미 당국, 불법 거래 의혹 167억 달러 이유로 MEXC 금융 거래 차단 명령…거래소는 조사 착수

대형 가상자산 거래소, 미국과의 자금 이체 금지 조치 직면

미국 재무부 산하 금융범죄단속네트워크(FinCEN)가 2021년 5월부터 2026년 5월까지 불법 행위 의혹과 관련된 167억 달러 규모의 거래를 확인한 뒤, 미국은 MEXC Global에 대한 금융 거래 차단을 명령했다. 조사 결과에는 러시아의 제재 회피, 이란 금융 네트워크, 제재 대상인 북한 중개인, 사이버 범죄 관련 결제가 포함됐다.

FinCEN은 러시아 자금세탁 대응법(Combating Russian Money Laundering Act) 제9714(a)조에 따라 2026년 11월 6일 해당 명령을 내렸다. 이 명령에 따라 대상 미국 금융기관은 가상자산을 포함한 자금을 MEXC로 보내거나 MEXC에서 받는 행위가 금지된다. 제한 조치는 법적 고시를 게재하는 정부 공식 간행물인 연방관보(Federal Register)에 공표된 지 30일 후 발효된다.

MEXC는 11월 7일 영업이 정상적으로 이어지고 있으며 이용자 자산도 안전하다고 밝혔다. 거래소는 법무·컴플라이언스팀이 이번 조치를 검토 중이며, 자금세탁 방지 및 제재 위반 방지 통제에 대한 독립적인 점검에도 착수했다고 말했다.

이번 조치의 파장은 규모가 작은 역외 거래 플랫폼을 넘어선다. 재무부는 MEXC를 세계 20대 가상자산 거래소 중 하나로 설명하며, 일일 거래액이 10억 달러를 넘고 보유 준비금은 약 50억 달러라고 밝혔다.

스콧 베선트 재무장관은 이번 조치를 제재 회피에 이용되는 금융 경로를 겨냥한 ‘경제적 배척 작전(Operation Economic Outcast)’의 일환으로 제시했다. 그는 재무부의 11월 6일 발표에서 미국 금융 시스템에 대한 접근을 압박 수단으로 언급했다.

베선트 장관은 “금융기관은 양쪽을 모두 택할 수 없다. 이란 정권을 지원하거나 미국 금융 시스템에 접근하거나 둘 중 하나”라며 “재무부는 이란 정권의 경제적 생명줄을 계속 끊고, 디지털 자산을 이용해 미국 제재를 우회하려는 필사적인 시도를 저지할 것”이라고 말했다.

명령의 내용과 발효 시점

FinCEN의 자금 이체 금지 명령은 러시아의 불법 금융과 관련해 MEXC를 미국 외부에 소재한 주요 자금세탁 우려 금융기관으로 판단했다. 쉽게 말해, 해당 거래소가 러시아의 금지된 활동과 관련된 자금을 옮길 심각한 위험을 초래한다고 당국이 결론 내린 것이다.

법적 근거는 2022회계연도 국방수권법에 따라 개정된 제9714(a)조에 따른 FinCEN의 이체 금지 조치다. 명령이 발효되면 대상 미국 기관은 MEXC로 자금을 보내거나 MEXC로부터 자금을 받는 일을 중단해야 한다. 위반 시 민사 또는 형사 처벌을 받을 수 있다.

명령은 미국 밖에서 운영되는 MEXC의 자회사, 지점, 사무소 및 승계 법인에도 적용된다. 명시된 사업체에는 세이셸의 MEXC Global Ltd와 MX Global Ltd, MEXC Estonia OÜ, 스위스의 GIDA Technology AG, 영국의 MXC Global Ltd가 포함된다.

조치 발표 당시 정확한 발효일은 확정되지 않았다. 명령에는 연방관보 게재일이 기재될 자리가 비어 있었고, 동부시간 금요일 저녁까지 공지가 게재되지 않았다. 30일의 기한은 공표일부터 시작된다. 명령의 종료일은 정해져 있지 않다.

미국 기관은 의심 거래 보고서 제출을 포함한 기존 은행비밀보호법(Bank Secrecy Act)상 의무를 계속 이행해야 하며, 재무부 해외자산통제국(OFAC)이 시행하는 제재도 준수해야 한다. 이번 금지 조치로 MEXC 관련 이체에 대한 구체적인 제한이 추가됐다.

