TRM Labs의 보고서에 따르면, 중국의 지하 은행 네트워크는 “자금세탁을 목적으로 암호화폐 카지노와 온라인 도박을 이용하는 것을 포함해, 국경을 넘는 조직범죄를 촉진하는 데 결정적인 역할”을 하고 있습니다.
보고서는 오랜 역사를 가진 조직범죄 집단인 중국의 트라이어드(Triad, 삼합회)가 “불법 수익을 세탁하기 위해 지하 은행과 암호화폐를 적극적으로 활용해 왔다”고 밝혔습니다. 역사적으로 14K와 Sun Yee On과 같은 조직들은 홍콩과 마카오에서 도박 정킷(junket)과 밀수 네트워크를 운영하며, 이를 “마약 밀매와 같은 활동에서 얻은 현금을 세탁하는 데” 사용해 왔습니다.
보고서는 수십 년 동안 마카오와 동남아시아 일부 지역의 도박이 트라이어드에게 합법적인 게임 활동을 가장하여 대규모 자금을 이동시키는 안정적인 수단을 제공했다고 전했습니다. 이러한 네트워크는 정킷 시스템, 현금 바이인(buy-in), 채무 정산 방식을 악용하여 범죄 수익의 출처를 위장했습니다.
최근 몇 년 동안 트라이어드 연계 네트워크는 이러한 모델을 동남아시아 전역으로 확장하여, 자금세탁 거점 역할을 하는 사기 콜센터와 유령회사와 함께 랜드베이스(오프라인) 카지노와 온라인 카지노를 모두 운영하고 있습니다.
팬데믹 기간 동안 온라인 운영으로 전환
보고서에 따르면, “코로나19 팬데믹 기간 동안” 랜드베이스 카지노가 온라인 운영으로 전환되는 변화가 있었습니다. 범죄 조직들은 이 기회를 포착해, 기존 인프라를 재활용하여 특히 메콩강 및 미얀마 접경의 경제특구에서 사이버 사기 센터를 운영하게 되었습니다.
보고서는 이러한 사기 단지들이 대규모 암호화폐 수익을 발생시키는 “‘돼지 도살’식 로맨스 및 투자 사기에 자주 연루되어 있다”고 지적했습니다. 이들 수익은 세탁이 필요하며, 트라이어드 조직들은 카지노와 지하 은행업자를 “지하 은행 시스템”으로 전환하여 범죄자들이 카지노 계정, 베팅 크레딧, 암호화폐 거래를 통해 자금을 이동할 수 있도록 하고 있습니다.
보고서는 이러한 온라인 운영이 현금을 물리적으로 이동할 필요 없이 국경을 넘는 송금을 가능하게 하기 때문에 자금세탁에 특히 매력적이라고 밝혔습니다. 자금은 즉시 디지털 크레딧으로 전환되어 전 세계 어디에서나 도박에 사용할 수 있으며, 이를 통해 범죄 조직들은 불법 수익을 합법적인 금융 시스템에 더욱 효율적으로 통합할 수 있습니다.
추적하기 어렵고 규모 더 커
보고서에서는 UN 마약범죄사무국(UNODC)이 중국 트라이어드와 연계 조직들이 카지노 기반 네트워크를 이용해 자금을 이동시키는 방식이 “과거보다 훨씬 규모가 크고 추적이 어려운” 수준이라고 밝힌 내용을 인용했습니다. 이로 인해 당국이 자금을 추적하는 것은 “매우 어려운” 상황이 됩니다.
주요 방법 중 하나는 암호화폐를 카지노 및 무역 기반 자금세탁 계획에 통합하는 것입니다. 예를 들어, 트라이어드와 연계된 지하 은행은 “마약 판매나 인신매매와 같은 범죄 수익을 받아들이고, 그 대가로 특별경제구역(SEZ) 카지노에서 사용할 수 있는 도박 크레딧이나 온라인에서 도박할 수 있는 암호화폐로 동일한 가치를 발행”할 수 있습니다.
보고서에 따르면, 자금이 시스템에 들어가면 대규모로 도박에 사용되며 합법적인 베팅 활동과 섞이게 됩니다. 이러한 자금 혼합은 조사 노력을 어렵게 만드는데, 그 이유는 범죄 활동이 아닌 합법적인 도박 수익에서 발생한 것처럼 보이는 기록을 남기기 때문입니다.
불법 자금과 합법적 자금 혼합
보고서는 자금이 대규모 베팅을 통해 순환되며, 종종 “불법 자금을 합법적인 도박인의 자금과 혼합”한 후 “카지노 수익”이나 사업 수익으로 현금화된다고 설명했습니다.
보고서에 따르면, 암호화폐와 지하 은행의 결합은 이러한 운영의 규모를 “현저히 확대”시켜, 전통적인 은행 채널보다 더 큰 금액이 더 빠르게, 그리고 더 적은 감독 하에 이동할 수 있게 합니다.
허가받지 않은 암호화폐 거래소 및 은밀한 거래
트라이어드 자금 세탁업자들은 고객을 위해 “자신들의 무허가 암호화폐 거래소와 장외(OTC) 데스크”를 설립했습니다. 이들은 종종 WeChat이나 Telegram과 같은 암호화 앱을 통해 홍보하며, 보고서에서는 이를 당국의 감시에 “강하게 저항하는” 수단이라고 설명했습니다.
TRM Labs 보고서는 이러한 사설 채널이 범죄 조직이 규제된 금융기관을 완전히 우회할 수 있게 하여, 거래가 의심 거래로 표시될 위험을 줄인다고 밝혔습니다. 또한 익명 암호화폐 전송과 도박 시스템을 결합함으로써, 트라이어드가 수 시간 만에 여러 관할 지역에서 자금 이동을 은폐할 수 있다고 보고서는 전했습니다.
다단계 세탁 과정
보고서는 하나의 자금세탁 작전이 브로커를 통해 현금을 암호화폐로 교환하고, 갱단이 운영하는 온라인 카지노에서 암호화폐로 도박을 한 뒤, 다른 형태로 자금을 인출하는 과정을 포함할 수 있다고 설명했습니다. 보고서는 각 단계가 “최종 ‘정화된’ 자금을 원래 범죄 출처와 연결하는 것을 점점 더 어렵게 만든다”고 덧붙였습니다.
기존 방법을 새로운 기술에 적용
TRM Labs는 이러한 계획들이 트라이어드의 “신기술 활용에 대한 적응력”을 보여준다고 관찰했습니다. 보고서는 이들이 “암호화폐를 카지노, 유령회사, 무역 사기와 함께 오랜 기간 이어져 온 자금세탁 활동을 위한 또 다른 효과적인 도구로 본질적으로 전환했다”고 결론지었습니다.
