240억 달러 규모의 암류, 후이왕 담보사 파산 기록
글쓴이: 샤오빙, TechFlow
2026년 4월 1일, 프놈펜 국제공항.
수갑을 찬 한 남성이 중국 특경대원에 의해 검은 두건을 씌워진 채 중국남방항공 여객기에 강제로 탑승당했다. 몇 시간 후, 비행기는 중국의 어느 지역에 착륙했고, 특경대원이 두건을 벗기자 창백하고 지친 얼굴이 드러났다.
그는 리슝으로, 화이원 그룹(Huione Group)의 회장이자 타이쯔 그룹(Prince Group) 창립자 천즈의 가장 신뢰받는 오른팔이었다. 그가 화이원을 주도하던 수 년간, 이 이름은 프놈펜의 화교 사회에서 누구나 아는 존재였다. 길가 작은 가게에는 화이원 결제용 붉은 QR 코드가 부착되어 있었고, 식당 주인들은 이를 통해 매출을 정산했으며, 카지노 역시 이를 통해 자금 정산을 했다. 화이원 결제는 스스로를 “캄보디아의 알리페이”라고 칭했고, 겉보기엔 무해해 보였다.
하지만 이는 빙산의 일각일 뿐이었다.
물밑에는 240억 달러 규모의 지하 금융 제국이 있었다. 수천 개의 텔레그램 그룹으로 구성된 범죄 서비스 슈퍼마켓이었다. 암웹의 왕 ‘하이드라(Hydra)’보다 다섯 배 크고, FTX의 절정기보다 세 배 더 거대한 불법 시장이었다.
그 이름은 ‘화이원 담보(Huione Guarantee)’였다.
리슝의 체포는 타이쯔 그룹 창립자 천즈가 중국으로 송환된 지 정확히 84일 만이었다. 이 두 인물의 차례대로의 귀국은 암호화폐 역사상 최대 규모의 자금세탁 제국이 공식적으로 종말을 고한다는 것을 알리는 신호였다.
푸젠 출신 소년의 어두운 성공 이야기
화이원 담보를 이해하려면, 그 이면에 있는 인물을 먼저 이해해야 한다.
천즈는 1987년 푸젠성 연강현 샤오아오진에서 태어났다. 이 해안 도시는 동쪽으로 마조 열도와 바다를 사이에 두고 마주하고 있다. 천가의 경제적 여건은 평범했고, 지역 내에서는 중하위 수준이었다. 천즈는 중학교 2학년을 마치고 15~16세의 나이에 학업을 중단했다. 그의 ‘교실’은 교실에서 인터넷 카페로 옮겨졌다.
2005년 무렵, 푸젠 해안 지역의 인터넷 카페는 급속히 확산되었고, 이곳에서 한 무리의 소년들이 중국 인터넷 블랙마켓의 초창기 교육을 받았다. 천즈도 그중 한 명이었다. 그는 몇 명의 동급생과 팀을 꾸려 《레전드 오브 미러스》 게임의 사설 서버를 구축하고, 정품 서버를 해킹하며, 사용자 정보를 불법 거래하는 일을 했다. 당시 이러한 사업은 법적 그레이존을 오갔으나 수익은 매우 풍부했다. 게임 사설 서버는 그에게 첫 번째 큰 재산을 안겨준 계기가 되었다.
후일 그의 향우는, 천즈가 데이터 거래를 하기도 했고, 연애 소개 사이트 및 게임 커뮤니티 사이트도 운영했다고 회상했다. 요컨대, 인터넷에서 돈을 벌 수 있는 일이면 합법이든 불법이든 가릴 것 없이 모두 시도했다.
2010년 무렵, 천즈는 약 50만 위안의 부정 자금을 들고 연강을 떠났다.
목적지: 캄보디아.
프놈펜에서의 꿈 짓기
2011년의 프놈펜은 아직 혼돈 속에서 막 깨어나는 도시였다. 중국 자본이 동남아시아로 본격 유입되기 시작했고, 캄보디아 부동산 시장은 푸른 바다처럼 넓고 텅 비어 있었다. 천즈는 이 기회를 놓치지 않았다.
