HTX, 영국 제재 회피 위해 '지갑 돌리기' 수법 동원... TRM 랩스 보고서

2026년 7월 22일, 블록체인 인텔리전스 기업 TRM 랩스(TRM Labs)는 세계 최대 가상자산 거래소 중 하나인 HTX가 영국의 제재 감시망을 피하기 위해 디지털 지갑 주소를 체계적으로 순환시키고 있다는 조사 결과를 발표했다. 이번 보고서는 영국 정부가 러시아의 제재 회피를 지원한 혐의로 HTX를 제재 대상으로 지정한 지 불과 두 달 만에 공개된 것으로, 역외 가상자산 인프라와 글로벌 규제 당국 간의 숨바꼭질이 심화되고 있음을 보여준다.

정적 블랙리스트만으로는 빈번하게 주소를 바꾸는 거래소의 자금 흐름을 추적하기 어렵다. HTX의 지갑 순환 전술은 자동화된 스크리닝 도구를 무력화하려는 의도로 풀이된다.

TRM 랩스의 분석에 따르면, HTX는 제재 대상 지갑 주소가 식별될 때마다 자금을 새로운 주소로 이동시키는 방식을 취하고 있다. 이러한 '지갑 순환(Wallet Rotation)' 기법은 규제 당국이 사용하는 기존의 주소 매칭 기반 감시 시스템을 우회하는 데 효과적이다. 특히 이번 보고서는 2026년 5월 영국 외무성(FCDO)이 단행한 대규모 제재 조치 이후 HTX의 대응 방식을 구체적으로 조명했다는 점에서 주목받고 있다.

2026년 5월 영국 제재 패키지의 배경

앞서 2026년 5월 26일, 영국 정부는 러시아의 불법 금융 네트워크를 겨냥해 가상자산 관련 기업 18곳을 제재 대상으로 지정했다. 이는 단일 정부가 가상자산 분야에 내린 제재 중 역대 최대 규모로 기록되었다. 당시 제재 명단에는 후오비 글로벌(Huobi Global, 현 HTX)을 비롯해 엑스모(Exmo), 비트파파(Bitpapa) 등 주요 거래소들이 포함되었다.

• 후오비 글로벌(HTX): 러시아 제재 회피 자금 이동의 핵심 통로로 지목.
• 엑스모(Exmo) 및 비트파파(Bitpapa): 러시아 이용자들의 자금 세탁 및 우회 거래 지원.
• 라피라 그룹(Rapira Group): 불법 금융 네트워크 운영 혐의.

영국 외무성은 HTX가 러시아의 금융 제한 조치를 우회하는 과정에서 약 15억 달러 규모의 거래를 촉진한 것으로 파악하고 있다. 영국 정부는 이러한 네트워크가 러시아의 전쟁 자금 조달 및 경제적 고립 탈피를 돕는 핵심적인 파이프라인 역할을 했다고 보고, 강력한 법적 조치를 예고한 바 있다.

기술적 관점에서 볼 때, HTX의 지갑 순환은 단순한 운영상의 변화가 아닌 고도로 설계된 회피 전술이다. TRM 랩스는 단순한 주소 매칭을 넘어선 '블록체인 인텔리전스'의 중요성을 강조하며, 자금이 이동하는 경로와 패턴을 실시간으로 분석해야만 이러한 회피 행위를 차단할 수 있다고 설명했다.

비콘 네트워크 파트너십의 아이러니

이번 사태의 가장 큰 아이러니는 HTX가 과거에 보여준 행보에 있다. 2025년 8월, HTX는 가상자산 범죄에 공동 대응하기 위해 TRM 랩스가 주도하는 '비콘 네트워크(Beacon Network)'에 합류했다고 대대적으로 홍보한 바 있다. 당시 HTX는 업계의 투명성을 높이고 자금 세탁 방지(AML) 역량을 강화하겠다고 약속했으나, 1년도 채 지나지 않아 파트너였던 TRM 랩스에 의해 제재 회피 정황이 폭로되는 처지에 놓였다.

영국의 금융제재이행국(OFSI)은 2026년 초부터 가상자산 관련 제재 집행 권한을 대폭 강화해 왔다. 2026년 2월과 3월에 걸쳐 업데이트된 가이드라인에 따르면, OFSI는 가상자산을 활용한 제재 회피 행위에 대해 더 높은 수준의 금전적 처벌과 형사 책임을 물을 수 있는 근거를 마련했다. 이는 HTX와 같은 해외 거래소들이 영국 금융 시스템과 접점을 가질 경우 심각한 법적 리스크에 직면할 수 있음을 의미한다.

시장 전문가들은 이번 보고서가 다른 가상자산 거래소와 금융 기관의 컴플라이언스 팀에 중요한 경고등이 될 것으로 보고 있다. HTX가 순환시키는 지갑에서 유입된 자금을 부주의하게 처리할 경우, 해당 기관 역시 영국의 제재 위반 조사 대상이 될 수 있기 때문이다. TRM 랩스는 다른 거래소들이 HTX와 연관된 자금 흐름을 식별하기 위해 보다 정교한 온체인 분석 도구를 도입해야 한다고 조언했다.

결국 HTX 사례는 가상자산 제재가 단순히 특정 주소를 차단하는 것만으로는 부족하다는 사실을 입증한다. 제재 대상 지정은 지속적인 감시 프로세스의 시작일 뿐이며, 블록체인 포렌식 기술의 발전과 규제 당국의 실시간 대응이 결합되어야만 실효성을 거둘 수 있다. 향후 영국 당국이 HTX의 새로운 회피 전술에 대해 추가적인 제재나 법적 조치를 취할지 귀추가 주목된다.