러시아의 한 IT 전문가는 테러 자금 조달 혐의로 재판을 기다리며 모스크바의 감방에 수감되어 있으며, 그에 대한 증거는 바로 바이낸스로부터 나왔다. 로이터가 검토한 법 집행 문서에 따르면, 거래소는 유리 벨렌키가 암호화폐 기부를 통해 우크라이나 군 관련 단체에 보낸 내역에 대한 상세 기록을 러시아 당국에 넘겼으며, 이는 이미 러시아에서 철수했다고 믿었던 사용자들의 바이낸스 암호화폐 프라이버시 보호에 대한 새로운 의문을 불러일으키고 있다.
Summary
핵심 요약
- 바이낸스는 IT 전문가 유리 벨렌키에게 테러 자금 조달 혐의를 적용하는 데 사용된 거래 데이터를 러시아 수사관들에게 제공했다.
- 벨렌키는 2023년 1월부터 2024년 3월 사이에 아조우 연대를 포함한 우크라이나 군 관련 단체에 암호화폐로 700달러 이상을 보낸 혐의를 받고 있다.
- 바이낸스는 2023년 9월 러시아에서 철수했다고 밝혔지만, 문서에 따르면 그 이후에도 러시아 법 집행기관의 요청에 계속 응답했다.
- 법률 전문가들은 벨렌키가 불가리아 거주 허가를 보유하고 있기 때문에, 법원 명령 없이 데이터를 공유한 것은 GDPR에 의해 금지되었을 수 있다고 말한다.
- 벨렌키는 2025년 9월에 구금되었고 2025년 10월 13일에 공식 기소되었으며, 현재까지도 재판을 기다리며 수감 중이다.
러시아에서 테러 자금 조달 혐의를 촉발한 바이낸스의 데이터 공유
벨렌키에 대한 사건은 거의 전적으로 바이낸스가 러시아 수사관들에게 넘긴 기록에 기반하고 있다. 중대 범죄를 담당하는 기관인 러시아 수사위원회는 10월, 49세인 그가 우크라이나 군과 러시아가 테러 조직으로 분류한 아조우 연대로 알려진 관련 단체에 기부금을 보냈다고 주장했다. 벨렌키는 러시아 여권과 불가리아 거주 허가를 모두 보유하고 있으며, 2025년 9월에 구금된 뒤 2025년 10월 13일에 공식적으로 기소되었다.
우크라이나 군 단체에 대한 유리 벨렌키의 암호화폐 기부
수사관들은 벨렌키가 2023년 1월부터 2024년 3월 사이에 암호화폐로 700달러 이상을 송금했으며, 이는 크렘린 비판자로 망명 중인 아르카디 바브첸코가 우크라이나 군인들을 위해 공개적으로 암호화폐 기부를 요청한 온라인 호소에 응한 것이라고 말한다. 로이터는 그 기간 동안 바브첸코의 텔레그램 채널에 게시된 여러 글을 검토했는데, 그 글들에는 러시아군과 싸우는 병사들을 위한 의료 장비를 지원하기 위한 기부 지갑 주소가 나열되어 있었다. 바브첸코는 로이터에, 체포 위험 때문에 러시아 내 사람들에게는 우크라이나 군 모금에 돈을 보내지 말라고 당부해 왔다고 말하며, 거래소가 러시아 고객들의 기부 내역을 러시아 법 집행기관과 공유하는 것은 “부적절하다”고 본다고 덧붙였다.
러시아 법적 절차에서의 바이낸스 고객 데이터 활용
문서에 따르면 러시아 당국은 바이낸스에 벨렌키의 거래 내역을 직접 요청했고, 거래소는 우크라이나 단체들로의 암호화폐 송금을 보여주는 기록을 회신했다. 그 데이터는 이후 그에 대한 사건 기록에 포함되었다. 러시아 검찰총장실에 발송된 사건의 중간 개요에는 바로 그 거래들이 테러 자금 조달 혐의의 근거로 인용되어 있다. 또 다른 문서에는 수사관들이 바브첸코가 홍보한 동일한 지갑으로 돈을 보낸 다른 사람들의 신원도 바이낸스에 요구한 것으로 나타나지만, 로이터가 확인한 문서에는 바이낸스가 그 더 광범위한 요청에 응했는지는 드러나 있지 않다.