그는 대규모 개발업체들과 인기 있는 부지에서 경쟁하지 않고, 프놈펜 교외의 저렴한 토지를 사들여 소형 주택과 상가를 건설했다. 이 전략은 초기 투자 비용이 적고 자금 회전 속도가 빠르다는 장점이 있어, 자금력은 제한적이지만 민첩한 감각을 갖춘 투기꾼에게 딱 맞는 방식이었다.
2014년, 천즈는 25만 달러를 들여 캄보디아 투자 이민 절차를 밟고 현지 국적을 취득했다. 이로써 ‘푸젠 인터넷 카페 소년’이라는 정체성은 완전히 지워졌고, 대신 ‘캄보디아계 화교 기업가 빈센트 천즈(Vincent Chen Zhi)’라는 새로운 신분이 자리 잡았다.
2015년, 타이쯔 그룹(Prince Holding Group)이 정식으로 설립되었다.
이후의 성장 속도는 눈부셨다. 타이쯔 그룹의 간판이 프놈펜 시내 중심부에 세워졌고, 사업 영역은 부동산에서 은행, 보험, 통신, 소매, 관광으로 빠르게 확장되었다. 산하 타이쯔 플라자 쇼핑센터는 프놈펜의 랜드마크가 되었고, 타이쯔 은행은 2018년에 정식 영업 허가를 획득했다. 천즈는 타이쯔 재단까지 설립하여 공개적으로 자선 활동을 벌였고, 총 기부액은 1600만 달러를 넘었다. 이는 ‘높이 존경받는 기업가이자 자선가’라는 완벽한 이미지를 조성하기에 충분했다.
정치적 관계는 이 기계를 움직이는 가장 중요한 윤활유였다. 천즈는 당시 캄보디아 총리 훈 센의 68세 생일잔치를 위해 2000만 달러를 지불했고, 각국 대사들을 초청해 위신을 과시했다. 그는 차례로 내무부 장관 쏘 캉(Sok Kang), 국민의회 의장 한 산린(Heng Samrin), 총리 훈 센, 그리고 후임 총리 훈 마나이(Hun Manet)의 고문으로 왕실령에 의해 임명되었다. 2020년에는 ‘공작(Duke)’ 작위를 수여받았고, 외교 여권도 취득했다.
프놈펜 거리에서 로ール스로이스의 약 3분의 1 이상이 타이쯔 그룹 소유였다. 천즈 본인은 보디가드를 거느리고 로ール스로이스를 타고 다녔다. 그를 직접 본 사람의 묘사는 다음과 같다: 키가 작고, 약 168cm이며, 이마가 넓고, 푸젠 억양이 강하며, 눈빛에는 ‘일종의 잔혹함’이 스며 있다.
이 모든 화려한 겉모습 뒤에 숨은 타이쯔 그룹의 진짜 수익 원천은 또 다른 종류의 사업이었다.
사기 공장
2015년부터 천즈는 캄보디아 전역에 최소 10개의 폐쇄형 단지를 건설했다.
이 단지는 높은 담장과 철조망으로 둘러싸여 외부인의 출입이 금지되었다. 중국, 베트남, 미얀마, 인도네시아 등 여러 국가에서 온 수천 명의 해외 노동자들이 고임금 IT 업무를 약속하는 채용 공고에 이끌려 이곳에 들어왔다. 그러나 단지 문을 통과하자마자 여권은 압수되었고, 휴대폰은 감시 대상이 되었으며, 이들은 전화금융사기의 ‘도구인’으로 전락했다.
미국 사법부의 기소서는 이 단지들의 운영 구조를 낱낱이 밝혔다: 타이쯔 그룹의 사기 조직은 수백만 개의 휴대폰 번호를 확보했고, 여러 단지에 ‘전화 농장’ 형태의 콜센터를 구축했다. 그중 두 기관은 1250대의 휴대폰을 보유하고 있었고, 약 7만 6천 개의 소셜미디어 계정을 통제했다. 타이쯔 그룹 내부 문서에는 피해자와 허위의 친밀한 관계를 맺는 방법까지 상세히 기술되어 있었고, 심지어 “지나치게 아름다운 여성 프로필 사진을 피하라”는 조언까지 포함되어 있었다.
