왜 내 암호화폐가 동결됐을까: AML 점수 드리프트 완벽 설명 (2026)

Table of Contents

고지: 이 글에는 제휴 링크가 포함될 수 있습니다. 독자에게는 추가 비용이 발생하지 않으며, 추천 내용은 모두 실제 분석을 바탕으로 작성됩니다.

2025년 한 해 동안 Tether는 AMLBot의 데이터 분석 보고서에 따르면 4,163개 주소에 걸쳐 12억 6천만 달러 상당의 USDT를 동결했습니다. 그러나 중앙화 거래소가 계정을 동결하는 빈도는 발행사가 직접 동결하는 것보다 훨씬 높으며, 그 대부분은 계정 소유자의 잘못된 행동 때문이 아닙니다. 원인은 AML 스코어 드리프트, 즉 오늘 합법적으로 구입한 암호화폐가 내일은 고위험으로 낙인찍힐 수 있는 조용하고 자동화된 과정에 있습니다. 일반 사용자 입장에서 가장 당혹스러운 점은 이 변화가 본인의 거래 이력이 아닌, 전혀 모르는 제3자 주소의 상태 변화 때문에 일어난다는 것입니다.

이 가이드는 AML 스코어링이 실제로 무엇을 측정하는지, 왜 아무 행동도 하지 않아도 점수가 바뀌는지, 어떤 오염 경로가 실제이며 어떤 것이 과장인지, 그리고 모든 보유자가 다음 동결 대상이 되기 전에 취해야 할 방어적 조치를 설명합니다. 이 글의 목적은 세탁 방법을 안내하는 것이 전혀 아닙니다. 반대로, 합법적인 암호화폐 보유자가 자동화된 컴플라이언스 시스템에 의해 부당하게 피해를 보지 않도록 방어적 지식을 제공하는 데 있습니다.

이 글에서 얻을 수 있는 내용:

2026년 현재 Chainalysis, Elliptic, TRM Labs가 실제로 암호화폐 주소를 평가하는 방식
“AML 스코어 드리프트”의 의미와 이미 자금을 보유한 뒤에도 발생하는 이유
실제 오염 경로와 대체로 과장된 경로 구분
무료 도구로 송금을 수락하기 전에 주소를 사전 검사하는 방법
거래소 계정이 동결되었을 때의 대처법(올바른 절차를 따르면 30일 내 90%가 복구됨)
2025년 FBI가 경고한 “암호화폐 복구” 사기를 식별하는 방법

중급

2026년 AML 스코어링의 실제 작동 원리

블록체인 분석 분야는 Chainalysis, Elliptic, TRM Labs 세 회사가 지배하고 있습니다. 이들은 거의 모든 주요 거래소, 스테이블코인 발행사, 법 집행기관의 컴플라이언스 시스템을 뒷받침합니다. 각 회사는 서로 다른 스코어링 모델을 사용하며, 거래소는 이들을 조합해서 활용합니다. 예를 들어 미국 거래소는 Chainalysis를 주 엔진으로 두고 특정 시나리오에만 Elliptic을 보조로 사용하는 반면, 유럽 기반 거래소는 Elliptic을 중심으로 두는 경향이 있습니다.

제공업체	스코어 모델	주로 마주치는 환경
Chainalysis	KYT 실시간 거래 모니터링과 Reactor 포렌식 도구. 위험 수준은 공개 문서화되어 있지 않음.	Binance, Coinbase, 대부분의 미국 거래소, 연방 기관
Elliptic	70개 이상의 위험 범주에 걸친 0.0~10.0 위험 점수(0.1 단위). 공개된 유일한 척도.	유럽 거래소, 은행, 스테이블코인 발행사
TRM Labs	4단계: Low, Medium, High, Severe. 150개 이상의 구성 가능한 위험 지표. 변경 경보를 동반한 엔티티 모니터링.	Bybit, Kraken, 아시아·태평양 거래소

거래소들은 각자의 임계값을 비공개로 설정합니다. 한 거래소에서 Medium 점수는 리뷰 대상이 되지만, 다른 거래소에서는 무시될 수도 있습니다. 어떤 거래소도 자동 동결을 발동시키는 정확한 임계값을 공개하지 않습니다. 공개할 경우 악의적 행위자에게 회피 경로를 알려주는 셈이 되기 때문입니다. 또한 같은 거래소 안에서도 관할권, 자산 종류, 계정 등급(개인 대 기관)에 따라 임계값이 달라지는 경우가 많아, 통일된 기준을 기대하기 어렵습니다.

