국가급 플레이어 진입, 2025 암호화폐 범죄 통제 불능 계시록

원문 저자: Chainalysis

원문 번역: Chopper, Foresight News

2025년에 우리는 국가 차원의 암호화폐 관련 활동이 현저히 증가하는 것을 모니터링했으며, 이는 불법 온체인 생태계 발전이 성숙한 새로운 단계에 진입했음을 의미합니다. 지난 몇 년간 암호화폐 범죄 분야의 전문성은 지속적으로 심화되었습니다. 불법 조직은 이제 대규모 온체인 인프라를 구축하여 국제 범죄 네트워크가 상품 서비스를 조달하고 암호화폐 범죄 수익을 세탁하는 것을 지원하고 있습니다. 이러한 배경에서 각국 정부도 이 분야에 진입하기 시작했는데, 그들은 한편으로는 이러한 성숙한 전문 서비스 제공업체를 이용하고, 다른 한편으로는 자체 맞춤형 인프라를 구축하여 대규모로 제재를 회피하고 있습니다. 각국 정부가 원래 사이버 범죄자와 조직적 범죄 집단을 위해 구축된 이 불법 암호화폐 공급망에 접속함에 따라, 정부 기관, 규정 준수 및 보안 팀은 이제 소비자 권리 보호와 국가 안보 차원에서 심각한 도전에 직면하고 있습니다.

이러한 동향 및 기타 업계 변화는 온체인에서 어떤 구체적인 양상으로 나타날까요? 다음으로, 우리는 데이터와 거시적 트렌드를 결합하여 분석을 진행하겠습니다.

우리의 모니터링 데이터에 따르면, 2025년 불법 암호화폐 주소로 유입된 자금 규모는 최소 1,540억 달러에 달하며, 전년 대비 162% 급증했습니다. 이 성장은 주로 제재 대상 기관의 자금 유입 규모 폭등에 의해 주도되었으며, 해당 기관의 자금 유입은 전년 대비 694% 급증했습니다. 그러나 제재 대상 기관의 증가 요인을 제외하더라도, 2025년은 여전히 암호화폐 범죄 기록을 경신한 해로 볼 수 있습니다. 왜냐하면 대부분의 불법 활동 범주 규모가 증가했기 때문입니다.

그럼에도 불구하고, 이러한 불법 거래 규모는 전체 암호화폐 경제와 비교하면 여전히 미미하며, 암호화폐 시장의 거래 주체는 여전히 합법적인 거래입니다. 우리의 추정에 따르면, 2025년 불법 거래가 암호화폐 추적 가능 거래 총량에서 차지하는 비중은 2024년보다 약간 상승했지만, 여전히 1% 미만입니다.

아래 그림과 같이, 우리는 또한 암호화폐 범죄에 연루된 자산 유형이 지속적으로 변화하고 있음을 관찰했습니다.

지난 몇 년간, 스테이블코인은 점차 불법 거래의 주도적 자산이 되어 왔으며, 현재 그 거래량은 불법 거래 총량의 84%를 차지합니다. 이 트렌드는 암호화폐 생태계의 전반적 발전 특성과 부합합니다: 국경 간 송금의 편리성, 낮은 변동성, 광범위한 응용 시나리오 등의 장점으로 인해, 스테이블코인은 전체 암호화폐 거래에서 차지하는 비중이 지속적으로 확대되고 있습니다.

아래에서는 2025년 암호화폐 범죄 구도를 정의하는 몇 가지 핵심 트렌드를 심층적으로 분석할 것입니다. 이러한 트렌드는 앞으로도 주목할 가치가 있습니다.

국가 차원의 위협이 거래 규모를 끌어올리다: 북한 해킹 금액 사상 최고, 러시아 A7A5 토큰이 대규모 제재 회피 지원

2025년, 해킹당한 자금은 여전히 암호화폐 생태계의 주요 위협이었으며, 북한과 관련된 해커 조직만 20억 달러를 훔쳤습니다. 이 데이터는 주로 파괴력이 매우 강한 대규모 해킹 공격 사건들에 의해 주도되었으며, 그 중 가장 주목할 만한 것은 2월에 발생한 Bybit 거래소 공격 사건입니다. 이 사건의 관련 금액은 약 150억 달러에 달하며, 암호화폐 역사상 최대 규모의 디지털 자산 도난 사건입니다. 북한 해커들은 오랫동안 암호화폐 생태계를 위협하는 주요 세력이었지만, 지난 한 해 동안 도난 금액뿐만 아니라 침입과 자금 세탁 수단의 복잡성도 그들의 역사적 기록을 경신했습니다.

