올림픽부터 FBI 10대 수배범까지: 전직 올림픽 스키 선수의 암호 범죄 행적을 자세히 살펴보자

2025년 11월 19일, 미국 재무부 해외자산통제국(OFAC)은 전 캐나다 올림픽 스노보드 선수 라이언 제임스 웨딩과 그의 주요 관계자 및 관련 단체들을 공식 제재 대상에 추가하고, 미국 내 그의 모든 자산을 동결했으며, 미국 시민의 관련 당사자와의 모든 거래를 금지했습니다. 이후 미국 국무부는 현상금을 1,500만 달러로 인상했고, 주중 멕시코 대사관은 제보자 안내서를 발표했으며, FBI, 캐나다 왕립 경찰, 멕시코 경찰은 국제 합동 수색 작전을 시작했습니다. "올림픽 선수 출신 마약왕"을 겨냥한 이 국제 작전은 암호화폐와 국제 마약 밀매 및 연쇄 살인 사이의 뿌리 깊은 범죄적 연관성을 드러냈습니다. 블록섹(BlockSec)은 온체인 추적 기술과 전문적인 연구 데이터를 활용하여 스포츠 스타에서 범죄 거물로 변모한 웨딩의 행적과, 추적 불가능한 범죄 자금 네트워크를 구축하기 위해 블록체인을 사용한 그의 모든 논리를 재구성했습니다.

I. 올림픽 선수에서 "세계에서 가장 지명수배된 도망자"로

1976년 캐나다 온타리오주 썬더베이에서 태어난 와딘은 한때 동계 스포츠계의 촉망받는 스타였다. 날카로운 스케이팅 스타일과 꾸준한 경기력을 바탕으로 캐나다 국가대표팀에 발탁되어 2002년 솔트레이크시티 동계 올림픽 남자 평행 자이언트 슬라롬에서 뛰어난 활약을 펼쳤다. 당시 그는 캐나다 동계 스포츠계의 주요 인물 중 한 명이었고, 경기장 안팎에서 받는 관심은 그에게 스포트라이트에 대한 익숙함을 안겨주었지만, 동시에 "빠른 성공"에 대한 강박적인 욕망을 심어주기도 했다.

동계 올림픽 이후, 웨딘의 삶은 급격히 나락으로 떨어졌다. 그는 프로팀의 계약 갱신 제안을 거절하고 오랜 기간 이어온 스키 선수 생활을 접은 후, 위험천만한 사업 세계에 뛰어들었고, 결국 국제 마약 밀매 조직에 가담하게 되었다. 2008년 캘리포니아에서 코카인 밀수 혐의로 체포된 그는 2010년 4년형을 선고받고 수감되었다. 하지만 감옥 생활은 그를 회개로 이끌기는커녕, 오히려 범죄 네트워크를 확장하는 "디딤돌"이 되었다. 감옥에서 만난 다양한 범죄자들은 이후 그가 구축한 국제 마약 밀매 네트워크의 토대가 되었다. 출소 후, 웨딘은 "전 올림픽 선수"라는 가면을 완전히 벗어던지고 "엘 헤페"(스페인어로 "보스")라는 코드네임을 사용하는 범죄 조직 두목이 되어, 자신의 이름을 딴 마약 밀매 조직(라이언 웨딘 마약 밀매 조직)을 설립했다. 이 조직은 미국과 캐나다 당국으로부터 "독립적인 범죄 단체"로 인정받았다.

