가상자산 거래소가 불법금융 위험을 완전히 없앨 수 없는 이유

바이낸스 같은 대형 가상자산 거래소가 불법자금과의 접점을 완전히 0으로 만들겠다고 약속하는 것은 현실적인 기준이 아닙니다. 더 타당한 기준은 거래소가 자금세탁방지와 테러자금조달방지, 즉 AML/CFT 체계를 위험 기반으로 운영하면서 의심스러운 활동을 줄이고, 포착하고, 보고하고, 대응할 수 있느냐입니다 .

기준은 ‘무위험’이 아니라 ‘위험 관리’입니다

국제자금세탁방지기구(FATF)는 각국의 자금세탁방지·테러자금조달방지 기준을 제시하는 국제기구입니다. FATF의 가상자산 관련 지침은 가상자산과 가상자산사업자(VASP)에 AML/CFT 기준을 적용할 때 위험 기반 접근법이 핵심이라고 봅니다 . 유엔의 대테러 관련 보고서도 FATF 권고안 15를 가상자산을 금지하거나 규제할 때 특정 위험을 식별·평가·관리하기 위한 틀로 설명합니다 .

이 차이는 중요합니다. ‘불법자금 노출 제로’를 보장하려면 거래소가 모든 고객, 지갑, 자산, 상대방의 과거 이력과 실제 소유자, 거래 의도, 앞으로의 자금 이동까지 사전에 완벽히 알아야 합니다. 하지만 현재 국제 규제 모델은 이런 불가능에 가까운 기준을 요구하지 않습니다. 대신 플랫폼이 직면한 위험에 비례하는 통제 장치를 갖추고, 이를 통해 의심 활동을 완화하고 대응하는지를 봅니다 .

왜 잔여 위험은 남을 수밖에 없나

중앙화 거래소는 가상자산 생태계에서 중요한 통제 지점입니다. 고객확인, 입출금 모니터링, 제재 대상 확인 등 여러 장치를 적용할 수 있기 때문입니다. 그러나 거래소가 가상자산 생태계 전체를 닫힌 금융망처럼 통제하는 것은 아닙니다.

FATF 관련 자료는 디파이(DeFi), 비수탁 지갑, 개인 간 P2P 거래에서 자금세탁, 테러자금조달, 대량살상무기 확산금융 위험이 발생할 수 있다고 지적합니다 . 스테이블코인과 비수탁 지갑에 관한 FATF 관련 보고도 특히 개인 간 거래에서 나타나는 취약성을 강조합니다 .

여기서 말하는 비수탁 지갑은 거래소나 금융회사가 대신 보관하지 않고 이용자가 직접 개인키를 관리하는 지갑을 뜻합니다. 이런 영역에서는 중앙화 거래소가 볼 수 있는 정보와 통제할 수 있는 범위가 제한됩니다. 거래소는 자신이 확인할 수 있는 고객, 지갑, 거래를 심사할 수는 있지만, 자산이 거래소로 들어오기 전의 모든 활동, 거래소를 떠난 뒤의 모든 이동, 또는 탈중앙·자가보관 영역 내부에서 벌어지는 일을 완전히 통제할 수는 없습니다 .

국가별 규제 이행 차이도 위험을 키웁니다. FATF 관련 업데이트는 가상자산에 관한 권고안 15와 트래블 룰 이행이 관할권마다 고르지 않다고 지적해 왔습니다 . 어떤 거래소가 자체적으로 엄격한 기준을 적용하더라도, 국가마다 규제와 집행 수준이 다르면 전체 가상자산 생태계를 ‘무위험’ 상태로 만들 수는 없습니다.

거래소가 실제로 할 수 있는 일

그렇다고 거래소의 역할이 작다는 뜻은 아닙니다. 제대로 운영되는 거래소는 불법자금 노출을 상당히 낮출 수 있습니다. 핵심 통제 장치에는 고객확인, KYC, 실소유자 확인, 제재 대상 심사, 거래 모니터링, 위험 기반 AML/CFT 프로그램에 따른 의심활동 보고가 포함됩니다 .

가상자산에 특화된 장치도 중요합니다. 거래소는 블록체인 분석과 지갑 위험도 평가를 활용할 수 있고, 필요할 경우 의심스러운 자금 흐름을 거절하거나 동결하며, 수사기관 또는 권한 있는 당국과 협력할 수 있습니다 .

트래블 룰 준수도 핵심 요소입니다. 트래블 룰은 가상자산 이전 과정에서 송금인과 수취인 관련 정보를 함께 전달하도록 하는 규제 틀로 이해할 수 있습니다. FATF 기준은 이러한 이전 정보 요건을 가상자산사업자와 관련 관할권으로 확장했고, 각국은 이를 이행하도록 요구받아 왔습니다 .

위험 기반 접근법은 더 위험한 활동에 더 엄격하게 대응할 수 있게 합니다. 예를 들어 거래소는 특정 상품, 관할권, 상대방, 비수탁 지갑 흐름이 더 큰 불법금융 위험을 만든다고 판단하면 이를 제한할 수 있습니다 . 다만 이런 강한 위험 축소 조치도 노출을 낮추는 것이지, 완전히 없애는 것은 아닙니다.

바이낸스나 대형 거래소를 어떻게 평가해야 하나

바이낸스든 다른 대형 거래소든, 핵심 질문은 “불법자금 노출을 완전히 제거했는가”가 아닙니다. 더 유용한 질문은 “위험 기반 AML/CFT 틀 안에서 실제로 작동하는 충분한 규모와 역량의 준법 프로그램을 입증할 수 있는가”입니다 .

평가할 만한 증거에는 문서화된 위험평가, 고객 위험등급 체계, 제재 대상 심사 절차, 거래 모니터링 경보, 트래블 룰 적용 범위, 의심활동 내부 보고와 상향 절차, 고위험 지갑 또는 상대방에 대한 조치, 당국과의 협력이 포함될 수 있습니다 . 또한 비수탁 지갑, 개인 간 거래, 스테이블코인, 디파이와 관련된 위험이 변할 때 통제 장치도 함께 개선되는지 봐야 합니다 .

결론

가상자산 거래소는 불법금융을 더 어렵게 만들 수 있습니다. 위험 고객을 차단하고, 고위험 지갑을 표시하고, 거래를 모니터링하고, 의심스러운 흐름을 거절하며, 당국과 협력할 수 있습니다 .

하지만 개방형 가상자산 환경에서 ‘불법자금 노출 제로’는 현실적인 잣대가 아닙니다. 방어 가능한 기준은 효과적인 위험 통제입니다. 거래소는 자신이 마주한 위험을 이해하고, 그에 비례한 안전장치를 적용하며, 의심 활동이 나타났을 때 빠르게 대응할 수 있어야 합니다 .