AMRO, 캄보디아 온라인 사기 피해 4,500만 달러 초과 및 카지노 자금세탁 위험 경고

캄보디아 피해가 드러낸 더 광범위한 역내 문제

아세안+3 거시경제조사기구(AMRO)가 2026년 10월 12일 발표한 분석에 따르면, 캄보디아에서 2025년 공식 집계된 국내 온라인 사기 피해액은 4,500만 달러를 넘어섰다. 이 수치는 2026년 2월 공개된 내무부 자료에 근거한다. 분석은 특별경제구역에서 운영되는 카지노와 가상자산 취급 업체에 대한 역내 감독이 미흡하다는 점도 지적했다.

「아세안+3 디지털 사기 위험 관리: 규제 체계와 정책 대응」이라는 제목의 AMRO 디지털 사기 분석은 조기 탐지, 신속한 계좌 동결, 피해금 환급 체계 개선, 국가 간 협력 강화를 촉구한다. 저자는 벤야폰 찬타나, 아이번 림, 프라샨트 판데다.

캄보디아의 피해액은 국내 온라인 사기로 잃은 돈을 집계한 것이다. AMRO가 우려하는 문제는 훨씬 더 광범위한 범죄망에 걸쳐 있다. 범죄자들은 전화와 디지털 플랫폼으로 피해자를 속이고, 금융기관을 통해 돈을 받은 뒤 여러 국가의 계좌, 도박 업체 또는 가상자산 서비스를 거쳐 수익금을 이동시킨다.

가계가 가장 직접적인 피해를 입는다. 저축이나 교육비, 사업 비용으로 쓰려던 돈이 몇 분 만에 사라질 수 있고, 송금이 거듭될수록 회수는 더 어려워진다. AMRO는 금융 시스템 전반에 미치는 영향에 관한 증거는 아직 제한적이지만, 사기가 지속되면 디지털 금융 서비스에 대한 신뢰가 약화될 수 있다고 밝혔다.

이번 경고는 캄보디아와 주변국이 맞닥뜨린 두 가지 상호 연관된 과제를 제시한다. 사람들이 돈을 잃지 않도록 막는 한편, 범죄 조직이 금융·상업 인프라를 이용해 범죄 수익을 숨기지 못하도록 해야 한다.

결제를 승인해도 피해가 발생하는 이유

승인된 결제 사기는 누군가의 속임수에 넘어간 사람이 직접 송금을 승인할 때 발생한다. 범죄자는 투자 상담가나 신뢰받는 지인을 사칭해 피해자가 합법적인 결제 서비스를 통해 돈을 보내도록 유도할 수 있다.

AMRO는 금융기관이 개입하기 전에 통신망이나 소셜 플랫폼에서 속임수가 시작되는 경우가 많다고 설명한다. 금융 규제 당국은 결제와 금융기관을 감독하지만, 범죄자들이 피해자에게 처음 접근하는 여러 경로는 다른 당국이 감독한다.

따라서 은행은 범행의 일부만 파악하게 된다. 범죄자가 배후에서 결정을 조종했더라도 결제는 고객이 승인한 것으로 처리될 수 있다. AMRO에 따르면 승인되지 않은 거래의 경우 환급 규정이 대체로 더 명확하지만, 승인된 결제에서 발생한 손실은 대부분 고객이 부담한다.

AMRO는 역내 일부 제도가 다른 참여자에게도 책임을 확대하기 시작했다고 설명했다. 권고하는 대응에는 예방, 탐지, 차단, 피해금 회수와 손실 분담이 포함된다. 손실 분담은 안전장치가 작동하지 않았을 때 누가 금전적 비용을 부담할지 정하는 것을 뜻한다.

역내 통계가 보여주는 피해금 회수 격차

AMRO에 따르면 선정된 경제권에서 2024~2025년 성인 약 55%가 사기 시도를 한 번 이상 경험했다. 선정된 아세안 경제권에서는 노출 비율이 63%로, 선정된 플러스3 경제권의 40%보다 23%포인트 높았다.

사기 시도에 노출된 사람 가운데 아세안 그룹에서는 22%가 금전 피해를 봤다고 답했다. 자료가 있는 플러스3 그룹에서는 그 비율이 8%였다. 플러스3 경제권은 중국, 일본, 한국이다. 이 수치는 선정된 설문 집단을 대상으로 한 것으로, 캄보디아만 따로 측정한 결과는 아니다.

아세안 그룹의 피해금 회수율도 더 낮았다. 금전 피해를 입은 피해자 중 72%가 결제 서비스 제공업체에 사기를 신고했지만, 실제로 돈을 돌려받은 비율은 20%에 불과했다. 선정된 플러스3 경제권에서는 87%가 신고했고, 46%는 돈을 돌려받거나 사기범에게 돈이 전달되기 전에 결제가 차단됐다.

