원문 제목: 사기꾼의 매뉴얼: 돈을 세탁하고 무사히 벗어나는 방법

원문 저자: 셀람 게브레키단(Selam Gebrekidan)、조이 동(Joy Dong), 뉴욕 타임스(The New York Times)

원문 번역: 심초 테크플로우(TechFlow)

몇 주마다 캄보디아의 밤하늘은 폭죽으로 밝아올립니다. 사기꾼들은 이 폭죽을 쏘아 올려 그들의 최신 "대작" 사기를 축하합니다.

폭죽이 하늘에 피어나는 동안, 어떤 사람의 일생 저축은 이미 헛되이 사라졌을지도 모릅니다. 피해자는 가짜 인터넷 연애 사기에 휘말리거나, 위조된 암호화폐 거래소에 투자했을 수도 있습니다. 사기의 형태가 무엇이든 상관없이, 돈은 이미 자취를 감췄고, 수십 억 달러가 넘는 자금이 빠르게 회전하는 복잡한 세탁망에 휩쓸렸습니다.

미국 연방수사국(F.B.I.)、중국 공안부, 국제형사경찰기구(인터폴) 및 기타 기관들은 이러한 사기꾼들을 타격하기 위해 노력해왔습니다. 그들은 주로 소셜 미디어와 데이트 앱에서 활약하여 사람들을 가짜 금융 계획이나 다른 사기에 끌어들입니다. 통신사는 전화 번호를 차단하고, 은행들은 여러 차례 경고를 발표했습니다.

그럼에도 불구하고, 이 산업은 여전히 강하게 존속하며, 그 배후의 세탁 작업은 매우 효율적입니다. 전 세계적으로 방어가 없는 피해자들은 매년 수백 억 달러를 상실하며, 이 자금은 범죄적 출처를 은폐하기 위해 "세탁"되어야 하며, 최종적으로 합법적인 경제 구조로 유입되어야 합니다. 이 세탁 시스템은 마치 아홉 머리 뱀과 같이, 정부가 한 곳에서 타격할 때 다른 곳에서 다시 머리를 내밀기도 합니다.

이 지하 세계는 캄보디아 수도인 프놈펜에서 모습을 감추고 있으며, 이 곳은 세계적인 세탁권의 중심지 중 하나입니다. 해안 도시 시하누크빌(西哈努克港)에서는 이런 풍경이 더욱 두드러지며, 거기는 악명 높은 사기꾼들의 피난처가 있습니다. 사기꾼들은 콜센터에서 사기 사업을 진행하며, 이러한 콜센터들은 보안이 강화된 건물 내에 위치하거나, 아직 완공되지 않은 고층 건물의 상층에 자리하고 있습니다. 바다가 보이는 레스토랑에서는 세탁권자와 다른 범죄자들이 매운 중식을 즐기면서 거래를 진행합니다.

올해 3월, 캄보디아 시하누크빌의 골든 선 스카이 카지노 앤 호텔(Golden Sun Sky Casino & Hotel) 앞에서, 영국과 미국의 관련 부서들은 이 카지노를 사이버 사기 및 인신매매와 연결시켰습니다.

우리는 "세탁 매뉴얼"로 볼 수 있는 일련의 문서를 입수했습니다. 동시에, 우리는 거의 막을 수 없는 불법 자금 이체 방법을 드러내기 위해 약 6명의 사기꾼과 그의 세탁 동료들을 인터뷰했습니다. 이러한 문서들은 특정한 사기나 피해자를 가리키지는 않지만, 범죄적인 자금 이동 방법을 드러내고 있습니다.

출처: 뉴욕 타임스

범죄자들에게 있어서 돈 세탁인은 은행 강탈 사건에서의 도주 운전사와 같은 역할을 합니다. 그들이 없다면 범죄 수익을 실현할 수 없을 것입니다.

한번 사기꾼이 피해자로부터 저축을 빼앗아낸 후, 그들은 신속히 자금을 한 계좌에서 다른 계좌로, 한 나라에서 다른 나라로 옮겨야 합니다. 이를 통해 피해자가 사기를 인지하고 은행이나 경찰에 신고하기 전에 작업을 완료해야 합니다.

마침내, 이 자금은 '깨끗한' 상태가 됩니다 — 원래 사기로 추적하기 거의 불가능한 상태입니다.

그렇다면, 이 모든 것이 어떻게 이루어지는 것일까요?

이 불길한 길을 추적하는 도중, 우리는 놀랍게도 이 모든 것이 동남아시아에서 법적 사업을 영위하는 "후이원 그룹"이란 이름의 금융 거물과 연결되어 있는 것을 발견했습니다.

