포춘, 바이낸스의 이란 자금 흐름 심층 분석: 4.39억 달러 규모의 중국 VIP 계정 부상
저자: Fortune
번역 및 정리: TechFlow
TechFlow 서두: 본 기사는 Fortune이 3월 12일 공개한 조사 보도를 번역·정리한 것이다. 독자 여러분께 다음과 같은 배경 정보를 유념해 주실 것을 당부드린다.
올해 2월부터 Fortune, 〈월스트리트저널〉, 〈뉴욕타임스〉 등 서방 매체들은 바이낸스 내부 조사관들이 이란 관련 실체로 흘러간 10억 달러 이상의 자금을 발견한 후 해고됐다는 보도를 잇따라 게재했다.
바이낸스는 이 같은 규정 위반 신고를 이유로 직원을 해고한 것이 아니라고 부인하며, 해당 인사들의 퇴직은 내부 데이터 보호 규정 위반 때문이라고 밝혔다. 또한 바이낸스는 3월 11일 〈월스트리트저널〉을 상대로 명예훼손 소송을 제기하고, 관련 보도 철회를 요구했다.
한편 바이낸스는 미국 〈테러방지법〉에 근거해 제기된 두 건의 민사소송에서 승소했다—뉴욕 남부지방법원과 앨라배마 연방법원이 원고의 모든 혐의를 기각한 것이다. 다만 이 두 사건은 피해자 가족이 제기한 민사 손해배상 청구이며, 본 기사에서 논의하는 제재 준수 논란과는 별개의 법적 범주에 속한다.
본 기사는 Fortune의 기자 레오 슈워츠(Leo Schwartz)가 작성한 것으로, 그는 처음으로 두 개의 중국 VIP 계좌에 대한 구체적인 세부 정보를 공개했다: 한 명의 79세 노인이 명의로 개설된 계좌에서 4.39억 달러가 이체되었으며, 두 계좌가 동일한 기기를 공유했을 가능성이 높다는 점이다.
바이낸스 측 입장은 다음과 같다: 플랫폼 계좌가 제재 대상 실체와 직접 거래한 사실은 없으며, 의심스러운 활동은 바이낸스가 자체적으로 식별하여 집행 기관에 신고한 것이며, 관련 계좌는 이미 차단 및 처리되었다. 현재 미국 사법부는 이란이 바이낸스를 통해 제재를 회피했는지를 조사 중이지만, 바이낸스 자체가 조사 대상인지 여부는 아직 불분명하다.
다음은 Fortune 전문 번역본이다:
2025년 초, 어려움에 처한 이란 정권은 경제 제재를 우회하기 위해 점점 더 암호화폐에 의존하게 되었다. 바로 이 시기에 바이낸스 플랫폼 상에서 79세 중국 거주자의 이름으로 등록된 VIP 계좌가 일련의 송금을 통해 거래소에서 외부 월렛으로 4.39억 달러 상당의 디지털 토큰을 이체했다. 이후 해당 월렛은 대부분의 자금을 다른 월렛으로 재전송했는데, 바이낸스 내부 조사관들은 이들 월렛이 이란 제재 대상 실체—특히 이슬람 혁명 수비대(IRGC)—와 연계되어 있다고 나중에 판단했다.
Fortune가 검토한 문서에 따르면, 조사관들은 고령의 노인이 수억 달러를 이체한 것 자체가 극도로 의심스럽다고 지적했다. 더욱 우려되는 점은 관련 거래가 트론(Tron) 블록체인을 통한 테더(USDT) 안정화 토큰 이체라는 점인데, 이는 사이버 범죄자 및 자금세탁업자들이 선호하는 결제 방식이다.
그러나 놀랍게도 이러한 송금은 바이낸스 내부에서 즉각적인 경고를 유발하지 않았다. 그런데 바이낸스는 이미 2023년 말 미국 정부와 43억 달러 규모의 유죄 인정 합의를 체결하고, 엄격한 준법 절차를 시행하겠다는 약속을 했던 바 있다.
암호화폐 준법 소프트웨어 기업 VerifyVASP의 아메리카 담당 책임자이자 전 연방 검사인 아만다 윅(Amanda Wick)은 Fortune으로부터 이 거래 세부 사항을 접한 후 “이건 단순한 ‘적색 경고’가 아니라 즉각 보고해야 할 ‘트리거 이벤트’다”라고 평가했다.