워딩턴의 범죄 조직은 잔혹성과 치밀한 작전으로 악명이 높았습니다. 멕시코의 시날로아 카르텔(2024년 미국이 테러 조직으로 지정)과의 긴밀한 공모를 통해 콜롬비아 코카인 생산지에서 멕시코를 거쳐 미국과 캐나다까지 이어지는 밀수 경로를 구축하여 연간 최대 60톤의 마약을 유통시켰고, 그 가치는 연간 10억 달러를 넘어 캐나다 국가 안보에 심각한 위협이 되었습니다. 워딩턴은 범죄 조직을 유지하기 위해 무자비한 행태를 보였습니다. 2023년 11월, 마약이 도난당하자 캐나다 온타리오에서 대량 학살을 지시하여 2명이 사망하고 1명이 중상을 입었습니다. 2024년 4월과 5월 사이에는 마약 빚을 진 조직원을 포함한 두 명을 살해했습니다. 2025년 1월에는 자신의 범죄를 은폐하기 위해 콜롬비아의 한 식당에서 연방 증인 아세베도 가르시아를 근거리에서 총격 살해하도록 부하들에게 지시했습니다. 피해자는 머리에 다섯 발의 총을 맞고 현장에서 사망했다. 웨이딘의 변호사는 범행 계획 전반에 관여했으며, 심지어 "증인을 제거하면 기소를 취하할 수 있다"고 제안하기까지 했다.

2025년 3월, 웨딘은 공식적으로 FBI의 10대 수배범 명단에 오르며, 이전에 도주 중이던 알렉시스 플로레스를 대신했습니다. 인터폴은 동시에 그의 체포를 위한 적색 수배령을 발령했습니다. 그는 현재 멕시코에 숨어 있으며, 현지 마약 카르텔의 핵심 인물인 "제네랄 엘"(에드가르 아론 바스케스 알바라도)의 보호를 받고 있습니다. 그는 암호화된 통신 도구를 통해 원격으로 범죄 조직을 지휘하고 있으며, VRG 에네르헤티코스와 그루포 RVG 콤부스티블레스와 같은 멕시코 계열 조직들은 그의 범죄 활동을 위한 "합법적인 위장 수단" 역할을 하고 있습니다.

II. 자금세탁 방지 절차

기소장에 따르면, 웨딩 범죄 조직은 주로 미국 달러, 캐나다 달러, 그리고 암호화폐를 이용해 마약 판매 수익금을 자금 세탁했습니다. 특히 암호화폐 자산과 관련하여, 이 조직은 거액의 자금을 여러 차례에 걸쳐 소액으로 분할 이체한 후, 중간 USDT 지갑을 통해 신속하게 송금하고, 최종적으로 피고인 웨딩이 관리하는 테더(Tether) 지갑에 입금했습니다.

자금 세탁은 주로 소콜로프스키, 호세인, 카나스티요-마드리드와 대배심이 알거나 알지 못하는 다른 개인들에 의해 수행되었으며, 이들은 "웨딩 범죄 조직"의 구성원으로 확인되었습니다.

마약 판매 수익금 관련 자금 세탁 작전

d. 웨딘 범죄 조직은 미국과 캐나다에서 코카인 판매로 얻은 막대한 수익을 미국 달러와 암호화폐로 숨겼습니다.

e. 암호화폐 사용과 관련하여: 자금의 원래 출처를 숨기기 위해 Weiding 범죄 조직의 구성원과 관련자들은 복잡한 Tether(USDT) 네트워크를 사용하여 다음과 같은 작업을 수행했습니다. (1) 큰 금액을 여러 개의 작은 이체로 분할; (2) 먼저 중간 USDT 지갑을 통해 신속하게 자금을 이체한 다음 최종적으로 피고인 Weiding이 관리하는 핵심 Tether 지갑에 통합.

f. 피고인 소콜로프스키, 후세인, 카나스티요-마드리드 및 대배심이 알고 있거나 알지 못하는 다른 개인들은 위딘 범죄 조직(즉, 피고인 위딘과 클라크) 구성원들에게 서비스를 제공했습니다. 구체적으로, 그들은 마약 밀매 수익을 은닉하고 그 수익을 이용하여 조직의 범죄 목적을 달성했습니다. 아래 그림은 이러한 자금 세탁 시스템의 간략한 흐름도를 보여줍니다.

다음은 자금세탁 과정에 대한 자세한 설명입니다.

