미국 재무부, 러시아 엘리트 및 랜섬웨어 행위자를 대신하여 자금을 이동시킨 자금 세탁업자에 대한 제재 부과

2023년 11월 3일, 미국 재무부OFAC(해외재산관리국))은 러시아 국적의 예카테리나 즈다노바가 글로벌 금융 시스템에 접근하고 재산의 출처를 은폐하려는 러시아에 기반을 둔 불법 행위자들의 핵심 조력자 역할을 했다는 이유로 제재했습니다. 그녀는 법정화폐와 가상자산 모두 사용하여 국제적으로 대규모 자금 이체를 촉진한 혐의를 받고 있으며, 기존 기업과의 인맥과 세탁 과정에 관여하는 관련자 네트워크를 이용하는 것으로 알려졌습니다.

OFAC(해외재산관리국)의 지정은 즈다노바가 다음과 같은 거래와 서비스를 촉진하는 데 도움을 준 몇 가지 사례를 강조합니다:

• 러시아 과두 정치인이 가상자산 사용하여 1억 달러 이상을 해외로 송금하는 것을 지원했습니다;
• 러시아 고객을 대신하여 아랍에미리트(UAE) 기반을 둔 조세 거주 서비스를 운영하면서 두바이에 위치한 조세 거주지, 신분증, 은행 계좌를 제공했으며, 이 계좌는 겉으로 보기에 합법적인 자금의 출처로 사용되도록 의도되었습니다;
• 러시아 고객을 대신하여 사기 투자 계좌를 개설하고 부동산을 구매하여 230만 달러를 세탁했습니다.

즈다노바는 또한 자금세탁방지 및 테러자금조달방지(AML/CFT) 규제가 없는 가상자산 거래소를 이용했다는 의혹을 받고 있습니다.자금세탁방지(AML))CFT(테러자금조달방지제도)(CFT)) 규제를 받지 않는 러시아 거래소인 가란텍스(Garantex), 러시아에서 가장 큰 암호화폐 거래소 중 하나입니다. TRM에 따르면 가란텍스는 샤텍스, 수엑스, 비츨라토 등 러시아에 기반을 둔 다른 기생충 거래소와 함께 역사적으로 대량의 랜섬웨어 자금이 유입되는 경로로 사용되어 왔습니다. 

TRM에 따르면 2023년 1월 미국 Department of Justice 재무부 조치의 대상이 되었던 비츨라토도 즈다노바가 관리하는 지갑에서 자금을 받았습니다.

OFAC(해외재산관리국)에 따르면 즈다노바는 러시아 류크 랜섬웨어 그룹과 연결된 개인들에게도 서비스를 제공했습니다. 2021년에 즈다노바는 류크 랜섬웨어 계열사를 대신하여 230만 달러가 넘는 피해자 대금을 세탁했습니다. 류크는 다양한 분야에서 미국을 포함한 전 세계 수천 명의 피해자를 노리는 데 사용되었습니다. TRM은 다른 랜섬웨어 그룹과의 연결도 확인했습니다.