테더·트론·체이널리시스, 신고 기다리지 않고 트론 USDT 범죄자금 선제 동결한다

테더(Tether)와 트론(TRON) 블록체인, 블록체인 분석업체 체이널리시스(Chainalysis)가 11월 12일(현지시각) 민간 협력체 ‘디지털 범죄 태스크포스(DCTF)’를 출범한다고 발표했다. 트론에서 오가는 테더의 달러 연동 스테이블코인 USDT의 불법 활동을 찾아내 범죄자가 자금을 옮기기 전에 동결하는 것이 목표다.

세 회사는 피해자가 신고하기를 기다리지 않고 직접 의심 활동을 추적하겠다고 밝혔다. 파올로 아르도이노 테더 최고경영자는 테더가 지금까지 360곳이 넘는 법 집행기관과 협력해 73개국에서 범죄와 연관된 70억 달러(약 9조 4,000억 원, 1달러 1,337원 기준) 이상을 동결했다고 말했다.

신고 접수 대신 선제 탐지…태스크포스의 작동 방식

언청드(Unchained) 보도에 따르면 DCTF는 의심스러운 범죄 활동을 스스로 찾아 수사기관이 쓸 수 있는 단서로 바꾼다. 수사 및 자산 동결 과정에서는 각국 당국과 조율한다. 경찰이 보내는 제보와 동결 요청도 직접 받는다.

체이널리시스는 수사 인력과 블록체인 데이터, 인공지능(AI) 기반 수사 도구를 제공한다. 대응 대상은 투자 사기와 로맨스 사기, 해킹과 탈취 자금, 마약 거래다. 테러 단체와 북한 해커, 카르텔의 자금 이동과 아동 성착취물 관련 활동도 포함된다.

역할 분담은 비교적 분명하다. 크립토닷뉴스는 체이널리시스가 추적 도구를, 트론이 USDT 거래가 이뤄지는 네트워크를 맡는다고 설명했다. 테더는 발행사로서 확인된 주소에 있는 토큰을 동결할 수 있다.

세 회사가 내세운 우선순위는 의심 거래를 포착한 시점부터 실제 조치까지 걸리는 시간을 줄이는 것이다. 수사관은 훔친 가상자산이 여러 번의 이체와 거래소, 지갑을 거치는 과정을 쫓아야 한다. 그 사이 자금이 추적 주체의 손이 닿지 않는 곳으로 빠져나갈 수 있다.

AI가 키운 사기 수익…체이널리시스 보고서 수치

세 회사는 출범 배경으로 AI를 이용한 사기의 확산을 꼽았다. 체이널리시스는 1월 보고서에서 2025년 AI 업체와 온체인(블록체인 기록상) 연결고리가 확인된 사기 조직이 건당 평균 320만 달러를 벌어들였다고 밝혔다. 이는 그런 연결고리가 없는 사기의 약 4.5배다. 크립토닷뉴스는 같은 보고서를 인용해 AI 업체와 연결되지 않은 사기는 건당 71만 9,000달러라고 전했다.

지인이나 기관을 사칭하는 사기도 급증했다. 체이널리시스는 사칭 사기가 전년 대비 1,400% 넘게 늘었다고 집계했다. 범죄자가 합법 기업이나 투자 자문가, 정부 관계자를 가장해 피해자에게 가상자산 송금을 유도하는 수법이다.

아르도이노 최고경영자는 발표문에서 “범죄자들은 AI를 활용해 그 어느 때보다 빠르게 움직이고 있으며, 피해자가 신고하기를 기다리는 방식은 더 이상 충분하지 않다”고 말했다. 이어 “트론, 체이널리시스와 함께 공세로 전환해 범죄 조직이 공격하기 전에 찾아내고 자금이 움직이기 전에 돈줄을 끊겠다”고 밝혔다. USDT가 불법 자금을 숨기기에 안전한 곳이라고 생각하는 사람은 “매우 값비싼 실수”를 하고 있다는 경고도 덧붙였다.

