※이 기사는 자동 번역되어 있습니다. 정확한 내용에 대해서는 원문 을 참조하십시오.
요점
- 유행 초기에 상승한 중국어 화자용 자금세탁 네트워크(Chinese Money Laundering Network: CMLN)는 현재 알려진 암호화 자산 자금세탁의 중심적인 담당자가 되어 지난 5년간 부정한 암호 자산 자금의 약 20%를 처리한 것으로 추산됩니다. 이 CMLN으로의 유입 증가는 2020년 이후 중앙 집권형 거래소로의 부정 유입 증가와 비교하여 7,325배의 속도입니다.
- CMLN은 2025년에 161억 달러를 처리했으며, 1,799개 이상의 활성 월렛으로 하루에 약 4,400만 달러에 해당합니다.
- Chainalysis는 CMLN 생태계에 6가지의 명확하게 다른 서비스 형태가 존재하고 각각 고유한 온체인 상의 행동 패턴이 있음을 확인했다. Black U와 도박 서비스는 대규모 거래를 여러 개의 소액으로 나누어 탐지를 피하는 반면, 상대 거래형(Over-the-Counter, OTC) 서비스는 소액 거래를 함께 대규모로 집계하고 자금을 통합합니다.
- Huione 및 Xinbi와 같은 담보 플랫폼은 자금세탁업자가 모이는 허브 역할을 하지만 기본 거래 활동 자체를 관리하는 것은 아니므로 본 분석의 집계 지표에는 포함하지 않습니다. 법 집행 기관에 의한 단속은 일정한 타격을 주어 왔지만, 업자는 다른 채널로 이동하는 것만이 많고, 세정 오퍼레이터 본인을 직접적으로 노릴 필요성이 부각되고 있습니다.
2020년 100억 달러에서 2025년에는 820억 달러 이상 으로 늘어났다. [1] 이 대폭적인 총액의 성장은 암호화 자산에 대한 액세스성과 유동성의 증가와 더불어 머니 론더링이 어떤 수법으로, 누구에 의해 행해지고 있는가 하는 점에서 구조적인 변화가 일어나고 있는 것을 반영하고 있습니다.
아래 차트에서 알 수 있듯이 중국어 화자용 돈세탁 네트워크(CMLN)는 2025년에는 알려진 악성 돈세탁 활동에서 차지하는 비율을 약 20%까지 높였습니다. 이 지역 연결은 회사가 관측하는 오프 램프 (암호 자산에서 법정 통화 등으로의 출구)의 패턴에서도 뒷받침됩니다. 예를 들어, 본 보고서의 사기에 관한 장에서 언급했듯이 , CLMN은 현재 pig butchering(로맨스 사기) 방식으로 도난당한 자금의 10% 이상을 지속적으로 세척하기까지 확대하고 있으며, 동시에 중앙집권형 거래소의 이용이 일관되게 감소하고 있습니다. 이는 거래소가 자금을 동결할 수 있다는 점에 기인한다.
다른 돈세탁 대상과 비교하면, 2020년 이후, 특정된 CMLN에 대한 유입액의 증가 페이스는 중앙집권형 거래소로의 유입에 비해 7,325배, 분산형 금융(DeFi)으로의 유입에 비해 1,810배, 부정 액터끼리의 온체인상의 자금 이전에 비해. CMLN만이 온체인 머니 론더링을 지원하는 존재라는 것은 아니지만, 중국어 화자를 위한 Telegram 기반 서비스는 속성이 밝혀진 세계 전체의 온체인 머니 론더링 속에서 매우 큰 비율을 차지하게 되어 있습니다. 그 결과, 온체인·오프체인을 불문하고 폭넓은 범죄활동에서 발생한 자금이 이러한 서비스를 통해 처리되고 있습니다.
지난 몇 개월의 제재 지정과 권고를 포함한 자금세탁 지원 네트워크에 대한 일련의 법 집행 조치로 전세계 피해자에게 영향을 미치는 국가 안보 위협이 다시 밝혀졌습니다. 여기에는 미국 재무부의 Office of Foreign Assets Control(OFAC) 및 영국 HM Treasury 산하의 Office of Financial Sanctions Implementation(OFSI)에 의한 Prince Group의 제재 지정 , Financial Crimes Enforcement Network(FinCEN)가 Huione 그룹 을 주요 자금 세탁 우려 대상으로 지정한 최종 규칙과 FinCEN에 의한 중국계 자금 세탁 네트워크에 대한 권고 등이 포함됩니다.
