FATF 공식 보고서 분석
한국 특금법 적용
스테이블코인 개인지갑, 불법거래 84% 직접 확인했습니다
“USDT는 추적되니까 비트코인이 더 위험하지 않나?”라고 생각한다면, 숫자가 정반대를 보여줍니다. 2026년 3월 FATF 공식 보고서는 불법 가상자산 거래의 84%가 스테이블코인을 통해 이루어진다고 집계했습니다. 그리고 그 핵심 통로가 바로 개인지갑(비수탁지갑) P2P 거래입니다.
스테이블코인 비중
스테이블코인 시가총액
개인지갑 간 P2P 거래 수
비트코인보다 스테이블코인이 더 많이 쓰인다
직접 확인했습니다. 2026년 3월 3일 FATF(국제자금세탁방지기구)가 공개한 『스테이블코인 및 비수탁지갑 관련 타깃 보고서』에는 이런 수치가 나옵니다. 2025년 기준, 불법 가상자산 거래 중 스테이블코인 비중은 84%. 블록체인 분석업체 Chainalysis가 집계한 수치입니다. (출처: FATF Targeted Report on Stablecoins and Unhosted Wallets, 2026.03.03)
💡 공식 발표문과 실제 거래 데이터를 같이 놓고 보니 이런 차이가 보였습니다.
FATF가 스테이블코인을 “별도 보고서”로 분리해서 다룬 건 이번이 처음입니다. 비트코인이나 이더리움처럼 일반 가상자산 규제 안에 묶어 보던 기존 시각을 바꾼 겁니다.
많은 분들이 “USDT 같은 스테이블코인은 발행사가 있으니 추적이 쉽지 않나?”라고 생각합니다. 실제로 Tether는 제재 연계 주소를 동결하는 기능을 가지고 있습니다. 그런데 막상 그게 작동한 결과를 보면 이야기가 달라집니다.
2025년 중반, Tether가 이란 IRGC(이슬람혁명수비대) 연계 주소를 동결하자 해당 세력이 곧바로 동결 기능이 없는 탈중앙화 스테이블코인 DAI로 옮겨갔습니다. (출처: FATF 2026.03 보고서, 북한·이란 관련 사례) 동결이 가능한 코인을 규제하면 동결이 불가능한 코인으로 이동합니다. 규제가 생기면 우회로가 생기는 구조입니다.
| 구분 | 비트코인 | USDT/USDC | 탈중앙 스테이블코인(DAI) |
|---|---|---|---|
| 동결 기능 | 없음 | 있음 | 없음 |
| 가격 안정성 | 변동 큼 | 1달러 연동 | 1달러 연동 |
| 불법거래 비중(2025) | 감소 추세 | 84% 중 주류 | 동결 회피 후 증가 |
| 국경 간 이전 | 느림 | 빠름 | 빠름 |
(출처: FATF Targeted Report, 2026.03 / Chainalysis 2025 데이터)
▲ 동결 기능이 있어도 사각지대가 생깁니다. 규제를 피해 이동하는 구조 자체가 문제입니다.
개인지갑이 왜 규제 사각지대인가
스테이블코인 개인지갑 거래가 규제를 피하는 이유는 기술적인 문제가 아닙니다. 법 구조의 설계 방식 때문입니다. FATF의 AML/CFT(자금세탁방지·테러자금조달방지) 체계는 의무주체(obliged entity), 즉 거래소나 금융기관이 있어야 작동합니다.
메타마스크 같은 개인지갑에서 다른 개인지갑으로 USDT를 직접 보내면 어떻게 될까요? 거래 자체는 블록체인에 기록됩니다. 하지만 고객 신원 확인(CDD), 거래 모니터링, 의심거래 보고(STR), 제재 스크리닝을 이행할 사업자가 거래에 존재하지 않습니다. (출처: FATF 2026.03 보고서 섹션 3)
💡 블록체인에 기록된다고 규제가 적용되는 게 아닙니다.
거래 기록이 남는다는 것과, 그 거래에 법적 의무가 발동된다는 건 별개입니다. 의무 이행 주체가 없으면 기록이 있어도 통제는 작동하지 않습니다.
거래 흐름에 따라 규제가 적용되는 구간과 아닌 구간이 나뉩니다
업비트나 빗썸 같은 국내 거래소에서 USDT를 개인지갑으로 출금하는 순간까지는 트래블룰 적용 범위에 포함됩니다. 그런데 그 개인지갑에서 다른 개인지갑으로 넘어가는 순간, 규제 체계 바깥으로 나갑니다. 이 구간에서 얼마가 이동하든, 어디로 가든 현행 법 체계가 볼 수 없는 영역입니다.
