11개국 공조로 가상자산 세탁망 폐쇄…비트코인 3억9000만달러 추적

김민준 기자

2026.06.13 (토) 04:26

11개국 수사당국이 국제 공조로 가상자산 자금세탁 조직 ‘AudiA6’를 적발하고 핵심 인물 2명을 체포했다고 밝혔다.

이 조직은 비트코인 약 3억9000만달러를 세탁한 혐의를 받으며, 랜섬웨어와 허위 KYC를 결합한 범죄 인프라가 다시 드러났다고 전했다.

11개국 공조로 가상자산 세탁망 폐쇄…비트코인 3억9000만달러 추적 / TokenPost.ai

11개국이 참여한 국제 공조 수사로 ‘AudiA6’라는 가상자산 자금세탁 조직이 무너졌다. 2022년부터 2025년까지 3억3900만유로, 약 3억9000만달러 규모의 불법 자금을 처리한 것으로 조사되면서, 암호화폐 기반 범죄 인프라가 다시 한 번 국제 수사망에 포착됐다.

13일 유로저스트에 따르면 미국, 호주, 프랑스, 폴란드, 조지아, 아이슬란드, 캐나다, 독일, 일본, 스위스, 영국 수사당국은 유로저스트와 유로폴의 조율 아래 합동 작전을 벌여 조직의 핵심 인물 2명을 조지아에서 체포했다. 이들은 러시아와 우크라이나 국적자로 알려졌다. 당국은 도메인 25개와 서버 30대 이상, 차량 80대를 압수했고, 약 90만달러 상당의 암호화폐도 동결했다.

AudiA6는 이른바 ‘믹서 서비스’ 형태로 운영되며 해커들이 탈취한 자금을 빠르게 섞어 추적을 어렵게 만든 것으로 파악됐다. 이용자들은 약 1시간 안에 자금을 ‘정리’할 수 있었고, 수수료는 3%에서 10%에 달했다. 체인널리시스에 따르면 2021년 이후 AudiA6 지갑에는 약 1만333비트코인(BTC)이 유입됐고, 거래 당시 가치는 약 3억8900만달러 수준이었다.

수사당국은 이 조직이 ‘Dark2Web’이라는 별도 마켓 포럼도 운영해 불법 서비스를 홍보하고 전 세계 사이버범죄자들을 연결해왔다고 밝혔다. 특히 이번 사건은 허위 'KYC' 계정이 대거 동원된 점이 특징이다. 조사 과정에서 도난 또는 구매한 신원을 이용한 6000건 이상의 고객확인 기록이 확인됐고, 러시아어권 중개인들이 자금 이동을 돕기 위해 모집된 정황도 드러났다.

호주 연방경찰은 이 조직이 2024년 호주 기업이 랜섬웨어 협박에 대응해 지급한 몸값 일부도 세탁했다고 설명했다. 현재 AudiA6와 Dark2Web의 일반 웹과 다크웹 도메인에는 모두 압수 안내문이 게시됐다.

[마켓분석] 국채마저 흔들린다면, 그때 살아남는 자산은 무엇인가

알파리포트 전문 보기 →

이번 적발은 가상자산 자금세탁 구조가 여전히 국제 범죄의 핵심 수단으로 쓰이고 있음을 보여준다. 최근에는 랜섬웨어 공격이 특정 지역과 주요 조직으로 더 집중되는 양상도 뚜렷하다. Emsisoft는 2026년 1분기 랜섬웨어 피해가 97개국에서 발생했지만 미국 비중이 64.7%에 달했다고 집계했다. 체크포인트리서치 역시 상위 10개 랜섬웨어 조직이 전체 피해자의 71%를 차지했다고 분석했다.

결국 이번 사건은 랜섬웨어와 가상자산 세탁이 분리된 범죄가 아니라 하나의 공급망처럼 얽혀 있다는 점을 다시 확인시켰다. 당국의 공조 수사가 확대될수록 믹서 서비스와 허위 KYC를 앞세운 범죄 인프라도 더 큰 압박을 받을 전망이다.

기사요약 by TokenPost.ai 🔎 시장 해석 이번 사건은 암호화폐가 여전히 랜섬웨어 및 사이버 범죄 수익 회수의 핵심 인프라로 활용되고 있음을 보여준다. 특히 믹서 서비스와 허위 KYC 계정이 결합된 구조는 추적 회피의 대표적인 방식으로 자리 잡았으며, 국제 공조 수사가 강화되면서 이런 인프라에 대한 압박도 동시 확대되는 흐름이다. 💡 전략 포인트 암호화폐 시장 참여자들은 단순 가격 변동뿐 아니라 규제 및 수사 환경 변화에도 주목할 필요가 있다. 믹서 서비스 및 익명성 강화 도구에 대한 규제는 지속적으로 강화될 가능성이 높다. 거래소 및 프로젝트는 AML(자금세탁방지) 및 KYC 체계 강화가 필수 요소로 자리잡고 있다. 기관 투자 관점에서는 ‘컴플라이언스 친화적’ 인프라가 장기적으로 더 높은 평가를 받을 가능성이 있다. 📘 용어정리 믹서 서비스: 여러 사용자의 암호화폐를 섞어 자금 흐름 추적을 어렵게 만드는 서비스 KYC: 고객 신원 확인 절차로, 거래소 이용 시 필수적인 인증 시스템 머니 뮬: 범죄 조직 대신 자금을 이동시키는 중간 역할 계정 또는 인물 랜섬웨어: 시스템을 볼모로 금전을 요구하는 사이버 공격 방식