1500억 달러 상당의 비트코인 압수, 미국과 영국 연합하여 동남아시아 '사기판' 사기 제국에 대응
글: Wired
번역: Luffy, Foresight News
지난 5년간 전 세계에 퍼져 있는 '돼지 도축 사기(Pig Butchering)' 범죄 조직들은 전 세계에서 수백억 달러를 훔쳐갔다. 오늘날 법 집행 기관은 이 거대한 사기 산업을 겨냥해 동남아시아 여러 지역의 현대적 노예제식 사기 단지 운영자들을 대상으로 지금까지 이루어진 가장 큰 규모의 작전 중 하나를 시작했다. 이 지역에서는 수십만 명의 인신매매 피해자들이 범죄 조직을 위해 사기를 강제로 저지르고 있다.
이번 주 화요일, 미국과 영국 당국은 캄보디아 내 대규모 범죄 조직과 그 지도자를 공동으로 단속했다. 이 지도자는 캄보디아에서 악명 높은 여러 사기 센터를 운영한 것으로 알려졌다. 미국 재무부 외국자산통제국(OFAC)은 새로 지정된 태자그룹(Prince Group) 국제 범죄 조직과 관련된 146개 대상에 대해 금융 제재를 시행한다고 발표하며, 이 범죄 제국과 연계된 개인 및 스위스 쉘 컴퍼니들을 포함시켰다. 연방수사국(FBI)이 참여한 종합 작전의 일환으로, 미국 사법부(DOJ)는 또한 약 13만 비트코인을 압수했는데, 이는 발표 당시 약 150억 달러에 달하는 금액으로, 미국 역사상 최대 규모의 암호화폐 압수 기록이다.
OFAC에 따르면, 태자그룹 범죄 조직은 캄보디아 소재 기업인 태자홀딩스 그룹, 그 회장 겸 CEO 천지(Chen Zhi), 그리고 그와 관련된 인물들과 사업 파트너들로 구성되어 있다. 이 회사는 공식적으로는 부동산 개발 및 금융 서비스 분야에 진출한 캄보디아 최대 기업 그룹 중 하나라고 주장하고 있다. 그러나 사법부는 천지와 다른 임원들이 태자그룹을 비밀리에 아시아 최대의 국제 범죄 조직 중 하나로 육성했으며, 캄보디아 내 최소 10개의 사기 단지를 운영했다고 기소했다.
"기소 내용에 따르면 피고는 사상 최대급 투자 사기 네트워크를 장악하며 이미 만연한 불법 산업을 부추겼다"고 미국 뉴욕 동부지구 연방 검사 Joseph Nocella Jr.가 성명에서 밝혔다. "태자그룹의 투자 사기는 전 세계 피해자들에게 수십억 달러의 손실뿐 아니라 측정할 수 없는 고통을 안겼다." 사법부는 현재 천지가 체포되지 않은 채 도피 중이라고 밝혔다.
영국 외무장관 Yvette Cooper는 성명에서 "끔찍한 이런 사기 단지의 배후 세력은 취약 계층의 삶을 무너뜨리면서도 동시에 런던 부동산에 자금을 숨기고 있다"고 말했다. 영국 역시 천지와 태자그룹, 기타 관련 실체들에 대해 금융 제재를 가하고, 천지와 관련된 런던 내 상업 자산 및 부동산을 동결했다. 여기에는 북런던에 위치한 가치 1200만 파운드(약 1600만 달러)의 고급주택과 시티 오브 런던에 위치한 가치 1억 파운드(약 1.33억 달러)의 오피스빌딩이 포함된다.
기자가 '왕자홀딩스그룹' 공식 웹사이트에 나열된 언론 연락용 메일로 메일을 보냈지만 즉시 반송되었다.
"오늘의 공동 작전은 동남아시아 사이버 범죄 조직에 지금까지 이루어진 가장 치명적인 타격이다"고 사이버 보안 업체 Infoblox의 아시아 담당 고급 위협 연구원 John Wojcik가 말했다. 그는 이전에 유엔 마약범죄사무소(UNODC)에서 사기 단지와 동남아시아 사이버 범죄를 추적한 경험이 있다. Wojcik은 이 조직이 "평범한 범죄 집단이 아니다. 이 지역 최대급 사이버 범죄 및 돈세탁 실체 중 하나이며, 범죄용 핀테크 및 인프라 분야의 선두주자"라고 평가했다.
그러나 이번 사건에는 여전히 명확하지 않은 전환이 존재한다. 암호화폐 추적 회사 Elliptic은 이번 주 화요일 게시된 블로그 글에서 지적했다. 미국 법 집행 기관이 압수한 비트코인이 실제로는 2020년 중국 암호화폐 채굴업체 Lubian이 도난당한 자금과 동일한 것으로 보인다. 현재 기소 문서는 Lubian을 천지의 돈세탁 네트워크 일부로 묘사하고 있으며, 이는 사기 수익을 암호화폐 채굴 장비로 옮긴 후 범죄 기록이 없는 '깨끗한 새 코인'을 생성하려는 범죄 계획일 가능성이 있다.
2020년에 정확히 누가 이 자금을 훔쳤는지, 혹은 도난이 실제로 발생했는지조차 여전히 불분명하다. "천지가 도난 사건을 조작해 돈세탁 계획의 일환으로 자금 흐름을 혼란시키려 한 것일 수 있다"고 암호화폐 추적 회사 Elliptic의 공동 설립자 Tom Robinson은 말했다. "두 번째 가능성은 도난이 실제로 있었고, 범인이 미국 정부일 수도 있지만 더 가능성 있는 것은 다른 누군가일 것이다." Robinson은 미국 법 집행 기관이 이후 도난범을 추적해 어떤 방식으로든 해당 자금을 압수했을 가능성이 있다고 설명했다.
