신규 고객 외부 입출고 정지(2026.3.27~9.26), 빗썸 특금법 위반 665만건이 의미하는 것

2026년 3월 16일, 금융당국이 빗썸에 ‘영업 일부정지 6개월’과 과태료 368억원을 묶어서 내렸다는 소식이 퍼졌어요. 숫자 하나만 봐도 체감이 오죠. 368억원이면 중형 아파트 몇 채 값이 아니라, 내부통제 비용을 수년치로 쌓아도 남는 규모예요. 그래서 이 건은 단순한 벌금 뉴스가 아니라 “거래소 운영 방식이 어디서 무너졌는지”를 보여주는 사건으로 읽히더라고요.

 

읽는 입장에선 먼저 이런 걱정이 생겨요. 내 입출금이 막히나, 내 코인은 안전하나, 신규 가입자와 기존 고객의 차이는 뭐냐 같은 감각적인 질문이 튀어나오거든요. 이 글은 그런 감각을 중심에 두고, 한 번 읽으면 머릿속에 남게 흐름을 만들었어요. 근거는 금융위원회 보도자료 게시글과 첨부 문서, 금융정보분석원(FIU) 공지 페이지, 국가법령정보센터, FATF 공개 문서처럼 확인 가능한 공식 자료에 맞춰 잡아뒀어요.

“내가 쓰는 거래소도 안전지대일까?”
공식 문서 링크로 바로 확인하고 감 잡아보세요

요점이 뭐냐면 이렇게 정리돼요

핵심 요점부터 잡으면 이거예요. 빗썸은 특금법상 자금세탁방지 의무를 대규모로 위반한 것으로 확인됐고, 그 결과로 ‘신규 고객의 외부 가상자산 이전(입출고) 제한’ 중심의 일부 영업정지 6개월이 붙었어요. 과태료는 368억원, 기간은 2026년 3월 27일부터 9월 26일까지로 보도됐어요. 여기서 포인트는 “거래소가 문 닫는 정지”가 아니라 “특정 기능을 신규 고객에게 제한”하는 형태라는 점이죠.

 

조치의 뼈대는 금융위원회 산하 금융정보분석원(FIU)의 제재심의위원회 결정으로 알려졌어요. 대표이사 문책경고, 보고책임자 정직 6개월 같은 신분 제재가 같이 묶였다는 점도 무게감을 올려요. 숫자만 놓고 보면 “위반 665만 건”이 같이 언급됐고, 미신고 해외 가상자산사업자 18개사와의 이전 거래 4만5,772건 지원이 핵심 사례로 붙었어요. 규모가 큰 만큼 ‘관리 체계가 습관처럼 무너졌던 구간’이 있었다는 해석이 자연스럽게 나와요.

 

여기서 사람들 반응이 갈리더라고요. 기존 고객은 거래가 되는데 신규 고객만 외부 이전이 막힌다는 얘기를 듣고 “그럼 내 건 괜찮네”로 끝내는 경우가 있어요. 근데 ‘괜찮다’는 말과 ‘안심해야 한다’는 말은 다르거든요. 이 사건은 거래소가 지켜야 할 AML(자금세탁방지) 기본 동작이 어디까지 요구되는지, 그리고 위반 시 제재 수위가 어디까지 올라가는지 보여준다는 점에서 의미가 커요.

 

공식 근거를 잡는 방법도 간단해요. 금융위 보도자료 목록(2026년 3월 17일 게시 항목)에 ‘가상자산사업자 ㈜빗썸 종합검사 결과에 대한 조치 통보’ 게시글이 올라와 있고, FIU 홈페이지에는 제재공시 메뉴가 따로 있어요. 법 조문은 국가법령정보센터에서 특금법(특정 금융거래정보의 보고 및 이용 등에 관한 법률)로 바로 확인 가능해요. 이런 식으로 “뉴스 → 공식 문서 → 법 조문” 3단으로 잡으면 흔들림이 확 줄어들어요.

