스테이블코인 개인지갑 위험: FATF의 P2P·동결 논의 읽기

FATF는 2026년 보고서에서 스테이블코인이 합법적인 결제·송금에 쓰이는 장점과 함께 자금세탁·테러자금·확산금융에 악용되는 위험도 커졌다고 평가했습니다. 특히 규제 사업자를 거치지 않는 개인지갑 간 P2P 거래와 여러 체인을 넘나드는 이동에서는 위험을 식별하고 자금을 신속히 동결하기가 어려울 수 있다고 지적합니다. 이는 개인지갑 자체가 불법이라는 뜻이 아니라 위험 기반 통제가 닿기 어려운 거래 경로를 살펴봐야 한다는 의미입니다.

먼저 기억할 세 가지

• 언호스티드 월렛은 일반적으로 이용자가 직접 키를 관리하는 지갑을 뜻하며, 범죄 지갑과 같은 말이 아닙니다.
• P2P 거래에서는 규제된 거래소나 금융회사가 거래 중간에 참여하지 않을 수 있어 고객확인과 이상거래 통제 지점이 줄어듭니다.
• FATF는 국가·발행사·사업자에게 위험에 비례한 기술·거버넌스 통제를 권고합니다. 이 보고서의 권고를 개인지갑의 전면 금지나 모든 국가의 동일한 법적 의무로 해석해서는 안 됩니다.

FATF는 어떤 기관인가요?

FATF는 자금세탁과 테러자금조달 등에 대응하는 국제 기준을 만드는 정부 간 기구입니다. FATF의 권고는 각 나라의 법률 그 자체는 아니지만 회원국의 법·감독 체계와 사업자의 준수 의무에 큰 영향을 줍니다.

2026년 3월 표적 보고서는 스테이블코인과 언호스티드 월렛을 통한 P2P 거래의 위협과 취약성, 각국과 민간 부문의 대응 사례를 정리했습니다. 7월의 제7차 이행 업데이트는 가상자산·사업자에 대한 권고 15의 이행 격차가 여전히 크다고 평가했습니다.

언호스티드 월렛은 개인지갑과 같은 말인가요?

보고서 문맥에서 언호스티드 월렛은 거래소나 수탁 사업자가 키를 보관하는 지갑과 달리 이용자가 직접 개인키를 통제하는 방식입니다. 흔히 개인지갑·자가보관 지갑이라고 부르지만 스마트계정, 다중서명, 복구 서비스처럼 실제 권한 구조는 다양할 수 있습니다.

직접 보관은 이용자에게 더 많은 통제권을 줄 수 있지만 비밀 정보 관리와 거래 승인 책임도 커집니다. 주소·개인키·복구 문구 글에서 공유 가능한 정보와 비밀 권한을 구분했습니다.

P2P 거래에서 무엇이 달라지나요?

규제된 거래소를 통해 법정통화를 스테이블코인으로 바꾸면 거래소가 고객확인, 제재 목록 확인, 이상거래 모니터링을 수행할 수 있습니다. 개인지갑끼리 블록체인에서 직접 전송하면 거래 중간에 같은 역할을 하는 사업자가 없을 수 있습니다.

블록체인 기록이 공개된 경우에도 주소의 실제 소유자와 거래 목적을 바로 알 수 있는 것은 아닙니다. 믹서, 여러 체인을 잇는 브리지, 빠른 연속 이동, 해외 사업자가 결합되면 추적과 국제 공조가 더 복잡해질 수 있습니다.

FATF가 강조한 위험은 무엇인가요?

FATF는 스테이블코인의 가격 안정 목표, 유동성, 상호운용성이 정상적인 이용을 돕는 동시에 범죄자가 자금을 이동하고 보관하는 데에도 매력적일 수 있다고 설명합니다. 국가 연계 사이버 범죄, 랜섬웨어·피싱 수익 세탁, 제재 회피 사례도 위험 배경으로 언급했습니다.

보고서에 인용된 불법 거래 비중 수치는 특정 분석업체의 추정과 분류에 기반합니다. 전체 스테이블코인 거래의 84%가 불법이라는 뜻이 아니라, 2025년 불법으로 분류된 가상자산 거래량 가운데 스테이블코인이 차지한 비중에 대한 인용입니다. 분모를 바꿔 전달하면 의미가 크게 왜곡됩니다.

동결·소각·회수 기능은 무엇인가요?

