라이언 웨딩 암호화폐 범죄 네트워크: BlockSec 온체인 분석

2025년 11월 19일, 미국 재무부 OFAC는 라이언 제임스 웨딩(Ryan James Wedding)을 제재했습니다. 그는 전직 캐나다 올림픽 스노보더로, 핵심 공범자들 및 관련 기업들과 함께 제재 대상에 올랐습니다. 이 조치로 미국 내 그들의 모든 자산이 동결되었으며, 미국인들이 그들과 어떠한 거래도 하는 것이 금지되었습니다.

얼마 후, 미국 국무부는 그의 체포에 대한 현상금을 1,500만 달러로 인상했습니다. 멕시코 대사관은 제보 방법에 관한 안내문을 게시했습니다. 동시에, FBI, 캐나다 왕립 기마경찰(RCMP), 멕시코 경찰이 공동 국제 추적 작전을 개시했습니다. "올림픽 마약왕"을 겨냥한 이 작전은 암호화폐, 마약 밀매, 연쇄 살인 사이의 어두운 연결고리를 드러냅니다.

BlockSec은 고도화된 온체인 추적과 전문적인 조사를 통해, 웨딩이 스포츠 스타에서 악명 높은 범죄 조직 두목으로 변해가는 과정을 면밀히 추적했습니다. 본 분석은 그가 블록체인 기술을 어떻게 활용하여 불법 자금 세탁을 위한 "은밀한" 네트워크를 구축했는지를 라이언 웨딩 암호화폐 범죄 네트워크에 초점을 맞춰 상세히 설명합니다.

올림픽 스타에서 "최우선 수배" 범죄자로

1976년 온타리오주 선더베이에서 태어난 라이언 제임스 웨딩은 한때 동계 스포츠의 유망주였습니다. 뛰어난 실력과 안정적인 경기력으로 캐나다 국가대표팀에 발탁되어, 2002년 솔트레이크시티 동계올림픽 남자 평행 대회전 종목에서 조국을 대표했습니다. 당시 그는 캐나다 동계 스포츠의 대표적인 얼굴이었습니다. 그는 주목받는 것을 즐겼지만, 이러한 관심은 빠른 성공에 대한 위험한 욕망을 부추기기도 했습니다.

올림픽 이후 웨딩의 삶은 급격히 뒤바뀌었습니다. 그는 대표팀 잔류 제안을 거절하고 스키 선수 생활을 접은 채, 위험천만한 사업의 세계에 뛰어들었습니다. 이후 그는 국제 마약 밀매 조직과 연을 맺었습니다. 2008년, 그는 캘리포니아에서 코카인 밀수 혐의로 체포되어 2010년에 4년 징역형을 선고받았습니다. 그러나 수감 생활은 그를 개과천선시키지 못했습니다. 오히려 감옥은 그의 범죄 경력을 위한 도약대가 되었으며, 그곳에서 미래의 마약 네트워크 구축을 도울 다른 범죄자들을 만났습니다. 출소 후 그는 "올림픽 선수"라는 가면을 완전히 벗어 던지고, 스페인어로 "보스"를 의미하는 "엘 헤페(El Jefe)"라는 별명을 채택했습니다. 그는 라이언 웨딩 마약 밀매 조직을 결성했으며, 당국은 현재 이 조직을 주요 범죄 집단으로 분류하고 있습니다.

웨딩의 조직은 폭력적이고 고도로 조직화된 것으로 알려져 있습니다. 이들은 미국이 2024년 테러 조직으로 지정한 멕시코 시날로아 카르텔과 긴밀히 협력합니다. 이들은 함께 콜롬비아의 생산지에서 멕시코를 거쳐 최종적으로 미국과 캐나다로 코카인을 운반합니다. 연간 약 60톤의 마약을 밀매하여 10억 달러 이상의 수익을 창출하고 있습니다. 이 불법 사업은 캐나다 국가 안보에 중대한 위협을 가하고 있습니다.

