요약
- 팬데믹 초기에 등장한 중국어 자금세탁 네트워크(CMLN)는 현재 알려진 암호화폐 자금세탁 활동을 장악하고 있으며, 지난 5년간 불법 암호화폐 자금의 약 20%를 처리한 것으로 추정됩니다. 이러한 성장세는 2020년 이후 중앙 집중식 거래소로 유입되는 불법 자금 증가율보다 7,325배나 빠릅니다.
- CMLN은 2025년에 161억 달러를 처리했으며, 이는 1,799개 이상의 활성 지갑을 통해 하루 평균 약 4,400만 달러에 해당합니다.
- Chainalysis는 CMLN 생태계 내에서 서로 다른 6가지 서비스 유형에 대한 온체인 행동 패턴을 식별했습니다. 블랙 유(Black U) 및 도박 서비스는 탐지를 피하기 위해 대규모 거래를 소액으로 분할하는 반면, 장외거래(OTC) 서비스는 통합을 위해 소액 거래를 대규모로 통합합니다.
- Huione이나 Xinbi 같은 보증 플랫폼은 자금 세탁업자들의 자금 조달 거점 역할을 하지만, 실제 활동을 통제하지는 않으므로 전체 지표에 포함되지 않습니다. 법 집행 조치는 효과를 발휘하지만, 자금 세탁업자들은 단순히 다른 채널로 옮겨갈 뿐이므로 자금 세탁 운영자 자체를 직접적으로 단속해야 할 필요성이 강조됩니다.
최근 몇 년 동안 불법 온체인 자금 세탁 생태계가 급격히 성장하여 2020년 100억 달러에서 2025년 820억 달러 이상으로 증가했습니다.[1] 이러한 상당한 매출 증가는 암호화폐의 접근성과 유동성이 증가하고 있으며 이러한 자금 세탁 활동이 발생하는 방식과 주체가 근본적으로 변화하고 있음을 반영합니다.
아래 도표에서 볼 수 있듯이, 중국어 자금세탁 네트워크(CMLN)는 2025년까지 알려진 불법 자금세탁 활동에서 차지하는 비중이 약 20%로 증가할 것으로 예상됩니다. 이러한 지역적 연관성은 우리가 관찰하는 자금 유출 패턴에서도 더욱 분명하게 드러납니다. 예를 들어, 이 보고서의 사기 사례 장에서 강조했듯이 , CMLN은 돼지 도축 사기에서 훔친 자금의 10% 이상을 꾸준히 세탁해 왔는데, 이는 중앙 집중식 거래소 이용이 꾸준히 감소하는 추세와 일치합니다. 이러한 감소는 거래소가 자금을 동결할 수 있기 때문일 가능성이 있습니다.
다른 자금세탁 경로와 비교했을 때, 2020년 이후 확인된 중국어 기반 텔레그램 네트워크(CMLN)로의 자금 유입은 중앙 집중식 거래소보다 7,325배, 탈중앙화 금융(DeFi)보다 1,810배, 그리고 불법 온체인 내부 자금 흐름보다 2,190배 빠른 속도로 증가했습니다. CMLN이 온체인 자금세탁의 유일한 매개체는 아니지만, 중국어 텔레그램 기반 서비스는 현재 전 세계 온체인 자금세탁에서 상당한 비중을 차지하고 있습니다. 이러한 서비스는 온체인 및 오프체인 범죄 활동으로 발생한 다양한 자금을 처리합니다.
최근 자금세탁 조장 네트워크에 대한 제재 지정 및 권고를 포함한 단속 조치는 전 세계 피해자들에게 영향을 미치는 국가 안보 위협을 부각시켰습니다. 이러한 조치에는 미국 재무부 해외자산통제국(OFAC)과 영국 재무부 금융제재이행국(OFSI)의 프린스 그룹(Prince Group) 제재 지정 , 국제금융범죄단속네트워크(FinCEN)의 휴 이온 그룹(Huione Group ) 주요 자금세탁 우려 대상으로 지정한 최종 규칙, 그리고 FinCEN의 중국 자금세탁 네트워크에 대한 권고 등이 포함됩니다 .
최근 몇 달 동안 이러한 주요 자금세탁 조력자들이 당연히 더 많은 관심을 받고 있는 가운데, 이 장에서는 처음으로 이러한 광범위한 지하 자금세탁 네트워크가 암호화폐를 어떻게 활용하는지 심층적으로 살펴보고 이러한 생태계의 규모를 분석합니다. 이러한 자금세탁 네트워크는 다양한 플랫폼에서 공개적으로 운영되며, 산업 규모의 처리 능력, 운영 탄력성 및 기술적 정교함을 특징으로 하는 복잡하고 다층적인 운영 방식을 보여줍니다.