러시아에서의 바이낸스 철수와 당국과의 지속적인 협력
바이낸스는 2023년에 러시아를 완전히 떠났다고 대중에게 밝혔지만, 서류 기록은 다른 그림을 보여준다. 거래소는 그 발표 이후에도 러시아 당국의 요청에 계속 응답했다. 2023년 9월, 회사는 러시아에서의 운영이 더 이상 자사의 컴플라이언스 전략에 부합하지 않는다며, 향후 수익 공유는 없고 사업을 재매입할 옵션도 없을 것이라고 강조했다. 이는 거래소가 한 관할권과의 상업적 관계를 형식적으로 끊으면서도 그 나라 수사기관과의 소통 채널은 여전히 유지할 수 있음을 시사하는데, 사용자는 자신의 금융 데이터가 어디로 흘러가는지 판단할 때 이 차이를 충분히 인지하지 못할 수 있다.
합법적 정보 요청에 대한 바이낸스의 공식 입장
바이낸스 대변인은 로이터에 보낸 성명에서 회사의 행동을 옹호하며 다음과 같이 말했다. “바이낸스는 어떤 관할권의 법을 제정하거나 집행하지 않으며, 혐의를 결정하거나, 어떤 정부가 법적 절차에서 정보를 어떻게 사용하는지 결정하지 않습니다. 다른 글로벌 금융 기관과 마찬가지로, 우리는 적용 가능한 법률, 프라이버시 및 규제 요건을 전제로 전 세계 법 집행기관의 합법적인 정보 요청에 협조합니다. 그러한 결정은 전적으로 관련 당국에 달려 있습니다.” 바이낸스는 벨렌키 사건의 구체적인 내용에 대해서는, “특정한 비공개 법 집행 요청이나 개별 사건에 대해서는 논평하지 않는다”고 말하며 언급을 거부했다.
철수 이후에도 러시아 법 집행기관에 계속 응답
그 협력의 구체적인 방식은 사건 기록에 문서화되어 있다. 러시아 수사관들이 바이낸스에 도움을 요청한 뒤, 그들은 [email protected]라는 이메일 주소에서 두 차례 회신을 받았는데, 이 주소는 바이낸스 웹사이트에서 러시아 및 벨라루스 법 집행기관이 사용할 연락처로 명시되어 있다. 그 회신에는 벨렌키가 바브첸코의 지갑으로 송금을 시작했다는 사실을 확인하는 데이터 파일과 함께 그의 생년월일, 주소, 전화번호, 여권 번호, 러시아 여권과 불가리아 거주 허가증 사본이 포함되어 있었다.
데이터 공개를 둘러싼 GDPR 함의와 프라이버시 우려
바이낸스가 유럽 데이터 보호법을 위반했는지 여부는, 이제 이 사건을 둘러싼 핵심 법적 쟁점이 되었다. 암호화폐 규제 전문 로펌 스텔라 컨설팅의 설립자 마이크 비스트로프는 로이터에, 바이낸스가 러시아를 떠난 이후에는 그 데이터를 제공할 의무가 없었을 뿐 아니라, EU 규정상 오히려 제공하지 말아야 할 의무가 있었을 수도 있다고 말했다.
법원 명령 없이 데이터 공유 시 발생할 수 있는 GDPR 위반
비스트로프에 따르면, 벨렌키가 EU 거주자로서 바이낸스에 등록되어 있었다면, 그의 개인정보를 공개하기 전에 법원 명령을 받아야만 GDPR 준수가 이루어졌을 것이다. 그는 “또한 EU 및 GDPR 하에서 러시아는 개인정보 보호 수준이 적절한 국가로 간주되지 않기 때문에, 그곳으로 개인정보를 전송하는 것은 매우 민감한 사안입니다”라고 말했다. 바이낸스는 벨렌키의 데이터를 넘긴 것이 GDPR 위반에 해당하는지에 대해서는 논평하지 않았고, 로이터도 그가 플랫폼에서 EU 고객으로 등록되어 있었는지 여부를 독자적으로 확인하지 못했다.
벨렌키의 불가리아 거주 허가와 EU 데이터 보호 범위
벨렌키의 불가리아 거주 허가는 이 분쟁의 핵심이다. 그의 계정이 그 거주 자격과 연계되어 있었다면, 요청이 어디에서 왔는지와 무관하게 EU 데이터 보호법이 그의 정보에 적용된다. 벨렌키의 변호인은 그가 바이낸스에 불가리아 거주자로 등록되어 있었는지에 대한 로이터의 질문에 답하지 않았고, 불가리아 개인정보 보호위원회 역시 법 위반 여부에 대한 질문에 응답하지 않았다. 이러한 사안을 감독하는 EU 기구인 유럽 데이터 보호 이사회는, 집행 책임은 개별 회원국에 있다고 말하며 논평을 거부했다.
