미국 법무부가 불법 온라인 마켓플레이스 'Xinbi Guarantee'를 단속해 하루 만에 약 5,280만 달러(약 720억 원) 상당의 암호화폐를 동결했습니다. Xinbi는 중국어 기반의 텔레그램 마켓으로, 사기꾼들에게 피싱 웹사이트 제작, 자금 세탁, 피해자 인신매매 등 다양한 범죄 서비스를 제공해온 곳입니다. 특히 '돼지 도축(pig butchering)'이라 불리는 로맨스 사기와 연계되어 수십억 달러의 피해를 낳았으며, 북한 해커와 미국 재무부 제재 대상 기업들도 이 플랫폼을 이용한 것으로 드러났습니다. 미국 비밀경호국과 블록체인 분석 기업 Elliptic의 협력으로 52개 지갑이 동결됐고, 마다가스카르의 사기 거점 13곳도 함께 해체됐습니다. 단속 이후 Xinbi는 동결이 불가능한 스테이블코인으로 자산을 전환하려 시도하고 있어 추가 추적이 필요한 상황입니다.
미국 법무부 '사기 센터 타격 태스크포스(Scam Center Strike Force)'가 불법 암호화폐 마켓플레이스 Xinbi Guarantee의 텔레그램 채널을 압류하고, 관련 암호화폐 지갑 52개를 동결했다. 재무부 OFAC도 동시에 제재를 부과했다.
총 5,280만 달러 상당의 암호화폐가 단 하루 만에 동결됐으며, 타격 태스크포스 출범 이후 누적 동결액은 약 9억 3,800만 달러에 달한다. 마다가스카르 내 사기 거점 13곳이 해체됐고 전자기기 3,200여 점이 압수됐다.
Xinbi는 2022년부터 텔레그램을 기반으로 운영된 불법 마켓으로, 피싱 투자 사이트 제작·자금 세탁·인신매매 알선 등 '돼지 도축' 로맨스 사기 전 과정을 원스톱으로 지원했다. Tether USDT(달러 연동 암호화폐)로 거래해 추적이 가능했다.
미국 법무부·비밀경호국·재무부가 공조해 텔레그램 채널 압류, 지갑 동결, OFAC 제재를 동시 집행했다. Elliptic이 블록체인 분석으로 지갑을 식별 지원했고, 마다가스카르 현지에 타격대를 파견했다. 중국 정부는 거점 리더 약 30명을 중국으로 송환했다.
Xinbi는 동결 조치 이후 동결 기능이 없는 탈중앙화 스테이블코인 USDD로 전환을 시도하고 있어, 법집행 당국의 지속적 추적과 거래소의 USDD 관련 모니터링 강화가 요구된다. 기업 보안 담당자는 임직원 대상 로맨스 사기·투자 사기 예방 교육을 재점검할 필요가 있다.
본문
미국 법무부(DoJ)는 수요일, 불법 온라인 마켓플레이스 'Xinbi Guarantee'를 겨냥한 공조 작전을 발표했다. 이번 작전에는 서비스 운영에 사용된 텔레그램 채널 압류, 암호화폐 지갑 2개 몰수, 그리고 사기 센터 타격 태스크포스(Scam Center Strike Force)의 마다가스카르 파견이 포함됐다. 태스크포스는 현지에서 중국계 조직범죄 집단이 운영하는 사기 거점 13곳의 해체를 지원했다.
"사기 자금 세탁에 사용된 약 5,200만 달러 상당의 암호화폐가 하루 만에 동결됐으며, 이로써 사기 센터 타격 태스크포스의 누적 동결액은 약 9억 3,800만 달러에 달한다"고 법무부는 밝혔다.
이와 동시에 재무부 해외자산통제실(OFAC)은 미국인을 표적으로 한 사이버 사기, 금융 사기, 자금 세탁 및 기타 범죄 활동을 조장한 중국어 기반 미디어에 제재를 부과했다.
"동남아시아의 사기 센터들은 매년 수십억 달러를 미국 피해자들로부터 훔치고 있다"고 재무장관 스콧 베센트(Scott Bessent)는 성명에서 밝혔다. "트럼프 행정부는 이러한 해외 범죄 조직을 와해시키기 위해 단결하고 있으며, 재무부는 이 악질적인 사기 뒤에 있는 네트워크를 교란하고 미국인을 보호하기 위해 가용 수단을 계속 활용할 것이다."
Xinbi Guarantee는 텔레그램 기반 마켓플레이스로, 지난해 유사 플랫폼인 HuiOne Guarantee와 그 후신인 Tudou Guarantee가 폐쇄된 이후 급부상했다.
미국 비밀경호국(U.S. Secret Service)과 협력해 Tether의 USDT 스테이블코인(달러 연동 암호화폐) 5,280만 달러가 담긴 지갑을 식별·동결한 블록체인 분석 기업 Elliptic은, Xinbi가 역대 두 번째로 큰 불법 마켓플레이스이며 2022년경 설립 이후 현재까지 약 300억 달러의 거래가 이루어졌다고 밝혔다.