불투명성이 중요한 이유: 대부분의 주요 거래소에서는 “자신의 AML 점수를 직접 확인”할 수 없습니다. 출금이 실패하거나 계정이 잠기거나 입금이 되돌려졌을 때 비로소 점수가 높다는 사실을 알게 됩니다. 뒤에서 소개하는 도구들은 주소가 당신의 계정에 닿기 전에 미리 검사할 수 있게 해줍니다.

“AML 스코어 드리프트”란 무엇인가?

블록체인 분석의 직관에 반하는 진실은 바로 이것입니다. 주소의 위험 점수는 고정되어 있지 않습니다. 분석 회사의 데이터베이스에 새로운 정보가 들어올 때마다 지속적으로 재계산됩니다. 6개월 전에 수신한 거래가 당시에는 완전히 합법적이었더라도, 세 단계 위의 주소가 그 후 제재 목록에 추가되었다면 오늘 점수가 오를 수 있습니다. 다시 말해, 당신이 자금을 받은 시점의 “깨끗함”은 미래의 어느 시점에도 보장되지 않습니다.

Chainalysis, Elliptic, TRM은 모두 클러스터링 분석을 사용해 자금을 “식별된 서비스”(거래소, 믹서, 제재 대상 지갑 등)까지 체인을 거슬러 추적합니다. 상류의 식별 결과가 바뀌면 하류의 모든 주소가 그 새로운 위험의 일부를 상속받게 됩니다. 역추적 기간은 공개되어 있지 않지만 문서화된 기술적 한계도 없습니다. 분석 회사들은 정해진 홉 수에서 추적을 멈춰야 할 의무가 없습니다.

자주 인용되는 일화가 이 문제를 잘 보여줍니다. 2022년 8월, 익명의 발송자가 Tornado Cash를 이용해 유명인과 거래소 등 600개 이상의 저명한 지갑에 0.1 ETH씩 보냈습니다. 모든 수신자는 즉시 주요 분석 플랫폼에서 Tornado Cash 노출을 일부 상속받았습니다. 누구도 그런 노출을 요청하지 않았습니다. 이는 비자발적 오염의 가장 명확한 공개 사례입니다.

드리프트를 실제로 유발하는 요인

실제로 존재하고 문서화된 오염 경로:

제재 대상 주소로부터의 직접 수신. 가장 명백한 사례입니다. OFAC의 암호화폐 관련 SDN 목록은 2025년 2월 기준 약 1,245개 주소였으며, 연 18% 수준으로 증가하고 있습니다. 이 주소들로부터 어느 시점이든 자금을 받은 사람은 즉시 플래그 처리됩니다.
믹서 및 코인조인 서비스와의 근접성. Chainalysis는 2025~2026년 믹서를 거친 자금의 약 25%가 불법 기원을 가지고 있다고 추정합니다. 믹서를 통과한 자금은 특정 코인이 깨끗하더라도 하류에서 높은 위험을 안게 됩니다.
크로스체인 브리지 사용. Chainalysis는 2025년까지 크로스체인·크로스애셋 서비스를 통해 세탁된 금액이 210억 달러를 넘었으며, 이는 2022년 수준의 약 5배라고 밝혔습니다. 브리지는 주요 세탁 경로이기 때문에 분석 회사들은 이제 브리지에서 나온 자금을 기본적으로 높은 위험으로 간주합니다.
P2P 거래 노출. 거래 상대방의 이력이 오염되어 있으면 그 위험의 일부가 전파됩니다. 전문 트레이더들이 상대방 주소를 먼저 검사하지 않은 채 P2P 거래를 거부하는 이유가 여기에 있습니다.
제재 목록 확대. Chainalysis는 2025년 제재 회피 관련 지정이 2024년 대비 700% 급증했다고 보고했습니다. 이러한 신규 지정은 해당 주소들과 상호작용한 주소 그래프 전체를 소급해서 재채색합니다.

