FATF 연례 시험: 글로벌 암호화폐 규제 보고서 공개

2025년 6월, FATF는 암호화폐 규제에 대한 여섯 번째 타깃형 업데이트 보고서를 발표했는데, 충격적인 결론이 담겨 있었습니다.

전 세계적으로 단 하나의 관할권만이 FATF의 가상자산 규제 "완전 준수" 기준을 달성한 반면, 놀랍게도 20%의 국가는 여전히 "미준수" 상태입니다. 한편, 북한 해커들은 14억 6천만 달러 상당의 암호화폐 자산을 훔쳤고, 스테이블코인은 자금세탁의 새로운 표적이 되었으며, DeFi 부문의 규제는 여전히 불확실성에 싸여 있습니다.

이처럼 혼란스러워 보이는 글로벌 암호화폐 규제 환경 이면에는 전체 산업의 게임 규칙을 조용히 형성하는 "보이지 않는 손"이 존재합니다. 바로 FATF입니다.

이 글에서는 FATF 최신 보고서의 6가지 주요 내용을 자세히 살펴보고, 현재 "블랙리스트와 그레이리스트"에 등재된 27개국을 공개하며, 2026년에 예상되는 암호화폐 규제의 주요 변화를 미리 살펴봅니다. 함께 글로벌 규제의 "소스 코드"를 이해하는 데 도움을 드리겠습니다.

FATF는 누구인가요? 글로벌 자금세탁방지 표준 설정 기관

1989년에 설립된 금융활동기구(FATF)는 자금세탁방지 및 테러자금조달방지를 위한 선도적인 국제표준 제정 기구입니다. 39개 회원국과 지역 기구로 구성된 이 정부간기구는 글로벌 AML/CFT의 "황금률"로 여겨지는 FATF 권고안을 개발했습니다.

암호화폐 산업에 있어 FATF의 가장 중요한 문서는 권고안 15(R.15)로, 2019년에 처음으로 가상 자산과 VASP를 자금세탁 방지 규제 프레임워크에 포함시켰습니다. VASP는 기존 금융 기관과 마찬가지로 고객 실사, 거래 모니터링, 의심 거래 보고 등의 규정 준수 의무를 이행해야 합니다.

FATF는 경찰이 아니지만, 바이낸스가 43억 달러의 벌금을 내도록 했습니다. FATF는 군대가 아니지만, 국제 금융 시스템에서 국가 전체를 "고립"시킬 수 있습니다. FATF는 법을 만들지 않지만, 205개 관할권에 자체 기준에 따라 법률을 제정하도록 강요합니다.

법 집행 권한이 없는 국제 기구가 글로벌 암호화폐 규제에서 왜 그토록 중요한 역할을 할 수 있을까?

답은 간단합니다. 이 탈중앙화된 암호화폐 세계에서 FATF는 중앙화된 글로벌 표준 제정 기관이 되었습니다. 전 세계 규제 기관들이 이 신흥 산업을 어떻게 관리할지 고심하는 가운데, FATF의 규정 R.15는 공통의 "참고 답변"이 되었습니다. 미국의 FinCEN, EU의 AMLD6, 싱가포르의 MAS, 또는 최근 통과된 홍콩의 스테이블코인 조례 등 어떤 기관이든 FATF 표준의 그림자가 드리워져 있습니다.

흥미롭게도, FATF는 고유한 "연성법" 메커니즘, 즉 동료 검토와 "그레이 리스트" 제도를 통해 이전에는 구속력이 없었던 권고안을 국가들이 준수해야 하는 "강경한 규칙"으로 전환했습니다. FATF 그레이 리스트에 오르는 것은 무엇을 의미할까요? 터키와 캄보디아는 그로 인한 영향을 잘 알고 있습니다. 국제 송금 중단, 외국 자본 철수, 신용등급 강등 등 어떤 국가도 감수하고 싶지 않은 대가를 치르게 될 것입니다.

암호화폐 업계 종사자들에게 FATF를 이해하는 것은 글로벌 규제의 "소스 코드"를 이해하는 것과 같습니다. 여러 국가의 규제 규칙이 동일한 "현지화된" FATF 표준을 기반으로 한다는 사실을 알면 규제 동향을 더 잘 예측하고, 규제 준수 시스템을 사전에 계획하고, 글로벌하게 사업을 운영할 수 있습니다.

