FBI 대 Huione 그룹: 1,340억 달러 규모의 불법 거래소 사건

FBI는 캄보디아의 대기업으로서 사상 최대 규모의 불법 온라인 거래소를 운영한 것으로 확인된 Huione 그룹의 자회사와 연결된 클라우드 컴퓨팅 계정을 압수했다고 발표했습니다. 규제 기관에서 근무하는 컴플라이언스 담당자, 감사인, CFO에게 이 사건은 단순한 배경 소음이 아닙니다. 이는 법적 조치의 초점이 어디로 향하고 있는지, 스테이블코인 레일이 산업적 규모로 어떻게 악용되고 있는지, 거래 모니터링의 어떤 결함이 기업을 위험에 노출시킬 수 있는지에 대한 직접적인 신호입니다.

Huione 그룹의 실제 정체

Huione 그룹은 금융 서비스, 보험, 관광, 부동산 등 다양한 분야에서 운영되는 캄보디아의 다각화된 대기업으로 포장되었습니다. 합법적인 표면 아래에는 범죄의 핵심이 숨겨져 있었습니다. 네트워크의 중심에는 수천 개의 텔레그램 채널을 통해 운영되고 중국어로 거래가 이루어지며 거의 독점적으로 달러 고정 스테이블코인인 USDT로 결제된 Huione Guarantee라는 거래소가 있었습니다.

2021년에 출시되어 처음에는 합법적인 상품을 위한 플랫폼으로 꾸며졌지만, Huione Guarantee는 빠르게 산업적 규모의 사기를 위한 인프라가 되었습니다. 상인들은 자금 세탁 서비스, 도난된 개인 데이터, 사기 웹사이트 개발 키트, 통신 장비, 그리고 기록된 사례에는 사기 시설 내에서 인신매매된 노동자에게 사용하기 위한 물리적 구속 도구를 판매했습니다.

거래소는 모든 거래에 대한 보증인 역할을 했습니다. 이 신뢰 메커니즘이 확장을 가능하게 했습니다. 강제로 오프라인 상태가 될 때까지 Huione Guarantee는 310억 달러 이상의 거래를 처리했습니다. 비교하자면, Silk Road 거래소는 약 2억 1,600만 달러, AlphaBay는 약 10억 달러를 처리했습니다.

스테이블코인 자금 세탁 작업의 규모

그룹의 결제 부문인 Huione Pay는 운영 기간 동안 최소 1,030억 달러의 암호화폐 자산 결제를 받았으며 캄보디아 전역에 물리적 지점을 유지했습니다. 네트워크 전반에서 USDT에 대한 압도적인 선호는 의도적이었습니다. 달러 표시 스테이블코인은 코레스폰던트 뱅킹 관계에 의존하지 않고 대규모 자금 세탁을 가능하게 하는 유동성, 국경 간 도달 범위, 상대적 익명성을 제공했습니다.

규제 기관에서 스테이블코인 상호운용성 및 컴플라이언스 의무의 영향을 이해하는 것이 시급합니다. 기업의 고객 활동에 스테이블코인이 나타나는 경우, 거래 모니터링은 이와 같은 사례가 밝히는 거래량과 거래 상대방 패턴에 맞게 조정되어야 하며, 소규모 소매 흐름을 중심으로 구축된 가정에 기반해서는 안 됩니다.

법적 조치 타임라인

Huione에 대한 조치는 단일 사건이 아니었습니다. 이는 2년에 걸쳐 전개되고 여러 기관과 플랫폼이 관여한 지속적이고 정보 주도적인 캠페인의 결과였습니다.

일련의 과정은 다음과 같습니다. Huione Guarantee는 2024년 7월에 사기 서비스 거래소로 처음 공개적으로 노출되었으며, 당시 최소 110억 달러가 플랫폼을 통해 추적되었습니다. 조사가 심화됨에 따라 그룹은 스테이블코인, 블록체인, 암호화폐 거래소, 메시징 애플리케이션을 포함한 자체 인프라를 구축하고 거래소를 Haowang Guarantee로 리브랜딩하여 스스로를 보호하려고 시도했습니다. 이후 미 재무부는 Huione 그룹을 주요 자금 세탁 우려 대상으로 지정하고 미국 금융 시스템에서 차단하는 방안을 제안했습니다. 거래소를 호스팅했던 메시징 플랫폼이 관련 채널을 제거하여 Haowang Guarantee를 오프라인 상태로 만들었습니다. 그 시점까지 최소 310억 달러를 처리했습니다. 그럼에도 불구하고 이탈된 활동은 거의 즉시 후속 거래소로 이동했습니다. 그룹 회장은 이후 캄보디아에서 중국으로 인도되어 사기, 자금 세탁, 범죄 수익 은닉 혐의를 받고 있습니다. 2026년 6월에 발표된 FBI 압수는 해당 조치의 가장 최근 층위를 나타냅니다.