FATF는 위협 행위자들이 이를 적극적으로 활용한다고 분석합니다. 거래소를 통해 최초 구간에서 트래블룰을 통과한 뒤, 여러 개인지갑을 경유하면서 자금을 분절시키는 방식입니다. 경유 횟수가 늘수록 거래소가 실질적 연관성을 추적하기 어려워집니다.
트래블룰이 막지 못하는 구간
트래블룰(Travel Rule)은 가상자산 이전 시 송수신인 정보를 사업자가 수집·제공하도록 강제하는 규칙입니다. 한국은 2022년 3월부터 100만 원 이상 거래에 적용하고 있습니다. 그런데 이 규칙이 작동하는 조건이 있습니다. 국내 거래소 ↔ 국내 거래소, 또는 국내 거래소 ↔ 이용자 사이의 거래에 한정됩니다. (출처: 특금법 시행령 제10조의17)
💡 트래블룰이 있어도 개인지갑 간 이동은 처음부터 대상 밖입니다.
“100만 원 미만으로 쪼개서 보내면 피할 수 있지 않나?”가 아닙니다. 애초에 개인지갑 대 개인지갑 이전에는 트래블룰이 걸리지 않습니다.
2026년 FIU 계획에 담긴 트래블룰 확대 범위와 여전히 빈 공간
금융정보분석원(FIU)은 2026년 2월 업무계획을 통해 트래블룰을 100만 원 미만 소액 거래까지 전면 확대하겠다고 발표했습니다. 또 개인지갑과 거래할 때 송수신인이 동일인인 경우에만 허용하는 방향도 제시했습니다. (출처: FIU 2026년 AML 주요 업무 수행계획, 2026.02.05)
이 계획이 시행되면 국내 거래소에서 개인지갑으로 보내는 구간은 더 촘촘해집니다. 하지만 개인지갑에서 또 다른 개인지갑으로 이동하는 구간, 즉 국내 거래소가 아예 개입하지 않는 순수 P2P 경로는 여전히 규율 주체가 없습니다. 이것이 FATF가 이번 보고서에서 지목한 핵심 공백입니다.
트래블룰 적용 여부 구간별 정리
| 거래 경로 | 현행(2026.03) | FIU 개정 후 |
|---|---|---|
| 국내 거래소 ↔ 국내 거래소 | 100만원↑ 적용 | 전액 적용 |
| 국내 거래소 → 개인지갑 | 제한적 수집 | 동일인 확인 의무화 |
| 국내 거래소 ↔ 해외 거래소 | 일부 적용 | 위험도별 차등 규제 |
| 개인지갑 ↔ 개인지갑 (P2P) | ❌ 미적용 | ❌ 여전히 미적용 |
(출처: 특금법 시행령, FIU 2026년 업무계획, FATF 2026.03 보고서)
▲ 개인지갑 간 P2P 거래는 규제 개정 후에도 여전히 공백 구간입니다.
한국 특금법의 구조적 공백
한국 특정금융정보법(특금법)은 가상자산사업자를 의무 주체로 설정합니다. 거래소, 지갑업자, 보관사업자가 고객확인(CDD), 의심거래보고(STR), 고액현금거래보고(CTR)를 이행합니다. 여기까지는 FATF 체계와 동일합니다.
문제는 스테이블코인 발행인이 특금법상 명시적 의무 주체가 아니다라는 점입니다. 현재 USDT, USDC 같은 해외 발행 스테이블코인은 국내 거래소에서 일반 가상자산과 동일하게 거래됩니다. 발행인이 한국 AML 의무를 직접 지지 않는 구조입니다. (출처: 법무법인 태평양, FIU 2026년 업무수행계획 분석, 2026.02)
💡 스테이블코인을 규제 사각지대에서 꺼내려면 ‘발행인을 의무 주체로 포함’시켜야 하는데, 현행법엔 그 자리가 없습니다.
이 한 줄이 FIU가 특금법 개정 TF를 운영하는 이유입니다.
KoFIU 보고 체계가 작동하지 않는 시나리오
의심거래보고는 사업자가 거래를 인지해야 이행 가능합니다. 그런데 다층적 비수탁지갑 구조, 해외 무인가 OTC 브로커, 탈중앙화 거래소(DEX)를 경유하면 국내 사업자가 해당 거래를 인지하는 게 애초에 불가능합니다. 알지 못하는 거래는 보고할 수 없습니다. KoFIU 보고 체계가 작동하지 않는 구간이 구조적으로 존재합니다.
