8월의 단 8일 동안 거의 12,000건의 원치 않는 암호화폐 이체가 Kraken과 연계된 주소로 쏟아져 들어오면서, 대규모 계정 동결 사태를 촉발했고, 전체 거래소 업계를 향한 까다로운 질문을 다시 떠올리게 했다. 아무도 요청하지 않았는데 제재 대상 자금이 내 지갑에 들어오면 어떻게 되는가? 블룸버그가 처음 보도한 이 사건은, 제재 대상 기관과 연관된 암호화폐 흐름을 거래소들이 어떻게 감시하는지에 대한 사례 연구로 번졌으며, HTX에 대한 귀속 여부는 여전히 논쟁 중이다.
Summary
핵심 요약
- 블룸버그에 따르면 2026년 8월 17일부터 24일까지, 거의 12,000건의 원치 않는 이체가 Kraken과 연계된 주소에 도달했다.
- Kraken은 영향을 받은 계정을 일시적으로 제한한 뒤, 문제의 자금은 별도로 보관한 채 계정 접근을 다시 허용했다.
- Arkham Intelligence는 송신 지갑이 HTX와 연관되어 있다고 보았지만, 이 라벨링만으로 HTX가 실제로 이체를 통제했다는 증거가 되지는 않는다.
- HTX는 해당 거래를 시작하지 않았다고 부인했으며, 잘못된 귀속이나 제3자의 지갑 악용 가능성을 조사 중이다.
- EU 제재는 HTX의 Huobi Global 법인을 대상으로 2026년 8월 23일부터 발효되었으며, 이는 이체가 이뤄진 기간의 한가운데에 해당한다.
Kraken, 거의 12,000건의 원치 않는 암호화폐 이체 경험
Kraken은 거래소와 연결된 주소로 소액의 요청되지 않은 입금이 쇄도하자, 고객 계정을 일시적으로 잠그는 조치를 취했다. 사건의 규모가 통상적인 스팸 이체와는 차원이 달랐다는 점이 이번 일을 특별하게 만들었다.
이체의 타임라인과 규모
블룸버그는 8월 25일 보도에서, 2026년 8월 17일부터 24일 사이에 거의 12,000건의 이체가 도착했다고 전했다. 이는 일주일 동안 Kraken과 연계된 지갑에 하루 평균 약 1,500건의 원치 않는 입금이 이뤄진 셈으로, 보통 블록체인 상의 배경 소음처럼 나타나는 수준을 훨씬 뛰어넘는 비정상적인 물량이다.
사건에 대한 Kraken의 대응
Kraken의 초기 대응은 단호했다. 오염된 자금을 받은 계정들을 제한하고, 무엇을 다루고 있는지 파악하는 동안 동결한 것이다. 이후 거래소는 검토가 마무리되자 해당 계정들의 접근을 복구했지만, 제재 대상 지갑과 연관된 것으로 보고된 탓에 문제의 자금은 별도로 분리해 두었다. Kraken 대변인은 이번 사건을 “영국 및 EU 제재 대상 자금을 다른 플랫폼으로 확산시키려는 시도”로 보인다고 설명하면서도, 실제로 누가 이 거래들을 보냈는지는 특정하지 못했다고 인정했다. Kraken은 얼마나 많은 고객이 영향을 받았는지, 검토에 얼마나 걸렸는지, 여전히 보유 중인 자금의 총액이 얼마인지 공개하지 않았으며, 공개 상태 페이지에도 이번 사건과 연관된 전면적인 서비스 중단은 기록되지 않았다.
논쟁 중인 지갑 귀속과 HTX의 부인
이체를 보낸 지갑은 공개적으로 HTX와 연관된 것으로 지목되었지만, 이 연결 고리는 결코 확정된 사실과는 거리가 멀며, HTX 역시 이러한 주장에 강하게 반발하고 있다.