후속 생태계는 이미 활동 중

컴플라이언스 팀은 Huione의 중단을 해결된 문제로 읽어서는 안 됩니다. 이 조사 전반에 걸쳐 관찰된 패턴은 붕괴가 아니라 이동이었습니다. 하나의 거래소가 오프라인 상태가 되면 활동은 다음 거래소로 이동했습니다. FBI 조치 당시 30개 이상의 활성 보증 거래소가 추적되고 있었으며, 그중 하나는 240억 달러 이상의 암호화폐 자산 거래를 받았고 Huione 상인이 이전에 공급했던 것과 동일한 범주의 불법 상품 및 서비스를 제공하고 있었습니다.

이는 기업이 거래 상대방 위험을 평가하는 방식에 직접적인 영향을 미칩니다. 폐쇄된 거래소와 관련된 지갑 주소 및 거래 패턴은 후속 거래소와 연결된 활동에서 다시 나타날 수 있습니다. 정적 제재 목록에 대한 스크리닝만으로는 충분하지 않습니다. OFAC 제재 지정이 암호화폐 거래 스크리닝에 미치는 영향을 이해하는 것은 필요한 출발점이지만, Huione 사례는 지갑 귀속에 대한 실시간 정보가 목록 기반 통제만큼 중요하다는 것을 보여줍니다.

규제 기관이 지금 해야 할 일

이 사건에 비추어 몇 가지 컴플라이언스 의무가 더욱 절실해집니다. 첫째, 스테이블코인 거래 모니터링은 자산이 달러를 추적한다는 이유만으로 낮은 위험으로 취급되어서는 안 됩니다. Huione 네트워크는 의도적으로 USDT로 결제되었으며, 그 규모는 대부분 기업의 불법 스테이블코인 흐름에 대한 가정을 압도합니다. 둘째, 텔레그램 기반 거래 상대방 및 플랫폼은 강화된 실사가 필요합니다. Huione Guarantee 구조는 규모를 운영하기 위해 텔레그램 채널에 의존했으며, 후속 거래소도 동일한 접근 방식을 사용하고 있습니다. 셋째, 그룹 회장의 인도는 관할권 거리가 더 이상 신뢰할 수 있는 장벽이 아님을 시사합니다. 당국은 캄보디아, 중국, 미국의 연계 지점을 동시에 포함하는 국경 간 사건을 기꺼이 추적하고 있습니다.

기업은 AML 정책을 검토하여 스테이블코인 흐름이 이러한 유형의 네트워크에 대한 잠재적 노출과 일관된 위험 가중 처리를 받도록 해야 합니다. USDT 결제를 수락한 고객의 암호화폐 자산 보유 또는 거래 내역을 검토하는 감사 팀은 온보딩 시점에 거래 상대방 귀속이 적절히 평가되었는지 고려해야 합니다.

FAQ

Huione Guarantee는 무엇이며 컴플라이언스 팀에 왜 중요한가?

Huione Guarantee는 텔레그램 채널을 통해 운영된 불법 거래소로, 310억 달러 이상의 거래를 처리하여 사상 최대 규모의 불법 온라인 거래소로 기록되었습니다. 컴플라이언스 팀에 중요한 이유는 USDT 스테이블코인을 사용하여 운영되었기 때문이며, 이는 거래 모니터링 통제가 부적절할 때 달러 고정 자산이 대규모 자금 세탁에 사용될 수 있음을 보여줍니다.

네트워크가 다른 자산 대신 USDT를 사용한 이유는?

USDT는 네트워크에 필요한 달러 표시 유동성, 국경 간 이전 가능성, 상대적 익명성을 제공했습니다. 이를 통해 대규모 자금을 국제적으로 이동시키고 전통적인 코레스폰던트 뱅킹에 의존하지 않고 현금이나 중국 결제 애플리케이션으로 전환할 수 있었습니다.

미국 규제 기관이 Huione 그룹에 대해 이미 어떤 조치를 취했나?

미 재무부는 Huione 그룹을 주요 자금 세탁 우려 금융 기관으로 지정하고 미국 금융 시스템에서 차단하는 방안을 제안했습니다. 이후 FBI는 그룹 자회사가 사용한 클라우드 컴퓨팅 계정을 압수한다고 발표했습니다. 그룹 회장도 인도되어 사기 및 자금 세탁 혐의로 기소되었습니다.

이번 사건에 대응하여 컴플라이언스 팀은 무엇을 해야 하나?

기업은 스테이블코인 거래 모니터링 임계값을 검토하고, 고객 기반의 텔레그램 기반 거래 상대방에 대해 적절한 강화된 실사가 이루어졌는지 확인하며, 지갑 스크리닝이 정적 제재 목록을 넘어 귀속 기반 정보를 포함하도록 해야 합니다. AML 정책은 불법 네트워크의 스테이블코인 거래량이 수백억 달러에 이를 수 있음을 반영해야 합니다.

Huione 그룹이 폐쇄된 지금 위협이 해결된 것인가?

아닙니다. 집행 기록에 따르면 하나의 거래소를 중단하면 활동이 제거되는 것이 아니라 후속 거래소로 재분배됩니다. FBI 조치 당시 30개 이상의 활성 후속 거래소가 추적되고 있었으며, 가장 큰 곳은 이미 240억 달러 이상의 거래를 받았습니다. 지갑 귀속 및 거래 상대방 패턴에 대한 지속적인 모니터링이 여전히 필수적입니다.

출처: Elliptic