암호화폐 규제의 새로운 시대? 국제결제은행(BIS)의 최신 AML 준수 전략 분석

작성자: BlockSec

세계 '중앙은행의 중앙은행'이 암호화폐 규제에 대해 이야기하기 시작하면

국제결제은행(BIS)이 발언하면, 글로벌 금융계가 귀를 기울인다.

세계에서 가장 오래된 국제 금융기관인 BIS는 1930년에 설립되었습니다. BIS는 전 세계 63개 중앙은행으로 구성되어 있으며, 전 세계 GDP의 약 95%를 차지하는 국가들을 대표합니다. BIS는 항상 "중앙은행들의 중앙은행" 역할을 해왔습니다.

"BIS의 사명은 중앙은행의 통화 및 금융 안정 추구에 기여하고, 해당 분야에서 국제 협력을 촉진하며, 중앙은행을 위한 은행 역할을 하는 것입니다."—— 국제결제은행(BIS)

BIS는 중앙은행의 협력 플랫폼이자 세계 금융 안정을 위한 연구 및 규칙 제정 센터 역할을 합니다. 따라서 BIS의 연구 및 출판물은 전 세계 규제 정책의 중요한 참고 자료로 활용됩니다.

올해 8월, BIS는 BIS Bulletins No. 111[1]에 "암호자산의 자금세탁 방지 준수에 대한 접근 방식"을 발표했습니다. 이 논문의 발표 시점은 매우 미묘합니다. 현재 세계 암호화폐 규제의 중요한 전환점에 서 있으며, 여러 국가의 규제 기관은 위험을 효과적으로 예방하는 것과 혁신을 과도하게 저해하지 않는 것 사이의 균형을 모색하고 있습니다.

이 기사는 이 보고서를 해석하는 데 도움이 될 것이며, FATF 연례 감사: 글로벌 암호화폐 규제 보고서 해석과 결합하여 암호화폐 규제의 현재 상태와 미래 방향을 객관적으로 평가할 것입니다.

BIS 연구 및 출판물: BIS의 목소리가 중요한 이유

금융 거버넌스 시스템에서 BIS의 연구 및 간행물은 종종 글로벌 규제 동향을 선도하고 있으며, 신흥 분야의 혁신에서도 선도적인 위치를 유지하고 있습니다.

연구 부서는 통화 정책과 금융 안정성에만 집중하는 것이 아니라, 암호화폐 자산, AI 설명 가능성, 기후 위험 등 새로운 분야를 끊임없이 탐구하고 있습니다. 스위스 바젤에 위치한 이 유서 깊은 기관은 전 세계 중앙은행 연구원 및 학계와 긴밀한 협력을 유지하며, 전 세계 규제 기관에 과학적이고 객관적인 정책 자문을 지속적으로 제공하고 있습니다.

특히 암호화폐 분야에서 BIS는 2025년에 발표된 국경 간 암호화폐 자산 흐름 연구[2](184개국 7년간 데이터 포함)부터 스테이블코인, DeFi, CBDC에 대한 체계적 분석에 이르기까지 선진적인 리더십을 보여주었으며, 규제 기관에 암호화폐 규제 정책 프레임워크에 대한 중요한 참고 자료를 제공합니다.

동시에, BIS의 간략한 특별 연구 보고서는 주요 주제에 초점을 맞추고 정책 문제를 직접적으로 다루기 때문에 강력한 정책 지침을 제공합니다. 예를 들면 다음과 같습니다.

???? 2021 DeFi 위험 연구: 여러 중앙은행에서 규제 프레임워크에 대한 참고자료로 인용[3]

???? 2023년 암호화폐 생태계 보고서: 암호화폐의 구조적 결함을 체계적으로 설명[4]

암호화폐 AML에 관한 논문이 이 시리즈(111호)에 게재되었는데, 이는 BIS가 이 문제를 얼마나 중요하게 생각하는지 보여줍니다.

BlockSec 해석: BIS의 규정 준수에 대한 새로운 접근 방식은 무엇입니까?

