미 재무부, 다크넷 마켓 네메시스(Nemesis) 운영 혐의로 이란 국적자 제재

미국 재무부OFAC(해외재산관리국)은 오늘 펜타닐을 포함한 불법 마약의 글로벌 유통에 관여하는 다크넷 마켓플레이스 네메시스의 유일한 관리자로 확인된 이란 국적의 베루즈 파사라드에 대한 제재를 발표했습니다. 이번 조치는 합성 오피오이드의 확산을 막고 불법 거래를 조장하는 플랫폼을 차단하려는 미국 정부의 의지를 강조합니다. OFAC(해외재산관리국) 제재의 일환으로 파사라드와 관련된 가상자산 주소 49개(비트코인 44개, 모네로 5개)를 추가하여 그의 범죄 기업을 지원한 금융 인프라를 표적으로 삼았습니다.

네메시스 다크넷 마켓플레이스

2021년에 설립된 네메시스는 특수 브라우저를 통해서만 접근할 수 있는 암호화된 플랫폼으로, 빠르게 주요 다크넷 마켓플레이스가 되었습니다. 이 마켓플레이스는 마약 밀매업자와 사이버 범죄자들을 대상으로 다양한 불법 상품과 서비스를 제공했습니다. 네메시스의 주요 사업은 순수 형태의 펜타닐과 다른 물질에 혼합된 펜타닐을 포함한 마약 밀매였지만, 사이버 범죄자들이 피해자의 온라인 계정과 통신을 탈취할 수 있도록 허위 신분증과 해킹 도구 판매도 용이하게 했습니다.

2024년까지 네메시스는 등록 사용자 수 15만 명, 판매자 수 1,100명 이상으로 성장하여 수천만 달러의 불법 거래를 발생시켰습니다. 이 마켓플레이스는 익명 거래를 촉진하기 위해 주로 비트코인과 모네로 등 가상자산 결제에 의존했습니다. 이러한 자금 흐름을 숨기려는 시도에도 불구하고 수사관들은 네메시스와 관련된 디지털 통화 인프라를 추적하고 표적으로 삼을 수 있었고, 그 결과 오늘 재무부의 제재를 받게 되었습니다.

TRM에 따르면, 오늘 OFAC(해외재산관리국) 의 지정에 따라 네메시스와 중국 마약 전구체 제조업체 간에는 네메시스 공급업체에서 중국 DPM으로 직접 자금이 송금되는 등 명확한 온체인 연결 고리가 존재합니다.

베루즈 파사라드의 역할

이란에서 활동한 파사라드는 네메시스의 인프라를 감독하고 가상 화폐 지갑을 완전히 통제하는 등 네메시스의 배후에 있었습니다. 그는 거래 수수료를 부과하는 방식으로 마켓플레이스 운영을 통해 수백만 달러의 수익을 올렸습니다. 파사라드는 플랫폼 관리 외에도 네메시스를 이용한 마약 밀매업자와 사이버 범죄자들을 대신해 가상 화폐를 세탁하는 일에도 관여했습니다. 2024년 플랫폼이 폐쇄된 후에도 그는 이전 공급업체와 접촉하여 유사한 시장을 재건하려고 시도하며 불법 온라인 거래에 지속적으로 관여하고 있음을 드러냈습니다.

법 집행 조치

2024년 3월 20일, 미국, 독일, 리투아니아 법 집행 기관의 공조로 네메시스의 서버가 압수되어 네메시스 마켓플레이스가 사실상 해체되었습니다. 이 작전의 일환으로 당국은 네메시스와 연결된 가상자산 약 9만 4,000유로(약 1억 2,000만원)를 압수했습니다. 그러나 마켓플레이스가 폐쇄되었음에도 불구하고 파사라드는 운영을 재개하려 했고, OFAC(해외재산관리국)은 오늘 그의 금융 네트워크 접근을 차단하는 조치를 취했습니다.

2024년 다크넷 마켓플레이스의 진화

파사라드에 대한 제재와 네메시스의 폐쇄는 다크넷 마켓플레이스에 대한 광범위한 글로벌 단속의 일환입니다. 앞서 재무부는 2023년 4월 제네시스(Genesis) 마켓, 2022년 4월 하이드라 마켓 등 다른 주요 다크넷 플랫폼을 제재한 바 있습니다. 재무부FinCEN(금융범죄단속네트워크))에 따르면 다크넷 마켓플레이스는 펜타닐 및 기타 합성 오피오이드 합성에 사용되는 전구체 화학물질과 제조 장비를 판매하고 이러한 마약을 미국으로 밀매하는 데 중요한 역할을 계속하고 있다고 합니다.

이러한 단속 조치에도 불구하고 TRM Labs 2025 암호화폐 범죄 보고서에 따르면 다크넷 마켓플레이스는 2024년에 전년 대비 소폭 증가한 17억 달러 이상의 수익을 창출하며 여전히 건재함을 과시했습니다. TRM에 따르면 러시아 언어 다크넷 마켓플레이스가 계속해서 생태계를 지배하고 있으며, 주로 비트코인과 트론 등 가상자산 통해 이루어지는 불법 마약 판매의 97% 이상을 차지했습니다. 이는 2023년에 비해 1% 이상 증가한 수치로, 다크넷 경제에서의 지배력을 더욱 공고히 했습니다.

