범죄에 사용된 비트코인을 모르고 받았다면?

• 범죄와 관련된 비트코인을 받았다는 사실만으로 수령자가 곧바로 범죄자가 되는 것은 아닙니다. 범죄수익이라는 정황을 알고 있었는지, 어떤 경위로 받았는지 등을 살펴봐야 합니다.
• 범죄에 가담하지 않았더라도 거래소에서 자금 출처에 관한 자료를 요청하거나, 법령과 약관에 따라 입출금을 제한할 수 있습니다. 이러한 확인 절차가 곧 유죄 판단을 의미하지는 않습니다.
• 의심스러운 자금이라는 사실을 알게 됐다면 서둘러 다른 곳으로 보내기보다, 거래 기록을 확보하고 공식 고객지원 채널을 통해 필요한 절차를 확인하는 것이 우선입니다.

개요

중고 카메라를 판매하고 대금을 비트코인으로 받았다고 가정해 보겠습니다. 물건을 정상적으로 전달했고, 약속한 수량도 입금됐습니다. 그런데 나중에 이 비트코인을 거래소로 옮기자 자금의 출처를 확인해야 한다는 안내를 받습니다. 과거 해킹이나 사기와 관련된 주소에서 흘러나온 자금일 가능성이 있다는 것입니다.

판매자는 물건값을 받았을 뿐인데, 자신도 범죄에 연루되는 것일까요? 받은 비트코인을 돌려줘야 할까요? 개인 지갑에 보관하면 문제가 없을까요?

이 상황을 이해하려면 블록체인에 남는 거래 이력, 수령자의 법적 책임, 거래소의 자금세탁방지 절차를 차례로 살펴볼 필요가 있습니다.

비트코인에 남아 있는 거래 이력

비트코인은 흔히 익명성이 강한 자산으로 알려져 있지만, 거래 내역 자체가 숨겨지는 것은 아닙니다. 블록체인에는 거래에 사용된 주소와 금액 등의 정보가 공개적으로 기록됩니다. 이름이 직접 표시되지는 않더라도, 특정 주소와 실제 이용자의 관계가 확인되면 자금의 이동 경로를 조사하는 단서가 될 수 있습니다.

기술적으로 비트코인 거래는 이전 거래에서 받은 금액을 사용하고, 새로운 수령 내역을 만드는 방식으로 연결됩니다. 따라서 블록체인 분석업체나 수사기관은 이러한 연결 관계에 해킹 피해 신고, 거래소 자료, 알려진 범죄 주소 등의 정보를 결합해 자금의 출처를 분석할 수 있습니다.

다만 비트코인 자체에 ‘범죄용’이라는 공식 표시가 붙는 것은 아닙니다. 네트워크의 거래 기록을 외부 정보와 대조해 위험을 평가하는 것입니다. 같은 수량의 비트코인이더라도 어떤 경로로 들어왔는지에 따라 거래소에서 요구하는 확인 절차가 달라질 수 있는 이유입니다.

범죄 주소와의 연결이 의미하는 것

범죄와 관련된 주소에서 직접 비트코인을 받은 경우와, 여러 거래를 거친 뒤 과거의 범죄 자금과 연결된 것으로 분석되는 경우는 구체적인 경위가 다를 수 있습니다. 블록체인 분석에서는 이러한 관계를 직접 노출과 간접 노출 등으로 구분해 살펴봅니다. 중간에 주소가 여러 개 있다는 사실만으로 관련성이 사라지는 것도 아닙니다.

하지만 연결 관계가 발견됐다는 사실만으로 수령자가 범죄에 가담했다고 결론 내릴 수는 없습니다. 분석 결과는 추가 확인이 필요한 대상을 찾는 데 사용되며, 실제 판단에는 거래 상대방의 성격, 자금 흐름, 거래 목적과 취득 경위 등이 함께 고려됩니다. 위험 점수는 법원의 유죄 판결이 아닙니다.

예를 들어 범죄자에게 자금을 전달해 주고 수수료를 받은 사람과, 정상적인 물품 거래의 대금을 받은 사람을 입금 기록 하나만으로 동일하게 취급할 수는 없습니다. 블록체인은 돈이 이동한 사실을 보여주지만, 그 돈을 주고받은 이유까지 모두 설명해 주지는 않기 때문입니다.

