바이낸스가 또 다른 AML 감사를 받게 됐습니다. 암호화폐 산업의 규정 준수 위험은 무엇일까요?

저자: Fintax

뉴스 개요

2025년 8월 말, 호주 거래 보고 분석 센터(AUSTRAC)는 바이낸스 호주("바이낸스 호주")에 자금세탁방지 프로그램을 검토할 외부 감사인을 선임하도록 지시했다고 발표했습니다. AUSTRAC은 바이낸스의 자금세탁방지 및 테러자금조달방지 관리 체계의 심각한 결함을 확인한 후 이러한 결정을 내렸다고 밝혔습니다. 또한, 규제 기관은 바이낸스의 높은 직원 이직률, 현지 자원 부족, 그리고 고위 경영진의 감독 부재에 대해 우려를 표명하며, 바이낸스의 자금세탁방지 및 테러자금조달방지 거버넌스의 적정성에 대한 의문을 제기했습니다. 바이낸스 호주는 AUSTRAC의 검토 및 선정을 위해 28일 이내에 외부 감사인을 지명해야 합니다.

바이낸스 호주 및 뉴질랜드 총괄 매니저인 맷 포블로키는 바이낸스가 호주 규제 기관(AUSTRAC)의 결정을 인정하며, 이번 조치는 "규제 검토의 일환이며 강제 조치가 아니다"라고 덧붙였다. 호주 규제 기관 CEO 브렌던 토마스는 2024년 국가 위험 평가에서 암호화폐 자산이 범죄자들의 악용에 점점 더 취약해지고 있음을 강조했으며, 바이낸스에 대한 이번 조치는 바이낸스가 주요 산업 규제에 관여한 결과라고 언급했다. 그는 "바이낸스는 국경을 넘나들며 고위험 환경에서 운영되는 글로벌 기업입니다. 바이낸스가 엄격한 고객 식별, 실사, 그리고 효과적인 거래 모니터링을 수행할 것으로 기대합니다."라고 말했다. "모든 암호화폐 사업자는 호주 법률을 준수하고 관련 범죄 위험을 억제해야 합니다."

FinTax 리뷰

호주에서 암호화 서비스를 제공하는 기관은 호주 거래 보고 및 분석 센터(AUSTRAC)에 보고 기관으로 등록하고 호주의 자금세탁방지 및 테러자금조달방지(AML/CTF) 법률을 준수해야 합니다. AML/CTF 준수의 중요한 부분은 회사의 AML/CTF 프로그램(주로 정책 및 절차)이 독립적인 검토를 받도록 하는 것입니다. 독립적인 검토 보고서는 경영진 감독 절차, 기업 자금세탁 및 테러자금조달 위험 평가, 기록 보관 절차, AUSTRAC 보고 의무, 지속적인 고객 실사 등 회사가 AML/CTF 의무를 어떻게 이행하는지 설명하고 AML/CTF 프로그램이 효과적으로 이행되고 있는지 평가해야 합니다. 호주의 AML/CTF 규제 체계는 주로 2006년 자금세탁방지 및 테러자금조달방지법과 그 개정안에 기반합니다. 이 법에서는 관련 기관이 사업의 성격과 규모, 제공되는 서비스의 복잡성, 사업이 직면한 자금세탁 및 테러 자금 조달 위험 수준을 고려하여 "정기적으로" 독립적인 검토를 실시해야 한다고 규정하고 있습니다.

AUSTRAC의 공식 보도자료에 따르면, 바이낸스는 자금세탁방지 및 테러자금조달방지 체계의 적정성 문제로 외부 감사를 요청받았습니다. 이러한 우려는 바이낸스의 높은 직원 이직률, 현지 자원 및 고위 경영진의 감독 부족, 그리고 최근 실시된 독립적인 감사의 규모, 운영 및 위험 평가에 비해 제한된 범위 등 여러 요인에서 비롯되었습니다. 이러한 문제들이 종합적으로 작용하여 바이낸스는 호주에서 자금세탁방지/테러자금조달방지(AML/CTF) 의무를 준수하지 못하게 되었습니다.

올해 초부터 AUSTRAC은 암호화폐 거래소에 대한 통제를 강화해 왔으며, 특정 요건을 준수하지 않은 것으로 의심되는 기관에 대해 일련의 규제 또는 집행 조치를 취했습니다. 5월, AUSTRAC은 멜버른에 본사를 둔 거래소인 코인트리(Cointree)에 자금세탁 가능성과 관련된 의심 사항 보고서 제출 지연으로 75,120달러의 벌금을 부과했습니다. 이는 집행 조치의 적시 이행을 방해했습니다. AUSTRAC은 이전에 13개의 송금 서비스 제공업체와 암호화폐 거래소에 대해 규제 조치를 취했으며, 50개 이상의 기관에 준수 경고를 발령했습니다. 또한, 최근 정책 변화와 관련하여, 호주의 자금세탁방지 및 테러자금조달방지법(Anti-Money Laundering and Counter-Terrorism Financing Act 2006)에 대한 최신 개정안이 2024년 11월 의회를 통과했습니다. 주요 준수 의무는 기관에 따라 2026년 3월 31일 또는 7월 1일부터 발효됩니다. 개정된 법안은 호주의 자금세탁방지 및 테러자금조달방지 조치를 금융활동기구(FATF)가 정한 국제 기준에 부합하도록 조정하고, 호주 금융감독청(AUSTRAC)의 조사 및 집행 권한을 확대하는 것을 목표로 합니다. 이 법안은 또한 규제 범위를 확대하여 암호화폐 산업의 고유한 위험에 대처하기 위해 더 많은 암호화폐 관련 서비스를 포함합니다. 2026년 3월부터 호주 금융감독청은 암호화폐 사업체에 사용자 데이터를 수집하고 금융 거래 정보를 보고하도록 요구할 예정입니다. 2025년 7월, 호주 금융감독청은 2025-2026년 규제 우선순위를 발표하며 "올해는 규제 패러다임이 규정 준수에 중점을 두던 것에서 실질적인 위험과 위해 요소에 중점을 두는 것으로 전환되는 해"라고 강조했습니다. 이 법안은 또한 암호화폐 산업의 고위험 부문에 대한 집중을 강조합니다.

