AAX 거래소 폭락 배경: 암호화폐가 어떻게 돈세탁의 "블랙 글러브"가 되었나?

저자: 허첸 변호사, 맨쿤 블록체인

网易 청류 스튜디오 보도에 따르면, 싱가포르 최대의 자금 세탁 사건에 연루된 왕수밍이 몬테네그로에서 체포되었으며 중국으로 송환될 가능성이 있다. 왕수밍의 파트너인 수웨이이는 홍콩 암호화폐 플랫폼 사기 AAX의 주범으로 확인되었으며, 2024년 7월 홍콩 경찰에 의해 체포되었다.

AAX 플랫폼 사건

Atom Asset (AAX)은 홍콩 최대의 암호화폐 거래소 중 하나로, 200만 명 이상의 사용자를 보유하고 있었다. 2022년 11월 13일, 암호화폐 거래소 FTX가 파산 신청을 한 지 이틀 후, AAX도 거래 상대방 위험 노출로 인해 출금을 중단하고 모든 소셜 채널을 폐쇄했다. 처음에 AAX는 출금 중단을 악의적인 공격에 대한 보안 조치로 설명했다.

2022년 11월 15일, AAX 거래소는 플랫폼 유지보수가 필요하다는 성명을 발표하며 출금을 중단하고 파생상품에 대한 자동 청산을 시행한다고 밝혔다. 이후 AAX는 플랫폼 운영과 소셜 미디어 업데이트를 중단했다. 반자금세탁 분석 플랫폼은 AAX 거래소 지갑의 체인 상 활동을 심층 연구한 결과, 모든 25100개의 ETH가 이전되었으며, 일부 ETH가 USDT로 교환되었다고 밝혔고, 이후 Cross Bridge 크로스 체인 브리지를 통해 자금이 다른 블록체인으로 이전되었다. 일부 언론 보도에 따르면, 해당 거래소의 창립자는 사용자 자금과 거래소 지갑 접근 권한의 개인 키를 보유하고 있다고 한다.

*이미지 출처: Beosin KYT 반자금세탁 플랫폼

이번 왕수밍의 체포는 싱가포르 최대의 자금 세탁 사건과 관련이 있는 것으로 보인다. 그렇다면 왜 암호화폐가 자주 "자금 세탁" 도구로 사용되는 것일까?

암호화폐가 자금 세탁 도구가 되는 이유는?

암호화폐가 자금 세탁 도구로 이용되는 이유는 그 기술(탈중앙화, 익명성), 체인 상 도구(믹서, 크로스 체인 브리지) 및 가치(법정 화폐와의 교환 가능성, 구매력)와 밀접한 관련이 있다.

(1) 탈중앙화, 익명성 등의 기술적 특성이 자금 세탁을 용이하게 한다

암호화폐는 일반적으로 중앙은행이나 정부 기관의 관리에 의존하지 않고 분산 네트워크를 통해 거래 기록을 유지한다. 이러한 탈중앙화 특성은 제3자, 특히 정부 기관의 개입을 배제하여 암호화폐 거래의 유통을 더욱 편리하고 유연하게 만든다. 그러나 이는 전통 금융 기관의 규제를 약화시켜 자금 세탁 활동을 용이하게 한다.

체인 상 거래는 공개적으로 확인할 수 있지만, 암호화폐의 유통은 지갑 주소를 통해 이루어지며, 실제 신원을 연결할 필요가 없다. 비KYC 경로를 통해 암호화폐를 획득할 경우(예: 장외 거래, 콜드 월렛 기부 등) 암호화폐 소유자를 추적하기 어렵다. 이러한 익명성 특성은 거래 당사자의 신원을 추적하기 어렵게 하여 자금 세탁자에게 자연스러운 은폐 조건을 제공한다.

(2) 일부 체인 상 도구가 자금의 출처와 흐름을 숨기는 데 도움을 준다

믹서(예: Tornado Cash, Blender.io 등)는 사용자 자금을 혼합한 후 재분배하여 자금 출처를 차단한다. 크로스 체인 브리지(예: Axelar)는 자산을 다른 블록체인으로 이전하여 자산 이동 및 교환을 수행하며, 예를 들어 규제가 느슨한 블록체인 네트워크에서 다른 네트워크로 이동한 후 프라이버시 프로토콜(예: Aztec)을 사용하여 거래 세부 정보를 숨겨 다중 익명 장벽을 형성하여 규제 및 법 집행 기관의 추적을 피한다. 이러한 도구들은 자금 세탁을 더욱 은폐하기 쉽게 만든다.

