국제 수사망, 랜섬웨어 자금세탁 허브 ‘AudiA6’ 폐쇄…1만 BTC 넘는 불법 코인 흐름 차단

랜섬웨어 자금줄로 지목된 암호화폐 세탁망, 국제 공조로 해체

랜섬웨어 조직과 다크넷 범죄자들이 주요 자금 통로로 활용해온 암호화폐 세탁 서비스 ‘AudiA6’가 국제 수사기관의 합동 작전으로 무너졌다. 오랜 기간 음지에서 작동하던 대규모 세탁 인프라가 적발되면서, 범죄 수익의 흐름을 끊기 위한 글로벌 수사가 새로운 전환점을 맞았다는 평가가 나온다.

2026년 6월 11일, 미국 법무부와 비밀경호국, 유로폴을 포함한 여러 국가의 사법기관은 공조 수사를 통해 AudiA6와 연계된 다크넷 포럼 ‘Dark2Web’을 동시에 폐쇄했다. 이와 함께 조지아에서는 해당 운영에 연루된 우크라이나인과 러시아인 용의자 2명이 체포됐다.

이번 조치는 단순히 웹사이트 몇 곳을 닫은 수준에 그치지 않는다. 수사 당국이 랜섬웨어 생태계의 핵심인 자금세탁 구조 자체를 정면으로 겨냥했다는 점에서 의미가 크다. 암호화폐 범죄 대응이 점점 더 정교하고 조직적으로 발전하고 있음을 보여주는 사례이기도 하다.

2021년부터 운영…10,333 BTC 세탁 정황 확인

수사기관 발표에 따르면 AudiA6는 2021년부터 활동하며 총 10,333 BTC를 세탁한 것으로 파악됐다. 금액으로 환산하면 약 3억 8,900만 달러 규모다. 이 가운데 1,900만 달러 이상은 랜섬웨어 조직과 다크넷 마켓에서 직접 유입된 자금으로 조사됐다.

즉, 불법 행위로 확보한 코인이 이 서비스로 흘러들어간 뒤, 여러 단계를 거쳐 추적이 어려운 형태의 자산으로 바뀌었다는 뜻이다. 범죄 수익을 겉보기에는 정상 자금처럼 보이게 만드는 전형적인 세탁 구조가 작동한 셈이다.

KYC 인증 계정 6,000개 활용…짧게는 1시간 내 세탁

AudiA6의 운영 방식은 상당히 조직적이었다. 이들은 도난 또는 불법 취득한 암호화폐를 세탁해주는 대가로 3%에서 10% 수준의 수수료를 받은 것으로 전해졌다. 특히 핵심 수법으로는 KYC 인증을 마친 계정 약 6,000개를 활용한 점이 꼽힌다.

자금은 일반 암호화폐 거래소 내에서 여러 차례 분산·이동됐고, 이후 약 1시간 안팎 만에 상대적으로 추적이 까다로운 ‘정상 코인’처럼 보이는 형태로 되돌려졌다고 수사 당국은 설명했다.

KYC(고객신원확인)는 원래 거래소가 불법 자금 유입을 차단하기 위해 도입한 제도다. 그러나 이번 사례에서는 오히려 범죄 조직이 이를 역이용했다. 이미 인증을 통과한 대량의 계정을 경유시키며 정상 거래처럼 위장된 흐름을 만들어낸 것이다. 불법 자금 차단 장치가 세탁 프로세스의 일부로 악용된 점은 업계에도 적지 않은 경고를 던진다.

미 법무부·비밀경호국·유로폴 등 다수 기관 참여

이번 작전에는 미국 비밀경호국과 법무부를 비롯해 유럽연합 사법기구, 유로폴, 폴란드 사이버범죄국, 독일 노르트라인베스트팔렌주 경찰 등 복수의 기관이 참여했다. 도메인 압수는 펜실베이니아 동부지구 연방검찰이 확보한 영장을 바탕으로 진행됐으며, 폐쇄된 사이트에는 압류 사실을 알리는 공지 화면이 게시됐다.

이 같은 대규모 공조는 암호화폐 기반 범죄가 더 이상 특정 국가만의 문제로 다뤄질 수 없다는 현실을 다시 보여준다. 디지털 자산은 국경을 빠르게 넘나들고, 세탁 경로 또한 여러 국가의 인프라를 동시에 활용하기 때문이다. 그만큼 수사 역시 국제 협력 없이는 실효성을 갖기 어려운 구조로 바뀌고 있다.

이번 사건이 시사하는 핵심 포인트

• 랜섬웨어 수익의 핵심 통로를 직접 겨냥한 수사라는 점
• 10,333 BTC 규모의 대형 세탁 정황이 드러났다는 점
• KYC 계정 6,000개가 범죄에 악용됐다는 점
• 미국과 유럽 수사기관의 동시다발적 국제 공조가 이뤄졌다는 점

다크넷 범죄 추적은 계속된다

일반 이용자가 쉽게 보지 못하는 다크넷 공간에서는 지금도 상당한 규모의 범죄 자금이 이동하고 있다. AudiA6 사건은 이런 음성적 자금 흐름의 실체를 드러낸 동시에, 블록체인 분석 기술과 국가 간 공조 수사가 결합하면 복잡한 세탁망도 끝내 추적할 수 있다는 사실을 보여줬다.

비트코인을 포함한 암호화폐는 거래 기록이 블록체인에 남는 구조를 갖고 있다. 범죄 조직은 이를 숨기기 위해 수천 개의 계정과 복잡한 이체 경로를 만들었지만, 결국 자금 흐름을 집요하게 추적한 수사망을 피하지 못했다. 앞으로도 각국 당국은 랜섬웨어와 다크넷 시장의 돈줄을 끊기 위한 압박 수위를 더욱 높일 가능성이 크다.

출처 :: https://www.coinddak.com/news/articleView.html?idxno=6243