FIU는 현장점검 이력이 없는 영세 가상자산사업자 5~7개사를 2026년 중 직접 점검하겠다고 밝혔습니다. 대형 5개 원화마켓 사업자도 AML 역량 보완이 필요하다는 게 당국 입장입니다. 규제의 틈이 의지의 문제가 아니라 구조의 문제임을 보여줍니다.
원화 스테이블코인이 확산되면 달라지는 것
2026년 3월 현재 국회에서 원화 스테이블코인을 포함한 디지털자산기본법(2단계 입법)이 논의 중입니다. 지금은 USDT, USDC 같은 달러 스테이블코인이 주류입니다. 그런데 원화 스테이블코인이 일상 결제 수단으로 확산되면 구조가 달라집니다.
💡 한국은행이 공개 포럼에서 직접 꺼낸 말을 그대로 옮깁니다.
김신영 한국은행 외환업무부장은 2026년 1월 국회의원회관 스테이블코인 AML 포럼에서 이렇게 말했습니다. “원화 스테이블코인이 일상 거래로 확산될 경우 현재와 달리 거래소를 거치지 않고 P2P 거래가 활성화되면서 규제 회피는 더욱 쉬워질 것으로 예상됩니다.” (출처: 디지털애셋 2026.01.28 전문 게재)
달러 스테이블코인 vs 원화 스테이블코인, 규제 공백 구조 비교
현재는 USDT를 개인지갑으로 이동하려면 국내 거래소를 한 번 거쳐야 합니다. 여기서 트래블룰이 일부 걸립니다. 하지만 원화 스테이블코인이 결제 앱 수준으로 보급되면 거래소를 경유하지 않고도 송금이 가능해집니다. 카카오페이로 돈 보내듯 P2P로 원화 스테이블코인을 보낸다면, 현행 외환 규제는 그 거래를 포착할 수단이 없습니다.
한국은행은 이 문제를 “사전 확인 원칙에 기반한 우리 외환 규제의 3가지 전제(은행 존재, 엄정 집행, 금융기관 경유 필수)가 모두 흔들리고 있다”고 표현했습니다. 규제 당국이 직접 한 말입니다. 원화 스테이블코인 입법이 늦어질수록, 달러 스테이블코인이 그 자리를 채웁니다. 이미 USDT와 USDC가 원화 스테이블코인 법제화 지연 사이에 한국 시장 점유율을 빠르게 넓히고 있다는 분석도 나옵니다. (출처: BBC 국제뉴스 분석, 2026.03.26)
FATF가 각국에 요구한 9가지
FATF는 이번 보고서에서 규제 당국과 민간 사업자가 각각 지켜야 할 행동 지침을 구체적으로 제시했습니다. 50개 이상 국가에서 제출한 사례를 분석해 도출한 내용입니다. 국내 특금법 개정 논의에 직접 참고 자료로 활용될 가능성이 높습니다. (출처: FATF fatf-gafi.org, 2026.03.03)
스테이블코인 발행인·중개 VASP에 AML/CFT 의무 이행 보장. 모든 생태계 참여자 역할과 책임 정의.
유통시장에서 동결·소각·출금 기능을 기술적으로 구현. 상환 단계 CDD 적용. 허용·차단 목록 의무화 검토.
당국이 스마트컨트랙트·크로스체인·블록체인 분석 역량을 직접 키울 것.
다국적 감독 협력 체계(College of Supervisors) 구성 검토.
MOU 등 법적 장치로 스테이블코인 동결·소각 관련 신속 국제 협력 가능하게 할 것.
개인지갑 기반 P2P 거래 규모·위험성 적극 모니터링. 사업 모델별 AML 리스크 평가 후 조치.
발행인이 유통시장 내 자사 스테이블코인 선제 모니터링 의무 부과 여부 검토.
신종 위협 대응을 위한 공공-민간 파트너십 구축. 오프체인 거래·동결 조사 시 전략 파트너십.
블록체인 포렌식·스마트컨트랙트 모니터링 등 혁신과 규제를 동시에 다룰 규제특례 샌드박스 구축.
9개 권고 중 현재 한국이 법 체계상 갖추고 있다고 볼 수 있는 항목은 1~3 중 일부 수준입니다. 6번(P2P 모니터링)과 7번(발행인 유통시장 보고)은 특금법·가상자산이용자보호법 어디에도 명시적 근거가 없습니다. 이 격차가 FIU 특금법 개정 TF가 속도를 내는 배경입니다.
