자금세탁방지

이 제도는 이용자가 아니라 사업자에게 부과되는 의무의 집합입니다. 거래를 감시하고, 기록을 보관하고, 의심 사항을 당국에 보고하며, 보고서가 제출되었다는 사실을 고객에게 절대 알리지 않는 것입니다. Binance 거래소는 바로 이 부분에서 실패하여 2023년 11월에 43억 달러가 넘는 금액을 지불했습니다. 그 정도 규모의 제재가 있기 때문에 이제 거래소는 200 달러 구매에 비례하지 않는다고 느껴지는 질문을 합니다.

작동 방식

자금세탁방지(AML) 프로그램은 다섯 개의 움직이는 부분으로 구성되며, 규제 당국은 각 부분을 따로따로 검사합니다.

첫째는 서면 위험 평가입니다. 어떤 고객, 상품, 국가, 채널이 회사를 노출시키는지, 그리고 각각에 대해 회사가 무엇을 하는지를 적습니다. 둘째는 고객 실사로, 대부분의 사람이 가입할 때 경험하는 본인 확인에 더해 위험이 높은 경우에 대한 강화된 확인입니다. 셋째는 거래 모니터링으로, 개별 결제가 아니라 패턴을 표시하는 규칙 엔진입니다. 넷째는 보고입니다. 경보가 사람의 검토를 통과하면 회사는 국가 금융정보기관에 의심 활동 보고서를 제출하며, 거의 모든 관할 구역에서 고객에게 알리는 것은 형사 범죄입니다. 그래서 고객 지원 직원은 실제로 무슨 일이 있었는지 설명할 수 없습니다. 다섯째는 거버넌스로, 지정된 준법 감시인, 직원 교육, 독립 감사, 기록 보관을 뜻합니다.

그 기초는 비트코인보다 오래되었습니다. 미국의 Bank Secrecy Act는 1970년에 제정되었으며, 세계 표준을 정하는 기구는 2018년 10월에 가상자산 권고를 개정한 이후 같은 구조를 가상자산에 확장해 왔습니다. 나머지는 국내법이 담당하므로, 이 사이트에서 다루는 231개국에서 세부 내용은 다르지만 형태는 어디서나 동일합니다.

모니터링은 대부분 자동화되어 있고 대부분 패턴에 기반합니다. 빠른 구매와 즉시 출금, 타인 명의의 결제 계좌에서 들어온 입금, 보고 기준액 바로 아래에 걸치는 거래 규모, 블록체인 분석이 다크넷 시장이나 제재 대상 기관과 연관 짓는 입금 코인은 모두 경보를 발생시킵니다. 대부분의 경보는 잡음입니다. 그래도 회사는 각각을 검토해야 합니다.

비트코인을 구매할 때 이것이 중요한 이유

자금세탁방지 규칙이 일반 구매자에게 닿는 지점은 계좌 동결이며, 이것은 대개 아무 설명 없이 찾아옵니다.

보류는 보통 네 가지 계기 중 하나를 따릅니다. 본인 것이 아닌 은행 계좌에서의 입금, 개인 간 거래(P2P)나 믹싱 서비스에서 들어온 코인, 가입 시 신고한 거래량을 훨씬 넘는 활동, 제재 목록에서의 이름 일치입니다. 계좌는 먼저 제한되고 나중에 검토됩니다. 법적 노출이 반대 방향으로 작용하기 때문입니다.

실제로 효과가 있는 것은 문서입니다. 돈이 어디서 왔는지 보여주는 은행 거래 내역, 소득에 대한 급여 명세서나 인보이스, 입금 이체를 발생시킨 거래의 화면 캡처입니다. 효과가 없는 것은 고객 지원 채팅에서 원칙을 두고 논쟁하거나 두 번째 계좌를 개설하는 것이며, 이는 회피로 읽혀 두 계좌 모두 폐쇄됩니다.

이 사이트 자체의 기록은 이것이 시장을 얼마나 규정하는지 보여줍니다. Paxful Holdings는 2025년 12월 9일에 무허가 자금 이체업 운영과 자금세탁방지 실패 혐의로 유죄를 인정하고 400만 달러의 제재금을 지불했습니다. Changelly 거래소는 계좌를 한 번도 개설하지 않은 고객의 스왑을 진행 도중 보류할 수 있는 위험 기반 확인을 적용합니다. Luno 거래소는 케냐, 나이지리아, 남아프리카공화국, 인도네시아, 말레이시아에서 완전히 활동을 계속하면서 유럽 사업을 정리하고 있습니다. 준법 비용은 이제 거래소가 국가에 진입하고 떠나는 주요 이유이며, 이는 어떤 플랫폼을 이용할 수 있는지 자체를 바꿉니다.

이 모든 것에 대한 공정한 해석이 있습니다. 출금 동결을 낳는 바로 그 의무가 거래소가 은행 관계를 유지하고, 계좌 이체를 받아들이고, 5년 후에도 존재할 수 있게 하는 것입니다. 라이선스를 취득한 거래소를 선택한다는 것은 그 마찰을 상품의 일부로 받아들인다는 뜻입니다.

준법 동결이 내부에서 보이는 모습

흔한 순서를 생각해 보십시오. 개인 간 거래로 비트코인을 구매하고, 나중에 그 코인을 매도하기 위해 라이선스를 취득한 거래소에 입금하는데, 그 입금이 신고 소득이 소박한 계좌에 들어갑니다.

분석 엔진이 입금 코인의 점수를 매기고, 그 코인이 두 단계 전에 공급업체가 고위험으로 표시한 주소 클러스터를 거쳤음을 찾아냅니다. 계좌는 같은 날 제한됩니다. 고객 지원은 자금 출처를 요구하는 정형화된 메시지를 보냅니다. 거래 기록과 은행 거래 내역을 제출하면 2주에서 4주 후에 제한이 해제되거나 계좌가 폐쇄되고 잔액이 반환됩니다. 어떤 경보가 발동했는지는 아무도 알려주지 않으며, 보고서가 제출되었다면 이용자는 결코 알 수 없습니다.

OKX 사건의 두 가지 세부 사항은 회사가 왜 이렇게 행동하는지 설명합니다. 그 운영사는 2025년 2월에 유죄를 인정하고 50억 달러가 넘는 의심 거래를 처리한 뒤 5.05억 달러 정도를 지불했으며, 검찰은 직원들이 미국 고객에게 본인 확인을 우회하도록 거짓 국가를 입력하게 안내했다고 밝혔습니다. 규제 당국이 한 번 그런 것을 보면 모든 플랫폼이 규제를 강화하고, 그 강화는 일반 고객에게 닿습니다.

자금세탁방지(AML) vs 체인 분석

자금세탁방지(AML)는 법적 제도이고, 체인 분석은 회사가 이를 준수하기 위해 구매하는 상업적 기술입니다. 법은 거래를 감시하고 자신의 노출을 파악하라고 말합니다. 어떤 공급업체를 써야 하는지, 위험 점수가 무엇을 의미하는지, 표시된 주소에서 몇 단계 떨어져 있어야 문제가 되는지는 말하지 않으며, 그런 판단은 방법이 공개되지 않고 이의를 제기할 수도 없는 민간 기업이 내립니다. 코인이 무언가와 “연관되었다”는 이유로 출금이 보류될 때, 그 연관성을 만든 것은 휴리스틱이며 법적 의무는 회사가 검토하라고 요구했을 뿐입니다. 이 구분을 이해하는 것이 중요합니다. 규칙은 의회에서 나오고, 코인에 붙은 표시는 소프트웨어 구독에서 나왔습니다.