Arkham Intelligence의 HTX 귀속
블록체인 분석 업체 Arkham Intelligence는 송신 지갑을 HTX와 연결된 것으로 라벨링했는데, 이는 거래소가 이전에 준비금 증명 보고를 통해 공개했던 주소들을 근거로 한 것이다. 이는 의미 있는 단서이긴 하지만, 증거는 아니다. 과거 공개 자료를 기반으로 한 지갑 라벨링은 해당 주소가 한때 HTX 생태계에 속해 있었다는 점만 보여줄 뿐, 개별 이체가 발생할 당시 누가 실제로 조종하고 있었는지는 입증하지 못한다.
HTX의 조사와 관여 부인
HTX는 자금을 보냈다는 사실을 전면 부인했다. 대변인은 거래소가 “그러한 행위에 절대 관여하지 않았다”고 말하며, 이번 활동이 라벨링 오류, 내부 운영상의 혼선, 혹은 HTX 연관 지갑을 악용한 악의적 제3자에게서 비롯된 것인지 조사 중이라고 밝혔다. 주목할 점은, Kraken이 자체 사례를 문제 삼기 전에도 유사한 소액 이체가 Coinbase와 Binance와 연계된 주소로 들어간 것으로 알려졌다는 점이며, HTX는 내부 검토 결과 공식 계정이나 테스트 시스템이 관여한 흔적은 없었다고 말했다. HTX는 아직까지 자신들의 주장을 뒷받침할 전체 주소 목록이나 거래 내역을 공개하지 않았기 때문에, 송신 지갑의 실제 소유자에 대한 의문은 여전히 남아 있다. 또한 이를 규명하기 위한 Kraken과 HTX 간의 공동 조사가 진행 중이라는 징후도 아직 없다.
제재 환경과 컴플라이언스의 난제
이체가 발생한 시점은 HTX를 둘러싼 제재망이 촘촘해지던 시기와 거의 정확히 겹치며, 이 겹침이 단순한 더스트 입금 묶음을 진짜 컴플라이언스 악몽으로 바꾸어 놓았다.
HTX를 겨냥한 EU 및 영국 제재
영국은 2026년 5월 26일 러시아 제재 체제 하에서 Huobi Global S.A.를 지정하고, 해당 법인과 연관된 자산 동결 및 결제 처리 제한을 부과했다. HTX는 Huobi Global S.A.가 자사 거래 플랫폼과 법적으로 구별된다고 주장하며, 이 지정의 적용 범위가 과도하게 넓다고 반박했다. 이어 EU가 움직였다. 브뤼셀은 Huobi Global S.A.로 식별된 HTX를 거래 금지 대상 암호화폐 서비스 제공자 목록에 추가했고, 이 제한은 2026년 8월 23일부터 발효되었다. 이는 Kraken으로의 이체 물량이 줄어들기 불과 하루 전이다. 이 타이밍 때문에, EU 암호화폐 제재가 발효되기 직전과 직후에 들어온 입금은 컴플라이언스 팀의 각별한 주의를 끌 수밖에 없었다. 한편, 블록체인 연구 기관 TRM Labs는 앞서 HTX가 영국의 지정 이후 지갑을 반복적으로 교체했다고 보고한 바 있으며, HTX는 이를 제재 회피가 아닌 통상적인 보안 관행이라고 설명했다.
암호화폐 거래소와 컴플라이언스 포이즈닝에 대한 시사점
이 지점부터 이야기는 한 거래소를 넘어, 업계 전체의 컴플라이언스 인프라에 관한 문제로 확장된다. 전통적인 더스트 공격은 지갑 소유자를 추적하기 위해 극소량의 암호화폐를 보내는 방식이다. Kraken에 벌어진 일은 이와는 다른, 컴플라이언스 포이즈닝에 더 가깝다. 의도적으로든 우연히든 원치 않는 자금을 뿌려 제재 노출을 만들어 내거나, 거래소들이 의존하는 자동 심사 시스템을 단순히 과부하 상태로 몰아넣는 것이다. 불편한 진실은, 수신자의 허락이나 인지 여부와 상관없이 거래가 공개 주소에 도달할 수 있으며, 심사가 시작되기 전까지 거래소 고객이 알 수 없는 발신자를 막을 수 있는 방법은 거의 없다는 점이다. 이는 플랫폼들로 하여금 모든 원치 않는 입금을 곧바로 고의적인 위반으로 간주하기보다는, 거래 금액, 소유 이력, 시점, 고객 행동 등을 종합적으로 저울질하도록 만든다. 중앙화 스테이블코인 발행사는 비교 대상으로 자주 언급된다. 예를 들어 Tether는 단 30일 동안 370개 주소에서 5억 달러 이상을 동결했는데, 이는 토큰 단위의 동결 조치가 지갑 스크리닝만으로는 불가능한 속도로 작동할 수 있음을 보여준다. Kraken과 HTX 모두 분쟁 해결 시한을 제시하지 않았으며, 실질적인 명확성은 결국 송신자를 특정하는 지갑 단위 증거나, 영국 및 EU 제재 당국의 새로운 가이드라인에 달려 있을 가능성이 크다.