이는 어떤 협곡 깊은 곳에 숨어있는, 몰래 '머니 랭더링'을 하는 작은 가게가 아닙니다. 후이원 그룹은 동남아시아에서 알려진 기업으로, 전 세계에 지사를 두고 있습니다. 이들의 QR코드 결제 시스템은 캄보디아 전역에 퍼져 있으며 소비자들은 호텔, 레스토랑, 슈퍼마켓에서 이를 사용하여 결제할 수 있습니다. 후이원은 주요 고속도로에 광고가 있으며, 그들의 금융 서비스는 은행 및 보험 업무를 포함합니다.

그러나 후이원 그룹(Huione, 발음: "후-웨이-원")은 여러 관련 회사로 구성되어 있지만, 모든 자회사가 합법적인 것은 아닙니다. 문서와 직접 운영에 대한 이해가 있는 두 명의 익명의 소식통이 알려주는 바에 따르면, 이 그룹 일부 비즈니스는 맞춤화된 돈 세탁 서비스를 제공합니다. 안전을 우려하여 이 두 명의 소식통은 익명을 요청했습니다. 이러한 주장에 대한 회사 측의 어떠한 응답도 없었습니다.

다른 연결된 회사는 범죄자들과 돈 세탁인들을 위한 온라인 블랙 마켓을 공개적으로 운영하고 있습니다. 이 시장의 실제 규모는 거의 계산하기 어려우나, 분석 회사 엘립틱(Elliptic)은 2021년 이후 268억 달러에 달하는 암호화폐 거래와 연관시켰습니다. 이 산업은 매우 불투명하여 합법적 거래와 불법적 거래를 구분하기가 어렵지만, 엘립틱은 이 블랙 마켓이 세계 최대의 불법 인터넷 시장 중 하나라고 지적했습니다.

주목할 만한 점은 캄보디아 총리의 사촌인 훈토(Hun To)가 후이원 그룹의 한 자회사의 이사라는 사실입니다.

한 사기꾼, 한 돈 세탁인, 및 엘립틱과 Chainalysis 분석 회사에 의한 암호화폐 거래 연구에 따르면, 후이원 그룹의 고객은 미얀마의 한 조직과 같은 대형 범죄 조직을 포함하여 다양합니다. 이 조직은 인신매매 피해자를 착취하여 이익을 얻습니다.

후이온 그룹(Huione)은 여러 관련 회사로 구성되어 있으며, 그 중 하나인 후이온 페이(Huione Pay)는 캄보디아의 프놈펜에 본부를 두고 있습니다.

그러나 이 세탁망은 무차별적으로 운영될 수 있었습니다. 그룹은 오늘까지 어떤 정부 제재의 대상도 되지 않았습니다. 암호화폐 기업 테더(Tether)는 알려지지 않은 당국 기관의 요청에 따라 일부 계정을 동결했으나, 텔레그램 통신 앱은 일부 채널을 닫았지만 이러한 조치들은 장기적인 영향을 미치지 못했습니다.

다음은 그 운영 방식에 대한 상세한 설명입니다:

당신이 사기꾼이라고 상상해보십시오. 사람들로부터 평생의 저축을 사칭해냈습니다. 이 자금을 전 세계로 이동시키기 위한 방법이 필요한데, 이때 "중개인"이 필요합니다.

중개인은 신뢰할 수 있는 중간자로, 노폐물(money mule)이라고 알려진 통신망을 보유하고 있으며 이 통신망은 몇 시간 안에 자금 이체를 완료할 수 있습니다.

노폐물은 개인이 될 수도 있고, 현지 은행 계정이나 암호화폐 지갑을 통제하는 빈 껍데기 회사가 될 수도 있습니다.

당신이 중개인을 찾으면, 그는 자금을 보관 계좌에 입금하여 자금 이체 중에 사라지지 않도록 보장합니다.

이제 당신은 여러분의 사기를 시작할 준비가 되었습니다.

예를 들어 누군가가 여러분에게 4만 달러를 송금하도록 성공적으로 유인했다고 가정해 봅시다.

단계 1: 사기 수법의 주인으로, 당신은 중개인과 합의합니다. 미국의 사기를 예로 들면, 중개인은 보통 15%의 이익을 요구하여 자신과 노폐물에게 지불합니다.

단계 2: 중개인은 적절한 노폐물을 찾아 거래를 안정시켜 줍니다.

단계 3: 중개인은 노폏물의 은행 계좌 정보나 암호화폐 지갑 정보를 여러분에게 보내며, 여러분은 해당 정보를 피해자에게 제공합니다.