AMRO는 선정된 아세안 경제권 피해자의 절반 이상이 한 푼도 회수하지 못했다고 밝혔다. 플러스3 그룹에서는 그 비율이 41%였다. AMRO의 설문 추정치에 따르면, 당국에 신고되지 않은 피해까지 포함해 2024년 개인별 사기 피해액은 국내총생산(GDP)의 0.2~3.4%에 달했다.

이러한 결과는 신속한 대응이 중요한 이유를 보여준다. 범죄자들은 대포통장, 즉 도난 자금을 알면서 또는 모르고 받아 전달하는 사람이 관리하는 계좌를 이용해 송금액을 나누고 이동시킨다. 돈이 분산되거나 국경을 넘으면 당국이 이를 회수할 시간은 줄고, 손쉽게 이용할 수 있는 회수 경로도 적어진다.

카지노와 경제특구가 주목받는 이유

AMRO는 특별경제구역(SEZ)에서 운영되는 카지노와 가상자산 서비스 제공업체를 비롯해 자금세탁에 노출된 업체에 대한 감독이 고르지 않다고 지적한다. 자금세탁은 범죄 수익을 옮기거나 숨겨 합법적인 활동에서 나온 돈처럼 보이게 하는 행위다.

특별경제구역은 세제 혜택이나 간소화된 무역 절차 등의 방식으로 투자와 일자리 유치를 위해 지정된 지역이다. 도박 여행과 관련 서비스를 주선하는 업체인 카지노와 정킷은 거액을 다룰 수 있어 범죄 조직이 악용하려는 금융 서비스를 제공할 수 있다.

초국가적 조직범죄 글로벌 이니셔티브(Global Initiative Against Transnational Organized Crime)의 「복합 범죄」 보고서는 우려를 불러온 지역으로 캄보디아 MDS 톰오다 특별경제구역, 라오스 골든트라이앵글 특별경제구역, 필리핀 클라크 자유항 특별경제구역 등을 꼽았다. 이 연구에는 2024년 상반기 14명의 연구자와 시민사회 파트너가 참여했다.

보고서는 법적으로 지정된 특별경제구역 중 일부에서 확인된 사기 조직의 운영을 파악하고, 스스로 특별경제구역이라고 부르거나 다른 경제 제도 아래 운영되는 지역의 다른 범죄 단지도 설명한다. 호텔, 빌라, 아파트 단지, 카지노 구내에서 벌어진 사기도 기록했다. 따라서 효과적인 감독은 여러 유형의 부동산에 걸쳐 운영자와 자금의 흐름을 추적해야 한다.

글로벌 이니셔티브는 유엔마약범죄사무소(UNODC)를 인용해 2021년 동남아시아 특별경제구역 전역에서 허가를 받았거나 받지 않은 카지노 약 340곳이 운영됐다고 밝혔다. UNODC는 정킷과 디지털 금융 업체에 대한 감독 강화와 더불어 해당 지역의 금융 흐름과 투자를 감시할 것을 권고한다.

디지털 자금망에서 프놈펜의 역할

유엔마약범죄사무소의 「변곡점」 보고서는 하오왕이라고도 알려진 후이원 개런티를 프놈펜에 본사를 둔 대형 온라인 장터로 설명한다. 보고서에 따르면 주로 중국어를 사용하는 이 플랫폼은 작성 당시 이용자가 97만 명을 넘었고, 수천 개의 판매업체가 연결돼 있었다.

UNODC는 전문가 추산을 인용해 후이원 개런티와 입점 업체가 이용한 가상자산 지갑에 4년간 최소 240억 달러가 유입됐다고 밝혔다. 글로벌 이니셔티브는 2021년 이후 후이원 페이와 장터 입점 업체의 거래 규모가 700억~890억 달러에 이른다는 더 넓은 범위의 추정치를 제시한다. 이는 다른 업체와 거래 활동을 포함한 수치다.

글로벌 이니셔티브 보고서가 인용한 블록체인 연구자들은 일부 거래가 사기 조직, 무장 단체, 북한과 연계된 해킹 조직 라자루스로 이어지는 것을 추적했다. 해당 보고서에 따르면 후이원은 불법 활동과의 연루 의혹을 부인했다.

UNODC에 따르면 후이원은 가상자산 거래소, 거래 애플리케이션, 온라인 도박, 블록체인 네트워크와 미국 달러에 연동된 스테이블코인으로 사업을 확장했다. 스테이블코인은 국가 통화 같은 자산에 대해 안정적인 가치를 유지하도록 설계된 디지털 토큰이다.

