简体中文

繁體中文

English

Tiếng Việt

한국어

日本語

ภาษาไทย

Türkçe

글로벌 사이버 보안 연맹 인사이트: TRON 체인 내 3.44억 USDT가 OFAC에 의해 동결되며, 스테이블코인 규제 리스크가 다시 주목받다

이 글을 읽으려면 20 분

TRON 체인 3.44억 USDT, OFAC 동결조사 분석

본문 출처: 글로벌 사이버 보안 연맹

1. 사건 배경

2026년 4월 23일, Tether는 미국 재무부 및 법 집행 기관과 협력하여 TRON 네트워크에 있는 두 개의 USDT 주소를 동결했다고 발표했으며, 동결 금액은 합계 약 3억 4400만 USDT에 달합니다. 다음 날, 미국 재무부 해외자산통제국(OFAC)은 이 두 주소를 이란 중앙은행(Bank Markazi) 관련 SDN 제재 정보에 추가하고, IRGC-Qods Force, Hizballah 등 제재 대상과 연관이 있다고 표시했습니다. 동결된 두 주소는 각각 다음과 같습니다:

• 주소: TNiq9AXBp9EjUqhDhrwrfvAA8U3GUQZH81; 체인: TRON/TRC20-USDT; 동결 금액: 약 212,922,653 USDT; 현재 공개적 성격: OFAC이 이란 중앙은행 관련 주소로 표시;

• 주소: TTiDLWE6fZK8okMJv6ijg42yrH6W2pjSr9; 체인: TRON/TRC20-USDT; 동결 금액: 약 131,288,800 USDT; 현재 공개적 성격: OFAC이 이란 중앙은행 관련 주소로 표시;

이번 사건이 미국 재무부 해외자산통제국(OFAC)에 의해 "이란 정부 관련 주소"로 성격 규정된 주요 근거는 단일 온체인 거래가 아니라 여러 판단에 기반합니다:

첫째, OFAC이 두 주소를 이란 중앙은행 관련 제재 항목에 직접 추가했습니다;

둘째, 미국 재무부 해외자산통제국(OFAC) 및 온체인 분석 기관들은 이 주소들이 이란 거래소, 이란 중앙은행 관련 지갑 및 중간 주소와 거래 경로가 있다고 판단합니다;

셋째, 두 주소는 장기간 대량의 USDT를 수신하고, 낮은 빈도로 출금하며, 오랜 기간 휴면 상태로, 행동 패턴이 일반 사용자 지갑보다는 기관급 준비금 또는 자금 풀에 더 가깝습니다.

그러나 분명히 해야 할 점은, OFAC의 제재 성격 규정은 공식적인 법적 및 정보 판단에 속하며, 공개된 온체인 자료 자체로는 개인 키가 이란 정부나 이란 중앙은행이 직접 보유하고 있다는 것을 직접 증명할 수 없습니다. 즉, 현재 확인할 수 있는 것은 "미국 재무부 해외자산통제국(OFAC)이 이를 이란 중앙은행 관련으로 판단했다"는 것이지만, 공개 온체인 데이터만으로 "이 두 주소가 반드시 이란 정부가 직접 통제하는 지갑이다"라는 결론을 내릴 수는 없습니다.

2. 상세 분석

2.1 두 동결 주소의 온체인 특성

온체인 데이터를 살펴보면, 두 주소 모두 뚜렷한 '대규모 입금, 낮은 비율의 출금, 장기 보유' 특성을 보입니다. 그중 TNiq9...ZH81은 잔액이 더 큰 주소로, 총 입금액은 약 2억 2,860만 USDT, 총 출금액은 약 1,573만 USDT이며, 출금 비율은 약 6.9%입니다. TTiDL...Sr9의 동결 잔액은 약 1억 3,130만 USDT이며, 2026년 4월 23일 12:02 UTC에 USDT 블랙리스트에 추가되었습니다.

