2026년 3월 3일, 금융행동태스크포스(FATF)는 스테이블코인 및 비수탁형 지갑에 관한 집중 보고서 – P2P 거래를 발표했습니다. 이 보고서는 명확한 메시지를 전달합니다. 스테이블코인은 더 이상 단순한 온램프·오프램프 문제에 그치지 않는다는 것입니다. 불법 금융이 비수탁형 지갑을 통한 P2P 이체로 점점 더 많이 이동함에 따라, 규제의 시선은 유통 시장 깊숙이 옮겨가고 있습니다. 스테이블코인 발행자, VASP, 그 밖의 금융기관에게 새로운 과제는 이제 누가 시스템에 진입하느냐만이 아니라, 발행 이후 가치가 어떻게 이동하느냐입니다.
FATF 보고서에 따르면, 2025년 6월 말 기준 259개의 스테이블코인이 유통되고 있었으며, 2025년 10월 스테이블코인 시가총액은 3,160억 달러에 달했습니다. 가격 안정성, 유동성, 상호운용성은 스테이블코인을 합법적인 결제 및 송금에 유용하게 만들지만, 바로 그 특성 때문에 자금세탁, 테러자금 조달, 제재 회피, 대량파괴무기 확산 금융 네트워크에도 매력적인 수단이 됩니다.
이 보고서가 중요한 이유
보고서의 가장 중요한 관찰 중 하나는, 스테이블코인과 관련된 불법 활동의 상당 부분이 현재 유통 시장에서 발생한다는 점입니다. 다시 말해, 핵심 위험은 발행 이후, 즉 스테이블코인이 보유자 간에 유통되고, 체인을 넘나들며, AML/CFT 의무를 지는 중개자의 개입 없이 비수탁형 지갑을 통과하는 과정에서 종종 발생합니다.
바로 이 때문에 보고서는 비수탁형 지갑을 통한 P2P 이체에 특별한 비중을 둡니다. 이러한 거래는 규제 중개자의 시야 밖에서 이루어질 수 있고, 전통적인 컴플라이언스 통제의 실효성을 약화시키며, 실질적으로 의심 거래 보고를 더욱 어렵게 만듭니다. FATF는 온체인 활동이 보이지 않는다고 말하는 것이 아닙니다. 운영 통제 없는 가시성만으로는 더 이상 충분하지 않다고 말하는 것입니다.
사실상, 컴플라이언스의 초점은 법정화폐 진입·출구 지점에서 스테이블코인 유통의 전체 생애주기로 확대되고 있습니다. 여기에는 유통 시장에서 스테이블코인이 어떻게 사용되는지, 체인 간에 어떻게 이동하는지, 불법 자금 흐름이 확산되기 전에 기술적 통제를 통해 위험을 완화할 수 있는지에 대한 모니터링이 포함됩니다.
FATF의 다음 요구 사항
관할 당국에 대해
FATF는 관할 당국에 권고안 15를 완전히 이행하고, 스테이블코인 발행자, 중개 VASP, 금융기관, 스테이블코인 운영에 참여하는 그 밖의 관련 주체들이 명확한 AML/CFT 의무를 준수하도록 보장할 것을 촉구합니다. 이러한 의무에는 인허가 또는 등록, 고객 실사, 기록 보관, 의심 거래 보고, 해당하는 경우 트래블 룰 준수가 포함됩니다.
못지않게 중요한 것은, 보고서가 감독 당국과 법 집행 기관에 더 강력한 기술 역량을 구축할 것을 요청한다는 점입니다. FATF는 스마트 컨트랙트 기능, 크로스체인 거래 메커니즘, 블록체인 분석 도구, 비수탁형 지갑을 통한 P2P 이체와 관련된 위험 패턴을 이해할 필요성을 강조합니다. 이는 실질적인 변화입니다. 보고서는 당국이 온체인 행동을 실시간으로 해석할 수 없다면 정책만으로는 충분하지 않다는 점을 분명히 합니다.
관할 당국은 또한 비수탁형 지갑을 통한 P2P 활동의 규모와 위험 프로파일을 모니터링하고, 비공식적이거나 무허가 환급 채널을 평가하도록 권고받습니다. FATF는 더 나아가, 위험과 맥락에 따라 스테이블코인 발행자가 블록체인 분석 도구의 지원을 받아 유통 시장에서 스테이블코인의 위치와 사용 현황을 선제적으로 모니터링해야 할 수도 있다고 제안합니다.
보고서는 또한 더 강력한 국경 간 협력을 지지합니다. 관할 당국이 국경 간 스테이블코인 운영을 위한 다국적 감독 협의체 설립, 더 신속한 국내외 정보 공유 메커니즘, 유형론·위험 신호·신흥 위협 정보를 교환하기 위한 구조화된 민관 협력을 고려할 것을 제안합니다.
발행자 및 VASP에 대해
민간 부문에 대한 FATF의 방향도 동일하게 명확합니다. 스테이블코인 발행자와 VASP는 컴플라이언스를 1차 발행 및 환급으로 제한해서는 안 됩니다. 특히 스테이블코인이 비수탁형 지갑을 통해 유통되고 여러 체인을 넘나들 때, 발행·유통·환급 전반에 걸쳐 위험을 이해하고 완화해야 합니다.
