MSTR Cat

가상자산법/레벨 V · 개발자와 발행자/5.2 자금 관련 규정/수업 5

제재 심사 및 SDN 목록

암호화폐 사업체가 무엇을 심사하는지, 왜 SDN 목록과의 이름 확인이 단지 하나의 절차에 불과한지, 그리고 기업이 이미 보유하고 있는 위치 데이터가 어떻게 제재 책임으로 이어질 수 있는지.

교육 목적이며 법률, 세무 또는 투자 자문이 아닙니다. 가상자산 관련 법은 국가와 주(州)마다 다르며 자주 바뀝니다. 행동하기 전에 거주지의 현행 규정을 자격을 갖춘 변호사나 세무사에게 확인하세요.

가장 가벼운 길

법이 허용하는 범위에서 가장 저렴하고, 세금이 가장 적고, 가장 간단하며, 가장 사적인 방법을 우선순위대로 정리했습니다. 각 단계마다 근거가 되는 규정과 합법성을 유지하는 조건을 밝힙니다.

  1. OFAC의 제재 목록 검색 도구와 다운로드 가능한 SDN(특별지정대상) 목록은 무료입니다. 미국 제재 위반 책임이 엄격(strict liability)하므로, 가입 시, 예금 시, 출금 시에 사용자 이름과 해당 디지털 화폐 주소를 반드시 스크리닝해야 합니다.
  2. 이미 보유하고 있는 위치 데이터를 활용하십시오. 포괄적 제재 대상 지역의 IP 주소와 물리적 주소를 차단하십시오. BitPay와 Bittrex는 수집한 데이터를 무시한 이유로 처벌을 받았습니다.
  3. 50 퍼센트 규칙(50 Percent Rule)에 따른 소유권을 확인하십시오. 이는 차단된 개인이 50% 이상 지분을 보유한 법인이 목록에 등재되지 않았더라도 차단 대상이 되기 때문입니다. 비즈니스 고객을 대상으로 온보딩 시 간단한 소유권 질문을 통해 이를 처리할 수 있습니다.
  4. OFAC의 2019년 프레임워크의 다섯 가지 요소를 담은 간결한 서면 프로그램을 유지하십시오. 이는 과징금 감면에 도움이 될 수 있습니다. 차단된 재산과 거절된 거래는 영업일 기준 10일 이내에 보고해야 합니다.
  5. IEEPA(국제비상경제권한법)의 제척기간이 2024년 4월 24일부터 10년이므로, 스크리닝 로그를 10년간 보관하십시오. 위반 사항을 발견할 경우, OFAC의 집행 지침에 따라 자발적 자기신고(voluntary self-disclosure) 시 기본 과징금이 절반으로 줄어듭니다.

준비물OFAC의 제재 목록 검색(sanctionssearch.ofac.treas.gov) 및 ‘디지털 통화 주소’ 식별자OFAC, ‘OFAC 준수 약속을 위한 틀’(2019년 5월 2일)OFAC의 제재 대상자가 소유한 법인에 관한 개정 가이드라인, ‘50퍼센트 규칙’(2014년 8월 13일)OFAC의 비트페이에 대한 합의 통지(2021년 2월 18일) 및 비트렉스에 대한 합의 통지(2022년 10월 11일)

호기심

  1. 고객의 이름이 SDN 목록에 없다면, 해당 업체는 문제가 없는 건가요?
  2. 컴플라이언스 팀이 없는 소규모 프로젝트에서도 누군가를 심사해야 하나요?
  3. OFAC는 문제를 발견했을 때 얼마나 과거로 거슬러 조사할 수 있나요?

