240억 달러의 암흑 강, Huiwang 보증의 몰락기

원문 저자: 샤오빙, 선차오 TechFlow

2026년 4월 1일, 프놈펜 국제공항.

수갑을 찬 한 남자가 중국 특공대에 의해 검은 두건을 씌워지고 중국남방항공 여객기에 밀려 올라탔다. 몇 시간 후, 비행기는 중국 어느 지역에 착륙했고, 특공대가 두건을 벗기자 창백하고 지친 얼굴이 드러났다.

그의 이름은 리슝, 후이왕 그룹의 회장이자 태자 그룹 창립자 천즈의 가장 중요한 오른팔이었다. 그가 후이왕을 책임지던 몇 년 동안, 이 이름은 프놈펜 중국인 커뮤니티에서 모르는 사람이 없었고, 길가의 작은 가게에는 후이왕 페이의 빨간색 QR 코드가 붙어 있었으며, 식당 주인들은 이를 이용해 결제를 받았고, 카지노는 이를 이용해 정산했다. 후이왕 페이는 스스로를 '캄보디아의 알리페이'라고 칭하며, 듣기에는 무해해 보였다.

그러나 이는 빙산의 일각에 불과했다.

수면 아래에는 2400억 달러 규모의 지하 금융 제국이 있었다. 수천 개의 텔레그램 그룹으로 짜여진 범죄 서비스 슈퍼마켓. 다크웹의 왕 히드라보다 다섯 배 크고, FTX의 전성기보다도 세 배나 큰 불법 시장.

그 이름은 후이왕 담보였다.

리슝의 체포는 태자 그룹 창립자 천즈가 본국으로 송환된 지 정확히 84일 만이었다. 이 두 사람의 차례로 이루어진 귀국은 암호화폐 역사상 가장 큰 하나의 자금 세탁 제국이 공식적으로 종말을 향해 가고 있음을 선언했다.

한 푸젠 소년의 검은 성공사

후이왕 담보를 이해하려면, 그 배후에 있는 그 사람을 먼저 이해해야 한다.

천즈, 1987년 푸젠성 롄장현 샤오아오진 출생. 바다를 끼고 있는 이 작은 마을은 동쪽으로 마쭈 열도와 바다를 사이에 두고 마주보고 있다. 천씨 집안은 평범했고, 경제 수준은 현지에서 중하위권에 속했다. 천즈는 중학교 2학년을 마치고 중퇴했고, 열다섯, 열여섯 살의 나이에 그의 '교실'은 교실에서 PC방으로 옮겨졌다.

2005년 전후, 푸젠 연안의 PC방이 무성하게 자라났고, 한 무리의 소년들이 여기서 중국 인터넷 불법 산업의 최초 계몽을 완성했다. 천즈는 그 중 하나였다. 그는 몇 명의 동급생들을 끌어 모아 작은 팀을 구성했고, '레전드 오브 미르' 게임 사설 서버 구축, 정식 서버 해킹, 사용자 정보 도매를 생계로 삼았다. 이러한 사업들은 당시 법률의 회색 지대를 오갔지만, 이윤은 풍부했다. 게임 사설 서버는 그가 부를 축적한 첫 번째 금광이 되었다.

그의 고향 사람들은 후에 회상하길, 천즈는 데이터 거래도 했고, 미팅 웹사이트와 게임 친구 사이트도 운영했다고 한다. 요컨대, 인터넷에서 돈을 벌 수 있는 일이라면, 합법이든 불법이든, 그는 다 했다.

2010년 전후, 천즈는 약 50만 위안의 불법 수익을 가지고 롄장을 떠났다.

목적지: 캄보디아.

프놈펜에서 꿈꾸다

2011년의 프놈펜은 아직 혼돈 속에서 막 열리기 시작한 도시였다. 중국 자본이 동남아시아로 막 유입되기 시작했고, 캄보디아의 부동산 시장은 청해전(블루오션)이었다. 천즈는 이 창구를 붙잡았다.

그는 대형 개발업체들과 인기 부지를 두고 다투지 않고, 프놈펜 교외에서 저가로 토지를 매입해 작은 주택과 상점을 지었다. 이러한 전략은 비용이 낮고 자금 회전이 빨라, 자금은 제한적이지만 후각이 예리한 투기꾼에게 매우 적합했다.