단계 4: 피해자는 4만 달러를 노폏물의 계좌로 송금합니다.

단계 5: 노폏물은 자금을 한 계좌에서 다른 계좌로 이체하여 결국 이를 암호화폐로 전환합니다.

스텝 6: 마지막으로 자금 마천루가 일부를 수수료로 공제한 뒤 나머지 금액을 중개인에게 이체합니다. 중개인은 자신의 보상을 공제한 후 나머지 3.4만 달러를 вам 전달합니다.

이렇게 함으로써 전체 세탁 체인이 완료되고 자금이 거의 추적 불가능해지며 사기가 원활히 진행됩니다.

「브릭 모바일」 사업

훼손그룹은 전체 프로세스의 각 단계에서 수익을 얻을 수 있습니다.

먼저, 그 하위 기업인 한 회사(최근까지 훼손보증(Huione Guarantee)이라 불렸습니다)는 시장 플랫폼을 운영하며 여기에서 중개인을 찾을 수 있습니다. 중개인은 이 시스템에서 매우 중요하며, 그들의 역할은 너무나 반복적이며 직업적이기 때문에 캄보디아 세탁 행위를 연구한 인류학자 천얀위(Yanyu Chen)의 말에 따르면 중국인들은 이러한 행위를 '브릭 모바일'이라고 부릅니다.

이 온라인 시장은 수천 개의 Telegram 채팅 그룹으로 구성되어 있습니다.

일부 훼손페이(Huione Pay)의 분회사는 Tether와 달러 간의 화폐 교환을 포함한 환전 서비스를 홍보합니다.

이러한 Telegram 채널에서 익명의 사용자들이 거의 가리지 않는 언어로 자금 세탁 서비스를 게시합니다. 이러한 게시물은 공개적이며 Telegram 앱을 갖고 있는 누구나 볼 수 있습니다. 일부 상인들은 도난당한 개인 데이터, 타인을 사칭하는 앱 및 사기꾼에게 필수적인 기타 서비스를 판매합니다.

40만명 이상의 사용자를 보유한 '수요와 공급'이라는 채널 중 하나는 매일 수백 개의 메시지가 오가며 자금 세탁 서비스 광고를 포함합니다. 저희가 훼손 그룹 및 기타 이해 관계자에게 2월 말에 질문을 보낸 후 Telegram은 해당 채널을 삭제했다고 밝혔습니다. 그러나 다른 유사한 채널이 빠르게 생겨나 하루 만에 약 25만 명의 회원을 모았습니다.

훼손보증은 여러 차례의 코멘트 요청에 응하지 않았지만, 훼손그룹과의 관계를 부인했습니다. 실제로 지난 10월 회사 이름을 바꿔 '훼손'이라는 단어를 제거했습니다. 그러나 회사는 텔레그램에서 훼손그룹이 여전히 '전략적 파트너 및 주주'라고 말하고 있습니다.

두 번째, 이 시장 플랫폼은 자금 세탁 거래에 대해 담보를 제공합니다. 왜냐하면 '도둑도 몰라'는 말은 여기서 적용되지 않으며, 사기꾼들 사이에서도 상호적으로 속일 때가 있습니다. 신뢰성을 증명하기 위해 중개인과 자금 마천루는 훼손보증에게 보증금을 지불해야 하며, 이 보증금은 보관됩니다. 이것은 사기꾼에게 아무도 탈 소 신척(또는 누군가 그렇게 했을 때 보증금을 손실할 것)되지 않을 것임을 보장합니다.

세탁 비용은 자금 유출의 범죄 유형에 따라 결정됩니다. 예를 들어, 정부 관리자 사칭 사기의 경우 비용이 더 높습니다. 피해자가 더 많이 경찰에 신고하거나 은행에 통보할 가능성이 있기 때문입니다.

지리적 위치도 세탁 비용에 영향을 미칩니다. 중국에서 세탁의 비용은 도난된 자금의 60%에 이를 수 있습니다. 이는 2020년 이후, 중국이 자금 통제를 강화하고 국가적으로 단속 작업을 벌여 수천 명을 체포하고 대규모 자금을 동결했기 때문입니다.

중국과 캄보디아는 협력 협정에 도달하여 공동으로 집행 작업을 진행했으며, 이러한 작업은 수많은 범죄자의 체포로 이어졌습니다. 그러나 체포된 사람들은 대부분 하급 범죄자들이었습니다. 이러한 조치들은 사기 및 세탁 업계에 본질적인 영향을 미치지 못했습니다.

