요약
- 2025년 ‘ 가상자산 ’ 사기 및 부정행위로 인해 170억 달러가 탈취된 것으로 추정되며, 특히 신원 도용 사기는 전년 대비(YoY) 무려 1,400%라는 엄청난 증가율을 보였습니다. AI를 활용한 사기는 기존 사기보다 4.5배 더 높은 수익을 올렸습니다.
- 대규모 사기 조직들은 ‘피싱-어-서비스(Phishing-as-a-Service)’ 도구, AI로 생성된 딥페이크, 전문적인 자금 세탁 네트워크 등 정교한 인프라를 갖추며 점차 산업화되는 양상을 보였습니다.
- 동아시아 및 동남아시아 범죄 조직과의 밀접한 연계가 확인되었으며, 특히 캄보디아, 미얀마 및 기타 지역의 강제 노동 시설을 통해 인신매매 피해자들이 사기 행각을 강요당하고 있는 것으로 드러났다.
- 법 집행 당국은 영국에서 61,000 비트코인을 회수하고 프린스 그룹( Prince Group) 범죄 조직과 관련된 150억 달러 규모의 자산을 압수하는 등 사상 최대 규모의 압수 성과를 거두며, ‘ 가상자산 ’ 사기 대응 역량이 향상되었음을 보여주었다.
2025년, ‘가상자산 ’ 사기로 인해 온체인에서 최소 140억 달러가 유입되었으며, 이는 2024년에 당사가 처음 보고한 99억 달러에서 크게 증가한 수치입니다. 이 수치는 본문 작성 시점을 기준으로 재계산한 결과 120억 달러에 달했으며, 이는 당사가 해당 연도에 대해 예측했던 124억 달러와 대체로 일치하는 수치입니다. 보고 기간 사이에 연간 추정치가 평균 24% 증가하는 과거 추세를 고려할 때, 향후 몇 달 동안 더 많은 불법 지갑 주소를 파악함에 따라 2025년 수치는 170억 달러를 넘어설 것으로 전망됩니다.
올해 데이터에 따르면 사기꾼들은 계속해서 수법을 변화시키고 혁신하고 있는 것으로 나타났으며, 평균 사기 피해 금액은 2024년 782달러에서 2025년 2,764달러로 증가해 전년 대비 253% 성장했습니다. 전체 사기 유입액도 급증했으며, 특히 사칭 수법을 통한 사기 건수는 전년 대비 무려 1,400%나 증가했습니다. 고수익 투자 프로그램(HYIP)과 ‘피그 버처링’ 사기가 여전히 거래량 측면에서 주류를 이루고 있지만, 사기꾼들이 AI, 정교한 SMS 피싱 서비스, 복잡한 자금 세탁 네트워크를 활용하여 그 어느 때보다 효과적으로 피해자를 노림에 따라 사기 유형 간의 경계가 점차 모호해지고 있습니다.
사기꾼들이 여러 가지 수법을 범죄 활동에 접목함에 따라, 기존의 사기 유형 구분은 점차 모호해지고 있습니다. 예를 들어, 많은 ‘피그 부처링’ 및 투자 사기에는 신원 도용, 사회 공학, 심지어 기술적 사기나 지갑을 노린 사기의 요소들이 결합되어 있습니다.
신원 도용 사기가 급증하고 있다
신원 도용 사기는 특히 우려되는 추세로 부상했으며, 2024년 대비 1,400% 이상 증가했고, 해당 사기 집단에 지급된 금액의 평균 규모는 600% 이상 증가했습니다. 이러한 사기는 사기꾼들이 합법적인 기관이나 권위 있는 인물로 위장하여 피해자를 속여 자금을 송금하도록 유도하는 방식으로 이루어집니다.
정부 기관 사칭: E-ZPass 사기 조직
사기꾼들이 사람들이 공식적인 연락에 대해 갖는 본능적인 신뢰를 악용함에 따라, 정부 기관을 사칭하는 행위가 효과적인 수법으로 자리 잡았습니다. 가장 대표적인 사례 중 하나는 2025년, E-ZPass 전자 통행료 징수 시스템을 이용하는 수백만 명의 미국인을 대상으로 벌어진 대규모 ‘E-ZPass’ 피싱 사기 사건이었습니다.
이번 공격은 “Darcula”로 알려진, 일명“Smishing Triad”라고도 불리는 중국어권 사이버 범죄 조직의 소행으로 밝혀졌습니다. 중국에 기반을 둔 이 사이버 범죄 조직은 피싱-어-서비스(Phishing-as-a-Service) 도구를 이용해 통행료 징수 기관을 사칭한 SMS 메시지를 유포했으며, 특히 최소 8개 주에 걸쳐 E-ZPass 사용자를 표적으로 삼았습니다. 이 조직은 이러한 수법을 전문으로 하며, 미국 우정청을 사칭한 사례도 있습니다.
2025년 11월에 제기된 구글의 소송에 따르면, ‘스미싱 트라이어드(Smishing Triad)’는 사이버 범죄자들에게 ‘초보자를 위한 피싱’을 제공하는 중국계 업체 ‘라이트하우스(Lighthouse)’의 소프트웨어를 활용했으며, 이 소프트웨어에는 가짜 웹사이트용 수백 개의 템플릿, 도메인 설정 도구, 탐지를 회피하도록 설계된 기능들이 포함되어 있었다.
