글쓴이: 샤오빙, 딥 타이드 테크플로우

프놈펜 국제공항, 2026년 4월 1일.

중국 특수경찰이 수갑을 찬 남성에게 두건을 씌운 후 중국 남방항공 여객기에 밀어 넣었다. 몇 시간 후, 비행기가 중국 어딘가에 착륙했고, 특수경찰은 남성의 두건을 벗겨 창백하고 지친 얼굴을 드러냈다.

그의 이름은 리슝으로, 후이왕 그룹 회장이자 프린스 그룹 창립자 천즈의 가장 중요한 오른팔이었다. 그가 후이왕을 이끌던 시절, 그의 이름은 프놈펜 화교 사회에서 널리 알려져 있었다. 거리의 작은 가게들은 후이왕 페이먼트의 빨간색 QR 코드를 붙여 놓았고, 식당 주인들은 이를 결제 수단으로, 카지노는 정산 수단으로 사용했다. 후이왕 페이먼트는 스스로를 "캄보디아의 알리페이"라고 칭했는데, 언뜻 보기에는 무해해 보였다.

하지만 이것은 빙산의 일각에 불과합니다.

표면 아래에는 240억 달러 규모의 지하 금융 제국이 숨겨져 있습니다. 수천 개의 텔레그램 그룹으로 엮인 범죄 서비스 시장입니다. 다크 웹의 제왕 하이드라보다 5배, 전성기 시절 FTX보다 3배나 큰 불법 시장입니다.

그 이름은 후이왕 보증입니다.

리슝의 체포는 프린스 그룹의 창립자 천지가 중국으로 송환된 지 정확히 84일 만에 이루어졌습니다. 이 두 사람의 잇따른 체포는 암호화폐 역사상 최대 규모의 자금 세탁 제국 중 하나가 공식적으로 종말을 맞았음을 의미합니다.

푸젠성 십대 소년의 흑인으로서의 성공

후이왕 보증을 이해하려면 먼저 그 보증을 만든 사람을 이해해야 합니다.

천즈는 1987년 푸젠성 롄장현 샤오아오진에서 태어났습니다. 이 작은 해안 마을은 동쪽으로 마쭈 제도를 마주보고 있습니다. 천즈의 가정은 형편이 넉넉하지 않았고, 지역 평균보다 경제 수준이 낮았습니다. 천즈는 중학교 2학년을 마치고 학교를 중퇴했으며, 15~16세 무렵 그의 '수업'은 교실에서 인터넷 카페로 옮겨갔습니다.

2005년경 푸젠성 해안가를 따라 인터넷 카페가 폭발적으로 증가하면서, 한 무리의 십대 청소년들은 중국 인터넷 산업의 어두운 면을 엿볼 수 있었습니다. 천즈도 그중 한 명이었습니다. 그는 몇몇 급우들과 함께 작은 팀을 결성하여 게임 "미르의 전설"의 사설 서버를 구축하고, 공식 서버를 해킹하여 사용자 정보를 되팔아 생계를 유지했습니다. 당시 이러한 사업은 법적으로 모호한 영역에 있었지만, 수익성이 매우 높았습니다. 사설 게임 서버 사업은 그에게 첫 번째 부를 축적할 수 있는 기회를 제공했습니다.

마을 사람들은 훗날 천지가 데이터 거래, 데이트 웹사이트 운영, 게임 기반 소셜 네트워킹 사이트 운영 등에도 관여했었다고 회상했다. 요컨대, 그는 합법이든 불법이든 온라인에서 돈을 벌 수 있는 일이라면 무엇이든 했다는 것이다.

천즈는 2010년경 횡령한 약 50만 위안을 가지고 롄장성을 떠났다.

목적지: 캄보디아.

프놈펜 드림

2011년 당시 프놈펜은 아직 개발 초기 단계에 있는 도시였습니다. 중국 자본이 동남아시아로 유입되기 시작하던 시기였고, 캄보디아의 부동산 시장은 무궁무진한 잠재력을 지닌 블루오션이었습니다. 천지는 이러한 기회를 놓치지 않았습니다.

