시리즈: GENIUS Act 스테이블코인 규제법 완전 가이드 (총 9편) | 7회
AML, 프라이버시, 동결/소각 — GENIUS Act가 건드린 3대 핵심 쟁점
GENIUS Act가 통과된 이후 가장 뜨거운 논쟁은 법 자체가 아니라 그 이후에서 벌어지고 있어. 불법금융 차단과 프라이버시, 기술적 동결/소각 요구가 만드는 충돌을 정리해볼게.
Summary
- GENIUS Act는 스테이블코인 발행자를 BSA/AML 적용 대상으로 편입시켰어
- Treasury/FinCEN이 AI, 디지털 ID, 체인 모니터링 같은 혁신적 탐지기법의 기준을 만들고 있어
- 시민단체(Coin Center)는 프라이버시 보호를, 은행권(ABA)은 더 강한 데이터 접근을 요구해
- 발행자에게 동결·소각 등 법적 명령 이행의 기술적 역량을 요구하는 조항이 DeFi 철학과 충돌해
이 글의 대상
- 스테이블코인과 AML/KYC 규제의 관계를 이해하고 싶은 사람
- 프라이버시 논쟁의 양측 입장을 파악하고 싶은 업계 관계자
- 동결/소각 요구가 기술적으로 어떤 의미인지 궁금한 사람
목차
- BSA/AML 편입 — 스테이블코인이 자금세탁방지법 안에 들어왔다
- FinCEN의 혁신적 탐지기법 의견수렴
- 프라이버시 vs 데이터 접근 — 양측의 입장
- 동결·소각 — 법적 명령의 기술적 이행
- DeFi와의 충돌 — 불변성 vs 집행 가능성
1. BSA/AML 편입 — 스테이블코인이 자금세탁방지법 안에 들어왔다
GENIUS Act는 허가된 스테이블코인 발행자(PPSI)를 BSA(Bank Secrecy Act) 적용 대상으로 명확히 편입시켰어.
이게 뜻하는 건:
- 발행자는 고객확인(KYC), 의심거래보고(SAR), 자금이체기록 등 은행과 동일한 수준의 AML 의무를 져
- FinCEN이 규범과 최소 요건을 만들고, 발행자와 디지털자산 서비스 제공자(DASP)가 운영해
- 국경간 거래에서도 AML 정보교환이 요구돼
지금까지 스테이블코인 발행사의 AML 의무는 "사업하는 주(州)의 규정"이나 "자체 정책"에 의존하는 경우가 많았어. GENIUS Act는 이걸 연방 차원으로 통일한 거야.
2. FinCEN의 혁신적 탐지기법 의견수렴
Treasury/FinCEN은 2025년에 ANPRM(사전 입법예고)과 RFC(의견요청)를 통해 불법 활동 탐지에 쓸 수 있는 혁신적 기법에 대한 의견을 모았어.
의견수렴 대상 기술:
| 기술 | 설명 |
|---|---|
| 디지털 ID | 블록체인 기반 신원 확인 |
| AI 모니터링 | 의심 패턴 자동 탐지 |
| 체인 분석 | 온체인 자금 흐름 추적 |
| 포터블 자격증명 | 이동 가능한 본인확인 수단 |
이 의견수렴이 중요한 이유는, 여기서 나온 결과가 앞으로 스테이블코인 AML의 기술 표준이 될 수 있기 때문이야.
3. 프라이버시 vs 데이터 접근 — 양측의 입장
이 논쟁이 GENIUS Act 이후 가장 첨예한 쟁점 중 하나야.
시민단체/프라이버시 진영 (Coin Center 등)
- 포터블 신원(이동 가능한 자격증명)으로 BSA 적합성을 확보할 수 있다고 주장해
- 예를 들어 IAL2 수준의 신원 확인을 한 번 받으면, 여러 서비스에서 반복 확인 없이 사용하는 구조야
- 핵심 논리: "불법금융을 막되, 일반 사용자의 거래 프라이버시를 불필요하게 침해하지 말자"
은행권/전통 금융 (ABA 등)
- 더 강한 데이터 접근과 통제를 요구해
- 기존 은행 AML 체계와 동등하거나 더 높은 수준의 데이터 수집이 필요하다는 입장이야
- 핵심 논리: "스테이블코인이 제도권에 들어오려면, 제도권 수준의 감시 체계를 갖춰야 한다"
이 두 입장은 구조적으로 충돌해:
| 프라이버시 진영 | 은행권 | |
|---|---|---|
| 데이터 접근 | 최소한 | 최대한 |
| 기술 접근 | 분산형 (포터블 ID) | 중앙형 (데이터베이스) |
| 목표 | 프라이버시 보호 + AML 준수 | AML 실효성 극대화 |
| 우려 | 감시 사회화 | 규제 회피 허점 |
FinCEN이 "기술중립"을 유지하려 할수록 실효성이 문제 되고, 실효성을 높이려 표준을 구체화할수록 프라이버시 논쟁이 커지는 딜레마야.
4. 동결·소각 — 법적 명령의 기술적 이행
GENIUS Act §8이 요구하는 건 명확해:
발행자는 법적 명령(lawful order)에 따라 토큰을 동결·차단·소각할 수 있는 기술적 역량을 갖춰야 해.
이건 어떤 상황에서 작동하냐면:
- 법원이 자산 동결 명령을 내릴 때
- 제재 대상 주소의 토큰을 차단해야 할 때
- 범죄 수익과 관련된 토큰을 소각해야 할 때
중앙화 스테이블코인에는 익숙한 요구야. USDT와 USDC 모두 이미 특정 주소의 토큰을 동결하는 기능을 스마트 컨트랙트에 내장하고 있거든.
