2024년 12월 4일, 영국 국가범죄청(NCA)은 러시아 및 국제 엘리트, 사이버 범죄자, 마약 조직을 비롯한 다양한 불법 행위자들에게 서비스를 제공해 온 수십억 달러 규모의 자금 세탁 네트워크를 적발했다. “오퍼레이션 디스태빌라이즈(Operation Destabilise)”로 명명된 NCA의 수사 결과, 이러한 작전을 주도한 두 개의 러시아어권 네트워크(Smart 및 TGR)가 밝혀졌으며, 이를 통해 현재까지 해당 단체와 연관된 84명이 체포되고 2,000만 유로 이상의 현금 및 가상자산 이 압수되었다.
오늘의 단속 작전은 영국 런던 경찰청(Metropolitan Police Service), 프랑스 중앙사법경찰청(Direction Centrale de la Police Judiciaire), 미국 재무부 해외자산통제국(OFAC), 마약단속국(DEA), 연방수사국(FBI) 등 여러 기관이 참여한 국제적 협력의 결과였습니다. 이러한 협력을 통해 스마트(Smart) 및 TGR과 연루되어 전 세계적인 자금 세탁을 조장한 또 다른 용의자가 체포되었습니다.
또한, OFAC은 TGR과 관련된 4개 단체와 5명의 개인을 제재 대상으로 지정했으며, 이 중 2명의 개인에 대해서는 가상자산 주소를 명시했습니다:
- 조지 로시 (일명 막사코프, 유리, 게오르기 로시, 또는 헤오르히 로시): TGR 파트너스를 설립한 우크라이나 국적자로, TGR 코퍼레이트 컨시어지 LTD의 이사이며, TGR 그룹을 실세로 장악하고 있는 것으로 보인다.
- 엘레나 치르키니안 (일명 옐레나 노라요브나 치르키니안 또는 “엘레”): 러시아 국적자로, 로시의 직속 부하이며, TGR 파트너스의 파트너이자 TGR 코퍼레이트 컨시어지 LTD의 CEO, TGR DWC-LLC의 관리자이다.
- 안드레이스 브라덴스(일명 안드레이스 카레노크스): 여러 TGR 네트워크와 연관된 라트비아 국적자.
- 니키타 블라디미로비치 크라스노프 (일명 “ACESCOM”): 엘리트 고객들을 대신해 현금 및 가상자산 을 세탁한 러시아 국적자.
- 카지 무라트 달가토비치 마고메도프 (일명 마고메도프 또는 무라트): 엘리트 고객들을 대신해 현금 및 가상자산 을 세탁한 러시아 국적자.
- TGR 파트너스: 로시가 설립한 모스크바 소재 조직으로, ‘ 가상자산 ’ 거래, 외환 결제, 컨시어지 서비스 등 다양한 불법 행위자들에게 서비스를 제공했다.
- TGR Corporate Concierge LTD: 브래든스(Bradens)가 지배하는 영국 기반 네트워크. 치르키니안(Chirkinyan)이 이 회사의 CEO이다.
- TGR DWC-LLC: 치르키니안이 운영하며, 엘리트층이 부당하게 취득한 자금의 출처를 은폐할 수 있도록 지원하는 서비스를 제공했던 아랍에미리트(UAE) 소재 네트워크.
- Siam Expert Trading Company Limited: Bradens와 제휴를 맺고 있는 태국 기반 네트워크.
- 풀먼 글로벌 솔루션즈 LLC(Pullman Global): 브래든스가 소유한 와이오밍주 소재 기업.
OFAC의 제재 대상 에 포함된 가상자산 주소에는 146,000달러 이상을 수령한 주요 거래소 내 치르키니안(Chirkinyan)의 입금 주소(TDdbRFoBTEmE3qiR69Y6rKRSG1hoF65QaE)와, 2억 달러 이상을 처리한 마고메도프(Magomedov)가 관리하는 대규모 지갑 (0x1999ef52700c34de7ec2b68a28aafb37db0c5ade)가 관리하는 대규모 거래 지갑으로, 2억 달러 이상의 자금이 처리된 바 있습니다. 이 지갑들은 고액의 자금을 수령한 것으로 나타나며, 이는 TGR 고객들을 대신해 이루어진 대량의 현금 이체 및 거래를 반영합니다.
아래에서는 스마트(Smart)와 TGR의 온체인 활동과 이들이 지정된 이유에 대한 자세한 내용을 살펴보겠습니다.
스마트와 TGR이란 무엇인가요?