CMLN의 161억 달러 규모 및 범위
CMLN 생태계를 구성하는 6가지 개별 서비스 유형을 식별했으며, 다음 섹션에서 이를 자세히 살펴보겠습니다. 이러한 서비스들을 통해 2025년에는 총 161억 달러의 자금이 유입될 것으로 예상됩니다. 이러한 네트워크를 구성하는 활성 주체의 수는 불과 몇 년 전만 해도 소수에 불과했지만, 2025년에는 1,799개 이상의 활성 온체인 지갑으로 증가할 것으로 전망됩니다.
이러한 운영 방식의 규모 확장 속도 또한 우려스러운 부분입니다. 각 서비스 유형이 해당 범주의 첫 번째 알려진 주소로부터 자금을 수령한 시점부터 10억 달러를 처리하는 데 걸리는 시간을 살펴보면, 놀라울 정도로 빠른 규모 확장 속도와 서비스 유형 간의 현저한 차이가 드러납니다. 블랙유(Black U) 서비스는 단 236일 만에 이 이정표를 달성한 반면, 포인트 브로커 운영에는 843일, 장외거래(OTC) 서비스에는 1,136일이 소요되었습니다. 자금 세탁 방지 서비스(1,277일)와 자금 이동 서비스(1,790일)는 더 느리게 운영되며, 도박 내부자 서비스는 아직 10억 달러 문턱에 도달하지 못했습니다. 전반적으로 2025년 CMLN 생태계는 하루에 거의 4,400만 달러를 처리할 것으로 예상됩니다.
이러한 네트워크의 빠른 규모 확장 속도는 오프체인 범죄 네트워크와 긴밀하게 연관되어 있음을 시사합니다. 이 정도 규모의 성장은 막대한 자본 투입 없이는 불가능하기 때문입니다. 또한 이는 정교한 온체인 및 오프체인 운영 인프라를 보여줍니다. 이러한 생태계의 중심에는 보증 플랫폼, 즉 CMLN 운영의 핵심 역할을 하는 중앙 집중식 마켓플레이스가 자리 잡고 있습니다.
RUSI 산하 금융안보센터(CFS) 소장인 톰 키팅은 다음과 같이 말했습니다. "이러한 네트워크는 매우 빠르게 수십억 달러 규모의 국경을 넘나드는 사업으로 발전하여 유럽과 북미 전역의 초국가적 조직범죄 집단의 요구에 맞는 효율적이고 가성비 높은 자금세탁 서비스를 제공하고 있습니다. 이러한 네트워크가 이처럼 빠르게 발전한 이유는 간단히 말해 중국의 자본 통제 조치 시행이라는 예상치 못한 결과 때문입니다. 중국에서 자금을 빼돌려 이러한 통제를 피하려는 부유한 개인들이 서방에 기반을 둔 조직범죄 집단에 필요한 자금과 유동성을 제공하고 있습니다. 이러한 자본 유출을 조장하는 전문 업체들은 서로 독립적이면서도 상호 이익이 되는 두 가지 요구를 충족하는 데 필요한 서비스를 제공합니다."
마찬가지로, 나델로앤코(Nardello & Co) 의 전무이사인 크리스 어벤(Chris Urben)은 "최근 몇 년 동안 중국 자금 세탁 네트워크에서 가장 큰 변화는 전통적인 암시장 페소나 페이첸(Fei Qian) 방식의 지하 금융과 같은 비공식 자금 이체 시스템에서 암호화폐로의 급격한 전환입니다. 암호화폐는 과거 여러 국가에서 일반적이었던 복잡한 비공식 장부 네트워크에 의존하지 않고 국경을 넘어 자금을 은밀하게 이동시킬 수 있는 효율적인 방법을 제공합니다."라고 설명했습니다.
보증 플랫폼: CMLN 생태계의 핵심
보증 서비스는 주로 자금세탁방지기구(CMLN)의 마케팅 채널 및 에스크로 인프라 역할을 합니다. 이러한 서비스는 판매자에게 신뢰 메커니즘을 제공하지만, 근본적인 자금세탁 활동을 통제하지는 않으며, 당사의 전체 지표에는 포함되지 않습니다. Huione과 Xinbi는 지난 몇 년간 시장을 장악해 왔으며, 다른 많은 보증 서비스 업체들도 여전히 자유롭게 운영되고 있습니다.
