한국, DAXA 단속 후 미등록 가상자산 웹사이트 차단

한국 금융위원회(FSC)가 미등록 가상자산사업자(VASP)가 운영하는 웹사이트에 대한 국내 인터넷 접속을 차단하도록 명령했다. 이는 구글과 애플 스토어에서 불법 앱을 삭제하는 데 집중했던 단속을 확대한 조치다. 발단은 2026년 6월 디지털자산거래소 공동협의체(DAXA)가 등록 거래소들과 함께 진행한 합동 조사로, 미등록 플랫폼의 수수료 구조가 국내 5개 원화 거래소보다 최대 62배 높은 것으로 드러났다. 한국 고객이나 거래 상대방 익스포저가 있는 회계법인, 감사인, CFO에게 이번 단속 강화는 AML, 기록 보존, 디지털 자산 회계 소프트웨어에 직접적인 영향을 미친다.

금융위원회가 실제로 한 일

한국의 특정금융정보법(일명 '특금법', 공식 명칭은 '특정 금융거래정보의 보고 및 이용 등에 관한 법률')에 따라 한국에서 영업하는 가상자산사업자는 금융정보분석원(KoFIU)에 등록해야 한다. 등록을 하지 않은 사업자는 앱, 웹사이트 또는 둘 다를 통해 한국 거주자에게 서비스를 제공하든 관계없이 불법 영업을 하는 것이다.

지금까지 미등록 플랫폼에 대한 금융위원회의 단속 수단은 주로 애플과 구글에 앱스토어 삭제를 요청하는 데 그쳤다. 새로운 조치는 웹사이트 수준의 차단을 추가한 것으로, 한국 인터넷 사용자가 문제가 된 플랫폼의 도메인에 접속하려 하면 국내 인터넷 서비스 제공업체(ISP)가 네트워크 수준에서 연결을 차단한다는 의미다.

차단 메커니즘의 작동 방식

금융위원회는 방송통신심의위원회(KCSC)에 심의 요청을 제출하며, KCSC는 ISP에 특정 URL 차단을 명령할 책임이 있는 법정 기구다. 명령이 발부되면 한국 ISP는 해당 도메인에 대한 국내 연결을 차단해야 한다. 이 절차는 이미 불법 도박 및 기타 금지 콘텐츠에 적용되고 있으며, 이제 가상자산 사이트도 동일한 절차의 적용을 받는다.

규제 당국이 지금 움직인 이유

2026년 6월 DAXA 조사가 증거 기반을 제공했다. DAXA는 등록 거래소들과 협력하여 특금법 등록 없이 운영되는 플랫폼에 대한 집중 합동 심사를 실시했다. 그 결과는 충격적이었다. 미등록 사업자의 평균 거래 수수료는 1.5%에서 10%에 달했으며, 이는 5개 주요 원화 거래소의 평균 0.16%와 비교된다. 이는 미등록 수수료 범위의 상한이 규제 기준보다 약 62배 높다는 뜻이다. 규제 당국은 부풀려진 수수료를 미등록, 무감독 주체와 거래하고 있다는 사실을 모를 수 있는 사용자를 착취하는 플랫폼의 표시로 간주한다.

수수료 데이터의 맥락

DAXA가 밝혀낸 수수료 격차는 단순한 소비자 보호 문제가 아니다. AML 관점에서 비정상적으로 높은 수수료는 플랫폼이 규제 시스템 밖에서 운영하는 비용을 흡수하여 사용자에게 전가하거나, 금리를 쉽게 비교할 수 없는 재정적으로 덜 정교한 고객을 의도적으로 겨냥하고 있음을 나타낼 수 있다. 두 패턴 모두 금융정보분석기구가 VASP 위험을 평가할 때 주목하는 유형과 일치한다.

플랫폼 범주	평균 거래 수수료
미등록 사업자(DAXA 조사, 2026년 6월)	1.5%~10%
5대 주요 규제 원화 거래소(평균)	0.16%

위 표는 금융위원회가 직접 보고한 수치를 사용한 것이다. 어떠한 조정이나 보간도 적용되지 않았다.

