룩셈부르크, 암호화폐 기업을 자금세탁 고위험 업체로 공식 분류

룩셈부르크가 2025년 국가위험평가(NRA)에서 암호화폐 기업, 특히 가상자산서비스제공업체(VASPs)를 자금세탁 "고위험" 업체로 공식 지정했다.

27일(현지시간) 크립토뉴스에 따르면, 보고서에 따르면 VASP들은 여러 위험 요소로 인해 본질적으로 오남용에 취약한 것으로 간주된다.

이러한 요소들은 처리하는 거래량이 많고, 고객층의 글로벌 범위, 복잡한 법적 구조 사용, 탈중앙화된 인터넷 기반 운영 특성을 포함한다.

보고서는 VASP들이 종종 탈중앙화된 환경에서 운영되어 적절한 감독을 방해하고 불법 자금 흐름 식별을 복잡하게 만든다고 지적한다.

언급된 주요 취약점은 최소한의 규제 감독으로 디지털 자산이 관할권을 넘나들며 쉽게 이전될 수 있다는 점이다.

이는 특히 사이버범죄, 사기, 조세 범죄, 부패 수익과 관련된 자금세탁 작업에 해당 부문을 매력적으로 만든다.

보고서는 또한 룩셈부르크의 일부 VASP들이 자금세탁방지(AML) 규칙에 대한 적절한 이해나 적용 없이 등록된 사례들을 인용한다.

다른 경우에는 기업들이 고객 실사, 지속적인 거래 모니터링, 의심스러운 거래 신고와 같은 필수 규정 준수 의무를 충족하지 못했다.

금융부문감독위원회(CSSF)를 포함한 규제 당국들이 감독 노력을 수행해왔다.

하지만 보고서는 역량 제약과 빠르게 진화하는 암호화폐 업계에 맞춘 개선된 감독 도구의 필요성을 경고한다.

특히 2025년 평가는 자금세탁방지 프레임워크 강화를 위한 룩셈부르크의 이전 노력을 기반으로 한다.

이러한 노력들은 집행과 위험 기반 감독의 약점을 보여준 FATF의 2023년 평가 이후 가속화됐다.

암호화폐 기업을 고위험으로 분류하는 것은 룩셈부르크의 정책 우선순위와 금융범죄 방지를 위한 자원 배분을 형성할 것으로 예상된다.

또한 2025년 말 다가오는 유럽연합 차원의 암호자산시장규정(MiCA) 시행 방식에도 영향을 미칠 수 있다.

보고서는 특정 기업의 잘못을 비난하지는 않지만, 룩셈부르크에서 또는 룩셈부르크를 통해 운영되는 국내외 VASP들에게 경고 신호를 보낸다.

당국이 해당 부문의 높아진 위험 프로필에 대응하면서 강화된 모니터링, 더 엄격한 규정 준수 검사, 표적화된 지침이 뒤따를 가능성이 높다.

2025년 5월 현재 룩셈부르크는 유럽연합 미카 규정 하에서 승인된 암호자산서비스제공업체(CASPs) 수에 대한 공식 수치를 발표하지 않았다.

국가는 2024년 12월 30일부터 2026년 7월 1일까지 연장되는 미카의 18개월 전환 기간을 최대한 활용하여 신중하고 체계적인 출시를 선택했다.

이 전환 기간은 기존 가상자산서비스제공업체들이 미카의 새로운 규정 준수 기준에 점진적으로 적응하면서 운영을 계속할 수 있도록 허용한다.

승인된 CASP들의 공개된 등록부가 없음에도 불구하고 주요 발전들이 규제 모멘텀을 나타낸다. 2025년 5월 16일 비트스탬프가 룩셈부르크 금융 규제기관인 금융부문감독위원회로부터 미카 하에서 CASP 라이선스를 확보한 첫 주요 거래소 중 하나가 됐다.

세계에서 가장 오래 운영되는 암호화폐 거래소 중 하나인 비트스탬프의 승인은 룩셈부르크의 단계적 규정 채택에서 중요한 이정표를 나타낸다.

유사한 움직임으로 영국 기반 거대 은행 스탠다드 차타드(Standard Chartered)가 2025년 1월 룩셈부르크에 암호화폐와 디지털 자산 커스터디 허브 설립 의도를 발표했다.

은행은 미카의 조화된 법적 프레임워크를 전략적 이점으로 인용했고 룩셈부르크를 유럽연합 내 암호화폐 서비스의 운영 기지로 명명했다.

한편 크라켄(Kraken)과 크립토닷컴(Crypto.com) 같은 글로벌 플랫폼들이 다양한 유럽연합 관할권에서 미카 하에서 규제 승인을 확보하며, 규정이 이미 유럽 암호화폐 환경을 재편하고 있음을 시사한다.