 중개인 거래는 비공개로 이루어지지만, 그룹 자체도 돈을 벌고 있습니다. 그룹은 공개 그룹에서 광고를 판매하거나 비공개 그룹에 유지보수 비용을 청구하거나 거래에서 소액 수수료를 추출함으로써 수익을 올립니다. 대부분의 거래는 테더(USDT) 암호화폐로 가격이 매겨지지만, 현금, 금 또는 은행 송금으로 이루어지는 거래도 있습니다. (작년에는이 시장에서 자체 암호화폐를 발행했습니다.)

이 시장은 웹 사이트 및 텔레그램 채널에서 발표한 면책 성명서에서 어떠한 범죄 행위와도 관련이 없다고 부인했습니다. 하나의 게시물에서는 다음과 같이 언급했습니다: "공개 그룹에서의 모든 거래는 제3자 상인이 제공하며 회원보장(Huione Guarantee)과 무관합니다."

셋째, 후이원 그룹의 다른 자회사인 후이원 국제 결제(Huione International Pay)는 세탁 활동에 보다 직접적으로 참여했습니다. 내부 회사 문서 및 두 명의 운영에 대해 알고 있는 인사들에 따르면, 후이원 국제 결제 자체가 중개인이었습니다.

이러한 문서 및 내부자들에게 따르면, 후이원 국제 결제의 운영 효율은 합법적인 전문 은행과 유사했습니다. 본사는 금반에 위치한 유리와 콘크리트 구조의 건물 안에 위치하고 있으며, 건물 입구에는 두 개의 팬더 조각상이 섰습니다.

내용 없음 ()

운영에 대해 알고 있는 두 명의 인사에 따르면, 후이원 국제 결제는 금반 본사에서 그룹의 업무를 진행했습니다.

회사 내의 한 부서는 사기꾼 및 기타 불법 행위자를 위해 고객 서비스를 제공하는 데 특별화되어 있었으며, 또 다른 부서는 텔레그램 채널을 모니터링하기 위해 존재했으며, 다른 부서는 적어도 열 다른 국가에 분포된 자금 세탁 계좌를 추적하는 데 참여했습니다. 이러한 정보는 우리가 검토한 내부 문서에서 나왔습니다.

후이원의 회사들은 "엄격한 규제가 거의 또는 전혀 없는 나라"에서 "법적 외투"로 운영되었습니다. 유엔 마약 및 범죄 사무소(UNODC)의 위협 분석가 존 우오씨크(John Wojcik)은 후이원 그룹의 복잡하고 투명치 않은 소유 구조가 대상화된 집행 작업에 어려움을 겪게 했다고 말했습니다.

그는 또한, 汇旺이 폐쇄되더라도 다른 사업자가 빠르게 대신할 것이라고 언급했습니다.

「우리는 이미 경쟁사가 적극적으로 전략을 세우고 있다는 것을 보았습니다,」 Woicicki는 말했습니다.

캄보디아 국립 은행(National Bank of Cambodia)—금융 기관을 감독하는 부서—은 정부가 '금융 거래의 안전성과 투명성'을 보장하는 데 헌신하고 있으며, 동시에 정부는 국제적인 백돈세탁에 관련된 제언을 준수하려고 노력하고 있습니다.

국립 은행은 또한, 汇旺의 지불 서비스(즉, QR 코드 결제 시스템)가 갱신 요건을 충족하지 못했기 때문에 캄보디아에서의 관련 허가가 갱신되지 않았다고 밝혔습니다. 이에 대해, 汇旺은 신속하게 일본과 캐나다에 사업 등록을 계획했다고 발표했습니다.

자금 담당자 추적

자금 담당자(Money mules)는 은행 계좌와 디지털 지갑을 운영하는 사람들입니다.

체인분석(Chainalysis)의 체인페크(Charles Darwin Peak) 전문가에 따르면, 일부 자금 담당자는 가짜 신분을 사용해 은행 계좌를 개설하고, 인공 지능의 발전으로 위조 신분이 더 쉬워졌다고 말합니다.

자금 담당자는 입금과 인출을 분산하여 은행의 주의를 끌 위험을 줄입니다. 예를 들어, 1만 달러 미만의 거래는 일반적으로 주목을 받지 않습니다. 백돈세탁에 사용되는 계좌와 가상 지갑은 대부분 몇 주 또는 몇 달 동안만 활동합니다.

그러나 진정한 위험 요소는 중간인이나 사기꾼이 아니라 이러한 자금 담당자들입니다. 그들이 체포될 가능성이 가장 높습니다.

