OKX 스타 쉬, 텔레그램 개런티·후이왕 경유 송금시 계좌 15일 넘게 동결될 수도

OKX 최고경영자 스타 쉬(Star Xu)가 9월 2일(현지시각) 고위험 채널을 거친 암호화폐 입금이 계좌 동결로 이어질 수 있다고 경고했다. 텔레그램 개런티(보증) 그룹이나 후이왕(Huiwang) 및 그 변종 플랫폼을 통한 자금은 자금세탁방지(AML) 심사를 유발해 15일 이상 계좌 기능과 자금 접근이 제한될 수 있다는 설명이다. 확인된 불법·고위험 활동과 연계된 계정은 서비스가 영구적으로 종료될 수도 있다. 스타 쉬는 스포츠 베팅 플랫폼에서 넘어온 송금이 심사를 유발했다는 한 이용자의 질문에 답하며 이런 방침을 공개했다. 이 경고는 OKX가 미국에서 5억달러(약 6,870억원) 이상의 벌금을 낸 이후 컴플라이언스를 한층 강화하는 흐름 속에서 나왔다.

스포츠 베팅發 송금이 촉발한 질문

한 이용자가 베팅 플랫폼에서 거래소 지갑으로 암호화폐를 직접 보내면 어떤 일이 벌어지는지 물으며 논쟁이 시작됐다. 스타 쉬는 “고위험 또는 불법 행위 연관이 확인된 계정에 대해서는 서비스를 종료할 수 있다”고 답했다. 그는 이 문장이 모든 플래그(경고 표시)된 거래에 대한 경고가 아니라, 의심 단계에서 확인 단계로 넘어간 사안에 한정된 조치라는 점을 분명히 했다.

스타 쉬는 “TG(텔레그램) 그룹 내 개런티 거래, 후이왕 및 그 변종 등을 포함해(이에 국한되지 않음) 이런 경로로 확보한 자금은 자금 출처 심사에서 더 높은 리스크로 분류될 수 있다”고 덧붙였다. 다만 그는 15일을 고정된 최소·최대 기간으로 못박지 않았다. 심사 기간은 자금이 거쳐온 지갑 수, 자금 출처 문서화 수준 등 사안별 사실관계에 따라 달라진다는 설명이다. 심사 중에는 컴플라이언스팀이 거래 내역을 들여다보는 동안 자금과 일부 계정 기능이 제한될 수 있다.

텔레그램 개런티·후이왕, 왜 고위험인가

후이왕은 캄보디아 기반 마켓플레이스·결제 네트워크인 후이원 개런티(Huione Guarantee)를 가리키는 발음 표기로 알려졌다. 이 텔레그램 마켓플레이스는 미국 규제당국이 조치를 취하기 전까지 270억달러(약 37조원) 이상의 거래를 처리한 것으로 전해졌다. 미국 재무부 금융범죄단속네트워크(FinCEN)는 2025년 10월(현지시각) 후이원 그룹을 미국 금융시스템에서 차단하는 최종 규칙을 발표했다. 후이원 그룹을 자금세탁 우려가 큰 해외 금융기관으로 지정한 조치였다.

FinCEN은 후이원 그룹이 2021년 8월부터 2025년 1월 사이 최소 40억달러(약 5조5,000억원)에 이르는 불법 자금을 세탁했다고 밝혔다. 이 중 최소 3,700만달러는 북한의 사이버 탈취, 3,600만달러는 가상자산 투자 사기, 3억달러는 기타 사이버 사기와 연결됐다고 설명했다. 다만 스타 쉬는 후이왕이나 그 변종을 거친 모든 거래에 범죄 자금이 섞여 있다고 단정하지는 않았다. 그는 이를 “자금 출처 리스크가 더 높은 경로”로만 규정했다.