텔레그램이 후이오네(Huione)의 일부 계정을 삭제하면서 후 이오네의 보증 운영에 차질이 생겼지만, 후이오네를 이용하던 판매자들은 다른 플랫폼을 계속 이용하거나 광고하며 영업을 지속했습니다. 이러한 플랫폼들이 판매자와 구매자를 연결하는 역할을 계속하는 가운데, 대부분의 판매자는 특정 서비스에 의존하지 않고 여러 플랫폼에 걸쳐 광고를 게재하고 있습니다. 합법적인 전자상거래 플랫폼과 마찬가지로, 서비스 평점과 리뷰는 불법 거래 생태계 내에서 책임감을 부여하는 역할을 하며, 판매자들은 아래 스크린샷에서 볼 수 있듯이 신뢰성과 서비스 품질에 대한 공개적인 평가를 통해 시장에서의 평판을 쌓아갑니다.
이러한 보증 서비스를 통해 광고하는 CMLN(자금세탁방지기구)은 불법 자금을 합법적인 금융 시스템에 편입시키는 것을 주된 목표로 다양한 자금세탁 기법을 제공합니다. 일부는 방대한 자금 운반책 네트워크를 활용하여 주류 암호화폐 거래소를 통한 자금세탁을 시도하는 반면, 다른 일부는 자체적인 온체인 자금세탁 인프라를 운영합니다. 이러한 자금세탁 방식은 모두 동일한 목표, 즉 불법 자금을 세탁하는 데 있어 서로 다른 접근 방식을 보여줍니다.
CMLN의 6가지 유형
CMLN(중국 자금세탁 네트워크)은 다양한 자금세탁 서비스 사업을 제공합니다. 중국어로 작성된 업체 게시글 분석 결과, 이러한 서비스는 주로 여섯 가지 자금 이동 기법을 사용하는 것으로 나타났습니다. 여기에는 포인트 브로커 운영, 자금 운반책(머니 뮬), 장외거래(OTC), 블랙유(Black U) 서비스, 도박 플랫폼, 그리고 암호화폐 자산의 믹싱 및 스왑을 제공하는 자금 이동 서비스가 포함됩니다. 이러한 운영에는 수천 개의 업체가 관여하여 수백억 달러 규모의 자금을 처리합니다. 이러한 업체들이 어떻게 운영되고 어떻게 포괄적인 자금세탁 네트워크를 형성하는지 이해하는 것은 잠재적인 시장 변화 기회를 파악하는 데 매우 중요합니다. 아래에서는 이러한 서비스 범주를 자세히 살펴보겠습니다.
1. 포인트 브로커 운영: 초기 진입 채널
자금세탁 과정에서 '자금 세탁 거점(跑分)'은 불법 자금 이체를 위한 핵심 진입 경로 역할을 합니다. 개인들은 일반적으로 판매업체의 광고를 통해 모집되어 자신의 금융 정보를 빌려주고, 주요 거래소의 은행 계좌, 디지털 지갑 또는 입금 주소를 제공하여 사기 수익금을 수령하고 송금하는 역할을 맡게 됩니다.
광고는 당국이 개입할 경우 모든 법적 결과와 경제적 손실을 참가자들이 감수해야 한다는 점을 명시적으로 경고하여 해당 활동이 불법임을 분명히 보여줍니다.
원래 온라인 도박 운영에 집중되었던 런닝 포인트 서비스는 이제 암호화폐를 자금 세탁에 이용하는 온갖 불법 활동, 즉 로맨스 사기, 거래소 탈취, 텔레그램 기반 인신매매 등에까지 확대 적용되고 있습니다. 이러한 광범위한 사용은 런닝 포인트 서비스의 근본적인 유용성을 반영합니다. 런닝 포인트 서비스는 합법적인 금융 시스템과 범죄 조직을 연결하는 중요한 다리 역할을 하기 때문입니다.
아래 Chainalysis Reactor 그래프에서 볼 수 있듯이, 운영 중인 포인트 브로커는 다양한 불법 자금의 라우팅 메커니즘 역할을 하며, 궁극적으로 자금을 주류 거래소의 계좌(아마도 자금 세탁책 명의로 된 계좌)로 보냅니다. 주요 목적지로는 다른 자금 세탁 서비스, 법정화폐로 환전하기 위한 주류 거래소, 그리고 Huione 그룹 생태계와 관련된 플랫폼 등이 있습니다.