러시아어 다크넷 시장: 보호 아래 번창하는 시장

TRM에 따르면 러시아어 다크넷 마켓의 지속적인 성공은 러시아 당국의 단속 위험이 낮기 때문이라고 합니다. 이러한 마켓플레이스는 서구 플랫폼과 달리 구매자가 기존 배송 서비스에 의존하지 않고 숨겨진 장소에서 마약을 수령하는 데드 드롭 기반 배송 모델에 의존합니다. 또한 현지에서 생산할 수 있는 알파-PVP 및 메페드론과 같은 합성 마약에 초점을 맞추기 때문에 국제 밀매 네트워크에 대한 의존도가 줄어듭니다. 주로 중국에서 공급되는 전구체 화학물질의 가용성은 이러한 시장의 확장을 더욱 뒷받침합니다.

러시아 다크넷 생태계는 2024년 내내 안정적으로 유지되었으며, 약 20개의 마켓플레이스 중 4개의 마켓플레이스만이 운영을 중단했습니다. 2024년 가을 솔라리스 마켓의 폐쇄는 드문 예외로, 러시아어 마켓플레이스는 일반적으로 서양 DNM에서 흔히 발생하는 갑작스러운 출구 사기를 피하기 때문입니다. 대신 관리자가 자발적으로 운영을 중단하고 사용자가 자금을 인출할 수 있도록 허용하여 커뮤니티 내에서 안정감과 신뢰감을 조성하는 경우가 많습니다. 2022년 4월 하이드라 마켓이 폐쇄된 이후, 주요 러시아어 다크넷 플랫폼이 법 집행 기관의 표적이 된 사례는 없었으며, 이로 인해 이러한 운영은 큰 어려움 없이 계속되고 있습니다.

서부 다크넷 마켓플레이스: 압박 속에서의 고군분투

반면, 서구의 다크넷 마켓플레이스는 2024년에 법 집행 기관의 단속과 유명인의 탈퇴 사기로 인해 격동의 한 해를 보냈습니다. 이러한 도전은 사용자 신뢰를 심각하게 약화시켜 생태계 성장을 정체시키고 2014년 실크로드 2.0을 해체한 오니머스 작전, 2017년 알파베이와 한사 마켓을 겨냥한 베이요넷 작전과 같은 이전의 단속을 연상시키는 불신 분위기를 조성했습니다.

2024년 초, 서구의 다크넷 시장에서는 몇 가지 주요 엑시트 사기가 발생했습니다. 1월에는 보헤미아 마켓과 캐나비아 마켓이 의심스러운 상황에서 사라졌고, 이후 네덜란드 당국이 수사를 진행 중이라고 밝혔습니다. 3월에는 인코그니토 마켓이 '파로아'로 알려진 관리자가 사용자들로부터 금전을 갈취하려다 전례 없는 탈퇴 스캠 인해 폐쇄되었습니다. 이후 23세의 대만 국적의 루이샹 린으로 밝혀진 이 개인은 2024년 5월에 체포되었습니다.

2024년 3월 네메시스 마켓이 독일 사법 당국에 의해 압수되면서 서구의 다크넷 생태계는 더욱 약화되었습니다. 4월에는 사이퍼 마켓, 9월에는 고피시 마켓 등 한때 신뢰할 수 있는 마켓플레이스로 여겨지던 두 마켓이 추가로 폐쇄되었습니다.

혼란 속에서의 혁신

이러한 어려움에도 불구하고 2024년에는 서구 다크넷 시장 생태계에서도 주목할 만한 혁신이 있었습니다. 가장 중요한 발전 중 하나는 두 다크넷 마켓플레이스 간의 최초의 인수합병으로, 어려움을 겪고 있던 플랫폼인 슈퍼마켓이 한 달 간의 통합 과정을 거쳐 드럭허브에 흡수되었습니다.

또한, 최초의 텔레그램 전용 서방 다크넷 마켓플레이스인 Si 마켓을 통해 새로운 운영 모델이 등장했습니다. 2024년 말, Si Market은 환각제, 대마초, 대마초 관련 제품을 전문으로 하는 40개 이상의 판매자들로 성장하며, 법 집행을 회피하기 위한 불법 시장의 운영 방식에 변화를 예고하고 있습니다.

다크넷 마켓플레이스의 미래

서구의 다크넷 마켓플레이스가 단속 강화와 운영 불안정으로 어려움을 겪는 동안, 러시아 플랫폼은 계속해서 번창하며 가상자산 영역에서 불법 마약 판매에 대한 통제력을 강화했습니다.

법 집행 기관이 이러한 시장을 해체하기 위한 노력을 강화하면서 다크넷 환경은 진화하고 있습니다. 대체 전달 방법과 암호화된 메시징 기반 마켓플레이스의 부상 등 새로운 전략이 불법 온라인 거래의 다음 단계를 형성할 수 있습니다. 네메시스에 대한 단속과 베루즈 파사라드에 대한 제재는 다크넷 운영을 방해하는 데 있어 금융 추적의 중요한 역할을 강조하지만, 이러한 시장의 지속적인 적응은 단속 노력도 그만큼 빠르게 진화해야 함을 시사합니다.