(3) 암호화폐는 법정 화폐와의 교환 능력을 가진다

일부 국가 및 지역은 암호화폐를 합법적인 결제 수단으로 인정하고 있으며, 현재 전 세계적으로 이에 대한 규제가 통일된 기준을 형성하지 못하고 있다. 이는 암호화폐가 국경을 넘어 자유롭게 거래될 수 있게 하여 제3자 기관의 승인 없이도 가능하게 한다. 이는 암호화폐가 한 국가에서 다른 국가로 자유롭게 이전될 수 있게 하여(국제 현금화) 외환 규제와 환율 위험을 피할 수 있게 한다. 암호화폐는 법정 화폐와의 교환 능력을 가지고 있어 쉽게 법정 화폐로 환전되어 자금 세탁과 합법화가 가능하다.

암호화폐는 그 독특한 기술적 특성과 운영 메커니즘으로 인해 자금 세탁자에게 쉽게 이용될 수 있다. 범죄 활동을 예방하고 단속하기 위해서는 사용자 위험 인식을 높이고, 기술적 식별 및 방지 능력을 강화하며, 국제 협력 및 규제 강화를 위한 조치가 필요하다.

자금 세탁, 방조, 은닉죄의 차이

암호화폐 거래에서, 행위자가 지갑 주소를 제공하여 송금을 도와줄 때, 방조죄와 은닉죄를 어떻게 구분할 수 있을까? 불법 소득으로 얻은 암호화폐로 부동산을 구매할 경우, 자금 세탁죄가 성립하는가? 이러한 행위는 여러 범죄의 구성 요건을 동시에 포함하고 있어 종종 다음과 같은 논란을 일으킨다: 행위가 범죄 사슬의 어느 단계에서 발생했는가(기수 전/후)? 상류 범죄에 대한 인식 정도는 어떠한가(포괄적 인식/구체적 인식)? 자금의 성격이 특정 상류 범죄 소득에 해당하는가(예: 자금 세탁죄의 7가지 제한)? 중국 형법 체계에서 세 가지 범죄는 모두 범죄 소득의 처리 행위에 해당하며, 우리는 다음의 차원에서 구분할 수 있다:

암호화폐 서비스 제공자가 자금 세탁 관련 법적 위험을 방지하는 방법

(1) 고객 신원 확인(KYC), 반자금세탁(AML) 의무를 엄격히 이행

실명제를 요구하며, 고객에 대한 효과적인 신원 확인을 수행해야 한다. 여기에는 신분증, 연락처, 거래 용도 등의 정보 확인이 포함된다. 익명 계좌를 금지하고, 프라이버시 코인 거래를 제한한다. 고위험 고객(예: 대규모 거래, 국경 간 거래)에 대해 강화된 실사 조사를 실시하고, 완전한 기록을 보존해야 한다.

(2) 거래 모니터링 및 보고

실시간 거래 모니터링 시스템을 구축해야 하며, 체인 상 데이터(블록 탐색기 API), 체인 외 데이터(사용자 KYC 정보), 제3자 위험 데이터베이스(예: Chainalysis, Elliptic) 등의 정보를 통합해야 한다. 이상 탐지 등 다차원 위험 모델(예: 빈번한 분할 송금 등 비정상 거래)을 배치하고, 등급 경고 및 처리(triggering) 조치를 취해야 한다(예: 자동 계좌 동결, 인력 검토, 의심 보고 등), 감사 및 보고(완전한 작업 로그 보존, 정기적인 준수 보고서 작성 등)를 수행해야 한다.

(3) 내부 준수 관리 강화, 외부 협력 및 소통

준수 제도를 수립하고, 반자금세탁 내부 통제 제도를 마련하며, 직무 책임과 운영 절차를 명확히 해야 한다. 독립적인 준수 부서를 설립하여 위험 관리 조치가 효과적으로 실행되도록 하고 내부 감독을 강화해야 한다. 정기적으로 직원들에게 반자금세탁 법률 및 규정 교육을 실시하여 직원의 반자금세탁 인식을 높이고 강화해야 한다.

규제 기관 및 법 집행 기관의 반자금세탁 요구 사항을 준수하고 협력하며, 정기적인 소통 메커니즘을 구축하고 데이터 요청, 계좌 제한 등을 지원해야 한다.

결론

일반적으로 암호화폐 자금 세탁은 믹서 서비스, 허위 거래, 분층 송금, OTC 장외 거래, 신원 위조 등을 통해 이루어질 수 있다. 자금 세탁은 금융 질서를 파괴하고 사기, 횡령 등의 범죄 활동을 조장하여 사용자 이익을 해치고 암호화폐 산업의 명성을 저하시킬 뿐만 아니라 국가 안전 문제와도 관련이 있을 수 있다. 개별 사용자든 암호화폐 서비스 제공자든 위험 인식을 높이고 KYC 및 AML 의무를 이행하며 의심스러운 거래를 모니터링하고 규제와 협력하여 기술적 수단과 도구를 통해 거래 안전을 유지해야 한다.