두바이 무면허 암호화폐 거래소 Shelbit, 이란 제재망 피해 40억 달러 규모 자금 세탁 적발

'유령 거래소' Shelbit: 두바이 허름한 호텔 위 사무실에서 운영

Shelbit은 이란 출신 시아바쉬 카얀푸르(Siavash Kayvanpour)가 두바이 데이라(Deira) 지역의 저가 호텔 위 사무실에서 운영해왔다. 2024년 5월 이후, 이 거래소는 제재 대상인 이란 관련 기관들을 위해 최소 40억 달러 상당의 암호화폐를 처리했다. Shelbit은 공개 웹사이트가 없었고 일반 사용자가 접근할 수 있는 명확한 경로도 없었다.

2000개 이상의 도박 사이트 네트워크와 인플루언서들

Shelbit의 최대 고객은 세계 최대 규모의 불법 도박 네트워크 중 하나로, 슬롯, 블랙잭, 룰렛 등을 제공하는 2000개 이상의 페르시아어 웹사이트였다. 이 네트워크는 두 명의 이란 소셜 미디어 인플루언서가 공개적으로 홍보했다.

• 사샤 소브하니(Sasha Sobhani, 본명 모하마드 자바드): 전직 이란 고위 외교관이자 장관의 아들로, 그의 아버지는 아들의 행동을 '비이슬람적'이라며 공개적으로 손을 놓았다.
• 푸얀 모크타리(Pooyan Mokhtari): 가수 겸 인플루언서로, 2026년 4월 두바이에서 체포되어 아랍에미리트(UAE) 당국으로부터 이란 테러 조직 자금 지원 혐의를 받았으며 추방 후 홍콩으로 이동했다.

두 사람 모두 2023년 이란에서 불법 도박 사이트(abt90, Hazarat 등) 운영 혐의로 결석 재판에서 유죄 판결을 받았다. 두 사람은 로이터에 제재 회피나 돈세탁 관련 혐의를 모두 부인했다. 소브하니는 "단호히" 부인한다고 밝혔다.

이란 중앙은행과 혁명수비대(IRGC) 연결 고리

로이터가 검토한 블록체인 데이터는 Shelbit이 이란 중앙은행, 제재를 받은 이란 거래소 Nobitex, 그리고 이스라엘이 이란 혁명수비대(IRGC)와 연결되었다고 지목한 지갑과 직접 거래했음을 보여준다. 조사 결과, IRGC는 수년 전부터 이란의 대규모 온라인 도박 사업을 장악하여 해외 자금 이동 수단으로 활용해 온 것으로 나타났다. 이들은 이란에서 도박이 불법이라는 점을 역이용해, 이를 규제되지 않은 금융 파이프라인으로 악용한 것이다.

Shelbit은 또한 비트코인 채굴 사업 및 기타 제재 대상 이란 기관들을 위한 자금도 처리했다.

바이낸스로 6억 7600만 달러 유입

2024년 5월 이후 Shelbit과 연결된 지갑에서 세계 최대 암호화폐 거래소 바이낸스(Binance)로 최소 6억 7600만 달러(약 9300억 원)의 암호화폐가 흘러 들어갔다. 충격적인 점은 이 중 최소 5억 4000만 달러(약 7500억 원)가 두바이 규제 당국이 Shelbit에 사업 중단을 명령한 후에 바이낸스로 입금되었다는 사실이다.

규제 당국의 대응

• **두바이 가상자산규제청(VARA)**은 2025년 1월 2일 Shelbit에 사업 중단 명령을 내리고 무면허 영업을 즉각 중단하라고 지시했다. 그러나 Shelbit은 이후 최소 18개월 동안 자금 처리를 계속하다가 결국 문을 닫았다. 2026년 7월 24일, VARA는 Shelbit에 대해 무면허 활동 지속을 이유로 과태료를 부과했으며, 이 사건이 자금 세탁 방지 및 테러 자금 조달 위반 가능성과 관련되어 있다고 밝혔다.
• 미국 재무부는 2026년 6월, 암호화폐 거래소를 겨냥한 새로운 이란 제재를 발표한 바 있다.

핵심 요약

이번 조사는 느슨한 규제를 받는 지역에서 운영되는 암호화폐 거래소가 대규모 제재 회피 경로로 어떻게 악용될 수 있는지를 생생하게 보여준다. 무면허 거래소, 방대한 도박 네트워크, 국가 연계 기관의 결합은 규제 당국의 중단 명령에도 불구하고 수십억 달러를 움직이는 파이프라인을 만들어냈다.