글: KarenZ, Foresight News
미국 재무부의 MEXC 제한은 MEXC와 미국 금융기관 사이의 자금 이체에서 시작됐다.
11월 6일, 미국 재무부 산하 금융범죄단속네트워크(FinCEN)는 미국 관련 금융기관에 MEXC Global과의 자금 이체를 중단하라고 명령했다. 이 금지령은 《연방관보》(Federal Register)에 정식 게재된 후 30일이 지나면 발효된다.
FinCEN은 2021년 5월부터 2026년 5월까지 MEXC가 제재 회피, 사이버 범죄 및 기타 불법 활동 혐의와 관련된 최소 167억 달러 규모의 자금 흐름을 촉진했다고 밝혔다. FinCEN이 발표한 24쪽 분량의 명령에는 더 구체적인 조사 내용도 담겼다.
이번 조치는 Operation Economic Outcast(의역하면 '경제적 고립 작전')의 일부다. 미국은 2026년 8월 24일 이 작전을 시작했으며, 제재와 금융 제한을 통해 이란 정부를 지원하는 수익원과 국경 간 자금 네트워크를 차단하는 것을 목표로 한다. 타깃에는 미국이 이란의 제재 회피를 지원했다고 판단한 역외 기관들이 포함되며, 디지털 자산도 중점 분야 중 하나다.
이것은 더 이상 단일 암호화폐 거래소를 겨냥한 조치가 아니다. 더 주목할 점은 미국이 전통 금융 시스템의 규칙을 통해 암호화폐 거래소의 자금 흐름을 자국의 감독 경계 안으로 끌어들이려 한다는 것이다. 글로벌하게 운영되는 거래소에게 진짜 리스크는 벌금이나 특정 국가의 사업 제한만이 아니라, 세계 금융 시스템과 연결될 수 있는 능력을 점차 상실하는 것일 수 있다.
이 명령은 우선 누구를 구속하나?
먼저 이 명령이 누구를 제한하는지 살펴보자.
FinCEN은 《러시아 자금세탁 방지법》 제9714조에 근거해 행정명령을 발표하고, MEXC Global이 러시아 불법 금융 활동에 연루됐다고 판단해 자금세탁 위험을 중점적으로 방비해야 할 역외 금융기관으로 지정했다.
하지만 MEXC Global에 대한 정의는 세이셸에 등록된 한 회사에 국한되지 않는다.
행정명령 2쪽 각주에 따르면 FinCEN은 세이셸의 MEXC Global Ltd, MX Global Ltd, 에스토니아의 MEXC Estonia OÜ, 스위스의 GIDA Technology AG, 영국의 MXC Global Ltd, 과거 싱가포르에 등록됐던 MEXC Global Foundation Ltd와 MEXC Singapore Pte Ltd 등 연관 기관을 명시했다.
여기서 주목할 두 가지 디테일이 있다.
첫째, 위 목록은 완전한 목록이 아니다. FinCEN은 "포함하되 이에 국한되지 않는다"는 표현을 썼다. 즉 명령의 정의에 부합한다면 미국 역외에서 운영되는 다른 MEXC Global 연관 기관, 지점, 사무소 및 승계 기관도 포함될 수 있다.
둘째, 미국 내 MEXC Global 연관 회사, 자회사, 지점 및 사무소는 이 명령의 정의에서 명시적으로 제외된다.
또한 FinCEN은 '승계 기관'(Successor Entity)을 별도로 정의했다. MEXC Global의 자산 전부 또는 일부를 인수하거나, 새 이름으로 그 사업을 계속하는 주체는 모두 포함될 수 있다.
바꿔 말해 등록 주체를 바꾸거나 자산을 이전하거나 이름을 바꾸는 것만으로는 이 명령을 피할 수 없다는 뜻이다.
그렇다면 누가 이를 집행해야 하나?
행정명령은 피적용 금융기관(Covered Financial Institutions)이 MEXC Global에 자금을 보내거나 MEXC Global로부터 자금을 받아서는 안 된다고 규정한다.