대부분 민담에 가까운 경로 — 알아둘 가치는 있지만 과도하게 겁먹을 필요는 없습니다:

“더스트 공격.” 지갑을 플래그 처리된 클러스터와 연결하려는 목적의 아주 작은 미요청 송금. 실제로 존재하지만 분석 회사 대부분은 더스트 수준의 금액을 스코어링 모델에서 걸러냅니다. 그래도 예상하지 못한 더스트를 사용하지는 마십시오.
“2홉 규칙.” 오염이 두 홉 뒤에서 멈춘다는 생각은 포럼에서 퍼진 오해입니다. 분석 회사는 고정된 홉 수가 아니라 가장 가까운 식별된 서비스까지 추적합니다.
“거래소 풀 혼합이 입금 전체를 오염시킨다.” 대형 거래소는 내부적으로 사용자 자금을 혼합하지만, 분석 회사는 거래소 계정을 식별된 서비스로 취급합니다. 따라서 오염 체인은 거래소 출력에서 재시작되며, 거래소를 통과해서 연장되지 않습니다.

Tornado Cash 문제 — 2025년에 바뀐 점

Tornado Cash는 암호화폐 AML 역사에서 가장 주목받은 사례이며, 2025년 동안 법적 지위가 극적으로 바뀌었습니다. 직접 이용했거나 그렇게 한 사람으로부터 자금을 받은 적이 있다면, 현재의 규칙은 1년 전과 다릅니다.

시점	사건	실무적 영향
2022년 8월	OFAC가 Tornado Cash 제재	미국인 전원 상호작용 금지; 거래소가 관련 자금 동결
2024년 11월	제5순회항소법원, 변경 불가능한 스마트 컨트랙트는 IEEPA상 “재산”이 아니라고 판결	OFAC가 프로토콜을 제재할 법적 권한이 뒤집힘
2025년 3월	미국 재무부가 Tornado Cash를 공식 해제	미국인은 다시 합법적으로 프로토콜을 사용할 수 있으며, 제재 지정만을 근거로 한 거래소 동결은 법적으로 의문시됨
2025년 4월	텍사스 지방법원이 OFAC의 재제재를 영구적으로 금지	재무부는 다른 법적 근거로 다시 제재할 수 있다고 경고했지만, 현재는 그렇지 않음
2025년 8월	공동 창업자 Roman Storm이 무허가 송금업 혐의로 유죄 평결(혼합 판결)	프로토콜 사용은 합법이지만 운영하거나 제공하는 행위는 여전히 형사적 위험

2026년 현재 당신의 주소에 미치는 의미: Chainalysis, Elliptic, TRM은 스코어링 모델에서 여전히 Tornado Cash 상호작용을 고위험으로 표시합니다. 분석상의 위험은 법적 위험과 같지 않기 때문입니다. 프로토콜 자체가 더 이상 제재되지 않더라도 거래소는 Tornado Cash 노출이 있는 계정을 여전히 동결할 수 있습니다. 과거에 노출된 이력이 있다면 법적 금지가 해제되었더라도 분석 플래그는 오래 남을 가능성이 높습니다. 요컨대 “합법이지만 위험”이라는 이중 상태에 놓인 셈이며, 실무에서는 분석 회사의 기준이 바뀌기 전까지는 노출 자체를 피하는 것이 안전합니다. 출처: 미국 재무부 Tornado Cash 해제.