이러한 거래 패턴은 전형적인 고빈도 자금 세탁 중계 주소나 거래소 핫월렛과는 다릅니다. 보다 합리적인 해석은 두 주소가 특정 자금 네트워크 내의 '준비금 계층' 또는 '집금 계층'에 속할 가능성이 있다는 것입니다. TRM Labs의 두 주소에 대한 통합 분석에 따르면, 두 주소는 총 약 3억 7,000만 달러를 수취했으며, 약 1,000건의 거래가 이루어졌고, 대부분의 자금은 2023년 말 이전에 축적된 후 장기간 유휴 상태를 유지했습니다. 이는 일상적인 운영 지갑보다는 '준비금 지갑'에 더 가깝습니다.

2.2 두 동결 주소 간의 관계

두 주소는 독립적으로 존재하지 않습니다. 공개된 분석에 따르면, TTiDL...Sr9는 한때 TNiq9...ZH81로 약 860만 USDT를 전송한 적이 있습니다. 이 단일 거래는 두 주소 간에 직접적인 자금 연관성이 있음을 보여주며, 두 주소가 동일한 자금 구조 또는 동일한 운영 네트워크에 속한다는 판단을 뒷받침합니다.

그러나 이것이 '두 주소가 반드시 이란 중앙은행의 직접 통제하에 있다'는 의미는 아닙니다. 보다 정확한 표현은 이 860만 USDT 전송이 두 주소 간의 자금 조정 관계를 증명하지만, 현실 세계의 개인키 보유자를 증명하지는 않으며, 제3자 브로커, OTC, 수탁 기관 또는 청산 기관이 대신 보유하거나 운영할 가능성도 배제할 수 없다는 것입니다.

2.3 상위 거래 주소 분석

공개된 그래프와 사전 분석에 따르면, 몇 가지 중요한 상위 주소는 다음과 같습니다:

- 주소: TD2BiYkihphjrK35YQy1QGxGotSo86vVnk； 역할: 주요 상위 자금 제공자(Funder)； 동결 주소와의 관계: 약 2,900만 / 3,000만 규모의 자금 출처； 결론: 상위 자금 풀, 브로커 또는 수탁 주소일 가능성 있음;

- 주소: TZ3xL5jeBXyo8jPDvh2veBtJZCJozHq81t； 역할: 주요 상위 자금 제공자(Funder)； 동결 주소와의 관계: 약 1,650만 규모의 자금 출처； 결론: Funder-001과 동일한 자금 조달 경로를 구성함;

• 주소: TYkdG6k1987mkfU5ZzYf9ZK3xi989jNMPJ; 역할 판단: 2차 펀더(Funder); 동결 주소와의 관계: 소액; 결론: 공동 자금 구조를 입증하는 보조적 의미를 가짐;

• 주소: TGzGetNjyDNv4ByMaLwPqG3U8tskNwQsbL; 역할 판단: 2차 펀더(Funder); 동결 주소와의 관계: 소액; 결론: 가장자리 또는 테스트용 상류 주소에 더 가까움;

• 주소: TCXfhTDMuS6pbfCEoACPcBf2EnnhMAAEWh; 역할 판단: 주요 중개 허브(Hub); 동결 주소와의 관계: 약 2.746억 USDT 종합 유동량; 결론: 청산/중개 노드에 더 가까움;

이 중에서 Funder-001과 Funder-002의 중요성이 가장 큽니다. 이들은 개인 투자자의 소액 분할 입금이 아니라, 비교적 큰 금액이 집중적으로 동일한 자금 구조로 유입되었음을 보여줍니다. 이는 동결 주소가 기관급 자금원, OTC 브로커, 다중 주소 보관 또는 청산 네트워크와 연결되어 있을 가능성을 시사합니다. Funder-001과 Funder-002를 단순히 "이란 정부 주소"라고 쓰기보다는, "의심되는 상류 대규모 자금 출처 주소로, 이란 관련 자금 네트워크의 공급 측 또는 브로커 측을 대표할 가능성이 있음"이라는 표현이 더 엄밀합니다.

또한, 주요 허브인 TCXfh...AEWh는 더욱 주목할 만합니다. 이 주소는 대규모 자금 채널 노드로 설명되며, 약 2.746억 USDT의 종합 유동량을 처리하고 잔고는 거의 0에 가깝습니다. 이는 '통과하지만 장기 보유하지 않는' 중개 특성을 보여줍니다. 이는 전체 자금 구조가 단순한 "이란 중앙은행 콜드 월렛"이라기보다는 다음과 같은 구조에 더 가깝다는 것을 시사합니다.

