해 마약 수익을 세탁합니다. 암호화폐 자산의 경우, 이들은 거래 경로를 흐리기 위한 특정 방법을 사용합니다. 큰 금액을 여러 개의 소액 송금으로 분할한 뒤, 이 자금을 중간 USDT 지갑들을 통해 신속히 이동시킵니다. 최종적으로 모든 자금은 웨딩이 직접 통제하는 중앙 테더(Tether) 지갑으로 도달합니다. 이 정교한 방식은 라이언 웨딩 암호화폐 범죄 네트워크의 특징입니다.
여러 핵심 인물들이 이러한 자금세탁 업무를 처리합니다. 주요 운영자는 소콜로프스키(Sokolovski), 호세인(Hossain), 카나스티요-마드리드(Canastillo-Madrid)입니다. 이들은 대배심에 알려진 인물과 알려지지 않은 인물들과 함께 작업합니다. 이들 모두는 "웨딩 범죄 조직(Wedding Criminal Organization)"의 구성원으로 활동합니다.
마약 수익 세탁: 암호화폐 자금 흐름
공식 기소장은 라이언 웨딩 암호화폐 범죄 네트워크가 불법 수익을 세탁하기 위해 취한 정교한 단계들을 상세히 기술합니다:
- 은폐: 웨딩 범죄 조직은 코카인 판매로 얻은 상당한 수익을 미국 달러, 캐나다 달러 및 암호화폐 형태로 은폐했습니다.
- 정교한 테더 네트워크: 암호화폐 사용과 관련하여, 자금의 원래 출처를 감추기 위해 웨딩 범죄 조직의 구성원과 관련자들은 정교한 테더 네트워크를 이용했습니다. 이를 통해 (1) 큰 금액을 소액 송금으로 분할하고 (2) 중간 USDT 지갑을 신속히 활용하여 자금을 이동시킨 뒤 최종적으로 피고 웨딩(WEDDING)이 통제하는 허브 테더 지갑에 도달하도록 했습니다.
- 핵심 운영자: 피고 소콜로프스키(SOKOLOVSKI), 호세인(HOSSAIN), 카나스티요-마드리드(CANASTILLO-MADRID) 및 대배심에 알려진 인물과 알려지지 않은 인물들은 피고 웨딩(WEDDING)과 클라크(Clark) 등 웨딩 범죄 조직의 구성원 및 관련자로서 마약 밀매 수익을 은폐하고, 이 수익을 이용해 조직의 목표를 촉진하고 발전시키는 역할을 했습니다. 이 세탁 시스템을 나타낸 간략화된 흐름도가 아래 다이어그램에 나와 있습니다.
아래 텍스트는 기소장에 명시된 자금세탁 과정의 구체적인 세부 사항을 설명합니다.
마약 수익 세탁: 공공연한 행위(Overt Acts)
- 공공연한 행위 제71호: 2023년 9월 28일부터 2024년 5월 28일 사이, 피고 소콜로프스키는 자신의 쿠코인 계정(-4119)으로 공모자가 통제하는 테더 지갑(-9BU3)으로부터 약 20,501,784.29 USDT를 수령했습니다.
- 공공연한 행위 제72호: 2024년 5월 29일부터 8월 15일 사이, 피고 호세인은 자신의 테더 지갑(-3FcL)으로 공모자가 통제하는 테더 지갑(-79wf)으로부터 약 48,492,620 USDT를 수령했습니다.
- 공공연한 행위 제73호: 2024년 5월 29일부터 8월 14일 사이, 한 공모자가 테더 지갑(-79wf)을 이용해 피고 소콜로프스키의 쿠코인 계정(-4119)으로 약 8,090,526 USDT를 송금했습니다.
- 공공연한 행위 제74호: 2024년 5월 29일부터 8월 12일 사이, 피고 소콜로프스키는 자신의 쿠코인 계정(-4119)을 이용해 공모자가 통제하는 테더 지갑(-79wf)으로 약 9,838,397.84 USDT를 송금했습니다.
- 공공연한 행위 제75호: 2024년 6월 14일부터 10월 1일 사이, 피고 호세인은 자신의 테더 지갑들(-yoQi 및 -MtEj)을 이용해 피고 카나스티요-마드리드의 트론(TRON) 지갑 중 하나(-4n8E)로 약 3,091,001.13 USDT를 송금했습니다.
- 공공연한 행위 제76호: 2024년 4월 29일부터 10월 8일 사이, 피고 호세인은 테더 지갑(-yoQi)을 이용해 총 자금의 약 98.86%에 해당하는 약 207,808,779 USDT를 피고 웨딩의 테더 지갑(-glPl)으로 송금했습니다.