자주 나오는 질문 5개
Q1. 스테이블코인 개인지갑을 쓰면 법에 저촉되나요?
단순 보유·사용 자체는 현행법상 문제가 없습니다. 하지만 자금세탁·탈세·불법 외환 거래 목적으로 사용하면 특금법, 외국환거래법, 범죄수익은닉규제법 등으로 처벌받을 수 있습니다. 규제 공백은 사용자에게 면죄부를 주는 게 아니라, 당국이 추적하기 어렵다는 의미입니다.
Q2. 한국에서 원화 스테이블코인이 발행되면 규제도 강화되나요?
디지털자산기본법(2단계 입법)이 국회를 통과하면 원화 스테이블코인 발행인은 특금법상 AML 의무를 직접 부담할 가능성이 높습니다. FIU는 이미 발행·상환 단계 CDD, 동결·소각 기능 의무화 방향을 제시했습니다. 다만 개인지갑 간 P2P 거래는 그 이후에도 여전히 규율 공백이 남을 수 있습니다.
Q3. FATF 권고사항이 한국에 법적 구속력이 있나요?
직접 구속력은 없습니다. 하지만 FATF는 회원국의 AML 이행을 정기 평가(상호평가)하며, 미흡하다고 판단되면 ‘관찰 대상국’ 혹은 최악의 경우 ‘그레이리스트’에 올릴 수 있습니다. 한국이 2025~2026년 차기 상호평가를 앞두고 있어 이번 권고사항은 사실상 구속력에 준하는 압력으로 작용합니다.
Q4. 메타마스크 같은 개인지갑에도 앞으로 KYC가 생길 수 있나요?
FATF 보고서는 비수탁지갑 서비스 제공자가 일정 조건을 충족하면 VASP로 볼 수 있다고 제시합니다. 단, 완전히 비수탁 방식(사용자가 프라이빗 키를 직접 보유)의 지갑에 KYC를 기술적으로 강제하기는 현재로선 어렵습니다. 한국은행도 “법적으로는 규율 대상으로 명확히 해야 한다”면서도 “기술적 한계가 분명히 존재한다”고 인정했습니다.
Q5. 트래블룰이 100만 원 미만으로 확대되면 개인 투자자에게 어떤 영향이 있나요?
국내 거래소 간 거래에서는 소액이라도 송수신인 정보가 수집됩니다. 개인지갑으로 출금 시에는 본인 지갑 여부 확인 절차가 강화될 예정입니다. 다만 이 변화는 거래소를 통한 거래에만 적용되고, 개인지갑 간 직접 전송에는 영향이 없습니다. FIU는 특금법 시행령 개정을 통해 이를 추진 중이며, 시행 시기는 아직 공개되지 않았습니다.
마치며
이번 FATF 보고서를 직접 읽고 FIU 업무계획, 한국은행 발언을 교차해서 보면서 인상적이었던 건 딱 두 가지였습니다. 첫째, 규제 당국도 개인지갑 P2P 거래를 완전히 통제할 수 없다는 걸 공개적으로 인정했다는 것. 둘째, 그럼에도 법적 규율 대상으로는 명확히 포함시켜야 한다는 방향이 이미 정해졌다는 것입니다.
스테이블코인 개인지갑을 이용해 P2P 거래를 하는 일반 사용자 입장에서는 “지금 당장 잡히지 않는다”는 게 사실입니다. 하지만 법 체계가 정비되는 방향은 분명합니다. 동결 기능 의무화, 발행인 AML 의무 부과, 트래블룰 전면 확대—이 세 가지가 동시에 진행되면 현재의 사각지대 상당 부분이 좁아집니다.
솔직히 말하면, 원화 스테이블코인 법제화가 늦어질수록 USDT와 USDC가 그 자리를 채우고 있습니다. 규제 공백이 지속되는 동안 누군가는 그 틈을 씁니다. FATF가 이번 보고서를 별도 보고서로 낸 이유도 바로 그 틈이 생각보다 크다는 걸 확인했기 때문입니다.
📚 본 포스팅 참고 자료
※ 본 포스팅은 공개된 공식 자료를 바탕으로 작성된 정보성 콘텐츠이며, 법률·투자·세무 조언이 아닙니다. 본 포스팅 작성 이후 서비스 정책·UI·기능이 변경될 수 있습니다. 가상자산 관련 규제는 입법 진행 상황에 따라 내용이 달라질 수 있으므로, 중요한 의사결정 전에 공식 기관 또는 전문가에게 확인하시기 바랍니다.
댓글 남기기