의심스러운 활동에 대한 조사 가속화

NYDFS(뉴욕 금융서비스국) 자금세탁방지(AML)) 및 가상화폐 운영에서 중대한 규정 준수 실패를 이유로 Cash App의 모회사인 Block에 대해 동의 명령을 내렸습니다. 블록은 4,000만 달러의 벌금을 납부하고 독립적인 모니터를 고용하여 개선 노력을 감독하기로 합의했습니다.

DFS는 블록이 적절한 위험 기반 임계값을 구현하지 않았으며, 특히 블록체인 분석 도구를 구성하는 방식에 문제가 있음을 발견했습니다. 인스턴스 들어, 테러와 연관된 지갑에 노출 비율이 10%를 초과하지 않는 한 계정이 차단되지 않으며, 조금이라도 노출 조치를 취했어야 한다는 점을 지적했습니다. 블록은 공식적인 KYC 갱신 절차가 부족하고 사용자가 서로 다른 자격 증명을 사용하여 여러 개의 제한된 계정을 개설할 수 있도록 허용하여 러시아 범죄 네트워크가 8,300개 이상의 사기 계정을 운영할 수 있도록 허용했습니다. 또한, 블록은 알림 백로그가 169,000건 이상으로 증가하고 보고서 제출에 평균 129일이 걸리는 등 대규모 SAR 제출 지연으로 어려움을 겪었으며, 고위험 믹서 거래를 중간 위험으로 잘못 분류하여 플랫폼이 지속적인 불법 활동에 노출되었습니다.

독일의 금융 규제 기관인 BaFin(독일 금융감독청) )은 유럽 연합(EU)의 가상자산 규정(MiCAR)에 따른 미승인 전자화폐 발행을 이유로 Ethena GmbH가 독일 고객에게 USDe 토큰을 발행하거나 배포하는 것을 금지했습니다. BaFin(독일 금융감독청) 도 독일 내 에테나의 자산을 동결하고 스테이블코인 상품에 대한 규제 감독 부재에 대해 소비자들에게 경고했습니다. 이러한 조치는 특히 유럽 연합(EU)에서 적절한 라이선스 없이 판매되거나 유통되는 스테이블코인을 대상으로 하는 MiCAR에 따른 단속 활동이 강화되고 있음을 보여줍니다.

규정 준수 담당자는 MiCAR에 따라 적절한 허가 없이 USDe와 같은 스테이블코인을 발행하거나 배포하면 발행자가 유럽 연합(EU) 외부에 있는 경우에도 자산 동결 및 판매 금지 등의 즉각적인 집행 조치를 받을 수 있다는 점에 유의해야 합니다. 유럽 연합(EU) 거주자를 대상으로 마케팅하는 기업은 해당 암호화폐 자산이 MiCAR의 전자 화폐 또는 자산 참조 토큰 범주에 해당하는지 확인하고 사전에 필요한 라이선스를 취득해야 합니다. 이 사례는 유럽 연합(EU) 관할권에서 토큰화된 제품을 출시하거나 홍보하기 전에 규제 경계 평가를 실시하는 것이 시급하다는 점을 강조합니다.

FINRA는 거의 10년에 걸친 광범위한 감독 실패에 대해 Robinhood Financial과 Robinhood Securities에 2,600만 달러의 벌금과 375만 달러 이상의 배상금 제재를 가했습니다. Robinhood는 적절한 공시 없이 시장가 주문을 지정가 주문으로 전환하는 등 고객을 오도하여 수백만 건의 체결 누락을 초래했습니다. 또한 효과적인 자금세탁방지(AML) 및 고객신원확인(KYC) 시스템이 부족하여 사기성 계좌 개설을 허용하고 3억 달러에 달하는 제3자 이체를 모니터링하지 못했습니다. 비트코인 거래가 급증하는 등 시장이 급등하는 동안 Robinhood의 청산 시스템이 반복적으로 실패했으며, 계열사인 Robinhood 가상자산 LLC에서 가상자산 보유한 고객으로 인해 116,000건의 계좌 이체를 부적절하게 차단하여 FINRA 규정을 위반했습니다.

로빈후드의 자금세탁방지(AML) ) 프로그램에는 저가 증권의 사전 예약 거래와 의심스러운 옵션 활동을 감지하는 제어 기능이 부족했으며, 기업은 이러한 고위험 행동을 포괄적으로 다루는 감시 도구가 있는지 확인해야 합니다. 3억 달러에 달하는 제3자 이체를 모니터링하지 못하고 ACH 이름 불일치를 신고하지 못한 것은 신원 확인 신호를 통합하는 강력한 거래 모니터링의 필요성을 강조합니다. 로빈후드는 FinCEN(금융범죄단속네트워크)의 오랜 권고에 따라 필수적인 기능인 계정 탈취를 탐지하는 시스템을 갖추지 못했으며, 이는 사이버 위협 탐지를 자금세탁방지(AML) ) 프로토콜에 통합하는 것이 중요하다는 점을 강조합니다. 단 두 명의 분석가가 매일 100만 건에 가까운 거래를 처리하는 등 인력이 매우 부족했으며, 기업은 거래량과 사용 사례의 복잡성에 따라 확장 가능한 자금세탁방지(AML) ) 팀에 투자해야 합니다. 기술적 한계로 인해 감시 보고서가 중단되어 확장 가능한 인프라와 모니터링 효과에 대한 정기적인 감사가 필요함을 시사합니다. 마지막으로, Robinhood의 CIP는 신원 불일치 계정을 거부하지 못했으며, 금융 기관은 강력한 신원 확인 제어를 구현하고 주기적인 검토를 통해 실효성을 확보해야 합니다.