이러한 주요 돈세탁 중개인들은 최근 합법적인 방식으로 더 많은 관심 을 끌고 있지만, 이 장에서는 처음으로 이러한 대규모 지하 돈세탁 네트워크가 암호화 자산을 어떻게 활용하는지 자세히 분석하고 생태계의 규모를 밝혀냅니다. 이러한 자금세탁 네트워크는 여러 플랫폼에서 공공연히 활동하고 있으며 대량 처리가 가능한 산업 수준의 처리 능력, 높은 업무 연속성, 첨단 기술력을 갖춘 복잡하고 다층적인 운영을 전개하고 있습니다.
161억 달러 규모에 달한 CMLN
당사는 CMLN 에코시스템을 구성하는 서비스로서 6가지 명확하게 다른 유형을 특정하고 있으며, 다음 섹션에서 각각을 자세히 살펴볼 것입니다. 이 서비스 전반에서 2025년에 CMLN으로 유입된 자금은 161억 달러에 달했다. 몇 년 전까지는 일부 주체로 제한되어 있던 이러한 네트워크는 급증하고 있으며, 2025년에는 1,799개가 넘는 활성 온체인 지갑이 확인되었습니다.
이러한 작업이 확장하는 속도도 마찬가지로 큰 우려 물질입니다. 각 서비스 유형에 대해 해당 카테고리에서 처음으로 자금을 받은 주소를 기점으로 누계로 10억 달러를 처리하는 데 걸린 기간을 비교하면 놀라울 정도로 짧은 상승 시간과 서비스별 현저한 차이가 떠오릅니다. Black U 서비스는 불과 236일 만에 이 수준에 도달했지만, running point broker는 843일, OTC 서비스는 1,136일이 걸렸습니다. money mule(1,277일)과 money movement service(1,790일)는 상대적으로 속도가 느리고, gambling insider 서비스는 아직 10억 달러의 임계값에 도달하지 않았다. 전반적으로 CMLN 생태계는 2025년 기준으로 하루에 약 4,400만 달러를 처리하는 계산이 됩니다.
이러한 네트워크가 단기간에 급증하고 있는 사실은 오프체인 범죄 네트워크와 강하게 연결되어 있음을 보여줍니다. 그렇게 큰 성장은 엄청난 자금 풀이 동원되지 않는 한 실현할 수 없기 때문입니다. 또한 온체인과 오프체인 모두에 걸친 고급 운영 기반이 존재한다는 것이 분명해진다. 이 생태계의 중심에는 CMLN의 활동을 뒷받침하는 중앙 집권형 마켓플레이스인 Guarantee platform이 있습니다.
Centre for Finance & Security(CFS) at RUSI 의 Director인 Tom Keatinge는 다음과 같이 말합니다. “이러한 네트워크는 매우 단기간에 수십억 달러 규모의 국경을 넘는 비즈니스로 발전하고 유럽과 북미의 국제 조직 범죄 그룹의 요구에 부합하는 효율적이고 비용 효율적인 돈세탁 서비스를 제공하게 되었습니다. 자본 규제를 회피하고 중국에서 자금을 꺼내려고 하는 부유층이 서쪽에 거점을 두는 조직 범죄 그룹을 위한 서비스를 지원하는 원동력과 유동성 풀을 제공하고 있는 것입니다.
마찬가지로 Nardello & Co 의 Managing Director 인 Chris Urben은 "근래 중국계 돈세탁 네트워크의 가장 큰 변화는 전통적인 Black Market Peso와 Fei Qian과 같은 비공식적인 가치 이전 시스템에 의존한 지하 은행 방식에서 암호화 자산으로의 급속한 이행입니다.
Guarantee platform: CMLN 생태계의 핵심
Guarantee 서비스는 주로 CMLN에 대한 고객 채널 및 에스크로 기능을 담당하는 인프라 역할을 합니다. 공급업체에 일정한 신뢰 메커니즘을 제공하는 반면, 실제 자금 세탁 활동 자체를 관리하는 것은 아니며 당사의 집계 지표에도 포함하지 않습니다. 지난 몇 년간 Huione과 Xinbi가 시장을 지배해 왔지만, 그 외에도 많은 Guarantee service가 지금도 제한없이 가동을 계속하고 있습니다.