- 공공연한 행위 제77호: 2024년 6월 18일, 보닐라(Bonilla)는 피고 웨딩 및 클라크에 대한 마약 채무를 정산하기 위해 약 17,300 USDT를 피고 호세인의 테더 지갑(-yoQi)으로 송금했습니다.
- 공공연한 행위 제78호: 2024년 7월 9일부터 11월 5일 사이, 피고 카나스티요-마드리드는 클라크가 통제하는 테더 지갑(-rg2a)으로부터 자신의 두 트론 지갑(-4n8E 및 -SG8z)으로 약 507,078 USDT를 수령했습니다.
- 공공연한 행위 제79호: 2024년 7월 12일부터 9월 11일 사이, 피고 카나스티요-마드리드는 피고 웨딩의 테더 지갑(-g1P1)으로부터 자신의 두 트론 지갑(-4n8E 및 -SG8z)으로 약 640,367 USDT를 수령했습니다.
- 공공연한 행위 제80호: 2024년 8월 15일부터 9월 7일 사이, 테더 지갑(-glPl)을 이용해 피고 웨딩은 중개인 역할을 한 피해자 A에게 콜롬비아의 피고 리아스코스(RIASCOS)로부터 약 300킬로그램의 코카인을 구매하기 위한 약 564,571 USDT를 제공했습니다.
- 공공연한 행위 제81호: 2024년 8월 16일부터 9월 24일 사이, 피고 소콜로프스키는 자신의 쿠코인 계정(-4119)을 이용해 공모자가 통제하는 테더 지갑(-efTu)으로 약 96,698.50 USDT를 송금했습니다.
- 공공연한 행위 제82호: 2024년 6월 14일부터 10월 1일 사이, 피고 카나스티요-마드리드는 피고 호세인이 통제하는 세 개의 테더 지갑(-3FcL, -yoQi, -MtEj)으로부터 자신의 두 트론 지갑(-4n8E 및 -SG8z)으로 약 3,091,001.13 USDT를 수령했습니다.
BlockSec의 온체인 분석 역량을 활용하여 아래 차트에 자금세탁 과정을 시각화했습니다.
저희는 이 주소들의 직접적인 입출금 내역을 면밀히 분석하여 자금의 출처와 목적지를 파악할 수 있었습니다. 아래에 표시된 종합적인 관계도를 구성하기 위해 10만 달러를 초과하는 송금 내역에 초점을 맞췄습니다.
암호화폐 범죄 네트워크 내 핵심 자금 노드와 역할
저희 관계도는 **호세인(Hossain)**과 **소콜로프스키(Sokolovski)**가 불법 자금의 두 주요 집결지 역할을 하고 있음을 명확히 보여줍니다. 이 집결지로 유입되는 자금 대부분은 **웨딩 공모자(Wedding Conspiracy)**로 분류된 주소 그룹에서 발생합니다. 이 그룹은 자금세탁과 마약 거래의 초기 단계를 관리하며, 초기 자금을 처리한 뒤 "세탁된" 자금을 체인상의 다음 노드로 전달하는 것으로 보입니다.
이후 자금은 이 지점들로부터 두 가지 뚜렷한 방향으로 이동합니다:
- 소콜로프스키에게 송금된 자금 대부분은 결국 **쿠코인(KuCoin)**으로 흘러 들어갑니다. 이는 그의 주된 역할이 중앙화 거래소를 이용해 세탁 과정을 마무리하고 암호화폐를 법정화폐로 전환하는 것임을 시사합니다.
- 호세인에게 송금된 자금은 주로 **라이언 제임스 웨딩(Ryan James Wedding)**이 직접 통제하는 주소들로 이동합니다. 그곳에서 자금은 특정 주소인 TK7c41TjffeDvofXfnNnKt5zn3F1w33BkF(SUSPECT-33BkF)로 송금되었습니다. 이 주소는 이후 **테더(Tether)**에 의해 차단되었습니다.
온체인 분석 결과 SUSPECT-33BkF와 WEDDING-g1P1은 거의 동일한 기간 동안 활동한 것으로 나타났습니다. 이를 근거로, 웨딩이 라이언 웨딩 암호화폐 범죄 네트워크 내에서 자금세탁 작업을 계속하기 위해 SUSPECT-33BkF를 백업 또는 확장 주소로 사용했다고 합리적으로 결론지을 수 있습니다.
Phalcon Compliance 플랫폼을 이용해 SUSPECT-33BkF를 추가로 분석한 결과, 더 중요한 세부 사항이 밝혀졌습니다:
- 유입 자금의 약 **99.22%**가 이 사건에서 웨딩과 연관된, 제재 대상이거나 플래그가 지정된 주소에서 발생했습니다.
