조사: 러시아 Garantex의 배후에 있는 팀은 정교한 국제 자금 세탁 네트워크를 구축했습니다.

미국 트레져리 2022년 4월 러시아 암호화폐 거래소 가란텍스(Garantex)를 지정했습니다. 트레져리 새로운 보도자료에 따르면, 가란텍스는 6년 동안 다양한 사이버 범죄자들을 위해 960억 달러 이상의 암호화폐를 처리했습니다. 국제투명성기구 러시아 지부는 해당 거래소를 운영하는 팀이 여전히 활동 중이며, 크렘린궁이 서방의 제재를 회피하기 위해 사용하는 국제 자금세탁 네트워크를 확대하고 있다고 보도했습니다.

가란텍스가 왜 그렇게 악명 높은가?

엘립틱(Elliptic)의 암호화폐 조사관들은 가란텍스(Garantex) 거래소를 다양한 자금세탁 행위와 링크(Chainlink) . 가란텍스를 이용해 자금을 세탁한 기관들의 일부 목록은 다음과 같습니다.

• 악명 높은 북한 해커 조직, 라자루스 그룹.
• 팔레스타인 무장단체, 팔레스타인 이슬람 성전.
• 다크웹 마약 시장으로는 하이드라, 크라켄(Kraken) (거래소 아님) 등이 있습니다.
• 랜섬웨어 갱단인 콘티, 블랙 바스타, 록빗.
• 2022년 러시아-우크라이나 갈등이 격화되면서 제재를 받은 러시아의 과두 정치인들.

가란텍스는 각 거래에 고유한 암호화폐 주소를 사용했습니다. 거래는 여러 지갑을 통해 중계되었습니다. 덕분에 가란텍스는 2022년 4월 해외자산통제국(OFAC)의 제재를 받은 후에도 운영을 계속할 수 있었습니다. 테더(Tether) 2025년 가란텍스의 테더 USDT(USDT) (테더 USDT(USDT)) 자금을 동결했습니다. 가란텍스의 유럽 인프라는 2025년 3월 작전 중 압수되었습니다.

Garantex 팀은 활동을 계속합니다

수사관들은 제재와 2025년 경찰 작전 이후 가란텍스가 완전히 사라진 것이 아니라, 정교한 자금 세탁 활동을 지속하는 일련의 프로젝트를 시작하며 다시 태어났다고 결론지었습니다. 이러한 프로젝트에는 암호화폐 거래소 그리넥스(Grinex), 금융 컨설팅 회사 MKAN 코인(MKAN Coin), 그리고 결제 플랫폼 엑스베드(Exved)가 포함됩니다. 국제투명성기구(Transparency International)에 따르면, 러시아 당국은 이러한 프로젝트들의 범죄 행위에 대해 아무런 관심도 보이지 않고 있습니다.

두 번째 결론은 가란텍스 팀과 연계된 새로운 조직 네트워크가 여러 국가에 걸쳐 운영되고 있다는 것입니다. 해당 국가에는 아랍에미리트, 스페인, 브라질, 키르기스스탄, 태국, 조지아, 홍콩, 러시아가 포함됩니다.

새로운 법인을 만든 팀은 Garantex와 긴밀한 관계를 맺고 있는 세르게이 멘델레예프, 알렉산드르 미라 세르다(미국에서 수배 중), 그리고 파벨 카라바츠키로 구성되어 있습니다. 이들의 네트워크는 분산되어 있어 서방 규제 기관에서는 접근할 수 없습니다. 새로운 프로젝트(페이솔, 엑스베드, 코퍼레이션 핀테크 LLC)는 모스크바 비즈니스의 중심지인 모스크바시 비즈니스 단지 내 옛 가란텍스 사무실을 사용합니다. 페이솔의 대표 세르게이 쿠니차는 모스크바시에 상업용 부동산을 소유하고 있으며, 여기에는 가란텍스 팀과 관련된 사무실도 포함됩니다. 조사에 따르면, 페이솔은 엑스베드가 수행하는 국제 거래의 중요한 요소입니다.

Transparency International Russia는 텔레그램이 Garantex 팀의 신규 프로젝트 운영에 중요한 역할을 하고 있다고 주장합니다. 그들은 텔레그램을 등록, 커뮤니케이션, 거래, 고객 확인 절차(KYC) 절차 이더리움 클래식(ETC) 사용합니다. 조사관에 따르면, 텔레그램은 Exved와 관련 회사인 Sprintex, ABCEX의 유일한 운영 인터페이스입니다.

Exved, Grinex 및 MKAN Coin은 새로운 악성 플랫폼입니다.