미준수 사업자에 대한 제재

특금법은 규제 당국에 실질적인 재정적 제재 수단을 부여한다. 개별 위반 건당 최대 1억 원의 과징금이 부과될 수 있다. 중요한 것은 과징금이 플랫폼당이 아니라 위반 건당 부과된다는 점으로, 여러 미등록 서비스를 운영하거나 반복적으로 위반하는 사업자는 누적 익스포저가 빠르게 증가할 수 있다. 사업체 자체와 개별 임원 및 직원에게도 행정 제재가 부과될 수 있어, 임원의 개인적 책임은 이론적이 아니라 현실적인 위험이다.

지속적인 모니터링과 URL 이전 위험

금융위원회는 발표에서 웹사이트 차단의 한계를 명시적으로 인정했다. 사업자들이 새로운 도메인 이름이나 미러 사이트로 전환하여 대응할 가능성이 높다는 것이다. 규제 당국은 대체 URL에 대한 지속적인 모니터링을 약속했으며, 새로운 주소가 확인되는 대로 KCSC에 추가 심의 요청을 제출할 것이다. 이는 미등록 금융 서비스에 대한 웹 수준 차단을 추진한 다른 관할권에서 나타나는 표준적인 두더지잡기 역학이며, 단일 차단 명령은 일회성 조치가 아니라 지속적인 단속 프로그램의 시작으로 해석해야 한다는 의미다.

기업을 위한 AML 및 컴플라이언스 영향

회계법인, 감사인, CFO는 이번 단속을 한국 가상자산 활동과 관련된 고객 및 거래 상대방 실사 프로세스를 재검토하라는 신호로 받아들여야 한다.

거래 상대방 심사

귀사 또는 고객이 한국 대상 거래소와 거래했거나 이를 통해 거래한 경우, 해당 플랫폼이 유효한 KoFIU 등록을 보유하고 있는지 확인하는 것이 이제 기본 AML 의무다. 금융위원회의 단속 활동은 VASP 등록 상태에 대한 이전에 용인되던 모호성이 규제 위험을 수반한다는 것을 의미한다. 유용한 출발점은 KoFIU가 공개하는 등록 가상자산사업자 목록으로, 이는 공개적으로 접근 가능하며 새로운 등록이 승인되거나 취소됨에 따라 업데이트된다.

미등록 VASP를 통해 라우팅된 거래는 의심거래보고(SAR) 워크플로에서 표시해야 할 수 있다. 한국 규제 당국이 앱스토어를 넘어 웹 계층까지 단속을 확대함에 따라 AML 보고를 위한 고품질 크립토 SAR이 어떻게 구성되는지를 이해하는 것이 점점 더 중요해지고 있다.

거래 모니터링 플래그

디지털 자산 흐름에 대한 거래 모니터링을 운영하는 기업에게 DAXA 조사의 수수료 데이터는 유용한 보정 지점을 제공한다. 한국 거래 상대방에 대해 1.5%~10% 범위의 수수료율은 최소한 강화된 실사 검토를 촉발해야 한다. 규제 시장 평균보다 훨씬 높은 이러한 수수료 수준은 모니터링 경보에 문서화하고 미등록 VASP 익스포저에 대한 알려진 유형과 비교하여 평가할 수 있는 정량화 가능한 이상 징후다.

디지털 자산 회계 소프트웨어 고려사항

플랫폼이 차단되고 이후 URL이 변경되면 원래 플랫폼 ID와 연결된 거래 기록 체인이 단편화될 수 있다. 고객 포트폴리오를 조정하는 데 사용되는 디지털 자산 회계 소프트웨어는 라이브 도메인 연결에만 의존하지 않는 거래소 식별자의 안정적인 내부 매핑을 유지해야 한다. 기업은 거래 상대방 거래소가 주소를 이전할 때 암호화폐 부기 소프트웨어가 플랫폼 식별자 연속성을 올바르게 처리하여 감사 추적의 공백을 피하는지 확인해야 한다.

이는 현재 차단된 플랫폼에서 과거 거래가 있을 수 있는 한국 고객을 서비스하는 기업에 특히 관련이 있다. 사이트 차단이 과거 거래에 따른 세금 또는 회계 의무를 소급하여 소멸시키지는 않는다. 취득원가 기록, 처분 계산, 미등록 플랫폼에 지불한 공제 가능 수수료는 모두 해당 회계 기간에 정확하게 포착되어야 한다.

