2025년 9월 8일, 미국 재무부는 인신매매 피해자들에게 암호화폐 투자 사기에 가담하도록 강요한 미얀마 단체 9곳과 캄보디아 단체 10곳에 대한 제재를 발표했다.
"동남아시아의 사이버 사기 산업은 미국인들의 안녕과 금융 안전을 위협할 뿐만 아니라, 수천 명의 사람들을 현대판 노예제에 종속시킵니다,"라고 테러 및 금융정보 담당 재무부 차관 John K. Hurley가 성명에서 밝혔다.
암호화폐의 익명성과 국경을 초월하는 특성은 점점 더 초국가적 금융범죄의 온상이 되고 있다. 미국 법무부(DOJ)는 최근 가상자산과 관련된 두 건의 대규모 국제 자금세탁 사건을 공개했으며, 합산 수익금은 💲1,000만 달러를 넘는다. 이러한 기소는 산업화된 범죄 조직의 실체를 드러내며 일부 금융기관과 거래소의 컴플라이언스 공백을 폭로한다.
Web3 보안 기업으로서 BlockSec은 MetaSleuth (metasleuth.io)를 활용하여 추적 분석을 수행하고 이러한 사건에서 업계의 교훈을 도출했다.
사건 1 — 유령회사를 통해 세탁된 7,300만 달러
2024년 5월, 캘리포니아 중부지방법원 연방대배심 기소장은 Daren Li(41세)와 Yicheng Zhang(38세)을 자금세탁 공모 및 국제 자금세탁 실질 혐의 6건으로 기소했다.
기소장에 따르면, Li, Zhang과 공모자들은 흔히 "돼지 도살(pig butchering)"로 알려진 암호화폐 투자 사기의 수익금을 세탁하는 국제 조직을 운영했다. 피해자들은 세탁을 용이하게 하기 위해 설립된 수십 개의 유령회사 명의로 개설된 미국 은행 계좌로 수백만 달러를 송금하도록 유도되었다.
7,300만 달러 이상의 사기 수익금이 미국 금융기관을 거쳐 바하마 소재 Deltec Bank의 계좌로 이체되었고, 테더(USDT)로 전환되어 가상자산 지갑으로 송금되었다. 이 사건과 관련된 암호화폐 지갑은 3억 4,100만 달러 이상의 가상자산을 수령했다.
유죄가 확정될 경우, Li와 Zhang은 각 혐의당 최대 20년의 징역형에 처해질 수 있다. 👉 DOJ 보도자료: https://www.justice.gov/usao-cdca/pr/two-foreign-nationals-arrested-laundering-least-73-million-through-shell-companies
기소는 단지 하나의 혐의 제기일 뿐이다. 모든 피고인은 법정에서 합리적 의심을 넘어 유죄가 입증될 때까지 무죄로 추정된다.
사건 2 — 3,690만 달러 사기; 51개월 형 선고
2025년 9월, 캘리포니아 라푸엔테 거주 Shengsheng He(39세)는 캄보디아 사기 센터에서 운영된 국제 디지털 자산 투자 사기 공모에 가담한 혐의로 연방 교도소 51개월 형을 선고받았으며, 26,867,242.44달러의 배상금 지급을 명령받았다.
그는 지난 4월 무허가 자금 송금업 운영 공모 혐의에 대해 유죄를 인정한 바 있다.
법원 기록은 익숙한 패턴을 묘사한다: 해외의 공모자들이 원치 않는 소셜 미디어 접촉, 전화 통화, 문자 메시지, 온라인 데이팅 서비스를 통해 미국 피해자들에게 접근했고, 디지털 자산 투자에서 높은 수익을 약속하며 유혹하여 실제로는 도난당한 자금을 송금하도록 유도했다. 3,690만 달러 이상의 피해자 자금이 미국 유령회사를 거쳐 He가 공동 소유한 회사인 Axis Digital Limited 명의로 개설된 바하마의 단일 Deltec Bank 계좌로 흘러 들어갔다. 이 자금은 USDT로 전환되어 캄보디아 사기 조직이 관리하는 지갑으로 송금되었다. 그곳에서 자금은 시아누크빌 및 기타 지역의 사기 센터로 흘러갔다.
현재까지 8명의 공모자가 유죄를 인정했으며, 여기에는 2024년 자금세탁 공모 혐의를 각각 인정한 Daren Li와 Lu Zhang도 포함된다. Axis Digital의 공동 창립자 Jose Somarriba와 이사 Jingliang Su도 무허가 자금 송금업 운영 공모 혐의에 유죄를 인정했다. 👉 DOJ 보도자료: https://www.justice.gov/opa/pr/california-man-sentenced-role-global-digital-asset-investment-scam-conspiracy-resulting
반복되는 자금세탁 허브, Deltec Bank
눈에 띄는 공통점은 바하마 소재 Deltec Bank가 법정화폐-암호화폐 전환 통로로 반복적으로 사용되었다는 점이다:
-
Li/Zhang 사건에서는 자금이 미국 유령회사에서 Deltec 계좌로 이동한 후 USDT로 전환되어 해당 사건과 관련된 암호화폐 지갑으로 송금되었다.
-
He 사건에서는 3,690만 달러의 피해자 자금이 단일 Deltec 계좌(Axis Digital Limited)로 집중된 후 USDT로 전환되어 캄보디아 사기 지갑으로 이체되었다.
규제를 받는 역외 은행인 Deltec은 강력한 AML(자금세탁방지) 조치를 시행할 것으로 기대되었다. 그러나 이러한 사건들은 일부 역외 금융기관의 컴플라이언스 미비가 어떻게 중대한 취약점을 만들어내어 범죄 조직이 불법적인 법정화폐 수익을 가상자산으로 전환하는 데 악용될 수 있는지를 보여준다.
