240억 달러 규모의 지하 강줄기: 후이온(회왕) '보증'의 몰락

2026년 4월 3일

240억 달러 규모의 지하 강줄기: 후이온(회왕) '보증'의 몰락

2026년 4월 1일, 프놈펜 국제공항에서 캄보디아와 중국 당국은 **후이온 그룹(Huione Group)**과 연관된 핵심 인물로 다수의 언론에서 보도된 **리슝(Li Xiong)**을 중국행 항공기에 이송했습니다. 이 장면은 단 한 명의 체포 이상의 상징이 되었습니다. 바로 동남아시아 산업화된 온라인 사기 생태계의 금융 혈관을 끊으려는 수년간의 국경 간 투쟁의 상징이었죠. (apnews.com)

헤드라인 뒤에는 모든 암호화폐 사용자가 이해해야 할 더 어두운 인프라 이야기가 숨어 있습니다. 스테이블코인, 텔레그램 기반 마켓플레이스, 비공식 에스크로('보증') 서비스가 어떻게 수십억 달러를 처리해 온 고속 자금 세탁 기계로 결합될 수 있는지 말이죠.

이 글은 후이온/회왕(Huione/Huiwang)을 사례 연구로 삼아 세 가지 실질적인 질문에 답합니다.

'보증' 플랫폼은 어떻게 암호화폐 범죄의 고속 도로가 되었나?
왜 2025-2026년에 단속이 가속화되었나?
일반 사용자는 사기 자금 흐름과 계좌 동결 위험을 줄이기 위해 무엇을 해야 하는가?

1) 후이온(회왕) '보증'이란 무엇이었으며, 왜 암호화폐에 중요했나?

'보증' 플랫폼은 고위험 참여자를 위한 신뢰도가 높은 에스크로 마켓으로 이해할 수 있습니다. 구매자가 중개인에게 자금을 보내고, 판매자가 '상품'(주로 서비스)을 전달하면, 양측이 확인했을 때 중개인이 대금을 지급하는 방식입니다.

합법적인 상거래에서 에스크로는 거래 상대방 위험을 줄여줍니다. 사이버 범죄 상거래에서는 배신 위험을 줄여줍니다.

주요 언론에서 인용한 조사와 연구에 따르면 **후이온 보증(Huione Guarantee, 이후 하오왕 보증 Haowang Guarantee로 리브랜딩)**은 사기 운영자를 대상으로 돈 이동 서비스부터 사기 운영을 위한 기술 도구까지 모든 것을 제공하는 중국어 마켓플레이스였습니다. (forbes.com)

중요한 것은, 이러한 마켓플레이스가 확장하기 위해 '은행 레일'이 필요하지 않았다는 점입니다. 단지 다음 요소만 있으면 되었습니다.

배포 및 고객 서비스를 위한 메시징 계층 (텔레그램 채널/그룹)
깊은 유동성을 갖춘 결제 자산 (스테이블코인)
평판 시스템 (판매자 등급, 분쟁 조정)
에스크로 메커니즘 ('보증' 모델)

이 조각들이 맞춰지면 자금 세탁은 상품화됩니다.

2) '240억 달러'는 어디서 나왔으며, 일부 보도에서 270억 달러라고 하는 이유는 무엇인가?

'240억 달러'라는 수치는 블록체인 분석 회사 엘립틱(Elliptic)이 추정한 최소 240억 달러의 거래액을 인용한 보도와 관련이 있으며, 이는 당시 관찰된 최대 규모의 불법 온라인 마켓플레이스 중 하나였습니다. (forbes.com)

이후 텔레그램 단속 관련 보도에서는 마켓플레이스 출시 이후 270억 달러 이상의 스테이블코인이 흐른 것으로 언급했습니다. (coindesk.com)

이 수치들은 서로 상충되는 것이 아니라 다른 측정 시점과 다른 명칭(후이온 보증 vs 하오왕 보증)으로 해석하는 것이 좋습니다. 핵심은 규모가 엄청나고 인프라가 반복 가능하다는 것입니다.

