포춘, 바이낸스의 이란 자금 흐름 심층 분석: 4억 3,900만 달러 규모의 중국 VIP 계정 부상
저자: Fortune
번역·편집: TechFlow
TechFlow 서문: 본 기사는 Fortune이 3월 12일에 발표한 조사 보도를 번역·편집한 것이다. 독자 여러분께 다음과 같은 배경을 유념해 주실 것을 당부드린다.
올해 2월부터 Fortune, 《월스트리트 저널》, 《뉴욕 타임스》 등 서방 매체들이 차례로 보도한 바에 따르면, 바이낸스 내부 조사 담당자들이 10억 달러 이상의 자금이 이란 관련 실체로 유입된 사실을 발견했으나 이후 해고됐다는 내용이다.
바이낸스는 이같은 해고가 규정 위반 신고 때문이 아니라고 부인하며, 해당 직원들의 퇴직 사유는 내부 데이터 보호 규정 위반 때문이라고 밝혔다. 또한 바이낸스는 3월 11일 《월스트리트 저널》을 상대로 명예훼손 소송을 제기하고 관련 보도 철회를 요구했다.
한편, 바이낸스는 미국 〈반테러법〉에 근거해 제기된 두 건의 민사소송에서 승소했다—뉴욕 남부지방법원과 앨라배마 연방법원이 각각 원고의 전원을 기각했다. 그러나 이 사건들은 테러 피해자 유가족이 제기한 민사 손해배상 청구로, 본 기사에서 논의하는 제재 준수 논란과는 별개의 법적 범주에 속한다.
본 기사는 Fortune의 기자 레오 슈워츠(Leo Schwartz)가 작성한 것으로, 그는 처음으로 두 개의 중국 VIP 계정에 대한 구체적인 세부 정보를 공개했다. 즉, 79세 노인이 소유한 계정에서 4.39억 달러가 이체되었으며, 두 계정이 동일한 기기를 공유했을 가능성이 있다는 점이다.
바이낸스 측 입장은 다음과 같다: 플랫폼 계정은 제재 대상 실체와 직접 거래하지 않았으며, 의심스러운 활동은 바이낸스가 자체적으로 식별하여 집행 기관에 신고한 것이며, 관련 계정은 이미 차단 및 처리되었다. 현재 미국 사법부는 이란이 바이낸스를 통해 제재를 우회했는지를 조사 중이지만, 바이낸스 자체가 조사 대상인지 여부는 아직 불분명하다.
다음은 Fortune 전문 번역본이다:
2025년 초, 심각한 경제 제재에 시달리는 이란 정권은 점차 암호화폐에 더 의존하게 되었다. 바로 이 시기에, 바이낸스 플랫폼 상에서 한 중국 거주자(79세) 명의로 등록된 VIP 계정이 일련의 송금 작업을 통해 약 4.39억 달러 상당의 디지털 토큰을 거래소에서 외부 월렛으로 이체했다. 이후 해당 월렛은 대부분의 자금을 다른 월렛으로 이체했는데, 바이낸스 내부 조사 담당자들은 이들 월렛이 이란 제재 대상 실체—특히 이슬람 혁명수비대(IRGC)—와 연계되어 있다고 결론 내렸다.
Fortune가 검토한 문서에 따르면, 조사 담당자들은 고령의 개인이 수억 달러를 이체한 사실 자체가 매우 의심스럽다고 지적했다. 더욱 우려되는 점은, 관련 거래가 트론(Tron) 블록체인을 통한 테더(Tether) 안정화코인(스테이블코인) 이체라는 점이다. 이 방식은 사이버 범죄자들과 자금세탁업자들이 선호하는 결제 수단으로 알려져 있다.
그러나 놀랍게도 이러한 송금은 바이낸스 내에서 즉각적인 경고를 유발하지 않았다. 그런데 바이낸스는 이미 2023년 말 미국 정부와 43억 달러 규모의 유죄 인정 합의를 체결하고, 엄격한 준법 절차를 도입하겠다는 약속을 했던 바 있다.
암호화폐 준법 소프트웨어 기업 VerifyVASP의 아메리카 담당 책임자이자 전 연방 검사인 아만다 윅(Amanda Wick)은 Fortune으로부터 이 거래 세부 사항을 접한 후 다음과 같이 말했다. “이것은 단순한 ‘적색 경고’가 아니라 즉각 보고해야 할 ‘트리거 이벤트’다.”
