4월 28, 2025

그리넥스, 가란텍스 리브랜딩 유력 후보로 부상

TRM 팀

2025년 3월 6일, 글로벌 사법 당국은 악명 높은 거래소 가란텍스를 해체하면서 지금까지 불법 가상자산 운영에 대한 가장 중요한 국제 단속 중 하나를 실시했습니다. 가란텍스가 폐쇄된 이후 새로운 거래소인 그리넥스가 그 자리를 대체할 가능성이 높은 거래소로 부상했습니다.

TRM Labs 은 이 거래소와 가란텍스의 연관성 및 제재를 회피하기 위해 스테이블코인 A7A5를 사용할 가능성을 분석하고, 가란텍스의 큰 공백을 메우기 위해 포지셔닝하고 있는 다른 고위험 플랫폼들을 조사합니다.

주요 요점

가란텍스는 2022년 4월부터 미국 재무부OFAC(해외재산관리국)의 제재를 받았음에도 불구하고 총 거래량의 82%가 전 세계 제재 대상 기관과 연결된 1000억 달러 이상의 거래를 처리했으며 랜섬웨어 다크넷 시장 및 기타 불법 활동의 주요 노드로 남아있었습니다.
가란텍스가 폐쇄된 며칠 후, 거래소와 관련된 텔레그램 채널은 2024년 12월 키르기스스탄에 등록된 거의 동일한 인터페이스를 가진 플랫폼인 그리넥스를 홍보하기 시작했습니다.
TRM의 온체인 분석에 따르면, 가란텍스는 이르면 2025년 1월부터 러시아 루블에 고정된 스테이블코인 알려진 A7A5로 자금을 이동하기 시작했습니다. 동결된 사용자 자산을 회수하기 위한 수단으로 홍보된 A7A5는 제재를 피하기 위해 설계된 것으로 보이며, 트론과 이더리움 같은 플랫폼을 통해 매일 수익 공유와 익명성을 제공합니다.
TRM의 온체인 분석에 따르면 그리넥스 외에도 ABCEX와 라피라 거래소는 2025년 3월 거래량과 전송 건수가 모두 증가했으며, 이는 가란텍스가 떠난 시장 점유율을 차지하기 위해 노력하고 있음을 시사합니다.

가란텍스가 중단된 이유는 무엇인가요?

2025년 3월 6일, 가란텍스는 텔레그램을 통해 다음과 같은 이유로 운영을 일시적으로 중단한다고 발표했습니다. 테더(Tether) 가 서비스에서 약 2,800만 달러의 USDT를 차단함에 따라 운영을 잠정 중단한다고 발표했습니다. 또한, 해당 거래소는 동결되었다고 주장하는 89개의 가상자산 주소를 공유했습니다. 테더(Tether).

TRM에 따르면 가란텍스는 전 세계 제재 대상 기관과 관련된 가상자산 거래량의 82%를 담당하고 있으며, 2022년 4월 OFAC(해외재산관리국) 의 제재를 받은 이후에는 70%의 거래량을 담당하고 있습니다.

*제재 전후에 가란텍스는 제재 회피, 다크넷 시장 활동, 랜섬웨어 및 기타 불법 활동을 조장했습니다.*

이 거래소는 불법 금융 활동, 제재 회피, 자금 세탁을 조장하는 데 중심적인 역할을 해왔으며, 다크넷 시장과 콘티 및 하이드라 마켓과 같은 랜섬웨어 그룹과 연계된 1억 달러 이상의 거래를 처리했습니다. 또한 이 거래소는 영국과 유럽 연합(EU)으로부터 특정 가상자산 주소에 대한 유럽 연합(EU)의 첫 번째 제재 대상으로 지정되었습니다.

가란텍스는 2024년 제재 대상 기관 및 관할 지역으로 유입된 가상자산 85%가 가란텍스와 이란 거래소 노비텍스와 연관되어 있어 가상자산 생태계에서 지속적인 금융 위협으로 작용하는 등 제재 회피의 주요 업체로 꼽혔습니다.