마약 판매 수익금 관련 자금 세탁 작전

항목 71: 2023년 9월 28일과 2024년 5월 28일 사이에 피고인 Sokolovsky는 범죄 조직 구성원이 관리하는 Tether 지갑(-9BU3)에서 그의 Kucoin 계정(-4119)으로 약 20,501,784.29 USDT를 이체받았습니다.

항목 72: 2024년 5월 29일과 2024년 8월 15일 사이에 피고인 후세인은 범죄 조직 구성원이 관리하는 테더 지갑(-79wf)에서 자신의 테더 지갑(-3FcL)으로 약 48,492,620 USDT를 이체받았습니다.

항목 73: 2024년 5월 29일과 2024년 8월 14일 사이에 범죄 조직의 일원이 피고인 Sokolovsky의 KuCoin 계정(-4119)에서 Tether 지갑(-79wf)을 통해 피고인 Sokolovsky의 KuCoin 계정(-4119)으로 약 8,090,526 USDT를 이체했습니다.

항목 74: 2024년 5월 29일과 2024년 8월 12일 사이에 피고인 Sokolovsky는 자신의 KuCoin 계정(-4119)을 통해 범죄 조직 구성원이 관리하는 Tether 지갑(-79wf)으로 약 9,838,397.84 USDT를 이체했습니다.

항목 75: 2024년 6월 14일과 2024년 10월 1일 사이에 피고인 후세인은 자신의 테더 지갑(-yoQi, -MtEj)을 통해 피고인 카나스티요-마드리드 소유의 트론 지갑(-4n8E)으로 약 3,091,001.13 USDT를 이체했습니다.

항목 76: 2024년 4월 29일과 2024년 10월 8일 사이에 피고인 후세인은 자신의 총 자금의 약 98.86%(약 207,808,779 USDT)를 테더 지갑(-yoQi)을 통해 피고인 웨이딩의 테더 지갑(-g1P1)으로 이체했습니다.

항목 77 공공 행위: 2024년 6월 18일, 보니야는 피고인 웨딘과 클라크에게 진 마약 빚을 갚기 위해 약 17,300 USDT를 피고인 후세인의 테더 지갑(-yoQi)으로 이체했습니다.

항목 78: 2024년 7월 9일과 2024년 11월 5일 사이에 피고인 카나스티요 마드리드는 클라크가 관리하는 테더 지갑(-rg2a)에서 자신의 두 트론 지갑(-4n8E 및 -SG8z)으로 약 507,078 USDT를 이체받았습니다.

항목 79: 2024년 7월 12일과 2024년 9월 11일 사이에 피고인 카나스티요 마드리드는 피고인 웨딘의 테더 지갑(-g1P1)에서 자신의 두 개의 트론 지갑(-4n8E 및 -SG8z)으로 약 640,367 USDT를 수령했습니다.

80. 공적 행위: 2024년 8월 15일과 2024년 9월 7일 사이에 피고인 웨딘은 중개인 역할을 한 피해자 A에게 테더 지갑(-g1P1)을 통해 콜롬비아에 있는 피고인 리아스코스로부터 약 300kg의 코카인을 구매하기 위해 약 564,571 USDT를 제공했습니다.

항목 81: 2024년 8월 16일과 2024년 9월 24일 사이에 피고인 Sokolovsky는 자신의 KuCoin 계정(-4119)을 통해 범죄 조직 구성원이 관리하는 Tether 지갑(-efTu)으로 약 96,698.50 USDT를 이체했습니다.

항목 82: 2024년 6월 14일과 2024년 10월 1일 사이에 피고인 Canastillo-Madrid는 피고인 Hussein이 관리하는 세 개의 Tether 지갑(-3FcL, -yoQi, -MtEj)에서 약 3,091,001.13 USDT를 자신의 두 개의 Tron 지갑(-4n8E, -SG8z)으로 받았습니다.

위에서 설명한 자금 세탁 행위를 다음 그림과 같이 시각화했습니다.

이 자금의 출처와 목적지를 더 자세히 파악하기 위해 해당 주소에서 직접 입금 및 출금된 금액(미화 10만 달러 이상)을 확보하여 다음과 같은 관계도를 작성했습니다.