자금 수령 전 주소를 검사하는 방법

가장 유용한 방어적 습관은 자금을 받기 전에 발신 주소를 확인하는 것입니다. 특히 OTC, P2P, 프리랜서 지급 상황에서 그렇습니다. 일단 자금이 당신의 지갑에 들어와 거래소로 입금되면 오염을 되돌릴 방법이 거의 없으므로, 수령 전 검사는 어떠한 사후 대응보다 저렴하고 효과적입니다. 개인 사용자도 접근 가능한 도구들이 여럿 있습니다:

도구	가격	지원 체인	적합한 용도
AMLBot	약 $0.20/회	BTC, ETH, BNB, Solana, TRON	거래 전 단발 검사; 텔레그램 봇 인터페이스
Breadcrumbs.app	무료 요금제 제공	EVM 체인, Bitcoin	시각적 흐름 추적; 커뮤니티 기반
Scorechain	맞춤형(무료 체험 가능)	주로 EVM 체인	기업 및 반복 사용자; 전체 지갑 리포트

주의사항: 이 도구들은 각자의 독자적 데이터를 사용하므로 Chainalysis, Elliptic, TRM이 보는 결과와 완전히 일치하지는 않습니다. AMLBot에서 “깨끗하다”는 결과가 나와도 Binance의 Chainalysis 피드가 같은 판단을 한다는 보장은 없습니다. 이러한 검사는 1차 필터로만 활용하고 완전한 안전 신호로 여기지 마십시오.

피해야 할 것: 지갑 연결, 메시지 서명, 검사 대상 자산으로의 결제를 요구하는 일반 “암호화폐 위험 검사기”는 절대 사용하지 마십시오. 정식 검사 도구는 주소 문자열 이외의 정보를 요구하지 않습니다. “소유권 증명을 위한 서명” 패턴은 지갑 드레이너 사기가 자주 사용하는 수법입니다. 결제를 수락하기 전의 실무적 주소 안전 지침은 프리랜서 암호화폐 결제 가이드를 참고하십시오.

거래소 계정이 이미 동결된 경우

거래소 단위 동결은 발행사 단위 동결과 다릅니다(발행사 동결은 Tether 동결 복구 가이드에서 별도로 다룹니다). 거래소 동결은 일반적으로 컴플라이언스 검토이며, 자금 출처를 문서화할 수 있다면 되돌릴 수 있습니다. 핵심 데이터는 이렇습니다. Chainalysis의 2025년 컴플라이언스 리포트에 따르면 보유자가 올바른 절차를 따를 경우 동결된 계정의 약 90%가 30일 이내에 해제됩니다.

실제로 효과가 있는 절차

공황 매매를 하지 마십시오. 동결을 피하려고 자금을 “섞으려는” 시도는 상황을 악화시킵니다. 컴플라이언스 팀에게는 구조화 행위로 보입니다.
48시간 이내에 공식 지원 티켓을 개설하십시오. 대부분의 거래소는 빠르게 접수된 사건에 대해 짧은 응답 시간을 적용합니다. 서드파티 텔레그램 지원 채널이 아닌, 앱 내 티켓 시스템을 이용하십시오(전자는 피싱 표적입니다).
답변 전에 문서를 모두 준비하십시오. 자금 출처(은행 명세서, 고용 증빙, 암호화폐 구매 영수증), 거래 이력, 신원 재검증 서류. 왕복 지연을 피하기 위해 한 번에 모두 제출하십시오.
해결까지 3~30일이 걸린다고 예상하십시오. 단순 사건(KYC 갱신)은 3~5일에 처리됩니다. 자금 출처 문서 사건은 보통 2~4주가 걸립니다.
거부되면 서면 해명을 요구하십시오. EU와 영국의 거래소는 이를 제공할 법적 의무가 있는 경우가 많습니다. 그 문서가 있으면 암호화폐 전문 변호사가 구체적으로 대응할 수 있습니다.

“동결 해제 서비스” 사기 패턴

FBI는 2025년 8월에 암호화폐 복구 사기를 특정해 경고하는 공익 공지(PSA)를 발표했습니다. 거래소 계정을 “동결 해제”하거나 발행사가 동결한 자금을 복구해준다고 온라인에서 광고하는 서비스의 대다수는 사기입니다. 이들은 동결 피해자가 절박한 상태라는 점을 노리고 접근하며, 피해자가 2차 피해를 입은 뒤에는 신고조차 꺼리는 경향을 이용합니다. 적색 신호는 놀랄 만큼 일관됩니다:

