복면을 쓴 해커가 다크 웹 지갑에 비트코인을 쌓아두던 시대는 끝났습니다.
2025년에는 불법 암호화폐 경제의 중심이 초기 암호화폐의 변동성에서 벗어나 달러에 연동된 밀도 높은 그림자 시스템으로 결정적으로 이동할 것입니다.
크립토슬레이트(CryptoSlate) 에 제공된 체인애널리시스(Chainalysis)의 새로운 데이터에 따르면, 작년 불법 거래량 1,540억 달러 중 84%가 스테이블코인에서 발생했으며, 이는 프로그래밍 가능한 달러로 위험이 분명히 이동했음을 보여줍니다.
이러한 구조적 변화로 인해 중국의 자금 세탁 네트워크는 "서비스형 자금 세탁" 사업을 확장할 수 있었고, 북한, 러시아, 이란과 같은 국가들은 서방의 통제를 회피하기 위해 동일한 경로를 이용했습니다.
범죄자들이 비트코인을 버린 이유
2025년 데이터에서 가장 두드러진 추세는 범죄의 주요 통화로서 비트코인의 지위가 하락하고 있다는 점입니다. 10년 넘게 비트코인은 불법 온라인 활동의 대명사였지만, 2020년 이후 그 지배력이 꾸준히 약화되어 왔습니다.
아래의 2020년부터 2025년까지의 불법 자금 이동 차트에서 볼 수 있듯이, 비트코인의 불법 자금 이동 비중은 해마다 급감한 반면, 스테이블코인은 급증하여 시장의 대부분을 차지하게 되었습니다.
이러한 이동은 우연이 아닙니다. 이는 스테이블코인이 실질적인 이점 덕분에 점점 더 지배적인 위치를 차지하고 있는 보다 광범위하고 합법적인 암호화폐 경제의 추세를 반영합니다. 스테이블코인은 국경을 넘나드는 손쉬운 송금, 비트코인이나 이더리움과 같은 자산보다 낮은 변동성, 그리고 탈중앙화 금융(DeFi) 애플리케이션에서의 폭넓은 활용성 등의 장점을 가지고 있습니다.
하지만 바로 이러한 특징들 때문에 스테이블코인은 정교한 범죄 조직들이 선호하는 수단이 되었습니다.
따라서 비트코인에서 벗어나는 움직임은 금융 범죄의 현대화를 의미합니다.
미국 달러에 연동된 자산을 활용함으로써 범죄자들은 전통적인 은행 시스템의 그림자 버전을 효과적으로 이용하는데, 이는 인터넷 속도로 움직이며 미국 규제 당국의 직접적인 손이 닿지 않는 곳에서 운영됩니다.
이러한 범죄의 "달러화"는 카르텔과 국가 행위자들이 암호화폐 시장의 나머지 부분을 특징짓는 급격한 가격 변동에 노출되지 않고 안정적인 회계 단위로 결제할 수 있도록 해줍니다.
지정학적 중심축
2009년부터 2019년까지가 소규모 사이버 범죄자들의 "초기"였다면, 2020년부터 2024년까지는 "전문화" 시대였고, 2025년은 "제3의 물결", 즉 대규모 국가 주도 활동의 도래를 알리는 해였다.
이 새로운 단계에서 지정학은 사이버 공간으로 옮겨갔습니다. 정부는 이제 사이버 범죄자들을 위해 구축된 전문 서비스 제공업체를 활용하는 동시에 제재를 대규모로 회피하기 위해 자체적인 맞춤형 인프라를 구축하고 있습니다.
특히 러시아는 국가 지원 디지털 자산을 제재 회피 수단으로 활용하는 것이 가능하다는 것을 입증했습니다. 2024년 이러한 활동을 용이하게 하는 법률이 도입된 후, 러시아는 2025년 2월 루블화 기반 A7A5 토큰을 출시했습니다.
1년도 채 안 되는 기간 동안 해당 토큰은 933억 달러 이상의 거래를 처리했으며, 이를 통해 러시아 기업들은 글로벌 은행 시스템을 우회하고 SWIFT나 서방의 중개 은행에 의존하지 않고 국경을 넘어 자금을 이동시킬 수 있었습니다.
마찬가지로 이란의 대리 네트워크는 불법 금융 거래를 위해 블록체인을 지속적으로 활용해 왔습니다.