미국의 한 사법부 사건은 이러한 작업의 구체적인 메커니즘을 밝혀 냈습니다. 이 사건의 주요 피고인인 Daren Li는 자금 담당자 네트워크를 운영했으며, 미국의 74개 빈 껍데기 회사에 등록하여 8000만 달러를 백돈 세탁했습니다. 이러한 회사들은 미국 은행(Bank of America) 등에 계좌를 개설했습니다. 피해자가 이러한 계좌로 자금을 이체하면, 자금은 신속하게 바하마의 한 은행으로 이체됩니다. 그런 다음, 이 자금은 바이낸스(Binance) 거래소에 보유된 테더(Tether) 암호화폐 구매에 사용되었습니다.

몇 일 내에, 이 자금은 다른 가상 지갑으로 이체됩니다.

저희가 검토한 기록에 따르면, Daren Li는 汇旺 국제 지불과 협력하여 백돈 세탁 활동을 하였습니다. 그러나 미국 연방수사국(FBI) 및 비밀경비대(Secret Service)는이 관련을 확인하지 않았습니다. Daren Li는 지난 11월 백돈 세탁 공모를 인정했습니다.

월급날

한번 더 상상해보세요. 당신은 사기 조직의 수장입니다. 문제가 발생했습니다: 당신의 자금 충성말이 체포되었습니다. 은행이 그의 계좌를 동결했거나 돈을 가지고 도피했습니다.

이러한 상황에서 당신의 중개인인 중간인이 분쟁 조정에 개입할 것입니다.

만약 자금 충성말의 잘못이었다면, 중간인은 당신에게 자금을 픽업하여 다시 제공해야 합니다. 책임을 져야 할 사람이 없는 경우 손실은 사업 비용으로 간주됩니다.

하지만 모든 것이 순조롭게 진행된다면, 당신은 '월급날'을 맞이하게 될 것입니다. 일반적으로 테더(Tether)로 지불됩니다. 그리고 당신은 이러한 테더를 달러로 교환할 수 있습니다. 예를 들어 카지노나 훌왕의 결제 회사를 통해 교환할 수 있습니다.

영국 당국은 Golden Sun Sky Casino & Hotel 근처의 Sihanoukville의 건물에서 대규모 사기 작전이 진행되었다고 밝혔습니다.

당신은 이 자금을 직원들에게 월급으로 지급하는 데 사용할 수 있습니다.

현재, 사기 작전은 전문 기관의 운영 모델을 모방하며 마케팅, 영업 및 인사 부서를 갖추고 수천 명의 직원을 고용합니다. 일반적으로 많은 직원들은 실제로 인신 매매 피해자이며, 먼 거리의 대상에게 사기를 집행할 것을 강요받습니다. 일부 사기 조직은 19세기의 회사 마을 모델을 모방하여 직원이 한 시즌의 일을 완료한 후에만 급여를 지급합니다. 이전에는 직원들은 회사 신용 한도를 사용하여 소비해야만 했습니다.

이러한 급여는 사기자가 위치한 폐쇄된 지역 내의 레스토랑, 카지노 및 매춘원을 뒷받침합니다. 그리고 이러한 장소들은 자유가 제한된 직원으로부터 큰 이익을 얻습니다.

또한, 사기자의 급여 명세서에는 매력적인 모델들도 포함되어 있습니다. 그들은 피해자로부터 돈을 빼내기 위해 고용되어 비디오 통화에 참여합니다. 이러한 모델 중 일부는 심지어 얼굴 교체 인공 지능 기술을 사용합니다.

다른 사람들과 마찬가지로 사기자들도 집세를 지불해아 합니다 - 거주뿐만 아니라 '보호'를 위해서도요.

게다가, 사기의 뒷장면 서비스에도 비용이 발생하며, 많은 서비스는 훌왕의 '시장'에서 구입할 수 있습니다. 사기자들은 투자 플랫폼을 모방한 웹사이트를 생성하기 위해 소프트웨어 개발자에게 지불합니다. 그들은 인터넷과 컴퓨터 인프라가 필요합니다. 그들은 잠입자에게 지불하고 잠재적 피해자의 개인 데이터를 도용하기 위해 사용됩니다: 국가 신분증 번호, 신용 카드 정보, 위치 데이터, 심지어 이전 호텔 숙박 기록까지 포함됩니다.

일부 자금이 고급 자동차 판매 대리점으로 향하고 일부 자금이 런던 및 두바이 등지의 부동산을 구매하는 데 사용됩니다.

물론, 일부 자금은 폭죽 구매에 사용될 것입니다.

원문 링크

BlockBeats 공식 커뮤니티에 참여하세요:

Telegram 구독 그룹：https://t.me/theblockbeats

Telegram 토론 그룹：https://t.me/BlockBeats_App

Twitter 공식 계정：https://twitter.com/BlockBeatsAsia