OFAC, 지갑 7곳 차단하고 610만 달러 집계… 정작 돈은 두 홉 전에 떠났다

현금인출기 배후의 '10대 지명수배' 개발자

미국 재무부 산하 제재 기구인 외국자산통제국(OFAC)은 9월 30일 트렌 데 아라과의 ATM 잭팟팅 수법에 연루된 인물 8명과 멕시코 소재 기업 2곳 등 10곳을 제재 대상으로 지정했다. 이와 함께 금광 갱단 두목 1명도 지정됐다 ¹. 이번 지정의 핵심은 '프로메테우스'로 불리는 아니발 알렉산더 카넬론 아기레다. 그는 잭팟팅 악성코드를 설계한 인물로 지목됐고 사이버 범죄 혐의로 FBI 10대 지명수배자 명단에 오른 첫 인물↗이기도 하다 ². 재무부는 이 수법을 2025년 8월까지 미국 내 1500건이 넘는 사건에서 신고된 피해 4073만 달러와 연결했다 ¹³.

지갑 7곳, 610만 달러, 그리고 단서 하나

이번 조치에서 암호화폐와 관련된 부분은 트론 입금 주소 7곳이다. 이름이 거론된 관련자마다 주소 하나씩이 특정됐고, 7곳 모두 이름이 밝혀지지 않은 한 중앙화 거래소에 개설돼 있다 ¹⁴. TRM 랩스가 집계한 유입액은 2022년 3월 이후 약 610만 달러다. 이 가운데 가장 큰 주소 하나에 약 210만 달러가 들어왔고, 마지막 입금은 2026년 7월에 있었다 ¹⁴. TRM 랩스는 정직한 단서를 달아뒀다. 이 액수 가운데 잭팟팅 범죄수익으로 확인된 돈은 없다는 것이다 ¹⁴.

블랙리스트는 돈이 있던 자리에서 멈춘다

주소 7곳은 사실상 지나가는 통로였다. 이들은 트렌 데 아라과와 연결된 다른 지갑들로 자금을 넘겼고, 정작 약 3500만 달러를 다음 단계로 밀어낸 건 이 하류 지갑들이었다. 이 돈은 미국 당국이 호르헤 피게이라(Jorge Figueira)와 연결하는 네트워크로 흘러갔다 ¹⁴. 피게이라는 약 10억 달러 상당의 자금세탁 혐의로 기소됐지만 아직 유죄 판결을 받지 않은 베네수엘라인이다. 블랙리스트는 문자열 7개에서 멈추고, 돈은 그 너머로 두 홉(hop)을 계속 흘러간다.

TRM 랩스는 거래 상대들에게 한 홉, 두 홉 떨어진 곳까지 노출 규모를 점검하라고 조언한다. 이 조언에 힘을 실어 주는 건 위협이다. 지정 인물들과 상당한 규모의 거래를 처리하는 외국 금융기관은 2차 제재를 받을 위험이 있어서다 ¹²⁴.

이번 주 OFAC의 두 번째 조치, 그 값은 민간 장부에서 나왔다

며칠 새 TRM의 집계를 딛고 나온 지정으로는 이번이 두 번째다. TRM 랩스 데이터를 쓰는 스크리닝 시스템 하나는 빗겟 도난 자금 이체 5000만 달러가 넘는 몫을 거부했고, 이 회사의 수치는 이제 OFAC의 최신 지정과 나란히 놓였다. 더 인퍼런스(The Inference)가 10월 1일 보도한 대로다 ⁵. 이번 건에서 주소, 유입액, 다음 홉 이체액은 모두 TRM이 귀속한 수치다 ¹⁴. 경쟁사인 체인애널리시스(Chainalysis)는 더 넓은 그물망을 그려냈다. 이 지갑들의 거래 상대는 콜롬비아·멕시코 카르텔과 베네수엘라 세탁꾼들이 쓰는 자금세탁 네트워크에 노출돼 있었고, 이들 네트워크는 스테이블코인에 크게 의존한다 ⁴.

그래도 미국 재무부가 쥔 패

이번 사건이 지갑 셈법 하나에 기대는 건 아니다. 미국 관할 아래 있는 재산은 동결되고, 미국인(US Person)은 원칙적으로 지정 대상과 거래할 수 없다 ¹². 다만 공개된 기소 집계는 엇갈린다. 미국 재무부 발표로는 2025년 10월 21일 이후 98명이 기소됐다↗. 이들이 받을 수 있는 최고형은 20년에서 335년에 이른다 ¹⁶. 이후 보도가 잡은 누적 기소자 수는 119명이다 ². 지금까지 잭팟팅 사건에서 나온 최장 형량은 96개월. 8월에 선고됐다 ². 테더(Tether)는 제재 대상 주소에 노출된 지갑의 USDT를 이미 동결했다 ⁴.

계산서는 거래소 차례

주소 일곱 개는 거래소에 호스팅돼 있다. TRM의 표현을 빌리면, 이를 굴리는 회사들은 '기저 계좌 보유자'와 관련 계좌를 식별해낼 수 있을 것이다. 스크리닝 계산서는 지금 그 회사들 앞에 놓여 있다 ¹. 기록에 남은 보도 어느 것도 이 거래소 이름을 밝히지 않았다. 그래서 위험은 회사명이 아니라 역할로 특정된다 ¹⁴. 이제 지켜볼 곳은 하류 네트워크다. 미국 재무부가 차단한 것은 그 네트워크에 돈을 흘려 넣은 지갑이지, 더 큰 돈을 맡아 굴린 네트워크 자체가 아니다.