러시아의 우크라이나 침공이 한창인 가운데, 미국 금융범죄단속국(FinCEN), 영국 금융행위감독청(FCA),등 전 세계 각국의 기관들이 ‘ 가상자산 ’ 제재 회피의 위험 신호에 대한 지침을 발표했습니다. 이러한 전 세계적인 노력에 발맞추어, 본 기사를 업데이트하여 미국 외 기관들의 권고 사항도 포함시켰습니다.
전시 여부와 관계없이, 여러 관할권에 기반을 둔 금융 서비스 업체(MSB)와 가상자산 서비스 제공업체(VASP)는 제재 회피 행위를 감시할 의무가 있습니다. 미국의 FinCEN, 영국의 금융 규제 당국(FCA, 잉글랜드은행, OFSI), 그리고 금융행동태스크포스(FATF)와 같은 규제 기관들은 이러한 의무 이행을 가능하게 하기 위해 ‘제재 회피 방지( 컴플라이언스 )’ 지침을 수시로 발표하고 있습니다. 체이널리시스 한편, ‘거래 파악(KYT, Know Your Transaction)’은 이러한 의무 이행을 보다 용이하게 해주는 도구를 제공합니다.
아래에서는 ‘ 가상자산 ’ 제재 회피와 관련된 몇 가지 위험 신호와, KYT가 귀사의 비즈니스가 이러한 위험 신호를 파악하고 이에 대응하는 데 어떻게 도움을 줄 수 있는지 살펴보겠습니다.
제재 회피와 관련된 최근의 위험 신호
주의 신호 1: 의심스러운 IP 주소
영국 규제 당국에 따르면: “고객의 위치(예: 가상 사설망(VPN) 또는 프록시와 연결된 IP 주소)를 숨기도록 설계된 도구의 사용.”
미국 금융범죄단속국(FinCEN)에 따르면: “다음 유형의 인터넷 프로토콜(IP) 주소에서 시작되거나 해당 주소로 전송된 거래: 신뢰할 수 없는 출처; 러시아, 벨라루스, FATF가 자금세탁방지(AML)/테러자금조달방지(CFT)/범죄조직방지(CP) 체계에 미비점이 있다고 지정한 관할구역, 그리고 포괄적 제재 대상 관할구역 내의 위치; 또는 이전에 의심스러운 것으로 표시된 IP 주소.”
OFAC 지침( 가상자산 )에 따르면,컴플라이언스 은 IP 주소를 통해 VPN을 사용 중이거나 러시아, 벨라루스, 기타 고위험 또는 강력한 제재 대상 관할 구역에 위치한 것으로 확인되는 사용자가 수행하는 거래에 대해 높은 경계를 유지해야 합니다. 당사는 블록체인 분석 도구로서 사용자의 IP 주소를 모니터링하는 데 특화되어 있지는 않습니다. 그러나 체이널리시스 의 KYT(Know Your Transaction) 기능을 사용하는 컴플라이언스 팀은 사용자의 위험 프로필 페이지에 주소 정보를 기록해 둘 수 있습니다. 향후 팀이 다른 위험 활동을 처리하거나 의심스러운 활동 보고서(SAR)를 제출해야 할 경우, 이 정보가 유용한 맥락을 제공할 수 있기 때문입니다.
경고 신호 2: 제재 대상인 가상자산 주소
영국 규제 당국에 따르면: “제재 대상 기관과 연관된 지갑 주소, 또는 해당 지갑 주소나 관련 주소의 거래 내역, 혹은 기타 요인을 근거로 고위험으로 간주되는 지갑 주소와의 송수신 거래.”
미국 재무부 금융범죄단속국(FinCEN)에 따르면, “해당 고객의 거래는 OFAC의 ‘특별 지정 국민 및 제재 대상자 명단(Specially Designated Nationals and Blocked Persons List)’에 등재된 [가상자산] 주소들과 연관되어 있습니다.”
OFAC의 특별지정국민(SDN) 명단에 등재된 개인 또는 단체와 관련된 모든 가상자산 주소는 체이널리시스 제품 내에서 당사의 “제재” 범주에 속하는 것으로 분류됩니다. 또한 전 세계 다른 제재 목록에 추가된 가상자산 주소를 지속적으로 모니터링하고 분류하고 있습니다. 체이널리시스 KYT는 사용자가 해당 주소와 거래를 시도할 경우 컴플라이언스 팀에 자동으로 알림을 보내며, 해당 거래에 가장 높은 위험 점수를 부여합니다.
