캐나다의 금융 정보 감시 기구는 밴쿠버에 본사를 둔 Cryptomus에 대해 거래 신고의 광범위한 실패로 C$176.96백만 ($126백만) 벌금을 부과하며 암호화폐 플랫폼에 역대 최대의 벌금을 부과했습니다.
캐나다 금융 거래 및 보고 분석 센터(https://www.cbc.ca/news/business/cryptomus-fined-177-million-fintrac-9.6948338) (FINTRAC)는 수요일에 Cryptomus 결제 플랫폼을 운영하는 Xeltox Enterprises Ltd.에 대해 행정적 금전적 처벌을 발표했습니다.
10월 16일에 부과된 벌금은 2025년 9월에 암호화폐 거래소 KuCoin에 부과된 C$19.6백만 벌금(https://www.theblock.co/post/375764/canada-cryptomus-exchange-record-fine-money-laundering-kyc-failures)을 훨씬 상회하는 금액입니다.
시스템적 컴플라이언스 실패
FINTRAC의 조사는 캐나다의 자금 세탁 방지 프레임워크에 대한 체계적인 경시를 드러냈습니다. 관계 당국은 1,068건의 사례를 확인하였으며, Cryptomus는 다크넷 시장 및 아동 성 학대 자료, 사기, 랜섬웨어 지불 및 제재 회피와 관련된 거래에 대해 의심스러운 거래 보고서를 제출하지 않았습니다.
"이 사건의 많은 위반 사례가 아동 성 학대 자료, 사기, 랜섬웨어 지불 및 제재 회피와 관련이 있었기 때문에, FINTRAC는 이 전례 없는 강제 조치를 취할 수밖에 없었습니다,"라고 Sarah Paquet, FINTRAC의 이사 및 CEO는 성명에서 말했습니다.
위반 사항은 의심스러운 활동 보고에 그치지 않았습니다. FINTRAC는 Cryptomus가 2024년 7월 동안 C$10,000 이상의 큰 가상 화폐 거래 1,518건을 보고하지 않은 것을 발견했습니다 - 이는 큰 금전 거래 추적을 위해 마련된 캐나다 법에 따른 기본 보고 요구 사항입니다.
이란 제재 위반
국가 안보 관점에서 가장 심각한 점은, 관계 당국이 Cryptomus가 2024년 7월과 12월 사이에 이란에서 기원한 금융 거래를 보고하지 않았다는 사실을 발견한 것입니다.
장관 지시에 따라, 암호화폐 플랫폼은 이슬람 공화국 이란과 관련된 금융 거래를 고위험으로 취급해야 하며, 송금자와 수취인의 신원 확인, 강화된 실사, 거래 기록 보관 및 FINTRAC에 대한 의무적 보고가 필요합니다.
플랫폼은 이러한 의무 중 하나도 이행하지 않은 것으로 추측되며, 이는 제재 회피 경로를 만들어 국가 안보에 심각한 우려를 일으킬 수 있습니다. 서방 국가들은 이란의 핵 프로그램과 지역 활동에 대한 제재를 유지하고 있습니다.
러시아 사이버범죄 생태계와의 연계
이 강제 조치는 KrebsOnSecurity의 조사 보고서가 Cryptomus가 러시아 암호화폐 거래소 및 사이버 범죄 서비스를 제공하는 웹사이트의 결제 처리기로 작동하고 있음을 밝힌 지 10개월 후에 내려졌습니다.
블록체인 분석가 Richard Sanders는 122개의 사이버범죄 서비스가 Cryptomus를 사용하고 있음을 기록하였으며, 여기에는 불법 호스팅 제공업체, 이메일 및 금융 계정 매매 사이트, 익명성 서비스 및 익명 SMS 플랫폼이 포함되어 있습니다.
Sanders의 연구에 따르면, 최소한 56개의 러시아 암호화폐 거래소가 Cryptomus를 사용하여 거래를 처리했으며, casher[.]su, flymoney[.]biz, obama[.]ru라는 이름의 거래소가 있었습니다. 이들 플랫폼은 러시아어를 사용하는 고객을 위해 구축되었으며, 익명으로 암호화폐를 교환하고 러시아의 주요 은행 계좌에서 현금으로 디지털 자산을 교환할 수 있다고 광고했습니다.
블록체인 분석 회사 Chainalysis는 Cryptomus가 모든 유형의 범죄자들에 의해 자금 세탁과 상품 및 서비스 구매에 사용되었음을 확인했습니다. "우리는 해커, 마약, 다크넷 시장, 사기, 사이버 범죄, 제재된 기관 및 해커 활동이 Cryptomus에 입금하는 것을 목격하고 있습니다,"라고 회사는 밝혔습니다.
