가란텍스(Garantex)가 그리넥스(Grinex)로 이름을 바꾸다 – 불법 러시아 온라인 마켓플레이스가 새로운 플랫폼으로 사업장을 이전했습니다

미국 법무부가 독일 및 핀란드 사법 당국과 협력하여 제재 위반 및 국제 범죄 조직의 자금 세탁 연루 혐의로 폐쇄했던 러시아 암호화폐 거래소 가란텍스(Garantex)가 그리넥스(Grinex)라는 새로운 암호화폐 거래소로 다시 나타났다는 보도가 나왔습니다. 

에 따르면 글로벌 레저(Global Ledger)의 조사, 가란텍스(Garantex)는 유동성을 그리넥스(Grinex)로 이전했으며 최근 폐쇄 이후에도 평소처럼 사업을 계속하고 있습니다. 

글로벌 레저는 자체 조사 결과를 바탕으로 가란텍스와 유사한 패턴을 보이는 온체인 및 오프체인 활동을 보여주는 증거를 제시했습니다. 3월 중순 기준으로 그리넥스는 2,900만 달러 이상을 받은 것으로 알려졌습니다. 

글로벌 레저는 조사 과정에서 기존에 가란텍스와 비파이낸스 두 거래소에만 상장되어 있던 루블화 기반 스테이블코인 A7A5가 이제 그리넥스에서도 거래 가능하다는 사실을 발견했습니다. 

dent가란텍스(Garantex)는 동결된 지갑에서 그리넥스(Grinex)로 45억 A7A5를 이체했습니다. 이 자금 이체 과정은 글로벌 레저(Global Ledger)에 자세히 기록되어 있으며, 거래 내역은 가란텍스의 기존 수법과 유사합니다. 

글로벌 레저(Global Ledger)가 발표한 상세 보고서에 따르면 두 거래소의 사용자 인터페이스는 매우 유사하며, 눈에 띄는 차이점은 거의 없습니다. 또한, 레이팅(Coinmarketrating)의 그리넥스(Grinex) 리뷰는 가란텍스(Garantex)가 브랜드를 변경하고 그리넥스로 운영을 재개했다는 주장에 신빙성을 더합니다. 해당 보고서는 가란텍스의 플랫폼이 국제적인 제재를 받고 차단된 후, 그리넥스라는 이름으로 새로운 거래 플랫폼을 만들었다고 명시적으로 언급했습니다. 

가란텍스는 불법 거래에 연루된 오랜 역사를 가지고 있습니다

가란텍스는 규제를 준수하지 않는 것으로 악명 높은 암호화폐 거래소로, 암호화폐 업계의 악의적인 행위자들이 활동하는 플랫폼으로 이용되어 왔습니다. 이 거래소는 주요 자금 세탁 플랫폼으로 악명이 높았으며, 콘티(Conti)와 블랙 바스타(Black Basta)를 비롯한 여러 랜섬웨어 그룹이 이용했습니다.

이 플랫폼은 또한 마약 밀매 및 아동 성착취물(CSAM)과 관련된 다크넷 마켓(DNM) 수익금을 유통시키는 데에도 유리한 환경을 제공했습니다.

또한 가란텍스는 미국에서 해킹당한 블록체인에서 도난당한 2,200만 달러 이상의 자금을 세탁하는 플랫폼으로도 이용되었다는 보고가 있습니다. 이 플랫폼은 북한 정부의 지원을 받는 해킹 집단인 라자루스 그룹과도 연관되어 있는데, 라자루스 그룹은 최근 바이비트 해킹 사건을 포함하여 전 세계적으로 대규모 암호화폐 절도 행각을 벌인 것으로 알려져 있습니다. 뿐만 아니라 일부 러시아 사이버 범죄 포럼 및 테러 자금 조달과도 연루된 것으로 알려져 있습니다.

2022년, 미국의 외교 정책 및 국가 안보에 기반한 경제 및 무역 제재를 관리하고 집행하는 미국 재무부 해외자산통제국(OFAC)은 랜섬웨어 공격자와 다크넷 마켓으로부터의 자금 세탁을 용이하게 한 역할을 이유로 가란텍스(Garantex)에 제재를 가했습니다. 

그러나 가란텍스는 미국에서 불법 거래를 계속하면서 적발을 피하기 위해 다양한 수법을 사용했고, 규정 준수 요건을 회피하기 위해 지갑 주소를 끊임없이 변경하는 등 운영 방식을 수시로 바꾸었습니다. 또한 가란텍스는 미국 금융범죄단속네트워크(FinCEN)에 등록하지 않고 미국 내 금융 거래를 수행함으로써 미국 연방 규정을 위반했습니다. 

플랫폼에 대한 국제적인 제재

2025년 3월 7일, 공공 법 집행 기관과 블록체인 업계의 민간 이해관계자들이 협력한 국제적인 공동 노력으로 해당 플랫폼은 마침내 무력화되었습니다. 테더(Tether) 또한 운영 지갑을 차단하는 데 동참하여 자금 이체가 제한되었습니다. 

대로 Chainalysis의 예측Garantex는 빠르게 브랜드를 변경하고 운영을 재개했으며, 고객들을 새로운 플랫폼으로 이전시켰습니다. 규제 당국에 의해 폐쇄된 플랫폼이 새로운 이름으로 다시 등장한 것은 이번이 처음이 아니며, Suex와 Chatex 사례가 대표적인 예입니다.  

암호화폐 분야에서 발생하는 초국가적 사이버 범죄를 억제하기 위한 공공 및 민간 부문의 협력은 환영할 만한 발전이며, 글로벌 레저와 같은 조직들은 가란텍스와 같은 악의적인 행위자들의 활동에 대한 충분한 인식을 제고하기 위해 노력하고 있습니다. 

글로벌 레저의 조사 결과 가란텍스의 후계자가 그리넥스라는 사실은 명확히 밝혀졌지만, 많은 사람들이 궁금해하는 질문, 즉 규제 기관과 국제 사법 집행 기구가 이 새로운 거래소에 대해 언제쯤 강력한 조치를 취할 것인가에 대한 답은 제시하지 못했습니다