이 VIP 계정의 세부 정보는 지금까지 공개된 바 없으며, 특히 바이낸스 입장에서는 매우 민감한 시점에 등장했다. 올해 2월, 여러 매체 보도에 따르면 바이낸스는 고위 경영진에게 보고하던 내부 조사 담당자들을 해고했는데, 이들은 10억 달러 이상의 자금이 바이낸스 플랫폼을 통해 이란 관련 월렛으로 유입된 사실을 발견했으며, 바이낸스의 긴밀한 비즈니스 파트너—암호화폐와 법정화폐 간 전환을 담당하는 홍콩 소재 실체—도 이러한 송금에 관여했다는 것이다.
이 보도는 미국 상원의 조사로 이어졌다. 바이낸스는 조사 담당자들의 퇴직이 이란 관련 송금 발견과 무관하다고 반박하며, 회사가 2023년 합의에 따른 준법 의무를 계속 이행해 왔다고 주장했다. 그러나 이번에 새롭게 드러난 중국 계정과 이란 계정 간의 연계 세부 사항은 다시 한번 바이낸스의 준법 프로그램 효과성에 대한 의문을 불러일으키고 있다.
바이낸스는 조사 담당자들이 자금 흐름을 추적한 구체적인 방법을 부인하지는 않았다. 이 거래소는 플랫폼 내 위반 거래에 대해 변호하면서도, 자사의 준법 프로그램이 정상적으로 작동하고 있다고 밝혔다. 동시에, 《월스트리트 저널》 보도에 따르면 사법부는 이란이 바이낸스를 통해 제재를 우회했는지 여부를 조사 중이다. 바이낸스 대변인은 해당 조사 존재 여부를 전혀 인지하지 못한다고 밝혔으며, 사법부 대변인은 입장을 밝히지 않았다.
바이낸스 최고준법책임자(CCO) 노아 펄먼(Noah Perlman)은 Fortune에 제공한 성명에서 “바이낸스의 준법 프로그램은 지속적으로 개선되고 진화하고 있으며, 문제 재발 방지를 위해 계속 강화해 나갈 것”이라고 밝혔다.중국 연계 네트워크
전통 금융기관과 마찬가지로 암호화폐 거래소 역시 사용자 신원 확인 및 불법 활동 탐지를 위한 전담 준법 절차를 운영한다. 바이낸스는 올해 2월 블로그 글에서 자사 준법 프로그램이 약 600명의 전임 직원으로 구성돼 있으며, “업계 선도 수준”이라고 밝혔다.
이 프로그램의 일환으로, 바이낸스는 해당 79세 중국 남성에게 VIP 계정 개설을 위해 신분증을 업로드하도록 요청했다. (바이낸스 대변인은 VIP 자격이 자산 보유액과 거래량에 따라 자동 부여된다고 설명했다.) 바로 이 신분증을 통해 바이낸스 내부 조사 담당자들은 그가 바이낸스 외부의 이전에는 식별되지 않았던 일련의 이란 관련 월렛으로 약 4억 달러를 간접적으로 이체했음을 최종적으로 밝혀냈다. 조사 담당자들은 이를 “실체 A(Entity A)”라고 명명했다. 전 검사 윅은 이런 활동은 시스템에 의해 자동으로 표시되어야 한다고 말했다.
“고객 계정에서 비보관(non-custodial) 월렛 하나로 거의 5억 달러가 이체된 후, 곧바로 제재 대상 관할 지역과 연계된 월렛으로 자금이 흘러간다면… 이것은 준법팀이 반드시 포착해야 할 활동 유형입니다.”
그러나 바이낸스는 이 VIP 계정이 수개월간 자유롭게 거래할 수 있도록 허용했다. 2025년 1월 시작된 이 거래는, 세이셸 집행 기관이 “중대한 테러 자금 조달 사건”과 관련해 바이낸스에 요청서를 제출한 8월 11일에야 준법 부서에 의해 경고 표시되었다. 바이낸스 대변인은 이 79세 VIP 사용자의 계정이 2025년 9월에 차단되었으며, 2026년 1월에 완전히 폐쇄되었다고 Fortune에 밝혔다.
다른 준법 전문가들은 바이낸스가 이 계정을 더 신속하게 처리하지 못한 점에 놀라움을 표했다. 사법부에서 이란 제재 사건을 담당했던 오얼샨(Orrick) 로펌 파트너 로버트 애플턴(Robert Appleton)은 Fortune에 “바이낸스는 이전에도 제재 회피 문제로 법적 어려움을 겪었기 때문에, 어떤 형태의 의심스러운 활동이라도 훨씬 더 예민하게 반응할 것이라 예상했었다”고 말했다. “정부와의 합의는 모든 것을 바꿨다. 왜냐하면 그것이 그들의 의무를 강화했기 때문이다.”
