스테이블코인 송금 1,400배 급증에 한국 가상자산 거래소, 캄보디아 송금 차단

스테이블코인 송금 급증에 서울 당국 경보

한국 최대 가상자산 거래소들과 캄보디아 기반 거래소 간 스테이블코인 송금이 갑자기 급증하면서 긴급 차단 조치와 규제 당국의 전면 조사로 이어졌다. 금융감독원 자료에 따르면 후이원 개런티와의 송금액은 2024년 128억 원으로, 2023년보다 약 1,400배 늘었다. 규제 당국과 국회의원들은 국내 거래소들이 캄보디아에서 활동하는 범죄 조직과 연계된 자금 세탁 및 불법 해외 송금에 악용됐을 가능성을 우려하고 있다. 캄보디아에서는 국경을 넘는 온라인 사기로 한국인을 비롯한 역내 피해자들이 피해를 입었다.

한국 거래소들은 현재 캄보디아 거래소로의 모든 송금을 차단했다. 송금 급증은 후이원 개런티의 모회사인 프놈펜 기반 후이원 그룹이 미국과 영국 당국의 제재를 받는 가운데 발생했다. 자금 이동은 연말에도 멈추지 않았다. 2025년 1월부터 10월 20일까지 송금액은 31억5,000만 원에 달해 2023년 기준치를 크게 웃돌았다.

이번 사태는 세 가지 압박 요인이 맞물린 결과다. 국경 간 송금에서 달러 스테이블코인의 급속한 확산, 동남아시아 기반 온라인 사기 조직의 성장, 그리고 북한 라자루스 그룹과 같은 국가 지원 해커들의 가상자산 결제망 이용 확대다.

2023~2025년 송금은 어떻게 급증했나

공식 집계에 따르면 한국 5대 거래소와 후이원 개런티 간 송금액은 2024년 128억 원에 달했다. 빗썸의 거래 규모가 가장 컸으며, 2023년 922만 원에서 124억 원으로 급증했다. 2023년에는 관련 거래가 없었던 업비트에서는 2024년 3억6,690만 원의 입출금이 기록됐다. 코인원은 약 120만 원, 코빗은 약 1,190만 원이었고 고팍스는 거래가 없었다. 송금은 올해도 이어져 2025년 1월 1일부터 10월 20일까지 총 31억5,000만 원을 기록했다. 이는 2023년 수준을 여전히 크게 웃도는 규모다.

거래소별 규모

2025년 10월 20일까지 빗썸은 캄보디아 관련 송금 약 21억8,000만 원을 처리했고, 업비트가 약 5억2,300만 원, 코빗이 약 4억4,300만 원, 코인원이 약 28만 원으로 뒤를 이었다. 업계 관계자들에 따르면 업비트는 2025년 3월 후이원 개런티와의 송금을 중단했고, 빗썸·코인원·코빗은 5월에 뒤따랐다. 빗썸은 2024년 말 소액의 거래가 발생한 뒤 캄보디아 프린스 그룹과 연계된 거래소 바이엑스(Byex)와의 거래도 차단했다. 송금은 거의 전부 테더(USDT)로 이뤄졌으며, 자료에 따르면 2024년 거래의 약 99.9%가 해당 스테이블코인을 사용했다.

후이원은 어떤 곳이며, 왜 미국과 영국의 조치를 받았나

후이원 그룹은 캄보디아 기반 금융 복합기업으로, 온라인 마켓플레이스와 결제 서비스가 국제 규제 당국의 감시를 받아왔다. 2025년 5월 미국 재무부 금융범죄단속네트워크(FinCEN)는 USA PATRIOT법 311조에 따라 후이원 그룹을 주요 자금 세탁 우려 대상으로 지목했다. 또 미국 금융기관이 후이원과 계좌를 개설하거나 유지하지 못하도록 하는 규정안을 제안했다. 이는 후이원 그룹을 미국 금융 시스템에서 차단하기 위한 조치다. FinCEN 웹사이트에서 공지 전문을 확인할 수 있다(링크).

FinCEN은 후이원 그룹이 2021년 8월부터 2025년 1월까지 최소 40억 달러의 불법 수익을 세탁했다고 밝혔다. 여기에는 북한의 사이버 절도로 얻은 최소 3,700만 달러와 흔히 ‘돼지도살형’ 사기로 불리는 가상자산 투자 사기 수익 3,600만 달러가 포함된다. FinCEN은 후이원 그룹 산하 조직들의 고객확인 및 자금세탁방지 통제가 미흡해 위험이 더 커졌다고 밝혔다.