가란텍스 도메인은 압류되었지만 자산은 2,800만 달러만 동결되어 대부분의 인프라와 자금이 여전히 활동 중이라는 우려가 제기되고 있습니다. 풍부한 자원을 보유한 제재 대상 기업은 새로운 브랜드, 새로운 관할권 또는 후계자 네트워크를 통해 다시 등장하는 경우가 많습니다. TRM의 조사에 따르면 특히 한 플랫폼이 가란텍스의 리브랜딩 가능성이 높은 것으로 나타났습니다.

그리넥스 가란텍스 2.0?

가란텍스가 압수된 이후, 가란텍스와 연결된 텔레그램 채널들, 특히 가란텍스와 인접한 사토시킨 그룹은 새로운 플랫폼인 그리넥스를 홍보하기 시작했습니다. 2022년 8월에 처음 언급되었지만, 사토시킨은 "익숙한 기능을 갖춘 새로운 플랫폼"이라고 설명하며 가란텍스 압수수색 이후에야 다시 등장했습니다.

유사점은 인터페이스 미학보다 더 깊은 곳에 있습니다. 키르기즈 정부 기록에 따르면, 2024년 12월 23일에 두울랏엘다르 사긴베키 수반쿨로프가 Grinex를 등록했습니다. 수반쿨로프에 대해서는 알려진 바가 거의 없지만 오픈소스 연구에 따르면 그는 전직 프로게이머로 추정되며, 그리넥스의 기원에 모호함을 더하고 있습니다.

텔레그램 사용자들은 이 플랫폼이 가란텍스와 매우 닮았다는 점에 주목하며, 리브랜딩이 아니냐는 추측을 빠르게 내놓았습니다. 이러한 추측에 불을 지핀 그리넥스는 가란텍스와 고객 온보딩 계약을 체결했으며, 전 가란텍스 직원 채용을 고려하고 있다고 발표했습니다. 더욱 놀라운 사실은, 그리넥스가 새로운 토큰인 A7A5를 통해 이전 가란텍스 사용자 자산을 배포하기 시작했다는 것입니다.

A7A5: 새로운 스테이블코인 또는 제재 회피 도구?

러시아 루블에 1:1로 고정되어 있다고 주장하는 A7A5 토큰은 가란텍스가 폐쇄되기 2주 전에 텔레그램에서 발표되었습니다. 현재 이더리움과 트론에서 사용할 수 있으며, 영국령 버진 아일랜드에 기반을 두고 "Bob"이라는 개인이 설립한 것으로 알려진 잘 알려지지 않은 거래소 BiFinance에 상장되어 있습니다.

에 따르면 TRM Labs의 온체인 분석에 따르면, 가란텍스 주소는 2025년 1월부터 A7A5로 자금을 이동하기 시작했으며, 이는 제재에 저항하는 자산을 만들기 위한 계획적인 노력을 시사합니다. 이 토큰은 보유자에게 매일 수익 분배를 약속하며, 가란텍스 사용자가 동결된 자산을 회수할 수 있는 수단으로 광고되었습니다. 사토시킨과의 인터뷰에서 가란텍스 경영진은 A7A5가 이러한 송금을 용이하게 하기 위해 개발되었다고 명시적으로 밝혔습니다.

TRM은 2025년 1월에 이 자산의 전송을 관찰했으며, 가란텍스를 대상으로 한 작전 직전 몇 주 동안 가란텍스 주소 간에 대량의 전송이 발생했습니다.

키르기즈 기록에 따르면 A7A5는 2024년 12월 13일에 타티아나 세르게예브나 멘시코바가 등록한 Old Vector라는 회사에서 시작되었습니다. 또 다른 회사인 Trust Corporation은 같은 날 같은 주소에 등록되었으며, 키르기스스탄 비슈케크 외곽에 위치한 주거용 건물로 수많은 유령 법인을 운영해 왔습니다. 이는 A7A5의 배후에 있는 불투명한 네트워크에 대한 우려를 더욱 키우고 있습니다. 일부 소식통은 러시아 은행인 프롬스비야즈뱅크의 A7 플랫폼과 연결될 가능성이 있으며, 이는 제재 회피를 위한 잠재적 메커니즘일 수 있다고 지적합니다.