이 조직은 뉴욕시 정부 공식 웹사이트(nyc.gov)와 뉴욕 E-ZPass(e-zpassny.com)를 비롯한 정부 기관을 사칭한 사기 웹사이트를 제작했는데, 이 웹사이트들은 사칭 대상인 정식 웹사이트와 구별할 수 없도록 설계되었다.
사이버 범죄자들이 범죄 활동을 수행하기 위해 구매한 인프라를 어떻게 활용하는지 보여주는 것 외에도 가상자산 범죄 활동을 수행하는 데 구매한 인프라를 어떻게 악용하는지 보여줄 뿐만 아니라, 사이버 범죄자들이 남긴 온체인 흔적이 어떻게 실질적인 방해 기회를 창출하는지도 보여줍니다. 아래 그래프에서 볼 수 있듯이, ‘타이허공(Taihe Gong)’ 사기 그룹과 같은 다양한 중국 범죄 지하 조직들이 ‘라이트하우스(Lighthouse)’ 피싱 키트를 구매하고, 여러 중국어권 자금 세탁 네트워크(CMLN) 및 사기 전문 업체들로부터 대금을 수령했습니다. 타이허공은 피싱 키트 판매를 포함한 사기성 사이버 범죄 활동에 가담한 혐의를 받는 중국어권 운영자들로 구성되어 있습니다. 이 조직의 운영 구조를 보면, 온라인 사기 및 인증 정보 탈취와 같은 불법 활동을 용이하게 하기 위해 고안된 악성 도구를 유통하는 확고한 채널이 구축되어 있음을 알 수 있습니다.
E-ZPass 사건은 사기 인프라가 얼마나 저렴하게 구축될 수 있는지를 보여줍니다. 일부 피싱 키트는 500달러도 안 되는 가격에 구입된 것으로 보입니다. 하지만 비교적 저렴한 비용으로 대규모로 자행되는 사기라도 여전히 막대한 영향을 미칠 수 있습니다. 구글의 소송에 따르면, E-ZPass 사기 수법은 별도의 통행료 사기 캠페인의 일환으로 하루에 33만 건의 문자 메시지를 발송한 것으로 알려졌으며, 3년 동안 10억 달러를 챙기고 최소 121개국에서 100만 명 이상의 사람들을 속였습니다. 시스코 탈로스(Cisco Talos)에 따르면, 해당 피싱 키트는 다양한 가격대를 갖추고 있었는데, ‘전체 기능 개발’용 ‘ 가상자산 ’이 50달러, 프록시 개발이 30달러, 버전 업데이트 및 지원이 20달러로 책정되어 있었다. 라이트하우스(Lighthouse)는 3년 동안 7,000건 이상의 입금을 받아 가상자산 을 통해 150만 달러 이상을 모았다.
안타깝게도 Lighthouse만이 유일한 공급업체는 아닙니다. DarkTower의 정보 담당 이사인 게리 워너(Gary Warner)는 텔레그램에서 활동하는 8개의 주요 중국어권 ‘Crime-as-a-Service(범죄 서비스)’ 그룹을 추적하고 있으며, 각 그룹에는 iMessage 및 RCS 피싱 서비스를 제공하는 여러 공급업체가 소속되어 있습니다. 워너에 따르면, 이러한 피싱 공격의 목적은 신용카드 정보를 모바일 지갑에 등록한 뒤, 전 세계에 흩어진 구매자 네트워크를 통해 거래 기반 자금 세탁을 조장하는 데 있다. 이들은 주로 “원격 탭 투 페이(Tap-to-Pay)” 서비스를 이용해 명품과 전자제품을 구매한 후 재판매한다. 피싱 디자인, 호스팅, 스팸 발송부터 쇼핑, 현금 수령, 상품 구매에 이르기까지 모든 과정이 이러한 중국 범죄 텔레그램 그룹에서 이루어지며, 일부 그룹의 회원 수는 30만 명을 넘기도 합니다. 모든 구매, 판매, 광고는 스테이블코인을 주요 결제 수단으로 사용하여 진행됩니다. 워너는 해외 자금 세탁의 상당 부분이 상품이나 현금을 스테이블코인으로 전환하여 해외로 쉽게 송금하기 위한 목적도 있다고 덧붙였습니다.
민간 부문 사칭: 코인베이스 사칭 캠페인
2025년 12월, 브루클린 지방검찰청은 피해자들로부터 약 1,600만 달러를 편취한 정교한 ‘ 가상자산 ’ 사기를 주도한 혐의로 브루클린 거주자 로널드 스펙터(23세)를 기소했다. 스펙터와 공범들은 코인베이스(Coinbase) 고객 서비스 담당자로 위장하여, 뇌물 수수 수법을 통해 훔친 정보를 바탕으로 사용자에게 연락해 계정에 무단 접근이 있었다는 위협적인 주장을 펼치며, 피해자들이 코인( 가상자산 )을 사기범들이 관리하는 “안전한” 지갑으로 이체하도록 설득했습니다. 이 사기 사건의 일환으로 25만 달러의 뇌물을 받은 혐의를 받는 전직 코인베이스 고객 서비스 담당자가 최근 인도에서 체포된 사건은, 보안 인프라에서 인간의 신뢰가 여전히 가장 악용되기 쉬운 취약점 중 하나임을 여실히 보여준다. 이번 내부자 침해 사건으로 인해 견고한 기술적 보안 조치에도 불구하고 약 7만 명의 고객 데이터가 유출되었고, 신빙성 있는 사칭 공격이 가능해진 것이다.