Exved는 Garantex의 공동 창립자이기도 한 세르게이 멘델레예프가 설립한 결제 서비스입니다. 러시아 국제투명성기구(TI)는 Exved를 제재 회피 도구라고 부릅니다. 조사관들은 Exved의 진짜 역할은 러시아 고객들이 암호화폐를 통해 러시아 국외에 자금을 보관할 수 있도록 돕는 해외 세탁소라고 주장합니다. 거래는 에이전트 네트워크를 통해 이루어지기 때문에 러시아 은행에 어떠한 흔적도 남기지 않습니다. 이 네트워크에는 두바이, 태국, 홍콩의 해외 계좌가 포함됩니다.

수사관들은 Exved에 연락하여 그들이 러시아에 전자 제품을 수출하려는 홍콩 회사라고 주장했습니다. Exved는 조사하지 않고 서비스를 제공했습니다. 이를 통해 러시아 국제투명성기구(TI) 소속 잠복 수사관들은 Exved가 중국과 대만에서 수입되는 이중 용도 물품(마이크로칩, 통신 장비 등)의 수입을 지원한다는 사실을 알아냈습니다.

조사관들과의 합의는 러시아 은행 및 기업의 개입을 명시한 문서 제공을 금지했습니다. 러시아에서는 거래가 국내 거래로 기록되는 반면, 국경 간 결제는 스테이블코인으로 이루어집니다. 따라서 규제 당국은 이러한 거래 내역을 단일 결제로 통합할 수 없습니다. 모든 것이 합법적으로 보입니다. 외부 거래를 처리하는 은행 목록에는 JP모건 홍콩, 도이체방크 홍콩, DBS 홍콩, 중국은행이 포함됩니다. Exved는 이러한 은행들을 매일 이용하고 있는 것으로 알려졌습니다.

2024년까지 MKAN 코인은 두바이에서 스테이블코인을 통해 러시아 외부로 자금을 이체하는 서비스를 제공했습니다. 2024년, MKAN 코인은 두바이 규제 당국에 의해 폐쇄되었지만, 1년 후 새로운 암호화폐 거래소인 그리넥스(Grinex)로 이관되었습니다. 그리넥스는 루블 스테이블코인 A7A5를 사용하여 4개월 만에 약 40억 달러를 거래했습니다.

그리넥스는 가란텍스 폐쇄 직후 등장했습니다. 엘립틱에 따르면, 그리넥스 대변인은 가란텍스와의 연관성을 부인했지만, 가란텍스 사용자 중 상당수가 그리넥스로 전환했다는 사실은 인정했습니다. 러시아 국제투명성기구(TI)는 그리넥스와 MKAN 코인이 가란텍스 차단 계좌에서 암호화폐 이체를 정기적으로 허용한다고 밝혔습니다. 그리넥스와 페이솔은 순환 레이어링을 사용합니다. 이 방식은 가란텍스 자산의 악성 이력을 은폐하는 것을 목표로 합니다. 그리넥스는 가란텍스로부터 총 45억 달러 이상의 테더 USDT(USDT) 받았습니다.

조사 결과, 러시아 정부는 해당 사업을 방해하지 않고 가란텍스와 관련된 프로젝트들을 보호하고 있을 가능성이 있는 것으로 나타났습니다. 따라서 국제투명성기구 러시아 지부는 서방의 제재 효과에 의문을 제기하고 있습니다.

Exved, Grinex, InDeFi Bank, Mendeleev, Mira Serda, Pavel Karavatsky는 2025년 8월에 제재를 받았습니다.

가란텍스 최고 관리자의 미스터리한 죽음

2025년 3월에 진행된 공동 작전을 통해 서방의 법 집행 기관은 Garantex의 서버를 점유하고, 거래소의 도메인을 블록 , 여러 직원을 구금했습니다.

가란텍스의 최고 기술 관리자 알렉세이 베시오코프는 자금 세탁 공모와 불법 자금 거래 허용 혐의로 인도에서 휴가를 보내던 중 구금되었습니다.

러시아 국제투명성기구(TI)가 언급하지 않은 것은 베시오코프가 인도 교도소에서 사망했다는 사실입니다. 익명의 텔레그램 채널 VChK-OGPU에 따르면, 베시오코프가 미국으로의 범죄인 인도에 동의한 직후 사망했다고 합니다. 사망 원인은 공개되지 않았습니다. 일각에서는 미국 당국에 정보가 유출되는 것을 막기 위해 그를 살해했을 것으로 추정합니다. 2021년, 가란텍스(Garantex)의 공동 설립자 중 한 명인 스타니슬라프 드러갈레프(Stanislav Drugalev)가 두바이 다리에서 추락 사고를 당했습니다. 추락 사고는 치명적이었습니다. 그의 미망인은 드러갈레프의 죽음이 범죄적 성격을 가질 수 있다고 추측했습니다.

결론

Transparency International Russia의 조사에 따르면, Garantex는 폐쇄되었지만 네트워크는 살아남아 계속 성장하고 있으며, 모스크바 중심부에 사무실을 둔 국제 세탁소로 사용되고 있습니다.