보고서는 발행자들이 스마트 컨트랙트와 거버넌스 프로세스 내에 프로그래밍 가능한 통제 장치를 구현할 것을 강력히 권고합니다. 여기에는 허용 목록, 차단 목록, 거래 한도, 필요 시 소각 및 재발행을 포함한 스테이블코인의 차단·동결·회수 기능이 포함됩니다. FATF는 이러한 통제 장치가 더 이상 이론적인 설계 선택이 아니라고 명시합니다. 이는 유통 시장 위험 완화를 위한 실질적인 도구입니다.
FATF는 또한 고급 블록체인 분석 도구의 광범위한 활용을 권장합니다. 발행자와 VASP는 출처 및 목적지 자금 흐름을 추적하고, 간접 노출을 평가하며, 다중 경유 자금세탁 경로를 식별하고, 추적 가능성을 차단하기 위해 설계된 크로스체인 이동을 조사할 수 있어야 합니다.
VASP가 비수탁형 지갑과 관련된 거래를 처리할 때, 보고서는 더 강력한 안전장치를 요구합니다. 여기에는 강화된 고객 실사, 거래 한도, 지갑 소유권 또는 통제권 검증, 표면적인 스크리닝만이 아닌 거래 맥락에 기반한 위험 평가가 포함됩니다.
기술이 도움을 주는 부분
FATF의 권고사항은 단순한 현실을 가리킵니다. 스테이블코인 시장에서의 컴플라이언스는 기술적 분야가 되고 있다는 것입니다. 수동 검토, 정적 블랙리스트, 지연된 사례 처리는 고속의 멀티체인 환경에 충분하지 않습니다.
스크리닝과 모니터링을 위해 기업들은 주소, 거래 상대방, 거래, 행동 변화에 대한 지속적인 가시성이 필요합니다. 바로 이 지점에서 온체인 컴플라이언스 인프라가 운영적으로 중요해집니다. Phalcon Compliance는 이 영역을 위해 설계되었습니다. 주소 스크리닝, 거래 모니터링, 사례 워크플로우, 명확한 자금 흐름 뷰, 원클릭 STR/SAR 내보내기를 결합합니다. 지속적인 AML/CFT 통제가 필요한 기관에게 이런 시스템은 규제 기대를 반복 가능한 일상 업무 흐름으로 전환하는 데 도움을 줍니다.
더 심층적인 조사를 위해 팀은 알림을 넘어 자금이 실제로 어떻게 이동했는지 재구성할 수 있는 역량도 필요합니다. MetaSleuth는 이 조사 레이어에 적합합니다. 체인 전반에 걸쳐 자금을 추적하고, 거래 네트워크를 매핑하며, 개체와 활동 간의 숨겨진 연결고리를 드러내고, 증거로 활용 가능한 조사 워크플로우를 지원합니다. 이는 위험이 직접적이지 않고 여러 지갑, 브리지, 또는 중개 플랫폼을 통해 겹겹이 쌓여 있을 때 특히 중요합니다.
실질적인 핵심 내용은 명확합니다. 스크리닝은 노출을 조기에 감지합니다. 모니터링은 변화에 발맞춥니다. 추적은 무슨 일이 있었는지 설명합니다. 보고는 루프를 닫습니다. FATF의 보고서는 모든 기관이 이러한 역량을 처음부터 구축하도록 요구하지는 않지만, 이를 갖추지 못한 기업은 다음 단계의 규제 기대를 충족하는 데 어려움을 겪을 것임을 분명히 합니다.
주요 위험 지표
FATF의 위험 지표 부록은 보고서에서 가장 유용한 부분 중 하나입니다. 컴플라이언스 팀에게 탐지 로직, 에스컬레이션 규칙, 조사관 플레이북을 위한 구체적인 출발점을 제공합니다.
비정상적인 거래 패턴
보고서는 고객 프로파일과 맞지 않는 급격한 국경 간 스테이블코인 이동에 주목합니다. 또한 짧은 기간 내 여러 수취인에 대한 대규모 이체, 대량 스테이블코인의 분할 또는 집중, 명확한 경제적 합리성 없이 반복되는 법정화폐·스테이블코인·기타 가상자산 간 전환도 강조합니다.
다른 지표로는 오랜 비활동 기간 이후의 대규모 활동, 새로 개설되거나 이전에 비활성 상태였던 계좌로의 여러 건의 대규모 이체가 있습니다. 이러한 패턴은 정상적인 결제 활동이 아닌 자금세탁(레이어링) 행위를 나타내는 경우가 많기 때문에 중요합니다.
익명성 위험 신호
보고서는 또한 익명성 및 추적 가능성과 관련된 위험 신호를 식별합니다. 핵심 지표 중 하나는 트래블 룰 적용 지갑(TRW)에서 여러 단계 떨어진 비수탁형 지갑을 포함한 스테이블코인 이체입니다. FATF는 사실상 거래 거리가 위험을 제거하지 않는다고 경고하는 것입니다.