탐구

  1. 미국의 제재는 ‘미국인’에게 적용됩니다. 여기에는 미국 시민 및 영주권자, 미국 법에 따라 설립된 기업들과 그 해외 지사들, 그리고 미국 내에 있는 모든 사람들이 포함됩니다. 엄격한 민사상 책임 부과와 제재 대상자의 자산을 차단하고 보고해야 하는 의무를 포함한 OFAC의 기본 규정들은 1.3.5 단원에 설명되어 있습니다. 이 단원에서는 암호화폐 사업체가 제재 규정을 준수할 수 있도록 하는 심사 절차에 대해 다룹니다. 심사란 고객, 거래 상대방, 지갑 주소 및 위치를 제재 목록과 국가별 제한 사항과 비교하는 것을 의미하며, 계좌 개설 시와 거래가 이루어질 때마다 반복적으로 진행되고, 일치하는 경우에는 자금 이동이 이루어지기 전에 해당 거래를 중단하거나 상위 단계로 보고해야 합니다.
  2. 특별지정국가 및 차단대상자 목록(SDN 목록)과의 이름 일치 확인은 필요하지만 충분하지는 않습니다. 2014년 8월 13일의 지침에서 재명시된 OFAC의 ‘50퍼센트 규칙’에 따르면, 한 명 이상의 차단대상자가 총 자본의 50퍼센트 이상을 소유하고 있는 기업은 해당 목록에 오르지 않더라도 그 자체로 차단됩니다. 또한 많은 SDN 항목에는 ‘디지털 통화 주소’ 식별자가 포함되어 있으므로 지갑 검색도 필수적인 작업이지만, OFAC는 이러한 주소 목록이 불완전할 수 있다고 경고했습니다. 이란, 쿠바, 북한과 같은 전체 국가들도 국가 단위의 제재를 받고 있으며, 이름 검색만으로는 이를 파악할 수 없습니다.
  3. 위치 데이터는 암호화폐 기업들이 어려움을 겪은 분야입니다. 2021년 2월 18일, OFAC는 결제 처리 업체인 BitPay가 2,102건의 위반 행위에 대해 507,375달러의 벌금을 내야 한다고 발표했습니다. 이 회사는 크림반도, 쿠바, 북한, 이란, 수단, 시리아에 거주하는 것으로 보이는 사람들이 인터넷 주소를 포함한 위치 정보를 가지고 있음에도 불구하고 그들이 암호화폐로 상품을 구매할 수 있도록 했습니다. 2022년 10월 11일, OFAC는 거래소인 Bittrex가 24,280,829.20달러의 벌금을 내야 한다고 발표했습니다. 제재 대상 지역에 거주하는 것으로 보이는 사용자들이 2억 6,300만 달러 이상의 거래를 진행했으며, Bittrex가 계정 생성 과정에서 수집한 인터넷 및 실제 주소 정보 덕분에 그들의 위치를 파악할 수 있었습니다. 데이터는 수집되었지만 이를 활용하지 않으면 기업에 불리하게 작용합니다.
  4. 벌금 액수는 법률에 의해 정해집니다. 국제비상경제권한법(50 U.S.C. §1705)에 따라, 위반 시 부과되는 민사적 처벌금은 인플레이션에 맞춰 매년 조정되는 25만 달러 중 더 높은 금액, 혹은 거래 가치의 2배 중 더 높은 금액입니다. 고의적인 위반의 경우 최대 100만 달러의 벌금과 개인의 경우 최대 20년의 징역형에 처해질 수 있습니다. 2024년 4월 24일, 21세기 힘을 통한 평화법에 따라 IEEPA 관련 민사 및 형사 소송의 기간이 5년에서 10년으로 연장되었으므로, 기업의 거래 기록과 심사 로그도 이보다 긴 기간을 포함해야 합니다.
  5. 일반적으로 모든 기업이 제재 준수 프로그램을 운영하도록 요구하는 미국 법률은 없지만, 2019년 5월 2일에 발표된 OFAC의 ‘OFAC 준수 약속을 위한 틀’에서는 경영진 의지, 리스크 평가, 내부 통제, 테스트 및 감사, 그리고 교육이라는 다섯 가지 필수 요소가 명시되어 있습니다. OFAC에 따르면 효과적인 제재 준수 프로그램은 처벌을 줄여줄 수 있으며, 위반 사항이 중대한 것으로 간주되는지 여부에도 영향을 미칠 수 있습니다. 특정 그룹의 경우 이 프로그램은 의무화되고 있는데, GENIUS법에 따라 허가를 받은 결제 스테이블코인 발행사는 효과적인 제재 준수 프로그램을 유지해야 하며, FinCEN과 OFAC는 2026년 4월 10일에 이에 대한 세부 규칙을 제안했습니다(레슨 5.2.3). 그러나 2026년 10월 당시에는 해당 규칙이 아직 제안 단계에 불과했습니다.
  6. 다른 정부들은 자체적인 목록을 운영합니다. 영국의 경우 금융 제재 이행처(OFSI)는 2022년 6월 15일 이후에 발생한 위반 행위에 대해 엄격한 책임 원칙에 따라 민사적 제재를 부과할 수 있으며, EU와 유엔도 각자 별도의 목록을 관리하므로 여러 지역에서 사용자가 있는 제품의 경우 해당 규제 체계들을 모두 확인해야 합니다. 비보관형 소프트웨어의 경우 토네이도 캐시 관련 소송을 통해 일정한 제한이 설정되었지만(5.2.6절), 프론트엔드나 서비스를 운영하는 개인 및 기업들은 여전히 규제의 적용을 받습니다. 실질적인 확인 방법으로는, 어떤 목록들을 언제(가입 시, 입금 시, 인출 시) 확인하는지, 위치에 대한 어떤 데이터를 보유하고 있는지, 그리고 일치가 감지된 후 무엇을 결정할 사람이 누구인지를 명시해 두는 것입니다.