여기서 금융기관의 범위는 미국 《연방규정집》 31 CFR 1010.100(t)에 따라 정의되며, 은행, 증권 중개업자 및 딜러, 자금서비스업체(MSB), 전신회사, 규정 요건을 충족하는 카지노 및 카드클럽, 주 또는 연방 은행 감독기관의 감독을 받는 주체, 선물수수료상(FCM), 상품 소개 중개업자, 뮤추얼펀드 등이 포함된다.
따라서 이것은 특정 미국 은행에 MEXC 계좌를 폐쇄하라고 요구하는 것이 아니라, 미국 규제를 받는 금융기관 전체 범주에 대해 자금 이체 금지를 설정하는 것이다.
발효 시점도 유의해야 한다. 11월 7일 현재 FinCEN이 발표한 문서는 여전히 《연방관보》 게재를 기다리는 단계다. 명령은 정식 게재 후 30일 뒤 발효되며, 종료일은 사전에 정해지지 않았다.
167억 달러: MEXC Global은 어떤 자금 네트워크에 연루됐나?
167억 달러는 이번 사건의 가장 눈에 띄는 숫자지만, 이를 단순한 총액으로만 보면 행정명령에 담긴 진짜 가치 있는 정보를 놓치게 된다.
FinCEN은 조사 기간을 2021년 5월부터 2026년 5월로 설정하고, MEXC Global이 러시아 제재 회피, 이란 관련 기관, 북한 자금세탁 네트워크, 랜섬웨어 및 기타 사이버 범죄 활동과 관련된 최소 167억 달러의 자금 흐름을 촉진했다고 평가했다.
러시아 제재 거래소와의 거래는 여전히 끊기지 않았다
러시아 관련 자금은 이번 행정명령의 가장 핵심적인 법적 진입점이다.
FinCEN은 2021년 5월부터 2026년 5월까지 MEXC Global이 러시아 제재 회피와 관련된 약 15억 달러의 자금 흐름에 관여했으며, 그중 미국·EU·영국 제재 대상 기관과의 직접 거래가 2억 3200만 달러에 달한다고 평가했다.
문서는 특히 두 거래 플랫폼인 Garantex와 Grinex를 지목했다.
2022년 4월 미국 재무부는 러시아 암호화폐 거래 플랫폼 Garantex를 제재 명단에 올렸는데, 랜섬웨어 운영자 및 기타 사이버 범죄자에게 자금 서비스를 제공한 점 등이 이유였다. 2025년에는 Garantex의 후속 기관인 Grinex가 등장했다. FinCEN은 Grinex가 Garantex 직원들에 의해 설립돼 Garantex 제재 이후에도 자금 이체를 계속하기 위한 목적이었다고 지적했다.
하지만 더 주목할 것은 이후의 자금 흐름이다. FinCEN 분석에 따르면 관련 제재가 공개 시행된 이후에도 MEXC Global은 Garantex와 약 1억 2900만 달러, Grinex와 약 410만 달러의 직접 거래를 계속했다. 관련 거래는 2026년 6월까지도 이어졌다.
A7: 러시아·이란·북한을 잇는 결제 네트워크
A7은 제재 저항성을 갖췄다고 자칭하는 결제 서비스 네트워크로, Old Vector LLC, Garantex, Grinex, InDeFi Bank, ExVed 등의 기관을 통해 사업을 운영한다.
미국 재무부는 이 네트워크가 러시아 관련 주체의 금융 제한 회피를 도울 뿐 아니라, 이란 혁명수비대, 북한 연관 인물, 이란이 지원하는 무장 조직 및 사이버 범죄자들과도 연결돼 있다고 본다.
2026년 10월 1일 미국 재무부는 이미 A7 네트워크를 중대 초국가 범죄 조직으로 지정하고 제재를 부과했다.
그리고 MEXC Global과 A7 네트워크 간의 자금 거래는 바로 이번 조사의 중요한 내용이다.
FinCEN은 MEXC Global이 A7 네트워크에 이익이 되는 최소 2600만 달러의 거래를 촉진했고, 루블 연동 스테이블코인 A7A5와 관련된 자금을 약 2억 달러 규모로 보내거나 받았다고 추정했다.