특히 주목할 만한 것은, 2025년 각국 정부의 온체인 활동 규모가 전례 없는 수준에 도달했다는 점입니다. 러시아는 2024년 암호화폐를 이용한 제재 회피를 촉진하는 관련 법안을 제정했으며, 이 조치는 2025년 2월 공식적으로 시행되었습니다. 해당국은 루블이 담보된 A7A5 토큰을 출시했으며, 출시 후 1년도 되지 않아 거래 규모가 9,330억 달러를 돌파했습니다.

동시에, 지난 몇 년간 이란의 대리 네트워크는 이미 제재 명단에 오른 확인 가능한 지갑 주소를 통해 온체인에서 자금 세탁, 불법 석유 거래 및 무기 대량 상품 조달 등의 활동을 전개하며, 누적 거래액이 200억 달러를 초과했습니다. 여러 차례의 군사적 타격을 당했음에도 불구하고, 레바논 헤즈볼라, 하마스, 후티 반군 등 이란이 지원하는 테러 조직들은 여전히 전례 없는 규모로 암호화폐를 사용하고 있습니다.

2025년, 중국 자금 세탁 네트워크가 부상하여 불법 온체인 생태계에서 주도적 세력이 되었습니다. 이러한 조직들은 정교한 운영 모델로 작동하며, 암호화폐 범죄의 다양화와 전문화 과정을 크게 촉진시켜 '자금 세탁 서비스'를 포함한 각종 전문 범죄 서비스를 제공합니다. 이러한 네트워크들은 'Huiyin Danbao'와 같은 초기 불법 운영 모델을 기반으로, 사기, 사기 행각, 북한 해커 도난 자금 세탁, 제재 회피 및 테러 자금 지원 등 여러 분야를 포괄하는 전방위 서비스를 제공하는 범죄 기업을 구축했습니다.

풀스택 불법 인프라 제공업체가 악성 네트워크 활동 조장

각국 정부가 암호화폐 사용을 확대하는 동시에, 전통적인 사이버 범죄 활동은 여전히 기승을 부리고 있습니다: 랜섬웨어 운영자, 아동 성학대 및 사이버 범죄 플랫폼, 악성 소프트웨어 유포자, 사기꾼 및 불법 거래 시장은 여전히 방대한 지원 네트워크에 의존하여 운영을 유지해야 합니다. 불법 분자와 각국 정부는 점점 더 도메인 등록 기관, 안전하고 신뢰할 수 있는 호스팅 서비스, 그리고 악성 네트워크 활동을 전개하는 데 사용할 수 있는 기타 기술 인프라를 포함한 풀스택 서비스를 제공할 수 있는 온체인 인프라 제공업체에 의존하고 있습니다.

이러한 인프라 제공업체는 플랫폼 단속, 악용 신고 및 제재 집행에 저항할 수 있는 종합적인 인프라 플랫폼으로 진화했습니다. 이러한 서비스 규모가 지속적으로 확장됨에 따라, 그들은 경제 범죄와 국가 지원 세력이 악성 네트워크 활동 범위를 확대하는 데 있어 핵심 동력이 될 수 있습니다.

암호화폐와 폭력 범죄의 연관성 점차 강화

많은 사람들의 인식에서, 암호화폐 범죄는 여전히 가상 세계에 국한되어 있습니다. 배후 조종자는 키보드 뒤에 숨어 있는 익명의 인물일 뿐이며, 현실 세계의 위협으로 전환되지 않습니다. 그러나 사실, 온체인 활동과 폭력 범죄의 연관성은 끊임없이 심화되고 있습니다. 인신매매 조직들은 점점 더 암호화폐를 이용하여 거래하고 있습니다. 동시에, 불안하게도, 폭력적 강요 공격 사건 수가 현저히 증가하고 있으며, 범죬자들은 폭력적 수단을 통해 피해자들이 암호화폐 자산을 이전하도록 강요하고 있으며, 이러한 유형의 공격은 종종 암호화폐 가격이 정점에 도달한 시기에 실행됩니다.

미래를 전망해 보면, 법 집행 기관, 규제 기관 및 암호화폐 기업 간의 협력은 이러한 복잡하고 변화무쌍하며 서로 얽혀 있는 위협에 대응하는 핵심이 될 것입니다. 불법 거래가 암호화폐 합법 거래량에서 차지하는 비중은 여전히 제한적이지만, 암호화폐 생태계의 진정성과 안전을 유지하는 것이 지금처럼 중요한 적은 없었습니다.