미국 법 집행 조치가 시사하는 것
이러한 기소와 재무부의 제재는 미국의 다각적 대응을 보여준다:
-
최고위층의 의지. Martin Estrada 검사장과 Lisa Monaco 법무부 차관을 포함한 고위 관계자들이 돼지 도살형 사기를 공개적으로 규탄하며 지속적인 법 집행 우선순위를 시사했다.
-
다기관 협력. 수사에는 미국 비밀경호국(Secret Service)의 글로벌 수사작전센터(Global Investigative Operations Center), 국토안보수사국(Homeland Security Investigations)의 El Camino Real 금융범죄 태스크포스, 세관국경보호청(Customs and Border Protection)의 국가표적센터(National Targeting Center), 미국 국무부의 외교보안국(Diplomatic Security Service), 도미니카 공화국 국가마약국의 특수수사팀(Sensitive Investigative Unit), 연방보안관실(U.S. Marshals Service), 마약단속국(DEA), 법무부 국제업무국(Office of International Affairs)이 참여했으며, 이는 초국가적 암호화폐 범죄에 맞서기 위해 필요한 국경을 초월한 다기관 협력을 보여준다.
-
전문화된 법 집행. 기소는 자산몰수회수과(Asset Forfeiture and Recovery Section)의 Maxwell Coll과 Alexander Gorin 연방검사보, 사이버 및 지적재산범죄과(Cyber and Intellectual Property Crimes Section)의 Nisha Chandran, 그리고 형사국 컴퓨터범죄 및 지적재산과(CCIPS) 산하 국가암호화폐집행팀(NCET)의 Stefanie Schwartz 재판변호사가 주도했다. NCET는 특히 암호화폐 거래소, 믹싱 서비스, 인프라 제공업체 내에서 디지털 자산의 불법적 사용을 수사하고 기소하는 데 주력하고 있다. 2020년 이래 CCIPS는 180명이 넘는 사이버범죄자들의 유죄판결을 이끌어냈고 3억 5,000만 달러 이상의 피해자 자금 반환을 위한 법원 명령을 확보했다.
BlockSec MetaSleuth의 조사 결과
DOJ 기록은 공개 문서에 표시된 의심스러운 주소를 언급했다. 자체 인텔리전스와 AI 기반 퍼지 매칭을 활용하여 BlockSec은 TRteottJGH5caJyy9qFuM8EJJGGCpDaxx6 주소를 식별하고 심층적인 온체인 분석을 수행했다:
-
규모: 700개 이상의 상대방과 관련된 10,000건 이상의 송금이 발생했으며, 총 유입/유출 금액은 3억 달러를 초과한다.
-
패턴: 평균 입금액은 약 3만 달러(소액 피해자 지급을 시사)이며, 평균 출금액도 약 3만 달러(세탁 조직에 의한 자금 집중을 뒷받침하는 증거)로 나타났다.
- 상대방 연결: Kraken, Binance, FTX와 같은 주요 거래소를 오가는 상당한 규모의 자금 이체, 그리고 Huione Pay와 같은 지하 결제 서비스와 관련된 거래가 확인되었다. 일부 고액 이체는 주요 거래소로부터 단 한 단계(one hop) 떨어져 있었음에도 즉시 탐지되지 않았는데, 이는 현재의 인텔리전스 업데이트와 모니터링에 존재하는 지연과 공백을 보여준다.
이러한 관찰 결과는 빈번히 나타나는 문제를 부각시킨다: 많은 컴플라이언스 시스템이 경보를 발령할 때쯤이면 불법 자금은 이미 복잡한 계층화 단계를 거쳐 이동한 뒤여서, 효과적인 개입 가능성이 낮아진다는 점이다.
TRteo 주소의 자금 흐름 시각화 ⬇️
업계 권고사항: 기술, 컴플라이언스, 인식 제고
이러한 사건들은 현대 암호화폐 사기의 산업적 규모와 국경을 초월한 범위를 여실히 보여준다. 이러한 위험을 완화하기 위해 이해관계자들은 세 갈래의 전략을 채택해야 한다:
- 기업:
실시간 AML/CFT 역량과 체인 포렌식 능력을 강화해야 한다. 플랫폼은 온보딩과 거래 시점에 자동화된 스크리닝(예: Phalcon Compliance)을 통합하고, 사고 대응 및 추적을 위해 심층 포렌식 도구(예: MetaSleuth)를 활용하여 실시간 탐지 + 심층 추적의 폐쇄 루프를 구축해야 한다.
- 투자자:
확정적인 고수익을 약속하는 원치 않는 제안을 경계해야 한다. 거래 해시와 통신 기록을 보존하고, 추적과 배상을 돕기 위해 신속하게 현지 법 집행기관에 사기를 신고해야 한다.
- 규제당국:
국경을 초월한 협력을 확대하고 레그테크(RegTech)를 수용해야 한다: 불법 주소 목록 공유, 실시간 모니터링, 공동 수사 체계는 전 세계적인 암호화폐 악용을 억제하는 데 필수적이다.
결론
암호화폐는 중립적인 기술이다. 그러나 사기와 자금세탁을 위해 무기화되면 피해자에게 해를 끼칠 뿐만 아니라 더 넓은 생태계에 대한 신뢰를 훼손한다. BlockSec은 오직 기술적 추적, 견고한 컴플라이언스, 대중의 인식 제고가 결합되어야만 Web3의 안전과 신뢰를 회복할 수 있다고 믿는다.
