FATF는 2026년 3월 『스테이블코인 및 비수탁지갑 관련 타깃 보고서: 개인 간 거래(Peer-to-Peer Transactions)』를 발간하였습니다. 이번 보고서는 스테이블코인을 기존 가상자산의 한 유형으로 포괄하는 데 그치지 않고, 비수탁지갑(unhosted wallet)을 통한 개인 간 거래(P2P 거래), 유통시장(secondary market) 중심의 거래 구조, 발행인의 기술적 통제수단 등 스테이블코인 특유의 자금세탁방지·테러자금조달방지(AML/CFT) 및 확산금융 대응(CPF) 리스크를 독립적으로 분석하고 있습니다.

보고서에 따르면 스테이블코인은 더 이상 가상자산 생태계 내부에 한정된 보조적 자산으로 보기 어려운 수준에 이르렀습니다. FATF는 2025년 중반 기준 259개의 스테이블코인이 유통되고 있으며, 같은 해 10월 기준 시가총액은 약 3,160억 달러, 24시간 거래량은 약 1,560억 달러에 달한다고 집계합니다. 전체 시장의 95%는 법정통화 담보형이며, 그 중 97%는 달러 연동형·중앙집중형 구조에 집중되어 있습니다. 온체인 가상자산 전체 거래량 중 스테이블코인 비중도 2025년 기준 30%에 달합니다.

이 같은 규모와 구조는 스테이블코인이 이미 독자적인 가치이전·정산 인프라로 기능하고 있음을 보여줍니다. 대형 은행, 카드 네트워크, 핀테크 기업 등 전통 금융기관의 스테이블코인 생태계 진입이 가시화되고 있는 점도 FATF가 이번 보고서에서 스테이블코인을 기존 가상자산 일반론과 구별되는 독립적인 AML 분석 대상으로 다루기 시작한 배경 중 하나입니다.

2. 주요 악용 사례

블록체인 분석업체 Chainalysis에 따르면 2025년 불법 가상자산 거래 중 스테이블코인 비중은 84%로, 사이버범죄 관련 온체인 거래에서 비트코인을 이미 추월하였습니다. 보고서는 위협행위자 유형별로 다음과 같은 악용 패턴을 제시합니다.

북한(DPRK) 연계 그룹은 가상자산 거래소 해킹으로 탈취한 자산을 믹서·크로스체인 브릿지·대량의 지갑을 경유해 세탁한 뒤 USDT(Tron)로 전환하고 OTC 브로커를 통해 현금화하는 방식을 반복적으로 사용하고 있습니다. 특히 북한의 주요 무기 거래 조직으로 유엔 제재 대상에 지정된 221총국(구 광업개발무역회사, KOMID)은 군사물자 조달 대금을 USDT로 직접 결제한 정황이 포착되어, 스테이블코인이 자금세탁 수단을 넘어 실물 거래의 결제 인프라로 활용되고 있음을 보여줍니다.

이란 이슬람혁명수비대(IRGC)는 이중사용물자 구매 및 후티(Houthis) 등 제재 대상 무장세력에 대한 자금 이전에 스테이블코인을 활용해 왔습니다. 2025년 중반 Tether가 IRGC 연계 주소를 동결하자 동결 기능이 없는 탈중앙화 스테이블코인(DAI 등)으로 이동하는 행태가 확인되었는데, 이는 제재 당국과 발행인 간 조치에 능동적으로 적응하는 양상을 보여주는 사례입니다.

마약 밀매 조직(DTO)은 합성 마약 원료 조달과 거래 정산에 USDT(Tron), USDC(Ethereum)를 활용하며, 세탁 과정에서 머니뮬(Money Mule, 자금 중간전달자)·OTC 브로커·P2P 플랫폼을 중개자로 활용하는 패턴이 반복적으로 확인됩니다.