경고 신호 3: 고위험 거래소에 대한 직접 노출
영국 규제 당국에 따르면: “고객 실사 절차가 부실하거나 그 밖의 이유로 고위험으로 간주되는 암호화폐 거래소 또는 수탁 지갑 제공업체와 관련된 거래.”
미국 금융범죄단속국(FinCEN)에 따르면: “고객이 [가상자산] 거래소 또는 자금세탁방지(AML)/테러자금조달방지(CFT)/범죄수익방지(CP) 체계에 결함이 있는 고위험 관할 구역에 소재한 해외 금융서비스업체(MSB)를 이용하는 경우, 특히 ‘고객 확인(KYC)’ 또는 고객 실사 조치가 부적절한 CVC 관련 법인 및 활동의 경우를 말한다.”
모든 체이널리시스 제품에는 실사 절차가 부실하거나, 불법 활동에 대한 노출 위험이 높거나, 기타 잠재적인 컴플라이언스 결함이 있는 거래소를 위한 “고위험 거래소”라는 카테고리가 포함되어 있습니다. 이를 활용하는 컴플라이언스 팀은 체이널리시스 이 도구를 사용하는 팀은 사용자가 해당 거래소와 거래할 때 알림을 받을 수 있습니다. 특히 중요한 점은, 체이널리시스 이 알림은 사용자 정의가 가능합니다. 컴플라이언스 팀은 자체 위험 관리 전략에 따라 거래 상대방 범주별로 알림이 발동될 고유한 거래 한도를 설정할 수 있습니다. 이를 통해 고객은 해당 범주와 관련된 위험 수준을 유연하게 설정할 수 있습니다.
경고 신호 4: 믹서에 직접 노출되는 경우
영국 규제 당국에 따르면: “암호자산의 출처를 은폐하기 위해 고안된 도구(예: 믹서 및 텀블러)의 사용.”
미국 금융범죄단속국(FinCEN)에 따르면: “고객이 [가상자산] 믹싱 서비스를 통해 자금 이체를 개시한다.”
고위험 거래소와 마찬가지로, 컴플라이언스 팀은 고객이 자신이 설정한 특정 한도를 초과하여 믹싱 서비스를 이용할 경우 즉시 알림을 받을 수 있도록 맞춤형 알림을 설정할 수 있습니다. 믹싱 서비스는 불법은 아니지만, 자금 세탁 활동을 암시할 수 있습니다. 이것이 바로 블록체인 분석 도구가 믹싱 서비스를 정확하게 식별하는 것이 중요한 또 다른 이유입니다.
또한, 믹서를 이용해 자금 출처를 은폐하는 것은 악의적인 행위자들에게 점점 더 위험한 선택지가 되고 있다는 점도 주목할 필요가 있다. 특히 제재를 체계적으로 회피하기 위해 필요한 대량의 자금을 이동시키려는 경우, 믹서는 원하는 수준의 은폐 효과를 제공하기 위해 많은 사용자가 비슷한 규모의 가상자산 를 투입해야 하기 때문이다. 게다가, 체이널리시스최근 공개된 ‘디믹싱(demixing )’ 기능은 불법 활동에 믹서를 사용하는 것을 더욱 억제할 수 있습니다.
러시아 랜섬웨어 활동과 관련된 FinCEN의 최신 위험 신호
미국 금융범죄단속국(FinCEN)의 최신 지침에는 고객이 랜섬웨어 활동에 연루되었을 가능성을 시사하는 세 가지 위험 신호도 포함되었다. 이는 러시아 사이버 범죄자들이 전체 랜섬웨어 활동에서 막대한 비중을 차지하고 있으며, 일부 러시아 랜섬웨어 조직들이 러시아의 전쟁 노력을 지원하겠다는 의사를 밝힌 바 있기 때문에 중요한 사항이다.