작업 시작 전 선불 요구. 정식 복구 변호사는 성공보수 또는 문서화된 시간당 요율에 선임료를 받아 일합니다. 시작 전에 해외 계좌로 송금하라고 요구하지 않습니다.
개인 키나 시드 문구 요청. 정식 서비스는 절대, 절대로 이를 요구하지 않습니다.
복구를 보장한다는 약속. 어떤 변호사나 서비스도 동결 자산의 복구를 보장할 수 없습니다. 결과는 거래소 정책, 구체적인 컴플라이언스 계기, 관할권에 따라 달라집니다.
암호화폐로의 결제 요구. 특히 복구하려는 자산과 같은 자산으로 요구하는 경우가 많습니다. 이는 서비스가 아니라 세탁 패턴입니다.
시간 압박/긴박감 조작. “24시간 안에 움직이지 않으면 자금이 영원히 사라진다”는 언제나 거짓말입니다.
텔레그램/WhatsApp 그룹에서 오는 첫 접촉. 정식 변호사는 암호화폐 채팅 그룹에서 광고하지 않습니다.

정식 암호화폐 변호사를 검증하는 방법:

해당 주나 국가의 공식 변호사 협회 웹사이트에서 등록 여부를 확인하십시오. 와이오밍에서 개업 중이라고 주장한다면 와이오밍 주 변호사 협회 디렉토리에 등재되어 있어야 합니다.
물리적 사무소 주소와 추적 가능한 전화번호를 확인하십시오.
선임료 모델과 서면 계약서를 기대하십시오. 계약서가 없다면 변호사가 아닙니다.
계약 전에 DuckDuckGo에서 이름과 함께 “scam” 또는 “complaint”를 검색하십시오.

암호화폐 특유의 사기 패턴에 대한 폭넓은 개요는 사기 식별 가이드를 참고하십시오. 피싱, 러그풀, 사칭 공격을 상세히 다룹니다.

방어 전략 — 동결 전에 해야 할 일

가장 강력한 전략은 행동적입니다. 당신의 활동이 지속적으로 채점되고 있다고 가정하고, 선제적으로 오염 노출을 줄이십시오. 이 글의 방어 전략은 어떤 불법 행위를 숨기기 위한 것이 아니라, 합법적인 거래만 해온 사용자가 알 수 없는 제3자 요인으로 자금 접근을 잃지 않도록 하는 데 목적이 있습니다. 구체적인 행동은 다음과 같습니다:

용도별로 지갑을 분리하십시오. “DEX 애그리게이터 수신용” 지갑, “은행 오프램프용” 지갑, “장기 보유용” 지갑. 한쪽의 오염이 다른 쪽으로 전파되지 않습니다.
규제받는 거래소로 오프램프할 계획이라면 믹서와 프라이버시 프로토콜을 피하십시오. 분석 플래그는 법적 변화보다 오래 지속됩니다. 관할권별 위험은 국가별 암호화폐 합법성 가이드를 참고하십시오.
큰 잔액에는 발행사가 선별한 스테이블코인을 선호하십시오. USDC의 동결 비율은 USDT보다 현저히 낮습니다(2023~2025년 합계 1.09억 달러 대 33억 달러). USDT 대 USDC 송금 비교를 참고하십시오.
장기 보유는 자기 수탁을 고려하십시오. 비커스터디 지갑은 거래소 컴플라이언스 팀이 동결할 수 없습니다. 다만 발행사 수준의 동결은 여전히 적용됩니다. 지갑 선택 가이드가 장단점을 다룹니다.
받기 전에 검사하십시오. AMLBot, Breadcrumbs, Scorechain 검사 비용은 잘못된 시점의 동결로 인한 손실의 1% 미만입니다.
자금 출처 서류를 보관하십시오. 은행 명세서, 급여 명세, 암호화폐 구매 영수증. 동결 상황이 발생하면 컴플라이언스 팀이 가장 먼저 요청하는 것이 이 문서들입니다.