한편, 이 중국 노인이 명의로 수행한 4.39억 달러 송금은 이란 관련 활동의 일부에 불과하다. Fortune이 검토한 문서에 따르면, 전 바이낸스 직원들이 조사 과정에서 밝혀낸 바에 따르면, ‘실체 A’로 불리는 이란 관련 월렛 그룹은 바이낸스 계정을 보유한 기업 및 개인을 통해 총 17억 달러를 수령했다. 이후 ‘실체 A’는 이 중 일부 자금을 이란 최대 암호화폐 거래소 노비텍(Nobitex)과 미국이 테러 조직으로 지정한 단체(이슬람 혁명수비대 및 후티 무장세력)와 연계된 디지털 월렛으로 이체했다. 바이낸스 대변인은 거래 당시 해당 월렛들이 전 세계 집행 기관의 제재 명단에 포함되어 있지 않아 어떠한 경고도 발생하지 않았다고 밝혔다.
비록 ‘실체 A’ 및 관련 제재 실체가 통제하는 월렛이 바이낸스 플랫폼 상에 존재하지는 않지만, 암호화폐 준법 전문가들은 바이낸스에서 유출된 자금의 성격 자체가 이미 경고 신호를 발해야 한다고 Fortune에 밝혔다.
세이셸 측 요청을 접수한 후, 바이낸스 조사 담당자들은 본 사건을 조사에 착수했고, 이후 이 일련의 자금 흐름을 “중국 연계 네트워크”의 일부로 분류했다—이 네트워크에는 또 다른 VIP 거래자도 포함된다. 이 VIP 고객은 38세 중국 여성으로, 2024년 11월부터 12월까지 약 2억 달러 상당의 테더 안정화코인을 중간 월렛으로 이체한 후, 이를 ‘실체 A’로 재이체했다. (바이낸스 대변인은 “중국 연계 네트워크”라는 용어가 “내부 비공식 호칭이며 정확하지 않으며, 시간이 지남에 따라 의미가 변화했을 수도 있다”고 밝혔으며, 이 VIP 계정 역시 2026년 1월에 완전히 폐쇄되었다고 덧붙였다.)
더 흥미로운 점은, Fortune이 검토한 문서에 따르면 두 VIP 계정이 동일한 기기를 통해 바이낸스에 접속했을 가능성이 매우 높다는 점이다. 즉, 두 계정은 동일한 개인 또는 제3자 실체에 의해 통제되었을 수 있음을 시사한다. 윅은 “명목상 전혀 관련 없는 두 VIP 고객이 동일한 기기에서 계정에 접속한다는 사실이 확인되면, 실제 소유권에 대한 심각한 의문이 제기될 수밖에 없다”고 말했다.
어쨌든 조사 담당자들은 블록체인 데이터 분석을 통해 두 계정 모두 홍콩 소재 기업 블레스드 트러스트(Blessed Trust)로부터 자금을 수령했음을 밝혀냈다. 블레스드 트러스트는 기업의 암호화폐 자금을 법정화폐로 전환해 주는 업무를 수행하며, 바이낸스의 급여 및 세무 등 백오피스 업무도 맡고 있다. 조사 담당자들은 블레스드 트러스트를 통해 ‘실체 A’로 유입된 총 12억 달러 중 약 절반은 이 두 명의 중국 VIP 거래자에서 유출된 것이라고 결론 내렸다.
바이낸스는 플랫폼 계정과 이란 관련 월렛 사이의 연계성을 최소화하려는 시도로 최근 블로그 글에서, 이 거래소와 제재 대상 월렛 사이에는 여러 중간 단계가 존재한다고 주장했다. 이 블로그 글은 11억 달러의 자금 출처가 “규제를 받는 대형 안정화코인 발행사”라고도 밝혔다. 조사 담당자들은 두 중국 VIP 계정의 대부분 자금이 미국 상장 암호화폐 기업 서클(Circle)이 발행한 안정화코인에서 유출되었을 가능성이 높다고 결론 내렸다. 서클의 대변인은 Fortune에 “우리는 규제 의무를 심각하게 받아들인다”고 밝히며, “서클은 2025년에 블레스드 트러스트를 종료 고객으로 지정했다”고 덧붙였다.
