‘범죄자들의 아마존’으로 급성장…캄보디아 후이온그룹

[이데일리 방성훈 기자] 중국·캄보디아계 대기업 후이온 그룹이 전 세계 ‘범죄자들의 아마존’으로 성장하고 있다고 블룸버그통신이 31일(현지시간) 보도했다. 블룸버그는 각국 정부 관계자·회사 내부자·피해자 등과 진행한 20여차례의 인터뷰 및 내부 문서 등을 토대로 이같은 결론을 내렸다.

(사진=AFP)

미국 재무부는 최근 북한과 중국의 해킹조직과 아시아 범죄단, 신종 사이버사기 등이 후이온 중앙 네트워크를 통해 조직적으로 자금을 세탁하고 있으며, 그 규모가 최소 40억달러(약 5조 6100억원)에 달한다고 발표했다. 이에 따라 후이온 그룹과 미국 금융시스템과의 모든 연계를 차단하는 제재 조치에 나섰다고 미 재무부는 설명했다.

후이온 그룹은 현 시점에서 세계 최대 불법 온라인 마켓을 운영하고 있으며, 법적·지리적으로는 캄보디아 회사지만 운영 및 사용자 기반은 중국계가 핵심인 구조다.

한때 호텔·음식점 결제용 QR코드를 캄보디아 전역에 확산시키며 ‘캄보디아의 알리페이’로 불리기도 했으나, 미 재무부와 국제범죄 분석기관들이 수개월간 추적한 결과 글로벌 사이버 범죄·자금 세탁 시장의 핵심 허브로 작동해온 사실이 드러났다.

미 재무부 산하 금융범죄단속국(FinCEN)은 “후이온 그룹은 북한 라자루스 그룹 등 악명 높은 해커 조직과 동남아시아 일대의 국제 범죄조직이 수십억달러의 불법수익을 세탁하는 ‘주요 채널’로 자리잡았다”고 지적했다.

조사에 따르면 2021년 8월~2025년 1월 후이온 계열사 네트워크를 통해 40억달러가 넘는 범죄 수익이 이동했다. 핵심 계열사 ‘후이온 개런티’에서만 27억 7000만달러(약 3조 8900억원) 규모의 가상자산 거래가 불법적으로 이뤄졌다. 수수료만으로도 천문학적 자금을 빨아들이고 있는 것이다.

세부적으로 북한 해커 조직에서 탈취한 가상자산(암호화폐) 3700만달러, 사이버 투자 사기에서 유입된 자금 3600만달러, 기타 각종 사이버 사기에서 3억달러 이상의 자금이 세탁됐다.

후이온 산하 ‘후이온 페이’, ‘후이온 크립토’, ‘후이온 개런티’ 등은 각기 화폐결제, 가상자산 거래, 온라인 거래장터 등으로 위장해 범죄 수익 물류 ‘허브’ 역할을 분담했다.

후이온 그룹 플랫폼에서는 위조지폐·해킹 툴·불법 신분증·해외 송금 대행 등과 같은 불법상품 및 서비스도 공개적으로 거래되고 있는 것으로 확인됐다. 사용자가 중국어로 ‘자금 몰래 운반책(머니 뮬)’, ‘피해자’ 등 범죄 은어만 알면 텔레그램 오픈채팅 등에서 자유롭게 거래가 이뤄지는 방식이다.

후이온 그룹이 관리해온 텔레그램 오픈채팅은 수천개에 달하며, 대부분이 환전이나 부동산 구매를 위한 카테고리로 분류돼 범죄에 활용되는지 여부를 알기가 쉽지 않다고 블룸버그는 부연했다.

미 재무부, 국제 수사기관, 블록체인 분석 기업들은 “기존 다크웹·불법 마켓과 달리 후이온 네트워크는 아예 대낮의 일반 채널에서 거래가 이뤄지고 있으며, 그 규모와 수법도 급증하고 있다”며 ‘범죄계의 아마존’이라고 규정했다.

후이온 그룹이 빠르게 성장할 수 있었다는 것은 전 세계적으로 각종 사기 범죄가 급증한 탓이다. 블록체인 분석업체인 체이널리시스에 따르면 지난해 ‘피그 부처링’(Pig Butchering)으로 알려진 로맨스 스캠 범죄가 전년대비 40% 급증했다.

지난해 사기 범죄에 연루된 가상자산 지갑으로 흘러들어간 돈은 124억달러(약 17조 4160억원)에 이를 것으로 추산됐다. 이는 역대 최대 규모로, 초기 추정치인 99억달러(약 13조 9000억원) 대비 25% 늘어난 금액이다.

후이온 그룹은 자체 가상자산까지 출시해 전 세계 법 집행기관의 계좌 동결을 우회하는 시도까지 선보이고 있다.

미 재무부와 연방수사국(FBI), 태국 경찰 등 동남아 국가 사법당국, 텔레그램 등 플랫폼 사업자까지 합동 차단에 들어갔지만, 후이온 산하 계열사들은 개별 브랜드 및 운영자를 바꿔가며 활동을 재개하는 등 정교한 운영 및 꼬리 자르기 수법으로 법·수사망을 피하고 있다.

캄보디아 중앙은행은 올해 초 후이온 페이를 비롯해 그룹의 금융라이선스를 전면 박탈했다. 캄보디아 당국도 후이온 계열 자산의 추가 추적·차단을 예고했다. 다만 조사당국은 현지의 고위 정치권 인맥, 기업 구조의 불투명성 등을 이유로 실질적 파악 및 제재에 한계가 있다고 밝히고 있다.

전문가들은 “후이온 그룹의 경우 각국에서 통상적인 자금세탁방지·고객확인(AML·KYC) 제도가 제대로 작동하지 않거나 허술한 틈을 악용해 아시아 범죄 생태계의 ‘그림자 은행’으로 자리잡았다”며 국제 감시로부터 격리된 상태라는 점이 가장 큰 문제라고 지적했다.

후이온에 대한 미국의 광범위한 금융 제재가 단순한 기업 폐쇄 이상의 효과, 즉 글로벌 디지털 범죄 생태계의 물줄기를 차단하는 데 큰 전환점이 될 지 주목된다.