3) 메커니즘: '에스크로 마켓'이 자금 세탁 조립 라인이 되는 과정

일반적인 현장 사기 공급망은 다음과 같습니다.

피해자 확보 '돼지 도살'(pig butchering) 사기 및 기타 소셜 엔지니어링 사기는 갈수록 구매한 리드, 오래된 계정, 스크립트, 도구를 '서비스'로 판매하는 데 의존합니다. (cnbc.com)
수금 및 전환 자금은 은행 송금, 카드 결제 또는 암호화폐 입금을 통해 도착한 후, 속도와 글로벌 이동성을 위해 스테이블코인으로 전환됩니다.
OTC 브로커 및 애그리게이터를 통한 계층화 거액의 거래를 한 번에 이동시키는 대신, 운영자들은 추적성을 줄이기 위해 여러 주소와 중개인을 통해 자금 흐름을 분산시킵니다.
스테이블코인 결제 + 에스크로 분쟁 해결 '보증' 서비스는 사기꾼과 그들의 공급업체가 서로 신뢰하지 않고도 대규모로 거래할 수 있도록 돕습니다. 아이러니하지만 매우 효과적입니다.

이러한 모델 때문에 규제 당국의 관심은 '개인 체포'에서 '시스템 방해'로 옮겨갔습니다. 에스크로 및 결제 계층이 제거되면 전체 공급망은 더 느려지고, 위험해지며, 비용이 많이 들게 됩니다.

4) 2025년까지 스테이블코인이 암호화폐 범죄의 중심이 된 이유

2025년, 스테이블코인은 거래에 인기 있었을 뿐만 아니라, 다음과 같은 장점을 결합하여 많은 불법 네트워크의 기본 회계 단위가 되었습니다.

가격 안정성
깊은 유동성
크로스 체인 이식성
즉시 결제

체이널리시스(Chainalysis) 2025 암호화폐 범죄 보고서는 스테이블코인이 불법 거래량의 대부분(보고서에서 63% 인용)을 차지한다고 밝혔습니다. (chainalysis.com)

이것이 '스테이블코인이 나쁘다'는 의미는 아닙니다. 스테이블코인이 유용하다는 뜻이며, 유용성은 합법적인 수요와 범죄 악용을 모두 끌어들입니다.

사용자에게 이것은 직접적인 영향을 미칩니다. 스테이블코인 거래가 점점 더 감시되고 있으며, 자금이 사기 클러스터와 연결될 경우, 개인적으로 잘못한 것이 없더라도 규정 준수 조치(동결, 조사, 계좌 폐쇄)가 하위 단계에서 발생할 수 있습니다.

5) 2025-2026년 전환점: 연구 → 플랫폼 단속 → 규제 조치

텔레그램 단속은 '플랫폼 초크포인트' 효과를 보여주었습니다

2025년 5월, 텔레그램 계정 삭제 및 정리는 주요 보증 마켓에 타격을 입혔고, 폐쇄 발표 및 대체 채널로의 분산을 촉발했습니다. (cointelegraph.com)

핵심 교훈: 암호화폐 범죄 시장은 '온체인에만' 있는 것이 아닙니다. 이는 사회적 배포 + 오프체인 조정 + 온체인 결제를 포함하는 하이브리드 시스템입니다. 사회적 계층을 방해하면 일시적으로 유동성과 신뢰를 깨뜨릴 수 있습니다.

미국 재무부 FinCEN의 후이온 그룹 조치는 '금융 초크포인트' 효과를 보여주었습니다

미국에서는 **FinCEN(미국 금융범죄단속네트워크)**이 일반적인 경고를 넘어 강력한 조치를 취했습니다. 후이온 그룹을 '주요 자금 세탁 우려' 단체로 판정하고, 해당 그룹을 대신하여 또는 해당 그룹을 위해 거래 계좌를 유지하는 것을 금지하는 최종 규칙을 발표했습니다. (federalregister.gov)

이는 미국 규제 조치 신호에 따라 글로벌 은행, 결제 처리업체, 규정을 준수하는 암호화폐 기업들이 위험 회피에 나서기 때문에 미국 사용자가 아닌 사람들에게도 중요합니다.