이 네트워크에는 후이원 페이 PLC, 후이원 크립토라는 이름의 서비스와 하오왕으로도 불린 중국어 마켓플레이스가 포함된다. 후이원 개런티는 고위험 가상자산 거래의 핵심 플랫폼으로 기능하는 것으로 알려졌다.

FinCEN은 공개 발표문에서 조치 내용과 미국 금융 시스템에서 후이원을 차단하려는 규정안의 근거를 요약했다.

FinCEN은 캄보디아 기반 후이원 그룹을 주요 자금 세탁 우려 금융기관으로 지목하고, 미국 금융 시스템 접근을 차단하는 방안을 제안했습니다.

영국 당국도 사기 및 절도와 연계된 디지털 자산 세탁 혐의로 후이원 그룹을 제재했다. 제재로 공식 금융망에서 고립이 심해지면 거래가 감시하기 더 어려운 고위험 경로로 이동할 수 있다.

캄보디아의 사기 거점과 북한의 연계

캄보디아는 투자 사기와 로맨스 사기를 벌이고, 자금을 세탁하며, 도난 데이터를 거래하는 대규모 온라인 사기 단지의 중심지로 부상했다. 수사기관과 규제준수 연구자들은 아시아 각국에서 온 사람들이 강제로 사이버 사기를 벌이도록 강요당하는 시설 내 강제노동 사례를 기록해왔다. 이들 네트워크는 수익금을 옮기기 위해 빠른 결제와 유동성 높은 가상자산 시장에 의존하며, 국경을 넘어 현금화할 수 있는 달러 스테이블코인을 자주 이용한다.

북한의 라자루스 그룹과 관련 조직들은 제재를 우회하기 위해 오랫동안 가상자산을 이용해왔다. FinCEN은 북한의 사이버 절도로 발생한 수천만 달러가 후이원 연계 서비스를 거쳤다고 추적했다. 이로 인해 서울에서는 한국과 캄보디아 간 스테이블코인 송금의 일부가 국가 지원 해킹 조직과 연계된 네트워크에 흘러들었을 가능성에 대한 우려가 커졌다. 분석가들은 마켓플레이스 운영자들이 단속 이후에도 미러 사이트와 새 채널을 이용해 자금 처리를 이어왔다고 말한다. 이런 패턴은 법 집행을 어렵게 하고 범죄 수법이 지속되는 기간을 늘린다.

스테이블코인 발행사와 거래소가 때때로 개입하기도 한다. USDT 발행사 테더는 충분한 증거가 제시되면 절도나 제재와 연관된 자금을 동결할 수 있다고 공개적으로 밝혔다. 이 조치는 현금화 시도를 방해하고 수사기관이 증거를 확보하도록 도울 수 있지만, 범죄자들은 다른 지갑이나 플랫폼, 토큰으로 옮겨가는 경우가 많다.

한국 거래소와 은행의 대응

의심스러운 거래가 확인되자 한국 플랫폼들은 위험을 억제하기 위해 움직였다. 업비트 운영사 두나무는 후이원 연계 거래를 금융 당국에 보고하고 관련 지갑을 파악해 거래소로의 송금을 모두 차단했다. 빗썸·코인원·코빗은 2025년 5월 초 전면 거래 금지 조치를 시행했다. 이번 공조 대응은 주요 플랫폼들이 지갑 블랙리스트와 송금 통제를 활용해 규제 준수 심사를 통과하지 못한 거래소를 차단할 수 있음을 보여준다.

우려는 전통 금융권으로도 번지고 있다. 캄보디아에 진출한 전북은행·KB국민은행·신한은행·우리은행 등 한국 은행 4곳의 지점은 범죄 연루 의혹을 받는 캄보디아 복합기업 프린스 그룹에 예금 이자 약 14억5,000만 원을 지급했다. 국제 제재에 따라 프린스 그룹 예금 약 910억 원이 동결됐다. 서울의 국회의원들은 현지 지점이 자금 세탁의 통로로 이용됐을 수 있다며 지점 단위의 내부 통제와 보고 체계에 대한 철저한 조사를 촉구했다.

금융위원회는 캄보디아 범죄 조직의 수익을 겨냥해 선제적으로 계좌를 동결하겠다고 밝혔다. 금융감독원은 한국 은행의 해외 지점에 대한 직접 감독 권한이 없다는 점을 인정하고, 국경 간 위험에 대응할 명시적 권한과 보고 의무, 신속한 정보 공유 체계를 마련하기 위해 법 개정을 추진하겠다고 밝혔다.

USDT가 주요 결제 수단이 된 이유

USDT는 거의 모든 주요 거래소와 아시아 전역의 수천 개 장외거래 중개업체에서 거래되는 달러 연동 스테이블코인이다. 미국 달러와 1대1 가치 유지를 목표로 하며 유동성이 풍부하고 스프레드가 좁으며 결제가 빠르다. 이런 특성은 송금과 거래에 유리해 이용자들의 선호를 받으며, 빠른 속도와 접근성을 원하는 범죄자들도 끌어들인다.