이것이 바로 ‘돼지 사육·도살 방식’(살저판, 살즈판)이라 불리는 사기 수법이다. 먼저 허위 신분으로 피해자와 신뢰와 감정적 유대를 형성하여 ‘돼지를 기른다’; 이후 허위 투자 플랫폼에 실제 자금을 투입하도록 유도해 ‘돼지를 도살한다’.
천즈 본인은 이러한 사기 기지의 직접적인 운영에도 관여했다. 그의 장부에는 수익이 ‘돼지 도살’이라는 용어로 명확히 기재되어 있었고, 각 프로젝트를 담당하는 층과 건물까지 상세히 표기되어 있었다. 반항하는 노동자에 대한 그의 지시는 단순명료했다: “때려도 좋지만, 죽이면 안 된다.”
암호화 분석 기업 엘립틱(Elliptic)은 이 단지의 텔레그램 그룹에서 심지어 노동자를 구속하기 위한 전기충격 발목쇠 판매 광고까지 발견했다.
사기로 얻은 자금은 피해자의 은행 계좌에서 타이쯔 그룹의 지하 금고로 끊임없이 유입되었다. 하지만 이 돈은 ‘더러운 돈’이었고, 정상적인 금융 체계로 바로 유입될 수 없었다.
이 돈을 ‘씻기’ 위한 강줄기가 필요했다.
그 강줄기, 바로 화이원이었다.
암웹 버전 타오바오
2021년, 화이원 담보(Huione Guarantee)가 텔레그램에서 조용히 출시되었다.
처음에는 부동산 및 중고차 거래 담보 플랫폼으로 정상적인 모습을 하고 있었다. 구매자가 화이원 담보 봇에게 돈을 지불하면, 판매자는 물건을 인도한 후 구매자가 수령 확인을 하면 화이원이 판매자에게 자금을 지급하는 방식이었다. 중개 수수료는 별도로 부과되었다. 본질적으로 타오바오의 ‘수령 확인’ 모델이었다.
하지만 곧 이 플랫폼에서 거래되는 ‘상품’의 성격이 변하기 시작했다.
자금세탁 서비스가 가장 핵심적인 품목이 되었다. 화이원 담보의 텔레그램 그룹 내에서는 상인들이 공공연히 광고를 냈다: “더러운 돈 수취, 깨끗한 자금 출금”. 업계 용어로, 불법 자금이나 은행 정보를 소유한 사람을 ‘자료 주인(료주)’, 사기 단지 하위 직원을 ‘개 밀어붙이기(구이투이)’, 자금세탁 중개인의 업무를 ‘벽돌 나르기(반전)’라고 불렀다.
표준적인 자금세탁 절차는 다음과 같았다: 사기 조직이 ‘돼지 사육·도살 방식’으로 획득한 자금을 화이원 담보의 중개인에게 전달한다. 중개인은 10여 개 국가에 걸쳐 분포된 공란 계좌(쉘 어카운트)로 구성된 ‘자금 나르기(펀드 멍키)’ 네트워크를 통해 자금을 층층이 이체한 후, 최종적으로 USDT 안정화코인 형태로 사기 조직에 반환한다. 중개인과 자금 나르기 담당자는 각각 수수료를 차감한다.
전체 절차는 마치 정밀하게 돌아가는 산업용 조립라인 같았다.
화이원 담보는 자금세탁 서비스만 파는 것이 아니었다. 입점 상인들은 사기 대본 패키지, 위조 웹사이트 개발, AI 얼굴 교체 기술, 인신매매 피해자의 개인정보 데이터베이스, 각국 시민권 자료, 스타링크(Starlink) 위성 장비(사기 단지 통신용) 등, 생각할 수 있는 거의 모든 범죄 도구를 제공했다.
화이원 담보는 가격이 명시된 범죄 슈퍼마켓이었고, 텔레그램 그룹은 그 진열대였다.
2024년 중반, 엘립틱이 이 플랫폼을 처음 폭로했을 때, 누적 거래액은 이미 110억 달러를 넘어섰다. 2025년 초에는 이 수치가 두 배 이상 증가해 240억 달러에 달했다. 텔레그램에서 활성화된 화이원 담보 공개 그룹 수는 9289개에 이르렀고, 등록 사용자 수는 90만 명을 넘었다.