Telegram이 일부 계정을 삭제함으로써 Huione의 Guarantee 업무에는 중단이 발생했지만 Huione을 이용하고 있던 벤더는 대체 플랫폼상에서의 이용이나 광고 게재를 계속하고 있어 실제의 오퍼레이션에는 거의 영향이 나오지 않았습니다. 이러한 허브는 여전히 공급업체와 고객을 연결하는 역할을 하지만 많은 공급업체는 여러 플랫폼에서 광고를 하며 특정 서비스에 의존하지 않습니다. 합법적인 전자상거래 플랫폼과 마찬가지로 서비스 평가 및 검토는 사기 생태계 내부에서 일정한 책임을 낳고 있으며 아래 스크린샷에서 볼 수 있듯이 공급업체는 자신의 신뢰성과 서비스 품질을 공개적으로 어필함으로써 시장에서 명성을 얻고 있습니다.
Guarantee 서비스에서 광고를 하는 CMLN은 합법적인 금융 시스템에 부정 자금을 통합하는 것을 주 목적으로 다양한 자금 세탁 기법을 제공합니다. 일부는 주류 암호화 자산 거래소를 이용한 론더링에 액세스하기 위해 광범위한 money mule 네트워크를 활용하며, 다른 사업자는 자체 온체인 론더링 기반을 운영하고 있습니다. 이러한 접근법은 접근 방식이 다르지만, 모두 "더러운 기금을 씻는다"는 동일한 목적을 달성하기위한 변형입니다.
CMLN을 구성하는 6가지 유형
CMLN은 다양한 "laundering-as-a-service" 비즈니스를 제공합니다. 중국어 화자를 위한 공급업체의 게시물을 분석한 결과, 이러한 서비스는 주로 6가지 자금이동 기법을 사용하는 것으로 나타났습니다. 즉, running point broker, money mule, OTC, Black U service, 도박 플랫폼, 암호화 자산의 mixing과 swap을 제공하는 money movement service입니다. 이러한 작업에는 수천 개의 공급업체가 참여하고 있으며 그 규모는 수백억 달러에 달합니다. 이러한 주체가 어떻게 활동하고 어떻게 포괄적인 론더링 네트워크를 형성하고 있는지를 이해하는 것은 향후 적발 기회를 파악하는데 있어서 매우 중요한 시사를 줍니다. 아래에서는 이러한 서비스 범주를 자세히 살펴보겠습니다.
1. Running point broker: 유입입구
돈세탁 과정에서 "런닝 포인트"는 부정 자금이 유입되는 중요한 입구 역할을합니다. 개인은 벤더의 모집 광고를 통해 권유되어 자신의 금융 아이덴티티를 대여합니다. 구체적으로는 은행 계좌, 디지털 지갑, 주류 거래소의 입금 주소 등을 제공하고, 부정하게 얻은 자금을 받고 송금합니다.
광고는 종종 당국이 개입했을 때의 법적 책임과 경제적 손실이 모두 참가자가 부담한다는 것을 명확하게 경고하며, 이 활동이 불법임을 의심할 여지가 없습니다.
원래는 온라인 도박 관련으로 집중적으로 이용되고 있었지만, running point의 서비스는, 로맨스 사기, 거래소 해킹, Telegram를 이용한 인신 거래 등, 암호화 자산을 사용한 모든 부정 활동의 론더링까지까지 용도를 넓히고 있습니다. 이 폭넓은 용도는 정규 금융 시스템과 범죄의 지하 경제를 연결하는 중요한 가교로서의 기능성의 높이를 이야기하고 있습니다.
아래의 Chainalysis Reactor 그래프에서 알 수 있듯이 running point broker는 다양한 악성 소스로부터의 자금을 중계하는 라우팅 기구로서 기능하고, 결국 주류 거래소의 계좌, 즉 mule 명의로 보이는 계정으로 송금합니다. 주요 송금처에는 다른 론더링 서비스 및 법정 통화로 교환하는 일반 거래소, Huione Group 생태계와 관련된 플랫폼 등이 포함됩니다.
