요약
- OFAC은 미국 금융기관에서 최소 4,073만 달러를 훔친 ‘트렌 데 아라과(Tren de Aragua)’ ATM 잭팟 사기 사건과 관련해 10개 대상 기관을 지정했다. 이 조직은 ‘ 가상자산 ’를 이용해 범죄 수익을 세탁했다.
- 이 사건의 주모자로 지목된 아니발 알렉산더 카넬론 아귀레(일명 ‘프로메테우스’)는 FBI가 지정한 ‘10대 수배자’ 중 한 명이다. 그는 ATM에서 ‘잭팟’ 현상을 일으킨 악성코드를 고안한 혐의를 받고 있다.
- TdA 지갑을 둘러싼 네트워크를 분석한 결과, 이 지갑들의 거래 상대방들이 콜롬비아 및 멕시코 갱단과 베네수엘라의 자금 세탁범들이 이용하는 대규모 자금 세탁 작전에 연루되어 있는 것으로 드러났습니다.
FBI의 ‘10대 수배자’ 중 한 명은 범죄 조직 ‘트렌 데 아라과(Tren de Aragua, TdA)’의 자금 조달 계획의 일환으로, 미국 내 ATM에서 훔친 수백만 달러를 세탁하기 위해 ‘ 가상자산 ’를 이용한 혐의를 받고 있다. 체이널리시스 는 해당 수배자(‘프로메테우스’라는 별명을 가진 아니발 알렉산더 카넬론 아귀레), 그의 공범들, 그리고 이 초국적 범죄 조직의 온체인 흔적을 추적하고 있다.
2026년 9월 30일, 미국 재무부 산하 해외자산통제국(OFAC)은 이 사기 사건과 연루된 10개 대상자를 제재 대상으로 지정함으로써, 가상자산 거래를 통해 ATM에서 탈취한 현금을 세탁하고 국경을 넘어 이동시켜 외국 테러 조직(FTO)인 TdA를 지원하던 금융 네트워크를 적발했습니다. 이번 조치의 일환으로, OFAC은 아귀레(Aguirre)와 그의 공범들이 소유한 7개의 가상자산 주소를 지정했는데, 이 주소들은 주요 가상자산 거래소의 입금 주소들이다.
저희 수사관들은 현재 제재 대상에 오른 지갑들을 둘러싸고 이를 뒷받침하는 네트워크를 분석했습니다. 그 결과, 멕시코, 콜롬비아, 베네수엘라에 기반을 둔 것으로 알려진 자금 세탁 활동과 연관된 거래 상대방들이 확인되었으며, 이들은 마약 밀매, 밀수 및 기타 불법 사업에 연루된 다양한 불법 행위자들에 의해 이용되어 온 것으로 나타났습니다.
이 조직의 중심에는 은행 사기, 절도, 자금 세탁, 테러리스트에 대한 물질적 지원 혐의로 수배 중인 FBI 도주범 아귀레 (일명 “프로메테우스”)가 있었다. 그는 ATM 공격의 배후에 있는 악성코드를 설계한 뒤, 가상자산 거래를 통해 훔친 자금을 세탁한 혐의를 받고 있다. 아귀레의 공범 6명도 지정 대상에 포함되었는데 , 이들은 카를로스 하비에르 마르티네스 아르멘타, 알레한드로 메히아 카스티요, 호세 다리오 갈레아노 바주르토, 에릭 가브리엘 카르데나스 아르졸라, 오스카르 레오나르도 마르티네스 피로나, 앤서니 윌리엄 에르난데스 게레로이다.
트렌 데 아라과가 수백만 달러를 훔치기 위해 ATM을 노린 방법
“잭포팅(Jackpotting)”이란 범죄자들이 현금인출기(ATM)에 악성코드를 설치하여, 어떤 계좌에서도 인출 내역을 남기지 않은 채 현금을 강제로 지급하도록 만드는 사이버 공격입니다. OFAC에 따르면, 아귀레는 멕시코와 베네수엘라에 기반을 둔 조직을 통해 미국으로 인력을 파견하는 음모를 주도했으며, TdA를 지원하기 위해 금융 기관에서 수백만 달러를 훔쳤습니다.
2025년 12월 아귀레와 그의 공범들에 대한 기소장에 따르면, 이 그룹은 라즈베리 파이(Raspberry Pi)를 통해 배포한 ‘플라우투스(Ploutus)’ 악성코드 변종을 ATM에 감염시켰다. 공격자들은 각 ATM을 물리적으로 뜯어내고 하드 드라이브를 제거한 뒤, 악성코드를 설치하고 드라이브를 다시 장착했다. 이 악성코드에는 현금이 인출된 후 모든 흔적을 지우는 자가 삭제 기능이 포함되어 있어, 포렌식 탐지를 더욱 어렵게 만들었다. 공격의 각 단계는 별도의 팀이 담당했다. 한 팀은 표적 ATM을 촬영하고 은밀한 후드 경보 장치가 있는지 확인했고, 다른 팀은 악성코드를 설치했으며, 세 번째 팀은 현금을 수거했다.
