뉴욕타임스: 캄보디아 세탁 제국의 내막, 암호화폐 사기 뒤에 숨은 은밀한 라인
셀람 게브레키단 은 홍콩에 주재하는 『뉴욕타임스』 조사 기자입니다.
창 더블유 리 는 30년 경력을 가진 『뉴욕타임스』 소속 사진기자로, 전 세계의 사건들을 촬영해 왔으며 현재 서울에 거주하고 있습니다.
번역: TechFlow
몇 주에 한 번씩, 캄보디아의 밤하늘은 불꽃놀이로 물듭니다. 사기범들이 자신들의 최신 대규모 사기 성공을 축하하며 불꽃을 터뜨리는 것입니다.
하늘이 불꽃으로 타오를 그 순간, 누군가의 일생을 두고 모은 저축이 증발할지도 모릅니다. 피해자는 온라인에서 허위 연애 사기를 당하거나 위조된 암호화폐 거래소에 투자했을 수 있습니다. 어떤 형태든 간에 돈은 이미 사라졌으며, 수십억 달러를 빠르게 순환시키는 복잡한 자금세탁 네트워크 속으로 들어갑니다.
미국 연방수사국(FBI), 중국 공안부, 국제형사경찰기구(인터폴) 및 기타 기관들은 이러한 사기범들을 단속하기 위해 노력해 왔습니다. 이들은 보통 소셜 미디어와 데이팅 앱에서 활동하며 사람들을 허위 금융 계획이나 다른 사기로 유혹합니다. 통신사는 전화번호를 차단했고, 은행들도 여러 차례 경고를 발령했습니다.
하지만 이 업계는 여전히 완강하게 살아남고 있으며, 그 이면의 자금세탁 운영은 매우 효율적입니다. 전 세계의 무방비 상태에 놓인 피해자들은 매년 수백억 달러를 잃고 있으며, 이 자금은 범죄적 기원을 숨기고 결국 합법적인 경제 체계로 유입되기 위해 '세탁'되어야 합니다. 이러한 자금세탁 시스템은 히드라처럼 생겼으며, 정부가 한 곳에서 타격을 가하면 또 다른 곳에서 머리를 들게 됩니다.
이 지하 세계는 캄보디아 수도 프놈펜에서 흐릿하게 드러나며, 이곳은 세계 자금세탁업자들의 허브 중 하나입니다. 해안 도시 시아누크빌에서는 더욱 명확하게 드러나는데, 여기는 악명 높은 사기범들의 안식처입니다. 사기범들은 방탄 유리로 강화된 건물이나 미완성 고층 건물 상층부에 위치한 콜센터에서 사기 활동을 수행합니다. 바닷가 식당에서는 자금세탁업자들과 다른 범죄자들이 매운 중국 요리를 먹으며 거래를 합니다.
올해 3월, 캄보디아 시아누크빌의 골든 선 스카이 카지노 앤 호텔(Golden Sun Sky Casino & Hotel) 외부. 영국과 미국 당국은 이 카지노를 온라인 사기 및 인신매매와 연결 지었습니다.
우리는 일종의 "자금세탁 매뉴얼"이라고 볼 수 있는 일련의 문서들을 입수했습니다. 또한 우리는 거의 여섯 명의 사기범과 그들의 자금세탁 공범들을 인터뷰했습니다. 이 문서들은 특정한 사기 사건이나 피해자를 가리키지는 않지만, 거의 막을 수 없는 불법 자금 이전 방법을 드러냅니다.
출처: 『뉴욕타임스』
범죄자들에게 있어 자금세탁업자의 중요성은 은행 강도 사건에서 탈출 운전수만큼 큽니다. 그들이 없다면 범죄 수익은 현실화되지 못할 것입니다.
사기범이 피해자의 저축을 성공적으로 손에 넣으면, 그들은 피해자가 사기를 알아채고 은행이나 경찰에 신고하기 전에 돈을 한 계좌에서 다른 계좌로, 한 국가에서 다른 국가로 빠르게 이동시켜야 합니다.
결국 이 돈은 '깨끗해집니다'—즉 원래의 사기로부터 거의 추적 불가능하게 됩니다.
그렇다면 이 모든 것은 어떻게 이루어질까요?
이 흔적을 따라가다 보니, 예상치 못하게 캄보디아의 금융 거대기업인 '후이원 그룹(Huione Group)'과 연결되는 것을 발견했습니다.
