이 블로그는 현재 공개된 당사의 ‘2025년 가상자산 범죄 보고서’에서 발췌한 내용입니다!
조직범죄는 기술과 법 집행의 발전에 발맞춰 항상 신속하게 적응해 왔으며, 효율성과 금융적 익명성을 높이는 혁신 기술을 악용해 왔습니다. 가상화폐( 가상자산 )의 부상은 이러한 추세를 가속화하여, 전례 없는 속도와 규모로 국경을 초월한 거래를 가능하게 했습니다. 가상화폐의 보급이 전반적으로 가속화됨에 따라, 암호화폐( 가상자산 )는 이제 마약 밀수, 인신매매, 지적재산권 침해, 심지어 폭력적인 주거 침입에 이르기까지 다양한 불법 활동에 이용되고 있습니다. 한때 현금을 주된 수단으로 삼았던 전통적인 범죄 조직들은 범죄 수익금을 은폐하고, 대금 결제를 용이하게 하며, 적발을 피하기 위해 점점 더 가상자산 를 이용하고 있다.
이러한 변화에도 불구하고, 많은 범죄 조직은 높은 수준의 전문성을 보이지만 기술적 정교함 가상자산 은 상대적으로 낮은 편입니다. 전통적인 조직 범죄 조직들은 속도와 익명성을 이유로 암호화폐( 가상자산 )를 이용하고 있지만, 종종 자신들의 활동을 효과적으로 은폐하는 데 필요한 기술적 전문성이 부족합니다. 그 결과, 이들은 의도치 않게 금융 거래 내역을 노출시켜 수사관들이 그들의 활동을 추적하기 쉽게 만듭니다. 심지어 정교한 은폐 기법이 사용된 경우에도, 블록체인 분석을 통해 전통적인 수사 방법으로는 파악하기 어려운 관계들을 밝혀낼 수 있습니다. 서아프리카에서 불법 자금을 처리하는 한 금융 서비스 업체가 유럽에 기반을 둔 야생동물 밀수업자들과 직접적으로 연결되어 있을 수도 있고, 다크넷 마켓이 사이버 범죄자들이 운영하는 금융 중개자를 통해 펜타닐 대금을 송금할 수도 있습니다. 한때 파편화되어 파악하기 어려웠던 이러한 연결 고리들이 이제는 명확히 드러나면서, 법 집행 기관이 초국적 조직범죄를 저지하는 방식에 근본적인 변화를 가져오고 있습니다.
중국 연구소에서 라틴 아메리카로 이어지는 공급망 추적
전 세계 펜타닐 거래는 오랫동안 금융 비밀에 의존해 왔으며, 멕시코 마약 카르텔은 불투명한 은행 시스템과 지하 자금 네트워크를 활용해 중국 화학 공급업체에 전구체 대금을 지급해 왔다. 과거에는 이러한 금융 관계를 추적하기 위해 폐쇄적인 네트워크에 침투하거나, 불투명한 은행 시스템을 헤쳐 나가거나, 서로 단절된 정보에 의존해야 했다. 이제 블록체인 거래를 통해 카르텔과 연계된 지갑과 국제 공급업체 간의 결제 내역이 명확하게 기록됨에 따라, 개별 거래뿐만 아니라 이 치명적인 거래를 지탱하는 광범위한 금융 인프라까지 드러나게 되었다.
최근 위스콘신 동부 지방법원에서 발생한 민사 몰수 사건은 ‘ 가상자산’가 초국적 마약 밀매 네트워크, 특히 멕시코 카르텔과 중국 화학 물질 공급업체 간의 금융 연계에서 점점 더 중요한 역할을 하고 있음을 드러냈다. 이 사건으로 가상자산 에서 550만 달러 이상의 자금이 압수되었으며, 이는 블록체인 분석을 통해 조직 범죄 내부의 숨겨진 자금 흐름을 어떻게 밝혀낼 수 있는지를 보여준다.
온체인 분석을 통해 카르텔의 자금세탁 네트워크를 규명하다
이번 수사는 미국 내에서 활동하는 멕시코 카르텔 계열 조직을 대상으로 한 자금세탁 조사에서 시작되었다. 당국은 주로 펜타닐과 메스암페타민 판매와 관련된 불법 마약 수익금을 이동하는 데 사용된 중앙화 거래소(CEX) 계좌와 비중앙화 거래소( 가상자산 ) 주소들을 파악했다. 체이널리시스 당국은 이 주소들에서 펜타닐 전구체를 공급하는 중국 기업들의 것으로 이전에 확인된 지갑으로의 대규모 자금 이체 내역을 추적해냈다.
아래 Reactor 그래프에서 볼 수 있듯이, 온체인 링크를 통해 카르텔과 연계된 자금 세탁업자들과 해외 공급업체들 간의 직접적인 금융 관계가 확인되었습니다.
이 사건이 주목받는 이유는 자금세탁 작전이 정교하지는 않지만 대규모로 이루어졌다는 점인데, 이는 가상자산 에 가담하는 다른 형태의 조직범죄에서도 흔히 관찰되는 양상입니다. 북한 정부 지원 세력과 같은 사이버 범죄 집단이 정교한 난독화 기법을 사용하는 것과는 달리, 카르텔과 연계된 자금세탁자들은 중앙 집중식 계좌와 비호스팅 지갑을 통해 자금을 신속하게 이동시키며 보다 공개적으로 활동했습니다. 카르텔 수익금의 자금 세탁과 추가 물자 구매 사이의 짧은 시간 간격은 그들의 절박함을 보여준다.
