2025년 3월 7일, 미국 법무부(DOJ)는 독일 및 핀란드 당국과 협력하여, 전 세계 사이버 범죄 경제에 깊이 연루된 러시아 기반 ‘가란텍스(Garantex) ’ 가상자산 거래소를 무력화했다고 발표했다.
이번 작전을 통해 독일과 핀란드에 위치한 가란텍스(Garantex)의 도메인과 서버가 압수되고, 2,600만 달러 이상의 불법 자금이 동결되었으며, 수억 달러 상당의 가상자산 자금 세탁을 주도한 혐의를 받고 있는 관리자 알렉세이 베시오코프(Aleksej Besciokov)와 알렉산드르 미라 세르다(Aleksandr Mira Serda)에 대해 형사 고발이 이루어졌다.
수년 동안 가란텍스(Garantex)는 랜섬웨어 조직, 다크넷 마켓(DNM), 기타 제재 대상 단체들의 자금 세탁을 조장하며 금융 범죄의 주요 조력자 역할을 해왔습니다. 2022년 4월 미국 재무부 해외자산통제국(OFAC)으로부터 제재를 받았음에도 불구하고, 가란텍스는 계속해서 제재 조치를 회피하며 미국 내 기업들과 거래를 이어갔습니다. 이번 단속은 불법 ‘ 가상자산 ’ 활동을 저지하기 위한 국제적 노력이 강화되는 가운데 거둔 중요한 성과입니다.
가란텍스(Garantex)란 무엇인가요?
가란텍스(Garantex)는 단순한 비규제 비트코인( 가상자산 ) 거래소를 넘어, 러시아의 불법 경제( 가상자산 )의 초석이자 전 세계 불법 행위자들을 위한 핵심 금융 중개자 역할을 했다.
2022년 하이드라 마켓(Hydra Market)의 폐쇄는 사이버 범죄계에 큰 타격을 주었지만 , 가란텍스(Garantex)는 계속 운영되며 랜섬웨어 조직, 마약 밀매업자, 제재 대상 단체를 포함한 초국적 범죄 조직에 서비스를 제공해 왔으며, 2019년 이후 최소 960억 달러 규모의 거래를 처리했다.
불법 금융에서 가란텍스의 역할:
- Conti, Black Basta, Play와 같은 랜섬웨어 그룹들의 주요 자금 세탁 거점 역할을 했으며, 지난 3년 동안 발생한 최대 규모의 공격 중 일부에도 연루되어 미국 내 피해자들에게 막대한 영향을 미쳤습니다.
- 마약 밀매 수익금과 아동 성 착취 자료(CSAM)를 포함해 DNM과 연계된 수백만 단위의 자금을 이동시켰다
- 해킹당한 미국 기반 블록체인 플랫폼에서 탈취한 최소 2,200만 달러를 세탁했다
- 고위험 러시아 사이버 범죄자 포럼 및 테러 자금 조달과 연계되어 있음
공개된 기소장에 따르면, 가란텍스(Garantex) 경영진은 불법 활동을 은폐하기 위해 고의적인 조치를 취했다. 러시아 당국이 미라 세르다(Mira Serda)의 계좌 기록을 요청했을 때, 가란텍스는 허위 정보를 제공했다. 2022년 OFAC(미국 재무부 해외자산통제국)으로부터 제재를 받은 후에도 가란텍스는 미국 소재 기업들과 계속 거래를 이어갔으며, 자금세탁방지( 컴플라이언스 ) 조치를 회피하기 위해 지갑 주소를 빈번하게 변경하는 등 적발을 피하기 위해 운영 방식을 재설계했다. 또한, 가란텍스는 미국 내에서 광범위한 금융 거래를 수행했음에도 불구하고, 연방 규정이 요구하는 대로 FinCEN에 등록한 적이 한 번도 없었다.