올해 1월, Elliptic의 창립자 겸 수석 과학자 톰 로빈슨(Tom Robinson) 박사는 The Hacker News와의 인터뷰에서 텔레그램의 개입 이후에도 Xinbi Guarantee가 회복세를 보이며 추가 조치를 거부해, 결국 이 메시징 플랫폼에 다수의 유사 마켓이 새로 등장하게 됐다고 설명한 바 있다.
HuiOne·Tudou와 마찬가지로 Xinbi는 판매자(벤더)와 사기 센터 운영자 사이의 중개자 역할을 하며, 이른바 '돼지 도축(pig butchering)' 로맨스 사기를 위한 원스톱 서비스 플랫폼으로 기능했다. 제공 서비스에는 맞춤형 사기 투자 웹사이트 제작, 전신환 사기 피해자로부터 취득한 자금 세탁, 동남아시아 사기 거점에서 일할 인신매매 피해자 모집 등이 포함된다.
"사기꾼이 벤더로부터 서비스를 '구매'하면, 벤더의 서비스가 완료될 때까지 Xinbi가 조직 차원에서 대금을 보관함으로써 사기꾼들에게 벤더가 서비스를 이행할 것이라는 보증을 제공한다"고 법무부는 설명했다.
"Xinbi Guarantee 플랫폼은 북한 해커 및 Jin Bei Group Co., Ltd.와 Prince Group TCO 산하 조직을 포함한 다수의 OFAC 제재 대상 기업들이 사용한 것으로 알려져 있다"고 재무부는 덧붙였다.
마켓플레이스 호스팅 텔레그램 채널 해체 및 관련 사용자명 차단 외에도, 법무부는 사기 센터 타격 태스크포스가 벤더 대금 수취에 사용된 암호화폐 지갑 2개를 압류했다고 밝혔다. 해당 지갑에는 약 1,200만 달러의 자금이 있었던 것으로 전해진다.
총 52개의 지갑에서 5,280만 달러 상당의 암호화폐가 동결됐으며, 이 지갑들은 Xinbi 및 전 세계 사기 센터 운영 조직범죄 집단을 지원한 가맹 판매자 네트워크와 연결된 것으로 확인됐다.
"성실한 미국 시민들로부터 사기를 친 뒤, 해외에서 활동하는 범죄자들은 Xinbi Guarantee 네트워크를 통해 자금을 세탁했다. 이들은 미국 법집행의 손길이 미치지 않는다는 착각 아래 운영했다"고 미국 비밀경호국 워싱턴 현장사무소 특별수사관 타라 맥리스(Tara McLeese)는 말했다.
아울러 법무부는 사기 센터 타격 태스크포스가 앞으로 전 세계의 사기 거점 화합물을 표적으로 삼아 활동 범위를 확대할 것이라고 발표했다. 이번 작전의 결과로 마다가스카르에서 사기 센터 13곳이 해체됐으며, 3,200여 점의 전자기기가 압수됐고, 체포자 약 400명과의 면담을 바탕으로 수사가 개시됐다.
이 중 약 30명은 사기 거점의 중국인 지도부로, 중국 정부에 의해 본국으로 송환됐다.
Xinbi에서의 모든 결제는 역사적으로 주로 TRON 블록체인 기반의 Tether USDT 스테이블코인으로 이루어졌다. 자산 동결 이후 Xinbi는 미국 달러에 연동된 또 다른 스테이블코인인 USDD("Decentralized USD", 탈중앙화 달러)로 전환하는 방식으로 대응하고 있다. Xinbi는 탈중앙화 거래소를 이용해 잔여 USDT 자산 중 약 280만 달러를 USDD로 교환한 것으로 추정된다.
"USDT는 Tether가 발행하며 회사가 지갑을 동결할 수 있는 기능이 내장되어 있는 반면, USDD는 중앙 발행자나 동결 기능이 없다"고 로빈슨 박사는 말했다. "그러나 탈중앙화 주장은 논란의 여지가 있으며, USDD는 동결 가능한 USDT를 일부 담보로 사용하고 있어 여전히 동결 위험에 노출되어 있다."
이번 조치는 영국이 세계 최초로 Xinbi에 제재를 부과한 지 5개월 이상이 지난 시점에 이루어졌다. 당시 영국은 Xinbi가 사기 센터에 암호화폐 기반 서비스를 판매하는데, 여기에는 "피해자 타깃에 활용되는 개인 도용 데이터와 피해자 접촉에 사용되는 위성 인터넷 장비"가 포함된다고 지적했다.
Elliptic은 이번 조치가 Guarantee 마켓플레이스 생태계에 "심각한 타격"을 입혔다고 평가했으며, 이는 판매자와 범죄 이용자들이 이러한 마켓플레이스에 갖고 있던 신뢰를 무너뜨리는 결과를 낳았다고 분석했다.
"이제 이 서비스의 판매자와 이용자들은 자신들의 지갑이 언제든 식별되어 동결될 수 있다는 사실을 인지한 채 활동하게 될 것이다"라며, "이러한 불확실성은 이 마켓플레이스들이 기능하기 위해 의존하는 핵심 메커니즘을 훼손한다"고 덧붙였다.
