Cryptomus, 176.9M CAD 벌금 부과: 결제 프로세서에 게임 체인저가 될 판례
판결, 숫자로 보기
2025년 10월 22일, FINTRAC은 브리티시컬럼비아 법인이자 암호화폐 서비스 Cryptomus를 운영하는 Xeltox Enterprises Ltd.에 대한 공식 행정벌금 고시를 발표했다:
- 176,924,045 캐나다 달러의 벌금
- PCMLTFA 위반 2,593건
- 이 중 누락된 의심 거래 보고 1,068건
- 다음과 관련된 자금 흐름 위반: 다크넷 마켓, 아동 인신매매 수익, 사기, 랜섬웨어 지불, 이란 제재 회피
- 그리고 2022년 11월 이란에 대한 장관 지시(Ministerial Directive on Iran) 준수의 구체적 실패
이는 캐나다 FINTRAC이 Money Services Business에 부과한 역대 최대 행정벌금으로, 이전 최고 벌금의 10배에 해당한다. 기록 자체가 정치적 신호다: 캐나다 정부는 불법 모델의 예상 수익성을 능가하는 불법 비용을 부과하기로 결정했다.
항소, 그리고 "Padel West" 방어
Xeltox는 2025년 말/2026년 초 캐나다 연방법원에 항소를 제기했다. CBC News, Globe and Mail, Times Colonist가 보도한 공개 논거는 법적 의미를 주의 깊게 읽을 가치가 있는 독특한 방어에 기반하고 있다.
Xeltox는 FINTRAC이 Xeltox를 Cryptomus의 운영자로 규정한 것에 "법률적 오류(errors of law)"가 있다고 주장한다. 항소심 서면에 따르면, Xeltox는 "Cryptomus 플랫폼"을 Padel West S.A.라는 파나마 법인에 라이선스할 뿐이며, 따라서 동일 플랫폼의 다른 라이선시가 처리한 거래에 대해 책임이 없다고 한다. Xeltox는 자신을 암호화폐 서비스 운영자가 아닌 소프트웨어 제공자로 내세운다.
이러한 논증 구조는 캐나다 생태계에서 새롭다. 다음과 같은 법적 문제를 제기한다: 암호화폐 플랫폼이 A 법인에 의해 기술적으로 개발되고 B 법인에 의해 상업적으로 운영될 때, 어느 쪽이 규제 대상 MSB인가? FINTRAC의 답은 명확하다(둘 다 될 수 있으며, Cryptomus 사례에서는 표면상 운영자가 해당); Xeltox가 연방법원에서 얻기를 바라는 답은 더 이례적이며 PCMLTFA의 "MSB" 정의에 대한 엄격한 해석에 기반할 것이다.
Heleket 연관성, 항소에 왜 중요한가
2026년 3월, TRM Labs는 Cryptomus에 대한 위험 프로파일 보고서를 발표했다. 보고서는 "높은 신뢰도(high confidence)"로 Heleket, Handy Elect LLC(조지아 주)가 Cryptomus 운영자들에 의해 Cryptomus가 2025년 2월 KYC 통제를 도입한 직후 설립되었다고 결론지었다. 인용된 근거는 구체적이다:
- 동일한 브랜딩
- 0.4% 일치하는 수수료
- 동일한 프라이버시 등록기관 공유
- 인적 중첩(Telegram을 통해 두 법인의 커뮤니케이션 체인에 동일 인물 등장)
- 제재 대상 러시아 Garantex를 통한 공유 유동성
- KYC 집행 후 Cryptomus에서 Heleket으로 CSAM 판매자 및 랜섬웨어 행위자의 문서화된 이동
연방법원이 항소심 처리에서 FINTRAC이 이러한 TRM 자료를 맥락 자료로 제출할 수 있다고 판단한다면, "Padel West 라이센서" 방어는 유지하기 어려워진다: 자신의 KYC를 회피하기 위해 쌍둥이 플랫폼을 동시에 출시하면서 플랫폼의 중립적 라이선시라고 주장하는 것은 모순이다.
결제 프로세서 업계에 미치는 세 가지 함의
- "해외 라이센서 + 국내 운영자" 구조가 더 이상 블랙박스가 아니다. 북미 규제기관은 이제 법률 문서가 아닌 운영 실체를 통해 기업 구조를 읽는다. Cryptomus는 시험 사례이지만 마지막은 아닐 것이다.
- Cryptomus 판례는 확장 위험을 창출한다. 항소가 실패하면 FINTRAC은 유사한 다른 운영자를 공격할 강력한 선례를 갖게 된다. 항소가 부분적으로 성공하면 다른 운영자가 모방할 구조화 경로를 제시하고, 이는 다시 두 번째 집행 파도의 표적이 될 것이다.
- 사용자 위험은 항소 결과로 해결되지 않는다. Cryptomus가 이기든 지든, 현재 플랫폼에 자금을 보유한 사용자는 분쟁 기간 내내 운영 동결 위험에 노출된다. 이미 6개월을 넘겼으며 수년에 걸쳐 연장될 가능성이 크다.
실제 사례: 대안적 아키텍처로서의 Card2Crypto
저희 디렉토리에서 Card2Crypto 항목은 Cryptomus / Heleket과 반대되는 아키텍처의 예시로 활용된다. Card2Crypto는 온램프 집계기다: 가맹점은 취득자가 될 필요가 없어 KYB가 필요 없다; 고객 KYC는 온램프 파트너(Stripe, MoonPay, Ramp, Banxa, Transak…) 자체에서 처리된다. 가맹점은 중앙화된 MSB를 거치지 않고 지갑으로 직접 USDC Polygon을 받는다.
Card2Crypto 아키텍처가 최종 고객에게 Cryptomus보다 더 사적인 것은 아니다; 둘 다 체인 어딘가에서 KYC를 요구한다. 차이는 KYC가 존재하는 위치다: 확립되고 라이선스된 온램프(Card2Crypto) 대 Cryptomus(직접 모델, 벌금 부과). 오늘날 암호화폐 결제 스택을 선택하는 사이트 운영자에게, Card2Crypto 아키텍처는 2025년 10월 22일 이후 Cryptomus 모델이 상실한 규제 위험 분산을 제공한다.
소송에 대한 최종 주석
Xeltox 항소는 본 기사 게재 시점에도 여전히 심리 중이다. 아직 판결이 내려지지 않았다. 여기 인용된 자료는 FINTRAC 공식 발표, TRM Labs 보고서, Bennett Jones 분석, 그리고 평판 있는 캐나다 언론 보도 전체에서 출처한다. 디렉토리는 판결이 선고되거나 중대한 새로운 사실이 상황을 변경하는 즉시 본 기사 및 Cryptomus 항목을 업데이트할 것이다.