그는 주요 개발업체들과 경쟁하여 핵심 부지를 확보하는 대신, 프놈펜 외곽 지역의 토지를 저렴하게 매입하여 소규모 주택과 상가를 건설했습니다. 이러한 방식은 비용이 적게 들고 회전율이 빨라 자금은 부족하지만 기회를 포착하는 데 탁월한 투자자에게 이상적입니다.

2014년, 천즈는 투자 이민을 통해 캄보디아 시민권을 취득하는 데 25만 달러를 투자했습니다. 그 후로 그는 '푸젠성 인터넷 카페 소년'이라는 이미지는 완전히 지워지고 '캄보디아 화교 사업가 빈센트 천즈'로 알려지게 되었습니다.

프린스 홀딩 그룹은 2015년에 공식적으로 설립되었습니다.

이후의 성장세는 눈부셨다. 프린스 그룹의 간판이 프놈펜 도심에 우뚝 솟았고, 사업은 부동산에서 은행, 보험, 통신, 소매, 관광으로 빠르게 확장되었다. 프린스 스퀘어 쇼핑몰은 프놈펜의 랜드마크가 되었고, 프린스 은행은 2018년에 정식으로 영업 허가를 받았다. 천지는 프린스 재단을 설립하여 1,600만 달러가 넘는 기부금을 내는 등 활발한 자선 활동을 펼치며 "존경받는 기업가이자 박애주의자"라는 이미지를 완벽하게 구축했다.

정치적 인맥은 이 시스템을 움직이는 가장 중요한 윤활유입니다. 천지는 과거 훈센 당시 캄보디아 총리의 68번째 생일 연회에 2천만 달러를 들여 여러 나라 대사들을 초청해 자리를 빛냈습니다. 이후 그는 내무부 장관 샤오켕, 국회 의장 헹삼린, 총리 훈센, 그리고 그의 후임자인 훈마네트의 고문으로 임명되었습니다. 2020년에는 '공작' 칭호를 받고 외교 여권을 발급받았습니다.

프놈펜 거리에는 롤스로이스 차량의 3분의 1 이상이 프린스 그룹 소유입니다. 천지 회장 자신도 경호원들을 대동하고 다니며, 그의 차 역시 롤스로이스입니다. 그를 본 한 사람은 키가 1.68미터 정도로 작고, 이마가 넓으며, 푸젠 사투리를 쓰고, 눈빛이 냉혹하다고 묘사했습니다.

이 화려한 표면 아래, 프린스 그룹의 진정한 수익 창출 동력은 전혀 다른 종류의 사업에 있습니다.

사기 공장

첸즈는 2015년 이후 캄보디아 전역에 최소 10개의 울타리로 둘러싸인 공원을 건설했습니다.

이러한 산업 단지들은 높은 담장과 철조망으로 둘러싸여 외부인의 출입을 막고 있습니다. 중국, 베트남, 미얀마, 인도네시아 등 여러 나라에서 온 수천 명의 국경 노동자들이 고임금 IT 일자리를 약속하는 채용 광고에 현혹됩니다. 하지만 단지 입구에 들어서는 순간 여권은 압수되고 휴대전화는 감시당하며, 이들은 통신 사기의 "도구"로 전락하게 됩니다.

미국 법무부의 기소장은 이러한 사기 공원들의 운영 방식에 대한 자세한 내용을 드러냈습니다. 프린스 그룹의 사기 조직은 수백만 개의 휴대전화 번호를 관리하고 여러 공원에 걸쳐 "전화 사기단" 형태의 콜센터를 운영했습니다. 이 중 두 곳에는 1,250대의 휴대전화가 설치되어 있었고, 약 76,000개의 소셜 미디어 계정을 관리했습니다. 프린스 그룹의 내부 문서에는 직원들에게 피해자들과 가짜 친밀 관계를 형성하는 방법과 신뢰도를 높이기 위해 지나치게 아름다운 여성 프로필 사진을 사용하지 말라고 조언하는 내용까지 담겨 있었습니다.

이것은 흔히 '돼지 도축 사기'라고 불리는 수법입니다. 사기꾼은 먼저 가짜 신분을 이용해 피해자와 신뢰를 쌓고 감정적인 유대감을 형성하며 '돼지를 키우는' 척합니다. 그런 다음, 피해자를 속여 가짜 투자 플랫폼에 실제 돈을 투자하게 만들어 '돼지를 도축하는' 것입니다.