 

제재 한눈에 보는 표

항목	숫자/기간	독자가 체감할 포인트
영업 일부정지	6개월(2026-03-27~2026-09-26 보도)	신규 고객 외부 이전 제한이 핵심으로 알려짐
과태료	368억원	AML 의무 위반이 ‘비용’이 아니라 ‘존립 리스크’가 됨
위반 규모	약 665만 건(보도)	사건성 1~2개가 아니라 운영 전반의 누적이라는 신호
대표·책임자 제재	문책경고 / 정직 6개월(보도)	현장 실무뿐 아니라 ‘책임 구조’가 지적된 걸로 읽힘

요점은 다시 한 번 이렇게 귀결돼요. “빗썸은 AML 의무 위반으로 6개월 일부 영업정지와 368억원 과태료를 받았고, 제한은 신규 고객의 외부 이전에 무게가 실렸다”예요. 이 문장만 붙잡고 있어도 뉴스를 볼 때 흔들리지 않아요. 이제 왜 이런 조치가 나왔는지, 그 이유로 들어가볼게요.

 

왜 6개월까지 갔나, 원인을 뜯어보면

이유는 단순히 “규정 위반이 있었대”로 끝나지 않아요. 특금법 체계에서 가상자산사업자는 신고 의무가 있고, 고객확인(KYC/EDD), 거래제한, 기록 보존 같은 기본 동작을 해야 해요. 이 동작들이 한두 번 삐끗하면 내부통제 개선 요구로 끝날 수도 있어요. 근데 반복, 대량, 장기간으로 보이면 ‘시장 신뢰’ 자체가 흔들리니 제재가 센 쪽으로 기울기 쉬워요.

 

뉴스에 붙은 문장을 뜯어보면 원인 축이 몇 개로 나뉘어요. 첫째는 미신고 가상자산사업자와의 거래 지원 문제예요. 국가법령정보센터에서 특금법 조문을 보면, 가상자산사업자는 FIU 신고와 연동되는 제도 안에서 움직이게 설계돼 있어요. 신고 체계를 벗어난 상대와의 이전을 계속 열어두면 “자금이 어디서 와서 어디로 가는지”를 공적으로 추적하기 어려워져요.

 

둘째는 고객확인과 거래제한이 같이 무너지는 경우예요. 고객확인이 제대로 끝나지 않았으면 거래를 제한해야 하고, 고위험 고객이면 강화된 확인이 따라붙어야 해요. 이걸 놓치면 자금세탁방지의 출발선에서 미끄러지는 거라서, 금액이 크든 작든 제도 취지가 흔들려요. 그래서 FIU가 “위반 규모”를 강조하는 흐름이 나오는 거죠.

 

셋째는 기록과 증빙의 문제예요. AML은 감각으로 “확인했어”가 통하지 않아요. 확인했다면 증빙이 남아야 하고, 남겼다면 보존 기간과 방식이 맞아야 해요. 이 부분이 흔들리면 사후 점검이 막혀요. 사후 점검이 막히면, 제재기관 입장에서는 ‘개선 의지’를 숫자로 확인하기가 더 어려워져요.

 

“규정 위반이 곧바로 ‘내 돈’ 리스크로 바뀌는 순간”
법 조문 한 번만 확인해도 판단이 빨라져요

국제 기준과도 연결돼요. FATF는 국제 자금세탁방지 기준을 공개 문서로 내고, 각국이 그 프레임을 국내 제도에 맞춰 반영하게 만들어요. 가상자산 영역은 ‘트래블룰’처럼 송·수신 정보를 붙여 투명성을 높이는 쪽으로 움직여 왔고, FATF 권고문도 꾸준히 업데이트돼요. 그래서 국내 제재는 국내법만의 문제가 아니라 “국제 정합성”이란 압력과 같이 움직인다고 보는 게 자연스러워요.

