Operation Token Mirrors: FBI가 워시 트레이딩 업계를 소탕하기 위해 가짜 암호화폐 토큰을 만든 방법
FBI가 마약상을 잡기 위해 위장 요원을 투입하듯이, FBI는 가상자산 가장매매(wash traders)를 적발하기 위해 자체 암호화폐를 만들었습니다.
이것이 바로 'Operation Token Mirrors'의 비하인드 스토리입니다. 2026년 3월 30일, 4개 기업에 소속된 10명의 외국인 기소와 함께 미국 역사상 가장 정교한 가상자산 사기 수사 중 하나가 공개되며 대단원의 막을 내렸습니다. 이 작전은 단순히 개별 범죄자를 적발하는 데 그치지 않았습니다. 검찰에 따르면 60개 이상의 암호화폐에 영향을 미치고, 가짜 거래량을 진짜처럼 보이게 하려는 기업들을 위해 수백만 달러의 수수료를 생성한 전문적인 시장 조작 대행 생태계 전체를 드러냈습니다.
10건의 기소를 끌어낸 허니팟 (Honey Pot)
2024년, FBI는 전례 없는 조치를 취했습니다. 바로 자체 암호화폐를 만든 것입니다. 'NexFundAI'라고 명명된 이 토큰은 이더리움(Ethereum) 네트워크에 배포되었으며 웹사이트, 토큰노믹스 문서, 활발한 온라인 활동, 그리고 AI 기반 금 융 서비스 토큰이라는 그럴듯한 배경 설정 등 합법적인 프로젝트의 모든 외형을 갖췄습니다.
위장 요원들은 NexFundAI 프로젝트 팀으로 가장하여 전문 마켓 메이킹(market-making) 업체들에 접근했습니다. 그리고 "유망한 프로젝트를 가지고 있지만 거래가 없습니다. 거래량을 늘리는 데 도움을 줄 수 있습니까?"라는 소형주 토큰의 전형적인 고민을 제시했습니다.
업체들은 이를 수락했습니다.
그 뒤를 이은 것은 가장매매 산업의 실제 작동 방식을 실시간으로 기록한 것이었습니다. 자동화된 봇(bot)들이 중앙화 거래소에서 동일한 주체가 매수자와 매도자 역할을 동시에 수행하며 매수 및 매도 주문을 동시에 실행했습니다. 실제 가치가 교환되거나 진정한 시장 수요가 존재하지 않았음에도 불구하고, 오더북(order books)은 활동으로 가득 찼고 코인마켓캡(CoinMarketCap)과 코인게코(CoinGecko)의 거래량은 급등했습니다. 외부에서 보기에 NexFundAI는 유기적인 관심을 받는 합법적인 프로젝트처럼 보였습니다.
검찰은 계약서, 지불 기록, 디지털 통신 내용 및 블록체인 트랜잭션 등 모든 것을 문서화했습니다. 이 허니팟은 단순히 가해자를 잡는 데 그치지 않고, 철저한 증거 기록을 생산해 냈습니다.
4개 기업, 10명의 피고인, 하나의 작전
3월 30일 기소장에는 러시아, 인도, 세르비아, 대만에서 활동하는 4개 기업의 경영진과 직원이 포함되었습니다.
Gotbit은 가장 주목받는 타겟이었습니다. 러시아인 알렉세이 안드류닌(Aleksei Andriunin)이 설립한 Gotbit은 2018년부터 2024년까지 시장 조작 대행 업체로 운영되며, 인위적으로 부풀려진 거래량과 가격을 원하는 암호화폐 프로젝트에 가장매매 서비스를 제공했습니다. 안드류닌은 이미 2025년 3월에 유죄를 인정하고 약 2,300만 달러 상당의 암호화폐(테더 약 1,400만 달러와 USDC 900만 달러)를 몰수당하는 데 동의했으며, 징역 8개월을 선고받았습니다. 2026년 3월 기소장에서는 대만의 앙투안 차오(Antoine Tsao), 러시아의 이안 소프로노프(Ian Sofronov), 그리고 이미 유죄를 인정하고 2026년 2월에 선고를 받은 세르비아의 네만야 포포프(Nemanja Popov) 등 3명의 Gotbit 직원이 추가로 기소되었습니다.
Vortex에서는 글렙 고라(Gleb Gora), 세르게이 리지코프(Sergei Ryzhkov), 마이클 보겔(Michael Vogel) 등 3명의 러시아인이 통신 사기 공모 혐의로 기소되었습니다. 고라는 2025년 10월 미국의 요청으로 싱가포르에서 체포되어 인도되었으며, 2026년 초 오클랜드 법정에 출석했습니다.
