중동 암호 역사

저자：지무불언

2025년 6월 18일 새벽, 수천만 중국인이 밤새 할인 상품을 사기 위해 고군분투하는 동안, 이란 최대 암호화폐 거래소 Nobitex도 "청산" 되었다.

"Gonjeshke Darande"라는 이름의 해커 조직이 X에 게시물을 올리며 Nobitex의 핫 월렛에 침투해 9천만 달러 이상을 탈취했다고 주장했다. 바로 전날, 이 조직은 이란 최대 국영은행 중 하나인 Bank Sepah를 공격했었다. 그리고 그들은 해커 역사상 드물게 일어난 일을 했다.

그들은 이 9천만 달러를 8개의 "블랙홀 주소"로 전송해 파괴했다. 이들 주소는 개인 키가 없는 지갑으로, 자금이 한 번 입력되면 영원히 인출할 수 없다. 아이러니하게도, 이 주소들은 모두 "FuckIRGCTerrorists"와 같은 문구가 새겨져 있었다. IRGC는 이란 혁명 수비대의 약자이다.

블록체인 정보 회사 Elliptic은 이후 이러한 주소를 생성하기 위해 해커가 대량의 암호 키 쌍을 무차별적으로 생성해야 했다고 지적했다. 필요한 텍스트가 포함된 키 쌍을 찾을 때까지 말이다. 이렇게 큰 노력을 기울인 해커는 분명 경제적 동기가 없었다. 12시간 후, Nobitex의 소스 코드와 내부 파일이 모두 공개되었다.

독립 조사자 Nariman Gharib(나리만 가리브)는 이 파일을 분석한 결과, 파괴된 9천만 달러가 이전 몇 달 동안 특정 지갑을 통해 Nobitex로 유입된 IRGC 관련 자금과 거의 완벽하게 일치한다는 것을 발견했다.

그래서, 이것이 도난이라고 하기보다는 체인 상의 정밀한 정치적 제거 작전이라고 할 수 있다.

중동의 암호화폐를 이야기할 때, 우리는 종종 두바이의 라이센스, Token 2049의 행사장, 그리고 팜 아일랜드의 애프터 파티를 떠올리지만, 우리와는 전혀 다른 더 은밀하고 복잡한 세계가 존재한다.

이란인은 어떤 거래소를 사용하는지, 터키인은 왜 전 국민이 암호화폐를 거래하는지, 쿠웨이트가 왜 중동에서 채굴 단속이 가장 엄격한 국가인지 명확히 아는 사람은 거의 없다.

Nobitex의 이야기는 이 세계를 여는 열쇠가 될 수 있다.

화학 공학 엔지니어에서 이란의 "자오창펑"으로

미국이 이란에 전쟁을 선포한 후, 한 뉴스가 Nobitex를 대중 앞에 드러냈다: 공습이 시작된 몇 분 내에 이 거래소의 출금량이 873% 급증했다. Nobitex의 창립자는 아미르 라드(Amir Rad)이다. 그는 금융 출신이 아니라, 샤리프 공과대학교 화학 공학과를 졸업한 엔지니어로, 창업 전에는 석유화학 분야에서 공정 안전 및 위험 평가를 담당했다.

작년, 그는 이란의 인기 있는 비즈니스 팟캐스트인 Karnakon Podcast에 출연했으며, 흥미롭게도 이 프로그램의 이름은 대략 "직장인이 되지 마라!"로 번역될 수 있다. 이는 해킹 사건 이후 그가 처음으로 공개적으로 심층 인터뷰를 한 것이다. 라드에 따르면, 2017년, 암호화폐 소액 투자자로서 그는 세 친구와 함께 Nobitex를 설립했다. 당시의 생각은 간단했다: 이란 사용자가 리알로 충전하고, 스스로 디지털 자산을 사고팔 수 있도록 하는 것이었다. 그렇게 시작되었다.

하지만 결과는 그들이 예상한 것보다 훨씬 더 좋았다. 2018년 몇 달 후, 이란의 암호화폐에 대한 적대적인 규제로 Nobitex는 1년간 전면적인 차단을 당했다. 그러나 그것은 너무 인기가 많아서, 차단되었음에도 불구하고 플랫폼은 여전히 매달 20%의 유기적 성장을 유지했다.