FAQ
2026년 8월 Kraken이 고객 계정을 제한하게 된 계기는 무엇인가요?
Kraken은 2026년 8월 17일부터 24일 사이에 거의 12,000건의 원치 않는 암호화폐 이체가 Kraken 주소에 도달하자 계정을 제한했으며, 송신 지갑은 Arkham Intelligence에 의해 HTX로 귀속되었지만 이 귀속은 여전히 논쟁 중입니다.
HTX는 Kraken으로의 더스트 이체를 인정했나요?
아니요. HTX는 이체를 시작하지 않았다고 부인했으며, 잘못된 귀속이나 악의적인 제3자의 행위 가능성을 조사하고 있습니다.
EU 및 영국 제재는 Kraken 사건과 어떤 관련이 있나요?
HTX의 Huobi Global에 대한 EU 제재는 2026년 8월 23일 발효되었고, 이 시기 소액 이체들이 강화된 컴플라이언스 심사의 대상이 되었습니다. 영국은 그보다 앞선 2026년 5월 26일, 러시아 제재 체제 하에서 Huobi Global을 지정했습니다.
암호화폐 거래소 맥락에서 “컴플라이언스 포이즈닝”이란 무엇인가요?
컴플라이언스 포이즈닝은 제재 대상 자금을 원치 않는 형태로 거래소에 보내 제재 노출을 만들거나, 자동화된 컴플라이언스 심사 시스템을 과부하시켜 무력화하려는 행위를 의미합니다.
{“@context”:”https://schema.org”,”@type”:”FAQPage”,”mainEntity”:[{“@type”:”Question”,”name”:”2026년 8월 Kraken이 고객 계정을 제한하게 된 계기는 무엇인가요?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”Kraken은 2026년 8월 17일부터 24일 사이에 거의 12,000건의 원치 않는 암호화폐 이체가 Kraken 주소에 도달하자 계정을 제한했으며, 송신 지갑은 Arkham Intelligence에 의해 HTX로 귀속되었지만 이 귀속은 여전히 논쟁 중입니다.”}},{“@type”:”Question”,”name”:”HTX는 Kraken으로의 더스트 이체를 인정했나요?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”아니요. HTX는 이체를 시작하지 않았다고 부인했으며, 잘못된 귀속이나 악의적인 제3자의 행위 가능성을 조사하고 있습니다.”}},{“@type”:”Question”,”name”:”EU 및 영국 제재는 Kraken 사건과 어떤 관련이 있나요?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”HTX의 Huobi Global에 대한 EU 제재는 2026년 8월 23일 발효되었고, 이 시기 소액 이체들이 강화된 컴플라이언스 심사의 대상이 되었습니다. 영국은 그보다 앞선 2026년 5월 26일, 러시아 제재 체제 하에서 Huobi Global을 지정했습니다.”}},{“@type”:”Question”,”name”:”암호화폐 거래소 맥락에서 “컴플라이언스 포이즈닝”이란 무엇인가요?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”컴플라이언스 포이즈닝은 제재 대상 자금을 원치 않는 형태로 거래소에 보내 제재 노출을 만들거나, 자동화된 컴플라이언스 심사 시스템을 과부하시켜 무력화하려는 행위를 의미합니다.”}}]}
이 기사는 인공지능의 도움을 받아 제작되었으며, 편집팀의 검수를 거쳤습니다.