러시아 관련 거래가 법적 근거

FinCEN은 2021년 5월부터 2026년 5월까지 러시아의 제재 회피와 관련된 직접·간접 거래에서 약 15억 달러에 이르는 연루 정황을 추적했다. 이 가운데 2억3,200만 달러는 미국, 유럽연합(EU) 또는 영국의 제재 대상 기업과 직접 거래한 금액이었다.

2억3,200만 달러는 러시아 관련 거래액 약 15억 달러의 약 15%에 해당한다. 이 비교는 당국의 조사 내용을 보여준다. 수사 당국은 제재 대상 기업과의 직접 거래뿐 아니라 다른 참여자를 통해 연결된 더 광범위한 거래도 확인했다.

재무부에 따르면 MEXC는 2026년 6월까지 러시아 거래소 가란텍스(Garantex) 및 그 후신인 그리넥스(Grinex)와 관련된 거래를 계속 처리했다. OFAC는 4년여 전인 2022년 4월 가란텍스를 제재 대상으로 지정했다.

FinCEN은 공개 정보와 비공개 정보, 블록체인 기록 분석을 토대로 결론을 내렸다고 밝혔다. 블록체인은 가상자산 이체 기록을 공유하는 장부다. 조사관들은 디지털 주소 간 자금 이동을 추적하고, 다른 정보를 활용해 해당 주소를 기업이나 개인과 연결할 수 있다.

A7 및 다른 거래소까지 연루 범위 확대

FinCEN에 따르면 MEXC는 제재 대상인 A7 네트워크에 이익을 준 최소 2,600만 달러 규모의 거래와 A7A5 토큰 관련 약 2억 달러 규모의 거래를 중개했다. A7A5는 러시아 루블을 담보로 한 스테이블코인으로, 해당 통화 가치에 연동되도록 설계된 디지털 토큰이다.

명령은 은행 경로가 제한되거나 신뢰하기 어려울 때 A7A5가 A7 연계 행위자 간 가치 이전 수단으로 쓰인다고 설명한다. 이 토큰은 트론(Tron)과 이더리움 블록체인에서 운영된다. FinCEN은 발행사 올드 벡터(Old Vector) LLC 및 소유주 일란 쇼르(Ilan Shor)와 관련된 연결고리를 확인했으며, 두 곳 모두 미국·EU·영국의 제재 대상이다.

A7의 광범위한 활동은 이미 재무부의 감시 대상이었다. 재무부는 10월 A7을 초국가적 범죄 조직으로 지정하고, A7A5를 통한 1,790억 달러 이상의 거래를 지적했다. 이 금액은 네트워크 전체의 활동 규모를 나타내며, MEXC가 연루된 것으로 의심되는 A7A5 거래액은 약 2억 달러다.

FinCEN은 러시아의 제재 회피와 우크라이나 군사 작전 자금 지원을 도운 혐의로 영국이 제재한 거래소 최소 4곳과 MEXC 간 직접 거래 130억 달러 이상도 확인했다. 해당 거래는 2018년 5월부터 2026년 7월까지 이뤄졌다.

또 다른 조사 결과는 2021년 5월부터 2026년 5월까지 고객 신원 확인 정보를 전혀 수집하지 않은 것으로 의심되는 러시아 및 기타 거래소와 직접 거래한 약 29억 달러에 관한 것이었다. 당국은 2020년 9월부터 2026년 7월까지 러시아 다크넷 시장과 관련된 850만 달러 규모의 거래도 지적했다. 다크넷 시장은 인터넷의 은폐된 영역에서 운영되며 불법 상품이나 서비스를 판매할 수 있다.

이란 관련 거래소 40곳 이상과 연루 정황

FinCEN은 2021년 5월부터 2026년 5월까지 MEXC의 이란 관련 거래 연루액을 약 18억7,000만 달러로 추산했다. 이 가운데 10억 달러 이상은 확인된 이란 가상자산 거래소 40곳 이상과의 직접 이체였으며, 일부 거래소는 미국 또는 국제 제재 대상이다.

당국은 이란 중앙은행, 이슬람혁명수비대(IRGC) 및 산하 쿠드스군(Quds Force)과 관련된 약 2,200만 달러 규모의 거래도 확인했다. 명령에 명시된 해당 기관과 조직은 미국 및 기타 관할권의 제재를 받고 있다.

FinCEN은 가자지구에 기반을 둔 알카삼 여단(Al-Qassam Brigades) 및 이란과 연계된 다른 단체와 관련해 MEXC를 오간 추가 거래가 3,600만 달러에 이른다고 평가했다. 명령은 확인된 이란 관련 행위자 또는 알려졌거나 의심되는 테러 단체와 연계된 전체 금액을 약 20억 달러로 제시한다.