FATF 2025 보고서: 6가지 주요 결과

2025년 6월, FATF는 "가상자산 및 가상자산 서비스 제공자에 대한 FATF 기준 이행에 대한 목표 업데이트 보고서" 6번째를 발표했습니다.

FATF는 163개 관할권에 대한 심층적인 연구를 통해 6가지 주요 결과를 통해 글로벌 암호화폐 규정 준수의 실제 상태를 파악했습니다.

????발견 1: 글로벌 규정 준수 진행 상황은 느리지만 꾸준합니다.

2025년 4월 현재, 평가된 138개 관할 구역은 다음과 같습니다.

완벽하게 규정을 준수하는 관할권은 바하마 1곳뿐입니다.
2024년 25%에서 약간 증가한 29%가 일반적으로 규정을 준수하고 있으며, 여기에는 미국, 영국, 독일, 싱가포르가 포함됩니다.
홍콩, 네덜란드, 터키를 포함하여 49%가 부분적으로 준수하고 있습니다.
2024년 25%에서 21%로 감소한 비준수 국가는 캄보디아, 베트남입니다.

BlockSec 해석:

준수 목록은 지속적으로 조정되고 있습니다. 암호화폐 결제를 사용하는 기업의 경우, FATF 지침에 따라 전략을 시의적절하게 조정하고 비준수 국가의 지갑 주소와 사용자를 파악하는 것은 새로운 과제입니다.

????발견 2: 위험에 대처하는 방법이 주요 과제입니다.

조사 대상 관할권의 76%가 VA/VASP에 대한 ML/TF 위험 평가를 실시했다고 보고했으며, 이는 2024년 71%에서 증가한 수치입니다. 그러나 문제는 다음과 같습니다.

많은 관할권에서 위험 평가를 완료했지만 예방 조치를 시행하는 데 여전히 어려움을 겪고 있습니다.
스위스, 일본 등을 포함해 "위험을 평가하고 위험 기반 접근 방식을 취해야 한다"는 요구 사항을 충족하는 관할권은 40개에 불과합니다.

BlockSec 해석:

????많은 국가의 위험 평가는 보고 수준에 머물러 있으며, 평가 결과를 구체적인 조치로 전환할 실행 메커니즘이 부족합니다. 국가와 암호화폐 기업 모두 역동적이고 유연하며 실행 가능한 위험 관리 시스템을 구축해야 합니다.

????발견 3: 규제 경로의 차별화 증가

미국과 주요 EU 국가를 포함하여 관할권의 62%가 VA와 VASP의 운영을 허용하기로 결정했습니다.
20%는 암호화 활동을 완전히 금지하기로 선택했으며, 이는 2024년 14%에서 크게 증가한 수치입니다. 여기에는 중국, 이집트 등이 포함됩니다.
동남아시아, 아프리카 일부 국가를 포함해 18%는 아직 규제 방향을 결정하지 못했다.

특히 주목할 점은 부분적 금지(완전 금지가 아님)에 대한 추세가 커지고 있다는 것입니다. 금지 관할권의 48%는 전면적인 금지를 채택하기보다는 특정 VA/VASP 활동을 부분적으로 금지하는 것을 선택합니다.

BlockSec 해석:

규제의 파편화는 국경 간 규정 준수가 더욱 복잡해질 것임을 의미합니다. 기업은 각 시장에 맞춰 차별화된 규정 준수 전략을 수립해야 합니다.

????발견 4: 여행 규정 시행의 획기적인 진전

73%의 관할권(85개)에서 여행 규정을 시행하는 법안을 통과시켰습니다. 이 비율은 2024년과 비슷한 것으로 보이지만, 절대적인 수는 65개에서 85개로 증가하여 상당한 진전을 보였습니다.

여행 규칙은 VASP가 가상 자산을 이체할 때 특정 송금인 및 수혜인 정보를 수집, 저장 및 전송하도록 요구하는데, 이는 기존 금융의 KYC 요구 사항을 암호화폐 분야로 확장하는 것과 같습니다.