2026년 4월: 체포 및 인도, 단속을 '현실'로 만들었습니다

2026년 4월 1일 리슝의 신병 인도 보도와 그가 광범위한 조사와 연관되어 있다는 이전 보도는, 규제 당국의 노력이 추적 및 단속에서 유명 인사 연루의 국경 간 작전으로 발전했음을 시사했습니다. (apnews.com)

6) 일반 사용자에게 의미하는 바: 위험이 '해킹'에서 '오염된 돈'으로 이동

대부분의 사용자는 암호화폐 위험을 '내 지갑이 해킹당했다'고 생각합니다.

하지만 2025-2026년에는 다음과 같은 위험이 증가하고 있습니다.

상대방(OTC, P2P, 프리랜서 고객, 상점 고객)으로부터 USDT를 받습니다.
몇 주 후, 규정을 준수하는 거래소에서 해당 입금이 사기 클러스터와 연결되었다고 플래그가 지정됩니다.
자금 출처 확인을 기다리는 동안 계정이 동결됩니다.
비범죄 참여자임에도 불구하고 시간, 유동성, 때로는 접근 권한을 잃게 됩니다.

이것이 거래 출처(transaction provenance) 와 상대방 위생(counterparty hygiene) 을 이해하는 것이 시드 문구 보안만큼 중요해지는 이유입니다.

7) 실질적인 자기 방어 체크리스트 (비기술적, 높은 효과)

A) '너무 편리한' 오프플랫폼 거래 피하기

누군가가 다음을 주장한다면:

거래소 외부 결제
개인 텔레그램 에스크로
"KYC 없음, 즉시 대량 거래" 이를 위험 신호로 간주하십시오. 편리함은 종종 자금 세탁 인프라의 판매 문구입니다.

B) 역할 분리: 저축 vs 일상 사용 주소

다음 용도로 다른 주소(또는 다른 지갑)를 사용하십시오.

장기 보유
일상 거래/실험/DeFi 상호작용

이렇게 하면 작업 주소가 위험한 자금 흐름에 노출될 경우 피해 범위를 줄일 수 있습니다.

C) 서명 전에 확인하기

많은 사기는 자금을 '훔치지' 않습니다. 귀하가 승인 또는 이체를 서명하도록 속입니다. 천천히 진행하고 다음 사항을 확인하십시오.

대상 주소
계약 권한
네트워크 및 토큰

D) 깨끗한 기록 유지

입금을 설명해야 할 경우, 스크린샷, 송장, 채팅 기록, 거래 메모가 신속한 처리와 몇 주간의 지연을 구분하는 차이가 될 수 있습니다.

8) 하드웨어 지갑의 역할 (및 그렇지 않을 때)

하드웨어 지갑은 오염된 자금을 받는 것을 마법처럼 막지 못하며, 잘못된 상대방 결정으로 인한 문제를 해결하지도 못합니다. 하지만 무단 서명을 방지하고 장기 자산을 일상적인 위험으로부터 격리하는, 귀하가 통제할 수 있는 부분을 돕습니다.

귀하의 암호화폐 사용이 빈번한 스테이블코인 거래, DeFi 승인, 또는 새로운 계약과의 상호작용을 포함한다면, OneKey와 같은 장치를 전용 서명 환경으로 사용하는 것을 고려하십시오. 특히 '콜드' 자산을 '핫' 운영 활동과 분리하는 데 유용합니다. 목표는 간단합니다. 일상적인 워크플로우가 복잡해지더라도 핵심 자산 관리는 규율을 유지하는 것입니다.