법적 위험과 데이터 보호 간 긴장을 둘러싼 전문가 논평
비스트로프의 견해는 그가 바이낸스와 맺어온 이력 때문에 더욱 무게를 가진다. 그는 과거 2021년 1월 러시아 내에서 바이낸스 메인 웹사이트에 대한 차단 조치를 성공적으로 다투는 데 도움을 준 법률팀의 일원이었다. 그가 지금 내리는 평가 — 즉, 바이낸스가 사법부의 인가 없이 EU 보호 대상 데이터를 공유함으로써 법적 선을 넘었을 수 있다는 평가는 — 글로벌 거래소들이 직면한 구조적 긴장을 부각시킨다. 한 관할권에서 사용자를 보호하기 위해 만들어진 규칙이 다른 관할권의 법 집행 요구와 정면으로 충돌할 수 있으며, 양쪽 모두에서 운영하는 기업은 한쪽의 요구를 충족시키려다 다른 쪽의 규범을 위반할 위험을 감수해야 한다.
암호화폐 데이터 공유를 둘러싼 정치적·윤리적 우려
법적 쟁점을 넘어, 이 사건은 인권 옹호자들로부터 날카로운 비판을 받고 있다. 이들은 이러한 사례가 암호화폐 거래소가 얼마나 쉽게 정치적 탄압에 끌려들어갈 수 있는지를 보여준다고 말한다. 이 이야기를 뒷받침하는 법적 문서를 로이터에 제공한 NGO ‘퍼스트 디파트먼트’의 대표 드미트리 자이르-벡은, EU 거주자는 러시아 철수를 공개적으로 선언한 회사가 실제로는 그 나라 법 집행기관과의 실질적인 관계를 조용히 유지하고 있으리라고는 결코 예상하지 못했을 것이라고 주장했다.
활동가들과 NGO ‘퍼스트 디파트먼트’의 비판
자이르-벡은 로이터에 “러시아에서 떠난다고 발표한 암호화폐 거대 기업이 실제로는 그 나라 법 집행기관과의 소통 채널을 유지하고 있으리라고 EU 거주자가 상상하기는 어려울 것입니다”라고 말했다. “그리고 최악의 악몽 속에서도, 같은 암호화폐 거대 기업이 정치적 탄압에 관여하는 수사관과 조사관들에게, 첫 요청만에 자신들을 넘겨줄 것이라고는 상상하지 못했을 것입니다.” 러시아에서 정치적 동기로 기소된 사람들에게 법적 지원을 제공하는 퍼스트 디파트먼트는, 이 문서들을 벨렌키의 한 친척으로부터 입수했다고 밝혔지만, 로이터는 그 설명을 독자적으로 확인하지는 못했다. 유사한 기소를 추적하는 인권 활동가들은, 러시아에서 우크라이나 지원을 위해 암호화폐를 기부했다가 이후 모스크바에 의해 극단주의 또는 테러로 규정된 혐의로 유죄 판결을 받은 사람이 수십 명에 이른다고 말하지만, 정확한 숫자는 여전히 불분명하다.
우크라이나 모금가 아르카디 바브첸코의 발언
벨렌키의 기부를 촉발한 텔레그램 호소를 올린 바브첸코는, 거래소가 고객 데이터를 어떻게 처리하는지에 대해서는 자신에게 책임이 없다고 말하면서도, 그 관행을 윤리적으로 문제 있다고 본다고 밝혔다. 그의 발언은 이 사건이 제기하는 더 광범위한 우려를 반영한다. 즉, 어느 정도의 익명성을 제공한다고 믿고 암호화폐를 사용하는 기부자들이 실제로는 권위주의 국가의 당국이 비교적 손쉽게 요청·입수할 수 있는 데이터 흔적을 남기고 있을 수 있다는 점이다. 특히 거래소가 한 나라에서 공식적으로 철수한 뒤에도 법 집행 문의를 위한 연락선을 열어둔 경우에는 더욱 그렇다.
이것이 러시아 당국과의 바이낸스 거래가 도마에 오른 첫 사례는 아니다. 로이터는 앞서, 2021년 바이낸스 지역 임원이 러시아 금융감독기관인 로스핀모니토링 관계자들을 만나, 2024년 북극 교도소에서 사망한 수감 중 야권 지도자 알렉세이 나발니에게 비트코인을 기부한 고객들을 식별하는 데 도움을 요청받았다고 보도한 바 있다. 당시 바이낸스는 나발니와 관련해 러시아 당국으로부터 연락을 받은 적이 없다고 말했다. 이전 보도와 벨렌키 사건을 함께 놓고 보면, 바이낸스의 러시아 데이터 공유를 둘러싼 의문은 개별적인 사례가 아니며, 거래소의 러시아 시장 공식 철수가 러시아 수사기관과의 협력 가능성을 완전히 닫지는 못했다는 점을 시사한다.
