가란텍스의 몰락: 불법 금융에 대한 악명 높은 가상자산 거래소의 역할

오늘 전 세계 법 집행 기관이 악명 높은 가상자산 거래소인 가란텍스의 주요 도메인을 압수수색했습니다. 이번 조치에는 유로폴, 미국 Department of Justice, Federal Bureau of Investigation, 미국 Secret Service, 네덜란드 경찰, 독일 연방 형사 경찰청, 프랑크푸르트 검찰청, 핀란드 국가 수사국, 에스토니아 국가 형사 경찰의 공조 활동이 포함되었습니다.

이날 오전 가란텍스는 주요 텔레그램 채널 중 하나를 통해 다음과 같이 일시적으로 운영을 중단할 것이라고 발표했습니다. 테더(Tether) 서비스에서 약 2,800만 달러의 USDT를 차단했다고 발표했습니다. 또한, 해당 거래소는 동결되었다고 주장하는 89개의 가상자산 주소를 공유했습니다. 테더(Tether). 이번 조치는 지금까지 불법 가상자산 운영에 대한 국제적인 단속 중 가장 중요한 조치 중 하나입니다.

‍가란텍스란 무엇인가요? 범죄와 제재의 역사

가란텍스는 2022년 4월 미국OFAC(해외재산관리국))으로부터 콘티와 같은 랜섬웨어 그룹과 지금은 사라진 하이드라 마켓을 포함한 불법 행위자 및 다크넷 시장과 관련된 1억 달러 이상의 거래를 조장했다는 이유로 처음 제재를 받기도 했습니다. 이어서 영국도 비슷한 제재를 가했으며, 2025년 2월 유럽연합은 가란텍스와 관련 가상자산 주소 6개를 지정하여 유럽 연합(EU)이 특정 가상자산 주소를 제재한 최초의 사례로 기록되었습니다.

가란텍스는 2022년 4월 5일 OFAC(해외재산관리국) 의 지정을 받은 이후 1,000억 달러 이상의 송금을 담당했으며, 해당 기간 동안 제재 대상 기관 및 관할 지역과의 거래량의 70% 이상을 차지했습니다. 이 거래소는 범죄 행위자, 제재 대상 법인 및 개인을 위해 수억 달러의 불법 거래를 지속적으로 조장해 왔습니다.

불법 금융에서 가란텍스의 역할

불법 활동에 대한 전반적인 노출

TRM에 따르면 가란텍스는 전 세계 제재 대상 기관과 관련된 전체 암호화폐 거래량의 82%를, 2022년 4월 OFAC(해외재산관리국) 의 제재를 받은 이후에는 70%를 담당하고 있습니다. 랜섬웨어 운영자, 다크넷 시장, 제재 대상 금융 네트워크와의 연계로 인해 지금까지 제재를 받은 가상자산 거래소 중 가장 위험도가 높은 거래소로 지위를 굳혔습니다.

랜섬웨어 결제 및 사이버 범죄 네트워크

2023년에 러시아어를 사용하는 랜섬웨어 그룹은 랜섬웨어 인한 전체 암호화폐 수익의 69% 이상을 차지했으며, 이는 5억 달러를 넘어섰습니다. 가란텍스는 이러한 수익금을 세탁하는 데 핵심적인 역할을 했으며, Ryuk, Conti, LockBit과 같은 랜섬웨어 그룹과 연결된 거래를 처리했습니다. 류크 랜섬웨어 그룹은 가란텍스를 통해 230만 달러 이상을 세탁했으며, 이 거래소를 통해 훔친 자금을 법정 화폐로 전환했습니다.

다크넷 시장 거래

역사상 가장 큰 다크넷 마켓인 히드라 마켓은 수십억 달러의 불법 암호화폐 거래를 조장했다는 이유로 OFAC(해외재산관리국) 으로부터 가란텍스와 같은 제재를 받았습니다. 하이드라는 랜섬웨어, 해킹 서비스 및 소프트웨어, 도난당한 개인 정보, 위조 화폐, 도난당한 가상 화폐, 불법 마약 등을 제공했으며, 폐쇄되기 전까지 가란텍스는 지금은 사라진 다크넷 시장에서 수천만 건의 거래량을 촉진하며 하이드라 마켓의 주요 금융 지원자 중 하나였습니다. TRM에 따르면, 하이드라가 폐쇄된 후 12개의 러시아어 마켓플레이스는 5개월 동안 하이드라가 운영되던 첫 5개월 동안보다 약 24% 더 많은 거래량을 기록했으며, 가장 규모가 큰 마켓플레이스는 가란텍스에 노출 거래량이 수백만 건에 달했다고 합니다.