존재하지 않는 법인
Cryptomus의 법인 구조에 대한 조사는 불안한 이상을 드러냈습니다. CTV National News 그리고 Investigative Journalism Foundation의 2024년 7월 합동 조사에 따르면, Cryptomus 모회사 Xeltox Enterprises의 주소는 적어도 76개의 외환 딜러, 8개의 머니 서비스 비즈니스 및 6개의 암호화폐 거래소의 본거지로 등록되었습니다.
이는 캐나다에 물리적 존재가 없는 대부분의 기업들이 등록되어 있음을 시사합니다. Cryptomus나 Xeltox Enterprises가 이 나라에서 실제로 운영을 하는지는 불분명합니다.
회사의 이전 이름인 Certa Payments Ltd.의 영국 법인 기록은 2023년 12월 런던의 한 메일 떨어짐 장소에서 설립 등록되었으며, 체코 공화국에 거주하는 25세 우크라이나 여성이 단독 주주 및 이사로 등재되어 있습니다.
증가하는 강제 시행 환경
Cryptomus에 대한 벌금은 FINTRAC의 강제 시행 자세의 극적인 상승을 나타냅니다. 2024-25 회계 연도 동안, 기관은 23개의 위반 통지를 발행하며 $25백만 이상에 달하는 벌금을 부과했습니다 - 이것은 그 역사상 한 해에 가장 많은 수에 달하는 벌금입니다. 2008년 벌금 부과 권한을 법적으로 부여받은 이후, FINTRAC는 150개 이상의 벌금을 부과했습니다.
시점이 중요합니다. 캐나다는 2025년 11월 국제 자금 세탁 및 테러 자금 대책 기구(FATF)의 감사를 앞두고 있는 상황에서 비판을 받고 있습니다. Cryptomus에 대한 강제 조치는 가상 자산 서비스 제공자에 대한 엄격한 감시를 위한 캐나다의 확고한 의지를 보여줍니다.
Cryptomus는 이 벌금 이전에도 규제 제재를 받은 적이 있습니다. 브리티시 컬럼비아 증권 위원회는 일시적으로 회사의 증권 및 기타 시장 활동 거래를 금지했습니다.
부족한 컴플라이언스 인프라
보고 실패 외에도, FINTRAC는 Cryptomus가 "불완전하고 불충분한" 컴플라이언스 정책 및 절차를 유지하고 있어, 지속적인 모니터링 및 고객 신원 확인 의무에 결함을 야기했다고 밝혔습니다.
플랫폼은 적절한 컴플라이언스 프로그램을 개발하고 유지하지 못했으며, 충분한 위험 평가를 수행하지 않았고, 사업 정보 변경에 대한 당국통보 의무를 수행하지 못했습니다 - 이는 "범죄 수익 (자금 세탁) 및 테러 자금 조달 방지 법"에 따른 모든 의무 사항입니다.
사건을 잘 아는 법률 전문가들은, 이 벌금이 사실상 캐나다 시장에서 Cryptomus를 제거한다고 설명했습니다. "이 규모의 회사에게는 사형 선고나 다름 없습니다,"라고 한 토론토 기반의 컴플라이언스 변호사는 FinanceFeeds에 말했습니다. "여기서의 비보고의 규모는 부주의를 넘어서 체계적인 무시임을 보여줍니다."
최종 생각들
기록적인 벌금은 암호화폐 플랫폼이 전통적인 금융 기관에 적용되는 것과 동일한 컴플라이언스 기준을 맞추도록 하려는 규제 당국의 결단을 부각시킵니다.
Binance (2024년 C$6백만)와 KuCoin (2025년 9월 C$19.6백만)에 대한 주요 강제 조치에 이어, Cryptomus에 대한 벌금은 캐나다 당국이 불충분한 통제를 통해 범죄 활동을 가능하게 하는 플랫폼을 더 이상 용인하지 않을 것임을 시사합니다.
글로벌 암호화폐 산업에 있어, 캐나다의 강력한 강제 집행 입장은 G7 국가 전체에 걸친 집행 추세를 반영합니다. 이들 국가에서는 이제 전통적 은행과 비교할 만한 범위의 벌금이 가해지고 있습니다.
캐나다에 등록된 가상 자산 서비스 제공자들이 보고 부담 증대와 강제 집행 위험에 직면함에 따라, Cryptomus 사건은 규제 기관이 약한 컴플라이언스 구조를 운영하는 플랫폼을 어떻게 처리할 수 있는지를 보여줍니다.