천지는 이러한 사기 행각을 직접 관리했다. 그의 장부에는 수익이 "돼지 도살"이라고 명시적으로 기록되어 있었고, 각 프로젝트에서 그가 담당했던 층과 건물에 대한 자세한 정보가 적혀 있었다. 저항하는 노동자들에게는 "때려도 좋지만, 죽이지는 마라"라는 단 네 마디 지시만 내렸다.

암호화폐 분석 회사인 엘립틱은 캠퍼스 내 텔레그램 그룹에서 노동자들을 구속하는 데 사용되는 전기 충격 수갑 판매 광고까지 발견했습니다.

사기 행각으로 얻은 돈은 피해자들의 은행 계좌에서 프린스 그룹의 지하 금고로 끊임없이 흘러들어갔습니다. 하지만 이 돈은 "더러운 돈"이었기 때문에 공식적인 금융 시스템에 직접 편입될 수 없었습니다.

그들에게는 자신들을 "씻어줄" 강이 필요합니다.

이 강은 후이왕 강입니다.

다크웹 버전의 타오바오

2021년, Huione Guarantee는 텔레그램에서 조용히 서비스를 시작했습니다.

초창기 포지셔닝은 평범해 보였습니다. 부동산과 중고차 거래를 보장하는 플랫폼이었죠. 구매자는 후이왕 보증(Huiwang Guarantee)을 통해 봇에 대금을 지불하고, 판매자가 상품을 배송하면 구매자가 수령을 확인하는 방식이었습니다. 그러면 후이왕은 판매자에게 대금을 지급하고 수수료를 받는 구조였죠. 본질적으로 타오바오의 "수령 확인" 모델과 유사했습니다.

하지만 곧 이 플랫폼에서 거래되는 "상품"이 바뀌었습니다.

자금세탁 서비스가 핵심 사업 분야로 자리 잡았습니다. 후이왕 개런티의 텔레그램 그룹에서는 사업체들이 공공연하게 "더러운 돈을 받고 깨끗한 돈을 나눠준다"고 광고합니다. 업계 용어로 불법 자금이나 은행 정보를 보유한 사람은 "데이터 보유자", 사기 조직의 하위 직원은 "하수인", 자금세탁 중간책은 "벽돌공"이라고 불립니다.

일반적인 자금 세탁 과정은 다음과 같습니다. 사기단은 '돼지 도축' 사기를 통해 돈을 벌어 후이왕 개런티(Huiwang Guarantee)의 중간책에게 넘깁니다. 중간책은 12개국 이상에 퍼져 있는 유령 계좌, 즉 '자금 운반책' 네트워크를 이용하여 자금을 단계적으로 이체한 후, 최종적으로 USDT 스테이블코인 형태로 사기단에게 되돌려줍니다. 이 과정에서 중간책과 자금 운반책 모두 수수료를 챙깁니다.

전체 과정은 마치 정밀하게 작동하는 산업 조립 라인과 같습니다.

후이왕 개런티는 단순히 자금 세탁 서비스만 제공하는 것이 아닙니다. 이곳의 판매자들은 사기 스크립트, 가짜 웹사이트 개발, AI 얼굴 바꾸기 기술, 인신매매 피해자 개인 정보 데이터베이스, 여러 국가의 시민 정보, 스타링크 위성 장비(사기 조직 간 통신에 사용됨) 등 상상할 수 있는 거의 모든 범죄 도구를 판매합니다.

후이왕 개런티는 가격이 명확하게 표시된 범죄 슈퍼마켓이며, 텔레그램 그룹은 그 진열대 역할을 합니다.

엘립틱이 플랫폼을 처음 출시한 2024년 중반, 거래량은 110억 달러를 넘어섰습니다. 2025년 초에는 그 수치가 두 배 이상 증가하여 240억 달러에 달했습니다. 텔레그램에는 9,289개의 활발한 후이왕 보증 공개 그룹이 있었고, 등록 사용자 수는 90만 명이 넘었습니다.

비교하자면, 역사상 최대 규모의 다크 웹 마켓플레이스였던 하이드라는 6년 동안 운영되었지만 총 거래액은 50억 달러에 불과했습니다. 반면 후이왕 개런티는 4년도 채 안 되는 기간에 그 다섯 배에 달하는 규모를 달성했습니다.