주의 신호: “고객이 외부 지갑으로부터 [가상자산]을 수령한 후, 명백한 관련 목적 없이 [암호화폐] 간에 여러 건의 신속한 거래를 즉시 시작한 뒤, 플랫폼 외부로 자금을 이체하는 경우. 이는 해당 블록체인의 소유권 이력(chain of custody)을 끊거나 거래 내역을 더욱 모호하게 만들려는 시도를 나타낼 수 있습니다.”
이 위험 신호는 다른 신호들과 달리, 위험이 이미 알려진 위험한 거래 상대방으로부터 비롯되는 것이 아니라, 앞서 설명한 바와 같이 뚜렷한 경제적 목적 없이 단기간에 대량의 거래가 이루어지는 등 자금 세탁 시도를 암시할 수 있는 의심스러운 거래 활동에서 비롯된다는 점에서 다릅니다. 다행히도, 체이널리시스 KYT는 최근 바로 이러한 목적을 위해 새로운 행동 기반 경고 기능을 도입했습니다. 행동 기반 경고 기능을 통해 컴플라이언스 팀은 사용자가 여러 건의 거래를 연달아 수행하거나 기타 비정상적인 거래 패턴을 보일 때 알림을 받을 수 있습니다. 이 기능에 대해 더 자세히 알아보시려면 온디맨드 웨비나를 시청해 주십시오.
주의 신호: “블록체인 추적 소프트웨어를 통해 랜섬웨어와 관련된 것으로 확인된 직접적 또는 간접적 수취 거래 노출이 고객에게 발생했습니다.”
컴플라이언스 KYT를 사용하는 팀들은 체이널리시스 KYT를 사용하는 팀은 소속 사용자가 랜섬웨어와 연관된 주소로부터 자금을 수령할 경우 자동 알림을 받을 수 있습니다. FinCEN이 컴플라이언스 팀이 주의해야 할 대상이 랜섬웨어 주소로부터의 직접 거래뿐만이 아니라고 명시한 것은 타당합니다. 또한 랜섬웨어 주소에 대한 간접적 노출, 즉 서비스에 호스팅되지 않은 중개 주소(예: 비호스팅 지갑 주소)를 통해 랜섬웨어 주소에서 사용자 주소로 이동한 자금도 주의 깊게 살펴봐야 합니다. 체이널리시스 KYT는 위험한 거래 상대방에 대한 간접적 노출에 대한 경고를 제공하므로, 사용자가 중개자를 통해 랜섬웨어 자금을 수령할 경우 컴플라이언스 팀이 알림을 받게 됩니다.
지금은 그 어느 때보다 제재가 중요합니다
최근 일련의 사건들로 인해 가상자산 에 속한 기업들은 제재 문제를 가장 시급한 과제로 인식하고 있습니다. 체이널리시스 컴플라이언스 팀들이 앞으로 다가올 중요한 몇 주, 몇 달 동안 제재 관련 과제 컴플라이언스 를 헤쳐나갈 수 있도록 지원할 준비가 되어 있으며, 이 블로그가 그러한 지원의 한 예가 되기를 바랍니다. 가상자산 거래소가 제재 준수를 위해 무엇을 할 수 있는지 여기에서 자세히 알아보세요.
본 자료는 정보 제공만을 목적으로 하며, 법률, 세무, 금융 또는 투자 자문을 제공하기 위한 것이 아닙니다. 수신자는 투자 결정을 내리기 전에 본인의 자문가와 상의해야 합니다. 체이널리시스 본 자료의 수신자가 이 자료를 활용함에 따라 내린 결정이나 기타 행위 또는 부작위에 대해 어떠한 책임이나 의무도 지지 않습니다.
이 웹사이트에는 links 이 관리하지 않는 제3자 사이트로의 링크가 포함되어 있습니다. 체이널리시스, Inc. 또는 그 계열사(이하 총칭하여 “체이널리시스”)의 통제 하에 있지 않은 제3자 사이트로의 링크([email protected])를 포함하고 있습니다. 이러한 정보에 대한 접근이 해당 사이트 또는 그 운영자와의 제휴, 지지, 승인 또는 추천을 의미하는 것은 아닙니다 체이널리시스 해당 사이트나 그 운영자와의 제휴, 지지, 승인 또는 추천을 의미하지 않으며, 체이널리시스 해당 사이트에 게시된 제품, 서비스 또는 기타 콘텐츠에 대해 책임을 지지 않습니다.