2025년 8월 현재, 잭팟팅 공격으로 추정되는 사건에서 보고된 피해액은 1,500건 이상의 공격에 걸쳐 총 4,073만 달러에 달했다.
트렌 데 아라과(Tren de Aragua)의 ‘ 가상자산 ’ 자금 세탁 네트워크 내부
아기레의사건은 우리가 면밀히 추적하고 있는 한 가지 양상을 잘 보여준다. 바로 다양한 범죄 조직들을 하나로 묶어주는 공동 자금세탁 인프라의 활용이다.
사건마다 불법 수익금의 출처는 다를 수 있지만, 범죄자들은 종종 도난당한 현금을 가상자산 로 전환하기 위해 흔히 사용되는 자금세탁 경로를 이용합니다. 이번 사건도 마찬가지였습니다. TdA 지갑을 둘러싼 네트워크를 분석한 결과, 해당 지갑의 거래 상대방들은 10억 달러 규모의 자금세탁 혐의로 기소된 베네수엘라 국적자와 콜롬비아 및 멕시코 마약 카르텔이 활용했던 자금세탁 네트워크를 비롯한 주요 자금세탁 조직과 연루된 것으로 나타났습니다.
“온체인 인사이트 는 범죄 조직들이 자금 세탁을 위해 공통 인프라를 활용하고 있음을 보여줍니다,”라고 체이널리시스 수석 정보 분석가 케이틀린 마틴은 이같이 말했다. “이는 오직 블록체인만이 제공할 수 있는 인사이트 입니다.”
우리 수사관들은 이러한 조직들이 범죄 수익을 전 세계로 유출하는 데 스테이블코인을 광범위하게 활용하고 있음을 밝혀냈습니다. 이는 그들에게 가격 안정성을 제공하지만, 동시에 우리의 첨단 모니터링 기술에 취약해지기도 합니다. 이러한 조직에 대한 실시간 모니터링을 통해 우리는 즉각적인 자산 동결 조치를 취할 수 있습니다. 실제로 테더(Tether)는 오늘 제재 대상 주소와 연관된 여러 지갑의 USDT 잔액을 이미 동결한 바 있습니다.
트렌 데 아라과(Tren de Aragua)의 관계자들은 다음을 통해 절도 자금을 세탁했다. 가상자산
아귀레(일명 프로메테우스)의 공범 6명도 지정 대상에 포함되었다. 이들은 카를로스 하비에르 마르티네스 아르멘타, 알레한드로 메히아 카스티요, 호세 다리오 갈레아노 바수르토, 에릭 가브리엘 카르데나스 아르졸라, 오스카르 레오나르도 마르티네스 피로나, 앤서니 윌리엄 에르난데스 게레로이다.
트렌 데 아라과 자금 조달을 겨냥한 OFAC의 확대되는 단속 활동
오늘의 조치는 TdA의 금융 인프라를 겨냥한 정부의 지속적인 캠페인の一環입니다. 국무부가 2025년 2월 TdA를 외국 테러 조직(FTO)으로 지정한 이후, OFAC은 TdA를 상대로 여러 차례에 걸쳐 조치를 취해 왔습니다. 더 넓게 보면, 현 행정부는 2025년 이후 초국적 범죄 조직과 연계된 300여 명의 개인 및 단체를 대상으로 30건 이상의 조치를 취해 왔습니다. 이러한 단체들이 라틴 아메리카 시장 전반에서 확인된 추세인 바와 같이, 가상자산 를 통해 불법 자금을 점점 더 많이 이동시키고 있는 만큼, 컴플라이언스 팀과 조사관들은 이러한 지정 조치가 온체인(on-chain) 측면에서 점점 더 큰 관련성을 갖게 될 것으로 예상해야 합니다. 식별된 가상자산 주소를 보유한 OFAC 지정 단체의 최신 목록은 당사의 OFAC 제재 추적기를 참조하시기 바랍니다.
자주 묻는 질문
ATM 잭팟팅이란 무엇인가요?
ATM 잭팟팅은 범죄자들이 현금 자동 입출금기(ATM)에 악성코드를 설치하여, 어떤 계좌에서도 인출 내역을 남기지 않고 현금을 강제로 지급하도록 만드는 사이버 공격입니다. 공격자들은 대개 ATM에 물리적으로 접근하여 하드 드라이브에 악성코드를 설치한 뒤, 원격으로 이를 활성화하고 기기의 현금을 모두 비우는 지급 명령을 보냅니다.
ATM ‘잭팟팅’ 사건과 연루된 FBI 최우선 수배자 프로메테우스는 과연 누구인가?
프로메테우스는 FBI가 지정한 ‘10대 수배자’ 중 한 명인 아니발 알렉산더 카넬론 아귀레의 가명이다. 그는 법원 서류에서 ‘플루투스(Ploutus)’로 명명된 ATM 잭팟팅 공격에 사용된 악성코드를 개발했으며, ‘트렌 데 아라과(Tren de Aragua)’를 지원하기 위해 미국 금융 기관에서 수백만 달러를 훔친 공모를 주도한 혐의를 받고 있다. OFAC은 2026년 9월 30일 그를 제재 대상자로 지정했다.
