토네이도 캐시 조사 107건, 처리액 아닌 노출 빈도

토네이도 캐시(Tornado Cash)가 2025~2026년 온체인 자금세탁 조사 200건 이상에서 107건 언급됐다. 다만 이 숫자는 불법자금 처리 규모가 아니라 조사 사례에서 이름이 등장한 빈도다.

파인볼드(Finbold)는 4일 WazzCrypto의 온체인 조사 집계를 토대로 프라이버시 프로토콜별 자금세탁 조사 노출 빈도를 전했다. 레일건(Railgun)은 18건, 니어 인텐츠(NEAR Intents)는 8건으로 뒤를 이었다.

Wasabi/WabiSabi CoinJoin은 7건, CoinJoin은 5건, Umbra와 이름이 공개되지 않은 프라이버시 프로토콜은 각각 2건으로 집계됐다. Hinkal, SilentSwap, 모네로(XMR), shielded Zcash는 각각 1건이었다.

핵심은 107건의 해석이다. 같은 프로토콜이 여러 조사에 반복 등장할 수 있고, 적은 횟수로 등장한 프로토콜이 더 큰 금액과 연결됐을 가능성도 배제할 수 없다.

따라서 이번 집계는 토네이도 캐시가 불법자금 처리액에서 압도적이라는 뜻으로 읽기 어렵다. WazzCrypto의 표본 선정 기준은 공개 자료만으로 직접 재현되지 않았다.

토네이도 캐시는 여러 이용자의 입출금 연결을 흐리는 믹서 성격의 프라이버시 프로토콜이다. 레일건은 영지식증명 기반 온체인 프라이버시 레이어에 가깝고, Wasabi 계열은 비트코인(BTC) 코인조인 방식에 기반한다.

코인조인은 여러 비트코인 거래를 하나로 묶어 송금자와 수취인의 연결을 흐리는 방식이다. 영지식증명 기반 프라이버시 기술은 거래 내용을 모두 공개하지 않고도 특정 조건 충족 여부를 검증할 수 있게 하는 구조로 설명된다.

미국 재무부는 2022년 8월 토네이도 캐시가 2019년 이후 70억 달러(약 9조4990억원) 이상의 가상자산 세탁에 사용됐다고 밝혔다. 이후 2025년 3월 21일 토네이도 캐시를 제재 목록에서 해제했지만 북한 연계 해킹과 자금세탁 위험에 대한 우려는 유지했다.

미 연방수사국(FBI)도 2023년 토네이도 캐시 공동창립자들이 범죄 행위자들을 위해 10억 달러(약 1조3570억원)가 넘는 가상자산 이동을 도운 혐의를 받고 있다고 밝혔다. FBI는 이들의 고객 가운데 북한 연계 라자루스 그룹이 포함됐다고 설명했다.

토네이도 캐시를 둘러싼 논쟁은 기술 사용뿐 아니라 개발자 책임 문제로도 이어졌다. 본지는 앞서 토네이도 캐시 재판의 쟁점이 오픈소스 소프트웨어 개발자의 책임 범위로 넓어졌다고 보도했다.

제재 이후 흐름도 단순하지 않다. 케임브리지 저지 비즈니스 스쿨은 2026년 2월 연구에서 레일건의 이더리움 믹서 거래 비중이 2022년 13%에서 2025년 71%로 확대됐다고 분석했다.

이 연구는 이용자들이 제재 이후 오염되지 않은 자금임을 증명할 수 있는 구조를 갖춘 프로토콜로 이동했다고 봤다. 단순 익명화보다 규제 대응 가능성을 함께 갖춘 설계가 부각됐다는 해석이다.

체이널리시스(Chainalysis)는 2026년 1월 보고서에서 중국어권 자금세탁 네트워크가 2025년 161억 달러(약 21조8477억원)를 처리했다고 밝혔다. 지난 5년간 알려진 온체인 자금세탁의 약 20%를 차지했다는 분석도 함께 제시했다.

이는 자금세탁 문제가 프라이버시 프로토콜만의 문제가 아니라 장외거래, 도박 서비스, 중개 네트워크를 포함한 더 넓은 인프라와 연결돼 있음을 보여준다. 중국어권 자금세탁 네트워크는 크립토 자금 흐름과 맞물린 사안이어서 국내 투자자도 온체인 위험 신호와 거래소 입출금 통제 변화를 함께 볼 필요가 있다.

프라이버시 기술에는 합법적 수요도 있다. 기업 결제, 급여, 기부, 개인 지갑 보호처럼 거래 상대방과 잔액을 공개하지 않아야 하는 영역이 있는 반면, 법집행기관은 믹서와 익명화 도구를 고위험 채널로 본다.

이번 집계가 드러낸 것은 프라이버시 기술 자체에 대한 결론이 아니라 조사 현장에서 어떤 설계가 반복적으로 노출되는지다. 토네이도 캐시 공동창업자 로만 스톰(Roman Storm)의 재심은 2027년 4월 26일로 연기된 상태다.