암호화폐 장외거래(OTC) 사기 및 규제 준수 분석 보고서 Cryptocurrency OTC Scams and Regulatory Compliance Analysis Report

1. 실행 요약 (Executive Summary) 1. Executive Summary

본 보고서는 암호화폐 장외거래(OTC) 시장에서 발생하는 정교한 사기 수법과 이에 대응하기 위한 최신 규제 준수 프레임워크를 분석합니다. 최근 암호화폐 시장의 성장에 따라 장외거래를 통한 고액 거래가 빈번해지면서, 'AB 테스트'나 '사토시 테스트'와 같은 가짜 기술 용어를 동원한 선입금 사기(Advance-Fee Fraud)가 기승을 부리고 있습니다.

This report analyzes sophisticated fraud tactics occurring in the cryptocurrency Over-The-Counter (OTC) market and the latest regulatory compliance frameworks to counter them. With the recent growth of the cryptocurrency market, high-value transactions via OTC have become frequent, leading to a surge in Advance-Fee Fraud using fake technical jargon such as 'AB Test' and 'Satoshi Test'.

주요 사기 유형으로는 100 BTC 및 5,000 BTC 판매 사기, 비엔나(Vienna) 세이프하우스를 빙자한 현금 거래 사기, 그리고 신원 도용을 목적으로 하는 프라이빗 플레이스먼트 프로그램(PPP) 사기 등이 식별되었습니다. 이러한 사기꾼들은 시장 가격보다 유리한 할인 또는 프리미엄을 미끼로 투자자를 유인하며, 복잡한 절차를 통해 신뢰를 구축한 뒤 최종적으로 자금을 탈취합니다.

Major fraud types identified include 100 BTC and 5,000 BTC sales scams, cash transaction scams disguised as Vienna safehouses, and Private Placement Program (PPP) scams aimed at identity theft. These scammers lure investors with the bait of discounts or premiums more favorable than the market price, build trust through complex procedures, and ultimately hijack the funds.

이에 대응하여 금융기관 및 가상자산 서비스 제공자(VASP)는 핀센(FinCEN)의 트래블 룰(Travel Rule)을 엄격히 준수해야 하며, $3,000 이상의 거래에 대해 송신자와 수신자의 정보를 정확히 수집 및 전송해야 합니다. 또한, 수동 KYC의 한계를 극복하기 위해 자동화된 솔루션을 도입하여 거래 상대방의 위험도를 실시간으로 관리하는 것이 필수적입니다.

In response, financial institutions and Virtual Asset Service Providers (VASPs) must strictly comply with FinCEN's Travel Rule, accurately collecting and transmitting sender and recipient information for transactions of $3,000 or more. Furthermore, to overcome the limitations of manual KYC, it is essential to introduce automated solutions to manage counterparty risks in real-time.

2. 주요 암호화폐 OTC 사기 수법 및 패턴 2. Major Crypto OTC Scam Tactics and Patterns

2.1 가짜 기술 용어 및 전문 용어의 무기화 2.1 Weaponization of Fake Technical & Professional Jargon

사기꾼들은 피해자가 전문가의 영역에 접근한다는 느낌을 주기 위해 실제 존재하지 않는 허구의 절차를 사용합니다.

Scammers use fictitious procedures that do not actually exist to give victims the illusion of entering a professional domain.

2.2 심리적 조작 및 레드 플래그 (Red Flags) 2.2 Psychological Manipulation and Red Flags

• 시장가와의 괴리:Deviation from Market Price: 시장 가격보다 5~15% 저렴한 할인 판매 또는 10% 이상의 프리미엄 구매 제안은 100% 사기의 징후입니다. Offers to sell at a 5-15% discount or buy at a 10%+ premium compared to market price are 100% signs of a scam.
• 제조된 긴급성:Manufactured Urgency: "다른 구매자가 대기 중", "2시간 이내 확인 필요" 등의 문구로 실사(Due Diligence) 시간을 박탈합니다. Deprives due diligence time with phrases like "another buyer is waiting" or "confirmation required within 2 hours."
• 복잡한 절차:Complex Procedures: 21종의 가짜 문서 꾸러미, 세이프하우스 미팅 등 불필요하게 복잡한 절차를 만들어 기관급 거래인 것처럼 위장합니다. Disguises as an institutional-grade transaction by creating unnecessarily complex procedures, such as a bundle of 21 fake documents or safehouse meetings.