‘스마트(Smart)’와 ‘TGR’은 러시아어를 사용하는 자금세탁 및 금융 지원 네트워크로, 다양한 범죄 조직과 개인에게 불법 서비스를 제공하며, 종종 이러한 범죄에 자금을 조달하는 세탁 과정을 도왔습니다. 또한 이들은 러시아 엘리트층과 제재 대상자들이 평소라면 접근할 수 없었을 금융 시장에 진입할 수 있도록 지원함으로써 제재를 회피하도록 도왔습니다. 예를 들어, ‘스마트’와 ‘TGR’은 마약과 총기를 밀매한 아일랜드 기반 조직범죄 집단인 ‘키나한 카르텔(Kinahan Cartel)’을 위해 자금을 세탁했으며, 이 카르텔은 2022년 미국 재무부 해외자산통제국(OFAC)으로부터 제재를 받았다.
스마트(Smart)는 예카테리나 즈다노바(Ekaterina Zhdanova)가 이끌고 있으며, 그녀는 러시아 엘리트층과 범죄 조직을 대신해 크립토노미( 가상자산 )를 통해 수억 달러를 세탁한 혐의로 2023년 11월 OFAC으로부터 제재를 받기도 했다. 그녀는 주로 마고메도프(Magomedov)와 크라스노프(Krasnov)와 협력했는데, 특히 크라스노프는 거래량이 많은 가상자산 지갑과 연관되어 있는 것으로 알려졌다. NCA의 보도자료에 따르면, 2022년 말부터 2023년 여름까지 스마트는 러시아의 첩보 활동에 직접 자금을 지원했다. 또한, 즈다노바와 그녀의 공범들은 러시아에 기반을 둔 랜섬웨어 그룹 ‘류크(Ryuk)’를 비롯한 수많은 고객들이 불법적으로 취득한 자금을 이동시키기 위해 해외 세금 거주지, 신분증, 은행 계좌를 확보할 수 있도록 도왔다.
TGR은 로시, 치르키니안, 브래든스가 운영하고 있습니다. 아래 웹사이트 스크린샷에서 볼 수 있듯이, 이 단체는 법률 지원, 프로젝트 관리, 기업 컨시어지 서비스, 투자 등 다양한 서비스를 홍보했습니다.
TGR은 또한 ‘ 가상자산 ’에 참여한 사실을 명시적으로 언급했습니다:
두 그룹 모두 러시아 금융 부문과 긴밀한 links 를 맺고 있었으며, 30개국 이상에 걸친 네트워크를 유지하고 있었다.
스마트와 TGR의 온체인 활동
‘Operation Destabilise’ 수사 결과, Smart, TGR 및 관련 네트워크는 현금과 가상자산 을 교환하는 방식으로 국경을 넘어 자금을 자주 이체한 것으로 밝혀졌습니다. 일부 사례에서는 Smart와 TGR이 가상자산 을 통해 고객으로부터 자금을 수령한 뒤, 현금 이체를 주선하고 그 금액의 일정 비율을 수수료로 챙기기도 했습니다. 또한 이들은 이와 유사한 과정을 역순으로 진행하여, 현금을 가상자산 로 교환하기도 했다. 스마트와 TGR이 30개국에 걸쳐 활동하고 있었으며, 실제 자금 인계 작업을 수행하기 위해 국제적인 관리자 및 전달자 네트워크를 활용하고 있었기 때문에, 이러한 고객들이 중복될 가능성은 낮았다.
NCA는 또한 스마트와 TGR이 영국 거리에서 전통적인 범죄 조직들을 대상으로 불법 금융 서비스를 제공했으며, 이들의 현금 수익을 가상자산 로 교환해 준 뒤, 이를 통해 국제 마약 카르텔에 마약 대금을 지불함으로써 범죄 활동을 확대해 나갔다고 상세히 밝혔다. 안타깝게도 이러한 네트워크는 영국 및 기타 국가에서 중대한 범죄를 조장하며, 이는 국가의 금융 건전성을 위협할 뿐만 아니라 많은 경우 신체적 폭력으로 이어지기도 한다.
즈다노바의 온체인 활동을 좀 더 자세히 살펴보면, 그녀가 ‘스마트’를 어떻게 운영했는지에 대한 더 상세한 그림을 파악할 수 있습니다. 다음 체이널리시스 Reactor 그래프에서 볼 수 있듯이, 그녀의 개인 지갑은 여러 중개 지갑을 통해 서비스 제공자로부터 수백만 달러 상당의 가상자산 를 수령했습니다. 이 자금은 이후 2023년 11월 OFAC이 지목한 즈다노바의 두 거래소 입금 주소로 이동했는데, 그중 하나는 고위험 거래소에, 다른 하나는 러시아 거래소에 호스팅되어 있었습니다. 이 입금 주소들은 자금세탁방지(AML)/테러자금조달방지(CFT) 통제가 제한적이거나 아예 없는 서비스의 현금화 지점일 가능성이 높습니다. 즈다노바의 개인 지갑으로 이루어진 다수의 대규모 입금은 해당 서비스 제공업체로 거슬러 올라갈 수 있으며, 같은 날 이 입금 주소들을 통해 현금화되었는데, 이는 즈다노바가 고객을 대신해 자금을 신속하게 이동시킬 수 있었음을 보여줍니다.
