러시아-우크라이나 전쟁은 벌써 4년 가까이 이어지고 있습니다. 서방의 제재는 러시아를 금융적으로 고립시키기 위한 목적이었습니다. 그러나, 오히려 적응을 강요하는 결과를 낳았습니다.
2025년, 비인크립토(BeInCrypto)는 러시아 및 러시아와 연관된 주체들이 암호화폐를 통해 결제 경로를 재구축하는 과정을 기록하기 시작했습니다. 등장한 것은 하나의 거래소나 토큰이 아닌, 동결·몰수·집행 지연에도 견딜 수 있도록 설계된 탄탄한 시스템이었습니다.
이번 조사는 온체인 포렌식 분석과 유동 흐름을 추적하는 조사관과의 인터뷰를 바탕으로, 해당 시스템을 시간 순서대로 재구성합니다.
첫 경고 신호, 범죄 아니었다
초기 신호는 랜섬웨어나 다크넷 마켓을 가리키지 않았습니다. 무역이 중심이었습니다.
Sponsored당국은 수입을 위한 자금이 국경을 어떻게 넘나들었는지, 이중용도 품목의 결제 방식, 그리고 은행 없이 정산이 어떻게 이루어졌는지에 대한 새로운 질문을 제기했습니다.
동시에, 온체인 데이터는 러시아 OTC 데스크의 활발한 거래를 보여주었습니다. 러시아 OTC 유동성이 있는 거래소들, 특히 아시아 지역에서 거래량이 급증했습니다.
한편, 텔레그램 그룹과 다크넷 포럼에서는 제재 회피에 대해 공개적으로 논의했습니다. 이들은 비밀스러운 대화가 아니었습니다. 은행 없이 국경을 넘어 자산을 옮기는 실질적인 방법들이 공유되었습니다.
방법은 간단했습니다. OTC 데스크가 국내에서 루블을, 때로는 현금으로 받았습니다. 이후 스테이블코인이나 암호화폐를 발행했습니다. 해당 암호화폐는 해외에서 정산되었고, 현지 통화로 전환될 수 있었습니다.
가란텍스, 러시아 암호화폐 세탁 허브 운영
가란텍스(Garantex)는 이 생태계에서 핵심 역할을 했습니다. OTC 데스크, 이주 노동자, 무역 관련 결제를 위한 유동성 허브로 기능했습니다.
초기 제재 이후에도, 가란텍스는 해외의 규제된 거래소와 계속 거래했습니다. 이 활동은 수개월 간 이어졌습니다.
제재 집행이 마침내 강화되었을 때, 혼란이 예상되었습니다. 실제로는 철저한 사전 준비가 이어졌습니다.
“러시아를 떠나는 사람들조차도 여전히 가란텍스를 이용해 자금을 해외로 옮겼습니다. 두바이와 같은 곳으로 이주하려 할 때, 기존 은행 경로가 차단되고 난 후에는 이것이 자금을 이체하는 주요 수단이 되었습니다. 많은 러시아인들에게 가란텍스가 실질적인 이출 통로가 되었습니다. 은행과 SWIFT가 더 이상 사용할 수 없게 된 이후에는 자금을 해외로 옮길 수 있는 몇 안 되는 방법 중 하나였습니다.” – 렉스 피순, 글로벌레저(Global Ledger) 대표
압류, 준비금 확보 경쟁 촉발
2025년 3월, 가란텍스의 인프라가 압수당하던 날, 연동된 이더리움 지갑이 빠르게 3,200개 이상의 ETH(이더)를 바닥을 다졌습니다. 몇 시간 이내, 거의 모든 잔액이 토네이도 캐시(Tornado Cash)로 이동됐습니다.
Sponsored Sponsored이 조치는 매우 중요했습니다. 토네이도 캐시는 직접적인 지급 기능은 없지만 트랜잭션 이력을 분리합니다.
며칠 후, 장기 미사용 비트코인 예비자산이 움직이기 시작했습니다. 2022년 이후 손대지 않던 지갑들이 BTC를 바닥을 다졌습니다. 이는 패닉성 매도가 아닌, 압박 속에서의 자산관리였습니다.
즉, 스테이블코인 통제밖의 자산은 여전히 접근이 가능함이 명확해졌습니다.
후임, 곧바로 등장
가란텍스 접근이 점차 약화될 때, 새로운 서비스가 등장했습니다.
그리넥스(Grinex)는 조용히 출범했고 USDT를 지원하기 시작했습니다. 추적된 유동은 TRON을 거쳐 그리넥스 연관 인프라로 연결되었습니다. 사용자들은 새 이름으로 잔액이 다시 나타났다고 보고했습니다.