웨딩은 이 네트워크를 보호하기 위해 폭력을 서슴지 않습니다. 2023년 11월, 그는 마약 화물 도난을 이유로 온타리오주의 한 가족에 대한 공격을 지시했습니다. 이 잔혹한 공격으로 두 부모가 사망하고 한 명이 중상을 입었습니다. 2024년 4월~5월 사이에는 마약 채무를 진 개인들을 처벌하기 위해 두 건의 살인을 더 저질렀습니다. 2025년 1월에는 콜롬비아에서 연방 증인 아세베도 가르시아(Acevedo Garcia)를 살해하도록 지시해 자신의 흔적을 지우려 했습니다. 피해자는 식당에서 다섯 발의 총탄을 맞고 즉사했습니다. 웨딩의 변호사도 이 범행을 계획하는 데 관여했으며, 혐의를 없애기 위해 증인을 살해할 것을 제안했습니다.

2025년 3월, 웨딩은 공식적으로 FBI 10대 최우선 수배 도주자 명단에 올랐으며, 도주자 알렉시스 플로레스(Alexis Flores)를 대체했습니다. 인터폴도 그의 체포를 위한 적색 수배령을 발부했습니다. 현재 그는 "엘 헤네랄(El General)"로 알려진 고위급 카르텔 조직원의 보호 아래 멕시코에 은신 중인 것으로 파악됩니다. 웨딩은 암호화된 메시지 앱을 사용해 원격으로 범죄 네트워크를 운영하며, VRG Energéticos, Grupo RVG Combustibles 같은 멕시코 회사들을 합법적인 위장 사업체로 활용해 범죄 활동을 숨기고 있습니다.

라이언 웨딩 암호화폐 범죄 네트워크의 자금 세탁 과정 분석

기소장에 따르면, 웨딩 범죄 집단은 미국 달러, 캐나다 달러, 암호화폐를 이용해 마약 수익을 세탁합니다. 암호화폐 자산의 경우, 거래 흔적을 불명확하게 만들기 위한 특정 방법을 사용합니다. 대규모 자금을 여러 소액 이체로 분할하여, 중간 USDT 지갑을 통해 빠르게 이동시킵니다. 최종적으로 모든 자금은 웨딩이 직접 통제하는 중앙 테더(Tether) 지갑으로 집결됩니다. 이 정교한 방식은 라이언 웨딩 암호화폐 범죄 네트워크의 특징적인 수법입니다.

몇몇 핵심 인물들이 이러한 세탁 업무를 담당합니다. 주요 운영자는 소콜로프스키(Sokolovski), 호세인(Hossain), 카나스티요-마드리드(Canastillo-Madrid)입니다. 이들은 대배심에 알려진 자들과 알려지지 않은 자들을 포함한 다른 개인들과 함께 활동합니다. 이들은 함께 "웨딩 범죄 조직"의 구성원으로 활동합니다.

마약 수익 세탁: 암호화폐 자금 흐름

공식 기소장은 라이언 웨딩 암호화폐 범죄 네트워크가 불법 수익을 세탁하기 위해 취한 복잡한 단계들을 상세히 기술합니다:

• 은닉: 웨딩 범죄 조직은 코카인 판매로 얻은 상당한 수익을 미국 달러, 캐나다 달러 및 암호화폐로 은닉하였습니다.
• 정교한 테더 네트워크: 암호화폐 사용과 관련하여, 자금의 원래 출처를 숨기기 위해 웨딩 범죄 조직의 구성원 및 관계자들은 정교한 테더 네트워크를 사용하여 다음을 수행하였습니다: (1) 대규모 자금을 소규모 이체로 분산하고, (2) 중간 USDT 지갑을 신속하게 활용하여 자금을 이동시킨 후, 최종적으로 피고인 웨딩이 통제하는 허브 테더 지갑에 도달하도록 하였습니다.
• 핵심 운영자: 피고인 소콜로프스키, 호세인, 카나스티요-마드리드, 그리고 대배심에 알려진 자들과 알려지지 않은 기타 인물들은 웨딩 범죄 조직의 구성원 및 관계자로서, 피고인 웨딩과 클락(Clark)의 마약 밀매 수익을 은닉하고, 그 수익을 이용하여 조직의 목적을 촉진하고 발전시키는 역할을 담당하였습니다. 이 자금 세탁 시스템을 보여주는 간략한 흐름도가 아래 다이어그램에 묘사되어 있습니다.

아래 내용은 기소장에 명시된 자금 세탁 과정의 구체적인 세부 사항을 설명합니다.