실질적 위험 노출 이해하기

대부분의 개인 암호화폐 보유자는 AML 동결을 유발하는 임계값에 도달하지 않습니다. 화제가 되는 동결 사례는 일반 사용자가 거의 하지 않는 패턴에 집중되어 있습니다. 미검증 상대방과의 대규모 OTC 거래, 광범위한 믹서 사용, 익스플로잇 연관 DeFi 애그리게이터로부터의 수신, 법정화폐 오프램프 직전의 크로스체인 브리징 등입니다. “Binance에서 구매하고, 보유하고, 가끔 하드웨어 지갑으로 전송”하는 패턴이라면 노출은 미미합니다. 그렇다고 해도 자금 출처 서류를 평소에 보관해두는 습관은 언제든 유용합니다. 컴플라이언스 문의는 예고 없이 찾아오며, 준비된 사람은 며칠 만에 문제를 정리하는 반면 준비되지 않은 사람은 몇 주간 발이 묶입니다.

위험은 세 집단에 집중됩니다. 여러 DEX와 브리지를 사용하는 전문 트레이더, OFAC 감시 목록에 오른 고위험 관할권의 사용자, 혼합된 또는 미검증 출처(회색시장 마켓플레이스, 익명 팁 계정, 특정 게이밍/갬블링 플랫폼)에서 암호화폐 수입을 받는 사람들. 국가별 위험 분석은 글로벌 규제 가이드를 참고하십시오.

핵심 요약

AML 스코어링은 연속적이며 고정되지 않습니다. 분석 회사가 데이터베이스를 지속적으로 갱신하기 때문에, 당신이 새로 한 일이 없어도 위험 점수는 바뀔 수 있습니다.
세 회사가 지배합니다: Chainalysis, Elliptic(0~10 스케일), TRM Labs(4단계). 거래소는 자체 임계값을 비공개로 설정합니다.
실제 오염 경로: 제재 주소로부터의 직접 수신, 믹서 근접성, 크로스체인 브리징, P2P 상대방 노출. 더스트 공격과 “홉 수 규칙”은 대부분 민담에 가깝습니다.
Tornado Cash는 2025년 3월부터 OFAC 제재 대상이 아닙니다. 그러나 분석 회사들은 여전히 그 상호작용을 고위험으로 표시합니다. 법적 변경과 분석상의 변경은 같지 않습니다.
개인용 사전 검사 도구가 존재합니다: AMLBot, Breadcrumbs, Scorechain은 송금을 수락하기 전에 주소를 확인하게 해줍니다.
동결 복구는 30일 이내 약 90% 성공합니다. 올바른 문서화 절차를 따를 때 그렇습니다. 공황 매매나 “동결 해제 서비스” 이용은 성공률을 낮춥니다.
“복구 서비스” 사기는 잘 문서화된 패턴입니다. FBI는 이에 관한 2025년 PSA를 특별히 발표했습니다. 선불 수수료, 복구 보장, 암호화폐 결제 요구는 언제나 적색 신호입니다.

계속 학습하기

보안 및 위험 클러스터의 관련 가이드:

Alex Mercer
Crypto Analyst at ChainGain

Alex는 2019년부터 암호화폐 시장과 블록체인 기술을 다루어 왔습니다. 그는 신흥 시장의 사람들이 저축, 결제, 송금에 암호화폐를 활용할 수 있도록 돕는 실무적 가이드에 집중합니다. 전체 바이오 보기

면책조항: 이 글은 정보 제공과 방어적 목적을 위한 것입니다. 법률, 금융, 세무 자문이 아닙니다. AML 스코어링 방법론과 거래소 컴플라이언스 정책은 지속적으로 변하므로, 현행 절차는 반드시 거래소에 직접 확인하거나 자격을 갖춘 변호사와 상의하십시오. 출처: AMLBot 스테이블코인 동결 리포트, Chainalysis Research, TRM Labs, Elliptic, 미국 재무부 Tornado Cash 해제, FBI IC3 복구 사기 PSA 2025년 8월.

면책 조항: 이 글은 정보 제공 및 방어적 목적만을 위한 것입니다. 법적, 재정적 또는 세무 조언이 아닙니다. AML 점수 평가 방법론과 거래소 규정 준수 정책은 지속적으로 변화하므로, 조치를 취하기 전에 반드시 해당 거래소와 직접 확인하거나 자격을 갖춘 변호사에게 문의하십시오.

모든 가이드 탐색 →더 저렴하게 송금하기 →