 도표의 모서리는 자금 흐름을 나타내며, 색상은 자금 출처와 일치하고, 모서리의 두께는 자금 규모와 양의 상관관계를 갖습니다.

주요 자금 조달처 및 역할 분담

자금 흐름도는 HOSSAIN과 SOKOLOVSKI가 두 개의 중요한 자금 집적 중심지를 구성하고 있으며, "WEDDING Conspiracy"로 표시된 주소 클러스터가 이 두 중심지의 주요 자금 출처임을 보여줍니다.

이러한 구조는 WEDDING 음모 관련 주소 클러스터가 상위 자금 세탁 및 마약 밀매 기능을 담당하고, 초기에는 출처가 불분명했던 자금을 하위 노드에 지속적으로 공급하는 역할을 할 수 있음을 시사합니다.

자본 흐름 측면에서 두 경로는 뚜렷한 차이를 보인다.

SOKOLOVSKI로 유입된 자금의 대부분은 KuCoin으로 다시 흘러들어갔는데, 이는 KuCoin이 중앙 집중식 거래소를 통해 최종적인 자금 정화 및 수익화 과정을 완료하는 데 주로 관여했음을 나타냅니다.
HOSSAIN에서 모금된 자금은 주로 Ryan James Wedding이 관리하는 주소로 흘러들어갔으며, 이후 USDT에 의해 차단된 주소(TK7c41TjffeDvofXfnNnKt5zn3F1w33BkF, SUSPECT-33BkF)로 이체되었습니다.

 SUSPECT-33BkF의 활성 시간

 WEDDING-Yg1P1의 활동 시간

온체인 활동 시간 분석 결과, SUSPECT-33BkF와 WEDDING-g1P1은 활동 주기가 상당히 겹치고 시간 분포가 거의 동일한 것으로 나타났습니다. 이러한 특징을 바탕으로, SUSPECT-33BkF는 Wedding이 후속 단계에서 자금 세탁 활동에 계속 사용하기 위해 만든 대체 주소 또는 확장 주소일 가능성이 높다고 추론할 수 있습니다.

BlockSecCompliance 플랫폼을 사용하여 SUSPECT-33BkF를 추가로 분석한 결과는 다음과 같습니다.

해당 계좌에 입금된 금액의 99.22%는 제재 대상 또는 위험 주소로 지정된 주소(즉, 이 경우 결혼식 관련 주소)에서 온 것이었습니다.
출금 건수의 거의 40%가 현재 USDT에서 차단된 주소로 전송되었습니다.

해당 주소의 자금은 출처와 목적지 모두에서 고위험 기관에 집중되어 있으며, 이는 해당 주소가 웨딩 범죄 조직의 자금 세탁 사슬에서 핵심적인 위치를 차지하고 있다는 결론을 더욱 뒷받침합니다.

추가 분석:

https://app.blocksec.com/phalcon/v2/address/scan/-2/TK7c41TjffeDvofXfnNnKt5zn3F1w33BkF

III. 산업적 함의: 암호화폐 시대의 범죄 예방 및 관리

웨딘 그룹 사건은 단지 하나의 사례에 그치지 않습니다. 블록섹의 특별 연구에 따르면 2024년 이후 프라이버시 코인을 이용한 국제 범죄가 전 세계적으로 187% 증가했으며, 범죄 집단의 암호화 기술 악용은 "전문화, 규모 확대, 세계화"라는 추세를 보이고 있습니다. 이 사건은 암호화 자산 규제의 허점을 드러낼 뿐만 아니라 블록체인 보안 산업과 법 집행 기관에 중요한 거버넌스 관련 시사점을 제공합니다.