오늘날, Nobitex는 1,100만 명의 등록 사용자를 보유하고 있으며, 총 유입액은 1,100억 달러를 초과하고, 이는 그 뒤를 잇는 10개의 이란 거래소의 총합을 초과한다.

1,100만이라는 숫자는 무엇을 의미할까? 이란 총 인구는 8,900만 명으로, 8명 중 1명이 Nobitex에 등록한 것이다. 미성년자와 노인을 제외하면 실제 침투율은 더 높다. 이 숫자는 다년간 운영된 미국의 규제 거래소인 Kraken과 대략 비슷하다. 화학 공학 엔지니어가 8년 만에 전국 인구의 8분의 1을 아우르는 거래소를 만들었다. 이야기가 여기서 끝났다면, 꽤 괜찮은 창업 전설이 되었을 것이다.

떠도는 금융 유령

하지만 이야기는 여기서 끝나지 않았다.

2024년부터, 개방형 정보에 따르면 Nobitex의 주요 주주 중에는 최고 지도자 하메네이의 친척과 혁명 수비대 창립자인 모흐센 레자에(Mohsen Rezaee)의 사업 파트너가 등장했다.

Elliptic의 체인 분석에 따르면, Nobitex는 제재를 받은 러시아 거래소 Garantex, 하마스 및 후세인 무장 세력과 관련된 지갑과 자금 거래가 있었다.

한 민간 기업이 어떻게 최고 권력자의 백의 손길로 변모했는지, 그 과정은 알 수 없다. 그러나 이란에서는 이러한 스토리가 낯설지 않다.

Digikala(이란판 아마존)와 Snapp(이란판 디디)가 성장한 후, 모두 혁명 수비대와 관련된 유령 회사나 국가 통신 그룹의 "전략적 투자"를 받았다. 이 나라에서는 민간 기업이 일정 규모에 도달하면 누군가가 "도와주러" 온다. 다만 Nobitex가 담당하는 것은 전자상거래와 택시보다 훨씬 더 민감한 것이다.

"掠夺之雀"이 공개한 내부 문서에서, 가리브는 특별한 계좌를 추적했다. 이 계좌는 수천만 달러가 혁명 수비대의 금융 네트워크에서 Nobitex로 유입되는 것을 조정하는 역할을 했다. 그러나 플랫폼의 다른 1,100만 사용자와는 달리, 이 계좌는 KYC 인증을 완전히 면제받았다.

모든 사람은 신원 인증을 해야 하지만, 혁명 수비대 자금을 운반하는 계좌만은 필요하지 않았다. TRM Labs의 유출된 소스 코드 분석에 따르면, 이 계좌는 특정 군인의 신분으로 등록되지 않았다. 그것은 혁명 수비대 "성 도시 여단" 산하의 어떤 유령 수출입 회사에 의존하는 시스템 내의 보이지 않는 통로처럼 보이며, 정치적으로 노출된 인물들을 위한 VIP 화이트리스트를 전문으로 한다.

하지만 해외에서 이 유령 계좌와 연결된 사람의 이름은 이미 비밀이 아니다. 그는 바바크 잔자니(Babak Zanjani)이다.

고양이와 쥐의 게임

잔자니의 이력은 스파이 소설처럼 읽힌다: 2013년 OFAC 제재를 받았고, 2016년 이란에서 사형을 선고받았다(죄명은 수십억 달러의 국가 석유 회사 자금을 유용한 것). 2024년 형량이 감면되었고, 2025년 출소했다.

미국 재무부의 말에 따르면: 그가 풀려난 것은 정권을 위해 돈세탁을 계속하기 위해서이다. 2021년 5월, Zedxion Exchange Ltd라는 회사가 영국에 등록되었다. 5개월 후, 바바크 모테자(Babak Morteza)라는 사람이 이사 및 실제 지배인으로 등재되었다.

미국 재무부는 나중에 이 사람이 바바크 모테자 잔자니임을 확인했다.

2022년 7월, 잔자니는 회사 기록에서 사라졌다. 며칠 후, Zedcex Exchange Ltd가 같은 런던 주소, 같은 후임 이사 명의로 등록되었다.

