OFAC이 암호화폐 주소를 SDN 명단에 올리기 시작한 이후, 제재 컴플라이언스는 더 이상 은행만의 문제가 아닙니다. 거래소, OTC 데스크, 결제 처리업체 등 암호화폐 흐름을 다루는 누구나 모르는 사이 제재 자금을 보유하게 될 수 있으며, "몰랐다"는 규제 기관이 받아들이는 항변이 아닙니다. 온체인 제재 스크리닝이 어떻게 작동하는지, 매주 바뀌는 명단을 어떻게 따라잡는지 정리했습니다.
제재 명단은 이제 지갑을 직접 지목한다
최근의 제재 지정에는 암호화폐 주소가 빈번히 포함됩니다. 믹서, 랜섬웨어 운영자, 사기 네트워크, 거래소 운영자가 지갑과 함께 명단에 올랐습니다. 4대 핵심 소스는 미국 OFAC, EU 통합 명단, UN 안보리 명단, 영국 OFSI 명단이지만, 실질적인 커버리지는 그보다 훨씬 넓어야 합니다. 각국 명단, 수사기관 데이터, 조사 기반 귀속 정보까지요. Arya Crypto는 모든 검사를 200만 개 이상의 제재 주소를 아우르는 100개 이상의 소스와 대조합니다.
등재된 주소는 시작일 뿐
제재 대상은 공개된 주소에 자금을 두지 않습니다. 몇 분 안에 새 지갑들을 거쳐 옮기죠. 그래서 제대로 된 스크리닝은 간접 노출을 평가합니다. 거래 상대방이 트랜잭션 그래프에서 등재 클러스터와 얼마나 가까운지, 얼마나 많은 가치가 흘렀는지, 얼마나 최근의 일인지를요. 등재된 믹서에서 두 단계 거리로 자금의 40%를 받은 주소와, 열 단계 밖에서 미량의 흔적만 있는 주소는 전혀 다르게 다뤄야 합니다.
엄격 책임 원칙이 위험을 키운다
미국 제재 규정은 엄격 책임 원칙으로 적용됩니다. 고의 여부는 중요하지 않으며, 몰랐더라도 제재 자금을 처리하면 제재금이 부과될 수 있습니다. 규제 기관이 실제로 중요하게 보는 것은 합리적인 스크리닝 프로그램을 운영했는지 여부입니다. 타임스탬프, 출처, 점수가 남은 문서화된 검사 기록이 '집행 사건'과 '시정된 사고'를 가릅니다.
- 모든 입금을 계정 반영 전에 스크리닝하세요.
- 모든 출금 목적지를 승인 전에 스크리닝하세요.
- 모든 보고서를 보관하세요. 서면 증거가 필요해집니다.
명단은 매주 바뀐다 — 데이터도 그래야 한다
새 제재 지정은 끊임없이 발표되고, 온보딩 때 깨끗했던 상대방이 한 달 뒤 명단에 오를 수 있습니다. 시점 기반 스크리닝에는 유통기한이 있는 셈입니다. 상시 거래 상대방을 KYT 모니터링에 올려 자동으로 재스크리닝되게 하세요. Arya Crypto에서는 추적 중인 주소가 최대 2시간마다 재분석되며, 매일 밤 PDF 보고서가 모니터링 중인 모든 지갑의 일일 제재 현황을 컴플라이언스 팀에 전달합니다.
일치가 발견되면
당황하지 말고, 조용히 자금을 돌려보내지도 마세요. 많은 법역에서 제재 자금의 반환 자체가 위반입니다. 거래를 동결하고 모든 것을 기록한 뒤, 관할권의 보고 절차(차단 보고, SAR 또는 현지 절차)를 따르세요. 점수, 일치한 소스, 카테고리 세부 내역이 담긴 전체 검사 보고서(PDF 다운로드 가능)가 변호사와 규제 기관이 가장 먼저 요구할 자료입니다.
실제로 어떤 명단과 대조되는가
'제재 스크리닝'은 폭넓은 표현이고, 그것이 무엇을 포괄하는지는 공급업체마다 엄청나게 다릅니다. 층위를 알아 둘 가치가 있습니다.
핵심 지정 명단은 OFAC의 SDN 명단, EU 통합 명단, UN 안보리 명단, 영국 OFSI 명단입니다. 이들은 권위 있고 협상의 여지가 없습니다. 여기서 일치하면 거래는 그것으로 중단됩니다.
그 너머에는 뉴스 헤드라인에는 오르지 않지만 특정 관할권에서 실질적인 무게를 갖는 각국 등록 정보와 수사기관 데이터가 있습니다. Arya Crypto에서는 이를 모두 합쳐 100개가 넘는 제재·리스크 소스이며, 43개 네트워크에 걸친 700만 개의 라벨링된 엔터티와 200만 개 이상의 제재 주소가 이를 뒷받침합니다.
구매 전에 어느 공급업체에든 이 내역을 요구하세요. 두 개의 명단을 대조하는 도구와 백 개를 대조하는 도구가 똑같이 자신을 '제재 스크리닝'이라고 부릅니다.
진짜 리스크는 간접 노출에 있다
명단과의 직접 일치만 찾는 스크리닝은 사실상 아무것도 잡아내지 못합니다. 지정된 행위자는 등재 후 몇 분 안에 자금을 옮기고, 이후로는 공개된 주소로 다시는 받지 않기 때문입니다.