‘트렌 데 아라과’란 무엇인가요?
트렌 데 아라과(TdA)는 베네수엘라에서 시작된 초국적 범죄 조직이다. 미국 국무부는 2025년 2월 이 조직을 외국 테러 조직(FTO)으로 지정했다. TdA는 서반구 전역에서 마약 밀매, 인신매매, 갈취, 그리고 ATM 잭팟팅을 포함한 금융 범죄를 자행하고 있다.
트렌 데 아라과(Tren de Aragua)는 어떻게 ‘잭팟 훔치기( 가상자산 )’를 이용해 ATM 잭팟 탈취로 얻은 수익을 세탁했는가?
OFAC에 따르면, TdA 네트워크는 가상자산 거래를 통해 ATM 잭팟팅 공격으로 탈취한 현금을 세탁하고 국경을 넘어 이동시켰다. 체이널리시스 분석 결과, 이 네트워크의 지갑들은 멕시코, 콜롬비아, 베네수엘라에 기반을 둔 대규모 자금 세탁 작전에 연루된 거래 상대방들을 보유하고 있었으며, 이 네트워크는 범죄 수익금을 이동시키는 데 스테이블코인에 크게 의존하고 있는 것으로 나타났다.
Ploutus 악성코드는 무엇인가요?
Ploutus는 ATM에서 강제로 현금을 인출하도록 설계된 악성코드 변종입니다. TdA 수법에서 공격자들은 라즈베리 파이(Raspberry Pi) 기기를 통해 Ploutus를 배포했는데, ATM의 하드 드라이브를 물리적으로 제거한 뒤 악성코드를 설치하고 다시 장착하는 방식을 사용했습니다. 이 악성코드에는 공격 후 모든 흔적을 지워 포렌식 탐지를 피하기 위한 자가 삭제 기능이 포함되어 있었습니다.
‘트렌 데 아라과’와 관련된 ATM 잭팟팅 공격으로 얼마나 많은 돈이 도난당했나요?
2025년 8월 현재, 미국에서 발생한 ATM 잭팟팅 공격으로 인한 신고된 피해액은 1,500건 이상의 공격에서 총 4,073만 달러에 달했다. 법무부의 수사 결과, 이러한 사기 사건의 피고인들과 ‘트렌 데 아라과(Tren de Aragua)’ 사이에 ‘ links ’가 있는 것으로 밝혀졌다.
TdA 지정에서 어떤 ‘ 가상자산 ’ 주소들이 제재 대상이 되었나요?
OFAC은 2026년 9월 30일 조치の一環으로, 아귀레와 그의 동료들이 소유한 7개의 가상자산 주소를 지정했습니다. 이 주소들은 주요 가상자산 거래소의 입금 주소입니다. 테더(Tether)는 이전에 제재 대상 주소와 연관된 지갑에 있는 USDT 잔액을 동결한 바 있습니다.
‘트렌 데 아라과’는 어떤 자금세탁 네트워크를 이용했나요?
체이널리시스 분석 결과, TdA 지갑의 거래 상대방들은 콜롬비아와 멕시코 마약 카르텔이 이용하는 자금 세탁 활동은 물론, 10억 달러 규모의 자금 세탁 혐의로 기소된 베네수엘라 국적자와도 연관되어 있는 것으로 드러났다. 이 네트워크는 라틴 아메리카 전역의 여러 범죄 조직에 서비스를 제공하는 스테이블코인을 포함한 공유 자금 세탁 인프라를 활용하고 있었다.
이 웹사이트에는 links 이 관리하지 않는 제3자 사이트로의 링크가 포함되어 있습니다. 체이널리시스, Inc. 또는 그 계열사(이하 총칭하여 “체이널리시스”)의 통제 하에 있지 않은 제3자 사이트로의 링크([email protected])를 포함하고 있습니다. 이러한 정보에 대한 접근이 해당 사이트 또는 그 운영자와의 제휴, 지지, 승인 또는 추천을 의미하는 것은 아닙니다 체이널리시스 해당 사이트나 그 운영자와의 제휴, 지지, 승인 또는 추천을 의미하지 않으며, 체이널리시스 해당 사이트에 게시된 제품, 서비스 또는 기타 콘텐츠에 대해 책임을 지지 않습니다.
본 자료는 정보 제공만을 목적으로 하며, 법률, 세무, 금융 또는 투자 자문을 제공하기 위한 것이 아닙니다. 수신자는 이러한 유형의 결정을 내리기 전에 본인의 자문가와 상담해야 합니다. 체이널리시스 는 수신자가 본 자료를 이용함에 따라 내린 어떠한 결정이나 기타 행위 또는 부작위에 대해서도 어떠한 책임도 지지 않습니다.
체이널리시스 본 보고서에 포함된 정보의 정확성, 완전성, 시의성, 적합성 또는 유효성을 보장하거나 보증하지 않으며, 해당 자료의 어느 부분에서든 발생하는 오류, 누락 또는 기타 부정확성으로 인해 제기되는 어떠한 청구에 대해서도 책임을 지지 않습니다.