3. 심층 조사: 유형별 사기 사례 분석 3. In-depth Investigation: Scam Case Analysis by Type

4. 규제 준수: 트래블 룰(Travel Rule) 및 VASP 의무 4. Regulatory Compliance: Travel Rule & VASP Obligations

미국 핀센(FinCEN) 규정 31 CFR 1010.410(e)에 의거, 가상자산 서비스 제공자(VASP)는 다음의 법적 의무를 집행해야 합니다.

Pursuant to US FinCEN regulation 31 CFR 1010.410(e), Virtual Asset Service Providers (VASPs) must enforce the following legal obligations.

4.1 트래블 룰 핵심 요건 4.1 Core Requirements of the Travel Rule

• 적용 기준:Application Criteria: 미화 $3,000 이상의 가상자산 전송 시 적용됩니다.Applies when transmitting virtual assets of $3,000 USD or more.
• 정보 수집 및 전송:Data Collection & Transmission: 송신자(Originator)와 수신자(Beneficiary)의 성명, 계좌 번호, 주소 등을 상대 금융기관에 전달해야 합니다.The name, account number, and address of the Originator and Beneficiary must be transmitted to the counterparty financial institution.
• 가치 평가:Valuation: 거래 실행 시점의 시장가(USD)를 기준으로 가치를 산정하며, 동일 당사자 간의 당일 여러 건 거래는 합산하여 계산합니다.Value is calculated based on the market price (USD) at the time of execution, and multiple transactions on the same day between the same parties are aggregated.

4.2 VASP별 준수 체크리스트 4.2 Compliance Checklist by VASP

5. 방어 전략 및 보호 조치 5. Defense Strategies and Protective Measures

5.1 거래소 및 플랫폼 검증법 5.1 Exchange and Platform Verification Methods

• 라이선스 정밀 대조:Precise License Cross-checking: 사이트에 게시된 라이선스 번호만 믿지 말고, 규제 기관(FCA, CySEC 등) 데이터베이스에서 법인명이 일치하는지 반드시 확인해야 합니다.Do not just trust the license number posted on the site; you must verify that the corporate name matches in the regulatory agency (FCA, CySEC, etc.) database.
• 도메인 이력 확인:Domain History Check: WHOIS 조회를 통해 운영 기간을 확인하십시오. 3년 업력을 주장하나 도메인이 생성된 지 수개월뿐이라면 사기입니다.Check the operation period via WHOIS lookup. If they claim a 3-year history but the domain was created only months ago, it is a scam.
• 신뢰도 조작 경계:Beware of Trust Manipulation: 트러스트파일럿(Trustpilot) 등의 리뷰 점수도 가짜일 수 있으므로 리뷰가 특정 날짜에 집중적으로 게시되었는지 살펴야 합니다.Review scores on sites like Trustpilot can also be fake, so check if reviews are heavily concentrated on specific dates.

5.2 안전한 OTC 거래를 위한 5대 원칙 5 Golden Rules for Safe OTC Trading

• 어떤 명목으로든 선입금을 하지 마십시오.Never pay an advance fee under any pretext. 정식 판매자는 예치금을 요구하지 않습니다.Legitimate sellers do not require deposits.
• 공인된 OTC 데스크를 사용하십시오.Use an authorized OTC desk. Kraken OTC, Coinbase Prime, Cumberland 등 투명한 실적과 라이선스를 보유한 기관을 이용해야 합니다.Use institutions with transparent track records and licenses, such as Kraken OTC, Coinbase Prime, or Cumberland.
• 블록체인 상의 자금 이동만 신뢰하십시오.Trust only fund movements on the blockchain. 비디오나 스크린샷은 조작 가능합니다. 지갑 소유권 확인은 특정 메시지 서명을 통해서만 가능합니다.Videos or screenshots can be manipulated. Wallet ownership verification is only possible through specific message signing.
• 허구의 용어에 현혹되지 마십시오.Do not be deceived by fictitious terms. 절차가 지나치게 복잡하거나 기괴한 용어를 쓴다면 사기를 은폐하기 위한 장치입니다.If the procedure is overly complex or uses bizarre terms, it is a device to conceal fraud.
• 충분한 시간을 두고 실사하십시오.Take sufficient time for due diligence. 사기꾼의 가장 큰 적은 시간과 논리입니다. 상대가 서두른다면 즉시 협상을 중단하십시오.The scammer's biggest enemies are time and logic. If the counterparty rushes you, stop negotiations immediately.