1 USDT ≠ 1 USDT
글: Bitrace
스테이블코인은 우리 산업의 중요한 인프라 중 하나로, 특정 국가의 법정화폐에 가치를 고정함으로써 가격 안정성을 달성한다. 일반 사용자들은 이를 중요한 자산 보관 및 결제 수단으로 활용하며, 웹3 기관들은 운영 도구로 사용하고 있다. 다양한 수요는 활발한 스테이블코인 시장을 만들어냈지만, 동시에 사이버 범죄, 온라인 도박, 돈세탁 등 불법 활동에도 악용되고 있다. 따라서 일반 투자자나 웹3 기업이 우연히 이러한 불법 활동과 연관된 스테이블코인을 수령하게 되면 법적 리스크에 직면할 수 있다.
Bitrace의 연구에 따르면, 범죄자들은 빠른 처분이나 수사 차단을 위해 리스크 있는 암호화 자금을 세탁하는 과정에서, 서로 다른 위험 등급의 스테이블코인들이 시장 환율에서 크게 벗어난 거래를 일반적으로 수용한다는 사실이 밝혀졌다. 본고에서는 시장 점유율 1위인 테더(USDT)를 중심으로 설명하겠다.
검은 USDT의 리스크 출처
「역방향 동결(reverse freeze)」은 암호화폐 환전상들 사이에서 통용되는 은어로, 거래소 주소가 사건 관련 USDT를 수령하여 법 집행 기관에 의해 계정이 동결되는 상황을 의미한다. 이는 일반적인 은행 계좌가 불법 자금 수령 시 동결되는 것과 달리, 암호화 자산의 추적 조사를 통한 제재라는 점에서 '역방향'이라 부른다.
이러한 법 집행 기관의 동결 조치는 중심화된 암호화폐 거래소에 국한되지 않는다. 탈중앙화된 체인 상의 주소에 대해서도 USDT 발행사인 테더(Tether)사는 각국 법 집행 기관의 요청에 따라 특정 주소를 「블랙리스트」 처리하여 해당 주소의 USDT 사용 권한을 제한함으로써 실질적인 자금 동결 효과를 낼 수 있다.
며칠 전, 암호화폐 거래소 OKX는 테더사와 협력해 총 2.25억 USDT 규모의 다수 체인 주소를 대상으로 한 정밀 동결을 완료했다고 공지했다. 해당 자금은 사기 플랫폼(Pig Butchering Scam)과 인신매매 등의 불법 활동과 연관된 것으로 지목되었다.
Bitrace는 공개된 일부 주소에 대해 자금 감사를 수행했다. 자금 출처 분석 결과, 해당 범죄 조직은 OKX뿐 아니라 FTX, Binance 등 주요 암호화폐 거래소도 자금 세탁에 이용했으며, 그 규모가 매우 컸음을 확인했다.
후속 자금 추적 결과, 더 많은 중심화 거래소, 결제 플랫폼은 물론 온라인 도박 플랫폼까지 연루되어 불법 세탁 장소로 전락하고 있음을 확인했다.
즉, OKX가 법 집행 기관에 협조하지 않았더라도, 상기 웹3 기업들도 자체 컴플라이언스 운영을 이유로 해당 사건 자금이 집중된 주소에 대한 제재에 동참했을 가능성이 크다. 다시 말해, 법정화폐든 합법 스테이블코인이든 범죄 조직에게는 모두 '안전한' 가치 저장 수단이 아니며, 이들은 위험을 제거하거나 신속하게 현금화하기 위해 반드시 자산을 빠르게 세탁해야 한다.
우리는 이러한 세탁 및 회피 수요가 시장 환율에서 크게 벗어난 불법 거래를 초래하는 주요 원인이라고 판단한다.
프리미엄 USDT 시나리오
「런닝 스코어(running score)」란 불법 세탁 활동을 일컫는 은어로, 고위험 사용자의 결제를 저위험 사용자의 계정으로 이전하여 결제 기관의 리스크 관리 시스템을 우회하려는 목적을 가진다. 기존에는 은행, 위챗페이, 알리페이 등의 개인 계좌를 통해 자금 이전, 분할, 현금 인출을 진행했으나, 최근 들어 암호화폐, 특히 스테이블코인들이 새로운 런닝 스코어 도구로 사용되고 있다.
일반적인 방식은 런닝 스코어 플랫폼이 사람들을 모집해 암호화폐 거래소 계정을 개설하고 본인의 은행 계좌를 연결하게 한 후, 플랫폼 내에서 주문을 접수받아 OTC 마켓에서 시세에 맞춰 일정량의 USDT를 구매하고, 이를 더 높은 가격에 플랫폼에 되팔게 하는 것이다. 그 차액이 런닝 스코어 요원의 수익이 된다. 실제로 플랫폼이 회수한 USDT의 자금 출처는 불법 자금이며, 이를 통해 플랫폼은 직접 법정화폐를 다룰 필요 없이 자금을 세탁할 수 있게 된다.