이 사기 수법은 겔리온(가상자산 ) 거래소 이용자들을 구체적으로 표적으로 삼아, 겉보기에는 합법적인 고객 서비스 연락으로 보이는 메시지를 통해 이용자들의 신뢰를 악용함으로써, 계정 보안에 대한 이용자들의 불안감을 이용하기 위해 사칭 사기가 어떻게 진화해 왔는지를 보여줍니다. 이 사건은 거래소 사칭 수법이 점점 더 정교해지고 있으며, 자신의 디지털 자산을 보호하고 있다고 믿었던 피해자들에게 얼마나 치명적인 영향을 미치는지를 여실히 보여줍니다. 브루클린 지방검사 곤잘레스는 “저희 검찰청은…전국적으로 급증하고 있는 심각한 문제인 ‘ 가상자산 ’ 사기의 모든 사례를 계속해서 근절해 나갈 것입니다. 우리는 최신 기술을 활용해 가해자들을 수사하고, 가능한 한 그들의 자산을 동결하며, 피해자들을 지원할 것입니다.”라고 말했습니다.
신원 도용 사기를 통해 유입된 자금을 추적해 보면, DeFi 자금 세탁 수법이 진화하고 있음을 알 수 있다
신분 도용 사기 역시 DeFi 생태계에 크게 의존하는 독특한 자금 세탁 패턴을 보입니다. 이러한 경향은 자금 세탁을 위해 여전히 중앙화된 거래소에 크게 의존하는 다른 사기 수법들과 뚜렷한 대조를 이룹니다(이 경향에 대해서는 나중에 ‘피그 버처링(pig butchering)’ 사기를 다룰 때 다시 언급하겠습니다). 흥미롭게도, 신분 도용 사기는 DeFi를 활용해 자금을 다층적으로 세탁할 때 뚜렷한 파동 형태로 나타나는 것으로 보입니다. 2024년에는 스마트 계약 및 토큰 스마트 계약을 통한 자금 세탁과 관련하여 이러한 사기 사례가 급증했습니다. 2025년에는 이러한 뚜렷한 거래량이 줄어들었고, 대신 브리지 사용(2025년 초~중반) 및 DEX 사용(2025년 하반기)과 관련된 교대적인 파동 양상이 나타났습니다. 이러한 패턴은 주요 자금 세탁 경로와 사용되는 서비스 유형에 따라 달라지는 사기 운영의 끊임없는 적응성을 보여줍니다.
AI와 첨단 도구가 사기 행위의 효과를 극대화하고 있다
우리는 거의 모든 사기 행위가 어느 정도는 AI를 운영에 접목하게 될 미래로 나아가고 있습니다. 많은 사기꾼들이 기존 결제 채널을 통해 AI 도구를 구매하지만, 일부는 온체인에서 이러한 도구를 구매하여 거래 내역이 공개되기도 합니다. 중국 AI 공급업체와 온체인상에서 명확한 연관성이 드러나는 사기 사례들의 차이점을 분석함으로써, AI의 규모와 효율성을 추정할 수 있습니다.
아래 그림에서 볼 수 있듯이, AI를 활용한 사기 사건의 76%는 ‘시간 가중치 기준 고가치·고거래량’ 사분면에 속합니다. 이는 온체인 상에서 얼굴 교체 소프트웨어, 딥페이크 기술, 대규모 언어 모델(LLM)을 판매하는, 주로 텔레그램을 기반으로 하는 중국 AI 공급업체와의 명백한 연결 고리 links 가 확인되는 사기의 대다수가, 이러한 AI 공급업체와의 명확한 온체인 연결 고리 links 가 없는 사기보다 (1) 더 빠르게 규모가 확대되고(즉, 입금 속도가 더 빠름) (2) 더 심각한 수준(즉, 일일 거래량이 더 많음)인 경향이 있음을 의미합니다.
AI를 활용한 사기 수법으로 4.5배 더 많은 돈을 갈취하고 있다
2025년 7월 J.P. 모건이 발표한 보고서에 따르면, 사기꾼들은 로맨스 사기 및 투자 사기에서 설득력 있는 사칭을 만들기 위해 딥페이크 기술과 AI 생성 콘텐츠를 점점 더 많이 활용하고 있는 것으로 나타났다. 당사의 분석에 따르면, AI 공급업체와의 온체인 연결 links 이 있는 사기 사례는 평균적으로 한 건당 320만 달러를 편취하는 반면, 온체인 연결이 없는 사례는 71만 9천 달러에 그쳐, 사기 한 건당 수익이 4.5배 더 높은 것으로 나타났습니다. 또한 이러한 AI 관련 사기 사례들은 시간 가중 효율성 측면에서도 현저히 더 높은 수치를 보입니다:
- 일일 매출 증가: 4,838달러 대 518달러(일일 매출 중앙값)
- 거래량 증가: 일일 평균 이체 건수 3.89건 대비 35.1건 (거래 활동이 9배 증가)
이러한 지표들은 운영 효율성이 높아졌을 뿐만 아니라 피해자 범위가 잠재적으로 확대되었음을 시사합니다. 거래량 증가는 AI 덕분에 사기꾼들이 더 많은 피해자를 동시에 확보하고 관리할 수 있게 되었음을 나타내며, 이는 우리가 지속적으로 추적해 온 사기의 산업화 추세와 일치합니다. 반면, 사기 건수의 증가는 AI가 사기의 설득력을 더욱 높이고 있음을 시사합니다.