- 유출 자금의 약 **40%**가 현재 **테더(Tether)**에 의해 차단된 주소로 송금되었습니다.
이 자금의 출처와 목적지 모두 고위험 그룹과 깊이 연관되어 있습니다. 이는 이 주소가 라이언 웨딩 암호화폐 범죄 네트워크의 자금세탁 체인에서 핵심적인 역할을 담당하고 있음을 확인시켜 줍니다.
결론: 디지털 시대의 암호화폐 범죄에 맞선 방어
라이언 웨딩 사건은 고립된 사건이 아닙니다. BlockSec의 연구에 따르면 프라이버시 코인이 연루된 국제 범죄는 2024년 187% 증가했습니다. 범죄 조직들은 암호화폐 활용에 있어 점점 더 전문화되고 세계화되고 있습니다. 이번 사건은 규제상의 중대한 허점을 드러내며, 법 집행 기관과 블록체인 보안 기업들에게 귀중한 통찰을 제공합니다.
일반 사용자들에게는, 암호화폐 세계에서 "익명"이 곧 "안전"을 의미한다는 오해를 피하는 것이 중요합니다. 이 사건은 전문가들이 여전히 거래를 추적할 수 있다는 사실을 명백히 입증합니다. 만약 사용자가 무심코 범죄 주소와 상호작용하게 된다면, 자산이 동결될 위험이 있습니다. 규제를 받는 거래소를 이용하고 신원 확인을 요구하지 않는 플랫폼은 피하는 것이 가장 좋은 방법입니다. BlockSec이 제공하는 것과 같은 보안 도구로 정기적으로 지갑의 위험을 점검하는 것도 현명한 선택입니다.
법 집행 기관과 업계에 있어서는 협력된 행동이 필수적입니다. BlockSec의 작업은 범죄자들이 사용하는 블록체인 기술이 동시에 범죄와 싸우는 강력한 도구가 될 수 있음을 보여줍니다. 주소를 그룹화하고 체인 간 이동을 추적함으로써 저희는 범죄 활동을 효과적으로 드러낼 수 있습니다. 앞으로 각국은 데이터 공유를 강화하고 거래소가 거래를 실시간으로 모니터링하도록 의무화해야 합니다. 이러한 선제적 접근은 라이언 웨딩 암호화폐 범죄 네트워크와 같은 정교한 작전을 해체하고 불법 자금을 원천에서 차단하는 데 도움이 될 것입니다.
MetaSleuth는 자금 추적 및 포렌식 분석을 위한 강력한 플랫폼입니다. 이는 보안팀과 법 집행 기관이 복잡한 거래 흐름을 시각화하고, 의심스러운 활동을 식별하며, 암호화폐 자산의 실제 출처와 목적지를 밝혀내는 데 도움을 줍니다. MetaSleuth를 이용하면 복잡하게 얽힌 블록체인 데이터의 그물망을 손쉽고 정확하게 탐색할 수 있습니다.
라이언 웨딩의 몰락은 올림픽 스타에서 제재 명단에 오른 이름으로 전락한 비극적인 이야기입니다. 그의 이야기는 기술이 중립적이라 할지라도 그 적용은 반드시 선한 방향으로 이끌어져야 한다는 것을 우리에게 일깨워줍니다. BlockSec은 사용자를 보호하고 법 집행을 지원하기 위해 더 나은 추적 모델을 계속 구축하고 최첨단 블록체인 보안 솔루션을 제공할 것입니다. 저희의 궁극적인 목표는 안전하고, 합법적이며, 신뢰할 수 있는 암호화폐 세계입니다.
현재 라이언 제임스 웨딩은 여전히 멕시코에 은신 중입니다. 미 국무부는 그의 체포에 대한 현상금을 1,500만 달러로 인상했으며, 여기에는 마약 현상금 프로그램에서 나온 1,000만 달러와 FBI가 제공하는 500만 달러가 포함됩니다. 멕시코 대사관은 제보 방법에 대한 안내까지 게시했습니다. 그의 소재, 전화번호, 또는 관련자에 대한 정보를 가진 사람은 다음 채널을 통해 현상금을 청구할 수 있습니다:
- FBI: www.fbi.gov/wanted/topten의 "10대 지명수배자" 페이지를 방문하여 제보를 제출하세요.
- 검찰총장실(Fiscalía General de la República, FGR): 검찰총장실(FGR)의 암호화된 플랫폼을 이용하세요.
- 인터폴: 합동 태스크포스와 세부 정보를 공유하려면 지역 인터폴 사무소에 연락하세요.
FBI는 모든 제보가 비공개로 처리됨을 보장합니다. 신원을 밝히지 않고도 현상금을 청구할 수 있습니다.
