텔레그램 단속 이후 다크웹 시장 부활

블록체인 분석 업체인 Elliptic의 최근 보고서에 따르면, 후발 플랫폼들이 이미 약 270억 달러의 거래를 처리해 이전 거래량과 맞먹는 규모를 기록했습니다.

사기 시장이 다시 커지고 있을까?

Elliptic에 따르면, 과거 Huione이 처리했던 거래량의 대부분은 투도우 보증 마켓으로 흡수된 것으로 나타났습니다. 엘립틱이 후이오네가 아시아의 사이버 범죄 인프라에 크게 관여했다는 연구 결과를 발표한 직후, 텔레그램은 5월 13일에 후이오네를 금지했습니다.

서비스 중단 이후, 투도우의 거래 활동은 급격히 증가한 반면, 후이오네는 5월 11일에 0으로 떨어졌습니다. 5월 18일에는 20만 건, 6월 15일에는 30만 건을 넘어섰습니다.

"후이오네 보증의 폐쇄는 동남아와 중국에서 활동하는 수십만 명의 온라인 사기꾼, 자금 세탁업자, 도난 데이터 브로커들로 구성된 보증 시장의 전체 생태계를 뒤흔들었습니다"

이 플랫폼들은 테더가 발행하는 스테이블코인 USDT를 사용해 텔레그램으로 에스크로 같은 서비스를 제공하는 '담보 시장' 역할을 하고 있습니다. 이들은 훔친 정보의 불법 거래, 자금 세탁 서비스, 서방 시민을 대상으로 하는 이른바 "돼지 도살"과 같은 사기 도구의 불법 거래를 촉진하는 데 중요한 역할을 합니다.

엘립틱의 온체인 분석에 따르면 5월 말까지 휴이온에서 USDT를 통한 송금이 사실상 제로에 가까웠습니다. 엘립틱은 이를 '역대 최대 규모의 암시장'이라 칭하며, 심지어 실크 로드(실크로드와 알파베이의 규모를 뛰어넘는다고 밝혔습니다. 텔레그램은 이와 연결된 수천 개의 계정과 채널도 삭제했습니다.

그러나 단속이 너무 늦은 감이 있습니다. 2024년 12월 초, 후이오네는 투도우 개런티의 지분 30%를 인수해 운영 중단에 대비한 비상 계획의 토대를 마련했다.

엘립틱에 따르면 '투도우의 많은 판매자가 이전에 후이오네에서 활동했던 판매자와 동일하다'는 사실은 불법 생태계의 높은 연속성을 입증한다.

후이오네 이후 30개가 넘는 플랫폼이 도메인 지배권을 놓고 경쟁하고 있는 상황에서 보고서는 지하 시장의 더 넓은 지형에 대해서도 설명한다. 새롭게 등장한 솽잉과 풀라이트는 모두 꾸준한 성장세를 보였습니다. 6월 중순까지 솽잉의 거래량은 4만 건에서 11만 건으로, 풀 라이트는 2만 건에서 8만 건 이상으로 증가했습니다.

이 업체들은 자금 세탁, 데이터 도용, 온라인 사기 서비스를 공개적으로 홍보하고 있습니다.

엘립틱은 이처럼 잘 구축된 네트워크를 해체하는 유일한 방법은 특히 텔레그램 같은 플랫폼에서 지속적이고 광범위한 조치를 취하는 것이라고 강조했습니다.