UNODC에 따르면 캄보디아 국립은행은 규정과 권고를 따르지 않았다는 이유로 2025년 3월 후이원의 결제 서비스 기관 면허를 취소했다고 확인했다. 글로벌 이니셔티브는 2025년 5월 이후의 조치도 설명한다. 당시 미국 금융범죄단속네트워크(FinCEN)는 후이원 그룹을 미국 금융 시스템에서 차단하는 방안을 제안했고, 텔레그램은 관련 계정과 사용자 이름 수천 개를 차단했다.

도박이 지하 금융망으로 기능하는 방식

UNODC 관계자들은 캄보디아, 라오스, 미얀마, 태국, 베트남에 집중된 지하 금융망을 설명해왔다. 온라인 도박과 디지털 결제 도구를 이용하면 당국이 추적하기 어려운 방식으로 범죄 조직이 자금을 이동시킬 수 있다.

UNODC 동남아시아·태평양 부대표 베네딕트 호프만은 도박의 온라인 전환으로 문제가 어떻게 확대됐는지 설명했다.

“카지노는 동남아시아에서 오랫동안 자금세탁에 이용돼 왔지만, 온라인 도박의 급증으로 예상치 못한 방식으로 문제가 가속화됐다”고 호프만은 말했다.

한 가지 수법은 상계 결제다. 한 국가에서 운영자에게 돈을 맡긴 고객이 다른 국가의 계좌를 통해 같은 액수의 돈을 받는다. 운영자는 자체 네트워크를 통해 채무를 결제하므로, 국경을 넘는 두 고객을 직접 연결하는 단순 송금 없이도 돈이 이동할 수 있다.

또 다른 수법은 온라인 도박 사이트 운영에 필요한 소프트웨어와 서비스를 갖춘 패키지를 구매하는 것이다. 기술 지식이 거의 없는 운영자도 이를 이용해 도박 플랫폼을 구축하고 금융 활동을 숨길 수 있다.

포렌식 회계사이자 글로벌 어드밴스먼트 센터 대표인 어맨다 고어는 한 결제 수단으로 돈을 받고 다른 수단으로 지급하면 신원 확인이 복잡해진다고 경고했다. 은행 카드로 충전한 계좌가 가상자산으로 출금할 수 있어 최종적으로 누가 돈을 받았는지 확인하기가 더 어려워질 수 있다.

이들 사례는 여러 관할권에 걸쳐 있다. 마카오 법원은 2013년 이후 1,050억 달러가 넘는 베팅을 처리한 불법 도박 제국을 운영한 앨빈 차우에게 유죄를 선고했다. 중국 본토에서 이어진 관련 기소 사건에는 최소 1억6,000만 달러 규모의 불법 국제 송금이 포함됐다. 태국 당국은 캄보디아 카지노 운영자 쿠오 체민이 5억 달러가 넘는 돈을 세탁했을 가능성이 있다고 주장했다. 태국은 이후 그를 대만으로 송환했다.

인신 피해도 국경을 넘어 확산

사기 범죄 단지에는 인신매매와 강제 범죄 행위도 연루돼 있다. 글로벌 이니셔티브는 유엔 인권최고대표사무소의 2023년 추산을 인용해 캄보디아의 사기 범죄 단지에 최소 12만 명, 미얀마에 최소 10만 명이 있다고 밝혔다.

범죄 조직이 사업장을 옮기면서 노동자들을 다른 범죄 단지로 이송하거나 매매할 수 있다. 보고서는 골든트라이앵글 특별경제구역, 캄보디아, 미얀마를 잇는 태국 경유 이동 경로를 설명한다. 따라서 한 곳에서 단속이나 폐쇄가 이뤄지면 범죄 조직과 착취당한 노동자 모두 다른 지역으로 이동할 수 있다.

UNODC는 디지털 기술을 이용한 사기로 2023년 동아시아와 동남아시아에서 180억~370억 달러의 피해가 발생했으며, 대부분은 동남아시아 조직범죄 집단의 사기 때문이라고 추산한다. 보고서는 캄보디아, 필리핀, 라오스, 미얀마, 태국에서 온라인 범죄 조직을 겨냥한 단속을 설명한다.

몇 가지 사건은 금융·인권 피해가 어떻게 누적돼 왔는지 보여준다.

• 2018년: 미국 당국은 골든트라이앵글 특별경제구역 설립자인 자오웨이와 측근들이 초국가적 범죄 조직에 관여했다고 주장하며 제재를 부과했다.
• 2022~2023년: UNODC에 따르면 자오웨이와 여러 측근이 캄보디아 시민권을 취득했다.
• 2023년: 유엔 인권 관련 추산에서 캄보디아의 사기 범죄 단지에 최소 12만 명이 있는 것으로 나타났다.
• 2025년 3월: 캄보디아 중앙은행은 후이원의 결제 서비스 기관 면허를 취소했다고 확인했다.
• 2026년 10월 12일: AMRO 분석 자료는 사기 범죄망 전반의 통제 강화를 촉구했다.