런던 경찰청(Metropolitan Police)의 경제·사이버범죄 담당 책임자인 윌 라인(Will Lyne)은 “ 가상자산 와 관련된 사기 범죄는 규모와 정교함이 계속해서 증가하고 있으며, 조직 범죄 집단들은 사칭 전술, 온라인 인프라, AI 기반 도구를 점점 더 많이 활용하여 빠른 속도와 대규모로 피해자를 노리고 있다. 그러나 법 집행 기관의 대응 능력에서도 획기적인 변화가 나타나고 있다. 전문 인력, 국제 협력, 그리고 금융 및 디지털 정보의 효과적인 활용을 통해 우리는 범죄 조직을 식별하고, 불법 자산을 압수하며, 우리 지역사회에 해를 끼치는 활동을 저지할 수 있는 역량을 더욱 강화했습니다.”
사기의 산업화
‘라이트하우스’ 사건은 또 다른 주요 추세를 잘 보여줍니다. 바로 사기꾼들이 정교하고 산업적 규모로 사기를 저지르는 데 필요한 수단의 전문화와 상업화입니다. ‘라이트하우스 엔터프라이즈’는 사기 및 사기 공급망의 각 단계별로 전문성을 갖춘 다양한 주체들이 참여하는 복잡한 비즈니스 모델을 운영했습니다:
- 개발자 그룹: 피싱 소프트웨어 및 템플릿을 제공했다
- 데이터 브로커 그룹: 잠재적 피해자 대상의 선별된 명단을 제공했다
- 스팸 발송 그룹: 대규모로 사기성 문자 메시지를 발송할 수 있는 도구를 제공했다
- 절도 조직: 도난당한 민감한 정보를 통해 수익을 창출하는 데 특화되어 있음
- 행정 그룹: 온라인 채용 및 협업 포럼을 운영했습니다.
이러한 모듈식 서비스 기반 접근 방식은 효과를 배가시키는 역할을 하며, 기술적으로 미숙한 범죄자조차도 정교한 피싱 캠페인을 실행할 수 있게 함으로써, 가상자산 사기의 진입 장벽을 상당히 낮춥니다. 이러한 캠페인의 상당수는 소셜 미디어를 활용하는데, 이는 해당 플랫폼이 수백만 명의 사용자에게 접근할 수 있는 통로를 제공하기 때문에 자동화된 메시지를 전송하기에 최적의 대상이기 때문입니다. 이러한 경우, 사기꾼들은 소셜 미디어 계정을 대량으로 구매하고 SMS 및 피싱 키트를 사용하여 소통할 수 있습니다.
이러한 대규모 산업화가 미치는 실질적인 영향은 결코 과소평가될 수 없다. 이러한 피싱 키트를 악용하는 사기 수법은 일반 사기 수법에 비해 금액 기준으로는 688배, 평균 거래 규모 기준으로는 4배 더 높은 효과를 보인다. 마찬가지로, 소셜 미디어 계정을 대량으로 구매하는 사기 수법 역시 일반 사기 수법에 비해 금액 기준으로는 238배, 평균 거래 가치 기준으로는 2배 더 높은 효과를 보인다.
UNODC는 이전에 사기 캠페인이 악성코드를 악용하는 현상에 대해 경고한 바 있으며, 이러한 현상은 온체인에서 점점 더 빈번하게 관찰되고 있습니다. 특히 중국 사기꾼들은 피해자와 상호작용할 필요 없이 계좌 자금을 빼낼 수 있는 ‘스틸러(Stealer) 악성코드’나 ‘원격 접속 트로이목마(RAT)’를 사기에 정기적으로 심어둡니다. 이로 인해 사기꾼들은 피해자와 관계를 형성할 필요 없이 단 한 번의 클릭만 유도하면 되므로, 성공 가능성이 훨씬 더 높아집니다.
사기 조직을 겨냥한 사상 최대 규모의 단속을 통해 법 집행 기관이 공세에 나섰다
사기 행위의 규모와 정교함이 점점 더 커짐에 따라 2025년에는 전례 없는 법 집행 조치가 취해졌으며, 이는 사기 운영과 직접적으로 연관된 사상 최대 규모의 ‘ 가상자산 ’ 관련 법 집행 조치 두 건으로 이어졌다.
지안 웬과 야디 장
2025년 11월, 영국 런던 경찰청(Metropolitan Police)은 ‘ 가상자산 ’라는 역사적인 자금세탁 사건에서 유죄 판결을 이끌어냈으며, 이로 인해 세계 최대 규모의 확인된 비트코인( 가상자산 ) 압수 성과가 나왔고, 2014년부터 2017년까지 중국에서 12만 8천 명 이상의 피해자를 낸 수십억 파운드 규모의 투자 사기를 주도한 중국 국적의 치민 치안(Zhimin Qian, 일명 야디 장(Yadi Zhang))으로부터 현재 약 50억 파운드 상당의 비트코인 6만 1천 개 이상을 회수했다. 첸은 범죄 재산의 소지 및 이전 혐의로 징역 11년 8개월을 선고받았으며, 공범인 센 호크 링(Seng Hok Ling)은 퀘이커 펀드( 가상자산) 자금 세탁에 가담한 혐의로 5년 가까운 징역형을 선고받았습니다. 이 사건은 여러 관할 구역을 아우르는 퀘이커 펀드( 가상자산) 관련 자금 세탁 네트워크의 규모와 정교함을 여실히 보여줄 뿐만 아니라, 복잡한 국제적 수법을 통해 불법 퀘이커 펀드( 가상자산 ) 수익금을 실물 자산으로 전환하려는 범죄자들이 제기하는 지속적인 위협을 부각시킵니다.