비교를 위해 언급하자면, 역대 최대 규모의 암웹 시장이었던 ‘하이드라(Hydra)’는 6년간 운영되며 총 거래액 50억 달러를 기록했다. 화이원 담보는 4년도 채 안 되는 기간에 그 다섯 배 규모에 도달했다.
블룸버그가 입수한 화이원 인터내셔널 페이먼츠(Huione International Payments)의 2022~2023년 일부 내부 문서는 수천 명의 피해자와 수천만 달러 규모의 거래를 기록하고 있다. 문서에 따르면, 화이원 직원들은 거래 모니터링 및 분쟁 처리에 직접 참여했고, 플랫폼은 거래액에서 정기적으로 수수료를 징수했으며, 심지어 ‘성과 우수 자금세탁 팀’에는 대규모 신용 한도를 제공하기도 했다.
프놈펜에서 화이원 인터내셔널 페이먼츠의 사무실은 화이원 페이먼츠 본사 건물 2층에 위치해 있었다. 이 유리와 콘크리트로 지어진 건물 입구에는 두 마리의 판다 조각상이 서 있었다. 2층의 직원들은 모두 가명으로 근무했는데, 한 부서는 사기 조직과 직접 연결을 담당했고, 한 부서는 텔레그램 채널을 감시했으며, 또 다른 부서는 10여 개 국가에 퍼져 있는 자금 나르기 담당 계좌를 추적했다.
USDT조차 안전하지 않을 때
화이원 제국이 진정으로 충격을 주는 점은 그 규모가 아니라, 그 진화 속도에 있다.
2024년 7월, 테더(Tether)사는 화이원 페이먼츠의 한 지갑에 보관된 2962만 USDT를 동결시켰다. 동결 이유는 해당 지갑이 북한 해커 조직 ‘라자루스 그룹(Lazarus Group)’과 관련된 도난 자금을 수령했기 때문이었다. 체인 탐정 자크엑스비티(ZachXBT)는 추가로 일본 DMM 거래소에서 도난당한 3500만 달러의 자금이 결국 화이원 페이먼츠의 주소로 유입됐음을 밝혀냈다.
USDT의 동결은 화이원에게 생사가 걸린 위협이었다.
USDT는 블록체인 위에서 작동하지만, 실질적으로는 중앙집권적 구조이며, 테더사는 언제든지 법 집행 기관의 요청에 따라 특정 주소의 USDT를 즉시 동결할 수 있기 때문이다. USDT를 생명선으로 삼는 자금세탁 제국에게는 이것이 목을 쥔 것과 다름없었다.
화이원의 반응은 업계 전체를 놀라게 했다.
2024년 9월, 화이원 그룹은 자체 달러 안정화코인 USDH를 출시했다. 공식 홍보 문구는 직설적이면서도 거의 도발적이었다: “기존 디지털 화폐에서 흔히 발생하는 동결 및 송금 제한을 피한다”, “기존 규제 당국의 제한을 받지 않는다”. 말을 바꾸면, “동결되지 않는 USDT를 직접 만들었다”는 뜻이었다.
USDH는 시작에 불과했다. 화이원은 이어서 자체 블록체인 ‘화이원 체인(Huione Chain)’(또는 Xone 체인), 자체 암호화폐 거래소 ‘화이원 크립토(Huione Crypto)’, 자체 커뮤니케이션 소프트웨어 ‘챗미(ChatMe)’를 차례로 출시하며, 완전히 자급자족 가능한 디지털 암흑 왕국을 구축했다.
심지어 ICO를 통해 자금 조달을 시도하기도 했고, 블록체인 원생 토큰 ‘HC’를 발행하려 했다.
이 모든 전략의 논리는 끔찍할 정도로 명확했다: USDT의 목줄을 테더사가 쥐고 있다면, 자신들이 동결되지 않는 안정화코인을 만들면 된다; 텔레그램이 그룹을 차단할 수 있다면, 자신들이 커뮤니케이션 소프트웨어를 만들면 된다; 기존 블록체인이 추적 가능하다면, 자신들이 추적되지 않는 블록체인을 만들면 된다.
포위 작전
그러나 그들은 틀렸다.
2024년 7월, 엘립틱이 발표한 화이원 담보 첫 번째 조사 보고서는 마치 폭탄처럼 전 세계 규제 기관의 시야에 떨어졌다.
