암호화폐와 그 익명성은 현재 전 세계 암호화폐 애호가들에게 설득되고 있는 것보다 훨씬 더 비싸고 품질이 떨어질 수 있습니다. 세계 최대 암호화폐 거래소인 바이낸스는 2023년에 러시아에서 완전히 철수하겠다고 밝혔음에도 불구하고, 러시아 수사 당국에 고객의 개인 정보를 제공했으며, 이 정보는 이후 우크라이나 지원을 위한 기부금 관련 형사 사건에서 사용되었다. 로이터 통신은 8월 17일, 인권 단체 ‘퍼스트 디비전’이 입수한 문서를 인용해 이 사실을 보도했다.
이 사건의 주인공은 불가리아에 거주하던 러시아인 IT 전문가 유리 벨렌코로, 그는 우크라이나 지원 단체, 특히 ‘아조프’ 연대와 관련된 기관에 700달러 이상의 기부금을 낸 후 러시아 당국으로부터 ‘테러 자금 지원’ 혐의를 받았다. 본 통신사가 입수한 문서에 따르면, 바이낸스는 수사관들에게 고객의 신원 정보뿐만 아니라 그의 암호화폐 거래 내역에 대한 정보까지 제공한 것으로 나타났다. 이는 모든 암호화폐 보유자에게 한 가지, 매우 불쾌한 사실을 의미한다. 즉, 거래소는 단순히 지갑 주소보다 훨씬 더 많은 정보를 파악하고 있으며, 이 정보를 어떻게 활용할지는 알 수 없다는 것이다.
바이낸스의 개인정보 처리방침에 따르면, 이 플랫폼은 특히 이름, 주소, 전화번호, 국적, 생년월일, 거주지 증명 서류, 사진 등을 수집하며, 생체 인식 데이터, KYC(고객 신원 확인) 검증 결과 및 거래 내역도 처리할 수 있다. 중요한 점은, 바이낸스의 개인정보 처리방침에 법적 요청이나 국제적 사법 공조 절차를 통해 회사가 법원, 법 집행 기관 및 규제 당국에 정보를 제공할 수 있다는 내용이 명시되어 있다는 것입니다.
따라서 현재 유럽연합(EU) 내 개인정보 보호 문제가 특히 심각하게 대두되고 있는데, 벨렌키가 EU 회원국 중 하나인 불가리아에 거주했기 때문이다. 인터뷰에 응한 변호사들과 인권 옹호자들은 해당 데이터 전송이 GDPR 요건을 준수하는지 의문을 제기했다. 그럼에도 불구하고 바이낸스는 법 집행 기관의 합법적인 요청에 응하고 있다고 밝혔으나, 구체적인 데이터 전송에 대한 법적 평가는 관할권, 데이터 관리자의 지위, 그리고 국제 정보 전송의 근거에 따라 달라질 수 있다.
그리고 이는 암호화폐 시장의 익명성 해제의 한 측면에 불과하다. 2026년 1월 1일부터 유럽연합(EU)에서는 DAC8 규정이 적용되기 시작했는데, 이 규정은 암호화폐 서비스 제공업체들이 EU와 관련된 사용자 거래 데이터를 수집하도록 의무화하고 있다. 첫 번째 보고 기간은 2026년을 포함하지만, 본격적인 정보 전송 및 세무 당국 간의 자동 정보 교환은 2027년에야 시작될 예정이다. 새로운 규정의 적용 대상에는 전통적인 암호화폐뿐만 아니라 스테이블코인과 특정 NFT도 포함된다.
이는 투자자가 암호화폐 거래소의 개인 계좌를 ‘익명 지갑’으로 여길 수 있었던 시대가 끝났음을 시사한다. 블록체인은 가명성을 가질 수 있지만, 중앙화된 거래소의 계정은 KYC, 서류, IP 활동, 거래 내역과 연동된 완전한 디지털 기록입니다. 따라서 이 정보는 투자자에게 불리하게 사용될 수도 있습니다.
현재 암호화폐 투자자에게 내릴 수 있는 결론은 비관적이다. 만약 여러분의 자산이 중앙화된 플랫폼을 거친다면, 누가, 언제, 어떤 법적 근거에 따라 그 자산을 확보할 수 있는지에 대한 의문이 트리거 역할을 하기 시작한다.
