범죄

OFAC와 DOJ, 사이버 범죄자들을 위한 수십억 달러 규모의 거래소 ‘신비’를 제재

요약

  • 미국 당국은 범죄 조직을 자금 세탁, 사기 인프라, 도난 데이터 및 기타 불법 서비스와 연결해 주는 주요 중국어권 불법 마켓플레이스인 ‘신비 보증(Xinbi Guarantee)’에 제재를 가했다.
  • 체이널리시스 조사 결과에 따르면, 북한과 연계된 세력들이 바이비트(Bybit)와 와지르엑스(WazirX)를 비롯한 주요 암호화폐 거래소( 가상자산 ) 해킹 사건에서 탈취한 수천만 달러를 신비(Xinbi)의 공급업체 네트워크를 통해 이동시켰으며, 특수한 ‘블랙 U(Black U)’ 자금세탁 서비스를 이용해 추적 가능한 탈취 자금을 오염 정도가 낮은 스테이블코인으로 교환한 것으로 나타났다.
  • 이번 단속으로 신비(Xinbi)의 금융 및 온라인 인프라가 마비되었으며, 당국은 신비와 그 공급업체 네트워크 전반에서 5,200만 달러 이상의 이더리움( 가상자산 )을 압수하거나 동결하고, 관련 지갑 수십 개를 대상으로 조치를 취했다.

2026년 9월 9일, 미국 재무부 산하 해외자산통제국(OFAC)은 사기 및 자금세탁 서비스를 제공하는 주요 중국어권 마켓플레이스인 ‘신비 보증(Xinbi Guarantee)’에 제재를 가했다.

오늘의 제재 조치는 위협 행위자들이 수십억 달러에 달하는 불법 자금을 세탁하는 데 의존해 온 금융 인프라의 핵심 부분을 차단합니다. 가상자산. 우리의 분석에 따르면, 북한과 연계된 행위자들은 15억 달러 규모의 바이비트(Bybit) 해킹 사건과 2억 3,500만 달러 규모의 와지르엑스(WazirX) 탈취 사건을 비롯한 주요 해킹 사건에서 탈취한 수천만 달러의 자금을, 범죄 활동을 조장하는 서비스를 제공하는 신비(Xinbi)의 방대한 공급업체 네트워크를 통해 이동시킨 것으로 나타났습니다.

OFAC은 또한 신비( 가상자산 )와 관련된 수십 개의 지갑을 파악하고, 신비의 운영을 지원하는 메시징 및 가상자산 결제 앱을 개발한 세이프W 테크놀로지(SafeW Technology)와 안원 테크놀로지(Anwen Technology)에 제재를 가했다. OFAC이 지정한 52개의 주소는 84억 달러 이상의 스테이블코인을 수령한 것으로 나타났다. 이에 따라 법무부 사기 센터 특별 수사대(SCSF)는 신비의 가상자산 에 보관된 1,200만 달러를 압수하고, 공급업체들이 보유한 수백만 달러 규모의 자금을 동결하는 데 기여했다.

이러한 조치는 주요 사기 및 사이버 범죄 네트워크를 무력화하기 위한 일련의 글로벌 노력 중 가장 최근의 사례로, 2026년 3월 영국 외무·영연방·개발부(FCDO)가 신비(Xinbi)에 대한 제재를 가한 것도 이에 포함됩니다. OFAC의 새로운 지정 조치와 연계하여, FCDO는 신비와 관련된 수십 개의 추가 가상자산 주소를 포함하도록 지정 목록을 업데이트했습니다.

설명: 신비 게런티(Xinbi Guarantee)의 온체인 생태계를 보여주는 ‘블록체인 인포그래픽( Reactor )’ 그래프에는 사기 운영을 지원하고 범죄 수익을 세탁하는 데 사용되는 서비스를 제공하는 업체들과의 연계 관계가 나타나 있다.

신비의 240억 달러 규모 불법 시장 내부 

미국 재무부에 따르면, 2022년경 등장한 이후 신비(Xinbi)는 동남아시아 사기 경제의 기반이 되는 주요 거래소로 성장했으며, 240억 달러 이상의 디지털 자산과 법정화폐를 처리해 왔다.