상류 자금원/브로커 → 수금 지갑 → 운영 지갑 → 청산 허브 → 거래소, 크로스체인 브리지, DeFi 또는 기타 결제 경로

이 구조는 단일 정부 지갑 모델보다는 "국가 관련 자금 + 제3자 금융 인프라 + 거래소 주변 계정"의 혼합 네트워크에 더 부합합니다.

한편, 미국 재무부 공식 웹사이트 데이터에 따르면 SDN 목록에 명확히 표시된 이란 관련 트론(TRON) 암호화폐 주소는 총 9개입니다. 이를 바탕으로 본 분석은 ZEDCEX 거래소 등 7개의 알려진 실체를 포함한 제재 주소 참조 라이브러리를 구축하고, 이번에 제재된 두 주소의 45개 유효 거래 상대방(TARGET 연관 17개, TNiq9 연관 28개)에 대해 엄격한 비교를 수행했습니다.

직접 거래 상대방에 대한 '1차 점프' 확인에서 데이터는 TARGET과 TNiq9 간의 내부 자금 이체를 제외하고, 두 주소 모두 참조 라이브러리의 이란 주소와 직접 상호작용하지 않은 것으로 나타났습니다.

숨은 연관성을 색출하기 위한 '두 번째 홉(Hop-2)' 추적 테스트에서 조사 범위는 모든 직접 거래 상대방의 상하류 거래로 더 확대되었습니다. 온체인 추적 결과, 관련된 모든 상류 자금 허브(예: TCXfh...) 및 하류 행선지가 두 홉 범위 내에서 알려진 이란 제재 주소와 자금往来가 없는 것으로 나타났습니다.

2.4 현재 이란 정부 직접 통제 주소로 명확히 증명할 수 없음

종합적으로 볼 때, 현재 공개 정보는 다음 판단을 뒷받침할 수 있습니다:

첫째, 두 주소는 OFAC에 의해 이란 중앙은행 관련 주소로 공식 지정되었습니다;

둘째, 두 주소의 온체인 행동은 대규모 보유형 자금 풀의 특징을 보입니다;

셋째, 두 주소는 여러 상류 Funder, 주요 중개 Hub, 거래소 에지 주소와 자금 연결이 있습니다;

넷째, 두 주소 간 860만 USDT의 직접 송금이 있었습니다.

하지만 공개 정보에는 여전히 명백한 부족함이 있습니다: 완전한 수사 자료가 공개되지 않았고, 개인키 제어자를 증명하는 공개 자료가 없으며, 상류 Funder 주소가 이란 정부 주소임을 증명하지 못했고, 제3자 브로커, OTC, 수탁자, 거래소 에지 계정 또는 혼합 청산 네트워크의 개입 가능성을 배제하지 못했습니다.

이 두 주소의 행동은 전형적인 IRGC 지갑과 다릅니다; Bitfinex, HTX, Huione 등의 거래 인프라와 혼합 노출이 있으며, 사기 관련 자금 흐름(scam-related flow)과 중첩된다는 언급이 있었습니다. 이러한 요소들은 "이것은 깨끗하고 폐쇄적이며 오직 이란 정부 보유 주소만 있는" 단순한 서사를 약화시킵니다.

따라서 본 보고서는 더 신중한 정량화를 제안합니다:

이 두 주소는 "OFAC이 지정한 이란 중앙은행 관련 주소" 또는 "의심되는 이란 관련 자금 네트워크 내 대규모 보유/집계 주소"로 설명될 수 있지만, "이란 정부가 직접 통제하는 것으로 확인된 지갑 주소"로 직접 표현해서는 안 됩니다.

3. 영향 분석

3.1 스테이블코인에 대한 영향

이번 사건은 USDT와 같은 중앙화 스테이블코인이 완전히 검열 저항 자산이 아님을 다시 보여줍니다. USDT가 퍼블릭 체인에서 작동하더라도, 발행자는 여전히 계약 수준에서 특정 주소에 대해 블랙리스트 및 동결 작업을 수행할 수 있습니다. 따라서 USDT는 차라리 "온체인 달러 증명 + 발행자 규제 통제권"의 조합에 가깝고, 완전히 동결할 수 없는 온체인 현금이 아닙니다.