런닝 스코어 플랫폼의 수익은 상류 단계에서 오는 주문에 기반한다. 여기에는 온라인 도박, 사이버 범죄, 돈세탁 등 다양한 활동이 포함되며, 각각의 위험 수준에 따라 수수료 비율이 다르다. 예를 들어 도박 자금은 비교적 낮은 위험으로 간주되어 수수료가 낮고, 사기 자금은 높은 위험으로 간주되어 수수료가 높으며, 일부 플랫폼은 아예 거부하기도 한다.
이러한 수수료 차이는 바로 USDT 거래 환율에 반영된다. 더 높은 위험은 더 높은 가격 프리미엄을 의미하며, 실제 사건 조사에서는 8위안 또는 10위안 이상의 불법 USDT 거래를 어렵지 않게 발견할 수 있다.
디스카운트 USDT 시나리오
현재까지 대부분의 「검은 USDT 브릭킹(bricking)」, 「흑백 자금 USDT 매입」 등을 이유로 한 저가 USDT 거래는 모두 사기 행위이다. Bitrace는 이전 기사에서 검은 USDT 관련 사기와 오프라인 현금 거래 강도 사건 등을 소개한 바 있으며, 참고할 수 있다.
그럼에도 불구하고 시장 환율보다 낮은 가격에 거래되는 검은 회색 USDT 거래 사례도 상당수 존재한다. 예를 들어 불법 대납 플랫폼의 경우, USDT 충전을 허용하고 법정화폐 자금을 활용해 사용자를 대신해 각종 플랫폼에서 결제를 대행한다. 여기에는 온라인 도박 플랫폼 포인트 충전, 파이낸싱 플랫폼 회원 정산, 라이브 스트리밍 플랫폼 선물 구매, 전자상거래 플랫폼 리뷰 조작, 심지어 임금 지급까지 포함된다.
대납 플랫폼은 사용자의 USDT 출처를 확인하지 않으며, 제대로 된 KYC 절차도 갖추지 않아 많은 리스크 자금이 몰린다. 이것이 바로 일부 사건에서 암호화 주소의 수수료 출처와 불법 수익의 귀착지가 체인 상에서 온라인 도박 플랫폼 관련 주소로 나타나는 이유이다. 거의 익명에 가까운 이 거래 방식을 통해, 검은 회색 산업 종사자들은 중심화된 합법 암호화폐 거래소 계정을 개설할 필요 없이 「역방향 동결」 리스크를 크게 줄일 수 있다.
사건 조사 경험에 따르면, 이러한 불법 대납 서비스의 USDT는 일반적으로 시장 환율보다 0.05위안에서 0.3위안 정도 할인된 가격에 거래되며, 구체적인 할인 폭은 대납 플랫폼의 법정화폐 자금 출처와 고객의 자금 규모에 따라 결정된다.
USDT 돈세탁 리스크 경계
Bitrace는 트론(TRON) 네트워크 내에서 돈세탁 리스크가 있으며 자금 규모가 100만 USDT를 초과하는 일부 주소에 대해 자금 감사를 수행했다. 감사 기간은 2021년 9월부터 2023년 3월까지이며, 감사 항목은 USDT 입금 내역이다.
데이터에 따르면, 2021년 9월부터 2023년 3월까지 트론 네트워크 내 리스크 주소로 유입된 USDT는 총 642.5억 달러를 초과했으며, 자금 규모는 암호화폐 2차 시장의 불황기에 영향을 받지 않았다. 이는 해당 사업에 참여하는 당사자들이 진정한 의미의 투자자가 아님을 보여준다.
위 두 가지 리스크 시나리오를 종합하면, 스테이블코인 중심의 암호화폐가 돈세탁 조직에 의해 악용되고 있음을 알 수 있다. 불법자들은 중심화 거래소와 법 집행 기관의 제재를 피하기 위해 불법 실체의 암호화 주소를 통해 자금을 혼동하거나, 오프라인 거래를 통해 자금 추적 경로를 끊는다. 시장 환율에서 크게 벗어난 USDT의 불법 거래는 이러한 활동의 전형적인 특징이다.
보다 자세한 내용은 Bitrace가 이전에 발표한 『암호화폐의 사이버 범죄 및 불법 활동 활용 현황 조사』를 참조하기 바란다.
마무리하며
The Block의 보도에 따르면, USDT 발행사의 모회사는 미국 상원 은행주택도시위원회와 하원 금융서비스위원회에 서한을 보내 「보안에 대한 약속 및 법 집행 기관과의 긴밀한 협력 관계」를 설명하며, 미국 특무국(US Secret Service)과 함께 「같은 일을 하고 있는」 FBI를 자사 플랫폼에 곧 통합할 계획이라고 발표했다.
이는 테더사가 스테이블코인 사업 분야에서의 컴플라이언스 의지를 명확히 보여주는 것이며, 다수의 일반 C 라인 고객을 서비스하는 웹3 기업들에게 있어, 리스크 있는 암호화폐에 대한 AML 리스크 관리 전략을 최적화하고, 각국 정부 기관과의 법 집행 협력 체계 및 컴플라이언스 부서를 구축하는 것은 이제 더 이상 미룰 수 없는 중요한 과제가 되었다.
TechFlow 공식 커뮤니티에 오신 것을 환영합니다
Telegram 구독 그룹:https://t.me/TechFlowDaily
트위터 공식 계정:https://x.com/TechFlowPost
트위터 영어 계정:https://x.com/BlockFlow_News
