Functional Integration and Disruption in Scam-Compound Organisations: The SCOM Framework and the Alleged Prince Group Network

글로벌 디지털 경제의 그림자 속에서, 기존의 거리 조직과는 달리 다국적 기업처럼 운영되는 새로운 형태의 범죄 기업이 뿌리를 내렸습니다. 이들은 단순히 사기를 저지르는 개인들의 집단이 아닙니다. 이들은 '스캠 컴파운드(scam compounds)'라고 알려진 산업 규모의 운영체입니다. 동남아시아 전역의 특정 구역에 위치한 이 시설들은 기만의 공장 역할을 합니다. 내부에서 노동자들은 종종 의사에 반해 구금된 채, 피해자들이 결코 돌려받지 못할 돈을 투자하도록 설득하는 정교한 대본을 실행하도록 강요받습니다. 돈은 단순히 사라지는 것이 아니라, 디지털 통화, 유령 회사, 카지노로 이어지는 복잡한 망을 통해 흘러간 뒤 합법적인 부로 다시 나타납니다. 수년간 법 집행 기관은 이러한 네트워크를 해체하기 위해 노력해 왔으나, 건물 하나를 무너뜨리면 범죄자들이 단순히 다른 곳으로 옮기거나 다른 곳에 다시 세우는 것을 목격하곤 했습니다. 연구자와 조사관들의 핵심 질문은 이것이었습니다: 왜 이 거대한 범죄 조직 중 일부는 압박 속에서 붕라하는 반면, 다른 조직들은 적응하고 살아남는 것처럼 보이는가?

홍콩 대학교와 마카오 대학교 연구진의 새로운 연구는 이 수수께끼를 바라보는 신선한 관점을 제시합니다. 저자들은 단순히 얼마나 많은 사람이 연루되었는지 또는 얼마나 많은 돈이 도난당했는지를 세는 대신, 이러한 조직이 실제로 어떻게 구축되는지를 조사하기 위한 프레임워크를 개발했습니다. 그들은 이를 '스캠 컴파운드 조직 매트릭스(Scam-Compound Organisational Matrix)', 즉 SCOM이라고 부릅니다. 조직의 생존 능력은 세 가지 특정 요소에 달려 있다는 것이 핵심 아이디어입니다: 조직 내부 구성 요소들을 얼마나 긴밀하게 통제하는지, 해당 구성 요소가 제거되었을 때 얼마나 쉽게 대체할 수 있는지, 그리고 모든 중요한 정보와 권력이 한곳에 집중되어 있는지 아니면 분산되어 있는지 여부입니다. 이 렌즈를 '프린스 그룹(Prince Group)'으로 알려진 특정 고위급 네트워크에 적용했을 때, 연구진은 통제와 생존 사이의 관계가 기존 생각보다 훨씬 더 복합적이라는 사실을 발견했습니다.

연구진은 사기, 강제 노동, 자금 세탁을 운영하는 혐의를 받는 초국가적 범죄 조직인 프린스 그룹 네트워크에 분석을 집중했습니다. 이 네트워크는 단순한 사기꾼들의 집합체가 아니라 노동 통제, 사기 생산, 금융 결제 및 정치적 연결을 통합한 정교한 시스템이었습니다. 연구는 2026년 중반까지 가용한 공개 기록, 법원 문서 및 블록체인 데이터를 검토하여 이 조직이 어떻게 기능했는지 매핑했습니다. 그들은 여섯 가지 핵심 영역을 조사했습니다: 노동자 통제 방식, 사기 생산 방식, 자금 이동 및 은닉 방식, 합법적 기업으로의 편입 방식, 정치적 보호 확보 방식, 그리고 국가 간 법률 차이의 이용 방식입니다.

연구진의 발견은 고도로 조직화된 범죄 집단이 반드시 회복력이 높다는 단순한 가정에 도전합니다. 많은 경우, 프린스 그룹은 운영에 있어 긴밀한 내부 통제를 갖춘 것으로 나타났습니다. 그들은 자신들만의 사기 대본, 금융 장부, 기업 구조를 관리했습니다. 그러나 바로 이 긴밀함이 취약성을 만들어냈습니다. 너무 많은 권력, 자금, 의사 결정이 몇몇 특정 인물과 장소에 집중되어 있었기 때문에, 중앙 지점에 대한 조율된 공격은 상당한 타격을 줄 수 있었습니다. 연구는 법 집행 기관이 조직이 쉽게 대체할 수 없는 기능(예: 특정 정치적 연결이나 독특한 금융 채널)을 표적으로 삼고, 이를 중앙 지도부와 동시에 타격할 때 조직이 위축되거나 붕괴할 가능성이 높다고 시사합니다.