하지만 이 요구가 DeFi와 만나면 이야기가 완전히 달라져.
5. DeFi와의 충돌 — 불변성 vs 집행 가능성
블록체인의 핵심 가치 중 하나가 불변성(immutability)이야. 한 번 기록된 거래는 누구도 되돌릴 수 없다는 거지. 이건 "검열 저항성"이라는 이름으로 DeFi의 근본 철학이 됐어.
그런데 GENIUS Act는 "법적 명령을 기술적으로 이행하라"고 요구해. 이건 정면충돌이야.
결과적으로 벌어지는 일:
규제 준수형 스테이블코인은 더 중앙집중적으로 진화해.
- 동결/소각 기능이 필수 → 스마트 컨트랙트에 관리자 권한 내장
- 규제 준수일수록 "탈중앙화"에서 멀어지는 구조야
DeFi 프로토콜은 딜레마에 빠져.
- 규제 준수 스테이블코인을 쓰면 → 프로토콜 자체에 중앙화 요소 유입
- 비규제 스테이블코인을 쓰면 → 미국 온·오프램프에서 차단될 수 있음
- 아예 비달러 스테이블이나 합성자산으로 이동하는 선택지도 있지만, 유동성 확보가 어려워
이건 단순히 "규제냐 자유냐"의 문제가 아니야. "제도권에서 사용할 수 있는 스테이블코인"과 "온체인에서 자유로운 스테이블코인"이 분리되는 구조로 가고 있다는 거야.
핵심 정리
1. 스테이블코인 발행자가 BSA/AML 적용 대상으로 편입 (연방 차원 통일)
2. FinCEN이 디지털 ID, AI, 체인 분석 등 혁신적 탐지기법 기준 수립 중
3. 프라이버시 진영(포터블 ID) vs 은행권(강한 데이터 접근) 구조적 충돌
4. 동결·소각 기술 역량이 발행 요건 — 중앙화 강화 방향
5. DeFi의 불변성 철학과 법적 집행 가능성 요구가 정면충돌FAQ
Q. BSA가 뭐야? 왜 스테이블코인에 적용돼?
A. Bank Secrecy Act, 은행비밀법이야. 미국의 자금세탁방지 기본법이거든. 금융기관이 의심거래를 보고하고, 고객을 확인하고, 기록을 유지해야 하는 의무를 규정해. GENIUS Act가 스테이블코인 발행자를 여기 편입시킨 거야.
Q. 포터블 신원(Portable ID)이 현실적으로 가능해?
A. 기술적으로는 가능해. 분산형 ID(DID) 표준이 W3C에서 진행 중이고, 일부 시범사업도 있어. 하지만 법적 유효성, 기관 간 호환성, 사용자 채택률이 아직 과제야. Coin Center가 제안하는 수준이 실현되려면 시간이 더 필요해.
Q. USDT와 USDC에 이미 동결 기능이 있다고?
A. 맞아. 두 스테이블코인 모두 스마트 컨트랙트에 특정 주소를 블랙리스트하는 기능이 있어. 실제로 제재 대상이나 해킹 관련 주소를 동결한 사례가 여러 번 있었어.
Q. 동결/소각이 일반 사용자에게 적용될 수도 있어?
A. 법은 "lawful order(적법한 명령)"에 따른 집행을 요구해. 법원 명령, 제재 조치 등 법적 근거가 있어야 하지. 임의로 일반 사용자의 토큰을 동결하는 건 법적 근거 없이는 안 돼. 다만 발행자가 그 기술적 역량을 보유해야 한다는 게 핵심이야.
Q. AML 규칙이 너무 강하면 스테이블코인 사용이 불편해지지 않아?
A. 그게 바로 프라이버시 진영의 우려야. 거래마다 신원 확인을 요구하면 소액 결제 편의성이 떨어지거든. 그래서 "위험 기반 접근(risk-based approach)"을 적용해서, 소액은 간소화하고 대액은 강화하는 식의 차등 적용이 논의되고 있어.
Q. 국경간 AML 정보교환은 어떻게 돼?
A. 외국발행자 상당성 판단(§18)과 AML 정보교환이 연결돼. 상당성을 인정할수록 양방향 정보교환·감독 협력이 필요해지고, 이걸 강제하면 외국 사업자의 미국 시장 참여 비용이 올라가는 구조야.
Q. 이 쟁점들은 언제쯤 결론이 나?
A. FinCEN의 ANPRM/RFC 결과를 바탕으로 규칙이 제정되면 일부 방향이 잡힐 거야. 하지만 프라이버시 vs 감시, 탈중앙화 vs 집행 가능성 같은 근본적 긴장은 오래갈 수 있어. 법이 바뀌더라도 기술과 사회적 합의가 따라와야 하거든.
참고 자료 (References)
데이터 출처
| 출처 | 설명 | 링크 |
|---|---|---|
| FinCEN | AML 혁신기법 의견수렴 | 보도자료 |
| Federal Register | GENIUS Act 시행 ANPRM | ANPRM |
| Coin Center | 프라이버시 관련 코멘트 | 코멘트 |
| ABA | 은행권 코멘트 (데이터 접근) | 코멘트 |
| Congress.gov | 기술적 집행 역량 조항 (§8) | 법안 텍스트 |
핵심 인용
"Treasury will use public comments to inform research on the effectiveness, costs, privacy and cybersecurity risks…"
— U.S. Treasury (2025-08-18)
다음 편 예고
[8편] 주요 플레이어 영향: USDC, USDT, 은행, 핀테크, 거래소, DeFi
- USDC vs USDT, 규제 정합성 비교
- 은행은 기회인가 위협인가
- 거래소와 DeFi는 어떻게 바뀌나