암호화폐 ATM 규제 강화: FinCEN과 AUSTRAC, 자금세탁방지 규정 조여

최근 호주 내무부 장관 토니 버크(Tony Burke)는 암호화폐 ATM을 자금 세탁, 사기 및 아동 착취와 관련된 *"고위험 제품"*으로 분류하는 새로운 규정을 공식 발표했습니다.

버크에 따르면, 호주의 암호화폐 ATM 수는 6년 만에 23대에서 2,000대 이상으로 급증했습니다. AUSTRAC 조사에 따르면 이 단말기를 통한 **대규모 거래의 85%**가 사기 또는 불법 활동과 연관된 것으로 밝혀졌습니다.

제안된 법안은 AUSTRAC에 암호화폐 ATM을 명시적으로 포함한 고위험 제품을 제한하거나 금지할 수 있는 권한을 부여할 것입니다. 버크는 해당 법안이 앞으로 몇 달 안에 의회에 제출될 것이라고 확인했습니다. 한편, 2025년 8월 4일, 미국 **금융범죄단속네트워크(FinCEN)**는 공지 FIN-2025-NTC1을 발행하여 금융기관에 암호화폐 ATM의 기술적 용어인 **전환 가상화폐 키오스크(CVC 키오스크)**와 관련된 불법 활동에 대해 경고하고, 의심스러운 활동 보고서(SAR) 및 AML 준수 의무에 대한 명확한 기대치를 설정했습니다.

CVC 키오스크와 금융 범죄에서의 악용 방식 이해

CVC 키오스크는 기존 ATM과 유사하게 작동하며, 사용자가 현금으로 암호화폐를 사거나 팔 수 있게 해줍니다. 주로 편의점, 주유소, 쇼핑 지역 등에서 찾을 수 있으며, 일반적으로 비트코인 거래와 라이트코인, 이더리움 같은 다른 암호화폐를 지원합니다. 그러나 이들의 위험성은 점점 더 명확해지고 있으며, 금융 범죄 및 불법 활동의 주요 표적이 되고 있습니다. 암호화폐 ATM을 통한 거래의 익명성과 속도는 심각한 블록체인 보안 문제를 야기합니다.

2024년, **FBI 인터넷 범죄 신고 센터(IC3)**는 암호화폐 ATM 사기와 관련하여 10,900건 이상의 신고를 접수했으며, 피해자 손실액은 2억 4,670만 달러를 초과하여 2023년 대비 사례는 99%, 손실은 31% 급증했습니다.

FTC 역시 암호화폐 ATM과 관련된 사기의 "폭발적인 증가"를 보고했습니다.

그 이유는 명확합니다: 암호화폐 이체가 실행되면 며칠이 걸릴 수 있는 기존 은행 송금과 달리 거의 되돌릴 수 없고 즉각적으로 이루어집니다. 이로 인해 피해자들은 잃어버린 자금을 회수할 시간이 사실상 없습니다. 이 특성은 합법적인 사용에는 매력적이지만, 사기 및 자금 세탁의 주요 촉진 요인이 됩니다.

놀랍게도, 노인이 주요 피해자입니다 — 60세 이상 개인은 암호화폐 ATM 사기에 피해를 입을 가능성이 세 배 더 높으며, 전체 보고된 손실의 3분의 2를 차지합니다. 이 인구 집단은 블록체인 보안의 세부 사항과 암호화폐 거래의 불가역성에 덜 익숙한 경우가 많습니다.

자금 세탁 및 조직 범죄 도구로서의 암호화폐 ATM

사기를 넘어, CVC 키오스크는 마약 카르텔과 조직 범죄의 강력한 도구가 되었습니다. 익명의 빠른 거래를 촉진하는 능력은 이를 자금 세탁에 이상적으로 만듭니다.

FinCEN의 은행비밀법(BSA) 데이터 분석에 따르면 키오스크를 통해 마약 수익을 세탁하는 사례가 빈번하게 발생합니다. **미국 마약단속국(DEA)**은 **할리스코 신세대 카르텔(CJNG)**과 같은 초국가적 범죄 집단이 전통적인 현금 밀수 위험을 우회하는 신속한 국경 간 이체를 위해 CVC에 점점 더 의존하고 있음을 추가로 확인했습니다. 이는 AML 집행의 심각한 허점을 부각시킵니다.

예를 들어, 일리노이주에는 1,626대의 암호화폐 ATM이 있으며, 그 중 1,100대 이상이 시카고에만 있어 현재 카르텔 자금 세탁의 주요 허브가 되었습니다.

DEA 조사에 따르면 다른 주에서 온 범죄자들이 마약 자금을 해외로 송금하기 전에 암호화폐로 전환하기 위해 특별히 시카고를 방문하기도 합니다. 이 패턴은 금융 범죄의 세계적 성격과 이러한 탈중앙화 도구를 규제하는 데 따른 어려움을 강조합니다.

CVC 운영자를 위한 규정 준수 환경

전 세계적으로 암호화폐 ATM의 수는 급격히 증가했습니다 — 미국에서만 6년 만에 4,128대에서 37,342대로 증가했으며, 홍콩 특별행정구에는 약 224대가 배치되어 있으며, 대부분 몽콕과 같은 번화한 상업 지역에 집중되어 있습니다.

그러나 FinCEN은 CVC 운영자들의 준수율이 "우려스러울 정도로 낮다"고 경고합니다. 많은 업체들이 BSA 의무를 위반하여 운영 중이며, 이는 금융 범죄 위험을 극적으로 증폭시키고 블록체인 보안을 약화시킵니다.

AML 준수를 위해 합법적인 운영자가 해야 할 일

BSA 하에서 CVC 키오스크 운영자는 **자금 서비스 사업자(MSB)**로 분류됩니다 — 즉, 등록 없이 운영하는 것은 면허 없이 은행을 운영하는 것과 동일합니다. 위반자는 형사 기소에 직면합니다. 이는 AML 규정의 핵심입니다.

운영자는 다음을 수행해야 합니다:

• 운영 시작 후 180일 이내에 FinCEN에 등록합니다.
• 대규모 또는 의심스러운 거래를 보고합니다 — $10,000 이상의 현금 거래에 대해 **통화 거래 보고서(CTR)**를, $2,000 이상의 의심스러운 활동에 대해 **의심스러운 활동 보고서(SAR)**를 제출합니다.
• 고객 식별 및 거래 데이터 기록을 최소 5년 동안 유지합니다. 여기에는 강력한 KYC(고객 신원 확인) 절차가 포함됩니다.

캘리포니아와 같은 주들은 한 걸음 더 나아가 고객당 일일 거래 한도를 💲1,000으로 제한했습니다. 아이오와주에서는 검찰총장이 2,000만 달러 이상의 사기를 촉진한 키오스크를 운영한 두 업체를 고소했습니다. 이러한 조치들은 블록체인 보안을 강화하고 자금 세탁을 방지하기 위한 것입니다.