셀람 게브레키단은 홍콩에 거주하는 뉴욕 타임스의 수사 기자입니다. 창 W. 리는 30년간 뉴욕 타임스의 스태프 사진 작가로 일하며 전 세계의 사건을 취재하고 있으며, 현재 서울에 거주하고 있습니다.
몇 주에 한 번씩 캄보디아의 밤하늘은 사기꾼들이 최근에 저지른 "거액" 사기를 축하하기 위해 터뜨리는 불꽃놀이로 밝혀집니다.
불꽃놀이가 하늘로 터질 때쯤이면 누군가의 평생 저축이 모두 사라졌을 수도 있습니다. 피해자들은 가짜 온라인 로맨스 사기에 걸렸을 수도 있고, 가짜 암호화폐 거래소 에 투자했을 수도 있습니다. 어떤 사기이든, 돈은 흔적도 없이 사라졌고, 수십억 달러가 엄청난 속도로 움직이는 복잡한 자금 세탁 네트워크에 얽혀 있습니다.
FBI, 중국 공안부, 인터폴을 비롯한 여러 기관이 이런 사기꾼을 단속하려고 노력했습니다. 이들은 종종 소셜 미디어와 데이트 앱에서 활동하며, 사람들을 속여 가짜 금융 계획이나 기타 사기에 가담하게 합니다. 통신 회사들은 전화번호를 차단했고, 은행들은 반복적으로 경고를 내렸습니다.
하지만 이 산업은 여전히 존재하며 이를 뒷받침하는 자금세탁 작업은 매우 효율적입니다. 전 세계적으로 수천억 달러가 아무것도 모르는 피해자들의 손에 매년 손실되고 있으며, 이 자금은 범죄적 출처를 숨기기 위해 "세탁"되어야 하며 궁극적으로 합법적 경제로 흘러들어갑니다. 이런 자금세탁 시스템은 히드라와 같습니다. 정부가 한 곳에서 단속을 강화하면 다른 곳에서도 그런 일이 튀어나온다.
이런 암흑 세계는 자금 세탁의 세계적 중심지 중 하나인 캄보디아의 수도 프놈펜에서 크게 번성하고 있습니다. 사기꾼들의 천국으로 악명 높은 해안 도시 시아누크빌에서는 이런 현상이 더욱 두드러졌습니다. 사기꾼들은 종종 경비가 삼엄한 건물이나 미완성 고층 빌딩의 상층에 위치한 콜센터를 통해 사기 업무 저지릅니다. 해변 레스토랑에서는 자금 세탁범과 기타 범죄자들이 매콤한 중국 음식을 거래합니다.
올해 3월, 캄보디아 시아누크빌에 있는 골든 선 스카이 카지노 앤 호텔 밖에서 영국과 미국 당국은 해당 카지노를 인터넷 사기와 인신매매에 연루시켰다고 밝혔습니다.
우리는 "자금세탁 매뉴얼"로 간주될 수 있는 일련의 파일을 입수했습니다. 그 사이에 우리는 사기꾼 6명과 그들의 자금세탁 공범자들을 인터뷰했습니다. 해당 문서는 특정 사기나 피해자를 가리키지는 않지만, 불법 자금 이체의 거의 막을 수 없는 방법을 보여줍니다.
뉴욕 타임스에서
범죄자들에게 자금세탁범은 은행 강도 사건에서 도주하는 운전자만큼이나 중요합니다. 그들이 없다면 범죄 수익은 실현되지 않을 것입니다.
사기꾼이 피해자에게서 저축을 빼내면 피해자가 사기 사실을 깨닫고 은행이나 경찰에 신고하기 전에 신속하게 한 계좌에서 다른 계좌로, 한 국가에서 다른 국가로 자금을 옮겨야 합니다.
결국 돈은 "깨끗해"져서 원래 사기의 원인을 추적하는 것이 거의 불가능해집니다.
그러면 이 모든 일은 어떻게 이루어지는가?
이 단서를 따라가다 보니, 뜻밖에도 이것이 캄보디아의 금융 대기업인 후이오네 그룹과 관련이 있다는 사실을 알게 되었습니다.
이곳은 골목 깊숙이 숨어서 비밀리에 '더러운 돈을 세탁'하는 작은 작업장이 아닙니다. 후이왕그룹은 동남아시아에서 합법적인 업무 하는 유명 기업으로, 세계 여러 곳에 지사를 두고 있습니다. QR 코드 결제 시스템은 캄보디아 전역에서 이용할 수 있으며, 소비자는 이를 사용해 호텔, 레스토랑, 슈퍼마켓에서 청구서를 지불할 수 있습니다. 휘왕의 광고는 주요 고속도로 곳곳에 게재되어 있으며, 금융 서비스에는 업무 과 업무 포함됩니다.