그러나 바이낸스는 블로그 글과 Fortune 및 기타 언론 매체에 대한 답변에서, 플랫폼 상의 이 두 중국 VIP 계정에 대한 구체적인 세부 사항은 일절 언급하지 않았다. 또한 조사 담당자들은 이 두 계정이 ‘실체 A’로 흐르는 자금 흐름 중간에 위치한 또 다른 블레스드 트러스트 관련 기업인 블레스드 서비스(Blessed Services)와도 동일한 기기를 공유했다는 점을 발견했다. 이 증거는 동일한 일군의 사람들이 이 모든 계정을 운영했을 가능성을 시사한다. 바이낸스 대변인은 기기 공유 관련 세부 사항에 대해서는 입장을 밝히지 않았으며, 블레스드 서비스는 자사와 어떤 업무 관계도 없다고 밝혔다.
블레스드 트러스트 및 블레스드 서비스와 관련된 이메일 주소는 Fortune의 의견 요청에 응답하지 않았다.
“중국 연계 네트워크”는 마지막 단계로, 홍콩에 등록된 기업 헥사 웨일 트레이딩 리미티드(Hexa Whale Trading Limited)를 포함한다. 이 기업은 바이낸스 플랫폼 상에서 운영되며, ‘실체 A’로 약 5억 달러를 이체했다. 바이낸스 조사 담당자들이 헥사 웨일의 활동을 발견했을 때, 회사 준법팀의 다른 구성원들이 이미 해당 계정을 사전에 차단해 놓았다. 《월스트리트 저널》과 《뉴욕 타임스》는 이전에 헥사 웨일 및 블레스드 트러스트에 대한 세부 사항을 보도한 바 있다.
Fortune은 헥사 웨일 및 두 중국 VIP 사용자와의 연락 시도를 모두 실패했다.
초기 보고서를 작성한 조사 담당자들은 초기 조사 결론을 제출한 지 수 주 만에 바이낸스에 의해 해고됐다. 바이낸스는 이 직원들이 준법 문제를 제기했기 때문에 해고된 것이 아니라고 부인하며, 블로그 글에서 일부 직원의 퇴직은 “내부 감사를 통해 회사의 데이터 보호 및 비밀 유지 규정 위반이 확인된 후” 결정된 것이라고 밝혔다. 이 거래소는 관련 조사를 계속 진행해 왔으며, 2026년 1월에 블레스드 트러스트 계정을 완전히 폐쇄했다고 강조했다.
조사 담당자들은 입장을 밝히지 않았다.
이란 연계 단서
또 다른 독립적인 거래 기록은 규모는 작지만, 조사 담당자들에게 동일한 관심을 불러일으켰다. 이 거래는 두 명의 이란 국적으로 의심되는 인물에 의해 실행됐다. 준법 전문가들은 이들이 바이낸스에서 성공적으로 계정을 개설하고 송금까지 완료한 사실 자체가, 해당 기업의 심사 절차가 얼마나 엄격한지에 대한 의문을 제기한다고 지적했다.
첫 번째 계정은 2021년에 개설됐으며, 44세 남성의 이름으로 등록됐다. 이 사람의 도미니카 연방 신분증에는 출생지가 이란으로 명시돼 있으며, 그의 이름은 유엔 안전보장이사회(UNSC)가 2020년 발표한 보고서에 등장한다. 이 보고서는 이란과 북한을 위해 금과 현금 밀수망을 운영한 조직을 다루고 있다. 두 번째 계정 역시 2021년에 개설됐으며, 37세 남성의 이름으로 등록됐는데, 그가 업로드한 이라크 신분증에도 출생지가 이란으로 명시돼 있다. 바이낸스 조사 담당자들이 이 두 계정을 발견했을 당시, 이미 제한 조치가 적용된 상태였다.
관련 거래는 다음과 같다: 두 계정이 2024년 각각 이란 관련 월렛 그룹으로 약 100달러 상당의 TRX 암호화폐를 이체했다—TRX는 트론 블록체인에서 거래 수수료를 지불하기 위해 사용되는 유일한 토큰이다. 총 금액은 미미하지만, 이 TRX 이체는 매우 중요하다. 왜냐하면 이는 ‘실체 A’ 월렛 그룹 간 핵심 송금 수수료를 지불했을 가능성이 높기 때문이다. 이는 자동차 연료비 지불을 위한 신용카드 내역을 추적하는 것과 유사하다—동일한 카드로 반복적으로 연료비가 지불된다면, 누가 운전하고 있는지는 알 수 없지만, 누가 이 여정의 비용을 부담하고 있는지는 알 수 있다.