“이번 사건은 가상자산 을 통해 범죄 수익을 세탁한 것에 대한 길고 복잡하며 전례 없는 수사였습니다. 수년에 걸쳐 자금을 이동 및 위장하고 이를 영국 내 자산으로 전환하기 위해 상당한 노력이 기울여졌습니다,”라고 이 사건의 수석 수사관인 이사벨라 그로토 형사 경사가 말했습니다. “영국 및 해외 파트너 기관들과 긴밀히 협력하고, 체이널리시스, 우리는 ‘ 가상자산 ’의 자금 이동을 추적하고, 범죄와 관련된 자산을 파악하며, 결국 61,000 비트코인 이상을 회수할 수 있었습니다. 이러한 작업은 사건을 입증하고 이번 결과를 이끌어내는 데 핵심적인 역할을 했습니다.”
2018년으로 거슬러 올라가는 정보를 바탕으로 진행된 이번 수사 결과, 첸은 불법 자금을 축적한 뒤 가명을 사용해 영국으로 도주했으며, 고급 부동산 및 기타 고가 자산을 매입하는 방식으로 자금을 세탁하려 시도한 것으로 드러났는데, 이는 많은 대규모 사기 사건에서 나타나는 전형적인 수법이다. 이번 사상 최대 규모의 자산 압수와 그에 따른 징역형 선고는 전 세계적으로 정교한 사기-자금세탁(가상자산 ) 범죄를 추적하고 저지하는 법 집행 기관의 역량이 점차 강화되고 있음을 보여주며, 심지어 뿌리 깊은 범죄 조직을 해체하는 데 있어 블록체인의 투명성이 지닌 가치를 다시 한번 입증했다.
프린스 그룹
전 세계 사기 생태계에 큰 타격을 입힌 이번 사건에서, 미국 법무부(DOJ)는 전 세계 피해자를 대상으로 한 대규모 ‘ 가상자산 ’ 사기를 주도한 캄보디아 강제 노동 사기 단지를 총괄한 혐의를 받는 프린스 그룹(Prince Group)의 첸 지(Chen Zhi) 회장에 대한 기소 내용을 공개했다. 검찰에 따르면, 이 단지들은 수직적으로 통합된 사기 공장으로 운영되었으며, 인신매매 피해자들은 강제로 돼지 도축 투자 사기 및 로맨스 사기 수법을 실행하도록 강요받았고, 가상자산 을 통해 범죄 수익을 세탁하여 자금 출처를 은폐하고 전 세계적으로 사업을 확장했다. 이 사건은 현대 사기 네트워크가 인신매매, 자금 세탁, 그리고 가상자산 을 활용한 사기를 하나의 산업화된 비즈니스 모델로 통합하며 얼마나 전문화되었는지를 여실히 보여준다.
특히 미국 당국은 이러한 기소와 더불어, 초국적 자금세탁 네트워크 전반에 걸친 체포 작전 및 사기 활동과 관련된 150억 달러 이상의 불법 수익금을 압수·몰수하는 조치 등 대규모 금융 차질 유발 조치를 병행했다. 지난 10월, 미국 재무부 해외자산통제국(OFAC)은 영국 외무·영연방·개발부(FCDO)와 긴밀히 협력하여 프린스 그룹(Prince Group) 초국적 범죄 조직 내 146개 대상 기관을 공동으로 지정했다. 이번 지정 조치에서는 “인신매매와 현대판 노예제에 의존하는 사기 기지의 건설, 운영 및 관리를 포함하여, 산업 규모에 달하는 사이버 사기 작전을 통해 미국 시민을 비롯한 전 세계 피해자들을 표적으로 삼는 등 수많은 초국적 범죄 목록”이 언급되었다. 초국적 가상자산 범죄 기소가 지닌 복잡한 지정학적 차원을 보여주는 사건으로, 첸은 2026년 12월 캄보디아 시민권이 박탈된 후 2026년 1월 캄보디아에서 체포되었으며, 이후 기소가 예정된 미국이 아닌 중국으로 송환되어 수사를 받게 되었는데, 이는 글로벌 사기 네트워크를 해체하는 데 있어 관할권 문제가 얼마나 큰지 여실히 보여준다.
이러한 조치는 사후 대응적인 피해자 구제에서 체계적인 조직 해체로 전환된 것을 의미하며, 일선 사기범들뿐만 아니라 이들을 뒷받침하는 경영진, 인프라, 유령 회사, 금융 경로까지 표적으로 삼고 있습니다. 프린스 그룹(Prince Group) 사건과 이와 관련된 미국 법무부(DOJ), 미국 재무부 해외자산통제국(OFAC), 영국 외무부(FCDO)의 조치들은 사기 단속이 새로운, 보다 통합된 단계로 접어들었음을 보여줍니다. 이는 사기를 지역적, 고립적, 혹은 순수하게 디지털적인 범죄로 취급하기보다는, 인터넷 금융 사기( 가상자산)를 통해 이루어지는 대규모의 국경을 초월한 사기의 경제적 기반을 무너뜨리는 데 초점을 맞춘 단계입니다.