이 VIP 계좌의 세부 사항은 지금까지 공개된 바 없으며, 특히 바이낸스에게는 매우 민감한 시점에 등장했다. 올해 2월, 여러 매체 보도에 따르면 바이낸스는 고위 경영진에게 보고하던 내부 조사관들을 해고했는데, 이들은 바이낸스 플랫폼을 통해 이란 관련 월렛으로 10억 달러 이상의 자금이 유입된 사실을 발견했으며, 바이낸스의 긴밀한 비즈니스 파트너인 홍콩 소재 한 실체—암호화폐와 법정화폐 간 전환을 담당하는 업체—도 이러한 송금에 관여했다고 밝혔다.
이러한 보도는 미국 상원의 조사로 이어졌다. 바이낸스는 조사관들의 퇴직이 이란 관련 송금 발견과 무관하다고 반박하며, 회사가 2023년의 준법 약속을 계속 준수하고 있다고 주장했다. 그러나 이번에 새롭게 드러난 중국 계좌와 이란 계좌 간 연계 세부 사항은 다시 한번 바이낸스 준법 프로그램의 실효성에 대한 의문을 불러일으키고 있다.
바이낸스는 조사관들이 자금 흐름을 추적한 구체적 방법을 부인하지는 않았다. 이 거래소는 플랫폼 내 위반 거래에 대해 변호하면서도, 자사의 준법 프로그램이 정상 작동 중이라고 밝혔다. 동시에 〈월스트리트저널〉 보도에 따르면, 사법부는 이란이 바이낸스를 통해 제재를 회피했는지를 조사 중이다. 바이낸스 대변인은 이 거래소가 어떠한 조사도 인지하지 못한다고 밝혔으며, 사법부 대변인은 입장을 밝히기를 거부했다.
바이낸스 최고준법책임자(CCO) 노아 펄먼(Noah Perlman)은 Fortune에 제공한 성명에서 “바이낸스의 준법 프로그램은 지속적으로 개선되고 진화하고 있으며, 문제 재발 방지를 위한 강화를 목표로 하고 있다”고 밝혔다.중국 연계 네트워크
전통 금융기관과 마찬가지로 암호화폐 거래소 역시 사용자 신원 확인 및 불법 활동 탐지를 위한 전담 준법 절차를 운영한다. 바이낸스는 올해 2월 발표한 블로그 글에서, 자사 준법 프로그램에 약 600명의 정규직 직원이 근무하며 “업계 최고 수준”이라고 밝혔다.
이 절차의 일환으로 바이낸스는 이 79세 중국 남성이 VIP 계좌를 개설하기 위해 신분증을 업로드하도록 했다.(바이낸스 대변인은 VIP 자격이 자산 보유액 및 거래량에 따라 자동 부여된다고 설명했다.) 바로 이 신분증을 통해 바이낸스 내부 조사관들은 그가 바이낸스 외부의, 그 이전에는 식별되지 않았던 이란 관련 월렛으로 약 4억 달러를 간접적으로 이체했다는 사실을 최종적으로 확인했다. 조사관들은 이를 ‘실체 A(Entity A)’라 명명했다. 전 검사 윅은 이런 활동은 시스템에 의해 자동으로 표시되어야 한다고 지적했다.
“고객 계좌에서 비보관형 월렛(non-custodial wallet) 하나로 거의 5억 달러가 이체된 후, 곧바로 제재 대상 관할 지역과 연계된 월렛으로 흘러갔다면… 이는 준법팀이 반드시 포착해야 할 활동 유형이다.”라고 그녀는 말했다.
그럼에도 불구하고 바이낸스는 이 VIP 계좌가 수 개월간 자유롭게 거래할 수 있도록 허용했다. 2025년 1월 시작된 이 거래는, 세이셸 법집행 기관이 “중대한 테러 자금 조달 사건”과 관련해 바이낸스에 요청을 제출한 8월 11일이 되어서야 준법 부서에 의해 경고 신호로 분류되었다. 바이낸스 대변인은 이 79세 VIP 사용자의 계좌가 2025년 9월에 차단되었으며, 2026년 1월에 완전히 폐쇄되었다고 Fortune에 밝혔다.
다른 준법 전문가들도 바이낸스가 이 계좌를 더 신속히 처리하지 못한 데 대해 놀라움을 표했다. 사법부에서 이란 제재 관련 사건을 담당했던 오션 로펌(Orrick LLP) 파트너 로버트 애플턴(Robert Appleton)은 Fortune에 “바이낸스는 과거에 제재 회피 문제로 법적 어려움을 겪은 전력이 있어, 어떤 형태의 의심스러운 활동이라도 훨씬 더 높은 경계심을 유지해야 했을 것”이라고 말했다. 그는 “정부와의 합의는 모든 것을 바꾸었는데, 그것은 바이낸스의 의무를 높였기 때문이다”라고 덧붙였다.
