가상자산법/레벨 V · 개발자와 발행자/5.2 자금 관련 규정/수업 6

토네이도 캐시: 코드에 대한 제재

미국이 스마트 컨트랙트에 제재를 가한 방식, 5순회법원이 불변 코드는 차단할 수 있는 재산이 아니라고 판단한 이유, 그리고 그 판결이 개발자들에게 남긴 여지는 무엇인가.

교육 목적이며 법률, 세무 또는 투자 자문이 아닙니다. 가상자산 관련 법은 국가와 주(州)마다 다르며 자주 바뀝니다. 행동하기 전에 거주지의 현행 규정을 자격을 갖춘 변호사나 세무사에게 확인하세요.

가장 가벼운 길

법이 허용하는 범위에서 가장 저렴하고, 세금이 가장 적고, 가장 간단하며, 가장 사적인 방법을 우선순위대로 정리했습니다. 각 단계마다 근거가 되는 규정과 합법성을 유지하는 조건을 밝힙니다.

Tornado Cash 코드를 읽거나 복제하거나 게시하거나 교육하는 행위는 OFAC의 2022년 FAQ에서 결코 금지된 바 없습니다. 제재 대상 당사자와 거래하지 않는 한 오픈소스 코드 공유는 자유롭고 합법적입니다.
Van Loon 사건(5th Cir., 2024년 11월 26일)에서는 아무도 소유하지 않는 불변 계약은 차단 가능한 재산이 아니라고 판시했습니다. 이는 텍사스, 루이지애나, 미시시피 주에만 구속력이 있으며, Tornado Cash는 2025년 3월 21일에 상장폐지되었습니다.
가변 계약, 관리자 키, 프론트엔드, 릴레이어 및 기업은 여전히 제재 대상이 될 수 있으므로 이러한 것 중 하나라도 보유하고 있다면 SDN 목록과 대조하여 확인하십시오. Blender.io와 Sinbad 같은 운영자 주도 믹서는 지정되었습니다.
제재된 주소에서 먼지(dust)를 받은 경우 OFAC에 신고하십시오. OFAC는 다른 제재 관련 사정이 없는 상태에서 늦게 신고한 미국인에 대해서는 우선적으로 집행하지 않겠다고 밝혔으므로, 어쨌든 신속하게 신고하십시오.
코드를 불변으로 만드는 것은 제재의 적용 범위를 제한할 수 있지만, 오용을 막는 모든 수단도 제거하므로 이는 Pertsev에 대한 네덜란드 법원의 판결과 관련됩니다. 배포 전에 이러한 트레이드오프를 결정하십시오.

준비물미 재무부 보도자료 jy0916, “미 재무부, 악명 높은 가상화폐 세탁 서비스 ‘토네이도 캐시’에 제재 부과” (2022년 8월 8일)반 룬 대 재무부, 사건 번호 23-50669 (제5순회법원, 2024년 11월 26일)반 룬 사건의 수정된 최종 판결문, 번호 1:23-CV-312-RP (텍사스 서부 지방법원, 2025년 4월 28일)재무부의 ‘토네이도 캐시 지정 해제’ 관련 발표문 (2025년 3월 21일)

호기심

아무도 사용하지 않는 소프트웨어에 정부가 제재를 가할 수 있을까?
반룬 이후에 스마트 컨트랙트가 SDN 목록에 포함될 수 있을까?
토네이도 캐시 코드를 읽거나 게시하는 것이 불법이었던 적이 있나요?