하지만 그림이 전적으로 취약성만을 보여주는 것은 아닙니다. 연구진은 프린스 그룹이 기계의 일부가 고장 나더라도 생존할 수 있는 방식을 구축했음을 발견했습니다. 결제 처리나 다양한 기업 수단을 사용하는 것과 같은 특정 기능의 경우, 조직은 여러 대체 수단에 접근할 수 있었습니다. 하나의 결제 경로가 차단되면 다른 경로로 전환할 수 있었습니다. 하나의 회사가 압수되면 다른 회사를 사용할 수 있었습니다. 이러한 구성 요소를 교체할 수 있는 능력 덕분에, 지도부가 체포되고 자산이 동결되는 중에도 네트워크는 계속 운영될 수 있었습니다. 연구는 새로운 결제 서비스와 특정 지역에서의 지속적인 활동 보고를 언급하며, 특정 지도 구조는 와해되었을지라도 광범받은 사기 생태계는 지속되고 있음을 시사합니다.

조사의 특히 복잡한 부분은 약 127,271개의 비트코인이 포함된 거대한 캐시(cache)와 관련된 것이었습니다. 연구진은 대중 보고에서 자주 놓치는 중요한 차이점을 강조했습니다: 디지털 지갑의 키(key)를 소유하는 것이 돈이 도난당했다는 것을 증명하는 것과 같지는 않으며, 그것이 자동으로 그 돈을 법적으로 몰수할 수 있다는 의미도 아니라는 점입니다. 연구는 일부 보고가 이 코인들을 특정 절도와 연결 지은 반면, 다른 보고들은 이 코인들이 이동하기 전 오랫동안 휴면 상태였다고 제안했다는 점을 지적했습니다. 연구진은 키를 누가 통제했는지, 돈이 어디서 왔는지, 어떻게 사용되었는지, 그리고 그것을 법적으로 가져갈 수 있는지 여부를 입증하는 것이 네 가지 별개의 질문이며 네 가지 별개의 증명을 필요로 한다는 점을 강조합니다. 이 구분은 매우 중요한데, 자산을 압수하더라도 그 돈을 피해자들에게 돌려주기 위한 법적 경로가 기술적, 증거적 장애물로 인해 매우 험난하다는 것을 보여주기 때문입니다.

연구는 또한 2025년 말 미국, 영국, 싱가포르 등 여러 관할권에서 제재를 발행하고 자산을 동결하며 주요 인물들을 체포한 대규모 합동 집행 조치 이후의 상황을 살펴보았습니다. 결과는 엇갈렸습니다. 한편으로는 압박이 엄청났습니다: 은행들이 청산되었고, 수십억 달 달러의 자산이 동결되었으며, 지도자들이 인도되었습니다. 다른 한 쪽에서는 사기가 멈추지 않았습니다. 연구진은 특정 조직은 심각한 압박을 받았지만, 후속 서비스나 새로운 지역으로의 이동을 통해 광범위한 네트워크의 사기 활동은 계속되었다는 점을 관찰했습니다. 이는 단순히 한 그룹의 보스를 체포하거나 은행 계좌를 동결하는 것만으로는, 자금 세탁과 노동 착취의 근본적인 시스템이 온전하게 남아 있는 한 사기의 흐름을 막기에 충분하지 않다는 것을 시사합니다.

저자들은 자신들의 작업이 프린스 그룹의 유죄 여부에 대한 최종 판결이 아니라 이해를 돕기 위한 프레임워크임을 명시하고 있습니다. 그들은 자신들의 발견을 이 특정 사례에서 일어난 일에 대한 확정적 증거라기보다, 서로 다른 유형의 범죄 조직이 법 집행에 어떻게 반응할 수 있는지를 측정하는 방법으로 제시합니다. 그들은 향후 조사가 단순히 네트워크의 규모나 관련 금액을 넘어, 조직을 유지하는 특정 기능에 주목해야 한다고 주장합니다. 만약 어떤 기능이 교체하기 어렵고 단일 실패 지점(single point of failure)에 의해 통제된다면, 그 기능을 타격하는 것이 조직을 무너뜨릴 가능성이 높습니다. 반면 조직이 그 기능을 쉽게 교체할 수 있다면, 조직은 생존할 것입니다.

궁극적으로, 이 연구는 산업화된 사기와의 싸움에 대해 냉정하지만 필요한 관점을 제공합니다. 이는 이러한 네트워크를 저지하는 가장 효과적인 방법이 단순히 광범하게 공격하는 것이 아니라, 조직을 결합하는 데 있어 대체 불가능한 특정 연결 고리를 식별하는 것임을 시사합니다. 그것이 독특한 정치적 연결이든, 특정 금융 게이트웨이든, 혹은 중앙 집중화된 지도 구조든, 이러한 지점들은 올바르게 타격될 경우 단순한 일시적 이동이 아닌 실질적인 축소를 이끌어낼 수 있는 약점입니다. 연구는 이러한 조직이 어떻게 구축되고 어떻게 대체될 수 있는지에 대한 명확한 이해 없이는, 법 집행 노력이 서류상으로는 승리처럼 보이지만 실제로는 피해를 막지 못하는 결과를 낳을 수 있다고 결론짓습니다. 앞으로의 길은 범죄 조직의 생존과 그 조직이 과거에 지시했던 범죄 활동의 지속을 구분하는, 더욱 정밀한 접근 방식을 요구합니다.