2. Money mule motorcade: 론더링의 중간 레이어
'런닝 포인트'가 거래소 입구를 담당하는 한편, money mule, 혹은 'motorcade(车队)'는 머니 론더링의 핵심이 되는 layering 단계를 조직적으로 수행합니다. 이러한 전문 운영자는 여러 계좌와 지갑으로 구성된 네트워크를 형성하고 다단계 거래를 통해 자금 출처를 성공적으로 숨깁니다.
Money mule 작업은 법정 통화와 암호화 자산 간의 상호 교환에 여러 가지 방법을 사용합니다. 대면에서 딜러가 고객과 만나는 오프라인 서비스, ATM에서 현금 인출을 암호화 자산으로 변환하는 방법, 타사 결제 플랫폼을 사용한 디지털 지갑 간의 송금, 또한 신용 카드와 기프트 카드와 암호 자산을 교환하는 카드 체계 등입니다. 공급업체는 수락가능한 금융기관, 암호화 자산 거래소, 결제 수단을 공개적으로 광고하고 있지만, 실제 카드 가맹점 및 중개업자와의 구체적인 약정은 공개된 Telegram 채널 외부에서 비공개로 이루어집니다.
Telegram의 글만으로는 money mule motorcade의 국적을 특정할 수 없지만, 투고는 거의 모든 것이 중국어(간체)로 쓰여져 있으며, 중국 본토의 은행 계좌나 소재지를 시사하는 설명도 많이 볼 수 있습니다. 이러한 점에서 이러한 머니 론더링 벤더가 주로 중국어 화자의 고객층에 서비스를 제공하고 있을 가능성이 높다고 생각됩니다. Royal United Service Institute(RUSI)에 의한 최근 조사 에서도 중국계 조직범죄의 관여가 확대되고 있는 것으로 지적되고 있다. 중국 당국의 대규모 암호화 자산 금지 조치에도 불구하고 이러한 네트워크와 정규 암호화 자산 사용 은 여전히 활발합니다. 중국 당국은 선택적 단속과 AML 집행에 주력하고 있으며, 일부 암호화 자산 활동은 묵인 또는 사실상 방치하는 반면 자본 규제와 금융 안정을 위협하는 활동에 대해서는 적극적으로 단속하고 있습니다.
국내 활동에 그치지 않고, 이러한 네트워크는 글로벌 결제 수단과 외국 통화를 통해 월경 송금에 특화된 서비스도 적극적으로 제공하고 있습니다. 벤더는 스스로의 업무 범위의 넓이를 활발히 어필하고 있어, Telegram의 투고에서는, 일부 벤더가 아프리카 각지에 걸치는 「fleet」(아마 복수의 motorcade나 money mule의 집합체)를 통괄할 수 있다고 주장하고 있기 때문에, CMLN의 활동 범위가 중국이나 동아시아를 훨씬 넘어 세계적으로. Urben은 “CMLO(Chinese Money Laundering Organization)는 암호화 자산을 기존 은행 및 암호 자산 이외의 거래에 비해 KYC 컴플라이언스가 느려지고 그만큼 위험을 줄이면서 론더링을 고속화할 수 있는 수단으로 올바르게 인식하고 있습니다”라고 지적합니다. "또한 암호화 자산이라면 대량의 보유 자산을 국경을 넘어 물리적으로 이동시키는 것도 훨씬 쉬워진다.
자금이동 서비스를 홍보하는 광고에는 긴급성, 은닉성 및 속도의 중요성이 일관되게 강조된다는 공통점이 있습니다. 공급업체는 자금이 동결되기 전에 신속하게 송금할 필요성을 반복적으로 호소하는 반면, 이미 금융기관과 암호화 자산 거래소에 의해 제한된 자금과 계좌로 인한 문제에 대한 대처에 대해서는 최소한의 간단한 지침만을 보여주고 있다.
Guarantee platform 중에서 running point broker와 money mule이 조직하는 자금이동이 게재되고 있는 서비스의 대부분을 차지하고 있습니다. 광고 문구와 구성에 뚜렷한 공통점이 나타나기 때문에 이러한 운영자는 대규모 조직 내에서 활동하거나 서로 전략적 협력 관계를 유지할 가능성이 높습니다. 이러한 자금 이동 서비스가 일체가 되어, 지하 은행 에코시스템에 있어서의 머니 론더링 기반의 중추를 이루고 있습니다.
