미국 재무부 해외자산통제국(OFAC)은 수요일 10곳의 대상을 제재했습니다. 이들은 트렌 데 아라과(TdA)가 운영한 ATM 잭팟팅 사기와 관련되어 있습니다.
이 조직은 훔친 돈을 암호화폐 등 여러 경로를 통해 세탁한 것으로 의심받고 있습니다. 이번 조치에는 FBI 지명수배자인 주범 “프롬메테우스”와 그의 공범들이 보유한 7개의 암호화폐 주소도 포함되었습니다.
트렌 데 아라과의 추정 ATM 잭팟팅 실행방식
TdA는 베네수엘라에서 시작되었으며, 국무부는 2025년 2월 해당 조직을 해외테러조직으로 지정했습니다. 재무부에 따르면, ATM 사기는 이 조직의 주요 수입원이 되었습니다.
잭팟팅 공격은 악성코드를 이용해 ATM에서 아무 계좌도 차감하지 않고 현금을 출금하게 만듭니다. 네브래스카 법원 제출자료에 따르면, 플로우터스(Ploutus)라는 악성코드가 사용됐으며, 매 공격 후 자동 삭제되도록 설계되었습니다.
재무부는 프롬메테우스를 아니발 알렉산더 카넬론 아기레(Anibal Alexander Canelon Aguirre)로 지목했습니다. 그는 해당 악성코드의 설계자로 추정되며 FBI 10대 지명수배자 명단에 올라 있습니다. 네브래스카 연방법원에서 기소되었습니다.
재무부에 따르면, 2025년 8월 기준 잭팟팅 공격으로 인한 미국 내 추정 피해액은 4,073만 달러에 달합니다. 이 수치는 1,500건 이상의 사건을 포함합니다.
OFAC는 TdA의 고위 리더인 후안 가브리엘 리바스 누녜스(Juan Gabriel Rivas Nunez)도 별도로 제재했습니다. 그는 불법 금광사업에 연루된 인물입니다.
제재 지갑이 광범위한 세탁 네트워크와 연결되는 방식
TRM 랩스는 7개 주소 각각이 중앙화 거래소에 보관된 예치 계좌라고 설명했습니다. 이들은 2022년 3월 이후 약 610만 달러를 수령했으나, TRM은 그 금액 전부가 반드시 잭팟팅 범죄와 연관된 것은 아니라고 덧붙였습니다.
이 주소들은 TdA 관련 지갑에도 자금을 송금했습니다. 이 지갑들은 다시 미국 당국이 호르헤 피게이라(Jorge Figueira)와 연결한 네트워크로 약 3,500만 달러를 이동시켰습니다. 베네수엘라 국적의 피게이라는 약 10억 달러 세탁 혐의를 받고 있으나 유죄 판결을 받지는 않았습니다.
별도로, 체이날리시스(Chainalysis)는 해당 지갑의 상대 계좌들이 콜롬비아와 멕시코 카르텔이 사용하는 세탁 네트워크에 노출되었다고 밝혔습니다. 체이날리시스 수석 인텔리전스 애널리스트 케틀린 마틴(Kaitlin Martin)이 그 양상을 설명했습니다.
“온체인 데이터는 범죄 조직들이 자금세탁에 공통 인프라를 이용하고 있음을 보여줍니다.” – 케틀린 마틴, 체이날리시스 수석 인텔리전스 애널리스트
체이날리시스는 이 네트워크가 스테이블코인에 크게 의존한다고 덧붙였습니다. 테더는 이미 신규 제재 주소로 노출된 여러 지갑의 테더(USDT) 잔고를 동결한 바 있습니다.
OFAC는 대통령령 13224호(E.O. 13224)를 적용함에 따라 해당 제재자와 중대한 거래를 의도적으로 처리하는 외국 금융기관 역시 2차 제재 위험에 처할 수 있다고 밝혔습니다. 한편, TRM은 7개 주소를 호스팅하고 있는 거래소가 실제 계좌 보유자 파악이 가능할 것이라고 전했습니다.
지도자와 기자들이 전문 해설을 제공하는 YouTube 채널을 구독해 보십시오