 

전문가 코멘트를 하나만 빌리면 이해가 빨라져요. 법률신문 로캣센터에 실린 태평양 뉴스레터(2026년 2월 9일 게시)는 FIU의 2026년 AML 계획을 설명하면서, 트래블룰 적용 확대와 수신 거래소의 정보확보 의무 같은 방향을 언급해요. 말이 어렵게 들리는데, 결론은 “정보를 못 받으면 거래를 거절하는 쪽으로 제도가 촘촘해진다”는 흐름이에요. 이런 방향에서 보면, 거래소가 ‘확인·제한·기록’을 놓친 순간 제재가 크게 튈 수밖에 없어요.

 

여기까지가 이유 파트의 요점이에요. 6개월이라는 기간이 갑자기 튀어나온 게 아니라, AML 제도가 요구하는 기본 동작이 대규모로 흔들렸다는 판단이 깔려 있어요. 이제는 “실제로 어떤 행동이 위반으로 찍혔는지” 사례로 감각을 붙여볼 차례예요. 그게 머리에 제일 오래 남거든요.

 

사례로 보면 ‘어떤 행동’이 문제였나

사례 파트는 최대한 구체적으로 잡는 게 좋아요. “미신고 해외 가상자산사업자 18개사”라는 표현이 나오고, 그쪽으로의 가상자산 이전 거래를 4만5,772건 지원했다고 보도됐어요. 이런 종류는 대체로 거래소가 외부 출금 경로를 통제하거나 화이트리스트 기준을 적용하는 과정에서 걸려요. 그 기준이 허술하면, 규정 밖 상대에게 자산이 흘러가는 걸 막지 못해요.

 

그다음은 고객확인 쪽이죠. 고객확인은 신분증 사진 한 장 받는 수준이 아니에요. 글씨가 흐릿하거나 정보가 가려졌으면 “확인 완료”로 찍으면 안 되고, 주소가 비어 있거나 이상하면 다시 받아야 해요. 재이행 주기가 돌아왔는데도 재확인을 못 하면 그 고객은 ‘확인 미완’이 돼요. 확인 미완이면 거래 제한이 뒤따르는 구조라서, 한 군데만 뚫려도 연쇄로 터져요.

 

거래제한 의무는 말 그대로 “확인이 끝나기 전엔 거래를 멈추게 하는 안전장치”예요. 여기서 흔한 실수는 “가입은 되게 해주고 거래는 나중에 막자” 같은 운영 편의 논리예요. 솔직히 서비스 쪽은 전환율을 보잖아요. 근데 AML은 전환율보다 ‘누가 들어왔는지’가 우선이라서, 서비스 감각과 충돌이 생기기 쉬워요. 그 충돌을 내부통제가 이겨내지 못하면 대량 위반으로 기록돼요.

 

보도에 나온 핵심 수치 정리

구분	숫자	이 숫자가 말하는 것
전체 위반 규모	약 665만 건	업무 프로세스가 반복적으로 어긋났다는 신호
미신고 해외 VASP	18개사	신고 체계 밖 상대와의 연결 위험
가상자산 이전 지원	45,772건	출금·이전 통제 장치가 제대로 작동했는지 의심 포인트
제재 기간(보도)	2026-03-27~2026-09-26	신규 고객 중심의 제한으로 알려짐

사례를 더 현실적으로 붙이면 이런 상황이 떠올라요. 신규 가입자가 들어와서 신분증 사진을 올렸는데, 초점이 흐려서 번호가 일부 안 보였다고 쳐요. 보통 서비스 감각으로는 “일단 통과시키고 나중에 보완”이 유혹적이거든요. 근데 AML에서는 그 순간이 바로 위반 가능성이 돼요. 그리고 그 고객이 외부 지갑이나 해외 거래소로 자산을 보내면, 거래소는 “송·수신 정보”를 붙여서 모니터링해야 해요.