Contrarian과 Antier Solutions는 마누 싱(Manu Singh), 쿠샤그라 스리바스타바(Kushagra Srivastava), 바수 샤르마(Vasu Sharma), 사비 싱(Sabby Singh) 등 4명의 인도인에 대한 혐의를 제기했습니다. 싱과 샤르마는 2025년 10월 싱가포르에서 체포되었으며, 기소장이 공개된 날인 2026년 3월 30일 오클랜드 연방법원 치안판사 앞에 출석했습니다.
이 작전은 총 60개 이상의 서로 다른 암호화폐에서 조작을 확인했으며, 2,500만 달러 이상의 디지털 자산을 압수하는 결과를 낳았습니다. 유죄가 확정될 경우 피고인들은 혐의당 최대 20년의 징역형에 처해질 수 있습니다.
폭로된 문제의 규모
Operation Token Mirrors는 단순히 4개 기업을 기소하는 데 그치지 않았습니다. 이는 암호화폐 시장 전반에 가장매매가 얼마나 고질적으로 자리 잡았는지를 조명했습니다.
코인데스크(CoinDesk)의 2026년 4월 2일 분석은 이를 "투자자들이 생각하는 것보다 훨씬 더 흔한 일"이라고 명명했으며, 이는 시장 데이터에 의해 뒷받침됩니다. 연구에 따르면 비규제 암호화폐 거래소의 가짜 거래량은 보고된 수치의 평균 약 77.5 %에 달하며, 이는 많은 플랫폼의 거래 활동 대부분이 조작된 것임을 의미합니다. 블록체인 분석 기업 체이널리시스(Chainalysis)는 주요 체인에서 18억 7,000만 달러 규모의 탐지된 가장매매 거래량을 추적했으며, 단일 운영자가 3억 1,300만 달러 이상의 가짜 거래를 실행한 사례도 있었습니다.
그 메커니즘은 산업화될 정도로 매우 단순합니다. 프로젝트 팀이 마켓 메이킹 업체에 비용을 지불합니다. 업체는 자신이 제어하는 지갑들 사이에서 하루 수천 건의 거래를 실행하는 봇을 배치합니다. 거래량 수치가 올라갑니다. 토큰이 활발해 보입니다. 외견상의 수요를 본 개인 투자자들이 매수합니다. 내부자들은 고점에서 현금화합니다. 가장매매 업체는 결과에 상관없이 수수료를 챙깁니다.
Gotbit과 그 동료들이 특히 대담했던 점은 그들이 서비스한 고객의 폭이었습니다. Gotbit은 수백 개의 토큰 프로젝트와 협력하며 "마켓 메이킹"이라는 명목 하에 사실상 턴키 방식의 시장 조작 서비스를 공개적으로 운영했습니다.
"허니팟" 접근 방식이 모든 것을 바꾸는 이유
기존의 암호화폐 관련 법 집행 조치는 일반적으로 사후 대응 패턴을 따랐습니다. 규제 기관이 의심스러운 활동을 관찰하고, 거래소 로그와 온체인 데이터에서 증거를 수집한 뒤 소급하여 사건을 구성하는 방식이었습니다. 특히 자전 거래(Wash trading)의 경우, 자전 거래를 하는 동일한 봇이 이론적으로 실제 유동성을 제공할 수도 있기 때문에 의도를 증명하기가 어렵다는 문제가 있었습니다.
'오퍼레이션 토큰 미러즈(Operation Token Mirrors)'는 이 판도를 뒤집었습니다. FBI는 NexFundAI를 처음부터 직접 만들고 고객으로서 업체들에 직접 접근함으로써 명백한 의도를 보여주는 증거를 생성했습니다. 이들 업체는 부수적으로 거래량을 부풀리는 마켓 메이킹 서비스를 제공한 것이 아니라, 부풀려진 거래량 그 자체를 상품으로 판매하고 있었습니다.
또한 이번 작전은 암호화폐 법 집행이 기술적으로 성숙했음을 입증했습니다. 신뢰할 수 있는 ERC-20 토큰을 배포하고, 온체인 활동을 실시간으로 모니터링하며, 싱가포르, 미국 및 여러 국가에 걸쳐 글로벌 체포를 조율하는 FBI의 능력은 암호화폐 시장을 "무법지대(Wild west)"로 규정하는 것이 점점 더 시대에 뒤떨어진 발상임을 시사합니다.