FinCEN은 또한 A7A5 발행사인 Old Vector LLC와 그 소유주 Ilan Shor를 명시적으로 지목했으며, 둘 다 OFAC 제재 대상이다.
이란 관련 자금 사슬: 40여 개 거래 플랫폼과 MEXC의 직접 거래
이란 관련 수치도 놀랍긴 마찬가지다.
FinCEN은 2021년 5월부터 2026년 5월까지 MEXC Global이 이란 관련 인물 또는 알려진·의심되는 테러 조직과 관련된 약 20억 달러의 자금 흐름에 관여했으며, 그중 18억 7000만 달러의 거래 익스포저가 이란과 직접 연결된다고 추정했다.
그중 10억 달러 이상은 MEXC Global과 40여 개의 식별된 이란 암호화폐 거래 플랫폼 간의 직접 거래다.
FinCEN은 또한 이란 중앙은행, 이란 혁명수비대 및 그 쿠드스군과 관련된 약 2200만 달러의 거래를 식별했다.
또한 약 3600만 달러의 거래는 가자지구에서 미국과 영국의 제재를 받은 카쌈 여단 및 기타 이란 연관 조직과 관련돼 있다.
주목할 점은 MEXC의 이용약관이 이전부터 이란 지역 개인이나 기관의 플랫폼 이용을 금지하고 있었지만, FinCEN은 이러한 규정이 관련 거래를 효과적으로 막지 못했다고 본다는 것이다.
북한: 소액 사례도 중요하다
북한 부분에서 FinCEN은 북한 자금세탁 인물 Sim Hyon Sop을 지목했다.
미국은 이미 2023년 4월 그에게 제재를 부과하고 관련 암호화폐 주소를 공개 식별했다.
그러나 FinCEN은 2025년 6월부터 9월 사이에 MEXC Global이 여전히 그가 약 35만 달러를 수령하도록 도왔다고 본다.
사이버 범죄 자금 통로: 하루 100만 달러 이상
사이버 범죄 부문의 수치는 더 크다.
2021년 5월부터 2026년 5월까지 불법 사이버 범죄 주체로부터 오거나 그쪽으로 향한 최소 19억 9000만 달러의 자금이 MEXC Global을 거쳤으며, 이는 하루 평균 100만 달러를 넘는 규모다.
그중 2022년 1월부터 2024년 7월까지 MEXC Global은 125종 이상의 랜섬웨어 변종과 관련된 3790만 달러 이상의 랜섬웨어 의심 결제를 받았다.
문서는 심지어 플랫폼에서 빈번히 사용된 한 랜섬웨어 관련 예치 주소가 해당 기간 117만 달러 이상을 수령했다고 지적했다.
이는 FinCEN의 조사가 지정학적 제재 회피만을 겨냥한 것이 아니라 랜섬웨어, 다크웹 시장, 사기 수익금, 도난 자금 등 여러 방향을 포함한다는 뜻이다.
또 하나의 더 큰 자금 사슬: 130억 달러, 영국 제재 4개 거래소와 직접 거래
167억 달러가 MEXC Global과 여러 국가, 조직 및 사이버 범죄 주체 간의 자금 연계를 보여준다면, 명령에 담긴 또 다른 데이터는 조사를 암호화폐 거래소 간의 직접 거래로 한층 더 밀어붙인다.
FinCEN은 또한 2018년 5월부터 2026년 7월까지 MEXC Global이 영국의 제재를 받은 최소 4개 고위험 거래소와 130억 달러 이상의 직접 거래를 했다고 지적했다.
이 데이터에서 주목할 점은 거래 기간이 더 길다는 것이다. 즉 FinCEN의 관련 거래 추적은 MEXC Global 설립 초기까지 거슬러 올라간다.
특별히 밝혀둘 점은 위 자금 관련 통계 기간과 거래 상대방이 서로 겹칠 가능성이 있다는 것이다.
미국은 왜 자금 이체 통로를 차단했나?
FinCEN이 제시한 이유는 기록·정보 수집·보고 요건을 늘리는 것만으로는 관련 자금이 계속 흐를 수 있고, 은행 대리 계좌만 제한해서는 MEXC Global이 다른 역외 금융기관을 통해 미국 금융 시스템에 간접적으로 접속하는 것을 충분히 막을 수 없다는 것이다.