BlockSec 해석:

트래블 룰(Travel Rule)의 전 세계적 도입은 중요한 추세이지만, 암호화폐 세계에서는 여전히 상당한 어려움에 직면해 있습니다. 블록체인의 익명성 덕분에 누구나 실명 연동 없이 여러 지갑 주소를 쉽게 생성할 수 있습니다. 중앙화 서비스(예: 중앙화 거래소) 고객은 KYC 정보를 제출할 수 있지만, 셀프 커스터디 지갑 사용자는 신원 정보를 얻기가 어렵고, 설령 정보를 입수하더라도 진위 여부를 확인하기 어려울 수 있습니다.

???? 발견 5: 스테이블코인이 자금세탁의 새로운 표적이 되고 있다

보고서는 스테이블코인이 광범위한 불법 행위자들의 선택 도구가 되고 있다고 구체적으로 언급합니다.

현재 대부분의 온체인 불법 활동에는 스테이블코인이 관련되어 있습니다.
범죄자들은 익명성을 강화하는 도구(믹서, 크로스체인 브리지 등)가 있는 스테이블코인을 사용해 자금을 은닉합니다.
Tron 네트워크에서 USDT를 사용하는 것은 특히 불법 행위자들에게 선호됩니다.

BlockSec 해석:

????스테이블코인 규제는 2025-2026년에 주요 초점이 될 것입니다. 발행자의 동결 및 모니터링 능력은 점점 더 중요한 역할을 하게 될 것입니다. 홍콩 스테이블코인을 둘러싼 KYC 논란에 대해서는 심층 분석 "스테이블코인 보유 시 실명 등록이 필요한가?"를 참조하십시오. 홍콩 스테이블코인 KYC 의무의 진정한 경계.

????발견 6: 북한 해커들이 새로운 기록을 세웠다

2025년 북한 해커들은 암호화폐 거래소 바이비트에서 14억 6천만 달러 상당의 가상 자산을 훔쳐 단일 도난 사건으로는 최대 규모의 기록을 세웠습니다. 결국 도난당한 자금의 4%도 회수되지 못했습니다.

BlockSec 해석:

???? 사이버 보안과 AML/CFT 규정 준수는 동등한 관심을 필요로 합니다. 보안 보호 없이 규정 준수 프레임워크만 구축하면 기업은 해커의 표적이 될 수 있습니다. 암호화폐 기업은 "이중 보험" 방어 시스템을 구축해야 합니다. 사이버 보안 측면에서는 실시간 모니터링 및 자동 공격 차단 시스템(예: Phalcon Security 앱)을 구축하여 공격 발생 시 즉시 식별하고 차단해야 합니다. 또한 규정 준수 모니터링 측면에서는 온체인 행동 분석을 사용하여 북한 해커 집단과 관련된 지갑 주소 태그를 식별하는 포괄적인 고객확인(KYA) 솔루션을 구현해야 합니다.

이러한 여섯 가지 조사 결과를 살펴보면, 한 가지 분명한 사실이 드러납니다. 글로벌 암호화폐 규제가 '혼란스러운 시기'에서 '질서 있는 시기'로 옮겨가고 있지만, 이 과정은 예상했던 것보다 훨씬 더 복잡합니다.

생각하게 만드는 것은 지식과 실제 행동 사이에 상당한 간극이 있다는 것입니다. 대부분의 국가는 무엇을 해야 할지 알고 있지만(76%가 위험 평가를 완료), 실제로 이를 실행하는 국가는 거의 없습니다(실질적으로 규정을 준수하는 국가는 29%에 불과합니다). 이는 또한 암호화폐 규제의 근본적인 과제를 반영합니다. 급속한 기술 발전과 끊임없는 혁신이 특징인 이 분야에서 효과적이고 혁신에 대응하는 규제 시스템을 어떻게 구축할 수 있을까요?