가란텍스의 불법적인 온체인 활동 흔적 분석
가란텍스(Garantex)는 이더리움( 가상자산 ) 생태계 내에서 가장 활발하게 운영된 자금 세탁 플랫폼 중 하나로, 전 세계적인 규모의 사이버 범죄를 조장했습니다. 가란텍스와 관련된 불법 활동의 실제 규모는 불법 주소들이 계속해서 확인되고 있는 만큼 훨씬 더 클 가능성이 높지만, 현재 확보된 데이터만으로도 사이버 범죄를 조장하는 데 있어 가란텍스가 수행한 역할을 명확히 파악할 수 있습니다.
가란텍스(Garantex)의 전체 거래량 중 불법 거래가 차지하는 비중은 최소 1.35%에 달했다. 언뜻 보면 작은 비율로 보일 수 있지만, 960억 달러 규모의 거래량에서 이 비율을 적용하면 해당 거래소를 통해 유입된 불법 자금은 13억 달러가 넘는 것으로 추산된다. 이에 비해, 규정을 준수하는 대부분의 중앙화 거래소(CEX)에서는 불법 거래가 전체 거래량의 0.14%에 불과합니다. 이는 가란텍스의 불법 거래 비중이 거의 10배나 더 높았음을 의미하며, 그 차이는 871%에 달합니다.
주체 유형별로 분석해 보면, 가란텍스가 입수한 불법 자금의 대부분이 사기, DNM, 그리고 불법 행위자 조직에서 유래한 것임을 알 수 있습니다.
아래의 ‘ Reactor ’ 그래프는 Garantex가 다양한 불법 단체들과 맺고 있는 온체인 연결 관계를 보여줍니다.
Garantex의 온체인 연계 관계는 다음과 같습니다:
- 라자루스 그룹: 최근 발생한 약 15억 달러 규모의 바이빗(Bybit) 해킹 사건을 비롯해 주요 암호화폐 거래소( 가상자산 ) 해킹 사건들과 연관된, 북한 정부가 후원하는 해킹 집단이다.
- SouthFront: 악의적인 영향력 행사 활동으로 제재를 받은 친러시아 성향의 허위정보 유포 매체.
- 세상에! 세상에! 마켓: 불법 거래를 조장하는 DNM
- 메가 다크넷 마켓: 불법 상품 및 서비스를 거래하는 주요 마켓플레이스
- 솔라리스 마켓: 사이버 범죄와 연루된 또 다른 주요 DNM
- 예카테리나 발레리예브나 즈다노바: 러시아 엘리트층과 랜섬웨어 조직을 위해 대규모 가상자산 자금 세탁을 한 혐의로 제재를 받은 러시아 국적자
CSAM뿐만 아니라 사기, 자금 탈취, 랜섬웨어 운영자 및 관리자, 익스플로잇 키트 개발자, 불법 상품 판매자 등도 포함됩니다.
가란텍스(Garantex)의 해체는 최근 몇 년간 불법적인 ‘ 가상자산 ’ 사용에 대한 가장 중요한 조치 중 하나로, 사이버 범죄를 뒷받침하는 금융 네트워크를 해체하는 데 있어 국제 협력과 블록체인 정보 분석의 영향력이 점점 커지고 있음을 보여준다.
가란텍스의 향후 전망: 브랜드 리뉴얼, 분할, 이전
가란텍스(Garantex)의 핵심 인프라가 해체됨에 따라, 이 거래소의 불법 고객층은 자금 세탁을 위한 새로운 경로를 모색할 가능성이 높습니다. 한 가지 가능성은 다른 이름으로 운영되며 유사한 인프라와 고객 기반을 활용하는 후속 거래소가 등장하는 것입니다. 과거에도 수엑스(Suex)가 샤텍스(Chatex)로 재탄생한 사례와 같이, 제재를 받은 다른 러시아 거래소들이 브랜드를 변경한 사례가 있었습니다.