한편, 이 중국 노인이 명의로 한 4.39억 달러 송금은 이란 관련 활동의 일부에 불과하다.Fortune이 검토한 문서에 따르면, 전 바이낸스 직원들이 조사 과정에서 밝혀낸 바에 따르면, ‘실체 A’로 불리는 이란 관련 월렛 그룹은 바이낸스 계좌를 보유한 기업 및 개인을 통해 총 17억 달러의 수입을 얻었다. 이후 ‘실체 A’는 이 중 일부 자금을 이란 최대 암호화폐 거래소 노비텍스(Nobitex)와, 미국이 테러 조직으로 지정한 단체—예컨대 이슬람 혁명 수비대(IRGC) 및 후티 무장세력—와 연계된 디지털 월렛으로 이체했다. 바이낸스 대변인은 거래 당시 이들 월렛은 전 세계 법집행 기관의 제재 명단에 포함되어 있지 않아, 어떠한 경고도 발생하지 않았다고 밝혔다.
비록 ‘실체 A’ 및 관련 제재 실체가 통제하는 월렛이 바이낸스 플랫폼 상에 존재하지는 않지만, 암호화폐 준법 전문가들은 바이낸스에서 유출된 자금의 성격 자체가 이미 경고 신호를 울려야 한다고 Fortune에 설명했다.
세이셸 측의 요청을 접수한 후 바이낸스 조사관들은 이 사건을 조사에 착수했고, 이 일련의 자금 흐름을 ‘중국 연계 네트워크’의 일부로 분류했다—이 네트워크는 또 다른 VIP 거래자와도 연계되어 있었다. 이 VIP 고객은 38세 중국 여성으로, 2024년 11월부터 12월까지 약 2억 달러 상당의 테더(USDT)를 중간 월렛으로 이체한 후, 이를 ‘실체 A’로 재전송했다.(바이낸스 대변인은 ‘중국 연계 네트워크’라는 표현이 “내부에서 사용하는 비공식적 호칭으로 정확하지 않으며, 시간이 지남에 따라 변화했을 가능성도 있다”고 밝히고, 이 VIP 계좌 역시 2026년 1월에 완전히 폐쇄되었다고 덧붙였다.)
더 흥미로운 점은, Fortune이 검토한 문서에 따르면 두 VIP 계좌가 매우 높은 확률로 동일한 기기를 통해 바이낸스에 접속했다는 점이다. 즉, 동일한 개인 또는 제3자 실체가 두 계좌를 모두 통제했을 가능성이 있다. 윅은 “명목상 전혀 연관성이 없는 두 명의 VIP 고객이 동일한 기기에서 계좌에 접속한다는 사실이 확인된다면, 실제 소유권에 대한 심각한 의문이 제기될 수밖에 없다”고 말했다.
어쨌든 조사관들은 블록체인 데이터 분석을 통해 두 계좌 모두 홍콩 소재 기업 블레스드 트러스트(Blessed Trust)로부터 자금을 수령했음을 밝혀냈다. 블레스드 트러스트는 기업의 암호화폐 자금을 법정화폐로 전환해 주는 업체이자, 바이낸스의 급여 및 세무 등 백오피스 업무도 처리하는 실체이다. 조사관들은 블레스드 트러스트를 통해 ‘실체 A’로 흘러간 총 12억 달러 중 약 절반은 이 두 명의 중국 VIP 거래자에서 유입된 것이라고 결론 내렸다.
바이낸스는 플랫폼 계좌와 이란 관련 월렛 간 연결 고리를 약화시키려는 시도의 일환으로 최근 블로그 글에서, 자사와 제재 대상 월렛 사이에는 여러 중간 단계가 존재한다고 주장했다. 이 블로그 글은 또, 이 중 11억 달러의 자금 출처가 “규제를 받는 대형 안정화 토큰 발행사”라고 밝혔다. 조사관들의 조사 결과서에는 두 중국 VIP 계좌의 대부분 자금이 미국 상장 암호화폐 기업 서클(Circle)이 발행한 안정화 토큰에서 유입되었을 가능성이 높다고 기재되어 있다. 서클의 대변인은 Fortune에 “우리는 규제 의무를 매우 진지하게 받아들인다”고 밝히고, 서클이 2025년에 블레스드 트러스트를 종료 고객으로 지정했다고 덧붙였다.