BIS는 8월 연구 보고서 "암호자산 자금세탁방지 준수 접근법"에서 기존 금융권의 AML/KYC 시스템이 암호화폐 업계에서 시스템적인 문제에 직면하고 있다는 현실을 직접적으로 지적했습니다. 그러나 BIS는 기존 시스템의 무력함을 지적하기보다는 혁신적인 준수 평가 시스템을 제안했습니다.

BlockSec 가이드 ????

이 BIS 특별 연구는 규정 준수에 대한 초점이 근본적으로 바뀌었음을 나타냅니다.

???? 구모델: “당신은 누구입니까?” (정체성 중심)

???? 새로운 모델: "당신의 돈은 어디서 나오나요?" (행동 지향적)

패러다임 전환: '신원 확인'에서 '자금 추적'으로

기존 AML은 은행과 같은 중개기관의 고객신원확인(KYC)에 의존합니다. 그러나 탈중앙화 블록체인에서는 사용자가 자체 호스팅 지갑을 통해 중개기관을 완전히 우회할 수 있습니다. BIS의 주요 주장은 모든 온체인 펀드가 추적 가능한 출처를 가지고 있다는 것이며, 이는 새로운 AML 수단입니다.

핵심 아이디어: AML 규정 준수 평가 시스템

BIS가 제안한 가장 중요한 혁신은 AML 준수 점수 메커니즘의 구축입니다.

채점 원칙:

???? 높은 점수(100점 만점): 주로 "허용 목록" 지갑에서 나온 비교적 깨끗한 자금

???? 낮은 점수(최소 0점): "거부 목록"에 있는 알려진 불법 지갑과 관련된 오염된 자금

???? 동적 업데이트: 실시간 거래 내역 및 위험 정보를 기반으로 지속적으로 조정됩니다.

기술 구현의 차이점:

???? 스테이블코인(계정 모델): 특정 토큰을 추적할 수 없지만 지갑 주소를 매핑할 수 있는 거래 네트워크

???? 비트코인(UTXO 모델): 각 사토시의 전체 역사는 채굴 소스까지 추적 가능

 출처: 암호자산에 대한 자금세탁 방지 규정 준수 접근 방식

세 가지 구현 강도:

???? 엄격 모드(허용 목록): 기존 은행의 엄격한 신원 확인과 유사하게 KYC 검사를 통과한 주소의 토큰만 허용합니다.

???? 중간 모드(다중 기준): 종합적인 평가를 위해 여러 기준(보류 시간, 거래 빈도, 상대방 내역 등)을 결합합니다.

???? 거부 목록: 알려진 불법 주소의 토큰만 거부하여 사용자에게 최대한의 거래 자유를 제공합니다.

책임 재분배: 중앙집중화에서 분권화로

BIS는 책임의 다양한 수준을 구분합니다.

???? 중앙 집중형 허브(법정 통화 접근 지점, 스테이블코인 발행자, 거래소): 가장 엄격한 AML/KYC 책임을 맡습니다.

???? 온체인 활동(DeFi 프로토콜, P2P 전송): 위험 모니터링, 온체인 추적성, 행동 프로파일링에 더 의존적입니다.

이 설계는 규제 통제를 핵심 지점에서 유지하는 동시에 분산형 세계의 실제 한계를 인정하고, "획일적" 접근 방식을 피합니다.

더욱이 BIS는 논란의 여지가 있는 개념인 '주의 의무(Duty of Care)'를 제안했습니다. 이는 사용자들이 거래 전에 상대방의 준수 점수를 확인할 의무가 있음을 의미합니다. 이는 실무적으로 상당한 어려움을 야기하지만, 모두가 참여할 수 있는 준수 생태계를 구축하려는 BIS의 비전을 반영하기도 합니다.

현재 규제 딜레마: 여행 규칙의 과제와 범죄의 진화

BIS의 새로운 접근 방식은 이론적으로는 훌륭하지만, 그 맥락을 이해하려면 현재 규제 시스템이 직면한 혹독한 현실을 살펴봐야 합니다. 현재 글로벌 암호화폐 규제는 주로 트래블 룰(Travel Rule)에 의존하고 있습니다. 트래블 룰은 가상자산 서비스 제공업체(VASP)가 일정 금액을 초과하는 거래를 처리할 때 발신자와 수신자의 신원을 수집하고 전송하도록 요구하는 핵심 도구입니다. 그러나 이 기대를 모았던 규제 표준은 심각한 어려움에 직면해 있습니다.