범죄자들은 종종 ‘비트코인( 가상자산 )’을 금융 익명성을 보장하는 수단으로 오해하지만, 카르텔이 ‘비트코인 캐시( 가상자산 )’를 채택한 것은 그들을 보호하기보다는 오히려 더 취약하게 만들었습니다. 카르텔이 속도, 낮은 거래 수수료, 국경을 넘는 효율성 등의 이점을 누렸을지는 모르지만, 블록체인에 의존한 탓에 수사 당국은 기존의 현금 기반 자금 세탁 방식보다 훨씬 더 쉽게 이러한 거래의 흔적을 추적할 수 있게 되었습니다. 게다가 발행사와 중앙 집중식 서비스는 일반적으로 필요할 때 자산을 동결할 수 있는 능력을 갖추고 있기 때문에, 이로 인해 혼란을 야기할 가능성이 훨씬 더 커집니다.
중국어권 ‘범죄 서비스(Crime-as-a-Service)’ 거래소는 범죄의 신속한 산업화를 가능하게 한다
변화해 가는 초국적 조직범죄의 환경 속에서, ‘ 후이원 Guarantee’와 같은 불법 시장들은 거의 모든 형태의 사이버 범죄를 한곳에서 처리할 수 있는 종합 플랫폼으로 부상했습니다. 처음에는 금융 및 전자상거래 플랫폼으로 자리매김했던 후이원 Guarantee는 이제 자금 세탁, 인신매매, 사이버 사기, 불법 금융 서비스를 아우르는 광범위한 허브로 진화했습니다. 주로 사이버 범죄를 대상으로 하는 기존의 다크넷 시장과 달리, 후이원 는 ‘서비스형 범죄(CaaS)’를 산업화하는 데 기여해 왔으며, 글로벌 암시장 경제를 유지하는 데 필요한 인프라와 금융 도구를 모두 제공하고 있습니다.
이 시스템의 핵심은 텔레그램 기반의 피어투피어(P2P) 생태계로, 범죄 조직들은 이곳에서 자금을 원활하게 이동시키고, 불법 상품과 서비스를 구매하며, 내장된 법적·재정적 지원을 활용해 법 집행 기관의 단속을 피할 수 있습니다. 이는 사기, 자금 세탁, 인신 착취, 불법 자금 흐름을 조장하는, 완전히 통합된 아마존식 마켓플레이스에 비유할 수 있는 암시장입니다.
자금 세탁을 위한 마켓플레이스 모델
후이원 의 자금 이동 서비스는 광범위한 불법 활동을 수행하는 데 필요한 프런트엔드 서비스(데이터, 인프라, 소셜 미디어 관리 및 기타 기술 지원)를 제공하는 것 외에도, 불법 행위자들이 불법적으로 얻은 자금을 은폐하고 현금화하기 위해 필요한 백엔드 지원도 제공합니다. 가상자산 이는 자금 이동 및 세탁(런닝 포인트) 서비스를 명시적으로 제공하는 업체를 이용하거나, 게임 및 도박 플랫폼을 활용하는 등 다양한 방법으로 이루어질 수 있으며, 일부 경우에는 텔레그램(Telegram)을 통해 “깨끗한” 가상자산 거래 수익을 제공한다고 알려진 비공식 장외(OTC) 업체를 이용하는 경우도 있습니다.
수억 달러 상당의 ‘ 가상자산 ’가 후이원의 불법 서비스를 통해 유통되고 있습니다. 아래 차트는 이러한 자금 흐름의 시간별 증가 추이를 보여줍니다.
‘블랙 U’ 세탁 서비스’1 그리고 후이원 의 ‘자금 이동 서비스’는 2022년 이후 각각 6억 달러와 2억 달러의 유입액을 기록하며 상승세를 이어가고 있어, 전 세계에서 가장 활발한 비규제 금융 서비스 중 하나로 자리매김했다.
또한, 의심스러운 활동으로 인해 자금세탁자의 자산이 압류되거나 동결된 경우, 후이원 에 등록된 업체들은 아래와 같이 수수료를 받고 거래소와 협상하여 해당 자금을 회수해 준다고 주장하는 법률 서비스를 제공하고 있습니다.
이 서비스는 대규모 자금 세탁범들을 대상으로 한 ‘ 컴플라이언스 ’ 관행으로 인해 동결된 자금의 해제를 용이하게 해줌으로써, 이들이 거의 차질 없이 활동을 계속할 수 있도록 돕는다고 주장합니다.
후이원…의 ‘여행 서비스’는 인신매매의 통로 역할을 하는 것으로 보인다
후이원의 가장 교묘한 사업 중 하나는 인신매매 및 강제 노동 네트워크에서 차지하는 역할입니다. 이 사이트의 에스코트 서비스 생태계를 심층적으로 분석해 보면, 후이원 의 여행 서비스 업체들과 명백한 중복 관계가 드러나며, 이는 인신매매 피해자들이 국경을 넘어 광고되고, 이송되며, 금전적 이익을 창출하는 고도로 조직화된 유통망이 존재함을 시사합니다. 아래 스크린샷에서 볼 수 있듯이, 많은 후이원 에스코트 서비스 업체들이 국제 배송 옵션을 노골적으로 홍보하고 있습니다.