이번 조사 결과에 앞서 이란 가상자산 플랫폼을 겨냥한 조치도 있었다. 재무부는 노비텍스(Nobitex)가 2025년 이란 가상자산 유입액의 절반 이상을 처리했다고 밝히며 6월 제재를 부과했다. 9월에는 혁명수비대에 비트코인을 이체한 혐의로 미국이 비트뱅크(BitBank)를 제재했다.

북한 중개인에게 35만 달러 전달

FinCEN의 북한 관련 조사 결과는 2023년 4월 OFAC가 제재한 금융 중개인 심현섭(Sim Hyon Sop)을 중심으로 한다. 당국은 2025년 6월부터 9월까지 MEXC가 심씨에게 약 35만 달러가 전달되도록 도왔다고 평가했다.

OFAC는 2023년 심씨의 가상자산 주소를 특정해 제재 대상으로 지정했다. 따라서 MEXC를 거친 것으로 의심되는 자금 수령은 해당 식별 정보가 제재 기록에 포함된 지 2년이 넘은 뒤 이뤄졌다.

재무부는 심씨를 북한 조선광선은행(Korea Kwangson Banking Corporation)의 대표로 지목했다. 재무부는 그가 가상자산 세탁에 관여하고, 해외 정보기술 노동자의 수익을 관리하며, 북한 정부를 대신한 구매 대금을 마련했다고 비난했다.

MEXC 관련 조사 결과는 북한 관리들이 수익을 옮기는 데 도움을 준 혐의를 받는 가상자산 중개인 제재가 10월 28일 발표된 데 이어 나왔다. 당시 조치는 북한인 8명, 러시아인 2명, 러시아 내 북한 통제 조직 한 곳을 겨냥했다. 재무부는 러시아 중개인 한 명이 2025년 1월 이후 북한 관리들을 위해 가상자산 약 200만 달러를 환전하고, 다른 통화 거래로 최소 125만 달러를 처리했다고 밝혔다.

수사 당국이 실질적으로 우려하는 점은 제재 대상으로 이미 지목된 사람들이 어떻게 계속 자금을 받는가 하는 것이다. MEXC에 대한 FinCEN의 혐의에는 구체적인 수령인과 특정 기간, 당국이 앞서 공개한 가상자산 주소가 명시돼 있다.

사이버 범죄 관련 거래도 주요 조사 결과

FinCEN은 2021년 5월부터 2026년 5월까지 불법 사이버 범죄 행위자에게서 나오거나 이들에게 전달된 최소 19억9,000만 달러가 MEXC를 거쳤다고 평가했다. 명령은 이를 하루 평균 100만 달러 이상으로 추산한다.

당국에 따르면 MEXC는 2022년 1월부터 2024년 7월까지 랜섬웨어 변종 125종 이상과 연루된 의심 랜섬웨어 대금 3,790만 달러 이상을 받았다. 랜섬웨어는 공격자가 대가를 요구하며 파일을 잠그거나 시스템을 방해하는 데 사용하는 악성 소프트웨어다.

명령에 따르면 MEXC가 관리하는 한 입금 주소는 해당 기간 랜섬웨어와 관련된 117만 달러 이상을 받았다. FinCEN은 사기 결제와 러시아 및 기타 다크넷 시장 관련 활동도 지적했다.

각 거래 유형의 집계 기간은 서로 다르며, 관련 관계가 중복될 수 있다. 제재 대상과의 직접 거래 2억3,200만 달러는 러시아 관련 거래 약 15억 달러에 포함되며, 다른 수치는 네트워크, 거래 상대방 또는 특정 토큰과 관련된 금액이다. FinCEN이 제시한 2021년 5월부터 2026년 5월까지의 전체 불법 활동 연루액은 167억 달러다.

MEXC, 통제 체계 점검 약속…당국 조사 이어져

MEXC는 11월 7일 거래, 입금, 출금이 정상적으로 운영되고 있으며 이용자 자산도 안전하다고 밝혔다. FinCEN을 비롯해 세계 각국의 규제기관 및 정부 당국과 건설적인 소통을 이어갈 계획이라고 말했다.

거래소는 자금세탁 방지 및 제재 관련 통제에 대한 독립적인 점검도 발표했다. 고객 확인 절차는 흔히 고객확인제도(KYC)라고 불리며, 계정을 개설하거나 이용하는 사람이 누구인지 확인하는 것을 뜻한다. 제재 통제는 특정 개인, 조직, 관할권에 대한 제한과 대조해 고객과 거래를 심사하는 절차다.