여러 차례의 군사적 차질에도 불구하고, 레바논 헤즈볼라, 하마스, 후티 반군을 포함한 이란 연계 테러 조직들은 전례 없는 규모로 암호화폐를 활용하고 있다.
북한은 또한 사상 최악의 해를 기록했습니다. 북한과 연계된 해커들은 2025년에 20억 달러를 훔쳤는데, 이는 대규모 해킹 공격으로 인한 수치입니다.
이 중 가장 주목할 만한 사건은 2월에 발생한 바이비트(Bybit) 해킹 사건으로, 약 15억 달러의 손실을 초래하며 암호화폐 역사상 최대 규모의 디지털 해킹 사건으로 기록되었습니다.
자금세탁 산업화
이러한 거래량 급증은 불법 온체인 생태계에서 중국 자금세탁 네트워크(CMLN)가 지배적인 세력으로 부상한 데 따른 것입니다. 이 네트워크들은 암호화폐 범죄의 다양화와 전문화를 극적으로 확대시켰습니다.
Huione Guarantee와 같은 작전에서 확립된 틀을 기반으로, 이러한 네트워크들은 종합적인 범죄 조직을 구축해왔습니다.
이들은 사기꾼과 사기 운영자부터 북한 정부의 지원을 받는 해커 및 테러 자금 조달자에 이르기까지 다양한 고객층을 지원하는 전문적인 "자금 세탁 서비스"를 제공합니다.
2025년에 주목해야 할 핵심 추세는 불법 행위자와 국가 모두가 "종합적인 서비스"를 제공하는 인프라 제공업체에 대한 의존도가 점점 높아질 것이라는 점입니다.
온체인에서 직접 확인할 수 있는 이러한 제공업체들은 틈새 호스팅 리셀러에서 통합 인프라 플랫폼으로 발전했습니다. 이들은 도메인 등록, 보안 강화 호스팅, 그리고 제재 조치, 악용 신고 및 집행에 견딜 수 있도록 특별히 설계된 기타 기술 서비스를 제공합니다.
이러한 제공업체들은 탄력적인 기술적 기반을 제공함으로써 악의적인 사이버 활동의 확산을 부추깁니다. 이들은 금전적 이득을 노리는 범죄자들과 국가 연계 세력이 법 집행 기관의 네트워크 해체 시도에도 불구하고 활동을 지속할 수 있도록 합니다.
디지털 위협과 물리적 위협의 융합
암호화폐 범죄에 대한 이야기는 흔히 디지털 절도와 자금 세탁에 초점을 맞추지만, 2025년은 온체인 활동이 현실 세계의 폭력 범죄와 점점 더 밀접하게 연관되고 있다는 명백한 증거를 보여주었습니다.
인신매매 조직은 자금 이동을 위해 암호화폐를 점점 더 많이 활용하고 있으며, 상대적으로 익명성을 유지하면서 국경을 넘어 수익금을 이동시키고 있습니다.
더욱 우려스러운 것은 물리적 강압 공격이 증가하고 있다는 보고입니다. 범죄자들은 피해자에게 자산 이전을 강요하기 위해 폭력을 사용하는 사례가 늘고 있으며, 특히 암호화폐 가격이 최고조에 달하는 시점에 맞춰 공격을 감행하여 절도 금액을 극대화하려는 경향이 있습니다.
불법 활동은 암호화폐 경제에서 여전히 1% 미만을 차지합니다.
이러한 우려스러운 추세에도 불구하고, 더 넓은 맥락을 고려하는 것이 중요합니다. 2025년에 추적되는 불법 암호화폐 거래량은 합법적인 암호화폐 경제 규모의 1%에도 미치지 못할 것입니다.
하지만 규제 당국과 정보 기관이 우려하는 것은 바로 그 1%의 질적인 변화입니다. 스테이블코인을 통해 국가가 불법 공급망에 개입하는 것은 국가 안보에 대한 위험성을 증대시킵니다.
정부 기관, 규정 준수 팀, 보안 전문가들이 2026년을 바라보는 지금, 당면 과제는 현대 금융의 효율성을 성공적으로 무기화한 전문화된 국가 지원 암시장을 무너뜨리는 것입니다.
법 집행 기관, 규제 기관 및 암호화폐 기업 간의 협력은 매우 중요할 것입니다. 왜냐하면 암호화폐 생태계의 건전성이 이제 세계 지정학적 안정과 직접적으로 연결되기 때문입니다.