United Nations Office on Drugs and Crime (UNODC)은 이러한 관계를 가장 정확하게 표현합니다. 즉, motorcade는 running point 신디케이트의 연장선에 있으며, 여러 은행 계좌를 통해 부정 자금을 라우팅하는 고급 layering 체계를 제공하고, 그 대가로서 송금 총액의 일부를 수수료로 얻고 있다는 것입니다. 동아시아 및 동남아시아에서 카지노, 돈세탁 및 국제조직범죄에 관한 UNODC의 2024년 보고서 에서도 타사 및 포스파티 결제 서비스 제공업체의 이용이 강조되었습니다. 이러한 네트워크는 높은 연결성을 나타내며, 다중 레이어 결제 서비스가 실제로는 동일한 그룹의 프론트 기업으로 작동하고 론더링을 촉진하고 있을 가능성을 시사합니다.
3. 비공식 OTC · P2P 서비스 : 규제 회피 수단
비공식 OTC (매장 거래) 책상은 돈세탁의 또 다른 중요한 경로입니다. 정규 OTC와는 달리, 이러한 서비스는 규제 당국의 감독이나 특정 법역과의 명확한 연결 없이 운영되며, 중국 과 같은 엄격한 시장에서 요구되는 자본 규제를 의도적으로 우회하고 있습니다. KYC(고객 확인) 없이 자금이동을 처리할 수 있기 때문에 특히 출처에 의심되는 자산을 이전하고자 하는 사용자에게 매력적인 선택이 되고 있습니다.
많은 OTC 벤더는 'clean fund'나 'White U'라는 문구를 전면에 내세워 선전하고 있습니다. 게시물에 명시된 환율은 종종 시장 요율을 초과하며 규제 회피의 대가로 상승하는 프리미엄을 반영합니다. 이러한 서비스는 국내 송금뿐만 아니라 국제 송금을 다루며 부정 자금 흐름의 지리적 확산을 더욱 확대하고 있습니다.
그러나 온체인 분석의 결과는 이러한 "클린 fund"의 주장과 모순됩니다. 정면은 정당한 이러한 OTC 서비스는 Huione를 비롯한 여러 Guarantee 플랫폼과 광범위한 연결을 가지고 있으며, CMLN 전반의 생태계에 깊게 통합되는 실태가 밝혀졌습니다. "White U"를 떠나는 동일한 공급업체가 확인된 돈세탁 서비스와 지속적으로 상호작용하고 있기 때문에 비공식 OTC 데스크가 잘못된 암호화 자산의 중요한 중계점 역할을 할 수 있음을 알 수 있습니다.
4. Black U service: 더러운 자금을 할인 판매
주로 Guarantee platform 외부에서 활동하는 'Black U' 서비스는 CMLN 에코시스템 중에서도 특이한 포지션을 차지하고 있으며, 비공식적인 'White U' OTC 뒤집기의 존재라고 할 수 있습니다. 이러한 공급업체는 해킹, 취약성 악용, 사기, 지갑 도둑질 등 불법적인 수단으로 얻은 암호 자산을 전문적으로 다루고 있으며, 그 사실을 광고에서 공개적으로 명시하고 있습니다. 비즈니스 모델은 불법적으로 취득한 암호화 자산을 저렴한 가격으로 판매하는 것입니다.
구매자는 범죄에서 유래하는 것으로 알려진 자산을 수락하는 대신 시장 가격보다 1~20% 저렴하게 자금을 취득합니다. 이것은 구매자가 법적 위험과 자금 압류의 가능성과 같은 부담을 맡는 것에 대한 보상입니다.
Black U service의 운영 구조에서는 고도로 조직화된 연계를 볼 수 있습니다. 벤더마다 서비스는 나뉘어 있지만, 프런트 엔드의 웹 사이트는 도메인명이나 브랜드 로고 등 표면적인 부분을 제외하면 레이아웃이 거의 동일하고, Telegram 채널에서도 같은 패턴이 확인됩니다. 이러한 인프라 면에서의 공통성은 이러한 사업이 겉보기에는 별개이어도 실제로는 단일 조직 내에서 구획화된 단위로 운영되고 있거나 운영의 일관성을 유지하도록 조정된 하나의 네트워크일 가능성을 시사하고 있습니다.