 

여기서 질문 하나 던져볼게요. ‘내가 신규 가입자라면 외부 출금이 막히는 게 왜 문제일까?’ 생각해본 적 있어요? 단기 트레이딩만 한다면 체감이 작을 수 있어요. 근데 신규 가입자는 외부 지갑 연동, 다른 거래소로의 이동, 보관 분산 같은 기본 행동을 초기에 많이 하죠. 그 구간을 막아버리면 서비스 경험이 확 달라져요.

 

그래서 사건의 요점이 다시 강화돼요. “거래소는 단순 매매 플랫폼이 아니라, 외부로 나가는 길목을 통제하는 AML 관문”이라는 사실이죠. 그 관문에서 고객확인과 거래제한이 같이 흔들리면, 제재는 단순 과태료를 넘어 영업 기능 제한으로 붙기 쉬워요. 이제 이용자 입장에서 뭐가 달라지는지, 그 부분을 PREP의 마지막 ‘P’로 다시 다져볼게요.

 

결국 이용자 입장에선 뭐가 달라지나

이 파트의 요점은 간단해요. 조치가 “신규 고객의 외부 이전 제한” 중심으로 알려진 만큼, 신규 가입자의 입출금 동선이 가장 먼저 바뀌어요. 기존 고객은 큰 틀에서 거래가 가능하다는 보도가 있었어요. 그래서 이미 쓰던 사람은 체감이 덜할 수 있어요. 근데 ‘덜 불편하다’와 ‘리스크가 없다’는 같은 말이 아니에요.

 

이용자 레벨에서 체크해야 하는 건 세 가지예요. 첫째, 내 계정이 ‘신규’로 분류되는지, 본인 인증 상태가 어떤지예요. 둘째, 외부 지갑이나 다른 거래소로 옮겨야 하는 일정이 있는지예요. 셋째, 분산 보관을 하고 있다면 “어느 거래소에서 어느 자산을 어느 날짜에 움직여야 하는지”를 달력으로 잡는 거예요. 1분만 해도 마음이 좀 편해져요.

 

금액 감각으로도 한 번 계산해보면 확 와요. 매달 200만원만 외부로 옮겨도 6개월이면 1,200만원이잖아요. 그 동선이 막히면, 선택지가 ‘기다리기’ 아니면 ‘다른 곳으로 신규 가입하기’로 갈라져요. 여기서 신규 가입 자체가 다시 KYC 부담과 연결돼요. 소름 돋는 포인트는, 결국 이용자도 AML 프로세스를 ‘시간 비용’으로 같이 내게 된다는 거예요.

 

최근 제재 사례와 숫자로 비교해보기

사업자	과태료(보도·공식 발표 기준)	요약 포인트
빗썸	368억원	신규 고객 외부 이전 제한 중심의 6개월 일부정지로 알려짐
두나무(업비트 운영)	352억원(2025-11-06 FIU 발표 보도)	고객확인·거래제한 위반이 대량으로 언급됨
코빗	27.3억원(2025-12-31 금융위 게시)	특금법 의무 위반 관련 조치 통보가 공식 게시글로 공개됨
공통 흐름	금액이 커지는 추세	AML은 “권고”가 아니라 “운영의 전제”로 굳어짐

이 표에서 느껴지는 결론은 단순해요. 제재는 “한 번 크게 맞고 끝”이 아니라, 시장 전체의 기준을 끌어올리는 방향으로 쓰여요. 특히 가상자산은 국제 기준(FATF)과 연결되는 분야라서, 국내에서 느슨하면 해외 평가에서도 부담이 생겨요. 그러니까 이용자 입장에서도 “어느 거래소가 더 편하냐”만 볼 게 아니라 “어느 거래소가 더 기본을 지키려 노력하냐”를 체크해야 해요.