현재까지 크렘린과 러시아 수사위원회는 모두 논평 요청에 응하지 않았고, 불가리아 외무부 역시 논평을 거부했다. 우크라이나 군과 대통령실도 로이터의 문의에 답하지 않았다. 여전히 해결되지 않은 쟁점은, 만약 GDPR 암호화폐 컴플라이언스 실패가 확인될 경우, 이것이 유럽에서 바이낸스에 대한 규제 조치로 이어질 수 있는지, 그리고 러시아 전역에서 유사한 테러 자금 조달 암호화폐 사건 수사에 연루된 다른 기부자들의 데이터도 같은 방식으로 공유되었는지 여부다.
FAQ
유리 벨렌키는 왜 테러 자금 조달 혐의로 기소되었나요?
러시아 당국은 바이낸스 데이터를 사용해, 벨렌키가 아조우 연대를 포함한 우크라이나 군 관련 단체에 암호화폐로 700달러 이상을 기부했다고 주장하고 있다.
바이낸스가 러시아와 고객 데이터를 공유하면서 EU 데이터 보호법을 위반했나요?
벨렌키가 EU 거주자로 등록되어 있었다면, 법원 명령 없이 그의 데이터를 공유하는 것은 GDPR에 의해 금지된다. 바이낸스는 위법 행위를 부인하며 합법적인 요청에만 응한다고 주장한다.
바이낸스는 러시아에서 철수한 뒤에도 데이터 공유를 어떻게 정당화하나요?
바이낸스는 2023년 러시아에서 공식적으로 철수한 이후에도, 적용 가능한 법률·프라이버시·규제 요건을 전제로, 자사가 운영하는 곳의 법 집행기관으로부터 오는 합법적인 정보 요청에는 협조한다고 밝혔다.
바이낸스의 데이터 공유와 관련된 정치적 우려는 무엇인가요?
퍼스트 디파트먼트 NGO를 포함한 활동가들은, 바이낸스가 러시아 당국과 협력함으로써 우크라이나 지원을 위해 기부한 사람들에 대한 정치적 탄압을 가능하게 할 수 있다고 경고하며, 이는 회사가 러시아 시장에서 철수했다고 밝힌 것과 모순된다고 지적한다.
{“@context”:”https://schema.org”,”@type”:”FAQPage”,”mainEntity”:[{“@type”:”Question”,”name”:”유리 벨렌키는 왜 테러 자금 조달 혐의로 기소되었나요?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”러시아 당국은 바이낸스 데이터를 사용해, 벨렌키가 아조우 연대를 포함한 우크라이나 군 관련 단체에 암호화폐로 700달러 이상을 기부했다고 주장하고 있다.”}},{“@type”:”Question”,”name”:”바이낸스가 러시아와 고객 데이터를 공유하면서 EU 데이터 보호법을 위반했나요?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”벨렌키가 EU 거주자로 등록되어 있었다면, 법원 명령 없이 그의 데이터를 공유하는 것은 GDPR에 의해 금지된다. 바이낸스는 위법 행위를 부인하며 합법적인 요청에만 응한다고 주장한다.”}},{“@type”:”Question”,”name”:”바이낸스는 러시아에서 철수한 뒤에도 데이터 공유를 어떻게 정당화하나요?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”바이낸스는 2023년 러시아에서 공식적으로 철수한 이후에도, 적용 가능한 법률·프라이버시·규제 요건을 전제로, 자사가 운영하는 곳의 법 집행기관으로부터 오는 합법적인 정보 요청에는 협조한다고 밝혔다.”}},{“@type”:”Question”,”name”:”바이낸스의 데이터 공유와 관련된 정치적 우려는 무엇인가요?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”퍼스트 디파트먼트 NGO를 포함한 활동가들은, 바이낸스가 러시아 당국과 협력함으로써 우크라이나 지원을 위해 기부한 사람들에 대한 정치적 탄압을 가능하게 할 수 있다고 경고하며, 이는 회사가 러시아 시장에서 철수했다고 밝힌 것과 모순된다고 지적한다.”}}]}
본 기사는 인공지능의 도움을 받아 제작되었으며, 편집팀의 검수를 거쳤습니다.