이 회사는 골목길 어딘가에 숨어 '검은 돈'을 세탁하는 소규모 작업장이 아닙니다. 후이원 그룹은 동남아시아에서 합법적인 사업을 운영하는 잘 알려진 기업이며, 세계 여러 지역에 지사를 두고 있습니다. 그들의 QR코드 결제 시스템은 캄보디아 전역에 퍼져 있으며, 호텔, 식당, 슈퍼마켓 등 소비자들이 어디서나 요금을 지불하는 데 사용됩니다. 후이원의 광고는 주요 고속도로를 따라 도처에 있고, 그들의 금융 서비스는 은행업과 보험업을 포함합니다.
그러나 후이원 그룹(Huione, 발음: 후-웨이-완)은 여러 관련 회사들로 구성되어 있으며, 모든 자회사가 합법적인 것은 아닙니다. 문서들과 직접 운영 내용을 알고 있는 익명의 두 관계자에 따르면, 이 그룹의 일부는 맞춤형 자금세탁 서비스를 제공하고 있습니다. 이 두 관계자는 개인 안전을 우려하여 익명을 요구했습니다. 이 같은 주장에 대해 회사는 어떠한 논평 요청에도 응답하지 않았습니다.
또 다른 관련 회사는 범죄자들과 자금세탁업자들을 연결해주는 온라인 블랙마켓을 공개적으로 운영하고 있습니다. 이 시장의 구체적인 규모는 거의 측정 불가능하지만, 분석 회사 엘립틱(Elliptic)은 이를 2021년 이후 268억 달러 상당의 암호화폐 거래와 연결 지었습니다. 이 업계가 극도로 투명하지 않아 합법 거래와 불법 거래를 구분하기 어렵지만, 엘립틱은 이 블랙마켓이 세계 최대의 불법 인터넷 마켓 중 하나라고 지적합니다.
특히 주목할 점은, 캄보디아 총리의 사촌 훈 토(Hun To)가 후이원 그룹의 한 자회사 이사라는 사실입니다.
한 사기범과 한 자금세탁업자, 그리고 분석 회사 엘립틱과 체인얼라이시스의 암호화폐 거래 분석에 따르면, 후이원 그룹의 고객에는 미얀마의 범죄 조직과 같이 인신매매 피해자를 착취하여 수익을 얻는 대규모 범죄 조직도 포함됩니다.
후이원 그룹(Huione)은 여러 관련 회사들로 구성되어 있으며, 그 중 하나인 후이원 페이(Huione Pay)는 캄보디아 프놈펜에 본사를 두고 있습니다.
그럼에도 불구하고 이 자금세탁 네트워크는 제약 없이 자유롭게 운영되고 있습니다. 지금까지 이 조직은 어느 정부의 제재 대상도 된 적이 없습니다. 비록 암호화폐 회사 테더(Tether)가 특정 집행기관의 요청에 따라 이 그룹의 일부 계좌를 동결했고, 메신저 텔레그램(Telegram)도 일부 채널을 폐쇄했지만, 이러한 조치들은 장기적인 효과를 내지 못했습니다.
다음은 이 시스템의 작동 방식에 대한 상세 설명입니다:
당신이 사람들의 일생 저축을 사기로 뜯어낸 사기범이라고 생각해 보십시오. 당신은 전 세계에서 이 돈을 이동시킬 방법이 필요하며, 이때 '중개인(intermediary)'이 필요합니다.
중개인이란 범죄 수익을 목적지까지 안전하게 옮기는 일을 도와줄 신뢰할 수 있는 중개자입니다. 훌륭한 중개인은 몇 시간 안에 자금 이전을 완료할 수 있는 전 세계 네트워크를 가지고 있으며, 이 네트워크 구성원들을 '머니뮬(money mule)'이라 부릅니다.
머니뮬은 한 사람일 수도 있고, 현지 은행 계좌나 암호화폐 지갑을 관리하는 유령 회사(shell company)일 수도 있습니다.
당신이 중개인을 찾으면, 그는 에스크로(escrow) 계좌에 자금을 예치함으로써 자금 이전 과정에서 돈을 가지고 도망가지 않음을 보장합니다.
이제 당신은 사기를 시작할 준비가 되었습니다.
당신이 누군가를 속여 4만 달러를 송금하게 했다고 가정합시다.
단계 1: 사기 두목으로서, 당신은 중개인과 협의합니다. 미국에서 발생한 사기의 경우, 중개인은 자신과 머니뮬에게 돌아갈 수익의 15%를 요구하는 것이 일반적입니다.
단계 2: 중개인은 적절한 머니뮬을 찾아 당신을 위해 거래를 준비합니다.
단계 3: 중개인은 머니뮬의 은행 계좌 또는 암호화폐 지갑 정보를 당신에게 보내고, 당신은 그것을 피해자에게 전달합니다.