2. 자금 운반 차량 행렬: 자금 세탁 중개자
‘자금 세탁 거점’이 환전소에 접근하는 통로 역할을 하는 반면, ‘자금 운반책’ 또는 ‘차량 행렬’(车队)은 복잡한 자금 세탁 단계를 조율합니다. 이러한 전문 운영자들은 여러 거래를 통해 자금의 출처를 숨기기 위해 계좌와 지갑으로 이루어진 네트워크를 구축합니다.
자금 세탁 조직은 법정화폐와 암호화폐를 서로 교환하기 위해 다양한 방법을 사용합니다. 여기에는 판매자가 고객을 직접 만나는 오프라인 서비스, ATM 현금 인출을 통한 암호화폐 전환, 제3자 결제 플랫폼을 통한 디지털 지갑 이체, 신용카드 및 상품권을 암호화폐로 교환하는 카드 기반 방식 등이 포함됩니다. 판매자는 공개적으로 사용 가능한 금융 기관, 암호화폐 거래소 및 결제 수단을 광고하지만, 카드 가맹점 및 중개업체와의 실제 거래는 공개 텔레그램 채널 외부에서 비공개로 이루어집니다.
텔레그램 게시물만으로는 자금세탁 차량 행렬의 국적을 정확히 파악할 수는 없지만, 이러한 게시물들은 거의 대부분 중국어로 작성되었고 중국 본토의 은행 계좌와 장소를 암시하는 내용이 많아, 자금세탁업자들이 주로 중국어권 고객을 대상으로 활동하는 것으로 추정됩니다. 영국 왕립합동군사연구소(RUSI)의 최근 연구에 따르면 중국 조직범죄의 개입이 증가하고 있는 것으로 나타났습니다. 이러한 자금세탁 네트워크는 중국의 전면적인 암호화폐 금지 조치에도 불구하고 합법적인 암호화폐 사용 과 마찬가지로 번성해 왔습니다. 중국 당국은 자금세탁방지(AML) 규정을 선택적으로 시행하면서, 국가의 자본 통제나 금융 안정에 위협이 되는 모든 활동을 적극적으로 단속하는 한편, 일부 암호화폐 활동은 묵인하거나 묵인하는 전략을 취하고 있습니다.
국내 운영을 넘어, 이러한 네트워크는 글로벌 결제 수단과 외화를 통해 국경 간 자금 이체를 위한 전문 서비스를 손쉽게 제공합니다. 판매업체들은 광범위한 지리적 영향력을 자랑합니다. 텔레그램 게시물에서 일부 판매업체는 아프리카 전역에 걸쳐 "운송 차량 행렬"(아마도 자금 운반책들의 집합체를 의미)을 조직할 수 있다고 주장하며, CMLN 운영의 글로벌 범위가 중국과 동아시아를 훨씬 넘어 확장되고 있음을 시사합니다. 우르벤은 "CMLO(자금세탁방지기구)들은 암호화폐가 기존 은행 및 암호화폐 거래보다 고객확인제도(KYC) 준수 요건이 덜 까다롭고, 이로 인해 위험이 감소하고 자금세탁 과정이 빨라진다고 생각하는 것이 옳다"고 지적합니다. "마지막으로, 암호화폐는 막대한 자금을 국경을 넘어 물리적으로 이동시키는 것을 훨씬 쉽게 만듭니다. 수십억 개의 비트코인을 하드 드라이브에 저장된 콜드 월렛에 담아 주머니에 넣고 다닐 수 있습니다."
송금 서비스를 제공하는 광고에서 공통적으로 나타나는 주제는 긴급성, 신중함, 그리고 신속성을 강조하는 것입니다. 업체들은 자금 동결을 방지하기 위해 신속한 자금 이체가 필요하다고 강조하는 반면, 금융 기관이나 암호화폐 거래소에 의해 이미 자금 및 계좌가 제한된 경우 발생할 수 있는 복잡한 문제 해결 방법에 대해서는 피상적인 안내만 제공합니다.
보증 플랫폼 내에서 자금 세탁을 알선하는 중개인과 자금 운반책을 통해 이루어지는 자금 이동은 광고되는 상품의 상당 부분을 차지합니다. 광고 문구와 구조의 놀라운 유사성은 이러한 운영자들이 더 큰 규모의 조직 내에서 활동하거나 서로 전략적인 협력 관계를 유지하고 있음을 시사합니다. 이러한 자금 이동 서비스들은 모두 지하 금융 생태계 내 자금 세탁 인프라의 핵심을 이룹니다.