이는 이중적인 영향을 미칩니다. 한편으로는 규제 준수 기관과 감독 당국이 스테이블코인의 규제 가능성을 더 인정하게 되고, 다른 한편으로는 탈중앙화와 검열 저항성을 강조하는 사용자들이 중앙화된 스테이블코인의 동결 리스크를 재평가하게 됩니다.

3.2 퍼블릭 블록체인 생태계에 미치는 영향

동결된 두 주소 모두 TRON 네트워크에 위치해 있습니다. 이는 낮은 수수료와 높은 유동성을 가진 USDT 전송 네트워크인 TRON이 온체인 규제 및 법 집행의 주요 대상이 되고 있음을 보여줍니다. 앞으로 규제는 퍼블릭 블록체인 자체보다는 스테이블코인 발행사, 거래소, OTC, 크로스체인 브리지, 지갑 서비스 제공자, 온체인 데이터 서비스 제공자, 법정화폐 입출금 채널에 더 집중할 것입니다.

이는 퍼블릭 블록체인이 기술적으로 중립성을 유지하더라도, 그 위의 자산, 진입 및 출구 지점, 서비스 제공자들이 현실 규제와 지정학적 영향에 노출된다는 것을 의미합니다.

3.3 온체인 리스크 관리 및 규제 준수 업계에 미치는 영향

이번 사건은 단순히 '블랙리스트에 포함되었는지' 확인하는 것만으로는 충분하지 않다는 점을 보여줍니다. 효과적인 리스크 관리는 주소 프로파일링, 자금 흐름 경로, 다중 홉 리스크, 거래소 태그, OTC 클러스터, 스테이블코인 동결 상태 및 주소 행동 패턴을 결합해야 합니다.

앞으로 온체인 규제 준수 시스템은 '이 주소가 OFAC 목록에 있는가?'라는 질문뿐만 아니라 다음을 판단해야 합니다:

이 주소는 고위험 주소와 몇 홉 떨어져 있는가?

제재 대상, 거래소 충전 주소, 크로스체인 브리지 또는 회색 OTC와 접촉한 적이 있는가?

대규모 자금 정체, 낮은 출금 빈도, 장기 휴면, 갑작스러운 이체 등 이상 패턴이 존재하는가?

따라서 주소 프로파일링, 자금 흐름 추적, 다중 홉 리스크 점수, 스테이블코인 동결 모니터링이 Web3 리스크 관리 제품의 핵심 역량이 될 것입니다.

3.4 규제 체계에 미치는 영향

전통적인 제재는 주로 은행, SWIFT, 청산소 및 금융 기관에 의존했지만, 이번 사건은 스테이블코인 발행사가 제재 실행 체인의 일부가 되고 있음을 보여줍니다. 앞으로 새로운 온체인 규제 모델이 형성될 수 있습니다:

OFAC 제재 목록 + 온체인 분석 회사 + 스테이블코인 발행사 + 거래소 + 지갑 서비스 제공자

이 체계는 온체인 데이터가 공개적이고 추적 가능하며 자동 모니터링이 가능하기 때문에 전통적인 은행 시스템보다 더 즉각적입니다. 그러나 동시에 오진, 블랙박스 귀인 및 이의 제기 메커니즘 부족 등의 문제를 초래할 수 있습니다.

3.5 일반 사용자와 기업에 미치는 영향

일반 사용자에게 개인 키의 통제는 자산의 절대적 안전을 의미하지 않습니다. USDT, USDC와 같은 중앙화된 스테이블코인의 경우, 개인 키가 유출되지 않았더라도 토큰은 규정 준수 이유로 인해 스마트 계약 수준에서 동결될 수 있습니다.

기업의 경우, USDT 결제를 수락할 때 단순히 "입금 여부"만 확인할 것이 아니라, 자금 출처의 정결함(클린 여부)을 고려해야 합니다. 자금이 제재 대상 주소, 사기 주소, 해커 주소 또는 고위험 OTC(장외 거래)에서 유입된 경우, 이후 거래소 입금 거부, 계정 리스크 관리, 자금 동결, 규정 준수 조사 등의 위험에 직면할 수 있습니다.

인사이트 보고서 출처: 글로벌 사이버 보안 연합