2014년, 천즈는 25만 달러를 들여 캄보디아 투자 이민을 신청해 현지 국적을 취득했다. 이로써 '푸젠 PC방 소년'이라는 신분은 완전히 지워졌고, 그 자리는 '캄보디아 화교 기업가 Vincent Chen Zhi'로 대체되었다.

2015년, 태자 그룹(Prince Holding Group)이 공식 설립되었다.

이어지는 속도는 현기증이 날 정도였다. 태자 그룹의 간판이 프놈펜 시내 중심가에 세워졌고, 사업은 부동산에서 은행, 보험, 통신, 소매, 관광으로 빠르게 확장되었다. 계열사인 태자 광장 쇼핑몰은 프놈펜의 랜드마크가 되었고, 태자 은행은 2018년 정식 면허를 취득했다. 천즈는 심지어 태자 재단을 설립해 고조로이 자선 활동을 하며, 기부 총액이 1600만 달러를 넘어 '존경받는 기업가이자 자선가' 이미지를 완벽하게 조성했다.

정치적 관계는 이 기계의 가장 중요한 윤활유였다. 천즈는 캄보디아 당시 총리 훈센의 68세 생일 연회를 위해 2000만 달러를 들여 각국 외교관들을 초청해 자리를 빛냈다. 그는 왕실 법령에 의해 차례로 내무부 장관 사오켄, 국민의회 의장 한삼린, 총리 훈센과 후임 총리 훈마나이의 고문으로 임명되었다. 2020년, 그는 '공작' 작위를 하사받아 외교 여권을 취득했다.

프놈펜 거리에서, 롤스로이스의 3분의 1 이상이 태자 그룹 소유였다. 천즈 본인의 이동에는 경호원이 동행했고, 차량은 롤스로이스였다. 그를 본 적이 있는 사람은 이렇게 묘사했다: 작은 키, 약 1.68미터, 큰 이마, 푸젠 사투리, 눈빛에는 '일종의 잔혹함'이 스며들어 있었다.

이 모든 화려한 표면 아래, 태자 그룹의 진정한 수익 엔진은 또 다른 사업이었다.

사기 공장

2015년부터 천즈는 캄보디아 전역에 최소 10개의 폐쇄형 단지를 건설했다.

이 단지들은 높은 담장과 철조망으로 둘러싸여 있어 외부인의 출입이 불가능했다. 중국, 베트남, 미얀마, 인도네시아 등지에서 온 수천 명의 국경 간 노동자들이 고액 연봉의 IT 일자리를 약속하는 채용 광고에 끌려 왔다. 그들이 단지 문을 들어서자마자 여권은 압수되고, 휴대전화는 감시당했으며, 이제부터는 전신 사기의 '도구'로 전락했다.

미국 법무부의 기소장은 이 단지들의 운영 세부 사항을 밝혀냈다: 태자 그룹의 사기 조직은 수백만 개의 휴대전화 번호를 확보했고, 여러 단지에 '전화 농장'식 콜센터를 구축했다. 그 중 두 기관은 1250대의 휴대전화를 갖추고 있었고, 약 7만 6천 개의 소셜 미디어 계정을 통제했다. 태자 그룹의 내부 문서는 심지어 직원들에게 피해자와 어떻게 가짜 친밀 관계를 구축할지 가르쳤고, 신뢰도를 높이기 위해 '지나치게 아름다운 여성 프로필 사진 사용을 피할 것'을 권고했다.

이것이 소위 '돼지 도살판'이다. 먼저 가짜 신분으로 피해자와 신뢰와 정서적 유대를 형성해 '돼지를 기른다'; 그런 다음 피해자를 속여 조작된 투자 플랫폼에 진짜 돈을 투자하도록 유도해 '돼지를 잡는다'.

천즈 본인은 이 사기 기지들을 직접 관리에 참여했다. 그의 장부에는 이익 기록이 명확하게 '돼지 도살'로 표시되어 있었고, 각 프로젝트가 담당하는 층과 건물이 상세히 기재되어 있었다. 저항하는 노동자들에 대해 그의 지시는 네 글자였다: "때릴 수 있지만, 죽이지는 마라."

암호화폐 분석 회사 Elliptic은 단지의 텔레그램 그룹에서 심지어 노동자를 구속하는 전기 충격 족쇄 판매 광고까지 발견했다.