블룸버그가 후이왕 인터내셔널 페이먼츠(Huiwang International Payments)로부터 입수한 2022년부터 2023년까지의 내부 문서는 수천 명의 피해자와 수천만 달러에 달하는 거래 내역을 보여줍니다. 이 문서에 따르면 후이왕 직원들은 거래 모니터링 및 분쟁 처리 과정에 직접 관여했으며, 플랫폼은 거래에서 정기적으로 수수료를 챙겼을 뿐만 아니라 "수익성이 높은 자금 세탁팀에 거액의 신용 한도를 제공"하기도 했습니다.

프놈펜에 있는 후이왕 인터내셔널 페이먼츠 사무실은 후이왕 페이먼츠 본사 건물 2층에 위치해 있습니다. 유리와 콘크리트로 지어진 이 건물 입구에는 두 마리의 판다 조각상이 서 있습니다. 위층 직원들은 가명을 사용하는데, 한 부서는 사기꾼들과의 소통을 담당하고, 다른 부서는 텔레그램 채널을 모니터링하며, 또 다른 부서는 12개국 이상에 분산된 자금 세탁 계좌를 추적합니다.

USDT가 충분히 안전하지 않을 때

혜왕 제국에 대해 진정으로 놀라운 점은 그 규모가 아니라 그 발전 속도입니다.

2024년 7월, 테더는 후이왕페이먼트(Huiwang Payment) 지갑에 있던 2,962만 USDT를 동결했습니다. 동결 이유는 해당 지갑이 북한 해킹 그룹 라자루스 그룹(Lazarus Group)과 관련된 도난 자금을 받았기 때문입니다. 블록체인 전문가 ZachXBT는 일본 DMM 거래소에서 도난당한 3,500만 달러 또한 후이왕페이먼트 주소로 흘러들어간 사실을 추가로 발견했습니다.

미국 달러화 동결은 후이왕에게 생사를 가르는 위협이 되고 있다.

USDT는 블록체인 상에서 작동하지만 본질적으로 중앙 집중식입니다. 테더는 사법 기관과 협력하여 단 한 번의 클릭으로 특정 주소의 USDT를 동결할 수 있습니다. USDT를 생명줄로 삼는 자금 세탁 조직에게 이는 마치 누군가에게 목을 졸리는 것과 마찬가지입니다.

후이왕의 대응은 업계 전체의 주목을 끌었다.

2024년 9월, 후이왕 그룹은 자체 USD 스테이블코인인 USDH를 출시했습니다. 공식 홍보 슬로건은 다소 오만할 정도로 직설적이었습니다. "기존 암호화폐에서 흔히 볼 수 있는 동결 및 이체 제한을 피합니다." 그리고 "기존 규제 기관의 제한을 받지 않습니다." 쉽게 말해, 동결될 수 없는 USDT를 만들었다는 뜻입니다.

USDH는 시작에 불과했습니다. Huione은 이후 자체 블록체인인 Huione Chain(Xone Chain이라고도 함), 자체 암호화폐 거래소인 Huione Crypto, 그리고 자체 메시징 앱인 ChatMe를 출시하여 완전하고 자급자족적인 디지털 암흑 왕국을 구축했습니다.

심지어 "HC"라는 블록체인 기반 토큰을 발행하여 ICO를 통해 자금을 모으려는 시도까지 했습니다.

이 작전의 논리는 섬뜩할 정도로 명확합니다. USDT의 생명줄이 테더에 달려 있다면, 누구도 동결할 수 없는 자체 스테이블코인을 만들면 되고, 텔레그램이 그룹을 차단할 수 있다면, 자체 메시징 앱을 만들면 되고, 기존 블록체인을 추적할 수 있다면, 자체 블록체인을 구축하면 된다는 것입니다.

포위 및 진압

하지만 그들은 틀렸습니다.

2024년 7월, 엘립틱은 후이왕 개런티에 대한 첫 번째 조사 보고서를 발표했는데, 이는 전 세계 규제 당국에 큰 파장을 일으켰습니다.