그러나 Huione(발음은 "Hu-WAY-wahn")은 여러 계열사로 구성되어 있으며, 이들 중 일부는 합법적인 회사가 아닙니다. 문서와 그룹의 운영에 대해 직접적으로 알고 있는 익명의 두 사람에 따르면, 해당 그룹의 업무 중 일부는 맞춤형 자금 세탁 서비스를 제공했습니다. 이 사건을 알고 있는 두 사람은 자신들의 안전이 위협받을까 봐 익명을 요구했습니다. 해당 회사는 이러한 주장에 대한 논평 요청에 응답하지 않았습니다.
또 다른 계열사는 범죄자와 자금 세탁자를 연결해주는 온라인 암시장을 공개적으로 운영했습니다. 시장의 정확한 규모를 측정하는 것은 거의 불가능하지만, 분석 회사 엘립틱(Elliptic)은 2021년 이후 268억 달러 상당의 암호화폐 거래와 관련이 있다고 밝혔습니다. 업계의 극심한 불투명성으로 인해 합법적인 거래와 불법적인 거래를 구분하기 어렵지만, 엘립틱은 암시장이 세계에서 가장 큰 불법 인터넷 시장 중 하나라고 지적합니다.
캄보디아 총리의 사촌인 훈토가 후이왕 그룹 계열사의 이사라는 점은 주목할 만합니다.
사기꾼, 자금 세탁업자, 분석 회사인 Elliptic과 Chainalysis가 Huiwang Group의 암호화폐 거래를 조사한 결과에 따르면, Huiwang Group의 고객에는 인신매매 피해자를 이용해 이익을 얻는 미얀마의 갱단과 같은 대규모 범죄 조직이 포함되었습니다.
Huione 그룹은 여러 계열사로 구성되어 있으며, 그 중 하나인 Huione Pay는 캄보디아 프놈펜에 본사를 두고 있습니다.
하지만 이러한 자금세탁 네트워크는 처벌받지 않고 운영될 수 있었습니다. 지금까지 이 단체는 정부의 제재를 받은 적이 없습니다. 암호화폐 회사 테더는 특정되지 않은 법 집행 기관의 요청에 따라 해당 그룹의 일부 계정을 동결 , 메시징 앱 텔레그램은 일부 채널을 폐쇄했지만, 이러한 조치는 지속적인 효과를 내지 못했습니다.
자세한 작동 원리는 다음과 같습니다.
당신이 사기꾼이라고 상상해보세요. 사람들의 평생 저축을 사기로 빼앗는 거죠. 전 세계로 자금을 이동할 방법이 필요하며, 이때 필요한 것이 바로 "중개자"입니다.
중개인은 훔친 돈을 안전하게 목적지까지 이체하는 데 도움을 줄 수 있는 신뢰할 수 있는 중개인입니다. 훌륭한 중개자는 자금 운반책이라 불리는 사람들로 구성된 글로벌 네트워크를 보유하고 있으며, 이를 통해 몇 시간 내에 자금을 이체할 수 있습니다.
자금 운반책은 지역 은행 계좌나 암호화폐 지갑을 통제하는 사람이나 허울 회사일 수 있습니다.
중개인을 찾으면 중개인은 자금을 에스크로 계좌에 입금하여 자금이 이체되는 동안 중개인이 자금을 훔쳐갈 수 없도록 합니다.
이제 사기를 시작할 준비가 되었습니다.
예를 들어, 누군가를 속여 4만 달러를 당신에게 송금했다고 가정해 보겠습니다.
- 1단계: 사기꾼 두목으로서 중개인과 거래를 성사시킵니다. 미국의 사기 사례를 살펴보면, 중개인은 대개 자신과 돈을 운반하는 사람에 대한 보상으로 이익의 15%를 요구합니다.
- 2단계: 중개인은 적절한 자금 운반책을 찾아 거래를 주선합니다.
- 3단계: 중개인이 피해자의 은행 계좌 또는 암호화폐 지갑 정보를 보내면, 귀하는 그 정보를 피해자에게 제공합니다.
- 4단계: 피해자는 4만 달러를 돈 운반자의 계좌로 이체합니다.
