Coincheck, 9월 15일부터 신규 등록 주소지로의 Bitcoin(BTC) 전송 제한

Coincheck, 신규 화이트리스트 등록 일시 차단

일본의 암호화폐 거래소 Coincheck가 2026년 9월 15일부터 시행하는 보안 강화 조치의 일환으로, 신규 등록 출금 주소지로의 전송을 일정 기간 차단한다. 회사는 9월 10일 게시한 공식 공지에서 이를 확인했다. 이 조치는 시행일 이후 등록되는 모든 출금 주소지에 적용된다. 새로운 주소지로의 전송은 일정한 쿨다운 기간이 지나기 전까지 잠기며, 그 이후에야 허용된다. 반면 이미 사용자 화이트리스트에 저장된 주소지는 영향을 받지 않으므로, 기존 주소지로의 전송은 종전과 동일하게 이뤄진다. 보유 기간이 끝나면 새 주소지로의 전송이 정상적으로 재개되지만, 거래소는 요청이 있어도 보유 기간을 단축하거나 자금을 조기에 해제하지 않겠다는 입장이다. 제한 기간의 정확한 길이는 보안상의 이유로 비공개다. 사기범이 예측 가능한 시간표를 세워 움직일 여지를 없애기 위한 설계다. Coincheck는 고객들에게도 등록 주소지 목록을 점검하라고 당부하고 있다. 자신이 추가하지 않은 주소지를 발견하면 즉시 계정을 잠그고 고객 지원팀에 연락해야 한다. 낯선 주소지가 등록돼 있다면 자격 증명 탈취나 피싱 침해의 신호인 경우가 많기 때문이다. 회사는 이번 변경을 피싱 사기와 무단 접근에 따른 피해 급증에 대한 직접적 대응으로 프레이밍한다. 피해자들이 소셜 엔지니어링에 걸려 공격자가 통제하는 지갑을 등록한 뒤 스스로 잔고를 인출하게 만드는 수법이 대표적이다. 이 규칙은 암호화폐 거래소 상장 자산 전반에 적용되며, Bitcoin은 물론 XRP 같은 국경 간 결제성 자산까지 포괄한다. 이번 조치는 운영사에게 민감한 시점에 착지한다. Coincheck은 최근 전자지급수단 취급자 등록을 완료했으며, 일본에서 두 번째 등록 기업이 되었다. 이를 통해 규제된 스테이블코인 발행 시장으로의 확장을 준비하고 있으며, 이 시장에서는 Circle 같은 발행사가 글로벌 기준을 제시하고 있다.

금융청·경찰청, 11개 조치 제시

이번 제한은 거래소의 일방적 결정이 아니다. 2026년 8월 6일, 일본 금융청(FSA)과 경찰청(NPA)은 업계 자율규제기구인 일본가상통화교환협회(JVCEA)에 회원사의 사기 방어 체계를 강화할 것을 정식으로 요청했고, 업계에 보낸 공동 요청서에서 11개의 구체적 대책을 제시했다. 이 목록은 고객 여정 전반을 아우른다. 사기성 계좌 개설을 막는 강화된 신원확인, 전송 전 경고 및 확인 절차, 법정화폐 입금이나 암호화폐 매수 이후의 일시적 출금 한도, 출금 주소지 사전 등록과 등록 후 보유 기간의 병행, 적정 수준의 출금 상한, 거래 및 접속 환경에 대한 강화된 모니터링이 그것이다. 나아가 의심 계좌의 신속한 동결, 사칭이 의심되는 경우의 강화된 인증, 전송 요청자 이름과 계좌 명의의 일치 확인, 업계 전반의 사기 정보 공유, 경찰과의 긴밀한 협력도 요구한다. 두 기관은 소셜 미디어를 통해 유통되는 투자 사기와 로맨스 스캠이 날로 정교해지고 있으며, 특수 사기의 범익이 암호화폐 거래소 계좌로 유입된 확인 사례도 있다는 점을 지적했다. 금융청의 입장은 이러한 안전장치가 규모와 무관하게 모든 암호화폐 거래업자에게 필요하다는 것이며, 소규모 업체가 예외를 주장할 여지를 차단했다. 이 프레이밍은 의미가 크다. 규제 당국은 사기를 특정 플랫폼의 실패가 아니라, 도난 자금을 받을 수 있는 계좌라면 어디로든 이동하는 생태계 차원의 리스크로 보고 있다. Coincheck의 쿨다운 제도는 11개 대책 중 네 번째 항목의 이행이다. 경쟁사인 GMO Coin이 먼저 움직였다. 8월 25일 같은 성격의 통제를 발표하고 8월 29일부터 시행했다. 이곳에서도 기존 등록 주소지는 면제되며, 신규 주소지에는 심사 완료 이메일 발송 시점부터 24시간 보유가 적용된다. 두 거래소 모두 최고의 암호화폐 거래소 가이드에서 컴플라이언스 중심 업체로 꼽히는 곳이다. 시장을 실시간으로 추적하려는 독자는 MEXC에서 현물·선물 가격을 실시간으로 확인할 수 있다.

쿨다운 제도의 표준화 가속

더 깊은 이야기는 방법론에 있다. 일본은 소비자 교육에 맡기는 대신 사기 방지를 Web3 진입로 자체에 설계해 넣고 있는 것이다. COINOTAG가 관련 문서를 검토한 결과, 가장 구속력 있는 조항은 조기 해제 불가 조항이다. 협상 가능한 지연은 아무런 억지력이 없다. 그렇기에 Coincheck과 GMO Coin 모두 고정 기간을 강제하며, 하나는 미공개로 하나는 24시간으로 표준화했다. 도난 자금이 규제 플랫폼 쪽으로 계속 이동하는 상황에서, JVCEA 회원사들이 출금 쿨다운 통제를 표준 관행으로 수렴할 것으로 예상된다. 거래소 계층에서 짧은 검증 마찰은 자산 보호를 위한 기본 비용이 되는 셈이다.