단계 4: 피해자가 4만 달러를 머니뮬 계좌로 송금합니다.
단계 5: 머니뮬은 자금을 한 계좌에서 다른 계좌로 이전하고, 궁극적으로 이를 암호화폐로 전환합니다.
단계 6: 마지막으로 머니뮬은 수수료를 공제하고 나머지를 중개인에게 보냅니다. 중개인은 자신의 수수료를 떼고 남은 3만4천 달러를 당신에게 전달합니다.
이와 같은 방식으로 전체 자금세탁 체인은 완성되며, 자금은 거의 추적 불가능해지고 사기는 성공적으로 진행됩니다.
"브릭 캐리(Brick Carry)" 사업
후이원 그룹은 이 프로세스의 각 단계에서 수익을 얻습니다.
첫째, 그룹 산하 한 자회사(최근까지 '후이원 보증(Huione Guarantee)'으로 알려짐)는 사기범들이 중개인을 찾을 수 있는 마켓 플랫폼을 운영합니다. 중개인은 이 시스템에서 매우 중요한 역할을 하며, 그들의 작업이 너무 반복적이고 기계적이어서 캄보디아의 자금세탁 행위를 연구하는 인류학자 첸옌위(Yanyu Chen)의 말에 따르면 중국인들은 이를 '브릭 캐리(brick carry)' 즉 '벽돌 나르기'라고 부릅니다.
이 온라인 마켓은 수천 개의 텔레그램 채팅 그룹으로 구성되어 있습니다.
후이원 페이(Huione Pay)의 일부 지점은 테더(Tether)와 달러 간 환전을 포함한 환전 서비스도 광고하고 있습니다.
이 텔레그램 채널들에서는 익명의 사용자들이 거의 숨김 없이 자금세탁 서비스 광고를 게시합니다. 이 게시물은 공개적이며, 텔레그램 앱을 가진 누구라도 볼 수 있습니다. 일부 판매자들은 사기범에게 필수적인 도용된 개인정보, 타인을 사칭하는 데 쓰이는 애플리케이션 등을 판매하기도 합니다.
'수요와 공급(Demand and Supply)'이라는 이름의 채널은 40만 명 이상의 사용자를 보유하고 있으며, 매일 수백 개의 메시지가 오고 가며 자금세탁 서비스 광고가 올라옵니다. 우리는 2월 말 후이원 그룹과 기타 관련 당사자들에게 질문을 보낸 후, 텔레그램이 이 채널을 삭제했다고 밝혔습니다. 그러나 일주일 만에 비슷한 또 다른 채널이 나타나 약 25만 명의 멤버를 끌어모았습니다.
후이원 보증은 여러 차례의 논평 요청에 응답하지 않았으며, 후이원 그룹과의 관계를 부인합니다. 회사는 작년 10월 '후이원'이라는 이름을 삭제하며 이름까지 변경했습니다. 하지만 텔레그램에서는 고객들에게 후이원 그룹이 여전히 '전략적 파트너이자 주주 중 하나'라고 알렸습니다.
둘째, 이 마켓 플랫폼은 자금세탁 거래를 위한 보증을 제공합니다. 왜냐하면 도둑들 사이에서도 서로 사기를 치기 때문입니다. 자신의 신뢰성을 입증하기 위해 중개인과 머니뮬은 후이원 보증에 보증금을 내야 하며, 이 보증금은 에스크로 계좌에 보관됩니다. 이를 통해 사기범들은 아무도 돈을 들고 도망가지 않을 것임을 보장받습니다(혹시라도 누군가 그렇게 한다면 그는 자신의 보증금을 잃게 될 것입니다).
자금세탁 비용은 자금 획득에 사용된 범죄 유형에 따라 결정됩니다. 예를 들어, 정부 공무원을 사칭하는 사기는 피해자가 은행이나 경찰에 신고할 가능성이 높기 때문에 비용이 더 많이 듭니다.
지리적 위치도 자금세탁 비용에 영향을 미칩니다. 중국에서는 자금세탁 비용이 범죄 수익의 최대 60%까지 치솟습니다. 이는 2020년 이후 중국이 자금 통제를 강화하고 전국적인 단속 작전을 벌이며 수천 명을 체포하고 막대한 자금을 동결했기 때문입니다.
중국과 캄보디아는 공동 법 집행 작전을 위한 협약을 맺었으며, 이로 인해 다수의 범죄자들이 체포되었지만 대부분 하위 수준의 범죄자들이었습니다. 이러한 조치들은 사기 및 자금세탁 업계에 실질적인 영향을 미치지 못했습니다.