마약 수익 세탁: 공공연한 행위

• 공공연한 행위 71번: 2023년 9월 28일부터 2024년 5월 28일 사이, 피고인 소콜로프스키는 그의 쿠코인 계정(-4119)으로 공모 구성원이 통제하는 테더 지갑(-9BU3)으로부터 약 20,501,784.29 USDT를 수령하였습니다.
• 공공연한 행위 72번: 2024년 5월 29일부터 2024년 8월 15일 사이, 피고인 호세인은 그의 테더 지갑(-3FcL)으로 공모 구성원이 통제하는 테더 지갑(-79wf)으로부터 약 48,492,620 USDT를 수령하였습니다.
• 공공연한 행위 73번: 2024년 5월 29일부터 2024년 8월 14일 사이, 공모 구성원은 테더 지갑(-79wf)을 사용하여 피고인 소콜로프스키의 쿠코인 계정(-4119)으로 약 8,090,526 USDT를 송금하였습니다.
• 공공연한 행위 74번: 2024년 5월 29일부터 2024년 8월 12일 사이, 피고인 소콜로프스키는 그의 쿠코인 계정(-4119)을 사용하여 공모 구성원이 통제하는 테더 지갑(-79wf)으로 약 9,838,397.84 USDT를 송금하였습니다.
• 공공연한 행위 75번: 2024년 6월 14일부터 2024년 10월 1일 사이, 피고인 호세인은 그의 테더 지갑(-yoQi 및 -MtEj)을 사용하여 피고인 카나스티요-마드리드의 TRON 지갑(-4n8E) 중 하나로 약 3,091,001.13 USDT를 송금하였습니다.
• 공공연한 행위 76번: 2024년 4월 29일부터 2024년 10월 8일 사이, 피고인 호세인은 테더 지갑(-yoQi)을 사용하여 총 자금의 약 98.86%, 즉 약 207,808,779 USDT를 피고인 웨딩의 테더 지갑(-glPl)으로 송금하였습니다.
• 공공연한 행위 77번: 2024년 6월 18일, 보니야(Bonilla)는 피고인 웨딩과 클락에 대한 마약 채무를 결제하기 위해 피고인 호세인의 테더 지갑(-yoQi)으로 약 17,300 USDT를 이체하였습니다.
• 공공연한 행위 78번: 2024년 7월 9일부터 2024년 11월 5일 사이, 피고인 카나스티요-마드리드는 클락이 통제하는 테더 지갑(-rg2a)으로부터 그녀의 두 TRON 지갑(-4n8E 및 -SG8z)으로 약 507,078 USDT를 수령하였습니다.
• 공공연한 행위 79번: 2024년 7월 12일부터 2024년 9월 11일 사이, 피고인 카나스티요-마드리드는 피고인 웨딩의 테더 지갑(-g1P1)으로부터 그녀의 두 TRON 지갑(-4n8E 및 -SG8z)으로 약 640,367 USDT를 수령하였습니다.
• 공공연한 행위 80번: 2024년 8월 15일부터 2024년 9월 7일 사이, 피고인 웨딩은 테더 지갑(-glPl)을 사용하여 중개자 역할을 하는 피해자 A에게 약 564,571 USDT를 제공하여, 콜롬비아의 피고인 리아스코스(RIASCOS)로부터 약 300킬로그램의 코카인을 구매하게 하였습니다.
• 공공연한 행위 81번: 2024년 8월 16일부터 2024년 9월 24일 사이, 피고인 소콜로프스키는 그의 쿠코인 계정(-4119)을 사용하여 -efTu(공모 구성원이 통제하는 테더 지갑)로 약 96,698.50 USDT를 송금하였습니다.
• 공공연한 행위 82번: 2024년 6월 14일부터 2024년 10월 1일 사이, 피고인 카나스티요-마드리드는 피고인 호세인이 통제하는 세 개의 테더 지갑(-3FcL, -yoQi, -MtEj)으로부터 그녀의 두 TRON 지갑(-4n8E 및 -SG8z)으로 약 3,091,001.13 USDT를 수령하였습니다.

BlockSec의 온체인 분석 역량을 활용하여 아래 차트에 자금 세탁 과정을 시각화하였습니다.

당사는 이 주소들의 직접적인 입출금 내역을 면밀히 분석하여 자금의 출처와 목적지를 파악하였습니다. 10만 달러를 초과하는 이체에 집중하여 아래에 표시된 포괄적인 관계 지도를 구성하였습니다.

