FINTRAC 2026 : 50개 라이선스 취소, 23개 암호화폐 기업 몰락, 캐나다의 집중 단속 해부
은밀한 가속, 그리고 거친 돌진
2026년 3월 17일, 캐나다 금융거래보고분석센터(FINTRAC)는 사전 예고 없이 23개 암호화폐 관련 자금송금업자(MSB)의 등록 취소를 발표했다. 세 달 후, 총수는 50개 취소로 늘었으며, AML Network의 집계에 따르면 이 중 47개가 암호화폐 기업이다. 역사적으로 연간 2~3개 라이선스만 취소하던 규제기관에게 이는 규모의 차원이 다른 가속화다.
이 물결을 이해하려면 몇 달 전으로 거슬러 올라가야 한다.
Champagne 지시, 2026년 2월
2026년 2월, 프랑수아-필립 샴페인 재무장관은 FINTRAC 국장에게 「불법 자금 조달 위협에 대응하기 위한 자원 동원」을 최우선 과제로 규정한 장관 지시를 전달했다. 법률적 용어 뒤에 숨은 실무적 지시는 단순했다 : 암호화폐 집중 단속을 우선적이고 가시적인 주제로 삼되, 불가피한 연방법원 소송을 흡수할 예산과 정치적 권한을 확보하라는 것이다.
Champagne 지시는 새로운 규칙을 만들지 않았다. 자금세탁 및 테러 자금 조달 방지법(PCMLTFA)은 이미 기본법이었다. FINTRAC은 이미 취소와 행정처분 권한을 보유하고 있었다. 변화한 것은 집행의 속도다. Bennett Jones는 Cryptomus 처벌 분석에서 궤적이 명확한 「significant acceleration of enforcement pace」을 언급한다.
3월 취소 사례의 해부
3월 17일 취소된 23개 MSB에 대해 FINTRAC은 기업별 기술적 명세만 공개했다. AML Intelligence와 AML Network의 해독 결과, 다섯 가지 반복적 위반 패턴이 식별되었다 :
- Failure to register / late registration : 유효한 MSB 등록 없이, 또는 만료된 등록으로 운영. 3월 물결에서 가장 빈번한 혐의다.
- Failure to file suspicious transaction reports (STR) , 의심 거래 보고 누락. 상징적 사례는 Cryptomus로 1,068건의 STR 누락이며, 소규모 기업들도 비례적으로 결핍이 있었다.
- Insufficient compliance program, 서면 AML 프로그램 부재, 컴플라이언스 책임자 미지정, 연간 검토 누락.
- Customer due diligence (CDD) defaults : 필수 고객 정보 수집 없이 계좌 개설.
- Travel Rule defaults, 법정 한도 이상의 암호화폐 이체 시 지시자/수취인 정보 미전송.
피해 기업 프로필
단순 명단보다 유형별 집계가 더 설득력 있다 :
- 13개 중앙화 거래소, 중소형 규모로 대부분 전담 컴플라이언스 책임자를 둘 임계 규모에 도달하지 못한 지역 플랫폼.
- 9개 P2P 딜러, 개인 또는 소규모 구조로 현물 또는 OTC 시장을 대상으로, 다수가 Telegram 또는 WhatsApp을 통해 운영.
- 15개 복합 기업, 결제 프로세서, 수탁 기관, 환전 부문이 있는 채굴업체, 호스팅 지갑. Cryptomus / Xeltox Enterprises가 마지막 범주에 속하며, 기록적인 CAD 1억 7,690만 원 처벌을 받았다.
사용자를 위한 해석
FINTRAC이 보내는 신호는 최종 사용자를 향한 것이 아니다. 플랫폼 운영자, 그리고 간접적으로 이 플랫폼에 투자하는 투자자를 향해 캐나다 불이익 비용이 이제 예상 수익에 상응함을 알리는 것이다. 그러나 세 가지 직접적 결과가 사용자에게 영향을 미친다 :
- 집중 단속 중 자금 동결 위험. FINTRAC이 MSB를 취소하면 해당 MSB의 유동 중 자금은 사실상 청산 기간 동안 동결된다. 어떤 플랫폼도 이 위험을 실현 전에 고지하지 않는다.
- 운영자의 타 관할권 이전. TRM Labs 보고서는 이미 Cryptomus → Heleket (조지아) 패턴을 기록하고 있다. 조지아, 코스타리카, 세인트빈센트그레나딘 등으로의 추가 이전이 예상된다. 운영자의 이전을 따라가는 사용자는 암묵적으로 법적 체제 변경을 수용하는 셈이다.
- 캐나다 접근 가능 플랫폼 범위 축소. 독일 BaFin과 프랑스 AMF는 이미 도메인 차단을 시작했고, FINTRAC도 이제 동일한 기술적 수단을 갖추었다.
글로벌 신호
캐나다 집중 단속은 유럽(MiCA 2026년 7월 1일)과 미국(FinCEN CVC 믹서 규정안, OFAC 제재 확장) 조치와 거울처럼 작용한다. 업계는 이 현상을 「global enforcement convergence」이라 부른다 : 법적 도구는 다르고 속도는 어긋나나 방향은 공통이다. FINTRAC 2026은 이 집중화의 가장 뚜렷한 사례인데, 단순 발표가 아닌 계량 가능한 취소로 나타나기 때문이다.
디렉터리에게 이는 한 가지 명확한 의미가 있다 : 결제 프로세서 및 거래소 카테고리의 편집 업데이트 빈도가 증가할 것이다. 이미 발행된 Cryptomus와 Heleket 항목은 Xeltox의 연방법원 항소가 어느 쪽으로 결론 나면 재편집될 것이다. Card2Crypto 항목은 해당 부문의 중립적 기준으로, no-KYC 가맹점 + 가변 고객측 KYC이며, 그것이 대표하는 아키텍처가 무너지는 아키텍처가 아니기에 7.0 / 10 점수는 집중 단속 물결에도 견딘다.