후이원 개런티가 차단된 이후에도 관련 활동이 완전히 사라지지는 않았다. 투도우 개런티(Tudou Guarantee) 등 후속 플랫폼이 상당 부분의 거래를 흡수했다는 보도가 이어졌다. 블록체인 감시 도구는 거래 경로를 추적해 지갑에 위험 등급(리스크 라벨)을 부여하지만, 이 라벨 자체가 소유권이나 범죄 의도, 법적 책임을 직접 증명하지는 않는다. 암호화폐는 여러 무관한 지갑을 거쳐 거래소 계정에 도달할 수 있어서다. 스타 쉬는 OKX가 어떤 블록체인 분석 업체를 쓰는지, 어떤 리스크 점수가 제한을 유발하는지는 공개하지 않았다.

“정상 이용자도 오탐될 수 있다”…6월21일 동결 계정 논란

이번 경고는 정상 이용자가 사기 방지 스크리닝 과정에서 계정이 동결됐다고 호소한 뒤 나온 비판과 맞물려 나왔다. 한 이용자는 재직 증명, 고용 기록, 소득 증빙 등 광범위한 신원·자금출처 서류를 제출했음에도 계정이 6월21일부터 동결된 상태라고 주장했다. 이 이용자에 따르면 OKX는 신원 확인과 자금 출처 증빙 절차의 일부를 반복적으로 반려했다. 스타 쉬는 이 사례에 대해 사과했다.

그는 정상적으로 활동하는 이용자도 컴플라이언스 시스템에 의해 잘못 걸러질 수 있다고 인정했다. 오탐(false positive)이 전 세계 거래소 컴플라이언스 업무에서 계속되는 과제라는 설명이다. 스타 쉬는 OKX의 전 세계 컴플라이언스 조직이 600명이 넘는 인력으로 구성돼 있다고 밝혔다. 대규모 인력을 투입해도 심사 오류를 완전히 없애지는 못했다는 뜻으로 읽힌다.

배경엔 5억달러 벌금과 미국 규제 압박

이번 경고는 OKX가 앞서 겪은 미국 규제당국과의 사건과도 맞닿아 있다. OKX 운영사는 2025년 2월(현지시각) 미국에서 무허가 자금이동업(money transmitting business)을 운영한 혐의로 유죄를 인정했다. 미국 검찰은 OKX가 공식적으로 미국 시장 서비스를 제한했다고 밝혔음에도 실제로는 미국 고객에게 서비스를 계속 제공했고, 일정 기간 적절한 자금세탁방지 프로그램을 갖추지 못했다고 지적했다. OKX는 벌금과 몰수금으로 5억달러(약 6,870억원) 이상을 지불하기로 합의했다.

이런 집행 사례는 OKX가 왜 고객 심사를 더 엄격하게 운영하는지 설명해준다. 미국에 등록된 암호화폐 사업자는 컴플라이언스 프로그램 유지, 거래 기록 보관, 필요 보고서 제출, 제재·범죄 리스크 지표 대비 고객 심사 등의 의무를 진다. 다만 이런 의무가 리스크 라벨이 붙은 모든 입금을 영구적으로 압류해야 한다는 뜻은 아니다. 거래소는 확보한 정보를 평가하고 자체 이용약관과 법적 구속력 있는 명령을 준수해야 하며, 대응 방식은 관할권과 거래 상황에 따라 달라질 수 있다.

이용자 입장에서 실질적인 변화는 자금이 어디서 왔는지가 어디로 가는지만큼 중요해졌다는 점이다. 베팅 플랫폼이나 사설 마켓, 비정규 P2P 채널을 거친 송금은 수령자가 불법 행위를 하지 않았더라도 추가 심사를 받을 가능성이 크다. 이용자는 출금 영수증, 플랫폼 계정 내역, 거래 해시(트랜잭션 고유 식별값), 자산 취득 경위를 보여주는 기록 등을 준비해야 할 수 있다. 이런 문서가 제한된 자금의 즉각적인 해제를 보장하지는 않지만, 컴플라이언스팀이 거래 흐름을 파악하는 데 도움을 줄 수 있다. OKX는 베팅 플랫폼발 입금에 대한 전면적인 금지 조치를 발표하지는 않았다. 이번 경고는 기존 리스크 관리 체계가 고위험 주소와 연결된 입금에 어떤 영향을 주는지를 설명한 것에 가깝다.