국제탐사보도언론인협회(ICIJ)의 '코인 런드리(Coin Laundry)' 보고서에 따르면, 세계 최대 암호화폐 거래소인 바이낸스와 OKX가 범죄 자금 세탁의 주요 경로로 활용되어 왔다는 주장이 제기됐다. 이들 플랫폼은 마약 카르텔, 동남아 사기 집단, 북한 해킹 조직 등이 수억 달러에 달하는 자금을 은닉하고 이체하는 데 이용돼온 것으로 분석되었다.
이번 조사는 총 35개국의 37개 언론사가 참여하여 약 10개월 동안 이뤄졌으며, 수백 개의 지갑 주소를 추적하고 수만 건의 트랜잭션을 분석하여 암호화폐가 범죄의 '그림자 경제'를 지원하는 다양한 양상을 드러냈다. 특히, 주목할 만한 사례로는 미국 재무부의 '중대한 자금세탁 우려 기관'으로 지목된 캄보디아의 후이원(Huione) 그룹이 바이낸스로 하루 약 100만 달러(약 13억 원) 규모의 테더(USDT)를 송금한 사실이 있다. 해당 그룹은 2024년 7월부터 2025년 7월까지 총 4억 800만 달러(약 5,289억 원)를 송금한 것으로 추정된다.
문제는 이 같은 자금 이체가 바이낸스가 2023년 11월에 미국 자금세탁 방지법 위반으로 43억 달러(약 5조 5,747억 원)의 벌금과 모니터링 조치를 받고 있는 상황에서도 지속되고 있다는 점이다. OKX 역시 2025년 2월에 무허가 송금업자로 지목되어 5억 400만 달러(약 6,552억 원)의 벌금을 부과받았지만, 이후에도 후이원 계좌에서 고객 계정으로 2억 2,600만 달러(약 2,937억 원)이 이체된 것으로 나타났다.
ICIJ는 이와 함께 '캐시 데스크' 및 '현금 운반 서비스'가 홍콩, 토론토, 런던, 이스탄불 등에서 활동하며 익명으로 대규모 자금을 출금하거나 유입시키는 데 활용되고 있다고 지적했다. 지금까지 결과적으로 이러한 서비스들이 범죄자들에게 새로운 수단을 제공하고 있다는 것이다.
또한, 러시아 국적의 블라디미르 오코트니코프가 주도한 다단계 사기 사건이 주목받고 있다. 그는 2020년부터 2022년 사이에 조작된 암호화폐 투자 플랫폼을 통해 최소 3억 4,000만 달러(약 4,403억 원)를 투자자들로부터 편취한 혐의를 받고 있으며, 이후 두바이에서 유사한 사기를 벌인 것으로 조사되었다.
ICIJ의 보고서는 범죄자들이 '스왑퍼'와 같은 도구를 통해 주소 추적을 어렵게 만드는 현상이 급증하고 있다고 강조하고 있다. 바이낸스와 OKX 소속의 전직 컴플라이언스 담당자들은 이러한 고도화된 자금 세탁 기법에 대한 대응이 벅차다는 어려움을 토로하였다.
현재까지 감독 당국은 전 세계 거래소들에 대해 최소 58억 달러(약 7조 5,270억 원) 규모의 벌금과 과징금을 부과했으나, 여전히 감독 체계는 분산되어 효과적인 대응이 부족한 상황으로 평가된다. 지난해 미국 정부는 암호화폐 관련 범죄로 인한 손실 규모를 약 93억 달러(약 12조 680억 원)로 추산한 바 있다.
암호화폐 플랫폼들이 자금세탁 방지 통제 시스템을 강화하겠다고 반복적으로 다짐하고 있으나, 실질적인 결과는 여전히 미흡하다는 점이 이번 보고서를 통해 확인되었다. 이러한 문제들은 앞으로도 규제 당국의 감시와 개입을 더욱 강화할 필요성을 제기하고 있다.
바이낸스와 OKX, 수천억 원 규모 범죄 자금 세탁의 주요 경로로 지목돼

같은 코너에서 더 읽기
Ledger 하드웨어 월렛 피해 9290만 달러, 뚫린 곳은 동남아 리셀러였다
Ledger 하드웨어 월렛이 뚫린 곳은 암호 기술이 아니라 동남아 리셀러를 거친 유통 단계였다. 2023년 가짜 Trezor 사건과 같은 구조로, 기기를 사기 전에 이미 변조돼 있었다. 하드웨어 월렛을 쓰는 투자자에게 안전을 가르는 것은 제품명이 아니라 구매 경로다.
코인 모으기 9천729억원, 비트코인 하락장에도 매수가 늘어난 이유
비트코인이 연초보다 5.3% 내렸는데도 업비트·코인원·디지털엑스의 모으기 누적 투자액은 9천729억원으로 78.9% 늘었습니다. 다만 누적 숫자만으로는 매달 꾸준히 샀는지 알 수 없습니다. 하락장에도 매수가 이어지는 것은 투자자가 매번 결심해서가 아니라 미리 정해 둔 설정이 사기 때문이고, 그 거래가 쌓일 때마다 수수료는 거래소로 갑니다.
레저 하드웨어 지갑 도난, 공식 리셀러의 주인이 이미 바뀌어 있었다
레저(Ledger)는 동남아 공식 리셀러 CryptoBilis에 판매·배송 중단을 지시하고 최근 90일 구매자에게 기기를 켜지 말라고 권고했다. 연구자들은 손실을 7,200만~8,600만 달러 이상으로 본다. 이 사건의 핵심은 해킹 기법이 아니라, 공식 인증 간판은 그대로인데 그 뒤의 주인이 바뀌어 있었다는 공급망의 빈틈이다.
코인셰어즈 부자 코인 설문, 조사를 낸 곳이 암호화폐 운용사다
코인셰어즈 설문에서 고액자산가 포트폴리오 내 암호화폐 비중은 평균 10%로 나왔다. 반면 자문가 단체 설립자 릭 에델먼은 실제로는 2~5%가 흔하다고 반박했다. 설문을 낸 곳이 암호화폐 운용사라는 점을 감안하면 10%는 수요의 실측치라기보다 업계가 바라는 방향에 가깝고, 내 비중은 남의 평균이 아니라 내가 견딜 수 있는 손실 폭으로 정해야 한다는 것이 우리 판단이다.