최근 호주 내무부 장관 토니 버크(Tony Burke)는 암호화폐 ATM을 대상으로 한 새로운 규제를 공식 발표하며, 이를 자금세탁, 사기, 아동 착취와 연관된 *"고위험 상품"*으로 분류했습니다.
버크에 따르면, 호주 내 암호화폐 ATM의 수는 6년 만에 단 23대에서 2,000대 이상으로 급증했습니다. AUSTRAC의 조사 결과, 이 단말기를 통해 이루어진 **고액 거래의 85%**가 사기 또는 불법 행위와 관련이 있는 것으로 나타났습니다.
제안된 법안은 AUSTRAC에 고위험 상품을 제한하거나 금지할 수 있는 권한을 부여하며, 여기에는 암호화폐 ATM이 명시적으로 포함됩니다. 버크는 이 법안이 향후 몇 달 내에 의회에 상정될 것이라고 확인했습니다.
한편, 2025년 8월 4일, 미국 **금융범죄단속네트워크(Financial Crimes Enforcement Network, FinCEN)**는 통지 FIN-2025-NTC1을 발표하여, 금융 기관들에게 암호화폐 ATM의 기술적 용어인 **전환 가능 가상화폐 키오스크(Convertible Virtual Currency kiosks, CVC kiosks)**와 관련된 불법 활동을 경고하고, 의심거래보고서(Suspicious Activity Reports, SARs) 및 AML 준수 의무에 대한 명확한 기준을 제시했습니다.
CVC 키오스크와 금융 범죄에서의 악용 이해하기
CVC 키오스크는 전통적인 ATM과 유사하게 작동하며, 사용자가 현금으로 암호화폐를 매수 또는 매도할 수 있도록 해줍니다. 이들은 주로 편의점, 주유소, 상업 지역에서 발견되며, 일반적으로 비트코인 거래를 지원하고, 라이트코인이나 이더리움 같은 다른 암호화폐도 지원합니다.
그러나 이러한 위험은 점점 더 뚜렷해지고 있으며, 이는 금융 범죄와 불법 활동의 주요 표적이 되고 있습니다. 암호화폐 ATM을 통한 거래의 익명성과 신속성은 상당한 블록체인 보안 문제를 야기합니다.
2024년, **FBI 인터넷 범죄 신고 센터(Internet Crime Complaint Center, IC3)**는 암호화폐 ATM 사기와 관련된 10,900건 이상의 신고를 접수했으며, 피해 손실액은 2억 4,670만 달러를 초과했습니다 — 이는 2023년 대비 사건 수 99% 증가, 손실액 31% 증가한 수치입니다.
FTC 역시 암호화폐 ATM과 관련된 사기가 "폭발적으로 증가"했다고 보고했습니다.
그 이유는 명확합니다. 암호화폐 송금이 실행되면, 며칠이 걸릴 수 있는 전통적인 은행 송금과 달리 거의 되돌릴 수 없고 즉각적입니다. 이는 피해자들이 손실된 자금을 회수할 시간을 사실상 남기지 않습니다. 이러한 특성은 정당한 용도에는 매력적이지만, 사기와 자금세탁을 조장하는 주요 요인이기도 합니다.
우려스럽게도, 노년층이 주요 피해자입니다 — 60세 이상 개인은 암호화폐 ATM 사기의 희생양이 될 확률이 3배 더 높으며, 신고된 전체 손실액의 3분의 2를 차지합니다. 이 연령대는 종종 블록체인 보안의 미묘한 부분과 암호화폐 거래의 비가역성에 익숙하지 않습니다.
자금세탁과 조직범죄의 도구로 쓰이는 암호화폐 ATM
사기 외에도, CVC 키오스크는 마약 카르텔과 조직범죄의 강력한 도구가 되었습니다. 익명적이고 신속한 거래를 가능하게 하는 능력은 자금세탁에 이상적인 조건을 만듭니다.
FinCEN의 은행보안법(Bank Secrecy Act, BSA) 데이터 분석에 따르면, 키오스크가 마약 수익금을 세탁하는 데 빈번하게 사용되고 있음이 드러났습니다. **미국 마약단속국(U.S. Drug Enforcement Administration, DEA)**은 나아가 **할리스코 신세대 카르텔(Jalisco New Generation Cartel, CJNG)**과 같은 초국가적 범죄 조직들이 전통적인 현금 밀반출 위험을 우회하기 위해 신속한 국경 간 송금에 CVC를 점점 더 의존하고 있음을 확인했습니다. 이는 AML 집행에서의 중대한 공백을 강조합니다.
예를 들어, 일리노이주에는 1,626대의 암호화폐 ATM이 있으며, 그중 1,100대 이상이 시카고에만 위치해 있어 — 현재 카르텔 자금 세탁의 주요 거점이 되고 있습니다.
DEA 조사 결과, 다른 주에서 온 범죄자들이 마약 자금을 암호화폐로 전환하기 위해 일부러 시카고까지 이동한 후 이를 해외로 송금하는 것으로 나타났습니다. 이러한 패턴은 금융 범죄의 글로벌한 특성과 이러한 탈중앙화된 도구들을 규제하는 데 따르는 어려움을 강조합니다.
CVC 운영자를 위한 컴플라이언스 환경
전 세계적으로 암호화폐 ATM의 수는 급증했습니다 — 미국에서만 6년 만에 4,128대에서 37,342대로 늘었으며, 홍콩 특별행정구에는 약 224대가 설치되어 있고, 대부분 몽콕(Mong Kok)과 같은 번화한 상업 지역에 밀집되어 있습니다.