사기로 번 돈은 피해자의 은행 계좌에서 태자 그룹의 지하 금고로 끊임없이 흘러들어갔다. 그러나 이 돈은 '더러운' 돈이었고, 정규 금융 시스템에 직접 진입할 수 없었다.

그들은 '세탁'할 강이 필요했다.

이 강이 바로 후이왕이었다.

다크웹 버전 타오바오

2021년, 후이왕 담보(Huione Guarantee)가 텔레그램에서 조용히 출시되었다.

그것의 초기 포지셔닝은 매우 정상적으로 보였다, 부동산과 중고차 거래 담보 플랫폼. 구매자가 후이왕 담보의 봇에게 돈을 지불하면, 판매자가 상품을 인도한 후 구매자가 수령을 확인하면, 후이왕이 돈을 판매자에게 해제한다. 중간에 수수료를 징수한다. 본질적으로는 타오바오의 '수령 확인' 모델이다.

그러나 곧 이 플랫폼에서 거래되는 '상품'은 맛이 변했다.

자금 세탁 서비스가 가장 핵심적인 품목이 되었다. 후이왕 담보의 텔레그램 그룹에서, 판매자들은 공개적으로 광고를 내걸었다: 더러운 돈을 받고, 깨끗한 자금을 내놓는다. 은어로 불법 자금이나 은행 정보를 보유한 사람을 '자료 주인'이라 하고, 사기 단지 하층 직원을 '개 추진자'라 하며, 자금 세탁 중개인의 일을 '벽돌 나르기'라 한다.

전형적인 자금 세탁 프로세스는 다음과 같다: 사기 조직이 '돼지 도살판'을 통해 돈을 속여내어, 그 돈을 후이왕 담보의 중개인에게 넘긴다. 중개인은 '자금 노새' 네트워크를 통해, 수십 개 국가에 걸친 페이퍼 컴퍼니 계좌로 자금을 층층이 유통시켜, 최종적으로 USDT 스테이블코인 형태로 사기 조직에게 반환한다. 중개인과 자금 노새는 각각 수수료를 가져간다.

전체 프로세스는 정밀하게 작동하는 산업 생산 라인과 같다.

후이왕 담보는 자금 세탁 서비스만 판매하지 않았다. 그곳의 상인들은 또한 제공했다: 사기 대화술 패키지, 가짜 웹사이트 개발, AI 얼굴 바꾸기 기술, 매매된 인구의 개인정보 데이터베이스, 각국 시민 신분 자료, 스타링크(Starlink) 위성 장비(사기 단지 통신용), 생각할 수 있는 거의 모든 범죄 도구를 여기서 살 수 있었다.

후이왕 담보는 명시된 가격표가 붙은 범죄 슈퍼마켓이었고, 텔레그램 그룹은 그곳의 진열대였다.

2024년 중반, Elliptic이 이 플랫폼을 처음 폭로했을 때, 그 거래액은 이미 110억 달러를 넘어섰다. 2025년 초, 이 수치는 두 배 이상 증가해 240억 달러에 달했다. 텔레그램에서 활성화된 후이왕 담보 공개 그룹은 무려 9289개에 달했고, 등록 사용자는 90만 명을 넘었다.

비교를 해보자: 역사상 가장 큰 다크웹 시장 히드라(Hydra)는 정확히 6년간 운영되며 총 거래액이 불과 50억 달러였다. 후이왕 담보는 4년도 채 안 되어 그 다섯 배에 달했다.

블룸버그가 입수한 후이왕 인터내셔널 페이의 2022년부터 2023년까지의 일부 내부 문서에는 수천 명의 피해자와 수천만 달러의 거래가 기록되어 있었다. 문서는 후이왕 직원들이 거래를 직접 모니터링하고 분쟁을 처리했으며, 플랫폼이 정기적으로 거래에서 수수료를 징수했고, 심지어 '우수한 성과를 낸 자금 세탁 팀에 대규모 신용 한도를 제공'했음을 보여주었다.

프놈펜에서, 후이왕 인터내셔널 페이의 사무실 위치는 후이왕 페이 본사 빌딩 2층에 있었다. 이 유리와 콘크리트 구조의 건물 입구에는 두 개의 팬더 조각상이 서 있었다. 위층의 직원들은 가명으로 업무를 보았고, 한 부서는 사기꾼들과 접촉을 담당했고, 한 부서는 텔레그램 채널을 모니터링했으며, 또 다른 부서는 수십 개 국가에 분포