각국 정부가 해결해야 할 실질적인 과제는 범죄 조직의 우두머리와 금융 중개인, 자산을 추적하는 동시에 사기 범죄를 강요당한 사람들을 식별하는 것이다. 같은 범죄 조직이 해외 피해자의 저축을 빼앗으면서 범죄 단지 내부 노동자를 착취할 수 있다.

금융 안전장치가 미흡한 지점

AMRO의 평가는 자금세탁과 테러 자금 조달 방지를 위한 금융행동태스크포스(FATF)의 평가를 바탕으로 한다. 이 평가는 필요한 규정을 갖추는 것과 그 규정이 실제로 작동하게 하는 것을 구분한다.

여러 아세안+3 경제권에서 고객 신원 확인, 전통적인 은행권 밖의 업체 감독, 신기술 관련 위험 통제, 외국 당국과의 협력이 미흡한 것으로 나타났다. 해당 업체에는 카지노와 가상자산을 교환·이전하거나 그 밖의 방식으로 취급하는 서비스 제공업체가 포함된다.

AMRO에 따르면 대체로 인허가와 등록 제도는 마련돼 있지만 일관되게 집행되지 않는다. 감독 당국은 인력 부족, 범죄 자금 조달 위험에 대한 지식 부족, 악용 가능성이 가장 큰 활동에 점검을 집중할 역량 부족을 겪을 수 있다. 위법 행위와 자금세탁을 억제할 만큼 강력한 처벌과 자금세탁 기소도 드물다.

AMRO가 인용한 평가에서 어떤 아세안+3 경제권도 법인과 같은 법적 실체, 또는 자금세탁 수사·기소 부문에서 실효성이 상당하다는 평가를 받지 못했다. 이러한 취약성은 업체를 실제로 지배하는 자가 누구인지 파악하고, 거래를 범죄 조직과 연결하며, 사건을 법정에 세우는 일을 어렵게 한다.

AMRO의 결론은 실질적이다. 감독 강화에는 수사와 법 집행, 범죄 수익을 추적·동결·회수할 수 있는 실효적인 제도가 함께 마련돼야 한다.

공조가 가져올 변화

AMRO는 국가 간 상시 연락 체계, 당국 간 사건 이관 절차의 명확화, 지정 연락 창구 역할을 하는 국가별 센터를 권고한다. 공조에는 경찰뿐 아니라 금융정보분석기구, 통신 규제 당국 및 기타 기관도 참여해야 한다.

정부는 외국의 요청에 따라 자산을 추적·동결·몰수·반환할 수 있는 명확한 법적 근거도 마련해야 한다. 형사사법공조는 한 국가의 당국이 다른 국가에 증거나 기타 수사 지원을 요청할 수 있게 한다. 범죄인 인도 제도는 관할권 간 피의자 이송을 다룬다.

AMRO는 이런 절차를 가상자산에도 적용하고 기존 역내 기구를 활용하되, 별도 기관을 중복으로 만들기보다 책임을 명확히 해야 한다고 밝혔다. 자원이 가장 부족한 곳의 감독 역량을 강화할 것도 권고했다. 분석 자료는 정부가 권고를 도입해야 할 기한을 제시하지 않았다.

피해자에게 가장 유용한 변화는 사기 신고부터 자금 차단까지 걸리는 시간을 단축하는 것이다. 캄보디아와 주변국이 해결해야 할 더 큰 과제는 감독과 법 집행의 공백을 함께 메워 범죄 조직이 다른 지역으로 옮겨가는 실익을 없애는 것이다.

UNODC 동남아시아 부대표 호프만은 국가별 단독 대응이 어려운 이유를 설명했다.

“포괄적인 역내 대응이 매우 중요한 이유가 바로 여기에 있습니다. 개별 국가의 노력만으로는 문제가 뒷문을 통해 다시 들어올 뿐입니다”라고 호프만은 말했다.

핵심 내용

• AMRO가 인용한 내무부 자료에 따르면 캄보디아는 2025년 국내 온라인 사기 피해액이 4,500만 달러를 넘었다고 보고했다.
• AMRO는 특별경제구역 내 카지노와 가상자산 서비스 제공업체에 대한 역내 감독 공백을 지적했다.
• 선정된 아세안 경제권 피해자 가운데 결제 서비스 제공업체에 사기를 신고한 비율은 72%였지만, 돈을 조금이라도 돌려받은 비율은 20%에 그쳤다.
• UNODC와 글로벌 이니셔티브는 도박, 가상자산 서비스, 자금세탁, 인신매매가 연계된 범죄망을 설명한다.
• AMRO는 조기 탐지, 신속한 자금 동결, 법 집행 강화, 국제 수사와 범죄 수익 회수 공조를 촉구한다.