일부 중앙화 스테이블코인 발행사는 스마트계약 권한을 통해 특정 주소의 전송을 제한하거나 토큰을 동결·소각할 수 있습니다. FATF는 위험 기반 기술·거버넌스 통제의 사례로 동결, 소각, 회수, 허용목록, 차단목록 등을 언급합니다.

이 기능은 모든 스테이블코인에 동일하게 존재하지 않습니다. 발행사 권한이 강하면 범죄 자금의 신속한 차단에 도움이 될 수 있지만 오판, 권한 남용, 법적 절차, 탈중앙화 목표와의 충돌도 함께 검토해야 합니다. 기능의 존재가 실제 피해 구제나 환불을 자동으로 보장하지도 않습니다.

트래블룰과 개인지갑은 어떻게 연결되나요?

트래블룰은 일정한 가상자산 이전에서 사업자들이 송·수신인 정보를 함께 전달하도록 하는 기준입니다. 거래소 간 이전처럼 양쪽에 규제 사업자가 있으면 정보 전달 체계를 만들 수 있습니다. 한쪽 또는 양쪽이 개인지갑이면 상대방 확인과 위험 평가 방식이 달라집니다.

국가마다 적용 금액, 확인 방식, 해외 사업자 범위가 다를 수 있습니다. 특정 국가의 트래블룰이 모든 개인 간 전송을 금지한다고 단정해서는 안 되며, 이용 중인 사업자의 최신 안내와 현지 법률을 확인해야 합니다.

이용자는 무엇을 확인해야 하나요?

첫째, 거래소·지갑·브리지의 공식 주소와 지원 네트워크를 확인합니다. 둘째, 상대방이 제재·사기 의심 주소인지 알 수 없는 거래를 서두르지 않습니다. 셋째, 복구 문구나 개인키를 요구하는 지원 요청을 거절합니다. 넷째, 동결 가능 여부를 포함한 발행사 약관과 상환 조건을 읽습니다.

사업자는 고객확인만으로 끝내지 않고 크로스체인 이동, 고위험 해외 사업자, 반복적인 분할 거래, 피싱·사기 유형을 함께 모니터링할 기술 역량과 신고 절차가 필요합니다.

규제 논의를 어떻게 읽어야 하나요?

보고서의 권고, 각국의 법률, 개별 사업자의 약관은 서로 다른 층위입니다. FATF가 좋은 관행을 제시했다고 해서 한국에서 같은 기능이 즉시 법적 의무가 되는 것은 아닙니다. 반대로 국내 규정에 구체 문구가 없다는 이유로 국제 위험 평가를 무시해서도 안 됩니다.

정책 글에서는 권고 발표일, 국내 입법·감독 반영 여부, 실제 시행일을 나눠 표시해야 합니다. 법안 발의와 시행은 다릅니다에서 확인 순서를 설명했습니다.

자주 묻는 질문

개인지갑을 쓰면 불법인가요?

보고서는 개인지갑 자체를 범죄로 규정하지 않습니다. 직접 보관과 P2P 경로에서 발생할 수 있는 특정 위험과 통제 공백을 분석합니다. 실제 법적 의무는 국가와 서비스에 따라 확인해야 합니다.

블록체인은 공개인데 왜 추적이 어렵나요?

거래 기록을 볼 수 있어도 주소 소유자와 거래 목적을 바로 아는 것은 아닙니다. 여러 주소·체인·브리지·해외 사업자가 결합되면 신원 연결과 신속한 국제 공조가 어려워질 수 있습니다.

발행사가 동결할 수 있으면 안전한가요?

범죄 자금 차단에 유용할 수 있지만 모든 자산·상황에 적용되는 기능이 아니고, 잘못된 동결과 절차적 문제도 있습니다. 안전성을 판단하는 하나의 요소로 봐야 합니다.

공식 출처와 확인일

• FATF, Targeted Report on Stablecoins and Unhosted Wallets, 2026-03-03.
• FATF, Seventh Targeted Update on Virtual Assets and VASPs, 2026-07-16.
• 일본 금융청의 FATF 보고서 소개, 2026-03-06.

원문과 공개 페이지는 2026-09-09 확인했습니다. 이 글은 법률 자문이나 개별 거래의 적법성 판단을 대신하지 않습니다.

편집: K-스테이블코인넷 편집팀 · 2026.09.10 검색 제목·핵심 설명·분류·문서 구조 보강. 자료와 수치의 기준일은 각 본문 표기를 따릅니다. 편집 원칙 · 사이트 소개

2026.09.11 본문 정정: 위험 기반 통제 권고를 특정 금지 정책과 비교하는 표현을 정리했습니다.