중개인의 거래는 사적으로 이루어지지만, 그룹 자체는 수익을 창출합니다. 공개 그룹에서 광고를 팔거나, 비공개 그룹에 유지비를 부과하거나, 거래에서 소액의 수수료를 받아 수익을 얻습니다. 대부분의 거래는 테더(Tether) 암호화폐로 가격이 책정되지만, 일부는 현금, 금, 또는 은행 이체로도 이루어집니다.(작년에는 이 마켓이 자체 암호화폐까지 발행했습니다.)
이 마켓은 웹사이트와 텔레그램 채널에 게시된 면책 조항을 통해 어떤 범죄 활동과도 관련이 없다고 부인합니다. 한 게시물은 이렇게 말합니다. "공개 그룹의 모든 업무는 제3자 판매업체가 제공하는 것이며, 후이원 보증(Huione Guarantee)과는 무관합니다."
셋째, 후이원 그룹 산하 다른 자회사인 '후이원 인터내셔널 페이(Huione International Pay)'는 더욱 직접적으로 자금세탁 활동에 참여하고 있습니다. 내부 회사 문서와 운영을 잘 아는 두 관계자에 따르면, 후이원 인터내셔널 페이 자체가 중개인 역할을 합니다.
이 문서들과 정보 제공자들에 따르면, 후이원 인터내셔널 페이의 운영 효율성은 합법적인 전문 은행과 견줄 만합니다. 이 회사의 본사는 프놈펜의 유리와 콘크리트로 지어진 건물에 위치해 있으며, 입구에는 두 마리의 자두상이 서 있습니다.
운영을 잘 아는 두 관계자에 따르면, 후이원 인터내셔널 페이는 그룹의 프놈펜 본사 내에서 사업을 수행하고 있습니다.
회사 내부에는 사기범 및 기타 불법 행위자들을 위한 고객 서비스를 전담하는 부서, 텔레그램 채널을 모니터링하는 부서, 그리고 최소 10여 개국에 걸쳐 퍼진 머니뮬 계좌를 추적하는 부서가 있습니다. 이 정보들은 우리가 검토한 내부 문서에서 확인되었습니다.
후이원 회사는 "규제가 극도로 느슨하거나 존재하지 않는 국가들"에서 "합법적인 외투"를 입고 운영됩니다. 유엔 마약범죄사무소(UNODC)의 위협 분석가 존 보이칙(John Wojcik)은 후이원 그룹의 복잡하고 불투명한 소유 구조가 표적화된 법 집행 활동에 도전 과제가 된다고 말합니다.
그러나 그는 후이원이 폐쇄되더라도 곧바로 다른 운영자들이 그 자리를 차지할 것이라고 지적합니다.
"경쟁자들이 적극적으로 진출하고 있다는 것을 이미 목격하고 있습니다," 라고 보이칙은 말합니다.
금융기관을 감독하는 캄보디아 국립은행(National Bank of Cambodia)은 정부가 "금융 거래의 안전성과 투명성"을 보장하기 위해 노력하고 있다고 밝혔습니다. 동시에 정부는 국제 자금세탁 방지 권고안을 준수하기 위해 노력하고 있습니다.
국립은행은 후이원의 결제 서비스(QR코드 시스템)가 갱신 요건을 충족하지 못해 캄보디아 내 관련 라이선스가 갱신되지 않았다고 밝혔습니다. 이에 후이원은 일본과 캐나다에서 사업 등록을 계획하고 있음을 급히 발표했습니다.
머니뮬 추적
머니뮬(Money mules)은 은행 계좌와 디지털 지갑을 운영하는 사람들을 말합니다.
체인얼라이시스(Chainalysis)의 전문가 엘라드 포크스(Elad Fouks)에 따르면, 일부 머니뮬은 가짜 신분을 사용해 은행 계좌를 개설하며, 인공지능의 발전으로 인해 신분 위조가 더욱 쉬워졌습니다.
머니뮬은 은행의 주의를 피하기 위해 입금과 출금을 분산시킵니다. 예를 들어, 1만 달러 미만의 거래는 일반적으로 주목받지 않습니다. 자금세탁에 사용된 계좌와 가상 지갑은 대부분 몇 주 또는 몇 달 정도만 활성화됩니다.
그러나 실제로 가장 큰 위험에 처한 것은 중개인이나 사기범이 아니라 바로 이 머니뮬들입니다. 그들이 가장 먼저 체포될 가능성이 큽니다.