현재 여행 규칙 시행 현황: 이상과 현실 사이에 엄청난 차이가 있습니다.

FATF가 6월에 발표한 최신 연례 평가 보고서 "FATF 연례 테스트: 글로벌 암호화폐 규제"에 따르면, 트래블 룰의 전 세계적 이행 상황은 실망스러웠습니다. 평가 대상 138개 관할권 중 바하마만 완전 준수 국가로 평가받았습니다. 29%는 대부분 준수, 49%는 부분 준수, 21%는 미준수 국가로 분류되었습니다. 이러한 수치는 2024년 대비 미흡한 수준으로, 암호화폐 업계의 기존 규제 수단의 체계적 실패를 여실히 보여줍니다.

동시에, "법안을 통과시킨" 관할권의 73%에서도 여행 규칙 시행의 효과는 고르지 않습니다. 국가 간 임계값 기준의 상당한 차이가 가장 큰 장애물이 되었습니다. 미국은 1996년에 설정된 3,000달러 임계값을 준수하는 반면[5] 유럽 연합은 2024년 12월부터 임계값 정책을 0으로 시행할 예정입니다[6](1유로센트의 이체에도 여행 규칙이 필요합니다). 이러한 단편적인 접근 방식의 결과로, 국경 간 거래가 보내는 국가에서는 "규정을 준수"하지만 받는 국가에서는 "불법"이 되어 거래를 완료할 수 없게 될 수 있습니다.

Travel Rule이 기술적 실패에 직면하다

트래블 룰이 실패한 근본적인 이유는 설계 가정과 블록체인 기술의 현실 사이의 근본적인 갈등에 있습니다. 이 룰은 기존 금융의 중개 모델을 기반으로 하지만, 탈중앙화 환경에서 운영됩니다. 자체 호스팅 지갑 사용자는 가상자산 서비스 제공업체(VASP)를 완전히 우회하여 오프체인 신원을 추적하고 검증할 수 없습니다. 또한, 디파이 프로토콜에는 신원 확인 요건을 시행할 전통적인 중개자가 부족합니다. 더욱이, 여러 블록체인 생태계가 관여하는 크로스체인 거래는 여전히 모호하여 규제의 경계가 불분명합니다.

기술적 측면에서 체계적인 실패가 이루어지면 범죄 활동이 더 활발해질 수밖에 없습니다.

범죄의 진화: 규제 실패의 직접적인 결과

여행 규칙 시행의 어려움은 범죄 수법의 급속한 진화와 확대로 직결되었습니다. 이 규제 도구로 효과적으로 억제하기는커녕, 범죄자들은 더욱 은밀한 범죄 수법을 찾아냈습니다.

스테이블코인이 새로운 인기를 얻고 있습니다.

스테이블코인의 급격한 증가와 트래블 룰(Travel Rule) 시행의 기술적 허점으로 인해 스테이블코인은 범죄자들이 선호하는 도구로 비트코인을 대체했습니다. 현재 대부분의 온체인 불법 행위는 스테이블코인 거래를 수반하는데, 이는 스테이블코인을 통해 기존 규제 감시를 더 쉽게 회피할 수 있기 때문입니다.

회피 조치가 강화되었습니다.

여행 규칙의 임계치 제한에 직면한 범죄자들은 흔히 스머핑(smurfing, 대규모 거래를 소규모 거래로 분할하여 이를 우회하는 수법)을 사용합니다. 2025년 북한 해커들이 바이비트(Bybit) 거래소에서 14억 6천만 달러를 탈취한 사건이 대표적인 사례입니다. 이들은 국가별 규제 기준과 기술적 취약점의 차이를 교묘하게 악용하여 중앙 집중식 플랫폼을 우회하고 탈중앙화 금융(DeFi) 프로토콜을 사용하여 자금을 이체했습니다. 결국 회수된 자금의 4% 미만만이 회수되었습니다.