5. 도박 서비스 : 전통적인 론더링의 디지털 버전
많은 법역에서 도박 서비스 자체는 반드시 불법은 아니지만, 다액의 현금이 출입하고, 거래 빈도가 높고, 자금을 다른 형태로 변환하는 구조가 내장되어 있기 때문에, 종래형 및 암호 자산 기반의 론더링 기법으로서 널리 이용되어 왔습니다. 카지노와 온라인 베팅 플랫폼은 불법 수익을 베팅, 분산 및 궁극적으로 정규 금융 시스템에 통합하는 효과적인 수단을 제공하고 있으며, 특히 "갑자기 부를 얻은 이유"로서 엄청난 설명이 붙기 쉬운 점이 악용되고 있습니다.
이러한 도박 서비스 중 상당수는 암호화 자산에 의한 입금을 수락하며 KYC 정보를 요청하지 않습니다. 타사 결제 제공업체는 법정 통화와 암호화 자산 모두에 대한 계정 요금을 중개하고 있으며, 일부 결제업체는 여러 도박 사이트에 대한 요금을 대량으로 처리하여 플랫폼 간의 자금 이동을 가능하게 합니다. 또한 Telegram의 일부 공급업체는 결과를 예측하거나 조작한 '내부 정보'를 제공하며 고객의 '당첨 번호'가 선택되지 않은 경우 보상을 보장하는 광고도 볼 수 있습니다. 이것은 일부 도박 서비스가 단순한 론더링 통로에 머무르지 않고 결과의 고정화를 적극적으로 지원하는 역할을 담당하고 있음을 시사합니다.
아래의 Reactor 그래프는 도박 서비스가 내부자에 의해 어떻게 이용되는지를 보여줍니다. 내부자는 결과가 조작된 베팅의 이익을 도박 플랫폼에서 인출한 다음 Black U service 및 money mule과 같은 추가 돈세탁 서비스에 자금을 보내 론더링 프로세스를 계속합니다. 온 체인의 움직임에서 도박 내부자의 운영자가 자금의 일부를 다시 도박 플랫폼으로 되돌리고 있다는 것이 확인되었습니다.
6. Money movement service:mixing/swapping의 서비스화
거래의 원점을 숨기기위한 mixing 은 고급 사이버 도둑질에서 확립 된 기술입니다. Tornado Cash 와 Blender.io 와 같은 전문적인 mixing 서비스는 도난 자금의 론더링에 관여한 것으로 미국 정부로부터 제재를 받아 국제적으로 악명을 뽐냈습니다 (그 후 Tornado Cash는 OFAC의 제재 목록에서 제외 되었습니다).
동남아시아 지하 은행 생태계에는 여러 Guarantee service 플랫폼에 걸쳐 암호화 자산을 다양한 자산으로 변환하는 "swapping-as-a-service"를 제공하는 전문 공급 업체가 있습니다. 이러한 스왑 서비스는 동남아시아, 중국, 심지어는 북한 등에서 활동하는 부정 액터들 사이에 정착하고 있으며, 자금을 온 체인에 머무른 채 론더링하기 위한 수단으로 이용되고 있습니다.
온체인 데이터가 나타내는 CMLN 자금 흐름과 전통적인 론더링 단계의 공통점
CMLN 서비스를 통한 거래 흐름을 분석하면 전통적인 돈세탁 기술이 산업 규모로 전개되고 있는 실태가 떠오른다. 다음 차트에서는 각종 서비스가 어떻게 부정 자금을 분할·집약하고 있는지를 추적하고 있으며, 론더링 사이클 속에서 자금이 이동함에 따라 'structuring(smurfing)'과 'aggregation'의 명확한 패턴이 나타나는 것을 알 수 있습니다.
이러한 정량적인 틀을 이용함으로써, 각 서비스의 역할이나 위치를, 실제 오퍼레이션의 구조가 완전하게는 밝혀지지 않은 단계에서도, 머니 론더링 전체의 에코시스템 중에서 파악할 수 있을 가능성이 있습니다.
