FBI, 사상 최대 다크웹 마약 단속…현금·암호화폐 2억 3,400만 달러 압수

전 세계 마약 단속 작전, 현금·암호화폐·무기 압수

미국 법무부(DOJ)와 유로폴(Europol)은 11월 12일, ‘토네이도 작전(Operation TorNado)’을 통해 현금과 암호화폐를 합쳐 2억 3,400만 달러 이상을 압수했다고 발표했다. 수사는 2025년 5월부터 2026년 10월까지 진행되었다. 당국은 또한 총기 209정과 알약 압착기 38대를 압수했다. JCODE로 알려진 FBI 주도의 ‘오피오이드 및 다크넷 합동 단속팀(Joint Criminal Opioid and Darknet Enforcement)’은 온라인 마약 밀매를 단속하기 위해 연방 기관들을 한데 모았다. ‘토네이도(TorNado)’ 작전은 2018년 창설 이후 여섯 번째이자 가장 광범위한 국제 공동 작전이었다. 이번 작전은 미국, 유럽, 호주, 뉴질랜드에 걸쳐 진행되었다. FBI 국장 카시 파텔은 다음과 같이 말했다:

“‘토르나도(TorNado)’ 작전은 현재까지 다크웹 마약 판매자와 구매자를 대상으로 한 최대 규모의 기관 간 단속 작전으로, 전 세계적으로 354명을 체포했으며, 이 중 132명은 미국 내에서 체포되었습니다.”

“이번 공동 작전을 통해 FBI와 협력 기관들은 치명적인 펜타닐을 포함한 5.7메트릭톤의 불법 마약과 2억 3,400만 달러 상당의 암호화폐 및 현금을 압수했습니다.”라고 그는 덧붙였습니다.

유로폴(Europol)은 법의학 및 블록체인 분석 팀을 투입하고, 정보 공유를 통해 14개국 기관들을 지원했으며, 중복 수사를 방지하기 위해 조율을 진행했다. 미국 당국은 현금과 암호화폐로 총 1억 6,600만 달러를 압수했다. 유럽에서는 6,000만 유로 이상의 자산과 함께 950킬로그램의 마약, 57정의 총기를 압수했다.

암호화폐 추적 결과, ‘BarbaraWhite’가 용의자 운영자와 연결됨

체이널리시스(Chainalysis)에 따르면, 주목할 만한 기소 사례 중 하나는 다크넷 마약 판매자 계정인 ‘바바라 화이트(BarbaraWhite)’와 관련된 것으로, 블록체인 정보 분석을 통해 이 계정이 스타니슬라프 체르니쇼프(Stanislav Chernyshov)와 연결된 것으로 밝혀졌다. 그와 그의 형제 블라디슬라프 체르니쇼프(Vladislav Chernyshov)는 플로리다에서 체포되어, 매우 강력한 합성 오피오이드인 니타젠(nitazenes)이 함유된 위조 알약을 유통한 혐의를 받았다. 이 회사는 해당 판매자가 3명의 사망자를 포함해 최소 12건의 과다 복용 사건과 연관되어 있다고 밝혔다.

체인애널리시스의 디지털 화폐 결제 추적 소프트웨어인 ‘리액터(Reactor)’를 통해 재구성된 그래프는 잠재적 구매자, 우편 서비스 업체, 다른 마약 판매자, 그리고 중국에 기반을 둔 화학 물질 공급업체가 연루된 거래 경로를 보여줬다. 수사관들은 스탄이스라프의 모바일 결제 계정을 통해 지갑 활동과 그를 연결 지었다. 우편 기록, 감시 영상, 그리고 잠복 수사 중의 구매 기록이 이 분석을 뒷받침했다.

압수된 마켓플레이스가 추가 사건의 단서를 제공

TorNado는 Archetyp, Bohemia, Nemesis, Kingdom, Tor2Door 등 마켓플레이스가 단속된 후 해당 플랫폼의 사용자들을 추적했다. 당국은 또한 포럼, 개별 판매자 상점, 암호화 메시징 서비스에서의 활동도 조사 대상으로 삼았다. Archetyp 마켓플레이스 단속은 2025년 6월 6개국에서 동시에 이루어졌다. 이 결과 8명이 체포되었고 780만 유로의 자산이 압수되었다. 네메시스는 2024년 3월 폐쇄된 후 금융 단속 조치를 받았다. 재무부는 해당 마켓플레이스의 관리자로 지목된 베흐루즈 파르사라드(Behrouz Parsarad)를 대상으로 제재를 가했으며, 2025년 3월 49개의 비트코인 및 모네로 주소를 확인했다. 당국은 그가 해당 마켓플레이스를 운영했다고 기소했다. 2025년 진행된 ‘오퍼레이션 랩토르(Operation RapTor)’는 금융 수사에 또 다른 선례를 남겼다. 바이낸스(Binance)는 인코그니토 마켓(Incognito Market) 자금 추적에 협력한 내용으로 정보 공유 및 관련 자산 350만 달러 이상을 동결했다고 밝혔다. 인코그니토는 1억 달러 이상의 불법 거래를 중개한 바 있다. 미국 내 20개 이상의 연방 지방법원에서 연방 기소가 진행 중이었다. 유로폴은 범죄자들이 새로운 플랫폼으로 이동함에 따라 폐쇄된 마켓플레이스가 빠르게 대체되고 있다고 경고했다. 남아 있는 다크웹 계정의 배후 인물들을 파악하기 위한 수사는 계속되었다.