감독이란 것이 "이해하기는 쉽지만 실행하기는 어렵다"는 것을 알 수 있으며, 세계는 아직도 시스템 구현의 병목 현상에 빠져 있습니다.

BlockSec 평가: BIS의 새로운 접근 방식의 중요성과 정책적 가치

???? 글로벌 중앙은행 규제 사고의 패러다임 전환

이 BIS 보고서는 "완벽한 해결책을 제공하는지 여부"라는 관점에서 판단되어서는 안 됩니다. 이는 기존 금융 규제 기관이 탈중앙화 기술이 기존 규제 체계에 미치는 파괴적인 영향을 공식적으로 인정한 최초의 사례입니다.

지난 10년 동안 규제 당국은 암호화폐를 전통적인 금융 체계에 강제로 편입시키려 노력해 왔습니다. 그러나 BIS의 제안은 탈중앙화 기술의 비가역성을 인정하고 새로운 기술 환경에서 규제 목표를 달성하고자 합니다.

???? 정책 지침: 글로벌 규제를 위한 새로운 템플릿 제공

세계 중앙은행의 권위 있는 목소리로서 BIS의 권고 사항은 전 세계 규제 기관에서 자주 인용되고 활용됩니다. 본 논문의 이론적 혁신에는 블록체인 투명성을 규제적 우위로 전환하고, 신원보다는 행동에 기반한 규정 준수 프레임워크를 구축하며, 차별화된 정책 실행 경로를 제공하는 것이 포함됩니다. 이를 통해 규제 기관은 구체적인 기술 구현 계획을 수립하고, 각 당사자의 책임을 명확히 하며, 유연한 국제 공조 메커니즘을 구축할 수 있습니다.

BlockSec 결론: 규제 진화의 역사적 기회

2025년은 "스테이블코인 규제의 원년"으로도 불립니다. 올해 전 세계 암호화폐 규제 과정을 돌이켜보면, 끊임없는 시행착오와 학습의 과정이었음을 알 수 있습니다. 동양에서 서양으로, 홍콩에서 유럽과 미국으로, 각 지역은 각자의 규제 방향을 모색하고 있습니다.

BIS의 이 논문은 학습 과정에서 새로운 단계의 시작을 알리는 신호일 수 있습니다. 더 이상 단순한 "금지와 허용"이 아니라 "이해와 적응"입니다.

실제로 규제가 기술 혁신보다 뒤처지는 것은 흔한 일입니다. 역사적으로 포괄적인 교통 규제는 자동차가 널리 보급되기 전에는 확립되지 않았습니다. 국경 간 통신 규제 체계는 전화 기술이 세계화되기 전에는 확립되지 않았습니다. 인터넷 또한 초기의 "급격한 성장"에서 벗어나 더욱 표준화된 발전으로 진화했습니다. 암호화폐도 이와 유사한 역사적 과정을 겪고 있습니다. 이러한 모든 조정과 적응은 전체 생태계의 성숙을 향한 필수적인 단계입니다.

BIS 접근법의 가장 큰 가치는 업계와 규제 기관 모두에게 대립적인 것이 아닌 협력적인 프레임워크를 제공한다는 것입니다. 업계에는 이러한 접근법이 명확한 준수 경로와 기술 표준을 제공하는 동시에 기술 혁신을 위한 충분한 여지를 제공합니다. 규제 기관에게는 새로운 프레임워크가 규제 목표와 기술적 현실 간의 균형을 맞추고 국제 공조를 위한 기술적 기반을 구축합니다.

변화의 시대에, 우수한 감독은 혁신을 제한하는 족쇄가 되어서는 안 되며, 오히려 산업을 더 건강하고 지속 가능한 방향으로 이끌어야 합니다.

???? 참고문헌:

[1]https://www.bis.org/publ/bisbull111.htm

[2]https://www.bis.org/publ/work1265.htm

[3]https://www.bis.org/publ/qtrpdf/r_qt2112b.pdf

[4]https://www.bis.org/publ/othp72.pdf

[5]https://sumsub.com/blog/crypto-travel-rule-us

[6] https://notabene.id/world/eu