화이원 담보는 즉시 ‘하오왕 담보(Haowang Guarantee)’로 이름을 바꾸며, 화이원 그룹과의 브랜드 분리 시도에 나섰다. 화이원 페이먼츠 홈페이지에서도 ‘자회사’라고 명시했던 페이지를 삭제했다. 그러나 하오왕 담보는 소셜미디어를 통해 스스로 ‘화이원 그룹은 여전히 우리 전략적 파트너이자 주주’라고 인정했다.
2025년 5월 1일, 미국 재무부 금융범죄단속네트워크(FinCEN)는 화이원 그룹을 ‘최우선 자금세탁 위험 기관’으로 공식 지정하고, 미국 금융 시스템에서 완전히 배제할 계획을 발표했다. FinCEN 보고서는 특히 화이원 페이먼츠, 화이원 크립토, 하오왕 담보 등 화이원 그룹 산하 세 실체를 명시적으로 지목하며, 이들이 모기업과 “실질적으로 동일한 존재”라고 규정했다.
같은 달, 텔레그램이 나섰다.
5월 13일, 텔레그램은 “서비스 약관 위반”을 이유로 화이원 관련 계정 및 채널 3000개 이상을 일괄 차단했다. 48시간 이내에 하오왕 담보는 영업 중단 공고를 내고, “모든 NFT 및 그룹이 차단되었다”며 모든 사업을 중단한다고 선언했다.
제국은 무너진 듯 보였다. 그러나 화이원은 놀라운 회복력을 보여주었다.
영업 중단 후 수 주 동안, 블록체인 분석 기업 체인얼리시스(Chainalysis)는 화이원 관련 암호화폐 거래량이 오히려 증가했음을 발견했다. 하오왕 담보는 사용자들을 ‘토두 담보(Tudou Guarantee)’라는 신규 플랫폼으로 유도했고, 이 플랫폼의 지분 30%를 인수했다고 주장했다. 실제로 하오왕 담보는 토두 담보에 지분 투자도 진행해 사업을 새 껍질로 갈아입는 재탄생을 이뤘다. 나아가 독자적 커뮤니케이션 소프트웨어인 챗미(ChatMe)까지 개발해, 텔레그램에 대한 의존성을 완전히 끊으려 했다.
하지만 더 큰 타격은 아직 남아 있었다.
2025년 10월 14일, 미국 사법부와 재무부는 공동 발표를 통해 타이쯔 그룹 창립자 천즈에 대한 형사 기소를 발표하고, 전 세계적으로 체포 영장을 발부했다. 동시에 그 명의로 된 127,271개의 비트코인을 압류했는데, 당시 가치는 약 150억 달러에 달했다. 이는 미국 사법 역사상 단일 사건에서 압류된 암호자산 규모로는 최고 기록이다. 또한 미국 재무부는 타이쯔 그룹과 관련된 개인 및 실체 146개를 제재 명단에 올렸다. 영국도 같은 날 천즈가 런던에 보유한 19채의 부동산 및 영국 내 모든 자산을 동결했다.
캄보디아의 2024년 GDP는 약 460억 달러다. 미국이 타이쯔 그룹으로부터 일시에 압류한 비트코인은 이 나라 GDP의 약 3분의 1에 해당한다.
붕괴
제재의 연쇄 반응은 누구의 예상보다도 빨랐다.
2025년 12월 1일 심야, 화이원 페이먼츠는 갑작스럽게 공고를 발표했다: “수백만 명의 사용자 집단적 인출 요청”을 이유로, ‘지연 지급 계획’을 시행하며 전국 오프라인 매장 영업을 중단하며, 사용자 자금은 최대 2026년 1월 5일까지 동결된다고 밝혔다.
프놈펜 거리에는 순식간에 긴 줄이 늘어섰다.
비트레이스(Bitrace)의 감사 자료에 따르면, 화이원 페이먼츠는 12월 1일 마지막 인출을 처리한 후, 체인상 잔고는 약 99만 USDT에 불과했다. 이더리움 관련 업무는 이미 10월에 잔고가 소진되었고, 트론 관련 업무는 11월에 여러 차례 핫월렛 자금을 집중해 인출 수요에 대응했으나, 결국 11월 28일 무렵 완전히 고갈됐다. USDT 일일 송금 규모는 월초의 4183만 달러에서 717만 달러로 급감했다.