- 5단계: 자금 운반책은 한 계좌에서 다른 계좌로 자금을 이체하고, 최종적으로 이를 암호화폐로 전환합니다.
- 6단계: 마지막으로, 돈을 운반하는 사람은 돈의 일부를 서비스 수수료로 가져가고 나머지는 중개인에게 넘깁니다. 중개인은 자신의 수수료를 공제하고 나머지 34,000달러를 당신에게 줍니다.
이런 식으로 자금세탁의 전 과정이 완료되고, 자금의 추적이 거의 불가능해지며, 사기가 순조롭게 진행될 수 있습니다.
벽돌 운송 사업
휘왕그룹은 모든 과정에서 수익을 낼 수 있습니다.
첫째, 자회사 중 하나(최근까지 Huione Guarantee로 알려짐)는 사기꾼이 중개인을 찾을 수 있는 시장을 운영했습니다. 캄보디아에서 자금세탁을 연구하는 인류학자 얀위 첸에 따르면, 중개인은 시스템에 필수적이며, 그들의 작업은 너무 반복적이어서 중국에서는 이를 "벽돌 옮기기"라고 부른다.
이 온라인 마켓플레이스는 수천 개의 Telegram 채팅 그룹으로 구성되어 있습니다.
일부 Huione Pay 제휴사는 테더와 미국 달러 간의 환전을 포함한 환전 서비스를 광고하기도 합니다.
이러한 텔레그램 채널에서 익명의 사용자가 거의 은밀한 언어로 자금 세탁 서비스를 광고합니다. 게시물은 공개되어 Telegram 앱을 사용하는 모든 사람이 볼 수 있습니다. 일부 기업은 사기꾼에게 필수적인 도난한 개인 정보, 다른 사람을 사칭하는 데 사용되는 앱, 기타 서비스를 판매하기도 합니다.
수요와 공급이라는 한 채널은 40만 명이 넘는 구독자를 보유하고 있으며 자금 세탁 서비스에 대한 광고를 포함하여 하루에 수백 개의 메시지를 받습니다. 2월 말에 우리가 이 문제를 후이왕 그룹과 다른 관련 당사자들에게 알린 후, 텔레그램 측에서는 해당 채널을 삭제했다고 밝혔습니다. 그러나 곧 비슷한 채널이 생겨나서 일주일 만에 약 25만 명의 회원을 모았습니다.
후이왕보증은 여러 차례의 논평 요청에 응답하지 않았지만, 금융그룹 후이왕그룹과의 어떠한 관계도 부인했습니다. 이 회사는 작년 10월에 "휘왕"이라는 단어를 삭제하고 이름을 바꾸기도 했습니다. 그러나 텔레그램을 통해 고객들에게는 후이왕 그룹이 여전히 "전략적 파트너이자 주주" 중 하나라고 말했습니다.
둘째, 이 시장 플랫폼은 자금세탁 거래에 대한 보장을 제공합니다. 왜? "도둑에게도 나름의 행동 강령이 있다"는 속담은 여기에 적용되지 않기 때문에 사기꾼들은 서로 속이기도 합니다. 중개인과 자금 운반책은 신뢰성을 입증하기 위해 휘왕보증에 보증금을 지불해야 하며, 이 보증금은 에스크로 계좌에 보관됩니다. 이렇게 하면 사기꾼은 누구도 돈을 훔쳐 도망가지 못할 것이라는 확신을 가질 수 있습니다(혹은 누군가 돈을 훔쳐 도망가더라도 그 사람은 보증금을 잃게 됩니다).
자금세탁의 가격은 자금을 얻는 범죄의 유형에 따라 결정됩니다. 예를 들어, 정부 공무원을 사칭하는 사기는 피해자가 경찰에 신고하거나 은행에 신고할 가능성이 더 높기 때문에 비용이 더 많이 듭니다.
지리적 위치도 자금세탁 가격에 영향을 미칩니다. 중국에서는 자금세탁 비용이 훔친 돈의 최대 60%에 달할 수 있습니다. 그 이유는 중국이 2020년 이후 자금 통제를 강화하여 전국적인 단속을 실시한 결과, 수천 명이 체포되고 대량 자금이 동결 되었기 때문입니다.
중국과 캄보디아는 법 집행 활동을 공동으로 수행하기 위한 협력 협정을 체결했고, 이를 통해 여러 범죄자를 체포했지만, 대부분은 경범죄자입니다. 이러한 조치는 사기 및 자금 세탁 산업에 실질적인 영향을 미치지 못했습니다.