이번 보고서에서 가장 비중 있게 다루는 문제는 스테이블코인 자체보다, 비수탁지갑을 통한 P2P 거래가 현행 AML 프레임워크의 취약지점이 될 수 있다는 데 있습니다. FATF는 이를 스테이블코인 생태계의 주요 취약점으로 명시합니다.

FATF의 AML/CFT 체계는 금융기관이나 가상자산사업자(VASP)와 같은 의무주체(obliged entity)를 중심으로 설계되어 있습니다. 이 때문에 사용자가 직접 통제하는 비수탁지갑 간 이전에서는 고객확인(CDD), 거래모니터링, 의심거래보고(STR), 제재 스크리닝 등의 통제장치가 충분히 작동하지 않을 수 있습니다. 거래 자체는 블록체인에 기록되더라도, 그것이 AML 체계 내에서 적절히 관리되는지 여부는 별개의 문제라는 점이 이번 보고서의 문제의식입니다.

FATF는 VASP가 고객과 비수탁지갑 사이의 이전을 처리하는 경우에도 송금인(originator) 및 수취인(beneficiary) 정보를 수집해야 한다는 기존 입장을 재확인합니다. 다만 이번 보고서는 위협행위자가 다층적 비수탁지갑을 활용할 경우 트래블룰이 적용되는 구간에서 점차 멀어진 거래 흐름을 만들어낼 수 있음을 지적합니다.

규제된 사업자가 직접 관여하는 최초 구간에서는 일정 수준의 정보 수집이 가능하더라도, 이후 여러 지갑을 경유하며 거래가 분절되면 실질적 연관성에 대한 가시성이 현저히 낮아집니다. FATF는 이 같은 구조가 스테이블코인의 결제 속도, 국경 간 이전 용이성, 다중 블록체인 활용과 맞물리면서 리스크를 더욱 증폭시킬 수 있다고 분석합니다.

5. STR 공백과 유통시장의 구조적 문제

보고서는 비수탁지갑 기반 P2P 거래의 또 다른 구조적 한계로 의심거래보고 제출 주체의 부재를 지적합니다. 특정 거래가 의심스럽더라도 이를 보고할 법적 책임을 지는 중개자가 존재하지 않는 구간이 발생한다는 의미입니다.

아울러 FATF는 스테이블코인 관련 불법활동의 상당 부분이 발행시장이 아닌 유통시장에서 발생한다고 보며, 비공식 환매채널, P2P 플랫폼, 장외중개업자(OTC 브로커) 등을 통한 현금화 경로를 "중대한 규제 공백(critical loophole)"으로 평가합니다. 발행 단계나 공식 환매 채널에 대한 통제만으로는 AML 리스크를 충분히 관리하기 어렵다는 문제의식이 그 배경입니다.

6. 발행인의 역할과 향후 규제 방향

이번 보고서는 스테이블코인 발행인이 스마트컨트랙트 기능을 통해 일정 수준의 기술적 통제수단을 보유할 수 있다는 점도 언급합니다. 허용목록 관리(allow-listing), 차단목록 관리(deny-listing), 동결(freeze), 소각(burn) 등이 그 예이며, 발행인이 유통시장에서도 보완적인 AML 역할을 수행할 수 있다고 제안합니다.

다만 FATF가 거듭 강조하는 것은 특정 스테이블코인의 설계 문제가 아니라, 중개자 없는 이전 구조에서 AML 장치 자체가 작동하지 않는다는 구조적 문제입니다. 향후 규제 논의는 발행인·거래소·수탁자·결제인프라 제공자 등 참여자별 역할과 책임을 보다 정교하게 구분하는 방향으로 전개될 가능성이 있습니다.

7. 스테이블코인 관련 주요 위험 지표

이번 보고서는 스테이블코인의 불법 이용을 탐지하기 위한 위험 지표 목록을 별도로 제시하고 있습니다. 거래 모니터링 및 의심거래보고 체계 구축에 참고할 수 있는 항목들로, 보고서는 이를 세 범주로 구분합니다.