트론(TRX)·테더·체인애널리시스, 940억 달러 USDT 상대 디지털 범죄 태스크포스 출범

트론 네트워크의 불법 USDT가 표적이다

트론(TRX) 가격은 목요일 눈에 띄는 움직임 없이 안정세를 유지했지만, 네트워크의 스테이블코인 결제 통로가 헤드라인을 가져갔다. 트론과 테더, 블록체인 분석 기업 체인애널리시스가 공동으로 디지털 범죄 태스크포스(DCTF)를 출범시켜, 트론 블록체인 위에서 의심스러운 테더 USDT 활동을 식별하고 자금이 이동하기 전에 사법기관의 동결을 돕는다. 민간 주도 이번 조직은 상시 온체인 감시와 수사 지원 도구를 결합했고, 경찰 기관이 직접 제보와 자산 동결 요청을 접수할 수 있는 창구를 갖췄다. 범죄 발생 후 기록을 남기는 방식이 아니라 조기 적발을 핵심 임무로 명시했다. 체인애널리시스는 블록체인 분석 역량과 인공지능 기반 수사 도구를 제공하며, 피해자 신고를 기다리지 않고 사법기관의 의뢰에 즉각 대응하도록 설계됐다.

트론 창업자 저스틴 선은 이 프로그램을 일반 이용자 보호 차원으로 설명했다: 수백만 명이 트론 위의 USDT로 가계를 꾸리고 사업을 운영한다며, 업계는 신뢰할 수 있는 디지털 금융 시스템을 만들어야 한다고 강조했다. 테더 CEO 파올로 아르도이노는 집행 실적을 근거로 내놓았다. 불법 활동 연루 혐의로 동결한 자산이 70억 달러를 넘었고, 73개국 360개 이상 사법기관과 협력했다는 것이다. 그는 범죄자가 이제 인공지능을 활용해 피해자나 수사자보다 빠르게 움직이기 때문에 신고를 기다리는 방식은 낡았다고 지적했다. 그의 말을 빌리면, USDT가 불법 자금의 안전한 보관처라는 계산은 결국 값비싼 실수다.

공개된 수사 대상에는 카르텔 자금 세탁, 북한 사이버 작전, 테러 자금 조달, 암호화폐 절도, 투자 및 로맨스 스캠이 포함된다. 출범식에서 인용된 체인애널리시스 연구에 따르면 인공지능 기반 스캠의 수익은 기존 수법의 4.5배에 달하고, 사칭 스캠 물량은 전년 대비 1,400% 이상 증가했다. 트론 네트워크에 걸린 판돈은 구조적 규모다. 테더의 투명성 공시에 따르면 11월 기준 USDT 유통액이 940억 달러를 넘었고, COINOTAG 자체 3분기 추적 데이터는 트론의 평균 USDT 공급량을 907억 5,000만 달러로 기록했으며, 이 시점에 트론은 이더리움을 추월했다. 다만 이번 발표에서는 조직의 시행 일정, 인력 계획, 독립적으로 검증된 성과가 어떤 것도 공개되지 않았다.

전신 T3 부서는 8월 말 해체

이번 출범은 업계의 이전 집행 연합이 조용히 문을 닫은 뒤에 이뤄졌다. 2024년 트론과 테더가 분석 기업 TRM Labs와 함께 꾸린 T3 금융범죄 부서는 8월 말 해체됐다. 11월 4일 보도는 익명의 소스를 인용해 파트너 간 대응 지연과 협조 부족을 원인으로 꼽았다. COINOTAG는 앞서 T3 범죄 부서의 중단을 확인했으며, 해당 부서는 활동 기간 동안 4억 5,000만 달러 규모의 자산을 동결했다. 세 회사 모두 폐쇄 관련 취재 요청에 답하지 않았다.

트론 통로에 범죄 자금이 몰리는 이유는 이미 자료로 확인된다. TRM Labs 데이터에 따르면 캄보디아 스캠 단지의 중심지인 시아누크빌의 카지노 34곳이 1월 1일부터 9월 7일까지 총 10억 7,000만 달러의 암호화폐를 받았고, 그중 99.9%가 트론 위의 USDT로 도착했다. 미국 제재 네트워크와 연계된 카지노가 이 가운데 6억 8,700만 달러를 가져갔다. TRM Labs는 낮은 수수료와 트론 유동성 풀의 깊은 유동성이 이 지역 장악력의 배경이라고 분석했다. 절도에서 현금화까지의 패턴은 대규모로 반복됐다. 2025년 2월 15억 달러 규모의 바이빗 해킹 이후 Elliptic은 탈취 자금이 트론 위의 USDT로 유입돼 중국계로 추정되는 장외 거래 데스크를 통해 빠져나갔다고 추적했다. 10월 29일의 사상 최대 규모 63억 달러 바이낸스 해킹에서는 해커가 약 2억 3,400만 달러의 USDT를 트론의 거버넌스 토큰인 TRON (TRX)로 교환했고, 이후 테더가 절도에 연루된 두 지갑에 남아 있던 USDT를 동결했다. Crystal Intelligence 자료가 이 경위를 담고 있다. 두 사건 모두 암호화폐 역사상 최대급 절도로 기록되며, 자금 흐름이 모두 트론의 결제 계층을 거쳤다. FBI는 바이낸스 공격의 배후를 북한으로 규정했고, 바이빗 사건에 대해서도 같은 결론에 도달했다. 11월 3일 북한 국영매체가 전한 성명에서 김여정은 바이낸스 규정에 반발하며, 바이빗 사건도 워싱턴이 평양에 책임을 전가하려는 또 다른 사례라고 주장했다.

DCTF의 강점은 속도인데, 전신 부서가 미달했던 지점이 바로 여기다. 73개국에서 70억 달러 이상을 동결한 테더 자체 실적은 동결 메커니즘이 작동한다는 점을 보여주지만, 바이낸스 사건은 시간 문제를 남겼다. 나머지 USDT가 잠기기 전에 2억 3,400만 달러가 이미 TRX로 넘어갔고, 동결은 USDT로 표시된 잔액에만 효력이 있다. 그 잔액은 대개 거래소 핫월렛에 묶여 있으며, 이미 장외 거래 데스크를 돌고 나온 자금은 동결 범위 밖이다. 발표에는 인력 규모도, 일정도, 성과 지표도 명시되지 않았다. 협조 문제로 한 부서가 해체된 만큼, 검증의 무게는 이제 공개된 실적이 져야 한다. Tron Inc가 공시한 TRX 보유량 7억 2,250만 토큰 돌파는 이 실적이 실제로 나오는지에 대한 상장사 차원의 이해관계도 함께 남긴다.