인터폴 ‘퍼스트 라이트 2026’ 작전, 암호화폐 사기수익 2억 9,300만 달러 동결... 비트코인(BTC) 위험회피 심화

암호화폐 뉴스

인터폴(INTERPOL)이 주도한 글로벌 합동 단속이 국경을 넘나드는 사기 범죄에서 디지털 자산이 어떻게 ‘무기화’되고 있는지를 드러내며 약 2억 9,300만 달러 규모의 불법 수익을 차단했다. ‘퍼스트 라이트 2026(Operation First Light 2026)’ 작전은 1월 15일부터 4월 30일까지 진행됐으며, 사회공학적 사기 수법과 이를 지탱하는 자금세탁을 동시에 겨냥했다. 97개국·지역에 걸친 이번 공조 단속으로 5,811명이 체포됐고, 사기 활동과 연결된 31,014개의 은행 계좌가 동결됐다. 수사관들은 전 세계에서 14만 2,000명이 넘는 피해자를 확인했으며 작전 기간 동안 23,715건의 사건을 해결했다. 우리가 이 수치에서 읽어내는 핵심은, 온라인 사기가 얼마나 빠르게 산업화된 초국경 위협으로 성장했는가이며, 그 가치의 상당 부분이 전통 은행망이 아닌 알트코인(Altcoin) 네트워크를 통해 이동·은닉됐다는 점이다.

태국 수사의 중심에는 단 하나의 지갑이 있었다. 이 지갑은 불과 10개월 만에 1억 2,250만 달러가 넘는 범죄 수익을 처리했다. 경찰은 로맨스 스캠에서 빼돌린 자금을 세탁한 조직과 연결된 용의자 2명을 체포했다. 로맨스 스캠은 사기범이 가짜 연인 관계를 만들어 피해자로 하여금 돈을 송금하도록 조종하는 수법이다. 수사 당국에 따르면 이 고회전 지갑을 통제한 운영자 중 한 명은 불과 20세였다. 이 사건은 사기와 현금화 사이의 실무 계층이 얼마나 얇은지를 보여준다. 기술적 역량을 갖춘 소수의 인원이 온체인 결제의 속도와 익명성을 이용해 느린 기존 컴플라이언스 체계를 앞질러 9자릿수 규모의 도난 자금을 관리할 수 있다는 것이다.

더 주목할 대목은 세탁 수법 그 자체다. 운영자들은 블록체인 간 거래 흔적을 끊기 위해 크로스체인 토큰 스왑을 적극 활용했다. 가치를 서로 다른 네트워크로 옮겨 다녀, 어느 한 원장(ledger)만으로는 전체 흐름을 파악할 수 없도록 만든 것이다. ‘체인 호핑(chain-hopping)’으로도 불리는 이 기법은 단일 블록체인에서만 자금을 추적하는 단순한 방식을 무력화한다. 여러 체인으로 흐름을 파편화하고 자산 간 스왑을 반복함으로써, 애초의 사기 입금과 최종 출금 지점 사이의 연결고리를 끊으려는 것이다. 온체인 데이터는 이 패턴이 현대 자금세탁의 ‘서명’처럼 자리 잡았음을 보여주며, 수사관들은 이제 단일 거래소 출금이 아니라 브리지와 탈중앙 거래 창구를 넘나드는 경로를 재구성해야 하는 처지에 놓였다.

단속은 태국을 훨씬 넘어섰다. 팔라우에서는 당국이 호텔 기반 사기 센터와 연결된 22명을 추방했다. 이들 센터는 암호화폐와 불법 도박 사이트를 이용해 수익을 처리하고 은닉했다. 이런 집결지는 아시아 일부 지역에서 반복적으로 나타나는 모델로, 물리적 ‘사기 공장’이 디지털 자산 결제 계층과 결합돼 있다. 팔라우의 추방 조치는 이번 단속이 지갑뿐 아니라 사기 네트워크의 운영 인프라까지 겨냥했음을 보여준다. 피해자를 대규모로 ‘양성’하는 거점을 해체하는 일은, 돈이 보관된 계좌를 동결하는 일만큼이나 범죄 차단의 핵심이며, 이번 작전은 그 사슬의 양쪽 끝을 동시에 노렸다.

에스와티니에서는 경찰이 82명을 체포하고 불법 도박·자금세탁·사칭 사기를 한 지붕 아래에서 운영하던 조직을 해체했다. 이 조합은 시사하는 바가 크다. 도박 플랫폼은 자금 이동을 위한 편리한 위장막을 제공하고, 사칭 사기는 피해자의 입금을 유입시킨다. 이런 활동을 한데 묶으면 단일 조직이 기만에서 현금화까지 이어지는 전체 파이프라인을 통제할 수 있다. 에스와티니 검거는 이들 조직이 갈수록 수직 통합돼 동일한 세탁 인프라를 공유하는 다수의 사기 라인을 동시에 굴리고 있음을 보여준다. 수사 입장에서는 한 기능을 무너뜨리면 다른 기능이 함께 드러나는 구조이며, 이것이 바로 이번 작전이 개별 인물이 아닌 ‘네트워크’를 우선 겨냥한 이유다.

싱가포르와 오만 당국은 인터폴의 지급중지 메커니즘 ‘I-GRIP’을 가동해 비즈니스 이메일 침해(BEC) 사기와 연결된 660만 달러 규모의 송금을 차단했다. BEC는 공격자가 기업의 이메일 스레드를 가로채 정상 결제를 자신들의 계좌로 유도하는 수법이다. 불법 자금 흐름에 대한 인터폴의 글로벌 신속 대응 프로토콜인 I-GRIP은 회원국이 자금이 사라지기 전에 의심 송금을 동결할 수 있게 한다. 이번 차단은 ‘속도’가 결정적 변수임을 보여준다. 일단 가치가 브리지를 거쳐 스왑되고 나면 회수 가능성은 급격히 무너진다. 송금을 중간에 막아냄으로써, 태국 사례에서 확인된 것과 동일한 크로스체인 기법으로 세탁됐을 수백만 달러를 지켜낸 것이다. 이는 사후 포렌식보다 실시간 공조가 왜 더 중요해졌는지를 드러낸다.

이 여섯 갈래를 함께 읽으면 하나의 시스템이 보인다. 사기 수익이 갈수록 디지털 자산을 통해 유입·이동·이탈하고 있으며, 이제 법 집행은 국경이 아니라 체인을 넘나들며 가치를 추적하는 데 달려 있다. 우리가 이 패턴을 해석하는 방식은, 자금세탁이 단일 거래소 출금에서 파편화된 크로스체인 흐름으로 이동했다는 것이며, 수치가 이 구조적 변화를 뒷받침한다. 거시 환경 역시 경계심을 강화한다. COINOTAG 종합 시장 데이터에 따르면 공포·탐욕 지수는 100점 만점에 23으로 ‘극도의 공포’ 구간에 깊이 잠겨 있고, 비트코인(Bitcoin·BTC) 도미넌스는 69.7%, 전체 암호화폐 시가총액은 약 1조 8,500억 달러에 근접해 있다. 위험회피 국면에서는 자본이 가장 크고 유동성이 풍부한 자산으로 회전하며, 소규모 네트워크를 거치는 불법 흐름에 대한 감시도 한층 강화된다. 인터폴은 공식 발표에서 국제 공조야말로 유일하게 지속 가능한 방어책이라고 규정했다.