Black U service는 매우 공격적인 structuring 행동의 대표적인 예입니다. 유입에서 유출까지 소액(100달러 미만)의 거래는 467%, 중액(100~1000달러)의 거래는 180% 증가하고 있습니다. 또, 1만 달러를 넘는 대구 송금에 대해서도, 송금원 지갑보다 송금처 지갑이 51% 많아져, 자금이 일관해 보다 많은 지갑에 분산되고 있는 것을 알 수 있습니다. Money mule과 money movement service도, 정도는 약간 약한 것의 비슷한 행동을 나타냅니다. 이러한 경우에는 거래 단위를 세분화하고 거래 상대방의 수를 늘리는 방향으로의 시프트가 전형적인 smurfing(검출 임계값을 회피하기 위해 범죄 수익을 소량으로 분할하는 기법) 그 자체가 되고 있다.
한편, 도박 내부자, 런닝 포인트 브로커, OTC 서비스는 이 생태계의 주요 aggregator 역할을 합니다. 이러한 서비스는 거의 모든 금액대에서 유입 거래수가 유출 거래수를 웃돌고 있어 여러 지점에서 자금을 모아 온 체인상에서는 소수의 카운터 파티 지갑으로 정리하여 송금하고 있는 것을 시사합니다. 특히 OTC 서비스의 경우, 이러한 자금의 집계 패턴은 론더링의 마지막 단계인 integration(다수의 소입금을 정규 금융 시스템으로의 재유입에 적합한 대구 자금으로 정리하는 프로세스)에 있어서의 역할을 반영하고 있습니다.
CMLN은 고액 고객을 선호하며 많은 불법 자금은 몇 분 안에 이동합니다.
각종 론더링 서비스를 통한 자금 이동 속도에도 특징적인 패턴을 볼 수 있습니다. 다음 차트에서 볼 수 있듯이 모든 런더링 유형에 대해 높은 거래가 우선적으로 처리됩니다. 그러나 자동화된 론더링 메커니즘을 구축하는 서비스는 시간이 지남에 따라 금액이 크거나 작더라도 처리 효율을 높이는 경향이 있습니다. 반면, 인력에 의존하는 구조를 이용하는 서비스는 고액 거래를 우선하는 경향이야말로 동일하지만, 소액 거래에 대해서는 처리 효율이 떨어진다.
자금 처리 효율성 측면에서 Black U 서비스는 가장 높은 성능을 보여 주며, 2025년 4분기에는 매우 큰 거래에서도 평균 1.6분으로 정산되었습니다. 부정 자금을 신속하게 이동시켜야 한다는 업무상의 요청이 Black U service의 기술 인프라를 형성하는 큰 요인이 되고 있다고 생각됩니다. 이러한 서비스 중 일부는 셀프 서비스 스왑 기능도 제공하며 고객은 원하는 교환 금액과 송금 주소를 입력하기 만하면 시스템이 자동으로 스왑을 수행합니다. 이 자동화는 론더링 프로세스를 가속화할 뿐만 아니라 운영 비용을 절감하고 인력에 의한 처리로 남아있는 디지털 풋프린트를 최소화합니다.
마찬가지로 도박 사업자는 통합 결제 솔루션을 사용하여 매일 엄청난 거래를 처리합니다. 이러한 자동화된 시스템은 입금부터 결제까지의 프로세스를 가속화하여 대규모 자금 흐름을 효율적으로 재현할 수 있게 합니다.
대조적으로, money mule이나 running point에서는 결제 속도의 패턴에 큰 편차가 보입니다. 이러한 네트워크는 여전히 사람의 손에 크게 의존하고 있으며, 모집된 개인은 자신의 은행 계좌나 디지털 지갑을 사용하여 실시간으로 거래를 처리해야 합니다. 이 인적 요소는 론더링 프로세스에 변동 요인을 가져와 자동화 서비스와 같이 일정한 처리 패턴을 나타내는 것이 아니라 타이밍에 편차가 생기는 결과가 되고 있습니다.