중개인의 거래는 비공개로 이뤄지지만, 중개인 집단 자체는 돈을 벌고 있다. 공개 그룹에 광고를 판매하고, 비공개 그룹에 유지 관리 수수료를 부과하고, 거래에서 소액의 수수료를 받는 방식으로 수익을 냅니다. 대부분의 거래는 테더 암호화폐로 이루어지지만, 일부는 현금, 금 또는 은행 송금으로 이루어집니다. (이 시장은 작년에 자체 암호화폐를 출시하기도 했습니다.)
시장은 웹사이트와 텔레그램 채널에 게시한 면책 조항에서 어떠한 범죄 행위에도 연루되지 않았다고 부인했습니다. 한 게시물에는 "공개 그룹의 모든 업무 제3자 상인이 제공하며 Huione Guarantee와 아무런 관련이 없습니다."라고 적혀 있었습니다.
셋째, 후이온 그룹의 또 다른 자회사인 후이온 인터내셔널 페이는 자금 세탁 활동에 더 직접적으로 연루되었습니다. 회사 내부 문서와 회사 운영에 정통한 두 사람에 따르면, 후이왕 인터내셔널 페이먼트 자체가 중개자 역할을 합니다.
이러한 파일과 내부 정보에 따르면, 후이왕 인터내셔널 페이먼트의 운영 효율성은 합법적인 전문 은행과 비슷한 수준입니다. 본사는 프놈펜의 유리와 콘크리트 건물에 있으며, 입구에는 팬더 동상 두 개가 서 있습니다.
회사 운영에 정통한 두 사람에 따르면, Huiwang International Payment는 프놈펜에 있는 그룹 본사에서 업무.
회사의 한 부서는 사기꾼과 기타 불법 행위자에게 고객 관계 서비스를 제공하는 데 전념합니다. 또 다른 사람은 텔레그램 채널 모니터링을 담당합니다. 또 다른 한 명은 최소 12개국의 자금 운반 계좌를 추적하는 일을 담당하는데, 이는 모두 우리가 검토한 내부 보관 자료를 기반으로 합니다.
휘왕의 회사들은 "규제가 극도로 느슨하거나 거의 존재하지 않는 국가"에서 "합법적인 외관" 하에 운영됩니다. 유엔 마약범죄사무소(UNODC)의 위협 분석가인 존 보이치크는 휘왕 그룹의 복잡하고 불투명한 소유 구조가 표적 법 집행 활동에 어려움을 야기한다고 말했습니다.
하지만 그는 휘왕이 폐쇄되더라도 곧 다른 사업자가 그 자리를 대신할 것이라고 지적했습니다.
보이치크는 "우리는 이미 경쟁자들이 공격적으로 움직이는 것을 보고 있습니다"라고 말했습니다.
금융 기관을 규제하는 기관인 캄보디아 국립은행은 정부가 "금융 거래의 안전성과 투명성"을 보장하는 데 최선을 다하고 있다고 밝혔습니다. 동시에 정부는 국제적인 자금세탁 방지 권고사항을 준수하기 위해 노력하고 있습니다.
국립은행은 또한 QR 코드를 이용한 결제 시스템인 후이왕의 결제 서비스가 갱신 요건을 충족하지 못해 캄보디아 내 관련 라이선스가 갱신되지 않았다고 밝혔습니다. 이에 따라 휘왕은 일본과 캐나다에 업무 등록할 계획이라고 신속히 발표했습니다.
돈 운반꾼 추적
자금 운반책은 은행 계좌와 디지털 지갑을 운영하는 사람들을 말합니다.
온체인 널리시스(Chainalysis)의 전문가인 엘라드 포크스에 따르면, 일부 자금 운반책은 가짜 신원을 사용하여 은행 계좌를 개설하고 있으며, 인공지능의 발전으로 신원을 위조하기가 더 쉬워졌다고 합니다.
자금 운반책은 은행에서 발각될 리스크 줄이기 위해 예금과 인출을 분산시킵니다. 예를 들어, 10,000달러 미만의 거래는 대개 눈에 띄지 않습니다. 자금세탁에 사용되는 계좌와 가상 지갑의 대부분은 몇 주 또는 몇 달 동안만 활성화됩니다.
하지만 가장 리스크 에 처한 사람은 중개인이나 사기꾼이 아니라 돈을 운반하는 사람들입니다. 그들은 잡힐 가능성이 가장 높습니다.