제재 회피 및 러시아 금융 네트워크

가란텍스는 제재 회피의 주요 조력자였습니다. 2024년 가란텍스와 노비텍스는 제재 대상 기관 및 관할 지역으로 유입된 암호화폐의 85% 이상을 차지했습니다. 또한 이 거래소는 국제 금융 규제를 회피하고 해외 계좌로 자금을 이동하는 데 사용하는 고위험 러시아 법인(HRE)과도 연계되어 있습니다.

예를 들어, 2024년 3월 OFAC(해외재산관리국) 은 러시아 국적자에게 서비스를 제공하는 가상자산 거래소인 Bitpapa와 가상자산 거래소 및 기타 러시아 법인을 운영하는 모스크바 소재 회사 NetEx24에 대한제재를 발표했습니다. 비트파파와 넷엑스24는 하이드라 마켓과 가란텍스 등 OFAC(해외재산관리국))가 지정한 단체를 위해 수백만 달러 상당의 거래를 진행했습니다.

자금세탁 및 기타 불법 단체와의 연결

가란텍스는 러시아 자금 세탁 네트워크에서 널리 사용되어 왔습니다. 제재 대상인 러시아 자금 세탁업자 예카테리나 즈다노바 같은 개인은 러시아 엘리트 및 랜섬웨어 운영자와 연결된 불법 자금을 이동하기 위해 가란텍스에 의존했습니다. 또한 가란텍스는 러시아가 우크라이나 침공에 사용한 무기의 부품을 담당하는 회사들에 대한 지불과도 관련이 있습니다.

가란텍스 테이크다운의 규정 준수 및 규제 영향

최근 가란텍스의 도메인 압수는 실시간 인텔리전스와 강력한 규정 준수 조치의 중요성을 강조합니다. 과거 및 향후에 이 거래소에 노출 경우 규제 당국의 조사가 강화될 수 있으므로 조직은 Garantex 관련 주소를 지속적으로 검색해야 합니다.

압수수색에도 불구하고 가란텍스는 브랜드를 변경하거나, 운영을 이전하거나, 계열사를 설립하여 불법 금융 활동을 계속할 가능성이 높습니다. 규정 준수 팀은 가란텍스와 관련된 직접적인 경고가 일시적으로 감소할 수 있지만, 불법 행위자가 새로운 주소를 통해 자금을 송금함에 따라 간접적인 위험 노출 증가할 것으로 예상해야 합니다.

방법 TRM Labs 컴플라이언스 팀을 돕는 방법

TRM Labs 을 통해 규정 준수 팀은 다양한 방식으로 이러한 변화를 모니터링할 수 있습니다. TRM 인텔리전스 팀은 다른 제재 대상 기업의 이전 사례에서 볼 수 있듯이 Garantex의 리브랜딩 또는 운영 변경 사항에 대한 실시간 업데이트를 제공합니다. TRM의 Transaction Monitoring 도구를 통해 사용자는 관할권 통제 및 경고 임계값을 설정하여 러시아 거래소에 대한 노출 실시간으로 모니터링하고 플래그를 지정할 수 있습니다.

간접 리스크를 식별하기 위해 TRM의 고급 분석 플랫폼은 위험 노출 거래 경로 추적, 중개 주소 수, 거래 타임스탬프, 간접 금융 흐름에 대한 세분화된 인사이트를 제공합니다. 이를 통해 규정 준수 팀은 블랙박스 리스크 점수 의존하지 않고도 불법 단체와의 숨겨진 연결 고리를 감지할 수 있습니다.

암호화폐 제재를 위한 획기적인 순간

가란텍스의 몰락은 불법 금융과의 전쟁에서 중요한 이정표가 될 것입니다. 그러나 이것이 이야기의 끝이 아닙니다. 제재를 받은 거래소는 종종 새로운 법인을 만들거나 다른 도메인에서 운영하거나 인프라를 다른 관할권으로 이전하여 규제를 회피하려고 시도합니다. 다른 고위험 서비스도 한때 가란텍스가 처리하던 거래량을 인수하려고 시도할 수 있습니다. 

당국과 규정 준수 전문가는 경계를 늦추지 말아야 합니다. 가란텍스에 대한 전 세계의 대응은 암호화폐를 이용한 금융 범죄를 공격적으로 표적으로 삼으려는 의지가 점점 커지고 있음을 보여줍니다. 전 세계 법 집행 기관은 다음과 같은 블록체인 인텔리전스 도구를 활용하고 있습니다. TRM Labs과 같은 블록체인 인텔리전스 도구를 활용하여 불법 활동을 실시간으로 추적하고, 자산을 동결하며, 범죄 활동을 방해하고 있습니다.

규정 준수 팀에게 이 사례는 지속적인 모니터링, 실시간 인텔리전스, 강력한 위험 완화 전략의 중요성을 강조합니다. 불법 암호화폐 생태계가 계속 진화함에 따라 규정 준수 전문가, 규제 기관, 법 집행 기관이 협력하여 가란텍스와 같은 거래소가 새로운 이름으로 다시 등장하지 못하도록 해야 합니다.