미국 법원의 한 사례는 이러한 운영 메커니즘을 구체적으로 보여줍니다. 주요 피고인인 다르렌 리(Daren Li)는 74개의 미국 유령 회사를 등록해 약 8천만 달러를 자금세탁한 머니뮬 네트워크를 운영했습니다. 이 회사들은 미국은행(Bank of America) 등의 기관에 계좌를 개설했습니다. 피해자가 자금을 이 계좌로 송금하면, 자금은 즉시 바하마의 은행으로 이체되었습니다. 이후 이 자금은 바이낸스(Binance) 거래소에서 보유한 테더(Tether) 암호화폐를 구입하는 데 사용되었습니다.
며칠 안에 이 자금은 또 다른 가상 지갑으로 옮겨졌습니다.
우리가 검토한 기록에 따르면, 다르렌 리는 자금세탁 활동을 위해 후이원 인터내셔널 페이와 협력한 것으로 나타났습니다. 그러나 미국 연방수사국(FBI)과 비밀경호국(Secret Service)은 이 연결 고리를 확인하지 않았습니다. 다르렌 리는 지난해 11월 자금세탁 공모 혐의를 인정했습니다.
급여일(Payday)
다시 한번 생각해 보세요. 당신은 사기 조직 두목입니다. 일이 잘못되었습니다: 당신의 머니뮬이 체포되었거나, 은행이 계좌를 동결했거나, 혹은 그가 돈을 들고 도망갔을 수도 있습니다.
이런 상황에서 중개인이 분쟁 해결을 위해 개입합니다.
머니뮬의 잘못이라면, 중개인은 당신이 에스크로 계좌에서 보증금을 돌려받도록 도와줍니다. 책임 질 사람이 없다면, 이러한 손실은 운영 비용의 일부로 간주됩니다.
하지만 모든 것이 순조롭게 진행된다면, 당신은 '급여일(Payday)'을 맞이하게 됩니다. 일반적으로 테더(Tether)로 지급되며, 당신은 카지노나 후이원의 결제 시스템을 통해 이 테더를 달러로 교환할 수 있습니다.
영국 당국은 시아누크빌의 골든 선 스카이 카지노 앤 호텔(Golden Sun Sky Casino & Hotel) 인근 건물이 대규모 사기 운영을 수용했던 장소였다고 밝혔습니다.
당신은 이 자금을 직원 급여 지급에 사용할 수 있습니다.
오늘날 사기 운영은 전문 기관처럼 마케팅, 영업, 인사 부서를 두고 수천 명을 고용하며 운영됩니다. 많은 직원들은 실제로 인신매매의 피해자로서, 먼 곳의 타깃을 상대로 사기를 치도록 강요당합니다. 일부 사기 조직은 19세기 회사 도시(company town) 모델을 흉내내어, 직원이 한 시즌의 작업을 마친 후에야 급여를 지급합니다. 그 전까지는 회사 신용 한도 내에서만 소비할 수 있습니다.
이 급여는 다시 사기범들이 머무는 폐쇄된 지역 내 식당, 카지노, 유흥업소를 살리며, 이들 업소는 자유를 제한당한 직원들로부터 큰 수익을 얻습니다.
또한 사기범들의 급여 명단에는 피해자를 설득해 돈을 뜯어내기 위해 고용된 매력적인 모델들도 포함됩니다. 이 모델들 중 일부는 인공지능 페이크 기술까지 사용합니다.
다른 사람들과 마찬가지로, 사기범들도 임대료를 지불해야 합니다—거주를 위해서뿐만 아니라 '보호'를 받기 위해서이기도 합니다.
또한 사기 뒷수레를 위한 서비스에도 비용이 발생하며, 많은 서비스는 후이원의 '시장'을 통해 구입할 수 있습니다. 사기범들은 투자 플랫폼을 흉내 내는 웹사이트를 만들기 위해 소프트웨어 개발자에게 비용을 지불합니다. 인터넷과 컴퓨터 인프라가 필요합니다. 잠재적 피해자의 개인 정보—국가 신분증 번호, 신용카드 정보, 위치 데이터, 심지어 이전 호텔 투숙 기록까지—를 훔치는 도둑들에게도 비용을 지불합니다.
일부 자금은 고급 자동차 딜러에게 흘러가며, 일부는 런던과 두바이 등의 부동산 구입에 사용됩니다.
물론, 일부 자금은 불꽃놀이를 사는 데 쓰입니다.
TechFlow 공식 커뮤니티에 오신 것을 환영합니다
Telegram 구독 그룹:https://t.me/TechFlowDaily
트위터 공식 계정:https://x.com/TechFlowPost
트위터 영어 계정:https://x.com/BlockFlow_News
@nytimes