일반 사용자는 "익명 거래가 절대적인 보안을 의미한다"는 오해에 주의해야 합니다. 바이딩 그룹(Weiding Group) 사례에서 알 수 있듯이, 프라이버시 코인을 사용하더라도 전문적인 기술 분석을 통해 거래 내역을 추적할 수 있습니다. 범죄 활동과 연관된 주소와 의도치 않게 거래하는 일반 사용자는 자산 동결의 위험에 직면할 수 있습니다. 따라서 규정을 준수하는 거래소에서 거래하고, KYC(고객 신원 확인) 절차를 거치지 않는 플랫폼은 피하며, 블록체인 보안 도구를 사용하여 지갑에 연결된 주소의 위험도를 정기적으로 확인하고, 알 수 없는 주소로부터의 대규모 이체 요청은 거부하는 것이 좋습니다.

법 집행 기관과 업계에 있어 "기술 추적 + 국경 간 협력 + 규정 준수 감독"을 통합한 협력 메커니즘 구축은 매우 중요합니다. 블록섹의 경험은 블록체인 기술 자체가 범죄와의 전쟁에서 중요한 도구임을 보여줍니다. 주소 클러스터링, 크로스체인 추적, 행동 프로파일링과 같은 기술을 통해 암호화폐 범죄의 "익명 위장"을 효과적으로 파헤칠 수 있습니다. 앞으로 국경 간 사법 협력을 더욱 강화하고, 암호화폐 범죄 제보를 공유하는 글로벌 통합 플랫폼을 구축하는 한편, 거래소들이 "KYC + 거래 모니터링" 의무를 이행하도록 장려하여 제재 대상 목록 및 고위험 주소와 관련된 거래를 실시간으로 차단함으로써 범죄 자금의 흐름을 근원에서 차단해야 합니다.

올림픽 무대에서의 영광스러운 순간부터 미국 재무부 해외자산통제국(OFAC) 제재 대상 명단에 오르는 "오명 인물"로 전락하기까지, 웨이딩의 몰락은 참으로 안타까운 일입니다. 그의 사례는 기술의 중립성이 올바르게 활용되어야 하며, 암호화폐의 혁신적인 가치가 범죄 집단에 의해 악용되어서는 안 된다는 경각심을 일깨워줍니다. 블록섹은 앞으로도 블록체인 보안 기술에 대한 심층적인 연구를 통해 더욱 포괄적인 범죄 추적 모델을 구축해 나갈 것입니다. 이는 일반 사용자의 자산 보호를 강화할 뿐만 아니라, 법 집행 기관에 정확하고 효율적인 기술 지원을 제공하여 암호화폐 생태계를 "보안, 규정 준수, 신뢰성"을 기반으로 발전시키고, 모든 암호화폐 거래가 공적 검증을 견딜 수 있도록 보장할 것입니다.

라이언 제임스 웨딘은 여전히 멕시코에서 도주 중입니다. 미국 국무부는 그의 체포에 대한 현상금을 1,500만 달러(마약 관련 현상금 프로그램 1,000만 달러와 FBI 50만 달러 포함)로 인상했습니다. 주중 멕시코 대사관은 다국어로 된 제보 안내서를 제공하고 있습니다. 웨딘의 체포에 도움이 되는 유효한 단서(구체적인 은신처 주소, 연락처, 공범 정보 등)를 제공하는 개인 또는 단체는 다음 채널을 통해 정보를 제출하고 현상금을 신청할 수 있습니다.

FBI 공식 채널: FBI 공식 웹사이트(www.fbi.gov/wanted/topten)의 "수배 10인" 섹션에 로그인하여 익명으로 제보할 수 있습니다.
멕시코 법 집행 기관: 멕시코 법무부(FGR)의 암호화된 내부 고발 플랫폼을 통해 정보를 제출하십시오.
국제 협력 핫라인: 인터폴 지역 사무소에 연락하시면, 미국, 캐나다, 멕시코의 공동 수사팀에 동시에 제보가 전달됩니다.
FBI는 모든 제보는 엄격하게 비밀로 유지될 것이며, 정보를 제공하는 사람들은 신원을 밝히지 않고도 포상금을 받을 수 있다고 강조했습니다.