이러한 에스코트 서비스와 후이원 여행 서비스 제공업체들 사이에는 직접적인 금전적 거래가 이루어지고 있으며, 이는 여행 서비스가 인신매매의 물류 과정을 용이하게 하는 데 이용되고 있음을 강력히 시사합니다. 아래 Reactor 그래프에서 볼 수 있듯이, 후이원의 여행 서비스와 에스코트 서비스 간에는 일련의 중복되는 온체인 연결 관계가 확인됩니다.
후이원의 생태계가 워낙 방대하기 때문에, 이 인사이트 에 소개된 사례들은 전 세계 인신매매 네트워크 및 기타 불법 활동에서 해당 플랫폼이 차지하는 역할의 극히 일부에 불과하지만, 후이원플랫폼의 운영자들이 사기 생태계를 훨씬 넘어 활동하고 있음을 보여주는 강력하고도 경각심을 불러일으키는 사례입니다.
불법 거래 시장은 법 집행에 어려움을 초래한다
현재 ‘ 후이원 Guarantee’가 가장 큰 규모의 불법 마켓플레이스이지만, 체이널리시스 계속해서 등장하는 유사한 플랫폼들을 주시하고 있습니다. 후이원 Guarantee와 같은 불법 마켓플레이스는 규제 범위를 벗어나 운영되며, 분산된 운영 방식, 전 세계적인 영향력, 합법 및 지하 금융 시스템과의 통합으로 인해 법 집행 기관에 어려움을 안겨줍니다. 인터넷의 고립된 구석에서 운영되는 전통적인 다크넷 마켓과 달리, 후이원 는 합법적 거래와 불법적 거래가 뒤섞인, 누구나 접근할 수 있는 플랫폼으로 기능합니다. 이 플랫폼의 P2P(Peer-to-Peer) 금융 서비스를 통해 자금 세탁 네트워크는 규제 감독의 허점을 악용할 수 있으며, 특히 집행 메커니즘이 취약하거나 조직적인 금융 범죄 대응 캠페인에 대응할 가능성이 낮은 관할 구역에서 이러한 현상이 두드러집니다. 이러한 네트워크를 해체하기 위해서는 국제적 협력, 블록체인 정보 분석, 그리고 금융 기관, 민간 부문 파트너, 법 집행 기관 간의 강력한 협력이 필요하며, 이를 통해 범죄 조직이 번성할 수 있게 하는 허점을 파악하고 차단해야 합니다.
금융 범죄 단속을 통한 불법 야생동물 거래(IWT) 근절
야생동물 밀매는 오랫동안 막대한 이익을 창출하는 조직범죄의 한 형태로, 마약 밀수, 무기 밀매, 사이버 사기 등 불법 활동에 연루된 글로벌 네트워크와 깊이 얽혀 있습니다. 자연 보전, 생물 다양성, 자연 생태계에 치명적인 영향을 미치고 있음에도 불구하고, 법 집행이 미흡하고 처벌이 관대하기 때문에 이러한 거래는 여전히 성행하고 있습니다. 금융 범죄 조사, 특히 블록체인 분석과 자금세탁방지(AML) 전략을 활용하는 방안들은 이러한 범죄 활동을 근절하는 데 강력한 도구로 부상하고 있습니다.
이 문제에 대한 내부적 관점을 듣기 위해, 우리는 웨일스 왕자와 왕세녀의 왕립 재단(The Royal Foundation of The Prince and Princess of Wales) 산하 단체인 ‘유나이티드 포 와일드라이프(United for Wildlife)’의 프로그램 디렉터 로버트 캠벨 씨와 이야기를 나누었습니다. 유나이티드 포 와일드라이프는 공공, 민간, 비영리 부문의 이해관계자들을 한데 모아 멸종 위기에 처한 종을 보호하고 불법 야생동물 거래(IWT) 배후의 범죄 활동을 근절함으로써 불법 야생동물 거래 문제를 해결하기 위해 노력하고 있습니다. 이 프로그램의 한 축은 금융 기관과의 협력을 통해 불법 야생동물 거래에 대한 이해를 높이고, 야생동물 범죄의 배후에 있는 금융 인프라를 표적으로 삼는 데 중점을 두고 있습니다.
야생동물 밀매: 위험은 적고 수익은 큰 범죄
야생동물 밀매 근절에 있어 가장 큰 장애물 중 하나는 대부분의 관할 구역에서 밀매업자들이 직면하는 법적 위험이 낮다는 점이다. 캠벨은 전 세계 많은 지역에서 야생동물 범죄에 대한 처벌이 여전히 미미해, 범죄자들에게 매력적인 사업으로 여겨지고 있다고 설명했다. “위험 대비 수익 측면에서 볼 때, 밀매업자들에게는 수익이 위험을 훨씬 능가한다. 그래서 그들이 공개적으로, 그것도 아주 많이 거래하는 모습을 볼 수 있다. 다크웹에서 거래할 필요가 전혀 없다”고 캠벨은 말했다.
발각되지 않기 위해 온갖 수단을 동원하는 마약이나 무기 밀매업자들과는 달리, 많은 야생동물 밀매업자들은 대담하게 활동한다. 이들은 주류 소셜 미디어와 전자상거래 플랫폼에서 멸종 위기종과 불법 동물 제품을 판매한다. 그는 “이를 단속하는 관할 기관이 거의 없기 때문에, 이러한 거래의 대부분이 공개적으로 이루어지고 있다”고 덧붙였다.