모르고 받은 사람의 법적 책임

국내 「범죄수익은닉의 규제 및 처벌 등에 관한 법률」 제4조는 원칙적으로 범죄수익이라는 정황을 알면서 이를 받는 행위를 처벌 대상으로 규정합니다. 일정한 계약 이행에 따른 수령 등에 대해서는 예외도 두고 있습니다. 따라서 과거 범죄와 관련된 자금이 들어왔다는 사실만으로 수령자의 형사책임이 자동으로 성립하는 것은 아닙니다. 법제처

그렇다고 “몰랐다”고 말하기만 하면 모든 문제가 해결되는 것은 아닙니다. 실제로 어떤 거래를 했는지, 상대방에게 어떤 설명을 들었는지, 자금 전달의 대가로 보수를 받았는지 등 구체적인 사정이 중요합니다. 범죄의 세부 내용을 모두 알지 못했더라도, 범죄를 돕는다는 인식이 있었는지는 주변 정황을 통해 판단될 수 있습니다.

처음에는 출처를 몰랐더라도 이후 범죄수익임을 인식하고 취득 경위를 허위로 꾸미거나 은닉에 가담한다면 별도의 법적 문제가 발생할 수 있습니다. 같은 법 제3조는 범죄수익의 취득·처분 사실이나 발생 원인을 가장하는 행위 등을 규제합니다. 의심 사실을 통보받은 뒤에는 자금을 급히 옮기거나 설명을 만들어내기보다 사실관계를 정확히 정리해야 합니다.

받은 자산의 몰수 여부도 별도의 요건에 따라 판단됩니다. 같은 법 제9조는 범인 외의 사람이 취득한 재산에 대해 취득 당시 범죄 정황을 알고 있었는지 등을 고려하도록 규정합니다. 따라서 “범죄와 연결됐으니 무조건 몰수된다”거나 “몰랐으니 어떤 법적 절차도 발생하지 않는다”고 단정해서는 안 됩니다. 실제 사건에서는 적용 법률과 취득 경위에 대한 개별 검토가 필요합니다.

범죄에 가담하지 않아도 진행되는 확인 절차

이용자 입장에서는 “잘못한 일이 없는데 왜 거래소가 출금을 제한하나요?”라는 의문이 생길 수 있습니다. 그러나 자금세탁방지 절차는 법원에서 유죄가 확정된 거래에만 적용되는 것이 아닙니다. 금융정보분석원은 불법재산이나 자금세탁과 관련됐다고 의심할 합당한 근거가 있는 경우 의심거래보고를 하도록 안내하고 있습니다.

거래소는 의심스러운 자금 흐름이 확인되면 자금 출처와 거래 목적 등을 추가로 확인할 수 있습니다. 금융정보분석원도 범죄자금 연루가 의심되는 고객에 대해 이러한 정보를 확인하고, 소명이 부족해 확인을 완료하지 못한 경우 거래를 제한하는 대응 방향을 제시한 바 있습니다.

그렇다고 거래소가 아무런 근거 없이 입출금을 제한할 수 있는 것은 아닙니다. 「가상자산 이용자 보호 등에 관한 법률 시행령」 제17조는 입출금 차단이 허용되는 사유를 규정합니다. 불법재산이나 자금세탁과 관련됐다고 의심할 합리적 사유가 있고 관련 약관의 요건을 충족하는 경우 등이 여기에 포함됩니다.

따라서 추가 확인이나 입출금 제한은 수령자가 범죄자라는 선언이 아닙니다. 자금의 이동을 그대로 허용해도 되는지 확인하는 절차일 수 있습니다. 반대로 본인에게 범죄 가담 의도가 없었다는 이유만으로 모든 확인 절차가 즉시 생략되는 것도 아닙니다.

개인 지갑과 거래소 계정의 차이

비트코인 네트워크에는 특정 이용자의 잔고를 임의로 삭제하거나 송금을 취소하는 중앙 관리자가 없습니다. 거래소가 입출금을 제한하는 것은 해당 사업자가 관리하는 서비스에서 이루어지는 조치이지, 비트코인 네트워크 전체가 그 자산을 삭제한다는 의미는 아닙니다.

그러나 개인 지갑에 보관한다고 거래 이력이나 법적 문제가 사라지는 것은 아닙니다. 이후 거래소로 옮기는 과정에서 출처 확인을 받을 수 있고, 범죄수익에 관한 법률도 거래소 계정에 있는 자산에만 적용되는 것은 아닙니다. 기술적으로 전송할 수 있다는 사실이 법적으로 자유롭게 처분해도 된다는 보장은 아닙니다.

모르는 소액 입금과 지갑 전체의 ‘오염’

누군가 내 주소로 범죄 관련 비트코인을 조금 보내기만 해도 지갑 전체가 문제가 되는 것은 아닐까요?

개인 지갑으로 들어오는 비트코인은 수령자가 매번 승인해야만 입금되는 구조가 아닙니다. 실제로 여러 주소에 극소액을 보내고 이후 이동을 관찰해 주소 사이의 관계를 추정하는 더스팅 공격도 존재합니다. 따라서 원하지 않은 입금이 발생할 수 있다는 점을 고려해야 합니다.