재무부가 제기한 의혹은 MEXC의 서면 규정과 실제 거래 활동이 서로 달랐다는 것이다. 플랫폼은 신원 확인 및 자금세탁 방지 장치를 운영하고 이란과 북한을 포함한 관할권의 이용자를 금지했다고 주장했지만, FinCEN은 해당 관할권 및 제재 대상 행위자와 관련된 거래를 확인했다.

MEXC의 규제 문제는 워싱턴에 국한되지 않는다. 영국 금융감독청(FCA)은 2024년 3월 MEXC Global Ltd가 인가받지 않았다고 경고했다. 홍콩 증권선물위원회(SFC)도 같은 달 해당 플랫폼이 면허 없이 현지 투자자를 대상으로 영업한다고 경고했다. 세이셸 당국은 2026년 5월 무면허 가상자산 사업 운영과 관련해 MX Global Ltd를 상대로 조치했다.

일본 금융청도 2023년 3월과 2024년 11월 MEXC를 미등록 가상자산 거래소 운영자로 지목해 경고했다. FinCEN의 명령은 세이셸에 설립된 해당 기업이 170개국 이상에서 사업을 운영한다고 설명하며, 여러 국가 규제기관이 제기한 인허가 우려를 인용했다.

거래 차단까지의 주요 일정

MEXC는 2018년 설립돼 대규모 국제 거래 플랫폼으로 성장했다. 재무부에 따르면 MEXC는 3,000종 이상의 가상자산 및 토큰화 자산을 제공하고 50개가 넘는 통화의 거래를 지원한다. FinCEN의 명령은 2025년 12월 MEXC가 전 세계 중앙화 가상자산 거래소 거래량의 약 9%를 차지한 것으로 추산했다.

이번 사건은 수년간의 거래와 앞서 이뤄진 여러 제재 조치를 한데 묶는다. 주요 날짜를 보면 일부 관계가 당국의 관련자 확인 이후에도 얼마나 오래 이어진 것으로 의심되는지 알 수 있다.

• 2022년 4월: OFAC, 러시아 가상자산 거래소 가란텍스 제재 대상 지정.
• 2023년 4월: OFAC, 심현섭 제재 및 그의 가상자산 주소 특정.
• 2025년 6~9월: MEXC가 심씨에게 약 35만 달러가 전달되도록 도운 혐의.
• 2026년 5월: 주요 조사 기간 종료. FinCEN, 2021년 5월 이후 불법 활동 관련 거래 167억 달러 확인.
• 2026년 6월: 재무부에 따르면 MEXC는 가란텍스 및 그리넥스 관련 거래를 계속 처리.
• 2026년 11월 6일: FinCEN, 경제적 배척 작전의 일환으로 자금 이체 금지 조치 발표.
• 2026년 11월 7일: MEXC, 정상 운영 중이라고 밝히고 통제 체계 독립 점검 발표.
• 연방관보 공표 30일 후: 거래 금지 조치 발효.

이용자와 금융 파트너 입장에서 MEXC의 발표는 현재 운영 상황에 관한 것이며, 명령은 대상 미국 기관에 대한 향후 법적 제한을 규정한다. 조치가 발효되면 해당 기관은 가상자산 이체를 포함해 거래소를 오가는 자금 이체를 중단해야 한다. 미국과 연계된 은행 파트너와 결제 서비스 제공업체는 MEXC 관련 업무를 처리할 때 이 제한을 고려해야 한다.

핵심 내용

• FinCEN은 2021년 5월부터 2026년 5월까지 불법 활동 의혹과 관련된 MEXC 거래 167억 달러를 확인했다.
• 명령은 대상 미국 금융기관이 가상자산을 포함한 자금을 MEXC로 보내거나 MEXC에서 받는 것을 금지한다.
• 금지 조치는 연방관보 공표 30일 후 발효되며 종료일은 정해져 있지 않다.
• 조사 결과에는 러시아 제재 회피 관련 약 15억 달러, 이란 관련 연루액 약 18억7,000만 달러, 제재 대상 북한 중개인이 받은 35만 달러가 포함됐다.
• FinCEN은 불법 사이버 범죄 행위자에게서 나오거나 이들에게 전달된 최소 19억9,000만 달러도 확인했다.
• MEXC는 정상 운영 중이며 이용자 자산은 안전하다고 밝혔고, 통제 체계에 대한 독립적인 점검에 착수했다.