아이러니하게도 2026년 1월 메모에서 해체하려 했던 미 법무부(DOJ)의 국가 암호화폐 단속팀(NCET)이 정치적 기류가 바뀌기 전 이 조사의 많은 기초 작업을 수행했습니다. 기소 내용 자체는 2024년에 시작된 작업의 결과물이며, 글로벌 체포 공조는 싱가포르 법 집행 기관과 수년간 구축해 온 협력 관계를 반영합니다.
합법적인 마켓 메이커에 미치는 파급 효과
이번 기소는 광범위한 마켓 메이킹 업계에 명확한 신호를 보냈습니다. 윈터뮤트(Wintermute), GSR, 점프 크립토(Jump Crypto)와 같은 기업들은 오랫동안 자신들이 실제 거래자들을 위해 스프레드를 좁히고 슬리피지를 줄이는 실질적인 양방향 오더북인 진정한 유동성을 제공한다고 주장해 왔습니다. 오퍼레이션 토큰 미러즈 기소는 그러한 활동과 Gotbit 및 Vortex가 판매해 온 행위 사이에 명확한 법적 선을 그었습니다.
과거에 시장 조작 혐의(해당 업체는 "경쟁사가 주도한 FUD"라며 부인함)를 받았던 DWF Labs는 이제 자전 거래가 명백한 형사 처벌 대상이 되는 규제 환경에서 운영하게 되었습니다. 업계 전반에 걸친 위축 효과는 아마도 의도된 것일 가능성이 높습니다.
자전 거래를 명시적으로 요청하지 않고 마켓 메이킹 서비스를 구매한 토큰 프로젝트의 경우 법적 노출은 다소 불분명합니다. 검찰은 지금까지 조작 서비스를 제공하는 공급 측면에 집중해 왔습니다. 하지만 가짜 거래량을 위해 고의로 비용을 지불한 프로젝트 팀 역시 조사를 받게 될 수 있습니다.
더 넓은 의미에서, 프로젝트가 실제 투자자를 유치하기 위해 유료 거래량으로 가짜 수요를 만들어내던 소형주 토큰의 "유동성 연극(Liquidity theater)" 시대가 막을 내리고 있습니다. 이는 윤리 의식이 향상되어서가 아니라, 적발되었을 때의 대가가 연방 교도소 수감, 8자리 수의 몰수, 국경을 넘나드는 국제적 체포 공조 등으로 명확하게 문서화되었기 때문입니다.
향후 전망
2026년 3월 30일의 발표는 지속적인 법 집행 추진의 한 단계를 나타냅니다. 여러 피고인이 여전히 도주 중이거나 재판 절차가 진행 중입니다. Gotbit의 설립자와 Contrarian 직원들의 협조적인 유죄 인정 합의는 검찰이 이들을 활용하여 추가 대상을 상대로 사건을 구축하고 있음을 시사합니다.
한편, 16개 토큰을 "디지털 상품(Digital commodities)"으로 분류한 3월 17일 SEC-CFTC 공동 분류 체계는 CFTC의 권한 하에 시장 조작 혐의에 대한 더 명확한 관할권 근거를 마련하고 있습니다. 역사적으로 CFTC는 시장 조작 사건에서 SEC보다 더 공격적인 행보를 보여왔습니다. 시장 구조 법안이 의회를 통과함에 따라, 주식에 적용되는 것과 유사한 명시적인 자전 거래 금지 규정이 사상 처음으로 법제화될 가능성이 높습니다.
오퍼레이션 토큰 미러즈가 보내는 메시지는 모호하지 않습니다. FBI는 시장 조작자들보다 더 나은 가짜 암호화폐 토큰을 만들 수 있고, 이를 함정으로 설치할 수 있으며, 봇이 거래를 시작 할 때 글로벌 체포를 조율할 수 있다는 것입니다. 가짜 거래량을 수백만 달러 규모의 비즈니스로 바꾼 자전 거래자들에게 있어 그들을 낚은 허니팟은 NexFundAI가 아니었습니다. 그것은 암호화폐 법 집행이 결코 자신들을 따라잡지 못할 것이라는 오만이었습니다.
그리고 법 집행은 결국 그들을 따라잡았습니다.
BlockEden.xyz는 이더리움 및 20개 이상의 블록체인을 위한 기업급 API 및 노드 인프라를 제공합니다. 이는 개발자가 가짜 유동성 지름길로 인한 컴플라이언스 위험 없이 합법적인 온체인 애플리케이션을 구축하는 데 필요한 기반입니다. 진지한 빌더들이 사용하는 도구를 확인하려면 API 마켓플레이스를 살펴보세요.