관민 연계로 도전하는 암호 자산 연동형 머니 론더링 네트워크
중국어 화자를 위한 Guarantee platform과 money movement service, 그리고 관련 금융 범죄 네트워크는 법 집행에 의한 단속에도 불구하고 적응을 계속하는 복잡하고 탄력적인 생태계임을 보여줍니다. 다른 부정한 온체인 활동과 마찬가지로 Guarantee service에 대한 조치는 단기적인 혼란을 초래하지만, 근간이 되는 네트워크는 존속하고, 조임을 받으면 쉽게 대체 채널로 이행합니다.
이러한 운영의 규모와 일체성은 금융 범죄 컴플라이언스, 인텔리전스 및 법 집행의 각 대처에 큰 과제가 되고 있습니다. 효과적인 교란을 위해서는 광고 매체에 대한 대응 외에도 악성 운영자 및 공급업체 자체를 타겟팅해야 합니다. 이러한 네트워크는 사기, 스캔 및 기타 범죄로 인한 부정 수익을 대량 및 조직적으로 '보기 합법적인 자산'으로 전환하는 데 필수적인 인프라를 구성하기 때문입니다.
더욱 중요한 것은 CMLN이 암호화 자산을 이용한 머니 론더링 중 과대한 역할을 담당하고 있다고는 해도, 기술적인 적응을 이룬 론더링 네트워크는 CMLN만이 아니라는 점입니다. 2024년 12월에는 영국 National Crime Agency(NCA)가 러시아와 각국의 엘리트층, 사이버 범죄자, 마약 조직 등 폭넓은 부정 액터에 서비스를 제공하고 있던 수십억 달러 규모의 러시아어권 자금세탁 네트워크 를 적발했습니다. Keatinge 씨가 지적했듯이 “많은 국가에서는 암호화 자산의 사용과 관련하여 범죄자와 법 집행 기관의 능력 사이에 큰 격차가 있습니다. 블록체인 분석기업이 일부에서 큰 지원을 제공하고 있지만, 이러한 용량 빌딩은 빙산의 일각에 지나지 않습니다.
암호화 자산과 통합된 자금세탁 네트워크에 맞서기 위해서는 민간 협력과 개별 플랫폼에 대한 사후 단속을 통해 기본 네트워크 자체를 능동적으로 교란하는 방향으로의 패러다임 이동이 필수적입니다. Urben은 “가장 효과적인 조사 전략은 CMLO의 운영 기법에 자체 조사 도구를 통합하는 것입니다. 블록체인 분석을 결합해야 합니다. 이러한 툴이 연계하여 서로의 리드 정보를 보완할 때 처음으로 관계자와 자금의 움직임을 연결하여 네트워크 전체의 구조를 매핑할 수 있게 됩니다.”라고 강조하고 있습니다.
법 집행기관이 가지는 법적 권한과 민간 섹터의 기술력 및 블록체인 분석의 전문성을 조합함으로써 여러 플랫폼, 법역, 커뮤니케이션 채널에 걸쳐 활동하는 이러한 서비스를 보다 효과적으로 식별·해체할 수 있게 됩니다. 온체인의 투명성은 이러한 작업에 대한 전례없는 가시성을 제공합니다. 크로스 플랫폼에서의 인텔리전스 공유 및 조정된 법 집행과 결합하면 이러한 도구를 통해 대규모 돈세탁 서비스의 운영 비용과 위험을 높일 수 있습니다. 미래의 개입 전략은 CMLN을 포함한 암호화 자산 연동형 론더링 네트워크를 실질적으로 지속적으로 교란하기 위해 이 협력적인 접근법을 최우선으로 배치해야 한다.
[1] 이것은 CMLN 활동을 기반으로 한 하한값의 추정이며 Chainalysis가 식별 한 서비스 만 반영하며 Guarantee Service 자체는 포함하지 않습니다.
This website contains links to third-party sites that are not under the control of Chainalysis, Inc. or its affiliates (collectively “Chainalysis”). is not responsible for the products, services, or other content hosted therein.
This material is for informational purposes only, and is not intended to provide legal, tax, financial, or investment advice. Recipients should consult their own advisors before making these types of decisions. Chainalysis has no responsibility or liability for any decision made or any use of this material.
Chainalysis does not guarantee or warrant the accuracy, completeness, timeliness, suitability or validity of the information in this report and will not be responsible for any claim attributable to errors, omissions, or other inaccuracies of any part of such material.