야생동물 밀매업자들은 어떻게 가상자산
전통적인 금융 시스템이 여전히 야생동물 밀매 거래를 주도하고 있지만, 가상자산 는 특히 아프리카의 거래소와 개인 간 거래를 통해 범죄자들에게 점점 더 유용한 도구로 자리 잡고 있습니다. 야생동물 밀매와 관련이 의심되는 주소 집합에 대한 블록체인 분석을 통해 불법 야생동물 밀매의 온체인 메커니즘이 밝혀졌으며, 이는 아래 Reactor 그래프에 나와 있습니다.
지갑에서 현지 중앙화 거래소(CEX)로 자금이 유입되었으나, 이를 은폐하려는 별다른 노력은 보이지 않았다. 밀매업자들은 정교한 자금 세탁 기법을 동원하기보다는 오히려 대낮에 공공연하게 활동하는 것으로 보인다. 가상자산 ATM도 중요한 역할을 하는데, 이를 통해 밀매업자들은 야생동물 판매로 얻은 현금을 가상자산 로 전환하여 국경을 넘나들기 쉽게 만든다. 또한, 그래프에서는 다른 범죄 조직과의 연계 관계도 확인된다. 야생동물 밀매 자금과 연결된 여러 지갑은 사기 조직 및 기타 불법 단체와의 연결 고리도 보여주며, 이는 야생동물 밀매와 환경 범죄가 종종 더 큰 규모의 조직 범죄 네트워크에 깊이 뿌리내리고 있음을 뒷받침한다.
야생동물 밀매업자들이 중앙 집중식이며 KYC 규정을 준수하는 거래소에 의존한다는 점은 법 집행에 있어 중요한 기회를 제공합니다. 은폐를 최우선으로 여기는 범죄자들과 달리, 많은 밀매업자들은 규제 대상 플랫폼을 통해 불법 자금을 이동시키기 때문에 법 집행 기관이 개입할 수 있는 명확한 경로가 마련됩니다. 수사관들은 거래소와의 관계를 강화함으로써, 금융 네트워크를 파악하고 공급망 내 주요 인물들을 추적하는 데 도움이 되는 오프체인 정보를 확보할 수 있습니다. 그러나 효과적인 법 집행을 위해서는 단순한 거래 데이터 이상의 정보가 필요합니다. 특정 관할 구역에서 발생하는 부패와 공모로 인해 직접적인 조치가 어려울 수 있으므로, 비정부기구(NGO), 신뢰할 수 있는 현지 법 집행 기관 및 민간 부문 조직과의 협력이 더욱 필요합니다. 온체인 및 오프체인 금융 정보와 부문 간 파트너십을 통해 당국은 소규모 판매자부터 거래를 총괄하는 상위 운영자에 이르기까지 다양한 수준에서 밀매 네트워크를 무력화할 수 있습니다.
금융 범죄 관련 법률이 야생동물 밀매 조직을 어떻게 해체하고 있는가
야생동물 범죄에 대한 법적 처벌이 미약한 점을 감안할 때, 금융 조사 는 이러한 범죄 조직을 무력화하는 가장 효과적인 수단 중 하나다. 법 집행 기관들은 금융 범죄 법규로 초점을 전환하며, 자금 세탁 관련 법 조항을 활용해 위반자들에게 더 엄중한 형량을 부과하고 있다. 캠벨은 “대부분의 국가에서 야생동물 범죄에 대한 형량은 높지 않다. 설령 1년 형을 선고받더라도, 이는 대개 잿빛 경고에 불과하다”고 말했다. “하지만 자금세탁과 같은 금융 범죄는 훨씬 더 무거운 처벌을 받습니다.” 이미 여러 국가의 당국이 이러한 접근 방식을 채택하고 있습니다:
- 중국 본토는 야생동물 범죄를 포함하도록 자금세탁방지법을 개정했다. 2019~2020년 중국의 의장국 임기 동안, FATF는 불법 야생동물 거래( IWT)로 인한 자금 흐름 근절을 최우선 과제로 삼았다.
- 환경 범죄 및 관련 자금 흐름의 경유지인 싱가포르에서는, 심각한 해외 환경 범죄를 자금세탁의 전제 범죄로 지정하기 위해 국내법이 개정되었습니다. 이를 통해 법 집행 기관은 국경 밖에서 발생하는 환경 범죄와 관련된 자금세탁을 수사할 수 있는 권한을 갖게 되었습니다.
- 홍콩은 야생동물 밀매를 중대 조직범죄 관련 법률의 적용 대상에 포함시켰으며, 이를 통해 당국은 자금 세탁에 대한 심층적인 조사 을 수행하고 밀매 조직과 관련된 자산을 압수할 수 있게 되었다.
또한, ‘유나이티드 포 와일드라이프(United for Wildlife)’의 원칙 선언문은 전 세계 금융정보분석기관들이 야생동물 밀매 단속에 우선순위를 두도록 촉구했습니다( 조사). 미국, 영국, 싱가포르, 남아프리카공화국, 브라질, 멕시코를 비롯해 35개국 이상이 이 이니셔티브에 동참했으며, 특히 사하라 이남 아프리카와 라틴 아메리카 등 야생동물 밀매가 특히 심한 지역 국가들이 대거 참여했습니다.