후이왕 개런티는 후이왕 그룹과의 연관성을 끊기 위해 재빨리 회사명을 "하오왕 개런티"로 변경했습니다. 후이왕 페이먼트 공식 웹사이트에서도 후이왕 개런티를 "자회사"로 소개하는 페이지를 삭제했습니다. 그러나 하오왕 개런티는 소셜 미디어를 통해 후이왕 그룹이 여전히 "전략적 파트너이자 주주"임을 인정했습니다.

2025년 5월 1일, 미국 재무부 산하 금융범죄단속네트워크(FinCEN)는 휴이온 그룹(Huione Group)을 "주요 자금세탁 위험 기업"으로 공식 지정하고 미국 금융 시스템에서 완전히 배제할 계획을 발표했습니다. FinCEN 보고서는 휴이온 그룹 내의 휴이온 페이먼트(Huione Payment), 휴이온 크립토(Huione Crypto), 하오왕 개런티(Haowang Guarantee) 등 세 계열사를 구체적으로 지목하며, 이들이 모회사와 "사실상 동일한 기업"이라고 주장했습니다.

같은 달에 텔레그램도 움직이기 시작했습니다.

5월 13일, 텔레그램은 "서비스 약관 위반"을 이유로 후이왕 관련 계정 및 채널 3,000개 이상을 차단했습니다. 이에 하오왕 개런티는 48시간 이내에 "모든 NFT 및 그룹이 차단되었다"며 사업 운영 중단을 발표했습니다.

제국은 붕괴된 것처럼 보였다. 그러나 혜왕은 놀라운 회복력을 보여주었다.

폐쇄 이후 몇 주 동안 블록체인 분석 업체인 체이나리시스는 후이왕(Huiwang) 법인과 관련된 암호화폐 거래량이 실제로 증가했음을 발견했습니다. 하오왕 개런티(Haowang Guarantee)는 사용자들을 "투도우 개런티(Tudou Guarantee)"라는 새로운 플랫폼으로 안내하며 30%의 지분을 인수했다고 주장했습니다. 하오왕은 또한 투도우 개런티에 투자하여 사실상 사업 브랜드를 변경했습니다. 심지어 텔레그램에 대한 의존에서 완전히 벗어나기 위해 자체 메시징 앱인 챗미(ChatMe)까지 개발했습니다.

하지만 훨씬 더 큰 타격이 아직 남아 있었다.

2025년 10월 14일, 미국 법무부와 재무부는 프린스 그룹(Prince Group) 설립자 천즈(Chen Zhi)에 대한 형사 기소를 공동 발표하고, 전 세계 체포 영장을 발부했으며, 그의 명의로 된 비트코인 ​​127,271개를 압수했습니다. 이는 당시 시가로 약 150억 달러에 달하는 금액으로, 미국 사법 역사상 단일 최대 규모의 암호화폐 자산 압수 사례로 기록되었습니다. 동시에 미국 재무부는 프린스 그룹과 관련된 개인 및 단체 146곳을 제재 대상 목록에 추가했습니다. 같은 날, 영국은 런던에 있는 천즈의 부동산 19채와 영국 내 모든 자산을 동결했습니다.

2024년 캄보디아의 GDP는 약 460억 달러였습니다. 미국이 프린스 에드워드 아일랜드에서 단 한 번의 거래로 압수한 비트코인 ​​양은 캄보디아 GDP의 3분의 1에 해당하는 규모였습니다.

무너지다

제재의 파급 효과는 누구도 예상하지 못했던 속도로 나타났다.

2025년 12월 1일 늦은 밤, 후이왕페이먼트는 갑작스럽게 공지를 내놓았다. "수백만 명의 사용자가 자금을 인출하려고 몰려들고 있다"는 이유로 "지급 유예 제도"를 시행하고, 전국 오프라인 매장의 영업을 중단하며, 사용자 자금은 늦어도 2026년 1월 5일까지 동결된다는 내용이었다.

프놈펜 거리에는 순식간에 긴 줄이 늘어섰다.

Bitrace의 감사 데이터에 따르면, Huiwang Payment는 12월 1일 마지막 출금 처리 후 블록체인에 약 99만 USDT만 남아 있었습니다. 이더리움 사업은 이미 10월에 잔액이 소진되었고, 트론 사업은 11월에 출금 수요에 대응하기 위해 핫월렛에서 자금을 반복적으로 모았지만, 결국 11월 28일경 완전히 고갈되었습니다. 일일 USDT 유출액은 월초 4,183만 달러에서 717만 달러로 급감했습니다.