“아마도 지금까지 가장 명백한 리브랜딩이었습니다. 이름도 거의 같았고, 웹사이트도 거의 같았습니다. 가란텍스 접근권을 잃었던 사용자들은 그리넥스에서 자신의 잔액이 다시 나타나는 것을 확인했습니다.” – 피순, 비인크립토에 밝힘.
2025년 7월 말, 가란텍스는 비트코인 및 이더리움으로 전 사용자를 대상으로 공식적인 지급을 발표했습니다. 온체인 데이터는 이미 시스템이 가동 중임을 확인했습니다.
적어도 2,500만 달러 상당의 암호화폐가 배분되었습니다. 더 많은 자산이 아직 남아있었습니다.
Sponsored지급 구조는 뚜렷한 양상을 보였습니다. 준비금이 믹서, 집계용 지갑, 크로스체인 브릿지를 거쳐 최종적으로 사용자에게 전달되었습니다.
이더리움 지급, 복잡성에 의존
이더리움 지급은 의도적으로 흔적을 감췄습니다. 자금은 토네이도 캐시(Tornado Cash)를 통과한 후 디파이 프로토콜, 여러 블록체인으로 이동했습니다. 트랜잭션은 이더리움, 옵티미즘, 아비트럼을 오가며 지급 지갑에 도달했습니다.
복잡성에도 불구하고, 실제 사용자에게 전달된 ETH 준비금은 일부에 불과했습니다. 88% 이상이 사용되지 않은 채 남아 있었으며, 지급이 아직 초기 단계임을 의미합니다.
비트코인 지급…또다른 약점 드러나다
비트코인 지급 과정은 더 간단하고 중앙집중적이었습니다.
조사관들은 단일 집계 허브와 연결된 여러 지급 지갑을 확인했습니다. 해당 허브는 약 200 비트코인을 받았으며, 몰수 이후 수개월 동안 계속 활성화된 상태였습니다.
더 중요한 점은 그 이후 자금의 이동 경로였습니다.
원본 지갑들은 세계 최대 중앙화 거래소 중 하나의 입금 주소들과 반복적으로 상호작용했습니다. 트랜잭션의 “거스름돈” 역시 일관적으로 해당 거래소로 반환되었습니다.
Sponsored Sponsored서방 제재, 효과 부족 원인
서방 제재도 존재했습니다. 그러나 해당 제재는 늦고, 불균등하게 적용되었으며, 실행 속도도 매우 느렸습니다.
가란텍스(Garantex)가 완전히 중단될 무렵, 조사관들은 이미 수십억 달러가 해당 지갑을 통해 이동한 사실을 확인했습니다.
제재 적용 이후에도 해당 거래소는 여전히 해외 규제 플랫폼들과 거래를 이어갔습니다. 지정, 집행, 규정 업데이트 사이의 시간차를 악용한 것입니다.
핵심 문제는 법적 권한 부족이 아니었습니다. 제재 집행과 암호화폐 인프라의 속도 차이가 본질이었습니다. 규제 기관은 몇 주 또는 몇 달 단위로 움직이지만, 암호화폐 시스템은 수 시간 내에 자금을 우회시킬 수 있습니다.
“제재는 문서상으로는 효과적입니다. 문제는 집행입니다. 집행이 느리고, 단편적이며, 암호화폐 시스템의 적응 속도에 뒤처지기 때문에 수십억 달러가 여전히 이동할 수 있습니다. 제재 자체가 없는 것이 아니라, 암호화폐 속도에 맞게 적용되지 않기 때문입니다.” – 글로벌 렛저 CEO
그런 간극이 가란텍스의 적응을 허용했습니다. 지갑은 자주 순환했고, 핫 월렛은 예측 불가능하게 변경되었습니다. 잔여 자금이 통상 거래와 유사하게 이동하여 자동화된 준수 시스템의 효율성이 낮아졌습니다.
민간 부문은 대응에 어려움을 겪었습니다. 은행과 거래소는 준수 의무와 거래 속도, 고객 불편, 운영 비용 사이에서 균형을 잡아야 했습니다.
이 환경에서는 명확한 경고 신호 없이 제재 대상 거래가 시스템을 빠져나갈 수 있습니다.
2025년 10월까지 지급 인프라는 여전히 가동 중이었습니다. 준비금은 남아 있었으며, 지급 경로도 유지되고 있었습니다.
이는 거래소의 붕괴가 아니라, 시스템의 진화였습니다.
2025년 러시아의 암호화폐 전략은 제재받는 경제가 병렬 구조를 구축하고, 유동성을 지키며, 차단될 때 새로운 경로를 만들어 적응하는 방식을 보여주었습니다.