가상자산 문해력은 법 집행 기관에 있어 주요 과제입니다
금융 조사 을 통해 야생동물 밀매를 근절하는 데 있어 가장 큰 과제 중 하나는 가상자산 자금 추적 전문 지식의 부족입니다. 캠벨은 “법 집행 기관과 금융 부서가 활용할 수 있는 정말 강력한 도구가 있지만, 사용법을 알아야만 그 효과를 볼 수 있다”고 말했습니다. 여전히 많은 법 집행 기관이 야생동물 밀매(IWT)와 관련된 온체인 자금 흐름을 추적하는 데 필요한 훈련을 받지 못하고 있습니다. 그는 “블록체인( 가상자산 )이 어떻게 작동하는지, 그리고 야생동물 밀매가 어떻게 자금 세탁( 가상자산)에 이용될 수 있는지에 대한 이해가 매우 부족하다”고 덧붙였습니다. “간단하고 명확한 교육을 체이널리시스 간단하고 명확한 교육을 제공하는 것만으로도 이미 놀라울 정도로 큰 효과를 거두었습니다.”
최근 열린 ‘유나이티드 포 와일드라이프(United for Wildlife)’ 정상회의에서, 블록체인 분석 교육을 받은 수사관들은 체이널리시스 기존 수사 사건과의 직접적인 연관성을 파악할 수 있었다. “처음에는 블록체인을 이해하지 못했던 수사관들이 갑자기 이미 진행 중이던 사건과의 연관성을 알아차리는 모습을 보았습니다. 바로 그때 ‘아하’ 하는 깨달음이 찾아오는 것이죠,”라고 그는 말했다.
전 세계적인 노력과 블록체인 인텔리전스의 역할
캠벨은 실질적인 진전을 이루기 위해서는 부문 간 협력이 핵심이라고 강조했습니다. 정부, 금융 기관, 기술 플랫폼, 법 집행 기관, 그리고 체이널리시스 모두가 힘을 합쳐 야생동물 밀매를 부추기는 재정적 유인을 차단할 수 있습니다. 캠벨은 “ 가상자산 의 동향과 야생동물 밀매 수법에 대한 인사이트 정보를 더 많이 공유할수록, 이러한 네트워크를 해체할 준비가 더 잘 갖춰질 것”이라고 말했습니다. “더 이상 수사는 야생동물을 소지한 채 적발된 개인에게만 초점을 맞추지 않습니다. 이제 수사관들은 조사 자금 흐름을 추적해 전체 네트워크를 해체하고 있습니다,”라고 그는 덧붙였다. 블록체인 정보 분석을 통해 야생동물 밀매와 다른 형태의 조직 범죄 사이의 놀라운 연관성이 드러나고 있다. “전문 자금 세탁업자부터 현장의 실행자까지 — 전체 네트워크를 파악하는 것은 정말 통찰력을 주는 일입니다,”라고 캠벨은 설명했다.
캠벨은 “가상자산의 투명성은 위협이 아니라 기회”라고 강조했다. “올바른 지식과 도구를 활용한다면, 우리는 모두를 위해 금융 시스템을 더욱 안전하게 만들 수 있다.”
온체인 지적 재산권 침해: 디지털 불법 복제의 기업 구조
그다지 눈에 띄지는 않지만 점점 커지고 있는 위협인 지적 재산권(IP) 침해 역시 매우 체계적인 형태의 조직 범죄로 발전했습니다. 저작권이 있는 미디어를 불법으로 스트리밍하는 서비스인 불법 인터넷 프로토콜 텔레비전(IPTV) 해적판 네트워크와 게임 치트 배포자들은 비트코인( 가상자산 )을 활용하여 거래를 용이하게 하고, 자금 흐름을 은폐하며, 법 집행 기관의 단속을 회피하고 있다. 비록 이들이 비트코인( 가상자산 )을 사용하는 방식은 대체로 미숙하지만, 기존의 오프체인 방식에서 비트코인( 가상자산)을 활용한 범죄로 전환됨에 따라 이러한 단체들은 규모를 확장하고 전 세계적으로 활동할 수 있게 되었으며, 이로 인해 단속은 점점 더 복잡해지고 있다.
불법 IPTV: 또 다른 고수익·저위험 범죄
불법 IPTV 서비스는 넷플릭스의 ‘그림자 버전’처럼 운영되며, 정식 가격보다 훨씬 저렴한 비용으로 프리미엄 TV 프로그램, 영화, 생중계 스포츠를 제공합니다. 이러한 업체들은 정교한 콘텐츠 전송 네트워크를 운영하면서, 규제되지 않은 금융 채널을 통해 대금을 처리합니다.
북유럽 텔레비전 산업을 위해 활동하는 선도적인 불법 복제 방지 단체인 ‘노르딕 콘텐츠 프로텍션(Nordic Content Protection)’의 마이클 룬드(Michael Lund)는 2017년 이후 IPTV 불법 복제가 여전히 가장 심각한 지적 재산권 위협으로 남아 있다고 설명했다. 그는 “범죄자들은 제작, 라이선스, 유통 비용 없이 합법적인 콘텐츠를 복제할 수 있다”며, “그들은 합법적인 가격보다 훨씬 저렴한 가격에 구독 서비스를 판매하는데, 이는 저작권법을 모르거나 신경 쓰지 않는 소비자들의 관심을 끌고 있다”고 말했다. 단속 노력에도 불구하고, IPTV 불법 복제는 여전히 수익성이 높으면서도 위험 부담이 낮은 범죄로 남아 있습니다. 한 조직이 해체되면 다른 조직이 재빨리 그 자리를 메워, 고객들에게 중단 없는 서비스를 보장합니다. 재판매업자는 단 200유로만 투자해도 접속 크레딧을 구매하고, 웹사이트를 개설하여 불법 구독권을 판매하기 시작할 수 있으며, 이를 통해 지속적인 수익원을 창출할 수 있습니다.