 

“신규 가입자 제한이 남의 일이 아니더라고요”
FIU 제재공시 메뉴를 북마크해두면 불안이 줄어요

요점을 다시 찍고 넘어가면 이거예요. 이번 조치는 신규 고객 동선에 직접 영향을 주는 형태로 알려졌고, 동시에 AML 기준이 “서비스 옵션”이 아니라 “영업의 조건”임을 보여줬어요. 내 자산을 지키려면 거래소의 이벤트나 수수료만 보지 말고, 확인·제한·기록이 어떻게 굴러가는지 감각을 가져야 해요. 이제는 진짜 현실 얘기 하나, 실패담으로 붙여볼게요.

 

나도 비슷하게 삐끗했던 실패담이 있어요

이 실패담이 왜 여기서 중요하냐면, 이번 사건도 결국 “확인 절차가 서비스 경험을 좌우한다”는 점을 찌르기 때문이에요. 신규 고객의 외부 이전 제한이 실제로 적용되면, 그 불편은 특정 사람에게만 떨어지지 않아요. 신규 가입이 늘어나는 장에서는 더 많은 사람이 같은 벽을 만나게 돼요. 그러니까 지금은 내 계정이 ‘기존’이라도, 다음 달에 가족이 가입하거나 내가 새 계정을 만들면 바로 체감이 오는 거죠.

 

여기서 정리 포인트를 다시 찍어볼게요. 이번 제재는 ‘거래소 운영의 기본값’이 무엇인지 보여주는 사건이고, 이용자도 그 기본값 위에서 움직이게 돼요. 소문이나 감정으로만 반응하면 손해가 커져요. 그래서 체크리스트가 필요해요.

 

지금 바로 점검하면 손해를 줄여요

여기서부터는 행동으로 연결되는 부분이에요. 첫 번째는 계정 상태 점검이에요. 본인 인증이 “완료”로 보이더라도, 재이행 주기가 걸릴 수 있어요. 주소 공란이나 서류 화질 같은 사소한 요소가 막판에 발목을 잡는 경우가 많아요. 어차피 한 번은 해야 하는 정리라서, 평온할 때 해두는 게 제일 싸요.

 

두 번째는 외부 이전 계획을 달력에 박는 거예요. 6개월이라는 기간은 길어요. 근데 내 계획은 보통 더 짧죠. 월급날마다 일정 금액을 옮긴다거나, 특정 거래소 이벤트 끝나기 전에 이동한다거나, 세금 정산 전에 정리한다거나 이런 식이잖아요. 이때 “오늘 옮길 걸 내일로”가 반복되면, 막히는 순간에 크게 당황해요.

 

세 번째는 공식 문서 기준으로만 판단하는 습관이에요. 이번 건도 뉴스는 빠르지만, 적용 범위와 세부 내용은 결국 기관 공지와 법령 문구가 기준이 돼요. 금융위원회 보도자료 목록에서 게시글 제목과 날짜를 확인하고, FIU 제재공시를 함께 보면서 범위를 잡는 게 안전해요. 국제 기준 흐름이 궁금하면 FATF 공개 문서에서 ‘Recommendations’ 업데이트 이력을 한 번만 봐도 감이 와요.

 

“체크리스트는 오늘 해두는 게 제일 싸요”
국제 기준까지 한 번에 확인하면 불안이 줄어들어요

필자 정보도 투명하게 남길게요. 필자는 생활경제·금융 이슈를 다루는 콘텐츠 편집 경험 10년차이고, 법률·회계 자격은 없어요. 그래서 이 글은 사실 확인 가능한 공식 문서와, 로펌 소속 변호사들이 공개 매체에 기고한 자료처럼 책임 소재가 명확한 출처를 중심으로 구성했어요. 법률 판단이나 투자 판단은 이 글로 끝내지 말고 전문가 상담이 필요해요. 요점은 다시 이것 하나예요, “공식 문서로 범위를 확인하고 내 계정·동선을 먼저 점검하자”예요.