그렇다고 소액이 들어왔다는 이유만으로 지갑의 모든 자산이 자동으로 범죄수익으로 확정되거나, 수령자의 범죄 가담이 인정되는 것은 아닙니다. 위험 평가는 자금 흐름과 관련성 등을 살펴보는 과정이며, 법적 책임 역시 별도의 요건에 따라 판단됩니다. 다만 원하지 않은 입금이었다는 이유만으로 거래소의 추가 확인 가능성까지 없어지는 것은 아닙니다.

모르는 소액 입금이 보인다면 이를 정상적인 거래대금과 구분해 기록하고, 관련 메시지나 링크에 함부로 반응하지 않는 것이 좋습니다. 입금 사실만 보고 상대방의 요청에 따라 추가 송금이나 지갑 연결을 진행해서는 안 됩니다.

출처 확인 요청을 받았을 때의 대응

우선 어떤 거래가 확인 대상인지 파악해야 합니다. 거래소에서 연락을 받았다면 공식 앱이나 홈페이지의 고객지원 채널로 접속해 안내의 진위를 확인하고, 대상 거래와 필요한 자료를 문의하는 것이 좋습니다. 의심 사실을 알게 된 상태에서 다른 사람의 지시에 따라 자금을 대신 보내는 행동은 피해야 합니다. 수수료를 받으며 자금을 전달하는 역할이 범죄수익의 이동에 이용될 수 있기 때문입니다.

소명을 준비할 때는 다음과 같이 ‘입금 사실’과 ‘받은 이유’를 함께 정리할 수 있습니다. 아래 자료는 준비에 참고할 예시이며, 모든 거래소가 동일한 자료를 요구한다는 의미는 아닙니다.

이 자료들은 사실대로 보존해야 합니다. 없는 계약서를 새로 꾸미거나 거래 목적을 허위로 설명하는 것은 해결책이 아닙니다. 특히 범죄수익의 발생 원인이나 취득 경위를 가장하는 행위는 별도의 법적 문제로 이어질 수 있습니다.

상대방이 “문제 있는 돈이니 다른 주소로 돌려달라”고 요청하더라도 즉시 보내기보다 공식 절차를 먼저 확인하는 편이 안전합니다. 범죄 관련 통보를 받았거나 수사기관의 확인이 진행 중이라면 반환 대상과 방법을 임의로 결정하지 말고, 관련 기관 및 필요한 경우 법률 전문가의 안내를 받아야 합니다.

또한 출처 확인을 도와주겠다며 개인키나 시드 문구를 요구하는 사람에게 응해서는 안 됩니다. 거래 내역을 제출하는 것과 지갑의 자산을 통제할 수 있는 비밀정보를 제공하는 것은 전혀 다릅니다. FBI 역시 가상자산 사기 예방 수칙으로 개인키와 시드 문구를 타인에게 공개하지 말 것을 강조합니다.

마무리

범죄와 관련된 비트코인을 모르고 받았다는 사실만으로 곧바로 범죄자가 되는 것은 아닙니다. 그러나 자금의 출처를 확인하는 절차가 진행되거나, 법령과 약관에 따라 거래소 이용이 제한될 수는 있습니다. 수령자의 책임과 자산의 처리 결과는 실제 취득 경위와 적용 법률에 따라 판단해야 합니다.

일반 이용자가 받은 비트코인의 과거를 끝까지 추적하는 데에는 한계가 있습니다. 대신 자신이 누구에게, 어떤 거래의 대가로, 언제 받았는지 설명할 수 있는 기록을 남겨두는 것이 현실적인 보호 수단입니다.

블록체인에는 돈이 이동한 기록이 남습니다. 그 돈을 정당하게 받은 이유까지 설명하려면, 블록체인 밖의 거래 기록도 필요합니다.

면책 고지: 본 콘텐츠는 일반 정보 제공 및 교육 목적만을 위해 있는 그대로 제공되며, 어떠한 종류의 진술이나 보증도 포함하지 않습니다. 본 콘텐츠는 금융, 법률 또는 기타 전문 자문으로 해석되어서는 안 되며, 특정 상품이나 서비스의 구매를 권유하기 위한 목적도 아닙니다. 필요할 경우 적절한 전문 자문가로부터 별도의 조언을 구하시기 바랍니다. 본 콘텐츠가 제3자 기고자에 의해 제공된 경우, 해당 견해는 제3자 기고자의 의견이며 고팍스의 견해를 반드시 반영하는 것은 아닙니다. 가상자산 가격은 변동성이 클 수 있습니다. 투자금의 가치는 하락하거나 상승할 수 있으며, 투자 원금을 회수하지 못할 수도 있습니다. 투자 결정에 대한 책임은 전적으로 본인에게 있으며, 고팍스 아카데미는 귀하에게 발생할 수 있는 어떠한 손실에 대해서도 책임을 지지 않습니다.