가상자산 은 불법 IPTV의 가장 큰 조력자 중 하나였습니다. 저렴한 비용과 국경을 초월한 결제 방식 덕분에 가상자산 은 이러한 불법 사업에 이상적인 금융 도구로 자리 잡았습니다. 룬드는 운영자들이 이념이 아니라 순전히 이윤을 목적으로 한다고 강조했습니다. “이들은 금융 범죄자들입니다. 돈 때문에 이 일을 하는 거죠,”라고 그는 말했습니다. “ 가상자산 가 대중의 주목을 받기 시작한 지 6개월도 채 되지 않아, 모든 불법 IPTV 사업체가 가상자산 결제 시스템을 도입했습니다.”
룬드는 모네로(Monero)와 같은 프라이버시 코인이 추가적인 비밀성을 제공할 수는 있지만, 대부분의 운영자들은 여전히 비트코인, 라이트코인, 스테이블코인의 광범위한 이용 가능성과 유동성 때문에 이를 선호한다고 말했다. 심지어 일부는 아래 스크린샷에 보이는 한 플랫폼의 사례에서 볼 수 있듯이, 주류 암호화폐 거래소( 가상자산 )의 결제 모듈과 연동된 것처럼 위장하여 고객들에게 허위적인 신뢰감을 주기도 한다.
IPTV 불법 복제의 계층 구조와 자금 흐름
거래량이 많음에도 불구하고, 대부분의 IPTV 재판매업자들은 정교한 자금세탁 지식을 갖추지 못하고 있다. 초보 재판매업자들은 대규모 조직으로부터 접속 크레딧을 구매해 구독권을 재판매한 뒤, 거래소를 통해 현금으로 환전한다. 룬드는 소규모 재판매업자들은 흔적을 숨기려 애쓰지 않는 반면, 최상위 조직들은 훨씬 더 신중하다고 설명했다. 그는 “일부는 받는 금액이 막대하기 때문에 정교한 자금 혼합 기법을 사용하기도 한다”고 지적했다.
룬드는 전 세계적으로 20~30개의 주요 조직범죄 집단이 IPTV 불법 복제를 주도하고 있다고 지적했다. 이 조직들은 대규모 스트리밍 인프라를 운영하고, 거액의 결제를 처리하며, 자금 세탁을 위해 금융 전문가를 고용한다. 룬드는 최근 한 IPTV 범죄 조직의 사례를 언급하며, 세 명의 범죄자가 적발되기 전 몇 달 만에 수백만 달러를 벌어들였다고 설명했다. “한 명은 기술적 총지휘자로, 서버를 구축하고 가상자산 를 관리했다”고 그는 말했다. “나머지 두 명은 그의 사업 관리자로서, 영업과 고객 관계를 담당했습니다.”
당국은 수백만 상당의 현금과 차량, 부동산을 압수했으나, 이 사건은 수년째 장기화되면서 국경을 넘는 범죄에 대한 단속과 기소가 얼마나 어려운지를 여실히 보여주고 있다.
지하 게임 치트 시장
IPTV 불법 복제를 넘어, ‘ 가상자산 ’ 결제는 게임 치트 암시장에도 활력을 불어넣고 있습니다. 멀티플레이어 게임에서 부당한 이점을 얻기 위해 고안된 이러한 치트들은 게임 내 경제를 훼손하고 퍼블리셔의 수익을 감소시킵니다.
디지털 보안 분야의 선도 기업인 Irdeto는 치트 개발자와 판매자를 추적하고 이에 대응하고 있습니다. 이 회사는 치트 생태계를 체계적이고 다층적인 사업 구조로 설명합니다. 개발자들은 치트를 제작하며, 때로는 적발되지 않기 위해 커뮤니티 규모를 작게 유지하기도 합니다. 대규모 판매자들은 사업 규모를 확장하여 여러 게임용 치트를 제공하는 한편, 재판매업자들은 물류 및 고객 서비스를 담당하며 치트를 대규모로 유통합니다.
Irdeto는 “재판매업자들은 가장 쉽게 식별할 수 있다. 이러한 판매자들은 대개 50개 이상의 게임에 대한 치트를 판매한다”고 지적했다. 일부 개발자들은 광고를 피하는 반면, 다른 개발자들은 ElitePVPers나 OwnedCore와 같은 포럼을 통해 구매자들에게 접근하기도 한다. 많은 치트 판매는 Shopify나 Sellix를 통해 구매가 처리되며, 구독 키가 즉시 제공되는 등 완전히 자동화되어 있다.
가상자산 그리고 치트 경제
가상자산 이는 치트 산업의 주요 자금 조달 수단입니다. 지불 취소나 계정 정지 위험이 있는 페이팔(PayPal)이나 신용카드와 달리, 비트코인( 가상자산 ) 거래는 되돌릴 수 없고 국경을 초월하기 때문에 판매자들이 자유롭게 활동할 수 있습니다. 이르데토(Irdeto)는 “치트 판매자들은 종종 비트코인( 가상자산 )을 결제 수단으로 제시합니다”라고 설명했습니다. “디지털 화폐는 엄격한 사기 방지 조치를 준수해야 하는 직불카드나 신용카드와 같은 전통적인 결제 수단에서는 제공되지 않는 수준의 익명성을 보장합니다.”