틱밀레아스
미국 정부는 미얀마-태국 국경 지역의 타이 창(Tai Chang) 사기 단지를 거점으로 활동하는 초국적 ‘ 가상자산 ’ 투자 사기 네트워크의 핵심 인프라 역할을 했던 사기 도메인인 tickmilleas[dot]com에 대한 몰수 절차를 진행 중입니다. 2025년 11월 싱가포르에 기반을 둔 등록 기관을 통해 등록된 이 사이트는 합법적인 금융 서비스 회사를 사칭하여, 주로 미국에 거주하는 피해자들을 속여 해외 사기꾼들이 관리하는 가상자산 지갑으로 BTC, ETH, USDT 및 USDC를 송금하도록 유도했다. 블록체인 분석 결과, 피해자들의 자금은 미국 내 가상자산 거래소를 경유한 후 여러 지갑과 통합 주소로 신속하게 이동된 것으로 나타났는데, 이는 전문적인 온체인 자금 세탁의 전형적인 전술로, 해당 도메인이 국경을 초월한 전문적인 자금 세탁과 명확히 연관되어 있음을 시사한다. Tickmilleas의 운영자들은 동남아시아의 사기 복합 생태계에 뿌리내린 중국 조직범죄 집단과 연계되어 있으며, 사이버 사기 센터를 지원한 혐의로 OFAC(미국 재무부 해외자산통제국)의 제재를 받은 무장 단체인 DKBA로부터 현지에서 보호를 받고 있습니다.
이러한 사례들은 현대적인 가상자산 사기 조직의 규모와, 이들이 전통적인 조직범죄와 점점 더 밀접하게 연계되고 있음을 보여준다. 또한 이러한 사기 수법은 금전적 피해를 입은 피해자뿐만 아니라, 사기 운영을 강요당하는 인신매매 피해자들까지 착취하며, 그 자체로 말로 다 할 수 없는 범죄임을 드러낸다. 이번 기소 성공은 국제 법 집행 기관이 가상자산 자금 흐름을 추적하고 복잡한 범죄 조직을 해체하는 능력이 점차 강화되고 있음을 강조한다. 그러나 전 세계적 사기 조직의 산업적 규모를 고려할 때, 여전히 해결해야 할 과제가 상당하다는 점을 시사한다.
동아시아 및 동남아시아와의 강력한 지역적 연계가 여전히 지속되고 있다
당사의 온체인 분석 결과, ‘ 가상자산 ’ 사기 사건과 동아시아 및 동남아시아를 거점으로 하는 운영 조직 간의 지속적인 연관성이 계속해서 드러나고 있습니다. 2025년 보고서에서 확인된 ‘ 후이원 Guarantee’ 플랫폼은 FinCEN의 311 지정 조치로 인해 미국 금융 시스템에 대한 접근이 차단되면서 사실상 폐쇄되었으나, 해당 지역 전역에서 유사한 운영 조직들이 확대되고 있는 것으로 관찰되었습니다.
이 지역이 돼지 도축 산업에서 차지하는 중심적 위상은 이 사기 생태계의 대표적인 특징입니다. 아래 차트는 중국 설 연휴(15일간의 설 연휴 초반 7일)와 관련된 ‘휴일 효과’를 보여줍니다. 2022년경, 즉 후이원 이 KK Park와 같은 사기 조직의 자금 세탁에서 핵심적인 역할을 하기 시작한 시점부터, 중국 설 연휴와 관련된 7일간의 공휴일 동안 ‘돼지 도축’ 사기 활동이 현저히 감소했습니다. 데이터에서 추세와 계절적 요인을 제거한 후 분석한 결과, 이 짧은 기간 동안 일일 평균 ‘돼지 도살’ 사기 활동이 현저히 감소하는 것으로 나타났다. 이러한 패턴은 중국 명절이 ‘돼지 도살’ 사기로 유입되는 자금의 감소와 관련이 있음을 시사하며, 동아시아 및 동남아시아의 행위자들이 이 사기 생태계에서 중요한 역할을 하고 있음을 나타낸다.
우리의 연구에 따르면, CMLN에 크게 의존하는 동남아시아 전역의 돼지 도축 네트워크는 매년 수십억 달러의 수익을 창출하며, 다층적인 지갑 구조, 거래소, 유령 회사 및 비공식 금융 채널을 통해 자금을 세탁하고 가상 자산( 가상자산 )을 부동산 및 사치품 등 실물 자산으로 전환하고 있습니다. 프린스 그룹(Prince Group) 사례 연구는 이러한 모델을 반영하며, 사기 운영자들과 지하 자금 세탁 네트워크가 어떻게 단속 압력에 신속하게 적응하고, 인프라를 전환하며, 전 세계적으로 규모를 계속 확장해 나가는 탄력적인 생태계를 형성하고 있는지를 여실히 보여준다.
어르신들을 노린 ATM 사기범들은 보증 서비스와 CMLN을 통해 자금을 세탁합니다.