미국의 법원 판례는 이러한 작전의 구체적인 메커니즘을 보여줍니다. 이 사건의 주 피고인인 대런 리는 자금 운반책 네트워크를 운영하여 74개의 미국 허울 회사를 등록하고 약 8,000만 달러를 세탁했습니다. 이러한 회사는 Bank of America와 같은 기관에 계좌를 개설합니다. 피해자들이 이 계좌로 자금을 송금하면, 해당 자금은 곧바로 바하마의 은행으로 이체되었습니다. 그 자금은 바이낸스 거래소 에 보관된 테더 암호화폐를 구매하는 데 사용되었습니다.
며칠 내에 자금은 다른 가상 지갑으로 이체됩니다.
우리가 검토한 기록에 따르면, 대런 리는 후이왕 인터내셔널 페이먼트와 협력하여 자금 세탁 활동을 수행했습니다. 하지만 FBI와 비밀경호국은 이러한 연관성을 확인하기를 거부했습니다. 대런 리는 작년 11월 자금세탁 공모 혐의에 대해 유죄를 인정했습니다.
급여일
다시 한번 당신이 사기 조직의 두목이라고 상상해보세요. 문제가 발생했습니다. 귀하의 돈을 운반하던 사람이 체포되었습니다. 은행은 그의 계좌를 동결. 아니면 그는 돈을 가지고 도망갔을 수도 있다.
이런 경우 중개인이 개입하여 분쟁을 중재하게 됩니다.
돈을 운반하는 사람의 잘못이라면 중개인이 에스크로 계좌에서 보증금을 회수하여 귀하에게 돌려줄 것입니다. 누구도 책임을 지지 않으면 손실은 사업 비용의 일부로 간주됩니다.
하지만 모든 것이 잘 진행된다면, 보통 테더로 지급되는 "급여일"을 받게 될 것입니다. 카지노나 후이왕의 지불 회사를 통해 이 테더를 미국 달러로 교환할 수 있습니다.
영국 당국은 시아누크빌에 있는 골든 선 스카이 카지노 & 호텔 근처 건물에서 한때 대규모 사기 조직이 활동했다고 밝혔습니다.
이 자금을 사용하여 직원 급여를 지급할 수 있습니다.
오늘날 사기 행위는 전문 조직의 운영 방식을 모방하고 있으며, 마케팅, 영업, 인사부에서는 수천 명의 직원을 고용하고 있습니다. 많은 직원들이 실제로 인신매매의 희생자가 되어, 먼 곳에 있는 사람들을 상대로 사기를 저지르도록 강요받습니다. 일부 사기는 19세기 회사 마을 모델을 모방하여 직원이 한 시즌 동안 일을 마친 후에만 급여를 지급합니다. 이전에는 직원들이 회사 신용 한도를 구매에만 사용할 수 있었습니다.
그 임금은 사기꾼들이 운영하는 폐쇄된 지역에 있는 레스토랑, 카지노, 매음굴에 다시 공급되어, 제한된 노동자들로부터 막대한 이익을 얻습니다.
사기꾼들이 고용하는 돈에는 매력적인 모델도 포함되어 있는데, 이 모델들은 피해자를 속여 돈을 내도록 영상 통화에 참여하도록 고용됩니다. 이러한 모델 중 일부는 인공지능 얼굴변환 기술을 사용하기도 합니다.
다른 사람들과 마찬가지로 사기꾼도 임대료를 내야 합니다. 주거를 위해서 뿐만 아니라 "보호"를 위해서도 임대료를 내야 합니다.
게다가 이 사기에 이용되는 서비스 역시 유료이며, 많은 서비스는 후이왕의 '마켓'을 통해 구매할 수 있다. 사기꾼은 소프트웨어 개발자에게 돈을 지불하여 투자 플랫폼을 모방한 웹사이트를 만듭니다. 그들에게는 인터넷과 컴퓨터 인프라가 필요합니다. 또한 그들은 잠재적인 피해자의 개인 정보(주민등록번호, 신용카드 정보, 위치 데이터, 심지어 이전에 호텔에 머물렀던 기간에 대한 세부 정보까지)를 훔치기 위해 도둑에게 돈을 지불합니다.
자금의 일부는 고급차를 판매하는 딜러에게 전달되고, 일부는 런던과 두바이 등의 부동산을 구매하는 데 사용될 예정입니다.
물론, 일부 자금은 불꽃놀이 구매에 사용될 것입니다.
