뉴스
코인정보
라운지
커뮤니티
TPI 
매체소개
고객센터
0
신비와 후이온 채널의 폐쇄는 암호화폐 촉진 사이버 범죄에 대한 단속을 넘어서 스테이블코인과 암호화 메시징이 산업 규모로 운영되는 새로운 유형의 "다크 마켓"을 어떻게 부추겼는지를 폭로하는 분수령이 되는 순간이다.
14일(현지시간) 크립토뉴스에 따르면, 텔레그램은 블록체인 분석업체 엘립틱(Elliptic)의 보고서에 따라 중국어 마켓플레이스 '신비 보증(Xinbi Guarantee)'과 '후이온 보증(Huione Guarantee)'과 연결된 수천 개의 채널을 삭제했다. 이러한 텔레그램 기반 플랫폼들은 주로 테더(USDT) 스테이블코인을 사용하여 350억 달러 이상의 불법 거래를 담당하고 있다.
엘립틱은 2022년 이후 신비를 통해 적어도 84억 달러의 USDT가 유입된 것을 확인했다.
캄보디아 집권 엘리트와 연계가 있는 것으로 여겨지는 후이온은 적어도 270억 달러를 차지하며, 자금세탁과 위조 신분증부터 도난 개인정보와 협박 서비스까지 다양한 서비스를 제공한다.
신비 보증과 후이온 보증은 훔친 자금을 세탁하거나, 신원을 위장하거나, 새로운 피해자를 표적으로 삼으려는 사이버 범죄자들에게 플러그 앤 플레이 서비스를 제공해 인기를 얻었다.
각각은 텔레그램 내의 마켓플레이스로 운영되며, 플랫폼의 암호화와 그룹 기반 인프라를 사용해 구매자와 판매자를 대규모로 연결한다.
2024년 7월 엘립틱에 의해 처음 확인된 후이온 보증은 도난 개인정보, 위조 문서, 자금세탁 도구를 포함해 사이버 범죄자들에게 다양한 서비스를 판매한다.
캄보디아 기반 후이온 그룹(Huione Group)의 우산 아래 운영되는 이 플랫폼은 캄보디아 집권 가문과 연결되어 있으며, 개인정보 판매, 은행 계좌, 일회용 휴대폰, 멀웨어 등을 포함한 유사한 불법 서비스를 제공해왔다.
엘립틱의 연구는 신비 보증이 23만 3000명 이상의 사용자를 자랑하며, 공급업체가 문서 위조, SIM 카드 밀매, 데이터베이스 액세스, 암호화폐 자금세탁을 포함해 9개 카테고리로 나뉘어 있다고 추가로 밝혔다.
이러한 공급업체들은 낭만적이거나 투자 관계의 구실로 피해자들을 속여 대량의 암호화폐를 보내도록 하는 사회공학 사기의 한 유형인 로맨스 스캠에서 나온 수익을 "세탁"할 수 있는 능력을 공개적으로 광고한다.
엘립틱은 또한 북한 행위자들과 연관된 것으로 여겨지는 2024년 7월 와지르X 거래소 해킹에서 도난당한 22만 달러의 USDT가 신비와 연결된 지갑을 통해 유입되었다고 발견했다.
신비와 후이온이 제공하는 서비스는 단순한 자금세탁을 훨씬 넘어선다. 예를 들어, 두 플랫폼 모두 캄보디아, 라오스, 미얀마와 같은 동남아시아 국가들에 널리 퍼진 스캠 컴파운드와 연결되어 있으며, 그곳에서 인신매매 피해자들이 온라인 사기를 강요당한다.
합법적인 IT나 고객 서비스 직무 제안으로 위장되는 경우가 많은 이러한 컴파운드들은 고임금 역할을 약속하며 아시아 전역의 사람들을 유인한다.
일단 현장에 도착하면 피해자들은 자신의 의지와 반대로 억류되고, 학대를 당하며, 끊임없는 감시 하에 로맨스 스캠, 암호화폐 사기, 협박 계획을 실행하도록 강압당한다.
신비와 후이온 모두 의사소통뿐만 아니라 평판 관리, 주문 이행, 공급업체와 고객 간의 분쟁 해결을 위해 텔레그램을 사용했다. 텔레그램은 신비와 후이온 채널 삭제에 대한 공식 성명을 발표하지 않았다.
신비와 후이온 채널의 삭제는 불법 활동이 다크넷에서 텔레그램과 같은 암호화 앱으로 어떻게 이동하고 있는지를 보여준다.
프라이버시를 위해 만들어진 텔레그램의 암호화는 특히 동남아시아에서 범죄 네트워크의 선호 도구가 되었다.
유엔에 따르면 텔레그램은 종종 USDT 스테이블코인을 사용하여 스캠, 자금세탁, 도난 데이터 판매를 통해 연간 최대 365억 달러를 벌어들인다. 범죄자들은 또한 플랫폼에서 딥페이크 도구와 멀웨어를 홍보한다.
유엔은 이전에 테더(USDT)를 아시아 범죄 네트워크의 선택받는 스테이블코인으로 묘사했다.
2025년 5월 미국 재무부는 후이온 그룹을 북한의 라자루스 그룹(Lazarus Group)과 연결된 일부를 포함해 980억 달러의 암호화폐 흐름과 연관된 주요 자금세탁 우려 대상으로 지명했다.
엘립틱은 현재 30개 이상의 유사한 텔레그램 기반 마켓플레이스를 추적하고 있다.
텔레그램은 "주변 사람들" 같은 기능을 삭제하고 FAQ를 업데이트하여 대응하기 시작했지만, 전문가들은 앱이 전 세계 암호화폐 범죄에 사용되는 것을 막기 위해 더 많은 조치가 필요하다고 말한다.
