AI 쓴 사기 조직, 수익성 4.5배…체이널리시스·트론·테더 DCTF 가동

테더(Tether)가 트론(Tron) 블록체인의 USDT 불법 활동을 겨냥한 새 협력체를 띄우며 그동안의 동결 실적을 공개했다. 파올로 아르도이노 테더 최고경영자는 지금까지 70억 달러(약 9조 4,000억 원, 1달러 1,337원 기준) 이상의 불법 연계 자금을 동결했다고 밝혔다. 73개국 법 집행기관 360곳 넘게와 협력한 결과라는 설명이다.

이 수치는 트론·테더·체이널리시스(Chainalysis)가 11월 12일(현지시각) 발표한 디지털 범죄 태스크포스(DCTF) 발표문에 담겼다. 이하 날짜도 모두 현지시각 기준이다.

AI 범죄 대응 위해 선제 탐지 체제로 전환

아르도이노 최고경영자는 발표문에서 테더가 70억 달러 넘는 불법 연계 자금을 동결했다고 말했다. 이 과정에서 73개국의 법 집행기관 360곳 넘게와 협력했다고 덧붙였다. 동결 규모와 협력 범위를 함께 제시한 것은 새 조직이 맨땅에서 출발하지 않는다는 점을 강조하려는 대목으로 읽힌다.

그는 기존 방식의 한계도 짚었다. “범죄자들은 AI를 활용해 그 어느 때보다 빠르게 움직이고 있으며, 피해자가 신고하기를 기다리는 방식은 더 이상 충분하지 않다”는 발언이다. 이어 “트론, 체이널리시스와 함께 공세로 전환해 범죄 조직이 공격하기 전에 찾아내고 자금이 움직이기 전에 돈줄을 끊겠다”고 밝혔다.

경고성 메시지도 나왔다. 아르도이노 최고경영자는 USDT가 불법 자금을 숨기기에 안전한 곳이라고 생각하는 사람은 “매우 값비싼 실수”를 하는 것이라고 말했다. 비트코인닷컴 뉴스(Bitcoin.com News)는 DCTF의 핵심 임무가 범죄 수익이 다른 곳으로 옮겨지기 전에 트론 위의 의심 활동을 찾아내는 것이라고 전했다.

체이널리시스가 맡은 역할과 DCTF의 대응 범위

DCTF는 민간 주도 협력체다. 블록체인 감시 역량과 수사 전문성, 법 집행기관과의 협력을 하나로 묶는 구조다. 크립토 브리핑(Crypto Briefing)에 따르면 세 주체는 사후 대응에서 벗어나 의심 활동을 더 일찍 포착하고 자금을 추적하며 동결을 지원하는 것을 목표로 한다.

체이널리시스는 수사 전문성과 정보 분석 역량을 제공한다. 의심 거래 사이의 연결고리를 찾아 범죄 조직을 드러내고 법 집행기관이 바로 쓸 수 있는 단서를 만드는 일이다. 비트코인닷컴 뉴스는 체이널리시스가 블록체인 인텔리전스와 AI 기반 수사 도구를 맡는다고 전했다. 코인텔레그래프가 입수한 발표문에는 이 데이터와 AI 도구로 의심 활동을 걸러내 자금을 추적·동결할 단서를 수사기관에 건넨다는 내용이 담겼다.

DCTF는 법 집행기관의 제보와 자산 동결 요청도 직접 받는다. 단속 대상은 투자 사기와 로맨스 사기, 해킹과 탈취 자금, 테러 자금 조달, 북한의 사이버 작전, 카르텔 자금세탁이다. 크립토 브리핑은 여기에 아동 성착취물 관련 활동과 마약 거래도 포함된다고 전했다.

트론 창립자 저스틴 선은 사용자 보호를 앞세웠다. 그는 “수백만 명이 트론의 USDT에 의존해 가족을 부양하고 사업을 이어가며 더 안전한 미래를 만든다”는 취지로 말했다. 이어 “디지털 금융이 더 많은 사람에게 닿을수록 이들을 보호하는 능력도 함께 커져야 한다”며 “DCTF가 업계가 이 과제를 해결하도록 도울 수 있다고 확신한다”고 밝혔다.

AI가 키운 사기와 트론 USDT가 쓰이는 방식

세 회사는 출범 배경으로 AI를 이용한 금융 범죄 증가를 꼽았다. 체이널리시스에 따르면 2025년 AI를 활용한 사기 조직의 수익성은 전통적 방식의 조직보다 4.5배 높았다. 사칭 사기는 전년 대비 1,400% 넘게 늘었다.

트론 위 USDT가 범죄 현장에서 얼마나 쓰이는지를 보여주는 수치도 있다. 블록체인 분석업체 TRM 랩스는 캄보디아 시아누크빌의 카지노 34곳이 1월 1일부터 9월 7일까지 받은 가상자산 10억 7,000만 달러 가운데 99.9%가 트론 기반 USDT였다고 보고했다. 시아누크빌은 사기 단지의 거점으로 알려진 도시다. 이 가운데 미국 제재 대상 네트워크와 연결된 카지노가 받은 금액은 6억 8,700만 달러였다. TRM 랩스는 낮은 수수료와 깊은 유동성을 이 지역에서 트론 USDT가 널리 쓰이는 이유로 들었다.

대형 해킹에서도 트론이 등장한다. 블록체인 분석업체 엘립틱에 따르면 2025년 2월 15억 달러 규모의 바이비트 해킹 이후 탈취 자금은 트론 기반 USDT로 바뀌었다. 이후 중국계로 의심되는 장외거래 서비스를 통해 현금화됐다.

10월 29일 발생한 63억 달러 규모의 바이낸스 해킹에서는 해커들이 약 2억 3,400만 달러 상당의 USDT를 트론의 기본 토큰 TRX로 바꿨다. 크리스털 인텔리전스는 그 뒤 테더가 탈취와 연결된 지갑 두 곳의 남은 USDT를 동결했다고 밝혔다.

미국 연방수사국은 두 해킹을 모두 북한 소행으로 지목했다. 북한 국영 매체가 11월 3일 공개한 성명에서 김여정은 바이낸스 건에 대한 지목을 부인했다. 바이비트도 미국이 북한에 책임을 돌리려 한 사례로 거론했다.

성과 검증은 이제부터…남은 과제

비트코인닷컴 뉴스는 발표문에 구체적인 운영 시한이나 독립적으로 입증된 성과가 담기지 않았다고 지적했다. 새 조직의 실효성은 정보 수집이 실제 개입으로 이어지는지에 달렸다는 평가도 내놨다. 돈이 이미 빠져나간 뒤 범죄를 기록하는 데 그치면 의미가 줄어든다는 취지다.

규모 면에서 트론의 부담은 작지 않다. 이 매체에 따르면 트론에서 유통 중인 USDT는 11월 기준 940억 달러를 넘는다. 피해자의 신고를 기다리지 않고 이 거래망 전체를 선제적으로 살피겠다는 것이 DCTF의 구상이다.

앞서 트론·테더가 2024년 TRM 랩스와 꾸린 T3 금융범죄대응팀은 8월 말 해체된 것으로 전해졌다. 블룸버그는 11월 4일 익명 소식통을 인용해 느린 대응과 부실한 조율이 팀의 발목을 잡았다고 보도했다. 코인텔레그래프에 따르면 이 매체는 테더와 트론, TRM 랩스에 입장을 요청했지만 기사 작성 시점까지 답을 받지 못했다. DCTF는 체이널리시스를 파트너로 앞세워 이전 조직의 약점으로 지목된 대응 속도를 보완하겠다는 구상이다.