탐구

2019년에 만들어진 토네이도 캐시는 이더리움상의 ‘믹서’입니다. 사용자들은 풀 스마트 컨트랙트에 일정 금액을 입금한 뒤, 암호학적 증명을 제시함으로써 다른 주소로 자금을 인출할 수 있으며, 이를 통해 송신자와 수신자 간의 가시적인 연결 고리가 끊어집니다. 제5순회법원에 따르면, 초기에는 이러한 풀 컨트랙트들이 변경 가능했지만 2020년에 개발자들이 이를 되돌릴 수 없을 정도로 ‘불변’으로 만들었기 때문에, 그들을 만든 사람들조차 포함해 누구도 이를 수정하거나 삭제할 수 없습니다. 반면, TORN 토큰 홀더들이 관리하는 거버넌스 컨트랙트나 사용자들을 대신해 인출 요청을 제출하는 제3자인 ‘릴레이어’ 목록 등은 여전히 변경 가능한 상태로 남아 있습니다. 이처럼 제어 가능한 부분과 그렇지 않은 부분이 공존하는 구조가 법적 다툼의 원인이 되었습니다.
2022년 8월 8일, OFAC는 사이버 범죄 제재 관련 행정명령인 13694호에 따라 토네이도 캐시를 SDN 목록에 추가했습니다. 재무부에 따르면 이 서비스는 2019년 이후 70억 달러가 넘는 자금의 세탁에 사용된 것으로, 그 중에는 북한의 라자루스 그룹이 훔친 4억 5,500만 달러 이상, 2022년 6월 발생한 하모니 브리지 해킹으로 인한 9,600만 달러 이상, 그리고 2022년 8월 발생한 노마드 해킹으로 인한 최소 780만 달러도 포함됩니다. 목록에는 스마트 컨트랙트의 이더리움 주소가 식별자로 기재되어 있어, 미국인이 해당 주소로 자금을 송금하거나 수령할 경우 제재 위반에 처할 수 있습니다. 2022년 11월 8일, OFAC는 토네이도 캐시를 재분류하면서 북한 관련 기관들을 추가했습니다.
2022년 9월, OFAC는 이 지정에 관한 4가지 FAQ를 발표했습니다. 다른 특별한 사정이 없는 한 미국인들이 오픈소스 코드를 복사하여 인터넷에 게시하거나, 교과서와 같은 출판물에서 이에 대해 논의하거나 가르치거나 포함시키는 것이 금지되지 않는다고 밝혔습니다. 풀에 거래가 막혀 있는 사용자들은 해당 거래를 완료하기 위해 특별 면허(specific licence)를 신청할 수 있습니다. ‘더스팅’, 즉 누군가가 토네이도 캐시를 통해 낯선 사람들의 주소로 소액의 자금을 일방적으로 보내는 경우, OFAC는 다른 제재와의 연관성이 없다면 신고가 늦어진 미국인들에 대해서는 우선적으로 조치를 취하지 않겠다고 밝혔습니다. 이 FAQ들은 코드를 정보로서의 개념과 컨트랙트를 통한 거래 사이의 구분을 명확히 했습니다.
토네이도 캐시 사용자 6명이 텍사스에서 소송을 제기했다. 지방법원은 재무부의 손을 들어주었지만, 2024년 11월 26일 제5순회항소법원은 ‘반 룬 대 재무부’ 사건에서 이를 뒤집었다. 판결문을 쓴 윌렛 판사는 변경될 수 없는 스마트 컨트랙트는 국제비상경제권법에 따라 외국인이나 외국 법인의 ‘재산’에 해당하지 않는다고 밝혔다. 재산이란 소유될 수 있는 것을 의미하기 때문에 이러한 스마트 컨트랙트를 차단할 수 없으며, OFAC는 권한을 초과했다는 것이다. 법원은 의회가 믹서와 같은 기술에 맞게 1977년 제정된 법률을 개정할 수 있다고 제안했다. 시민단체 코인 센터가 제기한 유사한 소송은 플로리다 지방법원에서 패소하여 항소 중이다.
2025년 3월 21일, 미 재무부는 새로운 법적·정책적 문제들을 검토한 후 “자율적 판단을 내렸다”고 밝히며 토네이도 캐시를 SDN 목록에서 제외했습니다. 하지만 북한의 해킹 및 자금 세탁 행위에 대해서는 여전히 “극도로 우려”하고 있다고 말했습니다. 2025년 4월 28일, 텍사스 지방법원은 OFAC의 조치가 불법이라고 판결하여 해당 조치를 무효화하고 미 재무부가 이를 집행하는 것을 영구적으로 금지하는 수정된 최종 판결을 내렸습니다. 2025년 7월, 제11항소법원은 공동 요청에 따라 플로리다주의 판결을 취소하고 코인 센터 관련 소송을 기각하도록 명령했습니다. 이 계약들과 관련된 제재 문제는 해결되었으나, 개발자들에 대한 형사 소송은 별도로 계속 진행됩니다(5.2.7절).
이 판결의 적용 범위는 좁습니다. 이는 누구도 소유하거나 통제할 수 없는 불변적인 코드와 관련이 있으며, 연방법원의 구속력은 텍사스, 루이지애나, 미시시피주에만 국한됩니다. 관리 키가 있는 가변적인 컨트랙트들, 프론트엔드 웹사이트, 릴레이어, 통제권을 행사하는 회사나 DAO들 및 그 배후에 있는 사람들은 여전히 제재를 받을 수 있습니다. OFAC는 2022년 5월에 Blender.io와 같은 운영자가 관리하는 믹서 서비스들과 2023년 11월에 Sinbad를 이미 제재 목록에 올렸습니다. 개발자들에게 있어 불변성은 제재의 범위를 제한할 수는 있지만, 오용을 막을 방법도 없애버립니다. 이 점은 알렉세이 페르체프 사건에서 네덜란드 법원이 그에게 불리하게 판결한 내용입니다(5.2.7절). 실제로 확인해볼 방법은, 시스템의 각 구성 요소 중 누군가가 여전히 업그레이드하거나 일시 중단하거나 꺼둘 수 있는 것들을 목록으로 만드는 것입니다.