Reactor 사용자이신가요? 여기를 클릭하세요 여기를 를 클릭하여 이 그래프를 직접 확인해 보세요.
즈다노바는 또한 랜섬웨어 조직을 대신해 자금 세탁을 저질렀다. 아래 그래프에서 볼 수 있듯이, 랜섬웨어 자금은 중개자를 통해 즈다노바의 지갑으로 이동한 후, 그녀는 수백만 달러를 주요 거래소와 OFAC 및 OFSI 제재 대상인 러시아 거래소인 가란텍스(Garantex)의 입금 주소로 이체했습니다. 이는 그녀가 생태계 전반에 걸쳐 자금 세탁 및 테러 자금 조달 방지( 가상자산 ) 체계를 악용하여, 주요 거래소와 자금 세탁 방지(AML)/테러 자금 조달 방지(CFT) 체계가 미흡한 거래소를 활용해 사이버 범죄자, 조직 범죄 집단 등을 대신해 자금을 세탁한 범위가 얼마나 광범위한지를 보여줍니다.
러시아에 기반을 둔 ‘ 가상자산 ’의 자금 세탁 활동 모니터링
국제 엘리트들을 대신해 자금 세탁에 ‘ 가상자산 ’를 이용한 사례는 금융 범죄에 대응하기 위한 국경 간 협력의 중요성을 여실히 보여줍니다. 오늘 NCA, OFAC 및 국제 파트너들이 취한 조치는 ‘ 가상자산 ’를 악용하는 불법 행위자들에게 제재를 가하고, 복잡하게 얽힌 초국적 범죄 조직을 해체함으로써 국제 금융 시스템을 보호하겠다는 그들의 의지를 보여줍니다.
“‘오퍼레이션 디스태빌라이즈(Operation Destabilise)’는 NCA가 블록체인 상의 랜섬웨어 몸값 지불 내역을 수사하는 과정에서 시작되었으며, 이를 통해 우리는 법 집행 기관에 이전까지 알려지지 않았던 수법을 사용하여 활동하던 두 개의 자금 세탁 네트워크를 적발할 수 있었습니다. 이 조직들은 이더리움( 가상자산 )과 같은 신기술을 악용해 자신들의 활동을 은폐하려 했으나, 블록체인의 본질적인 추적 가능성 덕분에 다양한 위협 행위자들을 위해 수십억 달러를 이동시키며 진정한 글로벌 규모로 운영되던 이들의 활동을 밝혀내는 데 결정적인 역할을 했습니다. NCA의 사이버 정보 담당 책임자인 윌 라인( Will Lyne)은 “영국 및 국제 파트너들과 긴밀히 협력하여, 최상위에서 실권을 쥐고 있는 러시아인들부터 우리 지역사회에서 유해한 범죄 활동을 조장하는 영국의 현금 운반책에 이르기까지, 모든 수준에서 이 네트워크들을 무력화시켰습니다”라고 말했습니다.
이 사건과 관련된 새로운 소식이 있는 대로 계속해서 전해드리겠습니다.
이 웹사이트에는 links 이 관리하지 않는 제3자 사이트로의 링크가 포함되어 있습니다. 체이널리시스, Inc. 또는 그 계열사(이하 총칭하여 “체이널리시스”)의 통제 하에 있지 않은 제3자 사이트로의 링크([email protected])를 포함하고 있습니다. 이러한 정보에 대한 접근이 해당 사이트 또는 그 운영자와의 제휴, 지지, 승인 또는 추천을 의미하는 것은 아닙니다 체이널리시스 해당 사이트나 그 운영자와의 제휴, 지지, 승인 또는 추천을 의미하지 않으며, 체이널리시스 해당 사이트에 게시된 제품, 서비스 또는 기타 콘텐츠에 대해 책임을 지지 않습니다.
본 자료는 정보 제공만을 목적으로 하며, 법률, 세무, 금융 또는 투자 자문을 제공하기 위한 것이 아닙니다. 수신자는 이러한 유형의 결정을 내리기 전에 본인의 자문가와 상담해야 합니다. 체이널리시스 는 수신자가 본 자료를 이용함에 따라 내린 어떠한 결정이나 기타 행위 또는 부작위에 대해서도 어떠한 책임도 지지 않습니다.
체이널리시스 본 보고서에 포함된 정보의 정확성, 완전성, 시의성, 적합성 또는 유효성을 보장하거나 보증하지 않으며, 해당 자료의 어느 부분에서든 발생하는 오류, 누락 또는 기타 부정확성으로 인해 제기되는 어떠한 청구에 대해서도 책임을 지지 않습니다.
