러시아와 우크라이나 간의 전쟁은 거의 4년 동안 지속되었습니다. 서방의 제재는 러시아를 재정적으로 고립시키려는 목적을 가지고 있습니다. 그러나 러시아는 오히려 적응할 방법을 찾아냈습니다.
2025년, BeInCrypto는 러시아와 관련 조직들이 암호화폐를 이용해 결제 시스템을 재구축하는 과정을 기록하기 시작했습니다. 그 결과, 단일 거래소나 토큰이 아닌, 동결, 자산 압류 또는 장기간의 통제 조치에도 견딜 수 있는 지속 가능한 생태계 전체가 구축되었습니다.
이번 조사에서는 순차적인 데이터 분석과 자금 흐름을 추적하는 전문가들과의 인터뷰를 바탕으로 전체 시스템을 시간 순서대로 재구성할 것입니다.
첫 번째 경고 신호가 반드시 범죄의 징후는 아닙니다.
처음에는 랜섬웨어 또는 다크넷 마켓플레이스 와의 연관성을 시사하는 징후가 없었습니다. 오히려 상업적인 활동으로 보였습니다.
당국은 자금이 국경을 넘어 상품을 수입하는 방식, 이중 용도 품목에 대한 대금 지급 방식, 은행을 거치지 않고 거래가 정산되는 방식 등에 대해 새로운 질문을 던지기 시작했습니다.
동시에 온체인 데이터는 러시아 OTC 거래소의 활동이 크게 증가했음을 보여줍니다. 러시아와 연관된 OTC 유동성 공급자들도 아시아에서 특히 많은 거래량을 기록했습니다.
한편, 텔레그램 그룹 과 다크넷 포럼에서는 제재를 우회하는 방법에 대한 논의가 공개적으로 이루어졌습니다. 이는 비밀 대화가 아니라 은행을 이용하지 않고 국경을 넘어 자산을 이전하는 방법에 대한 실질적인 지침이었습니다.
이 과정은 매우 간단합니다. 장외거래(OTC) 창구에서는 루블화(때로는 현금)를 받고 스테이블코인이나 암호화폐를 발행합니다. 이렇게 발행된 암호화폐는 해외로 송금되어 다시 현지 통화로 환전됩니다.
가란텍스는 러시아에서 암호화폐 자금 세탁 센터를 운영하고 있습니다.
가란텍스는 이러한 생태계에서 매우 중요한 역할을 합니다. 가란텍스는 OTC 데스크, 마이그레이션 및 무역 관련 결제를 위한 유동성 허브 역할을 합니다.
러시아는 제재를 우회하기 위해 아랍에미리트의 파트너들을 이용하고 있다.초기 제재 이후에도 가란텍스는 합법적인 해외 거래소를 통해 영업을 계속했습니다. 이러한 상황은 수개월 동안 지속되었습니다.
사법 당국이 압박을 강화하기 시작했을 때, 모두가 혼란을 예상했습니다. 하지만 실제로는 러시아가 사전에 준비를 마쳤습니다.
글로벌 레저의 CEO인 렉스 피순은 "러시아를 떠날 때조차도 사람들은 여전히 가란텍스를 이용해 해외로 송금합니다. 두바이로 송금하고 싶을 때, 기존 은행 채널이 차단되면 가란텍스가 주요 송금 수단이 됩니다. 러시아를 떠나고 싶어하는 많은 사람들에게 가란텍스는 실질적인 탈출구가 됩니다. 은행과 SWIFT를 이용할 수 없을 때 해외로 송금할 수 있는 몇 안 되는 방법 중 하나입니다."라고 말했습니다.
압류로 인해 비축량이 분산되었다.
2025년 3월, 가란텍스의 인프라가 압수된 날, 연결된 이더리움 지갑에 3,200 ETH가 빠르게 모였습니다. 그리고 몇 시간 만에 이 돈의 거의 전부가 토네이도 캐시로 이체되었습니다.
이 단계는 매우 중요합니다. 토네이도 캐시는 직접적인 출금을 지원하지 않고, 거래 내역을 삭제합니다.
이더리움(ETH) 준비금 축적 및 토네이도 캐시(Tornado Cash) 이체 내역을 보여주는 차트. 출처: 글로벌 레저(Global Ledger).며칠 후, 잠들어 있던 비트코인 보유량이 움직이기 시작했습니다. 2022년 이후 사용되지 않던 지갑들에 비트코인이 쌓이기 시작한 것입니다. 이는 매도가 아니라 비상 자금 운용이었습니다.
BTC 준비금 재활성화 차트따라서 스테이블코인을 제외한 다른 자산들은 여전히 러시아의 통제하에 있음을 알 수 있다.
후임자가 거의 즉시 나타났다.
가란텍스(Garantex)에 접근하기가 점점 어려워짐에 따라 새로운 서비스가 등장했습니다.
그리넥스가 조용히 출시되어 USDT 지원을 추가했습니다. 자금 추적 결과, 해당 자금은 트론을 거쳐 그리넥스 인프라에 연결된 것으로 나타났습니다. 또한 많은 사용자가 자신의 잔액이 새로운 이름으로 다시 나타났다고 보고했습니다.