이러한 배경에서, 바이낸스 호주에 대한 AUSTRAC의 자금세탁방지 감사 명령은 암호화폐 업계의 불법 금융 활동을 억제하기 위해 시행된 최신 조치 중 하나이며, 암호화폐 거래소에 대한 전 세계 정부 규제 강화를 반영합니다. 실제로 전 세계 각국 정부가 규제 감독을 강화함에 따라 암호화폐 업계의 규정 준수에 대한 인식도 변화하고 있습니다. 많은 암호화폐 기업들이 규정 준수를 내재된 경쟁 우위로 인식하고 있으며, 감사 규정 준수는 이러한 경쟁 우위의 핵심 요소입니다.

바이낸스의 호주 자금세탁방지 감사를 고려할 때, 암호화폐 기업들은 앞으로 두 가지 영역에 더욱 주의를 기울여야 할 것입니다. 첫째, 현지 거버넌스입니다. AUSTRAC의 CEO 토마스는 성명에서 "대형 글로벌 사업자들은 자원이 풍부하고 복잡한 규제 요건을 준수할 수 있는 것처럼 보일 수 있지만, 현지 자금세탁 및 테러 자금 조달 위험을 이해하지 못한다면 호주에서 그러한 활동을 수행할 의무를 이행할 수 없을 것입니다."라고 밝혔습니다. 바이낸스는 약 20개 관할권에서 규제 승인 또는 라이선스를 보유하고 있지만, 이러한 라이선스는 모든 관할권에 동일하게 적용되지 않아 각 국가의 규제 요건에 맞춰 조정해야 합니다. 규제 기관은 강력한 현지 팀과 광범위한 현지 자원을 보유한 암호화폐 기업을 선호하는 경향이 있으며, 이는 현지 시장 위험과 규제에 대한 더 나은 이해로 이어지며, 이는 규정 준수에 매우 중요합니다. 둘째, 감사 준수입니다. AUSTRAC은 바이낸스의 호주 감사기관에 감사 강화를 요구했으며, 다른 국가의 규제 기관들도 유사한 규정을 도입할 가능성이 있습니다. 따라서 암호화폐 업계에서는 "외부 감사 명령"을 표준 규제 수단으로 삼아 암호화폐 기업들이 감사 준수 책임을 효과적으로 이행하도록 보장해야 합니다. 다른 관점에서 보면, 감사 준수에 집중하는 것은 단순히 처벌을 피하는 것뿐만 아니라 지속 가능한 사업 모델을 구축하고 규제 과제 해결 능력을 강화하는 것입니다.

호주를 비롯하여 전 세계 각국은 포괄적이고 효과적인 암호화폐 규제 시스템을 구축하기 위해 노력하고 있지만, 이러한 노력에는 지속적인 규제 불확실성이 수반됩니다. 이러한 불확실성 중 일부는 암호화폐 시장 참여자들에게 규정 준수 위험으로 이어집니다.

암호화폐 기업의 경우, (1) 독립 검토 메커니즘 개선, 외부 감사 발동 대응 절차 사전 계획 수립, 관련 기록 보관 등을 고려할 수 있습니다. 자체 자금세탁방지(AML/CTF) 계획이 독립 검토의 주요 프로세스 및 통제 조치에 따라 완전히 독립적으로 검토되고 적절하게 테스트되었는지 확인해야 합니다. 독립 검토의 빈도와 범위는 사업 규모 및 위험 수준과 같은 요인과 일치하여 실제 필요를 더욱 잘 충족할 수 있도록 조정해야 합니다. (2) 현지 자원을 보완하고 현지 거버넌스를 강화해야 합니다. 현지 팀을 적절히 확대하고, 다양한 관할권의 규제 지침 및 법 집행 동향을 고려하여 기업 시스템을 역동적으로 미세 조정하며, 현지 부서의 규제 기대치와의 일관성을 강화해야 합니다. 간단히 말해, 호주 금융감독청(AUSTRAC)이 바이낸스 호주에 대한 자금세탁방지 감사를 시작한 사건은 암호화폐 업계에 감사 준수 및 현지 거버넌스에 집중하는 데 있어 여전히 개선의 여지가 있음을 상기시켜 줍니다. 이는 암호화폐 생태계에 대한 신뢰 구축 및 지속 가능한 혁신과 발전 달성과 밀접한 관련이 있습니다.