노인을 대상으로 한 사기 사건은 미국에서 보고되는 사기 사건 중에서도 재정적으로 가장 큰 타격을 주는 사례에 속합니다. AARP와 FBI의 자료에 따르면, 최근 추산 결과 60세 이상 미국인들은 재정적 착취와 사기로 인해 매년 수십억 달러의 손실을 입고 있으며, 2024년 한 해에만 보고된 손실액이 49억 달러에 육박해 다른 어떤 연령대보다 높은 수치를 기록했습니다. FBI의 인터넷 범죄 신고 센터(IC3)는 이러한 추세를 더욱 명확히 보여줍니다. 2024년, 60세 이상 개인들은 가상자산 관련 사기로 인해 28억 달러의 손실을 신고했는데, 이는 현대 사기에서 디지털 자산이 차지하는 규모와 그 역할이 점점 커지고 있음을 반영합니다. 노인 대상 사기는 광범위한 수법을 포함하지만, 가상자산 ATM은 사기의 주요 진입 경로로 부상했습니다. 최근 몇 년간 비트코인 ATM 사기로 인한 신고된 손실액이 급격히 증가했으며, 고령 피해자들은 이러한 키오스크 기반 사기 수법에 특히 큰 타격을 입고 있습니다. 상당한 은퇴 자금을 보유하고 있음에도 되돌릴 수 없는 디지털 결제 방식에 대한 이해도가 낮은 노인들은 이러한 수법에 특히 취약한 상태입니다.
당사의 온체인 분석에 따르면, 미국 내 ‘ 가상자산 ’ ATM에서 출처된 자금은 종종 동남아시아에 기반을 둔 CMLN 및 보증 서비스와 연관된 지갑으로 유입되는 것으로 나타났으며, 이들 기관은 광범위한 글로벌 사기 인프라에서 핵심 중개자 역할을 수행하고 있습니다. 사기 자금에서 CMLN으로 유입되는 모든 온체인 자금 흐름을 ATM 온램프로 직접 추적할 수는 없지만, 가상자산 ATM은 노년층을 표적으로 삼는 사기꾼들에게 여전히 중요한 자금 유입 경로로 남아 있습니다. 이들은 종종 노년층에게 현금을 가상자산 로 환전하도록 지시한 뒤, 해당 키오스크에서 자금을 신속하게 이체합니다. 이러한 맥락에서, 가상자산 ATM을 결제 경로이자 사기 행위의 장소로 활용하는 행위자들은 도난 자금을 세탁하고 더 넓은 금융 시스템에 통합하기 위해 CMLN에 점점 더 의존하고 있으며, 이는 전통적인 노인 사기가 어떻게 국경을 초월한, 가상자산 를 기반으로 한 생태계로 진화했는지를 보여줍니다.
KK 파크 및 후이원 단지 외의 지역 인프라
우리가 관찰한 자금 유출 패턴을 통해 이러한 지역적 연관성이 더욱 명확히 드러나는데, ‘피그 버처링’ 사기 수익금의 상당 부분이 CMLN으로 유입되고 있습니다. 2022년 1분기에는 ‘피그 버처링’ 사기 자금 세탁 흐름 중 CMLN으로 유입된 비중이 1% 미만이었습니다. 2024년 1분기에는 이러한 서비스들이 해당 분기 ‘피그 부처링’ 사기 자금 세탁 흐름의 20%를 약간 넘는 비중을 처리했으며, 2025년에는 이 네트워크들이 사기 자금의 10% 이상을 꾸준히 세탁했습니다. 흥미롭게도, ‘피그 부처링’ 사기와 관련된 CMLN 활동의 증가는 자금 세탁이나 인출을 위해 중앙화 거래소의 사용이 꾸준히 감소하는 시기와 일치하는데, 이는 거래소가 자금을 동결할 수 있기 때문일 가능성이 있습니다. 대체로 CMLN의 이러한 급속하고 지속적인 성장은 미국, 캐나다, 유럽 및 기타 지역의 개인을 표적으로 삼는 ‘피그 버처링’ 사기와 동남아시아에 기반을 둔 중국어권 자금 세탁 서비스 간의 수년에 걸친 지속적인 연계 관계를 잘 보여준다.
가상자산 사기의 산업화 현상에 대응하기 위해서는 선제적 에서 제시된 바와 같이, 다학제적 접근 방식이 필요합니다.
2025년 데이터를 통해 인공지능( 가상자산)을 활용한 사기 수법이 얼마나 정교해지고, 조직화되며, 효율적으로 발전하고 있는지 알 수 있습니다. 점점 더 쉽게 접근할 수 있게 된 AI 도구, ‘피싱-어-서비스(Phishing-as-a-Service)’ 플랫폼, 그리고 다양한 사기 수법의 융합은 진입 장벽을 낮추고 대규모 사기를 가능하게 했습니다. 2025년에 거둔 주목할 만한 단속 성과는 고무적이지만, 사기를 주도하는 범죄 조직들은 여전히 지속적인 우려의 대상이다. 이러한 초국적 조직들은 대응 역량이 부족한 관할 구역의 거버넌스 취약점을 악용해 왔으며, 동남아시아 내외의 새로운 지역으로 이동하고 필요에 따라 운영 방식을 조정하는 등 유연성과 회복력을 보여 주었다.