유엔 마약범죄사무국(UNODC)은 이러한 관계를 가장 적절하게 설명합니다. 차량 행렬은 자금 세탁을 담당하는 조직의 연장선상에서 기능하며, 여러 은행 계좌를 통해 불법 자금을 송금하고 그 대가로 송금액의 일부를 챙기는 정교한 자금 세탁 수법을 제공합니다. UNODC의 2024년 동아시아 및 동남아시아 카지노, 자금 세탁 및 초국가적 조직 범죄 보고서 에서도 제3자 및 제4자 결제 서비스 제공업체의 활용이 강조됩니다. 이러한 네트워크는 높은 수준의 연결성을 보이는 경우가 많으며, 이는 동일한 조직이 자금 세탁을 용이하게 하기 위해 여러 결제 서비스를 위장 수단으로 활용할 가능성을 시사합니다.
3. 비공식적인 일반 판매(OTC) 및 개인 간(P2P) 서비스: 규제 우회
비공식 장외거래(OTC) 창구는 또 다른 중요한 자금세탁 경로입니다. 합법적인 창구와 달리 이러한 서비스는 규제 감독이나 관할권 소속 없이 운영되며, 중국 과 같이 엄격하게 통제되는 시장에서 요구되는 자본 통제를 의도적으로 회피합니다. 신원확인(KYC) 절차 없이 자금 이체를 처리하기 때문에, 특히 출처가 불분명한 자산을 이동시키려는 사람들에게 매력적인 선택지가 됩니다.
많은 장외거래(OTC) 업체들이 "클린 펀드" 또는 "화이트 U"를 명시적으로 광고합니다. 업체 게시물에 투명하게 표시되는 환율은 시장 환율보다 높은 경우가 많으며, 이는 규제 회피에 대한 프리미엄을 반영합니다. 이러한 서비스는 국내 및 해외 송금을 모두 처리하여 불법 자금 흐름의 지리적 범위를 확대합니다.
그러나 온체인 분석 결과는 "클린 펀드" 주장과 모순됩니다. 이른바 합법적인 OTC 서비스라고 주장하는 이들은 휴이오네(Huione) 및 기타 보증 플랫폼과 광범위한 연계를 유지하고 있으며, 이는 이들이 더 큰 CMLN 생태계에 깊숙이 통합되어 있음을 보여줍니다. "화이트 U"를 광고하는 동일한 업체들이 자금 세탁으로 확인된 서비스들과 정기적으로 거래하는 것은 비공식 OTC 거래 플랫폼이 불법 암호화폐의 중요한 연결 고리 역할을 할 수 있음을 입증합니다.
4. 블랙 유 서비스: 오염된 자산에 대한 할인 요금
주로 보증 플랫폼 외부에서 운영되는 "블랙 U" 서비스는 CMLN 생태계에서 독특한 위치를 차지하며, 비공식적인 "화이트 U" OTC와는 정반대입니다. 이들은 해킹, 익스플로잇 공격, 사기, 지갑 탈취 등 불법적인 경로로 얻은 암호화폐를 전문적으로 취급하며, 광고에서 이를 공공연하게 밝힙니다. 이들의 사업 모델은 불법 암호화폐를 할인된 가격에 판매하는 것입니다.
구매자들은 불법적으로 조달된 자금을 표준 가격보다 10~20% 낮은 가격에 매입하는데, 이는 범죄와 연관된 자산을 인수하는 대가로 이루어지는 거래입니다. 이러한 거래 방식은 구매자들이 잠재적인 법적 책임과 자금 압류 위험을 감수하는 것에 대한 보상입니다.
Black U 서비스의 운영 구조는 정교한 조정 체계를 보여줍니다. 여러 공급업체에서 제공하는 Black U 서비스의 웹사이트들은 도메인 이름과 브랜딩에서만 표면적인 차이를 보일 뿐, 레이아웃이 거의 동일합니다. 텔레그램 채널에서도 같은 패턴이 나타납니다. 이러한 인프라적 공통점은 두 가지 가능성을 시사합니다. 하나는 이러한 겉보기에는 독립적인 운영들이 단일 조직 내에서 구획화된 단위로 기능한다는 것이고, 다른 하나는 운영 일관성을 유지하는 조정된 네트워크를 나타낸다는 것입니다.
5. 도박 서비스: 전통적인 자금 세탁 방식이 디지털화되다
도박 서비스는 많은 관할권에서 본질적으로 불법은 아니지만, 높은 현금 거래량, 빈번한 거래, 그리고 자금 전환을 위한 내장된 메커니즘으로 인해 전통적인 자금 세탁과 암호화폐 기반 자금 세탁 모두에 이용되어 왔습니다. 카지노와 온라인 베팅 플랫폼은 특히 갑작스러운 부의 발생에 대한 그럴듯한 설명을 제공하기 때문에, 사용자들이 수익을 합법적인 금융 시스템에 투입, 은닉, 통합하는 효과적인 방법을 제공합니다.