중요한 것은 자금이 지나온 경로입니다. 자금이 지정된 클러스터로부터 한 단계, 두 단계, 다섯 단계 거리에서 이 지갑에 도달했는가? 전체 유입 중 얼마나 그쪽으로 추적되는가? 얼마나 최근인가? 어제 제재 대상 믹서로부터 두 단계 거리에서 잔액의 60%를 받은 지갑은, 주소 자체가 어떤 명단에도 없더라도 실질적인 제재 문제입니다.
제대로 된 결과가 예/아니오가 아니라 카테고리 세부 내역이 딸린 리스크 점수로 돌아오는 이유가 여기 있습니다. 현실은 불리언 하나에 담기지 않으며, 그 위에 세운 컴플라이언스 판단은 양쪽 방향 모두에서 틀리게 됩니다.
입금뿐 아니라 출금도 스크리닝하기
제재 프로그램에서 가장 흔한 공백은 들어오는 자금은 확인하면서 자금이 어디로 나가는지는 살피지 않는 것입니다.
입금 스크리닝은 오염된 자산을 받는 것으로부터 보호합니다. 출금 스크리닝은 지정된 주소로 자산을 보내는 것으로부터 보호하며, 대부분의 관할권에서 이쪽이 더 무거운 위반입니다. 제재 대상에게 실제로 가치를 넘겨주는 행위이기 때문입니다.
실무적으로 이는 출금 승인 경로에서 자금이 나가기 전에 목적지 주소에 대해 스크리닝을 한 번 호출한다는 뜻입니다. API 요청 하나이며, 규제 기관이 가장 중요하게 보는 노출을 막아 줍니다.
증빙 기록 만들기
제재 컴플라이언스는 결과만큼이나 절차와 문서로 평가받습니다. 규제 기관은 모든 것을 잡아내기를 기대하지 않습니다. 합리적이고 일관되게 적용되며 입증할 수 있는 절차를 기대합니다.
Arya Crypto의 모든 검사는 점수, 카테고리 세부 내역, 참조한 구체적 소스가 담긴 타임스탬프 기록을 생성하며 PDF로 내보낼 수 있습니다. 모니터링 중인 주소에 대해서는 매일 밤 PDF 보고서가 추적 중인 모든 대상의 현재 상태를 요약합니다. 감사인과 은행 파트너를 위해 바로 쓸 수 있는 자료입니다.
이를 수용 단계의 신원 인증 및 법인 상대방을 위한 KYB와 함께 운용하면, 여러분이 표시한 어떤 주소든 그 뒤에 있는 사람이나 법인을 지목할 수 있게 됩니다.
일치가 나왔을 때 해야 할 일
직접적인 제재 일치는 재량으로 판단할 사안이 아닙니다. 거래를 중단하고, 자금을 내보내지 말고, 조직에서 컴플라이언스를 담당하는 사람에게 상부 보고하세요. 누군가 고객에게 연락하기 전에 말입니다.
모든 것을 보존하세요. 스크리닝 보고서, 거래 상세, 타임스탬프가 그것입니다. 관할권이 보고를 요구한다면 그 보고서는 바로 이 기록에서 만들어집니다. 거래 상대방에게 미리 알리지 마세요. 많은 관할권에서 그 행위 자체가 범죄입니다.
간접 노출에 대한 대응은 절대적이 아니라 비례적이어야 합니다. 카테고리 세부 내역을 읽고, 가치 비중과 최근성을 보고, 무엇을 결정하든 그 논리를 문서로 남기세요. 4년 전의 2% 노출을 수용한 데 대한 서면 근거는 방어 가능하지만, 기록 없는 같은 결정은 그렇지 않습니다.
직접 하지 않고도 데이터를 최신으로 유지하기
제재 명단은 끊임없이 바뀝니다. OFAC은 예고 없이 지정을 추가하고, EU는 자체 주기로 갱신하며, 기존 지정에 연결된 새로 확인된 주소가 계속해서 등장합니다.
이것을 직접 유지한다는 것은 여러 정부 데이터 피드를 감시하고, 제각각인 형식을 표준화하고, 문자 체계가 다른 이름의 음역을 처리하고, 지정 정보를 온체인 주소에 매핑한다는 뜻입니다. 이는 프로젝트가 아니라 상설 조직의 일입니다.
대안은 공급업체가 이를 수행하고 여러분은 결과만 쓰는 것입니다. 확인해야 할 것은 갱신 주기입니다. 새로운 지정이 스크리닝 엔진에 도달하기까지 얼마나 걸립니까? 일 단위로 측정되는 답은 모두 너무 느립니다. 등재 직후 몇 시간이 바로 자금이 움직이는 시간이기 때문입니다.
파이프라인에서 스크리닝 자동화하기
대시보드에서의 수동 검사는 물량이 적을 때 통합니다. 그 이상이 되면 스크리닝은 코드 안에 있어야 합니다. POST 한 번으로 주소나 트랜잭션을 제출하면 응답이 점수, 카테고리, 일치한 소스를 구조화된 JSON으로 돌려줍니다.
입금 반영 경로와 출금 승인 경로에서 이를 호출하고, 임계값을 코드로 적용하고, 깨끗한 다수는 자동으로 통과시키고, 보통과 높음 결과만 사람 검토로 보내세요. 웹훅을 등록해 두면 반복 조회 없이 분석이 끝나는 대로 결과가 도착합니다.
API와 대시보드가 같은 잔액과 같은 감사 기록을 공유하므로, 표시된 건을 검토하는 분석가는 파이프라인이 본 것과 정확히 같은 내용을 봅니다. 몇 달 뒤 결정을 재구성할 때 이 점이 중요합니다.
100개 이상의 제재 소스로 거래 상대방을 스크리닝하세요 — 요금 · 서비스 · KYT · KYC · KYB · Exchange · Prop