이처럼 뿌리 깊게 자리 잡은 산업적 규모의 사기 행위를 근절할 수 있는 만능 해결책은 없으며, 이를 효과적으로 해결하기 위해서는 다음과 같은 다각적인 대응이 필요합니다:
- 금융 기관 및 [email protected]와 같은 기업들이 실시간 사기 및 자금 세탁 조력자 탐지 시스템을 더욱 적극적으로 도입하는 등, 피해자 피해 예방에 더 큰 중점을 두고, 체이널리시스 알테리아 금융 기관 및 가상자산 업체에 의한 실시간 사기 및 자금 세탁 조력자 탐지 시스템의 확대 도입, 그리고 피해자가 스스로를 보호할 수 있도록 돕는 향상된 탐지 도구;
- 자금의 신속한 추적 및 동결을 촉진하고, 자금 흐름을 차단하며, 불법 수익금의 현금화를 어렵게 만들기 위해 국경을 초월한 법 집행 협력을 강화하며; 그리고
- 역량이 부족한 관할 구역에서 기관을 강화하고 법 집행을 개선하기 위한 역량 강화 및 기술 지원에 대한 국제적 지원.
2026년으로 접어들면서, 사기꾼들이 다양한 전술과 기술을 동시에 활용함에 따라 사기 수법의 융합이 더욱 심화될 것으로 예상됩니다.
자주 묻는 질문
2025년에 ‘ 가상자산 ’ 사기로 인해 얼마나 많은 돈이 손실되었나요?
2025년에는 ‘ 가상자산 ’ 사기 및 부정행위를 통해 전 세계적으로 약 170억 달러가 탈취된 것으로 추산됩니다. 또한 이러한 공격의 평균 피해 규모도 크게 증가하여, 사기 당 평균 지급액은 전년 대비 253% 증가해 2,764달러에 달했습니다.
가상자산 사기 중 가장 빠르게 확산되고 있는 유형은 무엇인가요?
2025년에는 사칭 사기가 가장 폭발적인 증가세를 보였으며, 전년 대비 1,400% 이상 급증했습니다. 사기꾼들은 ‘피싱-어-서비스(Phishing-as-a-Service)’ 도구를 점점 더 많이 활용하여, 통행료 징수 서비스와 같은 신뢰받는 정부 기관이나 주요 가상자산 거래소의 고객 지원 담당자와 같은 민간 기관을 사칭하고 있습니다.
가상자산 사기 사건에서 AI는 어떻게 활용되고 있나요?
사기꾼들은 딥페이크, 얼굴 교체 소프트웨어, 첨단 언어 모델과 같은 인공지능 도구를 활용해 매우 설득력 있는 연애 사기 및 투자 사기를 꾸미고 있습니다. 데이터에 따르면, 인공지능을 활용한 ‘ 가상자산 ’ 사기는 매우 효율적이며, 한 건당 평균 320만 달러를 갈취해 내어 기존 사기보다 4.5배 더 높은 수익을 올리고 있습니다.
전 세계적으로 발생하는 ‘ 가상자산 ’ 사기의 대부분은 어디에서 비롯되는가?
온체인 분석 결과, ‘ 가상자산 ’ 사기 사건과 동아시아 및 동남아시아에 기반을 둔 조직범죄 네트워크 간에 강력하고 지속적인 연관성이 드러났다. 이러한 사기 행위의 상당수는 고도로 체계화되어 있으며, 캄보디아나 미얀마와 같은 국가의 강제 노동 시설에서 운영되고 있는데, 이곳에서는 인신매매 피해자들이 강제로 대규모 사이버 사기 캠페인을 수행하도록 강요받고 있다.
법 집행 기관들은 도난당한 가상자산 을 성공적으로 회수하고 있는가?
네, 2025년에 법 집행 기관들은 사상 최대 규모의 압수 성과를 거두었습니다. 주요 성과로는 영국 당국이 61,000 비트코인을 회수한 것과, 초국적 범죄 조직인 프린스 그룹(Prince Group)과 관련된 150억 달러 규모의 대규모 몰수 조치가 있습니다. 이러한 조치들은 ‘ 가상자산 ’ 사기를 뒷받침하는 글로벌 금융 인프라를 해체하려는 방향으로의 전환을 보여줍니다.
이 웹사이트에는 links 이 관리하지 않는 제3자 사이트로의 링크가 포함되어 있습니다. 체이널리시스, Inc. 또는 그 계열사(이하 총칭하여 “체이널리시스”)의 통제 하에 있지 않은 제3자 사이트로의 링크([email protected])를 포함하고 있습니다. 이러한 정보에 대한 접근이 해당 사이트 또는 그 운영자와의 제휴, 지지, 승인 또는 추천을 의미하는 것은 아닙니다 체이널리시스 해당 사이트나 그 운영자와의 제휴, 지지, 승인 또는 추천을 의미하지 않으며, 체이널리시스 해당 사이트에 게시된 제품, 서비스 또는 기타 콘텐츠에 대해 책임을 지지 않습니다.
본 자료는 정보 제공만을 목적으로 하며, 법률, 세무, 금융 또는 투자 자문을 제공하기 위한 것이 아닙니다. 수신자는 이러한 유형의 결정을 내리기 전에 본인의 자문가와 상담해야 합니다. 체이널리시스 는 수신자가 본 자료를 이용함에 따라 내린 어떠한 결정이나 기타 행위 또는 부작위에 대해서도 어떠한 책임도 지지 않습니다.
체이널리시스 본 보고서에 포함된 정보의 정확성, 완전성, 시의성, 적합성 또는 유효성을 보장하거나 보증하지 않으며, 해당 자료의 어느 부분에서든 발생하는 오류, 누락 또는 기타 부정확성으로 인해 제기되는 어떠한 청구에 대해서도 책임을 지지 않습니다.