핵심 사실

OFAC는 2022년 8월 8일 행정명령 13694에 따라 토네이도 캐시를 지정했습니다.
재무부에 따르면 토네이도 캐시는 2019년 이후 70억 달러가 넘는 자금의 세탁에 사용되었으며, 그중에는 라자루스 그룹이 훔친 4억 5,500만 달러 이상도 포함됩니다.
2024년 11월 26일, 제5순회법원은 반 룬 대 재무부 사건에서 토네이도 캐시의 변경 불가능한 스마트 컨트랙트는 IEEPA에 따라 재산에 해당하지 않는다고 판결했습니다.
미 재무부는 2025년 3월 21일에 토네이도 캐시를 SDN 목록에서 제외했습니다.
2025년 4월 28일, 텍사스 서부 지방법원은 OFAC의 ‘토네이도 캐시’ 조치를 무효화하고 그 집행을 영구적으로 금지했습니다.
OFAC가 가상화폐 믹서에 대해 처음으로 부과한 제재는 2022년 5월에 Blender.io를 대상으로 이루어졌습니다.

연습 아홉, 여섯, 셋, 하나

9모으기현재 사용하고 있거나 개발 중인 스마트 컨트랙트 시스템의 구성 요소를 9개까지 나열해 주세요. 예: 코어 컨트랙트, 업그레이드 프록시, 관리자 또는 일시 중단 키, 거버넌스 토큰, 웹사이트, 릴레이어 또는 인덱서 등(일부 목록은 더 짧을 수 있습니다).

6묶기이들을 불변 코드, 업그레이드 가능한 코드, 개인이 보유한 키, DAO가 보유한 키, 누군가가 운영하는 오프체인 서비스, 그리고 제어 여부를 알 수 없는 부분의 6개 카테고리로 분류해 주세요.

3추리기6개를 3개 그룹으로 줄여 보세요: 반 룬 판결의 추론이 포괄할 수 있는 부분들, 누군가가 소유하거나 통제하는 부분들, 그리고 조사해야 할 부분들.

1결정화반 룬 판결이 불변형 스마트 컨트랙트에 관해 무엇을 결정했는지, 그리고 무엇을 결정하지 않았는지를 한 문장으로 설명해 주세요.

팩트 체크

날짜, 수치 및 주장은 아래에 명시된 출처들을 통해 확인되었습니다.

인터랙티브 아카데미에서 열기 →

EN PT ES ZH JA RU DE FR MS