코인베이스, 아일랜드에서 역대 최대 규모인 2,150만 유로 벌금 부과. 사진: 블룸버그
허점으로 1,760억 유로 불법거래 발생
- 암호화폐 업계 최대 기업 중 하나가 아일랜드 금융 규제 기관으로부터 거액의 벌금을 부과받았습니다. 코인베이스 거래소의 유럽 지사인 코인베이스 유럽은 2021 년 4월부터 2025년 3월까지 자금세탁방지 및 테러자금조달방지(AML/CTF) 규정을 심각하게 위반한 혐의로 아일랜드 중앙은행(CBI)으로부터 2,150만 유로(미화 2,470만 달러)의 벌금을 부과받았습니다.
- CBI가 암호화폐 기업에 공개적으로 벌금을 부과한 것은 이번이 처음이며, CBI 역사상 4번째로 높은 벌금 이기도 합니다.
- CBI에 따르면, Coinbase Europe는 가상 자산 서비스 제공업체(VASP)로서 2010년 형사 사법 및 자금 세탁 방지, 테러 자금 조달 방지법에 따라 의심스러운 고객 거래를 지속적으로 모니터링하고 아일랜드 금융 정보 기관(FIU)과 세무 당국에 즉시 보고할 책임이 있습니다.
- 그러나 규제 기관은 Coinbase Europe의 모니터링 시스템에서 심각한 구성 오류를 발견했는데, 이로 인해 1,760억 유로(2,030억 달러)에 달하는 3,000만 건 이상의 거래가 12개월 동안 모니터링되지 않았습니다. 이는 해당 기간 동안 회사 전체 활동의 31%에 해당합니다.
- 특히, 그 중 약 1,300만 유로가 자금 세탁, 사기, 마약 거래, 사이버 공격 및 아동 성범죄와 관련이 있는 것으로 지적되었습니다.
- Coinbase는 누락된 모든 거래를 검토하는 데 거의 3년이 걸렸고, 결국 2,708건의 의심스러운 거래 보고서를 당국에 보냈습니다.
Coinbase Europe, 위반 사실 인정
- Coinbase Europe는 공식 성명을 통해 다음을 포함한 위반 사항을 인정했습니다 .
거래 모니터링이 부족합니다.
효과적인 내부 통제의 부족,
나머지 184,790건의 거래에 대해서는 추가적인 확인이 수행되지 않았습니다.
- 11월 5일, 아일랜드 중앙은행과의 합의에 따라 Coinbase는 견책을 받았고 3,070만 유로(3,540만 달러)의 초기 벌금을 부과받았습니다.
- 그의 적극적인 협조와 책임 수용 덕분에 벌금은 30% 감액된 2,150만 유로(미화 2,470만 달러)로 책정되었습니다. 이 사건은 현재 아일랜드 고등법원의 승인을 기다리고 있으며, 발효를 앞두고 있습니다.
- Coinbase는 11월 6일 블로그 게시물을 통해 해당 문제가 모니터링 시스템의 세 가지 프로그래밍 오류에서 비롯되었으며, 이로 인해 2021~2022년 기간 동안 21가지 거래 모니터링 시나리오 중 5가지가 부분적으로만 작동했다고 인정했습니다.
- 버그 중 하나로 인해 시스템이 특수 문자(예: 앰퍼샌드 "&")가 포함된 지갑 주소를 인식하지 못해 고객 데이터가 누락되었습니다. 코인베이스는 버그 발견 후 2~3주 내에 해당 버그를 수정했으며, 영향을 받은 모든 거래를 검토하고 2,700건의 의심 거래 신고(STR)를 당국에 추가로 제출했다고 밝혔습니다.
아일랜드의 강력한 경고
아일랜드 중앙은행 소비자 및 투자자 보호 담당 부총재인 콜름 킨케이드는 다음과 같이 강조했습니다. "금융 범죄를 효과적으로 퇴치하기 위해 법 집행 기관은 금융 기관이 강력한 모니터링 및 보고 시스템을 운영해야 합니다. 이러한 시스템이 실패하면 범죄자들은 적발을 피하기 위해 이를 악용할 것이고, 결국 그렇게 될 것입니다."
- 그는 또한 암호화폐가 익명성과 국경 간 특성을 지니고 있어 금융 범죄자들에게 특히 매력적이라고 경고했습니다. "따라서 암호화폐 서비스를 제공하는 기업은 의심스러운 거래를 감지하고 보고할 수 있는 강력한 통제 메커니즘을 갖춰야 합니다. 시스템 장애 발생 시, 위험을 신속하게 통제하기 위해 중앙은행에 즉시 보고하는 것이 필수적입니다."
- 파이낸셜 타임스에 따르면, 코인베이스 유럽도 올해 말 유럽 사업 본사를 아일랜드에서 룩셈부르크로 이전할 준비를 하고 있습니다.
- 많은 전문가들은 코인베이스 사건이 유럽 디지털 자산 업계 전체에 "경종"이라고 평가합니다. MiCA 법률 체계에 따라 거래소부터 수탁 지갑까지 모든 암호화폐 사업체는 기존 은행과 마찬가지로 자금세탁방지(AML/CTF) 업무에 대한 책임을 지게 됩니다.
- 아일랜드에서 벌금이 부과되기 전, 코인베이스는 규제 준수와 관련된 소송과 처벌에 반복적으로 연루되었습니다. 2021년, 코인베이스는 "워시 트레이딩" 혐의로 상품선물 거래위원회(CFTC) 로부터 650만 달러의 벌금을 부과받았습니다. 2023년에는 뉴욕 정부로부터 허술한 고객확인(KYC) 절차로 5천만 달러의 벌금을 부과받았고,네덜란드 중앙은행은 무면허 운영으로 360만 달러의 벌금을 부과받았습니다. 작년 에는 코인베이스의 영국 지사가 고위험 고객 규정 위반으로 금융감독청(FCA)으로부터 450만 달러의 벌금을 부과받았습니다. 2025년 5월, 코인베이스는 보안 취약점과 규정을 위반하는 정보를 은폐했다는 이유로 주주들로부터 집단 소송을 당했습니다.
Coin68 합성