두 회사 모두 "휴면" 상태에 있다고 주장한다. 서류상에는 명목상 이사와 가상 사무실 주소만 있다. 하지만 체인 데이터는 전혀 다른 이야기를 하고 있다. TRM Labs의 분석에 따르면, Zedcex는 등록 이후 940억 달러 이상의 거래를 처리했다. 두 거래소는 합쳐서 혁명 수비대를 위해 약 10억 달러의 자금을 처리했으며, 2024년 정점 시에는 플랫폼 총량의 87%를 차지했다.

자금은 USDT로 TRON 체인에서 흐르며, 혁명 수비대 지갑, 해외 노드 및 Nobitex 사이를 오간다.

OCCRP(조직 범죄 및 부패 보고 프로젝트)의 조사는 더 많은 세부 사항을 파헤쳤다. 두 거래소의 등록 주소인 런던 코벤트 가든 셸턴 스트리트 71-75번지는 대량 등록된 가상 사무실 주소로, 같은 주소 아래에는 최소 6개의 제재 대상 실체를 포함한 수십 개의 회사가 등록되어 있다.

두 거래소의 공식 비디오에는 "엘리자베스 뉴먼"이라는 "전무 이사"가 등장한다. OCCRP는 이 사람이 존재하지 않는다는 것을 발견했다. 비디오 속 여성 이미지는 이미지 뱅크 웹사이트의 상업적 자료에서 가져온 것으로, 태그는 "Pretty Black woman talking to camera"이다.

허구의 인물, 유령 회사, 천문학적인 체인 흐름. 그러나 OCCRP는 처음에는 간접적인 단서만 가지고 있었다. 잔자니의 이름은 Zedxion의 이사 기록과 백서 메타데이터에 등장했지만, 그는 이미 모든 공개 문서에서 손을 떼었다.

진정한 돌파구는 한 마리 고양이였다.

2024년 5월, Zedxion의 공식 텔레그램 채널은 회색과 흰색이 섞인 고양이의 사진을 게시했으며, 목에는 눈에 띄는 보라색 방울이 달려 있었다. 몇 달 후, 털 색깔, 무늬, 보라색 방울이 완전히 일치하는 고양이가 잔자니의 여자친구 솔마즈 바니(Solmaz Bani)의 페이스북 페이지에 등장했다. 바니를 따라가던 기자는 그녀가 Zedxion 전자 뉴스레터 도메인의 등록자이며, 이름이 Zedcex의 이메일 로그인 정보에도 등장한다는 것을 발견했다. 그리고 Zedxion 공식 유튜브 튜토리얼 비디오에서는 자동으로 채워진 필드에 두 개의 이름이 잠깐 나타났다: Solmaz와 Babak.

고양이 앞에서, 혁명 수비대의 돈세탁 네트워크도 숨을 곳이 없었다.

"우리는 어둠을 견디지만, 그들은 비트코인을 채굴하고 있다"

Nobitex에서 소각된 9천만 달러를 기억하는가?

사후에 그것이 혁명 수비대의 돈일 가능성이 높다는 것이 밝혀졌다. 하지만 외부에서 보기에는, 이는 한 주요 거래소의 계좌에 9천만 달러의 구멍이 생긴 것이다. 이를 적시에 처리하지 않으면, 언제든지 대규모 인출이 발생할 수 있다.

Nobitex의 선택은 스스로 돈을 보충하는 것이었다.

TRM Labs는 해킹 사건 이후, Nobitex가 100개 이상의 장기 휴면 지갑에서 약 270만 달러를 통합하여 유동성 위기를 완화했다는 것을 발견했다. 이 지갑들은 2021년과 2022년에 채굴 보상을 축적했으며, 이전에는 자금을 이동한 적이 없고, 상류는 두 개의 글로벌 채굴 풀인 EMCD와 ViaBTC로 추적된다.

우리는 이 돈이 외부에서 유입된 것인지 아니면 Nobitex의 자체 채굴 자금인지 확인할 수 없다. 그러나 이 사건은 이란의 거대한 채굴 산업을 엿볼 수 있게 해주었다.

이란의 암호화폐 채굴은 2019년부터 합법화되었다. 면허를 받은 채굴자는 보조 전력을 사용하여 비트코인을 채굴할 수 있으며, 이를 모두 중앙은행에 판매하고, 중앙은행은 이를 수입에 사용하여 달러 체계를 우회한다.