다른 경고 신호로는 오랜 휴면 기간 후 활성화되어 짧은 시간 내에 여러 건의 크로스체인 이체를 완료한 뒤 다시 비활성 상태가 되는 지갑이 있습니다. 보고서는 또한 역외 스테이블코인 거래소의 수탁형 지갑과의 대규모 양방향 이체, 국내외 불법 스테이블코인 거래 플랫폼과의 상호작용, 다크웹 마켓과 연결된 이체도 지적합니다.
FATF는 오프램핑 전에 DeFi 스와핑, 유동성 풀링, 수익률 파밍, 믹서, 프라이버시 강화 도구, 체인 호핑, 랩/언랩 패턴의 사용도 강조합니다. 이러한 각각의 방식은 추적 가능성을 낮추고 네트워크 및 서비스 제공자 간의 취약점을 악용하려는 더 광범위한 시도의 일부가 될 수 있습니다.
테러자금 조달(TF) 및 확산금융(PF) 신호
보고서의 테러자금 조달 및 확산금융 지표는 특히 주목할 만합니다. FATF는 QR 코드, 도메인, 잔돈 주소 등의 흔적을 공유하면서도 자주 변경되는 지갑으로의 반복적인 기부에 주목합니다. 또한 인도주의적 지원으로 표시된 스테이블코인 유입이 신속하게 거래 활동, 믹서, 또는 크로스체인 이체로 전환되는 것에 대해서도 경고합니다.
추가 신호로는 25회 이상의 급격한 경유로 이루어진 밀집된 체인, 조달 지갑을 통한 재집중, 실험 장비·공작 기계·RF 부품·무인 항공기 부품 및 기타 이중 용도 물품을 위한 자유무역지대 또는 물류 허브 인근 중개자에 대한 결제가 있습니다.
보고서는 또한 크로스체인 브리지가 네트워크 간 분석 및 정책 공백을 통해 이동하는 데 사용될 수 있으며, 통제가 취약한 관할권이나 비준수 VASP를 통한 오프램핑이 여전히 주요 우려 사항임을 경고합니다.
컴플라이언스 팀에게 이러한 지표는 추상적인 정책 언어로 남아서는 안 됩니다. 스크리닝 규칙, 모니터링 템플릿, 조사 트리거, 보고 워크플로우로 전환되어야 합니다. 바로 여기서 기술이 인식과 집행 사이의 차이를 만들어냅니다.
기업이 해야 할 일
가장 빠르게 적응하는 기업은 FATF의 보고서를 단순한 정책 신호가 아닌 운영 로드맵으로 취급하는 기업들입니다.
첫째, 스테이블코인 전체 생애주기에 걸쳐 노출을 매핑하십시오. 여기에는 발행, 유통, 환급, 그리고 유통 시장에서의 발행 후 이동이 포함됩니다.
둘째, 위험이 진입하거나 변화할 가능성이 가장 높은 지점에서 실시간 스크리닝과 모니터링을 추가하십시오. 입금, 이체, 환급, 고위험 거래 상대방 모두에 지속적인 가시성이 필요합니다.
셋째, 비수탁형 지갑 노출을 지속적인 위험 관리 문제로 취급하십시오. 온보딩 중 예외 사례로만 처리해서는 안 됩니다.
넷째, 알림과 심층 추적을 결합하십시오. 자금이 어떻게 이동했는지, 누구와 상호작용했는지, 크로스체인 행동이 위험 프로파일을 변경했는지 설명할 수 없다면, 컴플라이언스 결정을 방어하는 데 어려움을 겪을 것입니다.
다섯째, 규제 당국이 강제하기 전에 기술적·거버넌스적 통제 장치를 구축하십시오. 동결, 차단 목록, 회수, 거래 한도 메커니즘이 귀사의 모델과 관련이 있다면, 긴급한 집행 요청이 도착하기 전에 설계하고 테스트해야 합니다.
마치며
FATF의 2026년 3월 보고서는 글로벌 스테이블코인 컴플라이언스의 새로운 단계를 알립니다. 전장은 온체인으로 이동하고 있으며, 법정화폐 게이트웨이에서 유통 시장으로, 정적 통제에서 P2P 활동의 지속적인 모니터링으로 바뀌고 있습니다.
업계에 있어 이는 압박이자 동시에 기회입니다. 강력한 온체인 컴플라이언스 역량을 조기에 구축하는 기업은 규제 신뢰를 얻고, 사용자를 보호하며, 자신감을 갖고 성장할 수 있는 더 나은 위치에 서게 될 것입니다.
BlockSec은 Phalcon Compliance와 MetaSleuth 같은 제품을 통해 블록체인 보안 및 컴플라이언스 인프라에 대한 투자를 계속하여, 업계가 더 안전하고, 더 투명하며, 더 컴플라이언스에 부합하는 Web3 생태계를 향해 나아갈 수 있도록 지원하겠습니다.
