중국어 기반 자금세탁 네트워크(CMLN)가 암호화폐를 이용한 불법 자금세탁의 주요 인프라로 떠올랐습니다.
이러한 텔레그램 기반 네트워크의 급격한 증가는 범죄 수익금이 전 세계적으로 이동하는 방식에 근본적인 변화를 가져왔으며, 이는 각국의 안보 및 단속 전략에 중요한 영향을 미칩니다.
2025년 161억달러 자금세탁 처리…업계 최대 규모 채널
체이널리시스(Chainalysis)의 2026년 암호화폐 범죄 보고서(1월 27일 발표)에 따르면, 현재 CMLN은 알려진 암호화폐 자금세탁 활동의 약 20%를 차지하고 있어 업계 최대 규모의 세탁 채널이 되었습니다.
Sponsored보고서에 따르면 2025년 한 해 동안 CMLN이 처리한 금액은 161억 달러로, 이는 하루 약 4,400만 달러에 해당합니다. 이들은 1,799개 이상의 활성 지갑을 통해 운영되었습니다. 2020년 이후 CMLN으로의 유입은 중앙화 거래소 대비 7,325배, 디파이(DeFi) 대비 1,810배, 불법 온체인 내 유입 대비 2,190배 빠르게 증가했습니다.
체이널리시스는 CMLN 생태계를 구성하는 여섯 가지 서로 다른 서비스 유형의 온체인 행동 패턴을 확인했습니다. 이 유형은 러닝포인트 브로커, 머니뮬 호송단, 비공식 OTC 서비스, 블랙U 서비스, 도박 서비스, 머니 무브먼트 서비스입니다.
6종 서비스별 역할 구분
러닝포인트 브로커는 불법 자금 이체의 초기 진입 경로 역할을 합니다. 개인을 모집하여 본인의 은행 계좌, 디지털 월렛, 또는 거래소 입금 주소를 임대받아 범죄 수익금을 받거나 전달하도록 합니다.
머니뮬 호송단은 자금세탁의 ‘레이어링’ 단계를 담당합니다. 여러 계좌 및 지갑 네트워크를 형성해 자금 출처를 숨깁니다. 일부 판매자는 아프리카 5개국으로 사업 영역을 확장했습니다.
비공식 OTC 서비스는 ‘클린 펀드’ 또는 ‘화이트U’를 광고하고, 고객 신원확인(KYC) 절차 없이 자금 이체를 처리합니다. 하지만, 온체인 분석 결과 이들 서비스와 후이원(후이원) 같은 불법 플랫폼 간의 광범위한 연관성이 확인되었습니다.
Sponsored Sponsored
블랙U 서비스는 해킹, 익스플로잇, 사기 등에서 유래한 ‘오염된’ 암호화폐를 전문적으로 취급하며, 시세보다 10~20% 저렴하게 판매합니다. 이 서비스는 236일 만에 누적 유입 10억 달러를 달성하며 가장 빠른 성장세를 보였습니다. 2025년 4분기에는 초대형 거래 평균 정산 시간이 1.6분에 불과했습니다.
도박 서비스는 높은 현금 흐름과 잦은 거래를 이용해 자금을 세탁합니다. 일부 텔레그램 판매자는 조작된 결과를 제공한 것이 확인되었습니다.
머니 무브먼트 서비스는 믹싱 및 교환 기능을 제공하며, 동남아시아, 중국, 그리고 북한의 불법 행위자들이 활발히 이용합니다.
패턴, 전통 돈세탁 닮았다
온체인 데이터에 따르면 CMLN 내 자금 흐름은 전통적인 자금세탁 단계인 배치, 레이어링, 통합과 유사합니다. 블랙U 서비스는 공격적인 ‘구조화(smurfing)’ 행동을 보여줍니다. 100달러 미만의 소규모 거래는 유입 대비 유출 시 467% 증가했습니다. 중간 거래(100달러~1,000달러)는 180% 늘었으며, 초대형 송금(1만 달러 초과)은 송금지갑보다 수신지갑이 51% 많았습니다.
반면, 도박 내부자, 러닝포인트 브로커, OTC 서비스는 생태계에서 주요 집결지 역할을 합니다. 이들은 여러 경로에서 자금을 모아 정규 금융시스템에 재진입할 수 있는 도매 규모로 바닥을 다집니다.
Sponsored
보증 플랫폼이 자금세탁 중심 허브
CMLN 생태계의 중심은 후이원(후이원), 신비와 같은 보증 플랫폼입니다. 이 플랫폼은 자금세탁 판매자에게 마케팅 및 에스크로 인프라를 제공하지만, 실제 자금세탁 활동을 통제하지는 않습니다.
텔레그램이 일부 후이원 계정을 삭제한 이후에도, 판매자들은 다른 플랫폼으로 이동하며 영업을 지속했습니다. 이는 단순히 플랫폼이 아니라 실제 운영자에게 집중된 대응이 필요함을 보여줍니다.
규제 대응
최근 단속 사례로 미국 재무부 해외자산통제국(OFAC)과 영국의 OFSI가 프린스 그룹을 제재 대상으로 지정한 바 있습니다. FinCEN은 후이원 그룹을 주요 자금세탁 우려 대상으로 지정하는 최종 규칙을 발표했습니다. 이 기관은 또한 중국 자금세탁 네트워크 관련 주의보를 발령했습니다.
Sponsored Sponsored그러나 이러한 조치로 혼란은 있었으나, 핵심 네트워크는 계속해서 존재하며 압박을 받을 경우 다른 경로로 이동합니다.
전문가 분석
톰 키팅(영국 국방안보전략연구소 금융·안보센터장)은 이런 네트워크가 단기간에 수십억 달러 규모의 국경 간 사업으로 빠르게 성장했다고 밝혔습니다. 그는 “중국의 자본 통제가 빠른 성장의 원동력이 되었으며, 이를 회피하려는 부유층이 유럽과 북미를 오가는 범죄조직에 유동성과 동기를 제공합니다.” – 톰 키팅, 영국 국방안보전략연구소 금융·안보센터장이라고 설명했습니다.
크리스 어번(나델로앤코 전무)는 최근 몇 년간 가장 큰 변화는 기존의 비공식 자금이동 시스템에서 암호화폐로의 빠른 전환이었다고 밝혔습니다. 그는 “암호화폐는 은행보다 고객 신원확인(KYC) 절차가 덜 엄격하며, 하드디스크에 저장한 콜드월렛만으로도 수십억 달러를 국경 간 이동할 수 있으므로 매우 효율적입니다.” – 크리스 어번, 나델로앤코 전무라고 설명했습니다.
공공 민간 협력 필요성
체이널리시스는 암호화폐 연계 자금세탁 네트워크를 해소하려면 개별 플랫폼에 대한 사후 단속에서 벗어나, 근본적인 네트워크를 미리 차단하는 적극적인 조치가 필요하다고 강조합니다.
어반은 이러한 자금세탁 네트워크를 탐지하기 위해서는 오픈소스 및 휴먼 소스 인텔리전스를 블록체인 분석과 결합해야 한다고 조언합니다. “이 도구들이 함께 작동하고, 서로 정보를 연계하는 리드를 개발할 때만 플레이어와 자금 흐름을 연결하여 네트워크를 파악할 수 있습니다.”라고 어반은 말합니다.