따라서 FinCEN은 관련 미국 금융기관과 MEXC Global 간의 자금 이체를 금지하고, 이 제한이 가상자산을 포함한다는 점을 명확히 했다.
다만 블록체인 이체가 되돌릴 수 없다는 점을 고려해, FinCEN은 명령에서 특정 상황에서 암호화폐 자금 처리를 거절할 수 있는 운영상의 여지를 마련해 기관이 구체적 상황에 따라 조치를 취할 수 있도록 허용했다.
어떤 기관·프로젝트가 이미 MEXC를 제한했고, 누가 뒤따를 수 있나?
이번 사건에서 앞으로 가장 주목해서 지켜볼 부분일 수 있다.
미국의 명령이 전 세계 모든 은행, 결제 회사, 암호화폐 프로젝트가 즉시 MEXC와의 협력을 중단해야 한다는 뜻은 아니다.
하지만 한 거래소가 미국 재무부에 의해 주요 관심 대상으로 지정되면, 다른 금융 서비스 제공자들도 관련 리스크를 재평가할 수 있다.
현재 이번 사건의 영향을 두 가지 층위에서 관찰할 수 있다.
첫 번째 유형: 앞서 말한 대로 법적으로 명확히 제한해야 하는 미국 금융기관. 여기에는 요건을 충족하는 미국 암호화폐 서비스 주체도 포함된다. 예를 들어 Coinbase, Inc., Kraken의 미국 사업 주체인 Payward Interactive, Inc., Binance.US 운영사인 BAM Trading Services, Inc.는 각자의 공식 자료에서 자금서비스업체(MSB) 지위를 공개적으로 밝히고 있다.
두 번째 유형은 정책을 조정할 수 있는 국내외 기관·프로젝트다. 해외 거래소, 결제 회사, 커스터디 기관 및 암호화폐 카드 서비스 제공자가 관련 자금을 미국 금융기관에 의존해 처리한다면, 자금 출처 심사를 강화하거나 자금 경로를 조정하거나 거래를 제한할 수 있다. 이는 사업 의존도에 근거한 리스크 판단이며, 구체적 조치는 각사의 공고를 봐야 한다.
사용자 피드백에 따르면, Plasma는 이미 MEXC 거래가 제한될 수 있다는 안내를 시작했다. 또한 Plasma의 11월 6일 발효된 새 《서비스 약관》도 더 명확한 근거를 제공한다. Plasma는 사용자가 미국 OFAC SDN 명단, 영국 제재 명단, CIMA 관련 명단에 오른 지갑 주소, 스마트 컨트랙트 및 프로토콜, 또는 자사의 블록체인 분석 및 컴플라이언스 파트너가 표시한 대상과 거래하는 것을 명시적으로 금지한다.
예상할 수 있듯이 미국의 금융 통로 제한이 단계적으로 시행되면서 MEXC가 받는 압력은 더 이상 미국 시장에 국한되지 않을 수 있다. 정말 주목할 것은 얼마나 많은 금융기관과 암호화폐 인프라 서비스 제공자가 자발적으로 MEXC와의 자금 거래 경계를 그을 것인가이다.
MEXC는 어떻게 대응했나?
MEXC는 공식 성명에서 법률 및 컴플라이언스 팀과 함께 FinCEN 명령을 검토하고 있으며, 규제 당국과 건설적인 소통을 진행 중이고, 이미 자금세탁 방지 및 제재 통제에 대한 독립적 검토를 시작했다고 밝혔다. 플랫폼은 또한 정상 운영 중이며 사용자 자산은 안전하다고 밝혔다.
더 큰 업계 배경에서 보면 이번 사건에는 또 하나의 주목할 신호가 있다. 스테이블코인, 암호화폐 결제, 국경 간 결제가 점차 전통 금융 시스템에 진입하면서, 거래소가 은행, 결제 기관 및 금융 인프라의 신뢰를 지속적으로 얻을 수 있는지도 거래소의 또 다른 중요한 경쟁력이 되고 있다.