또는, 단일 거래소가 대체되는 대신, 규모가 작고 추적하기 어려운 거래소 및 중개업체들로 구성된 네트워크가 등장할 수도 있다. 이는 하이드라 마켓(Hydra Market)이 폐쇄된 후, 그 공백을 메우기 위해 수십 개의 소규모 다크넷 마켓이 등장했던 사례와 같다. 일부 불법 행위자들은 단순히 다른 기존 고위험 거래소로 이동할 수도 있는데, 특히 미국 관할권 밖에서 운영되는 러시아 기반 플랫폼을 포함하여 자금세탁방지(AML) 규제가 취약한 지역으로 이동할 가능성이 높다.
체이널리시스 가란텍스(Garantex)의 폐쇄 이후 불법 자금 흐름이 어떻게 변화하는지 적극적으로 모니터링하고 있으며, 잠재적인 후속 조직과 다른 플랫폼으로의 불법 자금 이동 상황을 추적하고 있다.
민관 협력은 초국적 사이버 범죄와의 전쟁을 주도하고 있다
가란텍스(Garantex)의 해체는 국제 법 집행 기관, 블록체인 분석 업체 및 업계 파트너들 간의 협력 덕분에 성공적으로 이루어졌으며, 이는 첨단 블록체인 도구와 법 집행이 활발히 활동하는 불법 금융 네트워크를 어떻게 무력화할 수 있는지를 보여줍니다.
실시간 거래 모니터링을 통해, 체이널리시스 수사관들에게 가장 복잡한 자금 세탁 네트워크를 가로질러 불법 자금을 추적할 수 있는 도구와 교육을 제공합니다. 가란텍스(Garantex)의 해체는 국제 범죄 조직을 그 핵심 금융 인프라에서 차단한 중요한 이정표입니다. 그럼에도 불구하고, 역사가 보여주듯이 불법 행위자들은 빠르게 적응합니다. 체이널리시스 우리는 가란텍스의 범죄 고객층이 어디로 이동하는지 지속적으로 추적하며, 그 자리를 대신할 수 있는 다른 고위험 거래소는 물론, 운영을 재개하려는 잠재적인 후속 단체 및 브랜드 변경 사례까지 파악해 나갈 것입니다.
전 세계 법 집행 기관과 민간·공공 부문 파트너들이 협력을 지속적으로 강화함에 따라, 블록체인은 범죄자들이 악용하기에는 점점 더 부적합한 수단이 되어가고 있으며, 이로 인해 불법 행위자들이 아무런 제재 없이 활동하기가 그 어느 때보다 어려워지고 있다.
이 웹사이트에는 links 이 관리하지 않는 제3자 사이트로의 링크가 포함되어 있습니다. 체이널리시스, Inc. 또는 그 계열사(이하 총칭하여 “체이널리시스”)의 통제 하에 있지 않은 제3자 사이트로의 링크([email protected])를 포함하고 있습니다. 이러한 정보에 대한 접근이 해당 사이트 또는 그 운영자와의 제휴, 지지, 승인 또는 추천을 의미하는 것은 아닙니다 체이널리시스 해당 사이트나 그 운영자와의 제휴, 지지, 승인 또는 추천을 의미하지 않으며, 체이널리시스 해당 사이트에 게시된 제품, 서비스 또는 기타 콘텐츠에 대해 책임을 지지 않습니다.
본 자료는 정보 제공만을 목적으로 하며, 법률, 세무, 금융 또는 투자 자문을 제공하기 위한 것이 아닙니다. 수신자는 이러한 유형의 결정을 내리기 전에 본인의 자문가와 상담해야 합니다. 체이널리시스 는 수신자가 본 자료를 이용함에 따라 내린 어떠한 결정이나 기타 행위 또는 부작위에 대해서도 어떠한 책임도 지지 않습니다.
체이널리시스 본 보고서에 포함된 정보의 정확성, 완전성, 시의성, 적합성 또는 유효성을 보장하거나 보증하지 않으며, 해당 자료의 어느 부분에서든 발생하는 오류, 누락 또는 기타 부정확성으로 인해 제기되는 어떠한 청구에 대해서도 책임을 지지 않습니다.