"이번 이름 변경은 아마도 우리가 본 것 중 가장 명백한 사례일 겁니다. 새 이름은 이전 이름과 거의 동일하고, 웹사이트도 그대로입니다. 가란텍스(Garantex)에 접속할 수 없었던 사람들은 갑자기 그리넥스(Grinex)에서 자신의 자산을 다시 찾을 수 있게 되었습니다."라고 피순은 비인크립토(BeInCrypto)에 밝혔습니다.
2025년 7월 말, 가란텍스는 기존 사용자들에게 비트코인과 이더리움으로 환불해 줄 것이라고 공개적으로 발표했습니다. 온체인 데이터에 따르면 이 결제 시스템은 이미 가동 중이었습니다.
최소 2,500만 달러 상당의 암호화폐가 유통되었습니다. 상당량은 아직 사용되지 않은 상태입니다.
결제 과정은 명확하게 구성되어 있습니다. 예비 자금은 믹싱 서비스, 통합 지갑 및 블록체인 브리지를 거쳐 최종 사용자에게 전달됩니다.
상금 지급에 대한 전체 현금 흐름도.이더리움 지급액은 복잡성에 따라 결정됩니다.
이더리움 결제는 출처를 숨기기 위해 다양한 방법을 사용했습니다. 자금은 토네이도 캐시(Tornado Cash) 를 통해 이체된 후, 탈중앙 금융(DeFi) 프로토콜에 진입하여 여러 체인을 거쳐 이동했습니다. 거래는 보상 지갑에 도달하기 전에 이더리움, 옵티미즘(Optimism), 아비트럼(Arbitrum) 사이를 끊임없이 오갔습니다.
다소 복잡한 절차에도 불구하고, 예약된 이더리움(ETH) 중 극히 일부만이 사용자에게 지급되었습니다. 88% 이상의 이더리움이 아직 그대로 남아 있어, 지급 과정이 아직 초기 단계에 있음을 보여줍니다.
비트코인 결제는 또 다른 약점을 드러냅니다.
비트코인을 이용한 보상 과정은 훨씬 간단하고 집중적입니다.
조사팀은 대규모 중앙 허브와 연결된 여러 개의 보상 지갑을 확인했으며, 이 허브는 거의 200 BTC를 수령한 것으로 나타났습니다. 이 허브는 압수된 후에도 수개월 동안 계속 운영되었습니다.
주목할 만한 점은 그 돈이 그 후 어디로 갔는가 하는 것입니다.
소스 지갑은 세계 최대 규모의 중앙 집중식 거래소 중 하나에 속한 지정된 입금 주소와 지속적으로 상호 작용합니다. 거래 후 남은 잔액 또한 이러한 주소로 반환됩니다.
서방의 제재가 왜 따라잡지 못하는 걸까요?
서방의 제재가 없었던 것은 아닙니다. 하지만 제재는 늦게 나타났고, 불균등했으며, 시행 속도도 느렸습니다.
가란텍스가 완전히 폐쇄되었을 때, 조사관들은 그들의 지갑을 통해 수십억 달러가 오간 사실을 기록했습니다.
제재가 부과된 후에도 해당 거래소는 규제 대상인 해외 플랫폼과의 거래를 계속하면서, 금지 조치와 그 시행, 그리고 규정 준수 시스템 업데이트 사이의 시차를 이용했습니다.
근본적인 문제는 법적 근거의 부족이 아니라,제재 집행 속도와 암호화폐 인프라의 속도 간의 격차 입니다. 규제 당국은 몇 주 또는 몇 달이 걸리는 반면, 암호화폐 시스템은 단 몇 시간 만에 유동성을 이동시킬 수 있습니다.
글로벌 레저의 CEO는 "제재는 이론적으로는 괜찮습니다. 문제는 실행입니다. 집행이 너무 느리고, 파편화되어 있으며, 암호화폐 시스템의 적응 속도를 따라가지 못하기 때문에 수십억 달러가 여전히 이동될 수 있습니다. 제재가 존재하지 않는 것이 아니라, 암호화폐 산업의 속도를 따라잡을 만큼 신속하게 시행되지 못하는 것입니다."라고 말했습니다.
이러한 지연 덕분에 가란텍스는 상황에 적응하고 지속적으로 운영할 수 있었습니다. 지갑은 자주 교체되었고, 핫월렛은 예기치 않게 변경되는 일이 빈번했습니다. 남은 잔액은 일반적인 거래소 운영 과정의 일부로 이동되었기 때문에 자동 모니터링 시스템이 이를 감지하기가 더욱 어려웠습니다.
민간 부문 역시 따라잡기 위해 고군분투하고 있습니다. 은행과 거래소는 규제 준수, 거래 처리 속도, 고객 경험 및 운영 비용 사이에서 끊임없이 균형을 맞춰야 합니다.
이러한 맥락에서, 금지된 개인이나 조직이 관련된 거래는 명확한 경고가 없으면 여전히 법망을 피해갈 수 있습니다.
2025년 10월까지도 결제 인프라는 계속 운영될 것입니다. 외환보유고도 유지될 것이며, 송금 경로도 중단되지 않을 것입니다.
이는 거래소의 붕괴가 아니라 전체 시스템의 진화입니다.
러시아의 2025년 암호화폐 전략은 제재를 받는 경제가 어떻게 병행 경로를 구축하고, 자금 흐름을 유지하며, 차단될 경우 끊임없이 자금을 다른 경로로 전환하는지를 보여줍니다.