정부는 산업용 전기 요금을 킬로와트시당 0.5센트로 정했으며, 비트코인 한 개를 생산하는 비용은 약 1,320달러이다. 비트코인 가격이 6만~7만 달러로 하락하더라도, 수익률은 여전히 놀랍다. 이 수익률은 이후 발생하는 모든 일을 설명한다.

2022년 의회는 군대가 개인 발전소를 건설할 수 있도록 허용하는 법안을 통과시켰다. 혁명 수비대는 도시를 공급하던 전력을 직접 확보했다. 채굴장은 군사 기지와 경제 특구에 위치하고, 최고 지도자가 직접 통제하는 대형 종교 재단인 Astan Quds Razavi가 깊이 관여하여 사실상의 "채굴 카르텔"을 형성했다.

2023년까지 이란의 약 18만 대의 채굴기 중 10만 대가 국가 또는 혁명 수비대 관련 기업에 속한다.

하지만 이란은 매우 전력이 부족한 나라로, 극단적인 날씨에는 정전이 빈번하다. 주민들의 생활뿐만 아니라, 무더위나 혹한을 견디는 것과 빈번한 공장 가동 중단으로 인해 산업 노동자들이 실직하게 되고, 소규모 기업들도 전력 공급 불안정으로 어려움을 겪고 있다. 이로 인해 "우리는 어둠을 견디지만, 그들은 비트코인을 채굴하고 있다"는 등의 항의 구호가 발생했다.

채굴기는 어디에 숨겨져 있을까? 널리 퍼진 이야기는 모스크에 있다는 것이다. 이란에서는 모스크가 법적으로 무료 전력을享受한다. 2025년 예산안은 모든 혁명 수비대 기지, 바스이지 센터 및 모스크의 전기 요금을 면제했으며, 같은 해 일반 시민의 전기 요금은 38% 상승했다.

2019년, 한 이란 연구자가 모스크에서 여러 방에 분포된 약 100대의 채굴기를 촬영하여 이 이야기를 부추겼다. 그러나 일부 업계 종사자들은 반대 의견을 가지고 있다. 시내 변압기는 부하 한계가 있으며, 대규모 채굴은 시스템 과부하 또는 폭발을 초래할 수 있다. 정부가 채굴을 원한다면, 그들은 물론 더 은밀한 장소를 가질 수 있다.

채굴기가 어디에 있든, 피할 수 없는 숫자가 하나 있다: 불법 채굴의 해시율 규모는 합법적인 것의 약 400배이다. 이란 에너지부 산하의 국가 전력 회사 Tavanir는 전 국민에게 채굴자를 잡기 위해 보상을 제공할 수밖에 없으며, 불법 채굴기 한 대를 신고하면 처음에는 100만 토만(약 24달러)의 보상을 주고, 나중에는 2억 토만(약 2,300달러)으로 인상되었다.

하층 민중은 24달러를 위해 서로 신고하며, 상승하는 전기 요금을 감당하고 있다. 그러나 군대의 보호를 받는 채굴장은 활개를 치고 있다. 2021년 에너지부가 한 채굴장을 폐쇄하려 할 때, 혁명 수비대 무장 인원들이 출동하여 물리적으로 급습을 저지했다.

이것이 이란 암호화폐의 본질이다: 한 나라, 두 개의 규칙.

걸프의 다른 면

앞서 언급했듯이, 이란에서 비트코인 한 개를 생산하는 비용은 약 1,320달러이다. 페르시아 만 건너편의 쿠웨이트에서는 이 숫자가 1,400달러이다. 높은 이자율 아래에는 위험을 감수하는 사람이 반드시 존재하지만, 쿠웨이트 사람들은 자택을 선택했다. 공식의 의심을 피하기 위해, 채굴자는 심지어 집의 에어컨을 끄고 채굴기의 전력 소비를 숨기기도 한다.