암호화폐 채굴을 통한 돈세탁과 미스터리한 도난 사건은 잠시 제쳐두더라도, 기소 문서는 천지가 중국어권 '돼지 도축 사기' 생태계의 핵심 인물이라고 주장한다. 지난 10년간 동남아시아에서 활동하는 조직 범죄 집단들은 미얀마, 라오스, 캄보디아 내 수십 개의 사기 단지를 운영해왔다. 이러한 단지들은 대부분 화교 범죄 조직이 장악하고 있으며, 거짓 구인 광고를 통해 전 세계 60여 개국에서 사람들을 유인해 일자리를 제공한다는 명목으로 끌어들인다. 피해자들이 단지에 도착하면 여권을 압수당한 후 전 세계를 대상으로 다양한 온라인 사기를 강제로 실행하게 되며, 불복종 시 폭행이나 학대를 당하기도 한다. 인신매매와 사기 외에도, 이러한 사기 단지들은 돈세탁 및 온라인 도박과도 연계되는 경우가 많다.
미국 사법부는 천지와 신원 미공개 공범 7명을 기소하며 태자그룹이 30개 국가에서 100개 이상의 기업을 운영하고 있다고 밝혔으며, 다수의 관련 의심 자회사들을 열거했다. 기소문에는 뉴욕 브루클린의 일부 조직도 태자그룹을 위해 활동했다고 명시되어 있다. 기소 내용에 따르면, 천지와 회사 임원들은 2015년부터 캄보디아 전역에 사기 단지를 설립·운영했으며, 다국가에서의 정치적 영향력을 이용해 범죄 제국을 보호했으며, 중국 공안 및 국가안전부와의 관계까지 확보했다고 한다.
기소문은 "천지가 사기 단지 운영에 직접 관여하며 각 단지의 기록을 보관하고 있으며, 여기에는 '돼지 도축'이라는 표현이 명시된 사기 수익 추적 문서가 포함되어 있다"고 밝혔으며, 동시에 "공무원에게 뇌물을 제공한 기록도 존재한다"고 주장했다. 천지가 소유한 문서 중에는 두 개의 사기 센터가 1250대의 휴대폰을 사용해 7.6만 개의 소셜미디어 계정을 조작하고 있다는 내용이 담겨 있다고 한다. 기소문은 또한 천지가 인신매매 피해자들을 사기 단지에 데려와 폭력을 행사한 증거 사진을 소지하고 있다고 주장하며, 그 파일에는 사람들의 출혈 및 폭행 장면이 담겨 있다고 적었다.
압수된 127,271개의 비트코인은 압수 당시 시가로 150억 달러를 초과한다. 이는 미국 사법부 역사상 최대 규모의 자금 압수 사건이며, 암호화폐뿐 아니라 어떤 형태의 자산이든 간에 기록을 수립한 것이다. 이전의 미국 법 집행 기관 기록은 2022년에 만들어졌는데, 당시 9.5만 비트코인(시가 36억 달러)이 압수되었고, 뉴욕 맨해튼 커플이 Bitfinex 거래소에서 자금을 도난한 혐의로 유죄 인정했다. 그보다 이른 2020년에는 법 집행 기관이 익명 해커가 실크로드 다크웹 마약시장에서 훔친 것으로 알려진 10억 달러 상당의 비트코인을 압수한 바 있다. 또한 영국 경찰은 올해 6월 투자 사기 혐의를 받는 중국 여성으로부터 6.1만 비트코인(시가 67억 달러)을 압수했는데, 이는 이전 미국 기록을 넘어서는 규모였으나 이번 태자그룹 사건의 압수 금액 절반에도 못 미친다.
"이번 압수가 가지는 놀라운 의미는 규모뿐만 아니라 상징성에도 있다는 점에 주목해야 한다"고 암호화폐 추적 회사 TRM Labs의 글로벌 정책 책임자 Ari Redbord가 말했다. 그는 "이것조차도 사기 단지의 불법 수익 중 극히 일부에 불과하다"고 덧붙였다. 그는 "이러한 사례들은 고립된 사기가 아니라 강제노동을 기반으로 하며, 암호화폐의 속도와 규모를 활용하고, 캄보디아, 미얀마, 라오스, 중국 등지에 걸친 복잡한 돈세탁 인프라로 연결된 공장 수준의 운영"이라고 설명했다.
Redbord는 이번 대규모 작전이 사기 단지 생태계의 운영 및 금융 핵심을 직접 겨냥했다고 평가했다. 최근 몇 년간 동남아시아 사기 단지를 추적해온 연구자들은 이러한 단지들이 급속도로 확장되고 있으며, 불법 수익을 이용해 점점 더 기술적으로 정교한 사기 활동에 투자하고 있음을 발견했다. 지난 2년간 사기 단지들은 동남아시아 이외 지역에서도 등장하기 시작했으며, 중동, 동유럽, 라틴아메리카, 서아프리카에서도 관련 거점들이 확인되었다.
"미국과 영국은 자금을 이동·은닉하기 위한 쉘 컴퍼니, 은행, 거래소, 부동산 등의 금융 인프라를 타격함으로써 이러한 범죄를 떠받치는 경제 엔진을 붕괴시키고 있다"고 Redbord는 말했다. "이것이 바로 21세기 위협 금융 대응 조치가 가져야 할 모습이다. 즉, 조율된, 데이터 기반의, 글로벌한 접근 방식 말이다."
TechFlow 공식 커뮤니티에 오신 것을 환영합니다
Telegram 구독 그룹:https://t.me/TechFlowDaily
트위터 공식 계정:https://x.com/TechFlowPost
트위터 영어 계정:https://x.com/BlockFlow_News
@WIRED