트론 창립자 저스틴 선은 “수백만 명이 가족을 부양하고 사업을 꾸리며 더 안전한 미래를 만들기 위해 트론의 USDT에 의존하고 있다”고 말했다. 그는 “디지털 금융이 더 많은 사람에게 닿을수록 이들을 보호하는 능력도 함께 커져야 한다”며 DCTF가 업계의 과제 해결을 도울 수 있다고 자신했다.

범죄 자금이 몰린 트론 USDT…해킹·카지노 사례

트론 위의 USDT는 이미 여러 범죄 사건에서 자금 이동 통로로 지목됐다. 코인텔레그래프에 따르면 TRM랩스는 캄보디아 시아누크빌 지역 카지노 34곳이 1월 1일부터 9월 7일까지 받은 가상자산 10억 7,000만 달러 가운데 99.9%가 트론 기반 USDT였다고 보고했다. 시아누크빌은 사기 단지가 모인 곳으로 알려진 도시다. 이 중 6억 8,700만 달러는 미국 제재 대상 네트워크와 연결된 카지노로 들어갔다. TRM랩스는 낮은 수수료와 깊은 유동성을 이 지역에서 트론 USDT가 널리 쓰이는 이유로 들었다.

해킹 자금 세탁에서도 같은 패턴이 나타났다. 블록체인 분석업체 엘립틱에 따르면 2025년 2월 15억 달러 규모 바이비트 해킹 이후 탈취 자금은 트론 위 USDT로 바뀐 뒤 중국계로 의심되는 장외거래 서비스를 통해 현금화됐다.

10월 29일 발생한 63억 달러 규모 바이낸스 해킹에서는 해커가 약 2억 3,400만 달러어치 USDT를 트론의 기본 토큰 TRX로 바꿨다. 크리스털 인텔리전스에 따르면 테더는 그 뒤 탈취와 연결된 지갑 2곳에 남은 USDT를 동결했다. 미국 연방수사국은 두 해킹을 모두 북한 소행으로 지목했다. 김여정은 11월 3일 북한 관영매체가 공개한 성명에서 바이낸스 건에 대한 지목을 부인했다.

테더의 최근 동결 사례도 있다. 크립토닷뉴스에 따르면 테더는 9월 시빈 개런티와 연계된 트론 주소 10곳에서 약 3,930만 달러를 동결했다.

남은 과제…실적 없는 출범, 앞선 연합의 빈자리

DCTF는 앞서 트론·테더·TRM랩스가 꾸린 T3 금융범죄단속반이 해체된 뒤 나온 후속 협력체다. 블룸버그는 11월 4일 T3가 8월 말 종료됐고 익명의 관계자가 느린 대응과 부족한 조율을 문제로 꼽았다고 보도했다. 크립토닷뉴스에 따르면 DCTF에서는 TRM랩스의 자리를 체이널리시스가 대신한다.

다만 아직 증명된 성과는 없다. 비트코인닷컴뉴스는 발표문에 구체적 운영 시한이나 독립적으로 검증된 결과가 없다고 지적했다. 크립토닷뉴스도 세 회사가 DCTF 차원의 신규 동결이나 완료된 수사 사례를 발표하지 않았다고 전했다.

비트코인닷컴뉴스는 트론의 USDT 유통량이 11월 기준 940억 달러를 넘는다고 전했다. 이 매체는 실효성이 범죄를 사후에 기록하는 데 그치지 않고 정보 수집이 시의적절한 개입으로 이어지는지에 달려 있다고 짚었다.

속도 문제는 수사 현장에서도 거론돼 왔다. 해킹 대응 단체 SEAL 911 기고자이자 Pangolin Intelligence 창립자인 Jonty는 10월 언청드에 출연해 레저 지갑 탈취 자금을 추적하고 테더·경찰과 약 1,000만 달러를 동결했다고 말했다. 그는 업계가 동결을 “더 빨리 확보”할 수 있었다면 “많은 돈”을 지킬 수 있었을 것이라고 밝혔다.

테더 대변인은 TRM랩스와 정보 공유 체계인 비콘 네트워크 등 다른 사업에서 협력을 이어가겠다고 밝혔다. 테더와 체이널리시스는 2024년 5월 의심 USDT 거래를 식별하는 모니터링 서비스를 발표한 적도 있다.