블록체인 분석 기업 글로벌 레저(Global Ledger)의 공동창립자이자 CEO인 렉스 피순(Lex Fisun)은 “대부분의 사람들은 큰 규모의 거래에만 주목하지만, 소액 거래 역시 중요하다. 블록체인 상에서는 일반적으로 월렛과 실제 신원을 연결할 수 없지만, 한 주소가 반복적으로 다른 월렛으로 TRX를 송금해 수수료를 지불한다면, 이는 두 주소 간의 연계성을 강력히 시사한다”고 말했다.
또한 윅은 이 계정들이 이란과 연계된 사실 자체가 즉각적인 심층 검토를 유발했어야 한다고 지적했다. 결국 바이낸스는 유사한 거래로 인해 유죄를 인정했으며, 플랫폼에서 이와 같은 행위를 근절하겠다고 약속한 바 있기 때문이다.
“여러 고위험 지표가 동시에 나타날 경우—특히 이란처럼 엄격한 제재가 적용되는 관할 지역이나, 유엔 안전보장이사회 보고서에 등장하는 인물과 관련된 경우—정상적으로 작동하는 준법 프로그램은 실시간으로 보고해야 한다.”
“계정 제한, 강화된 실사(Due Diligence), 블록체인 추적, 제재 위험 평가 등 모든 조치는 문제 발생 즉시 자동으로 발동되어야 하며, 수 개월 후에야 행동에 옮겨지는 것은 결코 바람직하지 않다.”
바이낸스 대변인은 이 중 한 이란 계정은 이미 완전히 폐쇄됐으며, 다른 계정은 거래가 제한된 상태이며 현재 폐쇄 절차가 진행 중이라고 밝혔다. 그러나 이 계정들이 거래 발생 당시 이미 제한 조치를 받았는지는 밝히지 않았다.
Fortune은 관련 두 인물과의 연락 시도를 모두 실패했다.
모든 금융기관에게 있어 제재 대상 실체와의 접촉은 중대한 리스크이며, 바이낸스는 이미 이로 인해 막대한 대가를 치렀다. 2023년, 바이낸스는 자금세탁 방지(AML) 및 제재 준법 체계를 제대로 구축하지 못한 혐의로 미국 정부와 43억 달러 규모의 유죄 인정 합의를 체결했다.
이 유죄 인정 합의에 따라 공동 창립자 자오창펑(Zhao Changpeng)은 CEO직에서 물러났으며, 연방 교도소에서 4개월간 복역했다. 바이낸스는 또한 사법부 및 재무부에 대한 내부 운영 상황 보고를 위해 특별 감독관과 협력하기로 합의했다.
그러나 최근 조사 담당자 해고 및 잠재적인 이란 관련 리스크는 국회의원들의 우려를 불러일으켰다. 올해 2월 말, 리처드 블루멘탈(Richard Blumenthal, 민주당, 코네티컷주) 상원의원은 바이낸스 문제에 대한 초기 조사를 개시하고, 공동 CEO 리처드 텡(Richard Teng)에게 해고된 조사 담당자들의 조사 결론 및 기타 이란 관련 활동에 대한 정보를 요청하는 서신을 보냈다.
블루멘탈 의원은 특히 도널드 트럼프 전 대통령이 올해 10월 자오창펑에 대한 사면을 발표한 점을 언급했는데, 이는 바이낸스와 트럼프 가족의 암호화폐 사업 간 점점 더 긴밀해지는 연계로 인해 이해 상충 논란을 불러일으켰다.
백악관 대변인은 Fortune에 “트럼프 전 대통령의 자산은 자녀들이 관리하는 신탁에 의해 보유되고 있으므로 이해 상충은 존재하지 않는다”고 밝혔다.
그러나 블루멘탈 의원은 Fortune에 “바이낸스와 백악관 간의 관계는 지속적인 윤리적 위험을 야기한다”며, “나의 가장 큰 우려는, 바이낸스와 정부 간의 관계가 준법 감독관이 위반 사항을 적시에 폭로하고 보고하는 것을 방해하거나, 사법부가 이에 대해 추궁하는 것을 저해할 수 있다는 점이다”고 말했다.
TechFlow 공식 커뮤니티에 오신 것을 환영합니다
Telegram 구독 그룹:https://t.me/TechFlowDaily
트위터 공식 계정:https://x.com/TechFlowPost
트위터 영어 계정:https://x.com/BlockFlow_News
@FortuneMagazine