Hax.market 결제 페이지에 표시된 허용된 결제 수단 및 해당 추가 요금
Hax.market과 같은 일부 치트 마켓플레이스는 페이팔(PayPal)이나 신용카드 결제에 대해 추가 수수료를 부과하지만, 비트코인( 가상자산 ) 거래에 대해서는 수수료를 면제해 줍니다. 비트코인, 라이트코인(Litecoin), 스테이블코인이 시장을 주도하는 반면, 모네로(Monero)와 같은 프라이버시 코인은 거의 사용되지 않는데, 이는 대부분의 구매자가 널리 알려진 암호화폐를 선호하기 때문입니다.
가상자산 를 이용한 부정행위에 맞서 싸우기
게임 회사와 사이버 보안 기업들은 치트 판매자들에 대한 대응을 강화하고 있다. Irdeto의 커널 모드(운영 체제의 핵심 부분을 의미) 기반 치트 방지 솔루션은 심층적인 시스템 모니터링 기능을 제공하며, AI 기반 사기 탐지 기술은 의심스러운 플레이어 행동을 식별한다.
‘디지털 밀레니엄 저작권법(DMCA)’ 및 ‘디지털 서비스법(DSA)’과 같은 법적 체계는 치트 판매 웹사이트를 차단하고 소셜 미디어에서 이를 제거하는 데 도움이 됩니다. 이르데토(Irdeto)는 마이크로소프트가 곧 시행할 커널 공간 접근 제한 조치가 판도를 바꿀 수 있는 계기가 될 것이며, 이를 통해 치트 개발자들이 시스템의 심층적인 취약점을 악용하는 것을 막을 수 있을 것이라고 강조했습니다.
가상자산 를 이용한 IP 범죄 근절
위험성이 낮은 편임에도 불구하고, 지적재산권 침해는 법 집행 기관과 규제 당국의 관심을 점점 더 많이 받고 있습니다. 블록체인 추적에 대한 교육을 받은 수사관이 늘어나면서, 이러한 불법 행위의 재정적 기반이 점점 더 드러나고 있습니다. 개별 IPTV나 부정 이용 네트워크를 차단한다고 해서 이 산업 자체가 사라지지는 않겠지만, 가상자산 자금 세탁 경로에 대한 재정적 압박은 이러한 시장을 크게 위축시킬 수 있습니다.
~와 관련된 폭력 범죄의 증가 가상자산
역사적으로, 가상자산 도난과 관련된 금융 범죄는 주로 인터넷을 이용한 사기, 악성코드, 피싱 공격, 사기 행각 등에 국한되어 있었습니다. 그러나 범죄자들은 이제 대담하게도 물리적 수단을 통해 자금을 빼내는 방식으로 전환하고 있습니다. 법 집행 기관과 사이버 보안 전문가들은, 주로 조직화된 범죄 집단에 의해 개인이 폭력을 당해 가상자산 로의 송금을 강요당하는 사례가 급격히 증가하고 있음을 확인했습니다.
물리적 가상자산 공격의 유형: 표적형과 기회형
익스플로잇 방지 및 사고 대응을 전문으로 하는 풀스택 Web3 보안 기업인 zeroShadow의 줄리아 G는 물리적 가상자산 절도의 두 가지 주요 유형을 다음과 같이 설명합니다:
- 고액 자산가를 대상으로 한 표적 공격: 피해자들은 그들의 재산 규모가 공개적으로 알려진 사실이기 때문에 특별히 선정됩니다. “우리가 처리한 한 사건에서, 피해자는 직장에서 인질로 잡혔는데, 공격자들은 그가 소유한 ‘ 가상자산 ’의 수량과 자녀들의 소재지를 정확히 알고 있었습니다. 공격자들은 이러한 세부 정보를 이용해 피해자로부터 자금을 이체하도록 강요했습니다.”
- 기회주의적 거리 범죄: 휴대전화나 개인 기기에서 ‘ 가상자산 ’ 지갑이 발견되면, 이를 노린 절도 사건이 급증한다.
“흥미롭게도 두 사례 모두에서 공격자들이 온체인 자금 흐름을 은폐하기 위해 거의 아무런 조치도 취하지 않는 것을 확인했습니다.” 줄리아 G는 설명했다. “우리가 조사한 사례들에서, 자금이 도난 발생 후 48시간 이내에 협력 거래소와 즉시 환전 서비스로 이동하는 것을 확인했습니다.”
가상자산 와 관련된 주목할 만한 폭력 범죄 사례
사이버 사기에서 물리적 공격으로의 확대는, 기존의 범주를 훨씬 뛰어넘는 ‘ 가상자산 ’ 범죄가 디지털 위협과 현실 세계의 폭력 사이의 경계를 모호하게 만들고 있음을 여실히 보여준다.
레저 공동 창업자와 아내 납치 사건
인기 있는 ‘ 가상자산 ’ 하드웨어 지갑의 공동 창업자인 데이비드 발랑(David Balland)과 그의 아내는 프랑스 중부 자택에서 납치되어 가상자산 의 몸값을 요구받으며 억류되었다. 이 과정에서 발랑의 손은 심하게 훼손되었다. 프랑스의 정예 전술 경찰 부대 중 하나인 GIGN 소속 경찰관 90여 명이 참여한 경찰 작전을 통해 이 부부는 구출되었으며, 이로 인해 2명이 체포되고 10명이 조사를 받았다. 몸값 자금의 거의 전부가 추적되어 동결 및 압수되었다.
가상자산 소유자들을 노리는 주택 침입 조직
플로리다주에 거주하는 24세 남성이 노스캐롤라이나, 플로리다, 텍사스, 뉴욕 등 여러 주에서 폭력적인 주거 침입 강도 사건을 저지른 강도 조직을 이끌었습니다. 피해자들은 신변을 위협당해 가상자산 의 지갑 및 계정 접근 권한을 넘겨주도록 강요당했습니다.