자칭 ‘캄보디아의 알리페이’였던 화이원 페이먼츠는 그렇게 하룻밤 사이 허울뿐인 껍데기가 되었다.
수만 명의 캄보디아 거주 화교 상인들의 재산과 생계가 죽어가는 플랫폼에 갇히게 되었다. 최근까지도 여러 화이원 사용자들이 자발적으로 소셜 그룹을 통해 모여 캄보디아 국립은행 앞에서 채권 회수를 요구하고 있으나, 현재까지 실질적인 진전은 없다.
2025년 12월, 캄보디아 당국은 “부정한 방법으로 국적을 취득했다”는 이유로 천즈의 캄보디아 국적을 박탈했다.
2026년 1월 7일, 천즈는 캄보디아 당국에 의해 중국으로 송환되었다.
2026년 1월, 화이원 산하 ‘토두 담보’는 1.3억 달러 규모의 USDT를 환불한 후 영업을 중단한 것으로 추정된다.
2026년 4월 1일, 리슝이 중국으로 송환되었다.
이렇게 해서 푸젠 연강의 인터넷 카페에서 시작해, 프놈펜 부동산으로 화려하게 포장되고, 텔레그램을 통해 급속히 확장되며, USDT로 자금을 세탁하고, ‘돼지 사육·도살 방식’으로 비대해진 거대한 제국은 악행의 전 생애를 마무리했다.
암류는 죽지 않는다
화이원 담보의 이야기는 끝났다. 그러나 그것이 검증한 비즈니스 모델은 끝나지 않았다.
하오왕 담보의 영업 중단 발표 직후, 엘립틱은 또 다른 텔레그램 블랙마켓 ‘신비 담보(Xinbi Guarantee)’를 폭로했다. 이 플랫폼은 2022년 이래 최소 84억 달러의 불법 거래를 주도했으며, 사용자 수는 23만 명을 넘었다. 신비 담보는 미국 콜로라도주에 등록되어 있고, 입점 상인들의 사업 범위 역시 자금세탁, 위조 신분증, 개인정보 데이터베이스 등, 화이원 담보와 거의 동일한 구조를 갖추고 있다.
유엔 마약범죄 사무소(UNODC) 보고서에 따르면, 동남아시아의 조직 범죄 연합체 연간 수익은 이미 400억 달러에 근접했다. 암호화폐와 지하 은행 채널은 이러한 범죄 네트워크가 자금을 신속히 세탁할 수 있도록 돕고 있으며, 텔레그램과 같은 실시간 메신저 플랫폼은 저비용·고효율의 범죄 인프라를 제공한다.
대만의 사이버범죄 연구자 천옌위는 캄보디아에서 수개월간 세탁업자, 사기범, 그 상급자들과 직접 대화를 나누었다. 그녀의 결론은 냉혹하면서도 명료했다: “사이버범죄는 이제 글로벌 자본주의 운영 체계에 깊이 뿌리를 내렸으며, 전 세계에서 자원을 약탈하고 있다. 이는 쉽게 해체될 수 없다.”
240억 달러 규모의 암류는 겉보기엔 차단되었지만, 암류의 강바닥은 여전히 존재하고, 상류의 물줄기는 계속 흐르며, 하류의 수요 역시 여전하다.
화이원은 무너졌지만, 이 세상의 어두운 면은 여전히 ‘더러운 돈을 깨끗한 돈으로 바꾸는 장소’를 필요로 한다. 다음의 화이원은 이미 어느 텔레그램 채널 속에서 조용히 자라나고 있을지도 모른다.
참고 자료: 엘립틱 연구 보고서, 미국 재무부 FinCEN 공고, 미국 사법부 기소서, 블룸버그 조사 보도, 차이신(財新) 보도, 제면 신문(界面新聞) 보도, 비트레이스 체인 분석 자료
TechFlow 공식 커뮤니티에 오신 것을 환영합니다
Telegram 구독 그룹:https://t.me/TechFlowDaily
트위터 공식 계정:https://x.com/TechFlowPost
트위터 영어 계정:https://x.com/BlockFlow_News
深潮TechFlow