이러한 도박 서비스 중 상당수는 암호화폐를 결제 수단으로 허용하며, 고객 신원 확인(KYC) 정보를 요구하지 않습니다. 제3자 결제 서비스 제공업체는 법정화폐와 암호화폐를 이용한 계좌 충전을 지원하며, 일부 결제 처리 업체는 여러 도박 사이트에서 동시에 충전을 처리하여 플랫폼 간 자금 이동을 가능하게 합니다. 또한, 일부 텔레그램 판매자는 예측 또는 조작된 결과를 암시하는 내부 정보를 제공하며, 고객의 "당첨 번호"가 선택되지 않을 경우 보상을 보장하는 광고를 게재하기도 합니다. 이는 일부 도박 서비스가 단순히 자금 세탁의 통로 역할을 하는 것을 넘어, 결과 조작에 적극적으로 관여하고 있음을 시사합니다.
아래 리액터 그래프는 내부자가 도박 플랫폼에서 조작된 수익금을 빼돌린 후, 블랙유(Black U) 서비스나 자금세탁 운반책(머니 뮬)과 같은 추가 자금세탁 서비스를 통해 자금을 세탁하는 방식을 보여줍니다. 온체인 활동 내역을 보면 도박 내부자가 도박 플랫폼으로 자금을 다시 송금하는 것도 확인할 수 있습니다.
6. 자금 이동 서비스: 믹싱 및 스왑 서비스
자금 출처를 숨기기 위한 자금 혼합은 정교한 사이버 범죄에서 흔히 사용되는 수법입니다. 토네이도 캐시(Tornado Cash) 와 블렌더닷컴 (Blender.io) 과 같은 전문 자금 혼합 서비스는 도난 자금 세탁에 관여한 혐의로 미국 정부의 제재를 받으면서 국제적인 악명을 떨쳤으며, 토네이도 캐시는 이후 미국 재무부 해외자산통제국(OFAC)의 제재 대상에서 제외되었습니다 .
동남아시아의 암시장 금융 생태계 내에서, 보증 서비스 플랫폼 전반에 걸친 전문 업체들은 고객이 암호화폐를 다양한 자산으로 전환할 수 있도록 스왑 서비스를 제공하고 있습니다. 이러한 스왑 서비스는 특히 동남아시아, 중국, 심지어 북한에서 활동하는 불법 행위자들 사이에서 널리 이용되고 있으며, 자금을 블록체인상에 보관하려는 사람들에게 자금 세탁 수단으로 활용되고 있습니다.
온체인 데이터 분석 결과, CMLN의 자금 흐름은 전통적인 자금 세탁 단계와 유사한 것으로 나타났습니다.
CMLN 서비스를 통한 거래 흐름 분석은 전통적인 자금 세탁 수법이 산업 규모로 사용되고 있음을 보여줍니다. 다음 차트는 다양한 서비스가 불법 자금을 어떻게 분산시키고 통합하는지 추적하며, 자금이 세탁 과정을 거치면서 발생하는 "구조화"(스머핑) 및 "집계"의 명확한 패턴을 드러냅니다.
이 정량적 프레임워크는 자금세탁 생태계 전반에서 서비스와 그 역할을 파악하는 데 도움이 될 수 있으며, 심지어 특정 주체의 실제 운영 메커니즘이 아직 알려지지 않은 경우에도 유용할 수 있습니다.
Black U 서비스는 공격적인 자금 분산 행태를 보여주는 대표적인 사례로, 소액(100달러 미만) 및 중액(100~1,000달러) 거래의 유입액 대비 유출액 비율이 각각 467%와 180% 증가했습니다. 또한, 이러한 서비스는 자금을 여러 지갑으로 분산시키는 경향이 있으며, 특히 1만 달러 이상의 고액 이체는 송금 지갑보다 수취 지갑이 51% 더 많습니다. 자금 세탁 방지책과 자금 이동 서비스 역시 정도는 덜하지만 상당한 수준으로 유사한 행태를 보입니다. 이러한 경우, 소액 거래와 더 많은 거래 상대방을 이용하는 것은 전형적인 스머핑(smurfing)으로, 대규모 범죄 수익을 분산시켜 적발을 회피하는 전략입니다.
