미 법무부 토르네이도 작전, 다크웹 마약 조직에서 2억 3,400만 달러 압수

14개국 354명 검거

미 법무부가 공식 발표를 통해 다크웹 마약 유통 조직에 대한 국제 공조 단속에서 354명을 검거하고 현금과 가상자산을 합쳐 2억 3,400만 달러 이상을 압수했다고 밝혔다. 이번 작전의 코드명은 토르네이도(토르네이도 작전)다. 미 연방수사국(FBI)은 이번 대규모 검거를 지금까지 진행된 다크웹 마약 판매자·구매자 단속 가운데 규모가 가장 큰 것으로 평가했다. 다만 법무부와 유로폴 모두 2억 3,400만 달러를 현금과 암호화폐로 나눠 공개하지 않았고, 공식 집계에서 특정 코인 이름을 언급하지도 않았다.

작전은 2018년 만들어진 FBI 주도의 공동 마약·다크넷 단속팀(JCODE)을 통해 진행됐다. 당국은 이번이 해당 팀 출범 이후 여섯 번째이자 범위가 가장 넓은 국제 공조 행동이라고 설명했다. 작전은 지난해의 랩토르 작전을 이어받아 2025년 5월부터 2026년 10월까지 이어졌으며, 14개국 기관이 참여했다. 수사 대상은 이미 경찰이 장악한 Archetyp, Bohemia, Nemesis, Kingdom, Tor2Door 등 다섯 개 마켓에서 활동하던 판매자와 구매자였다. 여기에 DrugHub 계정, 다크웹 포럼, 단일 판매자 상점, 암호화 메신저 이용자까지 포함됐다.

현장 압수 물량은 펜타닐 등 아편계 약물, 필로폰, 헤로인, 코카인, 엑스터시와 MDMA를 포함해 약 5.7톤에 달한다. 알약 제조기 38대와 총기 209정도 함께 확보됐다. 유로폴 기준으로 유럽 지역에서는 현금과 암호화폐 6,000만 유로 이상, 마약 950킬로그램, 총기 57정이 나왔다. 미국 분은 현금과 암호화폐 1억 6,600만 달러 이상, 마약 4.8톤 이상, 총기 152정이다. 검거 인원은 미국 132명, 영국 59명, 헝가리 45명, 독일 41명이고 나머지는 프랑스, 뉴질랜드, 네덜란드, 슬로베니아, 오스트리아, 아일랜드, 체코, 호주, 핀란드에 분산됐다. FBI 국장 커시 파텔은 이번 검거를 기록상 최대 규모의 부처 합동 다크웹 마약 단속으로 평가했고, 미국 국세청 형사수사국의 저라드 쿠프먼 책임자는 해당 조직들이 "돈 없이는 움직일 수 없다"고 말했다. 기소는 20개 이상 연방 관할구역에서 진행 중이다.

재판 기록에 드러난 모네로와 비트코인

압수 자금의 이동 경로는 개별 사건 기록에서만 확인된다. 발표와 함께 공개된 관련 서류는 판매자들이 대금을 어떻게 받았는지 가장 구체적으로 보여준다. 오하이오 남부 연방지법에 제출된 기소장은 6월 체포된 노스캐롤라이나 잭슨빌 출신 32세 알렉산더 그린을 펜타닐 등 관리 대상 물질 유통 공모 혐의로 기소했다. 검찰은 그가 모네로만 결제 수단으로 받는 다크웹 마켓으로 기술된 DrugHub에서 STARLABS라는 판매자 계정을 운영했고, 해당 조직이 약물 과다복용 사망 두 건과 연관됐다고 주장했다. 기록에 따르면 잠복 수사원이 이 계정에서 암호화폐를 대가로 물건을 구입했다. 유죄가 인정되면 최대 20년형이 가능하다.

별도 사건에서는 스타니슬라프 체르니쇼프(30세)와 블라디슬라프 체르니쇼프(35세) 형제가 버지니아 동부 연방지법에서 1급 마약 분류에 해당하는 합성 아편류 유통 공모 혐의로 기소됐다. 검찰은 두 사람이 BarbaraWhite라는 판매자 계정을 운영하며 니타진이 섞인 가짜 옥시코돈 알약을 팔고 49개 주로 1,000개 이상 소포를 배송했다고 밝혔다. 이 사건에 제출된 압수수색 영장 서한에는 해당 계정과 네메시스 마켓에 연결된 비트코인 송금 내역이 기술돼 있다. 형제 모두 최대 20년형에 직면해 있다.

이번 단속은 과거 검거 작전의 후속 수사에도 기반을 뒀다. 이전 작전에서 경찰이 여러 다크웹 마켓을 폐쇄하면서 확보한 정보가 이번 판매자 신원 확인에 쓰였다. 같은 법무부는 암호화폐 전담 부서를 하나 더 운영하는데, 워싱턴DC 연방검찰총장 지닌 피로는 10월 27일 2025년 11월 출범한 스캠센터 타격대가 사기 조직 소유 암호화폐 10억 달러 이상을 동결했다고 밝혔다. 유로폴도 수사 과정에서 감식 및 블록체인 분석팀이 불법 거래를 추적했으며, 지갑 주소를 따라 자금 흐름을 쫓았다고 덧붙였다.

2억 3,400만 달러라는 합산 수치에는 암호화폐 비중이 적시되지 않았고, 이 공백이 압수 재산 중 디지털 자산이 차지하는 규모를 가늠하기 어렵게 만든다. 재판 기록은 두 결제 경로가 모두 쓰였음을 보여준다. 한 기소장에는 모네로 전용 상점이, 다른 영장에는 비트코인 송금이 등장한다. 비트코인의 공개 장부는 분석가가 주소 단위로 자금 흐름을 묶어 볼 수 있게 하지만, 모네로는 이를 가리도록 설계됐다. 아토믹 스왑 같은 교차 체인 도구는 수탁 중개자 없이 두 자산 사이에서 가치를 옮길 수 있다. 정부가 최종적으로 통제하게 될 자산의 범위는 압수 자금의 프라이빗 키를 누가 쥐고 있느냐에 달려 있는데, 제출 서류는 이를 밝히지 않았다. 몰수된 코인의 현물 거래를 통한 처분은 법원의 판결이 끝난 뒤에나 가능하므로, 이 총액의 대부분은 당분은 매각이 아니라 동결 상태로 남는다.