시카고 한 가족을 1,500만 달러 가상자산 송금을 요구하며 감금한 혐의를 받는 남성 6명
6명의 남성이 한 가족 3명과 보모를 총을 겨누며 강제로 집 안으로 침입해 납치한 뒤 5일 동안 감금한 혐의를 받고 있다. 납치범들은 가상자산 을 통해 1,500만 달러의 몸값을 요구했다. 용의자 중 한 명은 멕시코에서 미국으로 재입국하던 중 체포되었으며, 나머지 용의자들은 중국으로 도주한 것으로 추정된다.
가상자산 납치 사건으로 영국 갱단원들에게 형 선고
영국 갱단 소속 7명이 ‘ 가상자산 ’ 투자자를 납치하고 고문한 혐의로 최대 20년의 징역형을 선고받았으며, 이들은 수개월에 걸쳐 약 12만 4천 달러 상당의 ‘ 가상자산 ’를 갈취한 것으로 드러났다. 피해자는 반복적으로 폭행을 당했으며, 밤새 옷장에 갇혀 지내야 했다.
블록체인은 조직범죄와의 전쟁에서 ‘킬러 앱’이다
전통적인 조직범죄 집단들은 체계적인 업무 분담, 정보 수집, 자금 세탁 작전을 활용하는 등 점차 가상자산 를 도입하고 있습니다. 카르텔, 야생동물 밀매업자, IPTV 불법 복제업자, 심지어 폭력 범죄자들까지 가상자산 를 활용하는 이유는 그 복잡성을 완벽히 파악했기 때문이 아니라, 이 방식이 속도, 효율성, 그리고 익명성을 제공한다고 여겨지기 때문입니다.
그러나 중앙화된 거래소에 대한 의존, 눈에 띄는 거래, 그리고 기초적인 자금세탁 기법은 법 집행 당국에 귀중한 기회를 제공하며, 이러한 기회는 영원히 지속되지는 않을 것으로 보입니다. 정교한 난독화 전술을 사용하는 국가 지원 사이버 범죄자들과는 달리, 많은 전통적인 범죄 조직들은 여전히 대중의 시야에서 활동하고 있습니다. 이러한 불법 자금 흐름에서는 거래소를 통한 직접 현금화 및 단순한 P2P 송금이 주를 이룹니다. 많은 밀매업자와 자금 세탁자들은 아직 정교한 프라이버시 도구를 사용하지 않고 있어, 그들의 거래는 온체인에서 쉽게 추적될 수 있습니다. 이러한 투명성은 법 집행 기관, 규제 당국 및 금융 기관에 지금 당장 행동에 나설 동기를 부여합니다.
거래소 및 프로토콜 수준에서의 강화된 컴플라이언스 , 첨단 블록체인 인텔리전스, 그리고 전 세계적인 법 집행 기관 간의 협력을 통해 당국은 이러한 불법 네트워크가 적응하기 전에 이를 해체할 수 있습니다. 범죄자들은 가상자산 를 익명성을 보장하는 도구로 여기지만, 블록체인의 본질적인 투명성은 이를 활용하는 방법을 아는 이들에게 유리하게 작용합니다. 증거가 종종 서로 다른 기관에 분산되어 있는 전통적인 금융 조사 과 달리, 블록체인은 단일하고 권위 있으며 변경 불가능한 원장을 제공합니다. 단순히 사후에 범죄자들을 추적하는 것을 넘어, 체이널리시스 선제적 를 통해 범죄 활동을 사전에 차단할 수 있게 되어, 수사관들은 실시간으로 자금 흐름을 추적하고, 네트워크를 파악하며, 대륙을 가로지르는 단서를 확보할 수 있습니다. 점점 더 많은 범죄가 온체인(on-chain)으로 이동함에 따라, 이러한 네트워크를 적발하고 해체하는 능력은 더욱 향상될 것이며, 이는 불법 금융과 싸우는 이들의 편으로 힘의 균형을 옮겨놓을 것입니다.
각주
[1] Black U 서비스는 공급업체가 도난당했거나 불법적으로 취득한 미국 달러 표시 스테이블코인(즉, 블랙 U)을 ‘화이트(청정)’ 스테이블코인으로 세탁하는 것을 돕는 대가로, 이체 총액의 일정 비율을 수수료로 받는 방식으로 정의될 수 있습니다.
본 자료는 정보 제공만을 목적으로 하며, 법률, 세무, 금융 또는 투자 자문을 제공하기 위한 것이 아닙니다. 수신자는 이러한 유형의 결정을 내리기 전에 본인의 자문가와 상담해야 합니다. 체이널리시스 는 본 자료의 사용과 관련하여 내려진 어떠한 결정이나 기타 행위 또는 부작위에 대해서도 어떠한 책임이나 의무도 지지 않습니다.
체이널리시스 본 보고서에 포함된 정보의 정확성, 완전성, 적시성, 적합성 또는 유효성을 보장하거나 보증하지 않으며본 보고서에 포함된 정보의 정확성, 완전성, 시의성, 적합성 또는 유효성을 보증하거나 보장하지 않으며,
해당 자료의 어느 부분에서든 발생하는 오류, 누락 또는 기타 부정확성으로 인해 제기되는 어떠한 청구에 대해서도 책임을 지지 않습니다.