도박 업계 내부 관계자, 운영 브로커, 그리고 장외거래(OTC) 서비스는 생태계의 주요 자금 조달자 역할을 합니다. 이러한 서비스의 경우, 거의 모든 통화 단위에서 유입되는 자금이 유출되는 자금을 초과하는데, 이는 이러한 서비스들이 여러 곳에서 자금을 모아 소수의 온체인 거래 상대방 지갑으로 대량으로 송금한다는 것을 시사합니다. 특히 장외거래 서비스의 경우, 이러한 자금 통합 패턴은 통합 단계에서의 역할을 반영합니다. 즉, 수많은 소액 예금을 모아 합법적인 금융 시스템으로 재유입하기에 적합한 대량 자금으로 만드는 것입니다.
CMLN은 VIP 고객을 우선시하며, 대부분의 불법 자금은 몇 분 안에 이체됩니다.
다양한 자금세탁 서비스를 통해 자금이 이동하는 속도에서도 뚜렷한 패턴이 나타납니다. 아래 차트에서 볼 수 있듯이, 자금세탁 유형과 관계없이 고액 이체가 우선시됩니다. 자동화된 자금세탁 메커니즘을 구축한 서비스는 시간이 지남에 따라 모든 이체 금액에 걸쳐 효율성이 향상되는 경향이 있습니다. 수동 메커니즘에 의존하는 서비스는 여전히 고액 이체를 우선시하지만, 소액 이체 처리에는 효율성이 떨어집니다.
블랙유(Black U) 서비스는 자금 처리 측면에서 최고의 효율성을 보여주며, 2025년 4분기에는 대규모 거래가 평균 1.6분 만에 처리되었습니다. 불법 자금을 신속하게 이동시켜야 한다는 운영상의 필요성이 블랙유 서비스의 기술 인프라를 형성하는 데 주요한 요인으로 작용한 것으로 보입니다. 이러한 서비스 중 일부에서는 셀프 서비스 환전 기능도 제공됩니다. 고객은 원하는 환전 금액과 수취 주소만 입력하면 시스템이 자동으로 환전을 실행합니다. 이러한 자동화는 자금 세탁 과정을 가속화하는 동시에 운영 오버헤드를 최소화하고 수동 처리로 인해 발생하는 디지털 흔적을 줄이는 두 가지 목적을 달성합니다.
마찬가지로, 도박 사업체들은 통합 결제 솔루션을 사용하여 상당한 일일 거래량을 처리합니다. 이러한 자동화 시스템을 통해 플랫폼은 대규모 금융 흐름을 효율적으로 처리하고, 자금 입금 및 출금을 신속하게 처리할 수 있습니다.
반면, 자금 세탁 운반책과 자금 세탁 거점은 거래 정산 패턴에서 훨씬 일관성이 떨어집니다. 이러한 네트워크는 주로 수작업으로 이루어지며, 모집된 사람들이 개인 은행 계좌나 디지털 지갑을 사용하여 실시간으로 거래를 직접 처리해야 합니다. 이러한 인적 요소는 자금 세탁 과정에 변동성을 초래하여 자동화 서비스의 일관된 처리 패턴과는 다른 시간적 편차를 발생시킵니다.
공공-민간 협력을 통해 암호화폐가 통합된 자금세탁 네트워크에 맞서 싸우기
중국어 기반 보증 플랫폼, 자금 이체 서비스 및 관련 금융 범죄 네트워크는 법 집행 노력에도 불구하고 지속적으로 적응하는 복잡하고 탄력적인 생태계를 보여줍니다. 다른 유형의 불법 온체인 활동과 마찬가지로 보증 서비스에 대한 조치는 일시적으로 중단될 수 있지만, 핵심 네트워크는 존속하며 도전에 직면할 경우 다른 채널로 이동합니다.
이러한 불법 행위의 규모와 통합성은 금융 범죄 규정 준수, 정보 수집 및 법 집행 노력에 상당한 어려움을 야기합니다. 효과적인 차단을 위해서는 불법 운영자와 판매자는 물론 그들의 광고 매체까지 직접적으로 겨냥해야 합니다. 이러한 네트워크는 사기, 범죄 행위 및 기타 범죄 활동으로 얻은 불법 수익을 대규모로 합법적인 자산으로 위장하는 데 필수적인 기반 시설을 형성합니다.
