FATF, 46% 미만의 국가만이 역외 거래소를 적절히 감독한다고 밝혀
국제자금세탁방지기구(FATF)는 역외 암호화폐 거래소가 글로벌 자금세탁방지(AML) 및 테러자금조달방지(CTF) 집행에 상당한 공백을 초래한다고 판단했다. 글로벌 감시 기구가 발표한 새로운 보고서, “역외 가상자산 서비스 제공업체(oVASP)의 위험 이해 및 완화”에 따르면, 이들 기업은 여러 관할권에 걸쳐 운영하며 규제 허점을 악용하고 있다. 한 회사가 한 국가에서 법인을 설립하고 다른 국가에서 서버를 호스팅하며 전 세계 고객에게 서비스를 제공함으로써, 어떤 기관이 감독 책임을 지는지에 대한 혼란을 야기한다.
이 보고서의 분석은 글로벌 규제 체제의 심각한 약점을 드러내며, 46% 미만의 관할권만이 서비스가 제공되는 위치(법인 등록지가 아님)를 기준으로 VASP에 대한 라이선스 요구 사항을 확대하는 활동 기반 접근 방식을 채택하고 있음을 지적했다. 이러한 불일치로 인해 불법 행위자들은 oVASP를 대규모 사기, 테러 자금 조달, 그리고 복잡한 계층화 기술과 교차 체인 거래를 통해 범죄 수익의 이동을 은폐하는 데 사용할 수 있다.
스테이블코인, 불법 암호화폐 거래량의 84%를 차지
FATF의 oVASP에 대한 집중은 스테이블코인이 불법 금융에 광범위하게 사용되기 때문에 더욱 날카로워졌다. FATF가 지난주 발표한 별도의 보고서에 따르면, 2025년 중반까지 시장 가치가 3000억 달러를 초과할 것으로 예상되는 스테이블코인이 지난해 모든 불법 가상자산 활동의 84%에 관여했다. 북한과 이란을 포함한 국가 지원 행위자들은 랜섬웨어 공격으로 얻은 자금을 세탁하고 무기 확산을 지원하기 위해 스테이블코인을 사용한 것으로 알려졌다.
확인된 주요 취약점은 규제 대상 중개자를 거치지 않고 자산을 개인 간에 직접 이동시킬 수 있는 비수탁형 지갑을 사용한 P2P(개인 간) 전송이다. FATF는 새로운 규칙을 요구하는 것이 아니라, 기존 표준, 특히 권고 15의 더 엄격한 집행을 요구하고 있다. 이 기구는 각국이 스테이블코인 발행자와 서비스 제공업체가 적절한 고객 실사 및 거래 모니터링을 수행하여 이러한 집행 공백을 메우도록 촉구한다.
인도, 규제 강화의 일환으로 미등록 암호화폐 URL 85개 폐쇄
각국 규제 당국은 구체적인 집행 조치로 대응하기 시작하고 있다. 인도는 자국 금융정보분석원(FIU-India)이 이미 비준수 oVASP와 관련된 웹사이트 URL 85개의 차단을 명령한 주요 사례이다. 이 조치는 인도가 2022년 암호화폐 전송에 1%의 세금을 도입한 후 거래 행동에 현저한 변화가 있었던 후에 이루어졌다. 이 세금으로 인해 상당량의 거래가 국내 거래소에서 미등록 역외 플랫폼으로 이동했다.
이러한 추세에 대응하기 위해 인도는 고위험 역외 플랫폼을 탐지하고 모니터링하기 위한 자체 "가상자산 연구소"를 설립하여 기술 역량을 강화하고 있다. 또한, 인도 정부는 2023년 7월에 법 집행 기관, 정보 기관 및 규제 당국을 한데 모아 이러한 새로운 금융 위험에 대한 국가 전략을 조율하기 위한 다기관 "가상자산 연락 소그룹"을 설립했다. 이러한 선제적 집행 모델은 확립된 규제 범위를 벗어나 운영되는 암호화폐 플랫폼에 대한 불관용이 커지고 있음을 시사한다.