이러한 현상의 부상은 불법 금융 분야의 광범위한 변화를 반영합니다. 현재 중국어권 자금세탁 서비스가 알려진 가상자산 자금세탁 활동을 주도하고 있으며, 지난 5년간 불법 가상자산 자금의 약 20%를 처리한 것으로 추정됩니다. 여기에는 2025년의 160억 달러도 포함됩니다. 신비(Xinbi)와 같은 보증 플랫폼은 이 생태계의 핵심입니다.

신비(Xinbi)는 초국적 조직범죄를 위한 거래소 역할을 하고 있다. 판매자들은 수백 개의 중국어 텔레그램 채널을 통해 자금 세탁 서비스, 맞춤형 사기 웹사이트, 도난당한 개인 정보, 그리고 인신매매 피해 노동자들이 강제 노동과 고문을 당하며 감금되어 있는 동남아시아 사기 기지로의 모집 공고를 게시하고 있다. 영국은 이러한 심각한 인권 침해와의 연관성을 이유로 신비를 자국의 ‘글로벌 인권 제재 체제’ 대상에 지정했다.

​​신비(Xinbi)의 텔레그램 네트워크를 분석한 결과, 현금 전달, 은행 카드 사기, 개인 정보 판매, KYC 우회 서비스, 사기 플랫폼 개발, 감시 장비, 악성코드 서비스에 이르는 광범위한 공급자 생태계가 드러났습니다. 이러한 서비스들은 피해자 선정 및 신원 도용부터 운영 인프라 및 자금 세탁 서비스에 이르기까지, 신비( 가상자산)를 활용한 사기의 전체 라이프사이클을 포괄적으로 뒷받침하고 있습니다.

신비(Xinbi)의 에스크로 모델은 이 생태계를 하나로 묶어줍니다. 플랫폼이 판매자의 예치금을 보관하고 결제를 관리함으로써, 범죄성 판매자와 그 고객들이 개인적인 관계에 의존하지 않고도 대규모로 거래할 수 있도록 하는 강제적인 신뢰 체계를 구축합니다.

북한과 연계된 세력이 신비(Xinbi)를 통해 샹샹( 가상자산 ) 자금을 어떻게 세탁했는가

신비(Xinbi)의 온체인 활동 기록을 분석한 결과, 북한과 연계된 위협 행위자들이 이 플랫폼의 공급업체 네트워크를 통해 수천만 상당의 도난당한 비트코인( 가상자산 )을 이동시킨 것으로 나타났습니다.

이 자금 세탁은 은폐가 아닌 대체 방식을 통해 이루어집니다. ‘블랙 U’ 세탁업자로 알려진 전문 업체들은 추적 가능한 북한 관련 도난 자금을 받아, 동일한 시장 생태계를 통해 유입되는 돼지 도축 수익이나 로맨스 사기 수익 등 별도의 불법 수익원에서 조달한 스테이블코인으로 이를 대체합니다. 이를 통해 도난 자금은 더 광범위한 불법 활동 자금 풀에 섞여 추적이 어려워지는 한편, 북한과 연계된 행위자들은 명목상 ‘깨끗한’ 스테이블코인을 받게 되며, 이를 무허가 장외거래(OTC) 데스크를 통해 법정화폐로 환전할 수 있다.

신비의 네트워크를 추적한 결과 5,200만 달러가 동결되었다 가상자산

수사관들은 미국 피해자들로부터 탈취된 자금이 신비(Xinbi)에서 자금세탁 서비스를 광고하던 업체들로 직접 유입된 사실을 추적해냈다. 이러한 단서는 결국 당국이 해당 마켓플레이스의 온라인 인프라와 그 운영을 뒷받침하는 신비 코인( 가상자산 ) 모두에 대해 단속 조치를 취하는 데 도움이 되었다.

9월 7일, 연방 법원은 신비(Xinbi)의 마켓플레이스를 운영하던 텔레그램 채널에 대한 압수 영장을 발부했다. 동일한 영장에 따라 SCSF는 신비가 판매자들을 대신해 대금을 수금하는 데 사용한 것으로 추정되는 두 개의 지갑을 압수했으며, 이 지갑들에는 약 1,200만 달러 상당의 이더리움( 가상자산)이 들어 있었다. 또한 당국은 신비와 관련이 있는 것으로 추정되는 47개의 추가 이더리움( 가상자산 ) 지갑에 대한 동결 조치를 취했다.