 

자주 묻는 질문

Q1. 빗썸 ‘6개월 영업정지’면 거래가 완전히 멈추나요?

 

A1. 보도 기준으로는 ‘일부 영업정지’이며 신규 고객의 외부 가상자산 이전 제한이 핵심으로 알려졌어요. 기존 고객의 거래는 전면 중단이 아니라는 설명이 같이 나왔어요. 정확한 범위는 금융위 게시글과 FIU 공시로 확인하는 게 안전해요.

 

Q2. 과태료 368억원은 확정 금액인가요?

 

A2. 보도에서 368억원 부과가 전해졌고, 공식 문서 절차상 의견 제출 등 단계가 언급되는 경우가 있어요. 최종 확정과 게시 시점은 FIU 제재공시에서 확인하는 게 제일 정확해요. 숫자만 단독으로 퍼지는 글은 조심하는 편이 좋아요.

 

Q3. ‘특금법 위반’에서 제일 많이 나오는 고객확인이 뭔가요?

 

A3. 고객확인은 고객 신원과 실제 소유자 등을 확인해 자금세탁 위험을 줄이는 절차예요. 신분증 화질, 주소, 재이행 주기 같은 요소가 포함될 수 있어요. 법적 기준은 국가법령정보센터의 특금법 조문으로 확인할 수 있어요.

 

Q4. 거래제한 의무는 고객확인과 뭐가 달라요?

 

A4. 거래제한은 고객확인이 끝나지 않았을 때 거래를 멈추게 하는 안전장치로 이해하면 쉬워요. 확인이 덜 됐는데 거래가 열려 있으면 AML 구조가 무너져요. 그래서 두 개는 보통 같이 묶여서 문제로 지적돼요.

 

Q5. 미신고 해외 가상자산사업자와 거래가 왜 문제인가요?

 

A5. 신고 체계 밖 상대와의 이전은 거래 투명성과 사후 추적을 어렵게 만들 수 있어요. FIU가 ‘미신고 사업자 거래 주의’ 보도자료를 통해 이용자 주의를 반복해온 이유도 같은 맥락이에요. 판단 근거는 금융위·FIU 공식 공지에서 확인하는 게 좋아요.

 

Q6. 신규 고객만 제한되면 기존 고객은 신경 안 써도 되나요?

 

A6. 기존 고객이 당장 불편이 적을 수는 있어요. 그래도 재인증이나 외부 이전 계획이 있으면 일정 관리가 필요해요. ‘불편이 적다’와 ‘리스크가 없다’는 같은 말이 아니에요.

 

Q7. 이런 제재가 내 자산 안전과 직접 관련이 있나요?

 

A7. 제재는 거래소의 AML 운영을 바로잡기 위한 조치라서, 이용자 동선과 경험에 영향을 줄 수 있어요. 다만 자산 안전과 법적 권리는 개인 상황에 따라 달라질 수 있어요. 분쟁이나 피해가 의심되면 자격 있는 전문가 상담이 필요해요.

 

Q8. 내가 지금 당장 할 수 있는 최소 행동은 뭐예요?

 

A8. 계정의 본인확인 상태, 출금/이전 가능 여부, 외부 이전 계획 날짜 이 세 가지를 먼저 점검하면 돼요. 공식 문서로 적용 범위를 확인하고, 필요하면 고객센터 공지와 함께 교차 확인하는 게 안전해요. 급할수록 체크리스트가 실수를 줄여줘요.

 

Q9. 이 글을 근거로 법적 대응이나 투자 결정을 해도 되나요?

 

A9. 안 돼요. 이 글은 사실관계와 제도 흐름을 이해하기 위한 정보 제공용이고, 법률·세무·투자 자문이 아니에요. 구체적 대응이나 손해 판단은 변호사·세무사·공인회계사 등 자격 있는 전문가와 상담해야 해요.