'토네이도 작전'으로 354명 체포… 현금·암호화폐 2억3400만 달러 압수

미국 법무부(DOJ)와 유로폴은 11월 12일 2025년 5월부터 올해 10월까지 진행된 작전 중 354명을 체포하고 2억 3,400만 달러 이상의 현금과 암호화폐를 압수했다고 발표했습니다.

이번 작전에는 14개국의 법 집행 기관이 참여하여 다크웹상의 마약 판매자와 구매자를 추격했습니다. 조사관들은 2억 3,400만 달러 중 마약 판매 대금이 차지하는 비율에 대해서는 밝히지 않았습니다. 이제 남은 질문은 다음과 같습니다: 마약 판매자를 제거하고 자산을 압수하면 향후 판매가 줄어들까요, 아니면 사업체가 다른 마켓플레이스로 이동할까요?

4개 대륙에서 기록적인 JCODE 사이트 제거

다크웹 마켓플레이스를 통해 약물 거래에 관여한 것으로 의심되는 개인들을 대상으로 한 '오퍼레이션 토네이도(Operation TorNado)' 작전이 진행되었습니다. 이는 2018년 이후 미국 법무부(JDO)의 합동 범죄성 및 다크넷 단속팀(JCODE)이 수행한 여섯 번째이자 지금까지 가장 대규모의 국제적 노력입니다. 이 작전은 2025년에 실시된 작전 랩토르(Operation RapTor)을 기반으로 했으며, 보헤미아(Bohemia), 네메시스(Nemesis), 킹덤(Kingdom), 토2도어(Tor2Door) 등 이전에 해체된 네 개의 마켓에서 수집된 증거를 토대로 구성되었습니다. 또한 오퍼레이션 토네이도는 2025년 6월에 해체된 또 다른 마켓인 Archetyp의 유통업자와 구매자들도 표적으로 삼았습니다.

DOJ에 따르면 미국은 132명의 체포를 기록했으며, 이어 영국이 59명, 헝가리가 45명, 독일이 41명, 프랑스가 23명을 차지했습니다. FBI 국장 카슈 파텔은 체포 규모를 다음과 같이 강조했습니다.

“토네이도 작전은 지금까지 진행된 다크웹 약물 판매자와 구매자에 대한 최대 규모의 다기관 단속입니다.”

— 카슈 파텔(FBI 국장), DOJ 성명서 중

경찰은 약 5.7미터톤의 마약, 209정의 화기, 그리고 38대의 알약 제조기를 압수했습니다. 압수된 자산 총액은 2억 3,400만 달러로, 현금과 암호화폐가 모두 포함되었습니다. 그러나 당국은 암호화폐만의 정확한 금액은 공개하지 않았습니다. 유로폴(Europol)은 압수된 범죄 자산이 2억 1,000만 유로를 초과한다고 보고했습니다.

체포 및 압수 외에도 토드 블랑치 법무장관은 이번 단속이 이러한 시장에서 활동하던 판매자들에게 치명타를 가했다고 주장했습니다.

“토네이도 작전은 다크웹 시장 판매자들을 crippling 했습니다.”

— 토드 블랑치(U.S. 법무장관), DOJ 성명서 중

조사관들이 계정을 추적한 방법

이전의 마켓플레이스 단속 사례들은 조사관들이 약물 거래와 관련된 익명 계정을 추적할 수 있는 수단을 제공해 왔습니다. DOJ는 이러한 단서들이 DrugHub와 Archetyp의 계정들을 실제 인물과 연결하는 데 결정적인 역할을 했다고 밝혔습니다. 또한 유로폴은 유럽 내 여러 국가들이 공유된 정보와 포렌식 분석을 활용하여 별도의 조사를 진행했다고 설명했습니다.

어느 기관도 수사관들이 모네로의 암호화를 깨뜨렸다고 주장하지 않았다. 실제로 유로폴의 인터넷 조직범죄 위협 평가(IOCTA) 2026 보고서는 프라이버시 코인과 해외 거래소가 불법 자금의 추적을 어렵게 만든다고 지적한다.

시장들이 다시 등장하는 이유

마켓플레이스를 폐쇄한다고 해서 반드시 사업이 중단되는 것은 아니다. 체인alysis에 따르면 다크넷 마켓과 약물 판매자들은 2025년 암호화폐로 25억 달러가 약간 넘는 금액을 받았으며, 이는 2024년에 비해 소폭 증가한 수치다. 예를 들어 아바쿠스 마켓이 2025년 7월 폐쇄된 후 토르존(TorZon)은 입지를 다졌다.

유로폴의 IOCTA 2026 보고서도 동일한 패턴을 설명한다. 사용자들은 생존하는 마켓으로 이동하고, 단속 이후에는 새로운 플랫폼이 등장한다.

결제 선호 변화도 일어나고 있다. TRM Labs는 2025년에 출시된 다큉넷 마켓 중 48%가 모네로(XMR)만 수용했다고 밝혔다. 이는 이전 연도에 비해 급격한 상승이며, 해당 수치는 모든 활성 마켓이 아닌 신규 마켓만을 대상으로 한다.

거래소 및 컴플라이언스에 미치는 영향

모네로는 거래소 제한에도 불구하고 견고함을 유지했다. TRM Labs 분석 결과, 활동 수준은 여전히 2022년 이전보다 높았으며, 유동성은 점점 더 해외 또는 규제가 덜 된 장소에 집중되고 있다. FATF의 2026년 7월 업데이트는 효과적인 감독 없이 운영되는 제공업체로부터의 위험을 경고한다.

이전 RapTor 작전은 2025년 5월 270명의 체포와 2억 달러 이상의 압수를 이끌었습니다. TorNado는 이 두 가지 모두를 상회했습니다. 거래소는 여전히 불법 서비스에 대한 노출을 모니터링해야 합니다. 하지만 더 큰 규모의 압수만으로는 underlying trade가 축소되었는지 여부를 확인할 수 없습니다.