비트코인 지갑 검증: 아일랜드 첫 AML 전략 2030년까지 시행

크립토 뉴스

아일랜드가 자국 최초의 국가 자금세탁방지(AML) 전략을 공식 발표했다. 재무부가 공개한 이 문서는 비트코인(BTC)을 비롯한 가상자산을 포괄적 컴플라이언스 체계 아래 편입시키며, 특히 규제 기관 외부의 자가托管 지갑과 연계된 거래에 대해 강화된 검증 절차를 요구한다. 핵심 메커니즘은 유럽연합(EU) 자금송금규정(Transfer of Funds Regulation)의 잔여 조항이다. 가상자산사업자(CASP)가 규제 대상 업체 밖의 지갑과 관련된 거래를 처리할 때 송금인과 수취인 정보를 수집·확인·보관해야 한다는 내용이다. 이는 국제자금세탁방지기구(FATF)의 트래블 룰(Travel Rule)을 가상자산 이전까지 확장 적용한 것으로, 거래 데이터가 송신 플랫폼에만 머무르지 않고 결제와 함께 이동하도록 의무화한다. BTC든 일반적인 알트코인이든 이 규칙은 자산의 종류가 아니라 사업자의 거래 처리 행위에 초점을 맞춘다. 시장이 역대 최고가 부근인지 여부와는 무관하다. 전략 문서는 또한 아일랜드 인가 업체가 해외 가상자산 기업과 거래할 때 강화된 실사(due diligence)를 요구하며, 이는 관할권 간 BTC 이동 시 라우팅, 유동성 접근, 사용자 온보딩에 영향을 줄 수 있다. 중요한 점은 이 전략이 자가 보관(self-custody) 자체를 금지하지 않는다는 것이다. 의무는 거래에 관여하는 규제 중개자에게 부과된다. 비트코인이 본래 설계된 피어투피어 직접 결제 구조를 중개자 기반 컴플라이언스 프레임워크에 어떻게 매핑할 것인가가 핵심 쟁점이다. 이 전략은 2030년까지 유효하며, 이미 발효를 앞두고 있는 EU 차원의 의무를 국내법으로 수용하는 틀을 제공한다.

아일랜드의 이번 프레임워크가 주목받는 이유는 전환 기간이 이미 종료된 시점에 발표됐기 때문이다. 더블린은 가상자산사업자에 대해 12개월의 유예 기간(grandfathering window)을 부여했는데, 이는 EU 규정이 허용한 18개월보다 짧은 기간이다. 해당 유예 기간은 2025년 12월 말에 종료됐다. 결과적으로 강화된 지갑 검증 조치는 등록을 준비 중인 신청자가 아닌, 완전한 인가를 보유한 것으로 간주되는 업체에 적용된다. 이 전략은 6월에 아일랜드 국가위험평가(National Risk Assessment)와 함께 발표된 30개 항목의 행동 계획에 기반을 두고 있으며, 해당 평가는 가상자산 남용을 진화하는 금융범죄 위협 중 하나로 식별하고 디지털 금융 분야에 대한 더 강력한 안전장치를 약속했다. 유럽 차원의 타임라인도 함께 고려해야 한다. EU의 가상자산시장규제(MiCA)는 7월 1일부터 전면 적용에 들어갔으며, EU 자금세탁방지규정(AMLR)은 프랑크푸르트에 본부를 둔 자금세탁방지기구(AMLA) 감독 아래 2027년 7월부터 시행될 예정이다. 이 규정은 가상자산사업자가 익명 계좌나 거래 흔적을 은폐하도록 설계된 계좌를 유지하는 것을 금지하며, 익명성 강화 코인을 활용한 구조도 포함된다. 다만 키를 통제하지 않는 하드웨어·소프트웨어·자가 호스팅 지갑 제공자는 예외로 둔다. 브뤼셀은 2027년에 비EU 스테이블코인 발행사를 대상으로 규칙을 재검토할 준비도 하고 있으며, 이는 향후 알고리즘 스테이블코인 규제 방향에도 영향을 줄 수 있다. 국내적으로는 6월 계획에 따라 아일랜드 도박규제청(Gambling Regulatory Authority of Ireland)이 가상자산 관련 활동을 자금 출처로 수용하는 업계 표준을 수립하는 임무를 맡았으며, 검증 요건은 2027년 2분기까지 마련될 예정이다. 국제적으로는 FATF가 7월에 식별 가능한 통제자가 있는 탈중앙화 금융(DeFi) 플랫폼은 이미 자국 기준의 적용 대상이며 다른 금융사와 동일하게 감독받아야 한다고 밝혔다. 그러나 설문 대상 관할권의 거의 93%는 아직 해당 요건을 적격 구조에 적용하지 않은 상태다.

COINOTAG의 분석에 따르면, 아일랜드는 비트코인을 자가 보관 인접 영역에 대한 규제 스트레스 테스트로 활용하고 있으며 자가 보관 자체를 불법화하려는 시도는 아니다. 기본 구조는 명확하다. 국가 전략은 정책 로드맵이고, 구속력 있는 의무는 EU 자금송금규정과 2027년 7월부터 시행되는 자금세탁방지규정에서 발생한다. MiCA는 이미 최종 법률로 확정된 반면, 비EU 스테이블코인 발행사에 대한 2027년 재검토는 향후 입법 절차로 남아 있다. BTC 보유자에게 실질적 기준선은 통제권이다. 자산을 수탁·전송·중개하는 업체는 트래블 룰 검증을 받아야 하지만, 비수탁형 키 보유자는 계좌 기반 금지 조항의 적용 범위 밖에 있다.