더욱 중요한 것은, 암호화폐 기반 자금 세탁 네트워크(CMLN)가 암호화폐를 이용한 자금 세탁에서 막대한 역할을 하지만, 기술적으로 적응한 유일한 세탁 네트워크는 아니라는 점입니다. 2024년 12월, 영국 국가범죄청(NCA)은 러시아 및 국제 엘리트, 사이버 범죄자, 마약 조직 등 다양한 불법 행위자들에게 서비스를 제공하는 수십억 달러 규모의 러시아어 자금 세탁 네트워크를 적발했습니다. 키팅이 지적했듯이, "대부분의 국가에서 암호화폐 사용과 관련하여 범죄자와 법 집행 기관의 역량 사이에는 큰 격차가 존재합니다. 국가별 법률, 국경으로 인한 장벽, 미흡한 정보 공유, 그리고 제한적인 암호화폐 추적 및 자산 회수 역량이 복합적으로 작용하여, 암호화폐는 범죄자들에게 낮은 위험으로 높은 수익을 창출할 수 있는 수단을 제공합니다. 블록체인 추적 기업들이 일부 사례에서 환영할 만한 도움을 제공했지만, 이러한 역량 강화는 빙산의 일각에 불과합니다. 전 세계 법 집행 기관의 암호화폐 관련 역량을 강화하고 더 나은 정보 공유 메커니즘을 구축하기 위한 체계적인 글로벌 노력이 시급히 필요합니다."
암호화폐가 통합된 자금세탁 네트워크 문제를 해결하려면 민관 협력과 개별 플랫폼에 대한 사후 대응식 단속에서 벗어나 근본적인 네트워크 자체를 사전에 차단하는 패러다임 전환이 필요합니다. 우르벤은 "가장 효과적인 수사 전략은 수사 도구를 최고 자금세탁방지책임자(CMLO)의 운영 방식에 맞춰 활용하는 것"이라고 강조했습니다. 이러한 자금세탁 네트워크를 탐지하려면 공개 정보 및 인적 정보와 블록체인 분석을 결합해야 합니다. 이러한 도구들이 함께 작동하고 서로 연계되는 단서를 만들어낼 때 비로소 자금 이동과 관련된 주체를 파악하고 네트워크를 분석할 수 있습니다.
법 집행 기관의 법적 권한과 민간 부문의 기술 역량 및 블록체인 분석 전문성을 결합함으로써, 업계는 여러 플랫폼, 관할 구역 및 통신 채널에 걸쳐 운영되는 이러한 서비스를 더욱 효과적으로 식별하고 해체할 수 있습니다. 온체인 투명성은 이러한 운영에 대한 전례 없는 가시성을 제공하며, 플랫폼 간 정보 공유 및 공조된 법 집행 조치와 결합될 때, 이러한 도구는 이해 관계자들이 대규모 자금 세탁 서비스 운영에 드는 비용과 위험을 증가시킬 수 있도록 합니다. 향후 개입 전략은 CMLN 운영을 포함한 암호화폐 통합 자금 세탁 네트워크를 의미 있고 지속적으로 차단하기 위해 이러한 협력적 접근 방식을 우선시해야 합니다.
[1] 이것은 CMLN 활동을 기반으로 한 하한 추정치입니다. 이는 Chainalysis에서 부여한 서비스만 반영하며 보증 서비스는 포함하지 않습니다.
이 웹사이트에는 Chainalysis, Inc. 또는 그 계열사(이하 "Chainalysis")의 통제 하에 있지 않은 제3자 사이트로 연결되는 링크가 포함되어 있습니다. 이러한 정보에 대한 접근은 Chainalysis가 해당 사이트 또는 운영자와 제휴, 보증, 승인 또는 추천을 한다는 것을 의미하지 않으며, Chainalysis는 해당 사이트에 게시된 제품, 서비스 또는 기타 콘텐츠에 대해 책임을 지지 않습니다.
본 자료는 정보 제공 목적으로만 제공되며, 법률, 세무, 재정 또는 투자 자문으로 간주될 수 없습니다. 수신자는 이러한 유형의 결정을 내리기 전에 반드시 전문가와 상담해야 합니다. Chainalysis는 수신자가 본 자료를 활용하여 내린 결정이나 기타 행위 또는 부작위에 대해 어떠한 책임도 지지 않습니다.
Chainalysis는 본 보고서에 포함된 정보의 정확성, 완전성, 시의성, 적합성 또는 유효성을 보장하거나 보증하지 않으며, 해당 자료의 오류, 누락 또는 기타 부정확성으로 인해 발생하는 어떠한 청구에 대해서도 책임을 지지 않습니다.
중국어 자금세탁 네트워크가 불법 암호화폐 경제의 주요 조력자로 부상했으며, 현재 자금세탁 활동의 20%를 주도하고 있다는 게시물이 Chainalysis 에 처음으로 게재되었습니다.