이러한 공동의 조치를 통해 신비(Xinbi) 및 그 네트워크와 관련된 테더( 가상자산 ) 5,200만 달러 이상이 동결되었으며, 당국이 전 세계 사기 센터를 지원하는 것으로 지목한 생태계가 활용하던 자금 흐름이 차단되었다. 테더 측도 수사 과정에서 법 집행 기관에 협조를 제공했다.

FAQ 

신비 보증이란 무엇인가요?

‘신비 보증(Xinbi Guarantee)’은 범죄 조직을 자금 세탁, 사기 인프라, 도난 데이터 및 기타 불법 서비스와 연결해 주는 주요 중국어권 불법 마켓플레이스입니다. 미국 재무부에 따르면, 이 플랫폼은 2022년경부터 현재까지 240억 달러 이상의 디지털 자산과 법정화폐 거래를 처리해 왔습니다.

북한 해커들이 ‘신비’를 사용했는가?

네. 저희 분석에 따르면, 북한과 연계된 세력들이 바이빗(Bybit)과 와지르엑스(WazirX)를 비롯한 주요 암호화폐 거래소( 가상자산 ) 해킹 사건에서 탈취한 수천만 달러를 신비(Xinbi)의 공급업체 네트워크를 통해 이동시킨 것으로 나타났습니다.

신비(Xinbi)는 도난당한 가상자산 를 어떻게 세탁하는 데 도움을 주었나요?

전문 “블랙 U” 세탁업자들은 추적 가능한 도난당한 가상자산 를 받아, 사기 수익금을 비롯한 다른 불법 활동에서 얻은 스테이블코인과 교환했습니다. 이를 통해 고객들은 오염도가 매우 높은 자금을 오염도가 상대적으로 낮은 자산으로 교환한 뒤, 이를 법정화폐로 전환할 수 있었습니다.

신비(Xinbi)를 통해 어떤 범죄 관련 서비스를 이용할 수 있었나요?

신비(Xinbi) 판매자들은 자금 세탁, 도난당한 개인 정보, 위조 은행 카드, KYC 우회 서비스, 사기 플랫폼, 악성코드, 현금 전달 및 ‘ 가상자산 ’를 활용한 사기를 지원하는 기타 서비스들을 광고했습니다.

신비 단속 과정에서 얼마나 많은 ‘ 가상자산 ’가 압수되었나요?

미국 당국은 약 1,200만 달러가 들어 있는 신비(Xinbi) 지갑 2개를 압수하고, 해당 네트워크와 관련된 지갑 47개를 추가로 동결했다. 총계로 신비와 그 공급업체들과 연관된 5,200만 달러 이상의 이더리움( 가상자산 )이 동결되었다.

이 웹사이트에는 links 이 관리하지 않는 제3자 사이트로의 링크가 포함되어 있습니다. 체이널리시스, Inc. 또는 그 계열사(이하 총칭하여 “체이널리시스”)의 통제 하에 있지 않은 제3자 사이트로의 링크([email protected])를 포함하고 있습니다. 이러한 정보에 대한 접근이 해당 사이트 또는 그 운영자와의 제휴, 지지, 승인 또는 추천을 의미하는 것은 아닙니다 체이널리시스 해당 사이트나 그 운영자와의 제휴, 지지, 승인 또는 추천을 의미하지 않으며, 체이널리시스 해당 사이트에 게시된 제품, 서비스 또는 기타 콘텐츠에 대해 책임을 지지 않습니다.

본 자료는 정보 제공만을 목적으로 하며, 법률, 세무, 금융 또는 투자 자문을 제공하기 위한 것이 아닙니다. 수신자는 이러한 유형의 결정을 내리기 전에 본인의 자문가와 상담해야 합니다. 체이널리시스 는 수신자가 본 자료를 이용함에 따라 내린 어떠한 결정이나 기타 행위 또는 부작위에 대해서도 어떠한 책임도 지지 않습니다.

체이널리시스 본 보고서에 포함된 정보의 정확성, 완전성, 시의성, 적합성 또는 유효성을 보장하거나 보증하지 않으며, 해당 자료의 어느 부분에서든 발생하는 오류, 누락 또는 기타 부정확성으로 인해 제기되는 어떠한 청구에 대해서도 책임을 지지 않습니다.