암호화폐 범죄 네트워크 내 핵심 자금 노드 및 역할

당사의 관계 지도는 호세인과 소콜로프스키가 불법 자금의 두 주요 집결 거점으로 기능하고 있음을 명확히 보여줍니다. 이 거점들로 유입되는 자금의 대부분은 웨딩 공모단으로 분류된 주소 그룹에서 비롯됩니다. 이 그룹은 자금 세탁 및 마약 거래의 초기 단계를 관리하며, 초기 자금을 처리한 후 "세탁된" 자금을 다음 단계 노드로 전달하는 것으로 보입니다.

이 지점에서 자금은 두 가지 방향으로 이동합니다:

• 소콜로프스키에게 전송된 자금의 대부분은 결국 KuCoin으로 흘러들어갑니다. 이는 그의 주된 역할이 중앙화 거래소를 활용하여 자금 세탁 과정을 완료하고 암호화폐를 법정화폐로 전환하는 것임을 시사합니다.
• 호세인에게 전송된 자금은 주로 라이언 제임스 웨딩이 직접 통제하는 주소들로 이동합니다. 이후 자금은 특정 주소인 TK7c41TjffeDvofXfnNnKt5zn3F1w33BkF(SUSPECT-33BkF)로 전송되었습니다. 이 주소는 테더에 의해 차단되었습니다.

온체인 분석에 따르면, SUSPECT-33BkF와 WEDDING-g1P1은 거의 동일한 기간에 활동했습니다. 이를 근거로, 웨딩이 라이언 웨딩 암호화폐 범죄 네트워크 내에서 자금 세탁 작업을 계속하기 위해 SUSPECT-33BkF를 보조 또는 확장 주소로 사용했다고 합리적으로 결론 내릴 수 있습니다.

BlockSec Compliance 플랫폼을 사용한 SUSPECT-33BkF의 추가 분석을 통해 더욱 중요한 세부 정보가 밝혀졌습니다:

• 유입 자금의 약 **99.22%**가 제재를 받았거나 표시된 주소에서 비롯되었으며, 이 사건에서 모두 웨딩과 연결되어 있습니다.
• 유출 자금의 거의 **40%**가 현재 **테더**에 의해 차단된 주소들로 전송되었습니다.

이 자금의 출처와 목적지 모두 고위험 집단과 밀접하게 연관되어 있습니다. 이는 해당 주소가 라이언 웨딩 암호화폐 범죄 네트워크의 자금 세탁 체인에서 핵심적인 역할을 담당한다는 것을 확인시켜 줍니다.

결론: 디지털 시대의 암호화폐 범죄 방어

라이언 웨딩 사건은 고립된 사건이 아닙니다. BlockSec의 조사에 따르면, 프라이버시 코인이 관련된 국제 범죄는 2024년에 187% 증가했습니다. 범죄 집단들은 암호화폐 활용에 있어 점점 더 전문화되고 국제화되고 있습니다. 이 사건은 규제의 중요한 허점을 부각시키며, 법 집행 기관과 블록체인 보안 기업에 귀중한 교훈을 제공합니다.

일반 사용자들에게는 암호화폐 분야에서 "익명"이 곧 "안전"이라는 오해를 피하는 것이 매우 중요합니다. 이 사건은 전문가들이 여전히 거래를 추적할 수 있음을 명확히 증명합니다. 사용자가 실수로 범죄 주소와 거래하는 경우, 자산이 동결될 위험이 있습니다. 규제된 거래소를 이용하고 본인 확인을 요구하지 않는 플랫폼을 피하는 것이 좋습니다. BlockSec과 같은 보안 도구를 사용하여 지갑의 위험성을 정기적으로 확인하는 것도 현명한 방법입니다.

법 집행 기관과 업계를 위해서는 협력적인 행동이 필수적입니다. BlockSec의 작업은 블록체인 기술이 범죄자들에 의해 악용되기도 하지만, 범죄에 맞서는 강력한 도구이기도 함을 보여줍니다. 주소를 그룹화하고 크로스체인 이동을 추적함으로써 범죄 활동을 효과적으로 드러낼 수 있습니다. 앞으로 각국은 데이터 공유를 강화하고 거래소들이 거래를 실시간으로 모니터링하도록 강제해야 합니다. 이러한 선제적 접근 방식은 라이언 웨딩 암호화폐 범죄 네트워크와 같은 정교한 조직을 해체하여 불법 자금을 근원에서 차단하는 데 도움이 될 것입니다.