2023년 쿠웨이트는 암호화폐 활동을 전면 금지했지만, 금지령은 수익을 막지 못했다. 2025년 4월 내무부가 급습하여 100개 이상의 불법 채굴장을 적발했으며, 남부 와프라 지역의 전력 소비량이 일주일 만에 55% 급감했다. 채굴의 이야기는 각국마다 다른 버전이 있으며, 통화 가치 하락의 이야기도 마찬가지이다. Nobitex가 그 몇 년 동안 급성장한 이유는 바로 리알이 가장 심하게 폭락했을 때와 맞물려 있다. 2018년 블랙 마켓에서 9.2만 리알이 1달러에 거래되었고, 현재는 150만 리알을 밑돌고 있다. 터키의 리라도 유사한 길을 걷고 있으며, 인플레이션이 30%를 초과하는 상황이 지속되고 있다. 바이낸스에서 USDT/리라의 연 거래량은 2,200억 달러를 초과하며, 이는 어떤 비트코인 거래 쌍보다도 크다. 2024년에서 2025년 사이에 터키는 거의 2,000억 달러의 암호화폐 자산을 수용했으며, 성인 절반 이상이 암호화폐 자산을 보유하고 있다. 자국 통화를 믿지 못하는 사람들은 체인 상의 달러를 믿을 수밖에 없으며, 많은 사람들이 미국을 좋아하지 않더라도 말이다. 이 일은 테헤란과 이스탄불에서 매일 일어나고 있다. 그리고 일부 사람들이 자신의 구매력을 지키기 위해 고군분투하는 동안, 페르시아 만의 더 많은 국가들은 이미 다음 시대에 대해 이야기하고 있다. 아랍에미리트는 암호화폐를 국가 금융 인프라의 청사진에 포함시켰으며, 두바이와 아부다비는 각각 가상 자산 규제 기관을 설립하고, 디르함 스테이블코인이 승인되어 출시되었으며, 연간 암호화폐 유입액은 530억 달러에 달한다. 같은 기술이 걸프의 한쪽에서는 생존 도구로, 다른 쪽에서는 투자 유치의 명함으로 작용하고 있다.

하지만 충분히 보복적인 것은, 중동 지역의 암호화폐 브랜드 활동은 원래 4월 하순에 개최될 예정이었던 Token2049 두바이가 이란 전쟁으로 인해 내년으로 직접 연기되었다는 점이다. 이란에 대한 공격의 주적 이스라엘은 암호화폐 세계에서 더욱 냉담한 역할을 하고 있다. 이 나라는 저렴한 전력이 없으며, 제재를 우회하기 위해 암호화폐를 사용할 필요가 없지만, 세계에서 가장 높은 밀도의 블록체인 스타트업을 보유하고 있다. 제로 지식 증명 분야의 여러 핵심 프로젝트가 이스라엘 팀에서 출발했으며, StarkWare는 2025년에 800억 달러의 가치를 평가받았다. 비록 그 토큰 STRK가 출시 후 90% 하락하여 실패한 프로젝트의 대표가 되었지만, 생태계는 여전히 별로 사용되지 않고 있다. 같은 걸프, 다른 세계, 하지만 그들은 지금 모두 같은 전쟁에 휘말리고 있다. 이 글을 쓰는 동안, 등장했던 이름 중 일부는 이미 사라졌다. 하메네이는 2026년 2월 말 공습으로 사망했다. 혁명 수비대의 여러 고위층이 미-이스라엘의 공동 공격에서 제거되었다. Nobitex를 통해 흐른 자금의 체인 기록은 여전히 하나하나 남아 있지만, 주소 뒤의 주인은 아마도 여러 차례 바뀌었을 것이다. 900년 전 페르시아 시인 하이얌은 《루바이야트》에서 이렇게 썼다:

자흐메시드가 잔을 들고 연회하는 궁전에서

이제 암사슴이 새끼를 낳고, 사자가 그곳에 서식한다

평생 야생 당나귀를 사냥하던 바흐람은

이제 무덤에 잡혀 땅속에 잠들어 있다 중동의 암호화폐는 결코 한 가지 일이 아니다. 그것은 여러 가지 일이다. 두바이 사무실의 규제 라이센스, 앙카라 거리에서 리라가 하락한 후의 구명 조끼, 이스파한 모스크 지하실에서 의심스러운 팬 소리, 코벤트 가든의 가상 주소 뒤에 숨겨진 940억 달러, 보라색 방울을 단 고양이이다.

수년 후, 사람들이 중동의 이 암호화폐 과거를 돌아볼 때, 아마도 이 시대의 가장 진보된 기술과 가장 오래된 갈등이 동시에 포함되어 있다는 사실에 놀랄지도 모른다. 그러나 지금 Nobitex에 그들의 미미한 급여를 저축하여 가치를 보존하려는 평범한 중동 사람들에게는, 이것이 과거가 아니라 그들의 오늘이다.