ABCEX 및 Rapira: 떠오르는 대체재 또는 다음 타깃?

그리넥스 외에도 다른 고위험 플랫폼이 가란텍스의 이탈 물량을 확보하기 위해 포지셔닝하고 있을 수 있습니다. 그중 가장 대표적인 곳은 Garantex의 설립자 세르게이 멘델레예프와 직접 연결된 러시아 거래소이자 Garantex에서 세 번째로 큰 온체인 거래상대방 ABCEX입니다.

가란텍스 압수수색 이후, ABCEX는 분산 서비스 거부(DDoS) 공격을 받고 기술적 어려움을 겪었으며, 모스크바에서 경찰이 급습했다는 소문이 텔레그램을 통해 퍼졌습니다. 해당 거래소는 2024년 3월 크로커스 시청 테러 공격과 관련된 거래를 조장한 혐의로 조사를 받고 있으며, 온라인 도박과 불법 금융을 가능하게 한 전력이 있습니다.

TRM Labs 은 많은 전 가란텍스 사용자들이 제재 대상에 노출 러시아 연계 고위험 거래소인 라피라로 전환하는 것을 기록했습니다. TRM Labs 은 또한 그리넥스에 대한 온체인 노출 관찰했습니다.

TRM의 온체인 분석에 따르면 가란텍스가 중단된 달인 2025년 3월에는 ABCEX와 라피라 모두 거래량과 거래 건수가 모두 증가했습니다. 4월에는 ABCEX의 수치가 감소했지만, 라피라의 경우 계속 증가했습니다. 또한 2024년 11월에도 ABCEX의 거래량은 비슷했지만, 거래소의 고위급 회원 중 한 명 이상에 대한 법적 소송이 보고된 후 거래량이 감소했습니다.

규정 준수 및 시행에 대한 시사점

가란텍스가 그리넥스로 브랜드를 변경한 속도는 가상자산 금융 범죄의 진화하는 특성을 잘 보여줍니다. 제재 대상 거래소는 더 이상 고정된 표적이 아니며, 빠르게 적응하고 탈중앙화 도구를 사용하며 A7A5와 같은 스테이블코인 사용을 포함한 복잡한 레이어링 전술을 통해 소유권과 거래를 모호하게 만들려고 시도합니다.

규정 준수 팀에게 이 사례는 목록 기반 모니터링을 넘어서야 한다는 사실을 일깨워 줍니다. TRM Labs 은 간접적인 경로를 통해서도 위험 노출 실시간으로 추적할 수 있는 도구를 제공합니다. 거래 모니터링, 실시간 알림, 그래프 기반 시각화 등 TRM은 자금이 새로운 플랫폼이나 A7A5 같은 토큰을 통과하는 경우에도 기관이 제재 대상에 대한 노출 감지할 수 있도록 지원합니다.

결론

가상자산 생태계에서 가장 많은 제재 회피를 조장했던 가란텍스의 압수수색은 가상자산 제재 회피 및 금융 범죄와의 싸움에서 획기적인 승리였습니다. 그러나 이야기는 아직 끝나지 않았습니다.

다크넷 시장이든 가란텍스와 같은 규정을 준수하지 않는 가상자산 서비스 제공업체(VASPS)이든, 한 곳이 사라지면 그 자리를 대신할 다른 곳이 생겨날 것입니다 - 그리넥스와 같은 잠재적인 리브랜딩이나 라피라, ABCEX와 같은 후발 주자 등. 가란텍스 이후 어떤 일이 일어나든 글로벌 규정 준수 및 시행 커뮤니티는 한 발 앞서 나가야 할 것입니다. TRM Labs 은 이를 위한 인텔리전스와 인프라를 지속적으로 제공할 것입니다.