FATF의 해답은 점진적인 개혁과 국제 공조입니다. FATF는 지역화된 시행을 허용하면서도 통일된 기준을 설정하고, 소프트한 제약과 엄격한 결과를 병행함으로써 세계를 "조화와 다양성"을 특징으로 하는 새로운 규제 환경으로 이끌고 있습니다. 암호화폐 기업에게 이는 규정 준수가 더 이상 선택 사항이 아니라 진입 장벽이며, 더 이상 비용 부문이 아니라 경쟁 우위의 원천임을 의미합니다.

국가는 흑백으로 구분되어 있나요? 목록에는 27개국이 있습니다.

FATF가 세계 금융 시스템의 "문지기"라면, 블랙리스트와 그레이리스트는 그들의 "수배 영장"과 같습니다. 2년에 한 번씩 업데이트되는 이 목록들은 세계 금융 시장에 연쇄 반응을 불러일으킵니다.

블랙리스트의 '빅3'

북한: 2011년 이후 "저항", 14억 6천만 달러 규모의 ByBit 도난 사건의 배후
이란: 테러 자금 조달 위험으로 핵 문제가 악화되고, 완전한 재정적 고립이 초래됨
미얀마: 2022년 쿠데타 이후 목록에 추가된 규제 공백이 자금세탁의 온상이 되었습니다.

블랙리스트에 오른 국가와의 모든 금융 거래는 "고압선"으로 간주되어 최소한 규제 당국의 처벌을 받게 되고, 최악의 경우 계좌 동결 및 결제 중단 조치가 취해질 것입니다.

그레이리스트의 세 가지 주요 동향

가장 큰 피해를 입은 지역은 아프리카로 12개국이 목록에 올랐으며, 아프리카의 빛인 남아프리카공화국은 여전히 목록에 올라 있습니다.
암호화폐의 주요 시장은 딜레마에 빠져 있습니다. P2P 거래량에서 세계 2위인 나이지리아와 암호화폐 도입에서 세계 3위인 베트남은 규제 측면에서 심각하게 뒤처져 있습니다.
해외 센터의 곤경: 영국령 버진 아일랜드와 모나코는 과거의 느슨한 규제에 대한 대가를 치르고 있습니다. 국제 송금 비용이 30~50% 증가했고, 외국인 투자는 20~40% 감소했으며, 신용 등급이 낮아졌습니다.

FATF의 2026년 규제 스포일러

FATF의 보고 내역을 살펴보면 다음과 같습니다.

2019년 여행 규정 지침 ???? 50개국 이상이 2년 이내에 법률을 제정했습니다.
2020년 스테이블코인 보고서???? 글로벌 규제의 물결을 촉발했습니다.

이는 규제 "플레이북"과 같습니다. 6~12개월 전에 초점을 파악하면 규제 변경보다 앞서 나갈 수 있습니다.

FATF 주요 보고서 3건 곧 발표 예정

1. 스테이블코인 특별 보고서 (2026년 1분기)

핵심 사항: 비축 투명성 기준, 앵커링 해제 책임 정의, 크로스체인 감독

2. 해외 VASP 보고서(2025-2026)

핵심 사항: "장거리 관할권"의 경계, 데이터 현지화 및 국경 간 법 집행

3. DeFi 규제 지침(2025-2026)

핵심 사항: 책임 당사자 식별, DAO 법적 지위 및 스마트 계약 감사

???? 흥미로운 발견

FATF 보고서 발표는 종종 "계절적 패턴"을 따릅니다. 중요한 보고서는 주로 6월과 10월에 발표됩니다.

기민한 규정 준수 팀은 이 두 가지 이정표를 면밀히 모니터링하여 정보를 신속하게 수집하고 대응할 것입니다. 규제 준수 경쟁에서 정보는 곧 시간이고, 시간은 곧 경쟁력입니다. 규제 동향을 예측하는 기업은 자연스럽게 시장 경쟁에서 선점 우위를 확보하게 될 것입니다.

최신 FATF 보고서는 명확한 추세를 보여줍니다. 글로벌 암호화폐 규제가 "무제한 성장"에서 "규제된 개발"로 전환되고 있다는 것입니다. 완전한 규제 준수를 달성한 관할권은 단 한 곳뿐이지만, 이는 암호화폐 세계의 엄청난 성장 잠재력과 시장 기회를 보여줍니다.