핵심 사실

  • OFAC의 50퍼센트 규칙에 따라, 제재 대상자들이 총합으로 50퍼센트 이상 소유한 법인도 함께 제재를 받습니다.
  • 2021년 2월 18일, 비트페이는 2,102건의 제재 위반 사례를 해결하기 위해 507,375달러를 지불하는 데 동의했습니다.
  • 2022년 10월 11일, 비트렉스는 여러 제재 프로그램을 위반한 혐의와 관련해 24,280,829.20달러를 지불하기로 합의했습니다.
  • 미국 연방법 제50편 §1705에 따라, 민사 처벌금은 인플레이션을 고려하여 조정된 250,000달러 중 더 큰 금액 또는 거래 금액의 2배 중 더 큰 금액으로 부과될 수 있습니다.
  • 2024년 4월 24일에 서명된 ‘21세기 힘을 통한 평화법’은 IEEPA의 시효 기간을 5년에서 10년으로 연장했습니다.
  • 2019년 5월 2일에 발표된 OFAC의 ‘OFAC 준수 약속을 위한 틀’은 제재 준수 프로그램의 5가지 핵심 요소를 명시하고 있습니다.

연습 아홉, 여섯, 셋, 하나

9모으기가입, 입금 주소, 인출, 추천 보상, 판매자 결제, VPN 사용자 등과 같이 제재 대상인 사람이나 지역이 빠져나갈 수 있는 암호화폐 서비스의 문제점 9가지를 나열하십시오(일부 목록은 더 짧을 수 있음).
6묶기이들을 이름 심사, 소유권 심사, 지갑 주소 심사, 위치 심사, 지속적인 거래 모니터링, 그리고 아무도 확인하지 않는 부분의 6가지 카테고리로 분류하십시오.
3추리기6개를 3개 그룹으로 나누세요: SDN 이름 목록이 포함하는 항목들, 소유권이나 위치와 같은 추가 데이터가 필요한 항목들, 그리고 전혀 포함되지 않는 항목들입니다.
1결정화비트페이나 비트렉스의 사례를 통해 고객의 위치 데이터를 수집하면 이를 반드시 조치해야 하는 의무가 생기는 이유를 한 문장으로 설명하십시오.

팩트 체크

날짜, 수치 및 주장은 아래에 명시된 출처들을 통해 확인되었습니다.

인터랙티브 아카데미에서 열기 →

EN PT ES ZH JA RU DE FR MS