그러나 바이낸스는 블로그 글이나 Fortune 및 기타 언론사에 대한 답변에서, 플랫폼 상의 이 두 중국 VIP 계좌의 구체적 세부 사항을 일절 언급하지 않았다. 또한 조사관들은 두 계좌가 ‘실체 A’로 자금을 전송하는 과정에서 또 다른 중간 실체인 블레스드 서비스(Blessed Services)—블레스드 트러스트와 관련된 기업—와도 동일한 기기를 공유했다는 사실을 추가로 발견했다. 이 증거는 동일한 집단이 이 모든 계좌를 운영했을 가능성을 시사한다. 바이낸스 대변인은 기기 공유 관련 세부 사항에 대해서는 입장을 밝히기를 거부했으며, 블레스드 서비스는 자사와 아무런 사업 관계가 없다고 밝혔다.
블레스드 트러스트 및 블레스드 서비스와 관련된 이메일 주소는 Fortune의 의견 요청에 응답하지 않았다.
‘중국 연계 네트워크’는 마지막 단계로서, 홍콩에 등록된 기업 헥사 웨일 트레이딩 리미티드(Hexa Whale Trading Limited)도 포함한다. 이 기업은 바이낸스 플랫폼 상에서 운영되며, ‘실체 A’로 약 5억 달러를 이체했다. 바이낸스 조사관들이 헥사 웨일의 활동을 발견했을 때, 회사의 준법 팀 다른 구성원들이 이미 해당 계좌를 사전에 차단해 놓은 상태였다. 〈월스트리트저널〉과 〈뉴욕타임스〉는 이전에 헥사 웨일 및 블레스드 트러스트에 관한 세부 사항을 보도한 바 있다.
Fortune은 헥사 웨일 및 두 중국 VIP 사용자와의 연락 시도를 모두 실패했다.
초기 보고서를 작성한 조사관들은 초기 조사 결론을 제출한 지 몇 주 만에 바이낸스에 의해 해고되었다. 바이낸스는 이 직원들이 준법 문제를 제기한 것을 이유로 해고한 것이 아니라고 부인하며, 블로그 글에서 일부 인사들의 퇴직이 “내부 감사를 통해 회사의 데이터 보호 및 기밀 유출 규정 위반이 확인된 후 내려진 결정”이라고 설명했다. 이 거래소는 관련 조사를 계속 진행해 왔으며, 2026년 1월에 블레스드 트러스트의 계좌를 완전히 폐쇄했다고 강조했다.
조사관들은 입장을 밝히기를 거부했다.
이란 연계 단서
또 다른 독립된 거래 기록은 규모는 작지만 조사관들의 주의를 끌기에 충분했다. 이 거래는 두 명의 이란 국적으로 추정되는 인물이 수행한 것으로, 준법 전문가들은 이들이 바이낸스에서 성공적으로 계좌를 개설하고 송금까지 완료했다는 사실 자체가 이 거래소의 식별 절차 엄격성에 대한 의문을 제기한다고 지적했다.
첫 번째 계좌는 2021년에 개설되었으며, 44세 남성의 도미니카 신분증에는 출생지가 이란으로 명시되어 있고, 그의 이름은 유엔 안전보장이사회(UNSC)가 2020년 발표한 보고서에 등재되어 있다. 이 보고서는 이란과 북한을 위해 금과 현금 밀수망을 운영한 조직에 관한 내용을 담고 있다. 두 번째 계좌 역시 2021년에 개설되었으며, 37세 남성이 업로드한 이라크 신분증에도 출생지가 이란으로 명시되어 있다. 바이낸스 조사관이 이 두 계좌를 발견했을 당시, 이미 제한 조치가 적용된 상태였다.
관련 거래는 다음과 같다: 두 계좌가 2024년 각각 이란 관련 월렛 그룹으로 약 100달러 상당의 TRX 암호화폐를 송금했다—TRX는 트론 블록체인에서 거래 수수료를 지불하기 위해 사용되는 유일한 통화이다. 총 금액은 미미하지만, 이 TRX 송금은 ‘실체 A’ 월렛 그룹 간 핵심 송금 수수료를 지불했을 가능성이 높아 매우 중요한 의미를 갖는다. 이는 자동차 연료비 지불을 위한 신용카드 기록을 추적하는 것과 유사하다: 동일한 카드가 반복적으로 연료비를 결제한다면, 누가 운전했는지는 알 수 없지만 누가 여행 비용을 부담했는지는 파악할 수 있는 셈이다.
