암호화폐가 바꾼 제재의 룰, 아시아가 새 전장이 되다

10조원. 북한 해커 조직이 지난 몇 년간 암호화폐 거래소에서 훔친 추정 금액이다. 이들은 훔친 돈을 어떻게 현금으로 바꿀까? 답은 복잡하지만 명확하다. 기존 금융 시스템을 우회하는 새로운 길을 만들어낸 것이다.

제재의 빈틈을 파고든 디지털 머니

경제 제재는 전통적으로 '목구멍'을 조르는 방식으로 작동했다. 은행 간 송금, 달러 결제 시스템, 중앙화된 금융 중개기관들이 그 목구멍이었다. 정부가 이 지점들을 통제하면 자금 흐름을 차단할 수 있었다.

하지만 암호화폐는 게임의 룰을 바꿨다. 비트코인이나 이더리움 같은 퍼블릭 블록체인은 은행 없이도 개인 간 직접 거래를 가능하게 한다. 거래소나 수탁업체를 통하지 않고도 자산을 보관할 수 있다. 탈중앙화 금융(DeFi) 프로토콜과 장외거래업체들은 감시를 더욱 복잡하게 만든다.

북한 연계 사이버 조직들의 수법은 이제 패턴화됐다. 대규모 거래소 해킹 → 훔친 자산을 작은 단위로 분할 → 믹싱 서비스나 탈중앙화 프로토콜로 세탁 → 유동성이 높은 토큰으로 교환 → 최종적으로 현금화 또는 제재 우회 거래에 활용.

러시아도 서방 제재 확대 이후 디지털 자산 활용을 늘렸다. 암호화폐 거래량이 전통적인 무역금융 채널을 능가하지는 않지만, 은행 접근이 제한된 특정 거래에서는 대안 결제 수단으로 사용되고 있다. 규제가 느슨한 장외시장들이 완전히 규제된 거래소 환경 밖에서 유동성을 제공하고 있다.

아시아 각국의 엇갈린 대응

동남아시아는 이 지형에서 복잡한 위치를 차지한다. 정교한 금융 허브, 급속히 확장하는 소매 암호화폐 시장, 그리고 감독 역량이 여전히 고르지 않은 관할권들이 혼재한다.

싱가포르는 통화청(MAS) 감독 하에 디지털 결제 토큰 서비스 제공업체에 대한 가장 체계적인 라이선스 제도 중 하나를 구축했다. 이 프레임워크 내에서 운영되는 거래소와 수탁업체들은 자금세탁방지 및 테러자금조달방지 의무를 지며, 이는 국제 표준과 광범위하게 일치한다.

하지만 한 관할권의 규제 명확성이 다른 곳에 설립된 플랫폼이나 공식 운영자가 없는 탈중앙화 프로토콜을 통한 자산 흐름을 막지는 못한다.

한국도 거래소 컴플라이언스 요구사항을 강화했다. 실명 계좌 시스템을 의무화하고 가상자산 서비스 제공업체에 보고 의무를 부과했다. 이러한 조치들은 국내 시장 내 투명성을 개선했지만, 국경 간 자금 흐름은 여전히 금융정보기관과 해외 규제당국 간의 협력에 의존한다. 자금이 몇 분 내에 여러 관할권을 통과할 때, 집행은 공식적인 영토 권한보다는 운영상의 조정에 더 의존한다.

중국은 독특한 모델을 제시한다. 국내 암호화폐 거래와 채굴 활동은 제한했지만, 중앙은행 디지털화폐인 디지털 위안화(e-CNY) 개발에는 막대한 투자를 했다. 정책 근거는 탈중앙화 암호화폐 네트워크와 근본적으로 다르다. 국가의 가시성을 줄이기보다는 거래 데이터에 대한 세밀한 감시를 확대하는 것이다.

기술적 현실: 투명하지만 추적하기 어려운

암호화폐를 통한 제재 우회의 기술적 메커니즘은 종종 오해받는다. 퍼블릭 블록체인은 설계상 투명하다. 모든 거래가 기록되고, 타임스탬프가 찍히며, 영구적으로 접근 가능하다. 문제는 데이터의 부재가 아니라 귀속에 있다.

지갑 주소는 가명이다. 이를 자연인이나 법인과 연결하려면 포렌식 클러스터링 기법, 협력적인 관할권에서의 거래소 소환장, 그리고 정보 오버레이가 필요하다. 정교한 행위자들은 이 귀속 격차를 악용해, 규제 집행이 제한적인 관할권의 중개업체나 중앙화된 컴플라이언스 기능이 없는 프로토콜을 통해 자산을 라우팅한다.

탈중앙화 금융은 추가적인 복잡성을 도입했다. 자동화된 마켓 메이커와 유동성 풀은 전통적인 주문서 없이도 토큰 교환을 가능하게 한다. 크로스체인 브리지는 자산이 블록체인 간을 이동할 수 있게 해 증거 추적을 분산시킨다.

지정학적 파장: 제재 무기의 효력 약화?

지정학적 관점에서 볼 때, 함의는 개별 집행 조치를 넘어선다. 경제 제재는 외교 정책의 핵심 수단이다. 디지털 자산이 그 효과를 약화시키는 대안 결제 수단을 제공한다면, 제재 부과국들은 규제 전략과 외교적 관여를 모두 재조정해야 한다.

이는 반드시 암호화폐를 금지하는 것을 의미하지 않는다. 오히려 디지털 자산 감독을 금융정보, 수출통제, 사이버 방어의 더 넓은 프레임워크에 통합하는 것을 요구한다.

지역 협력이 나타나고 있지만, 고르지 않다. 아시아 태평양의 금융정보기관들은 가상자산 거래 관련 정보 공유를 늘렸다. 랜섬웨어 수익과 온라인 투자 사기를 겨냥한 합동 태스크포스들은 블록체인 투명성이 법적 권한과 국경 간 조정과 결합될 때 자산 추적과 동결을 촉진할 수 있음을 보여줬다.

그러나 기술적 전문성과 입법 범위의 격차는 지속된다. 일부 관할권은 가상자산 서비스 제공업체에 대한 명확한 정의가 없다. 다른 곳들은 아직 강력한 여행 규칙 요구사항을 구현하지 않았거나 탈중앙화 플랫폼의 처리 방식을 명확히 하지 않았다.