2024년 한국 거래소와 후이원 개런티 간 송금은 거의 전부 USDT로 이뤄졌다. 범죄자 입장에서는 USDT를 여러 소액 거래로 나눠 빠르게 이동시키고, 은행 계좌에 대한 의존도가 낮은 개인 간 거래 시장을 통해 환전할 수 있다. 수사기관 입장에서는 거래 기록이 공개돼 있고 발행사와 거래소가 자금을 동결하거나 표시할 수 있지만, 효과적인 대응은 분석 기술과 지갑 소유자 식별, 관할권 간 공조에 달려 있는 경우가 많다.

제재 수단과 그 의미

USA PATRIOT법 311조는 미국 재무부가 외국 기관을 주요 자금 세탁 우려 대상으로 지정하고 미국 금융 시스템 접근을 제한할 수 있도록 한다. 최종 규정이 시행되면 달러 결제가 어렵거나 불가능해진다. 글로벌 은행과 결제업체들은 대개 해당 네트워크에 대한 위험 노출을 줄이며, 이는 제재 대상 조직과 거래 상대방의 운영 비용을 높인다.

서울 당국은 여러 조치를 통해 방어 체계를 강화할 수 있다. 가상자산사업자는 의심거래 보고를 확대하고, 송금 시 송신인과 수취인 정보가 함께 전달되도록 트래블룰 준수를 개선할 수 있다. 규제 당국은 제재 대상 거래 상대방에 대한 선제적 계좌 동결을 제도화하고, 해외 지점 심사를 강화하며, 캄보디아 당국과의 직접 공조를 확대할 수 있다. 해외 규제 당국 및 민간 블록체인 분석업체와의 정보 공유는 초국가적 조직들이 악용해온 공백을 메울 수 있다.

투자자와 이용자가 주의할 점

개인 이용자와 장외거래 중개업체는 제재 명단에 있거나 거래소가 위험 대상으로 지정한 상대방과의 송금을 피해야 한다. 거래소와 결제업체는 자금이 고위험 플랫폼을 거칠 때 강화된 고객확인을 적용하고, 알려진 사기 네트워크와 연관된 지갑 군집을 감시하며, 의심 거래를 동결하고 보고하는 명확한 절차를 마련해야 한다.

• 자금을 보내기 전에 수취 지갑이 후이원이나 다른 제재 대상 기관과 연계된 적이 있는지 확인하세요.
• 상대방이 특히 거래소 밖에서 거래하자고 고집하면서 대량의 USDT를 빠르게 국경 너머로 보내 달라고 요청하면 주의하세요.
• 이용 가능한 경우 온체인 분석 알림을 활용해 알려진 사기 지갑 군집이나 믹서와의 연관성을 확인하세요.
• 송금 차단이나 지갑 심사 결과에 대한 거래소 안내에 신속히 대응하고, 요청이 있으면 관련 자료를 제출하세요.

핵심 내용

• 한국 5대 거래소와 캄보디아 후이원 개런티 간 송금액은 2024년 128억 원으로 급증해 2023년보다 약 1,400배 늘었다.
• 한국 플랫폼들이 거래를 금지했지만 2025년에도 송금은 이어져 10월 20일까지 31억5,000만 원에 달했다.
• 빗썸이 2024년 거래 대부분을 차지했고, 업비트와 다른 거래소들은 2025년 3월과 5월에 전면 차단 조치를 시행했다.
• 한국과 캄보디아 간 송금의 약 99.9%는 빠른 결제와 풍부한 유동성으로 선호되는 달러 연동 스테이블코인 테더(USDT)를 사용했다.
• 미 재무부 산하 FinCEN은 후이원 그룹을 주요 자금 세탁 우려 대상으로 지정하고 311조에 따라 미국 금융 시스템에서 차단하는 방안을 제안했다.
• FinCEN은 2021년 이후 후이원 네트워크를 통해 최소 40억 달러의 불법 자금이 흘렀다고 밝혔다. 여기에는 북한의 사이버 절도와 온라인 투자 사기 연계 자금이 포함된다.
• 한국 규제 당국은 선제적 계좌 동결과 법 개정을 통해 해외 은행 지점과 국내 가상자산 플랫폼에 대한 감독을 강화할 계획이다.
• 한국 은행 4곳의 캄보디아 지점은 프린스 그룹에 이자 14억5,000만 원을 지급했다. 프린스 그룹 예금 910억 원은 현재 제재에 따라 동결돼 있다.