한국의 광범위한 규제 궤적

이번 조치는 한국 가상자산 규제의 명확한 패턴에 부합한다. 한국은 특금법에 따라 의무적 VASP 등록을 도입했고, 거래소 수준 등록 요건에서 트래블룰 시행으로, 그리고 이제 여러 유통 채널에 걸쳐 미등록 사업자의 적극적 억제로 점진적으로 단속을 강화해 왔다. 2024년 7월 가상자산이용자보호법 제정은 컴플라이언스 스택에 투자자 보호 의무를 추가했으며, 규제 당국은 이러한 의무와 함께 AML 단속이 강화될 것이라고 신호를 보냈다.

아시아태평양 지역 익스포저가 있는 기업에게 한국의 궤적은 선행 지표로 주목할 가치가 있다. 한국은 거래량 기준 세계에서 가장 활발한 가상자산 시장 중 하나이며, 규제 아키텍처가 빠르게 성숙하고 있다. 금융위원회가 ISP 차단과 같은 인프라 수준의 도구를 사용하려는 의지는 미등록 은행 또는 증권 활동에 적용되는 것과 동일한 엄격함으로 등록 요건을 집행하려는 결의를 반영한다.

한국 고객에게 금융기관의 스테이블코인 AML 의무를 자문하는 기업은 한국에서 운영되는 미등록 스테이블코인 관련 서비스가 현물 거래소와 동일한 차단 위험에 직면한다는 점도 유의해야 한다.

자주 묻는 질문

한국에서 금융위원회가 암호화폐 웹사이트를 차단할 권한을 부여하는 법은 무엇인가?

권한은 특정 금융거래정보의 보고 및 이용 등에 관한 법률(특금법)에서 비롯되며, 이는 가상자산사업자가 KoFIU에 등록하도록 요구한다. 등록 없이 운영되는 플랫폼은 이 법을 위반하는 것이다. 금융위원회는 기존 인터넷 콘텐츠 규제 권한에 따라 방송통신심의위원회에 국내 ISP에 대한 차단 명령을 발부하도록 요청할 수 있다.

DAXA는 무엇이며 이번 단속에서 어떤 역할을 했나?

DAXA(디지털자산거래소 공동협의체)는 한국의 등록 암호화폐 거래소를 대표하는 자율규제 기구다. 2026년 6월 등록 회원 거래소들과 함께 집중 합동 조사를 실시하여 미등록 사업자를 식별하고 금융위원회가 발표에서 인용한 수수료 데이터를 문서화했다.

사이트 차단이 과거 거래의 회계 또는 세금 의무를 소멸시키나?

아니다. 차단은 장래의 기술적 조치다. 차단이 부과되기 전에 현재 차단된 플랫폼에서 실행된 모든 거래는 해당 과세 연도에 여전히 회계 처리되어야 한다. 취득원가, 처분 대금, 지불한 수수료는 모두 기록되어야 한다. 기업은 플랫폼이 접속 불가능해진 후에도 이러한 플랫폼의 고객 기록이 보존되도록 해야 한다.

고객이 미등록 한국 VASP를 사용한 경우 컴플라이언스 팀은 어떻게 대응해야 하나?

첫 단계는 사용 당시 플랫폼이 KoFIU 등록을 보유했는지 확인하는 것이다. 그렇지 않은 경우 거래는 강화된 실사 절차에 따라 검토되어야 하며, 관할권과 활동의 성격에 따라 SAR이 요구될 수 있다. 기업의 AML 책임자는 거래 패턴이 미등록 VASP 익스포저에 대한 알려진 유형에 부합하는지 평가해야 한다.

차단된 플랫폼이 단순히 도메인 이름을 바꾸면 어떻게 되나?

금융위원회는 차단된 주체가 운영하는 새로운 URL을 계속 모니터링하고 확인된 대체 도메인에 대해 KCSC에 추가 심의 요청을 제출할 것이라고 밝혔다. 이는 단속 프로그램이 일회성 사건이 아니라 지속적이라는 의미다. 컴플라이언스 팀은 새로운 도메인으로 이전한 것으로 보이는 플랫폼이 등록 상태를 해결했다고 가정해서는 안 된다.

출처: 금융위원회