블록체인 분석 기업 글로벌 레저(Global Ledger)의 공동창업자이자 CEO인 렉스 피순(Lex Fisun)은 “대부분의 사람들은 대규모 거래만 주목하지만, 소액 거래 역시 중요하다. 블록체인에서는 일반적으로 월렛과 실제 신원을 연결하기 어렵다. 그러나 한 주소가 반복적으로 다른 월렛으로 TRX를 송금해 수수료를 지불한다면, 이는 두 주소 간 연계성을 시사한다”고 말했다.
또한 윅은 이 계좌들의 이란 연계성 자체가 즉각적인 심층 조사를 유발했어야 한다고 지적했다. 이미 바이낸스는 유사한 거래로 인해 유죄를 인정했고, 플랫폼 상에서 이러한 행위를 근절하겠다는 약속을 했기 때문이다.
“여러 고위험 지표가 동시에 나타날 경우—특히 이란처럼 엄격한 제재를 받는 관할 지역과 관련되거나, 유엔 안전보장이사회 보고서에 등재된 인물과 연계될 경우—정상적으로 작동하는 준법 프로그램은 실시간으로 보고해야 한다.”라고 그녀는 말했다. “계좌 제한, 강화된 실사(KYC), 블록체인 추적, 제재 위험 평가 등 모든 조치는 문제 발생 즉시 자동으로 실행되어야 하며, 수 개월 후에야 대응하는 것은 맞지 않다.”
바이낸스 대변인은 이 중 한 개의 이란 계좌는 완전히 폐쇄되었고, 다른 하나는 거래가 제한된 상태이며 현재 폐쇄 절차가 진행 중이라고 밝혔다. 그러나 이 계좌들이 거래 발생 당시 이미 제한 조치를 받았는지는 밝히지 않았다.
Fortune은 관련 두 인물과의 연락 시도를 모두 실패했다.
모든 금융기관에게 제재 대상 실체와의 접촉은 중대한 리스크이며, 바이낸스는 이미 이에 대해 막대한 대가를 치렀다. 2023년 바이낸스는 자금세탁 방지(AML) 및 제재 준수 프로그램을 제대로 구축하지 못한 혐의로 미국 정부와 43억 달러 규모의 유죄 인정 합의를 체결했다.
유죄 인정 합의에 따라 공동 창업자 자오창펑(Changpeng Zhao)은 CEO직에서 물러났고, 연방 교도소에서 4개월을 복역했다. 바이낸스는 또한 사법부 및 재무부에 대한 내부 운영 보고를 위해 특별 감독관의 감독을 받는 데 동의했다.
그러나 최근 조사관 해고 및 잠재적 이란 리스크 노출은 국회의원들의 우려를 불러일으켰다. 올해 2월 말, 리처드 블루멘탈(Richard Blumenthal, 민주당, 코네티컷주) 상원의원은 바이낸스 문제에 대한 예비 조사를 개시하고, 공동 CEO 리처드 텡(Richard Teng)에게 해고된 조사관들의 조사 결론 및 기타 이란 관련 활동에 대한 정보를 요청하는 서신을 보냈다.
블루멘탈 의원은 특히 도널드 트럼프 전 대통령이 올해 10월 자오창펑에 대한 사면을 발표한 점을 언급했는데, 이는 바이낸스와 트럼프 가족의 암호화폐 사업 간 긴밀한 관계로 인해 이해 상충 논란을 불러일으켰다.
백악관 대변인은 Fortune에 “트럼프 전 대통령의 자산은 자녀들이 관리하는 신탁에 의해 보유되고 있으며, 이로 인한 이해 상충은 존재하지 않는다”고 밝혔다.
그러나 블루멘탈 의원은 Fortune에 바이낸스와 백악관 간 관계가 지속적인 윤리적 위험을 초래한다고 말했다: “제가 가장 걱정하는 점은, 바이낸스와 정부 간 관계가 준법 감독관의 위반 사항 공개 및 보고를 저지하거나 위축시킬 수 있으며, 사법부의 이에 대한 수사 및 기소를 방해할 수도 있다는 점이다.”
TechFlow 공식 커뮤니티에 오신 것을 환영합니다
Telegram 구독 그룹:https://t.me/TechFlowDaily
트위터 공식 계정:https://x.com/TechFlowPost
트위터 영어 계정:https://x.com/BlockFlow_News
@FortuneMagazine