스스로를 "캄보디아의 알리페이"라고 칭했던 후이왕페이먼트는 하룻밤 사이에 껍데기만 남은 존재가 되었다.

캄보디아에 있는 수만 명의 중국 사업가들이 자신들의 삶과 재산을 사양길에 접어든 플랫폼에 묶어두었습니다. 최근까지 몇몇 후이왕(Huiwang) 사용자들은 소셜 미디어 그룹을 통해 자발적으로 캄보디아 중앙은행에 상환을 요구했지만, 지금까지 실질적인 진전은 없었습니다.

2025년 12월, 캄보디아는 첸 지가 "부적절한 방법으로 시민권을 취득했다"는 이유로 그의 캄보디아 시민권을 박탈했다.

2026년 1월 7일, 천지는 캄보디아 당국에 의해 중국으로 송환되었다.

2026년 1월, 후이왕의 자회사인 투도우 개런티는 1억 3천만 달러(USDT)를 반환한 후 영업을 중단한 것으로 보입니다.

2026년 4월 1일, 리슝은 중국으로 송환되었다.

이로써 푸젠성 롄장의 인터넷 카페에서 시작하여 프놈펜의 부동산으로 화려하게 치장하고, 텔레그램을 통해 확장하고, USDT로 자금 세탁을 하고, "돼지 도축 사기"로 배를 불린 이 거대한 제국은 죄악으로 점철된 생애의 마지막을 맞이하게 되었습니다.

불멸의 어둠의 강

후이왕 개런티의 이야기는 막을 내렸습니다. 하지만 검증된 비즈니스 모델은 아직 끝나지 않았습니다.

굿윈 개런티(Goodwin Guarantee)가 폐쇄를 발표한 직후, 엘립틱(Elliptic)은 또 다른 텔레그램 암시장인 "신비 개런티(Xinbi Guarantee)"를 적발했습니다. 이 사이트는 2022년 이후 최소 84억 달러 규모의 불법 거래를 중개했으며 23만 명이 넘는 사용자를 보유하고 있었습니다. 미국 콜로라도주에 등록된 신화 개런티는 자금 세탁, 문서 위조, 개인 정보 데이터베이스 운영 등 다양한 불법 행위를 저질렀으며, 이는 굿윈 개런티와 거의 동일한 수법이었습니다.

유엔 마약범죄사무소(UNODC) 보고서에 따르면 동남아시아의 조직적인 사이버 범죄는 연간 약 400억 달러의 수익을 올리고 있습니다. 암호화폐와 지하 금융 채널은 이러한 범죄 조직이 자금을 신속하게 세탁하는 데 도움을 주며, 텔레그램과 같은 인스턴트 메시징 플랫폼은 저렴하면서도 매우 효율적인 범죄 인프라를 제공합니다.

사이버 범죄를 연구하는 대만 학자 천옌위는 캄보디아에서 수개월 동안 돈세탁업자, 사기꾼, 그리고 그들의 우두머리들을 만나 이야기를 나눴습니다. 그녀의 결론은 섬뜩하고도 충격적입니다. "사이버 범죄는 세계 자본주의의 작동 방식에 깊숙이 뿌리내려 전 세계의 자원을 약탈하고 있습니다. 이는 쉽게 근절될 수 있는 문제가 아닙니다."

240억 달러 규모의 지하 강은 표면적으로는 차단되었지만, 강바닥은 그대로 남아 있고, 상류의 수원도 그대로이며, 하류의 물 수요 또한 여전히 존재합니다.

후이왕은 몰락했지만, 이 세상의 어두운 면에는 여전히 더러운 돈을 세탁할 곳이 필요합니다. 어쩌면 차세대 후이왕은 이미 텔레그램 채널 어딘가에서 조용히 성장하고 있을지도 모릅니다.

참고자료: Elliptic 연구 보고서, 미국 재무부 FinCEN 발표, 미국 법무부 기소장, 블룸버그 조사, 차이신 보도, 제미안 뉴스 보도, Bitrace 온체인 데이터 분석.