그러나 FinCEN은 CVC 운영자들 사이의 준수율이 "우려스러울 만큼 낮다"고 경고합니다. 많은 운영자들이 BSA 의무를 위반하며 운영하고 있어, 금융 범죄 위험을 극적으로 증폭시키고 블록체인 보안을 훼손하고 있습니다.
합법적인 운영자가 AML 준수를 위해 해야 할 일
BSA에 따라, CVC 키오스크 운영자는 **자금서비스업체(Money Services Businesses, MSBs)**로 분류됩니다 — 즉, 등록 없이 운영하는 것은 면허 없이 은행을 운영하는 것과 마찬가지입니다. 위반자는 형사 기소에 직면하게 됩니다. 이는 AML 규정의 핵심입니다.
이들은 다음을 수행해야 합니다:
- 운영 시작 후 180일 이내에 FinCEN에 등록해야 합니다.
- 고액 또는 의심스러운 거래를 보고해야 합니다 — 1만 달러를 초과하는 현금 거래에 대해서는 **통화거래보고서(Currency Transaction Reports, CTR)**를, 2,000달러를 초과하는 의심스러운 활동에 대해서는 **의심거래보고서(Suspicious Activity Reports, SAR)**를 제출해야 합니다.
- 고객 신원 확인 및 거래 데이터를 최소 5년간 보관해야 합니다. 여기에는 견고한 KYC(고객확인제도, Know Your Customer) 절차가 포함됩니다.
캘리포니아와 같은 주는 한 걸음 더 나아가 고객당 일일 거래 한도를 💲1,000달러로 제한했습니다. 아이오와주에서는, 주 법무장관이 키오스크를 통해 2,000만 달러 이상의 사기를 조장한 두 명의 운영자를 고소했습니다. 이러한 조치들은 블록체인 보안을 강화하고 자금세탁을 방지하는 것을 목표로 합니다.
Web3 프로젝트를 위한 견고한 AML 솔루션이 필요하신가요?
BlockSec은 불법 활동을 탐지하고 방지하기 위한 고급 온체인 모니터링 및 컴플라이언스 도구를 제공합니다. 사용자를 보호하고 규제 준수를 보장하세요.
암호화폐 ATM 운영자에 대한 광범위한 위반 및 단속 조치
2021년 뉴저지 조사에 따르면, 운영자의 3분의 1이 FinCEN에 미등록 상태였습니다. 다른 운영자들은 KYC 요건을 무시하고, 전화번호나 이메일만으로 거래를 승인하여 사기꾼과 자금세탁에 이상적인 조건을 만들었습니다.
일부는 심지어 사업자 등록을 위조하고, 개인 또는 가짜 회사 은행 계좌를 사용하며, CTR/SAR 임계값을 회피하기 위해 거래를 구조화하기도 했는데, 이는 연방법상 엄격히 금지된 관행입니다. 이러한 행위는 AML 노력을 직접적으로 훼손하고 사용자들을 상당한 사기 위험에 노출시킵니다.
FinCEN의 통지는 실제 집행 사례를 인용합니다:
- 오렌지 카운티 사건(2021년): 전직 은행 직원이었던 카이스 모하마드(Kais Mohammad)는 2,500만 달러 이상을 처리하는 미등록 ATM 네트워크를 운영했으며, AML 점검을 시행하지 못해 24개월 징역형을 선고받았습니다. 이 사건은 컴플라이언스와 블록체인 보안 프로토콜을 소홀히 했을 때의 심각한 결과를 보여줍니다.
- 뉴햄프셔 사건(2022년): 세 명의 운영자가 암호화폐 ATM 현금 입금을 위해 가짜 회사 계좌를 사용했으며, 전신사기(wire fraud) 혐의로 유죄 판결을 받고 징역과 벌금형에 처해졌습니다.
전국적으로 유사한 기소가 수십 건 발생했으며, 벌금은 수백만 달러에 달하고 불법 수익금의 강제 몰수도 이루어졌습니다. 이러한 집행 조치는 디지털 자산 분야의 모든 운영자에게 견고한 AML 및 컴플라이언스 체계의 중요성에 대한 강력한 경고 역할을 합니다.
Web3 업계를 위한 교훈: 컴플라이언스와 블록체인 보안의 우선순위화
FinCEN과 AUSTRAC의 조치는 물리적인 암호화폐 ATM에 초점을 맞춘 것처럼 보이지만, 이는 전체 Web3 생태계에 대한 더 넓은 메시지를 반영합니다: 컴플라이언스는 선택 사항이 아니라 존립의 문제입니다. AML 공백을 악용하는 사기꾼들부터 기소에 직면한 운영자들까지, 이러한 사례들은 한 가지 진실을 강조합니다: "위험에는 경계가 없으며, 컴플라이언스에는 지름길이 없다." 이 원칙은 블록체인 보안을 보장하는 데 있어 가장 중요합니다.
이 교훈은 암호화폐 ATM을 넘어 거래소, DeFi 프로토콜, 결제 플랫폼에까지 확장됩니다. 전 세계 규제 당국이 사후 대응에서 사전 예방적 집행으로 전환함에 따라, BlockSec이 제공하는 것과 같은 통합 AML 도구와 온체인 모니터링 솔루션은 디지털 금융의 필수 인프라가 되어가고 있습니다. 이러한 도구들은 금융 범죄와 불법 활동을 탐지하고 방지하는 데 필수적입니다.
Web3 혁신은 결코 컴플라이언스와 블록체인 보안을 희생하며 이루어져서는 안 되며 — 이번 글로벌 단속이 이를 증명합니다. 철저한 스마트 컨트랙트 감사와 지속적인 온체인 모니터링을 포함한 사전 예방적 조치는 디지털 자산 분야에서 장기적인 지속 가능성과 신뢰를 목표로 하는 모든 프로젝트에 필수적입니다.
