2025년 8월 6일, 뉴욕 남부 지방법원(S.D.N.Y.)에서 4주간 진행된 재판 끝에 토네이도 캐시 사건 배심원단은 평결에 도달하지 못했다. 배심원단은 '토네이도 캐시'로 알려진 암호화폐 믹싱 서비스 창립자 로만 스톰에게 무허가 자금송금 사업 운영 공모 혐의에 대해서는 유죄 평결을 내렸으나, 더 중대한 혐의인 자금세탁 공모 및 제재 위반 공모 혐의에 대해서는 평결에 이르지 못했다. 이 분할 평결은 많은 언론 보도를 받았지만, 이 모든 것이 실제로 무엇을 의미하는지에 대한 의문은 여전히 남아 있다.
믹서란 무엇인가요?
공개 블록체인과 연계된 암호자산의 익명성 매력에 대한 논의가 자주 이루어집니다. 이는 자산이 가명 주소 간 온체인(on-chain)으로 이전되기 때문입니다. 실명과 연결된 은행 및 증권 계좌와는 상이한 방식입니다. 결과적으로 많은 사람들이 암호자산 거래가 비공개라고 오해하는데, 예를 들어 비트코인이나 이더리움의 경우 모든 거래가 공개 블록체인 원장에 기록되어 인터넷 접속이 가능한 누구나 거래 내역을 확인할 수 있다는 점을 간과합니다. 이름이 없더라도 IP 주소나 거래소 데이터 같은 정보를 통해 많은 암호자산 거래와 연결된 개인을 식별하는 것이 가능합니다. 그러나 믹서는 이러한 식별을 방지하기 위해 설계되었습니다.
암호자산 믹서의 목적은 암호자산의 출처와 목적지를 모호하게 하여 프라이버시와 익명성을 보장하는 것이다. 믹서는 여러 사용자의 지갑에서 출처된 암호자산을 모은 후, 알고리즘을 활용하여 일정 기간 동안 비균등한 금액과 예측 불가능한 간격으로 자산을 무작위 재분배하여 새로운 지갑 주소로 전송합니다. 본질적으로 다수의 판매자가 보낸 다양한 암호자산이 다수의 구매자에게 전달되지만, 자산이 전달되기 전에 풀링되었기 때문에 누가 누구에게 무엇을 판매했는지 아무도 알 수 없습니다.
토네이도 캐시는 2019년에 개발된 믹서로, 디지털 자산 사용자와 그들의 거래에 금융 프라이버시를 제공할 수 있는 능력을 내세우고 있습니다. 이것은 오픈소스 분산형 프로토콜로, 제로 지식 증명(ZK 증명 또는 ZKP라고도 함)을 활용하여 거래를 검증하면서도 기본 데이터(즉, 발신자와 수신자가 누구인지)를 노출하지 않도록 합니다. 자산 이동을 위해 불변의 스마트 계약에 의존하는데, 이는 본질적으로 사용자와 플랫폼 간의 일방적 계약입니다. 결과적으로, 중개자 모델의 일환으로 토네이도 캐시는 어떠한 자금도 보관하지 않습니다. 사용자가 암호화폐를 예치하면, 토네이도 캐시는 암호화된 증서를 생성하며, 이는 나중에 동일한 가치의 자금을 다른 주소로 인출하는 데 사용될 수 있습니다. 이는 송신자와 수신자 사이의 추적 가능한 연결을 효과적으로 끊어 버립니다. 달리 말하면, 토네이도 캐시는 이 과정에 대한 통제권을 전혀 가지고 있지 않습니다.
믹서기는 규제될 수 있을까?
토네이도 캐시(Tornado Cash)와 같은 믹서가 제공하는 프라이버시와 익명성으로 인해, 기존 자금세탁방지(AML) 및 고객확인(KYC) 규정에 믹서가 어떻게 부합하는지에 대한 중대한 규제적 의문이 제기됩니다. 이러한 규정은 제재 위반을 방지하는 중요한 안전장치로, 국가 안보 문제와 직결됩니다. 토네이도 캐시는 신속하게 규제 당국의 주목을 받았습니다.
2022년 8월, 미국 재무부 산하 해외자산통제국(OFAC)은 토네이도 캐시 자체를 제재 대상으로 지정하며, 해당 플랫폼이 3년간(2019~2022년) 70억 달러 상당의 암호화폐 자산을 세탁하는 데 도움을 주었다고 주장했다.[1] OFAC는 지정 조치의 일환으로, 북한이 지원하는 해킹 조직인 '라자루스 그룹'이 액시 인피니티 해킹으로 탈취한 6억 달러를 이 플랫폼을 통해 세탁했다고 주장했다. OFAC의 지정 조치로 토네이도 캐시와의 모든 거래가 금지되고, 해당 플랫폼의 자산이 동결되었으며, 믹서 코드 사용이 금지되었다.
그러나 토네이도 캐시는 OFAC이 법적 권한을 초과했다고 주장했다. 이에 따라 토네이도 캐시 투자자들과 암호화폐 업계 옹호 단체들이 여러 연방 항소법원에 소송을 제기하며, 미국 헌법과 행정절차법에 근거해 해당 지정 및 제재 조치의 근거 자체에 이의를 제기했다.
2024년 11월, 미국 제5순회항소법원(Fifth Circuit)은 토네이도 캐시(Tornado Cash) 측의 주장을 받아들였습니다.[2] 법원은 "토네이도 캐시의 불변 스마트 계약(개인정보 보호 기능을 제공하는 소프트웨어 코드)은 외국 국적자나 단체의 '재산'이 아니다"라고 판결했습니다. 법원은 "재산"이라는 용어의 평이한 의미는 "소유될 수 있는 것"을 요구한다고 결론지었다. 본 사건에서 쟁점이 된 스마트 계약은 계약 상대방 없이 개인이 배포한 "단순한 코드 소프트웨어"에 불과하다. 따라서 이는 누구의 통제도 받지 않으며 국제비상경제권한법에 따라 차단될 수 없다.
2025년 3월, 암호화폐에 매우 우호적인 트럼프 행정부의 초기 행정 조치로, OFAC(미국 재무부 해외자산통제국)는 "기술 및 법적 환경 내에서 발생하는 금융 및 상업 활동에 대한 금융 제재 적용으로 제기된 새로운 법적·정책적 문제에 대한 검토"를 근거로 토네이도 캐시를 공식적으로 경제 제재 목록에서 제외했다.[3]
당시 암호화폐 업계 옹호 단체들이 제기한 소송은 미국 제11순회항소법원(Eleventh Circuit)에서 여전히 계류 중이었다.[4] 당사자들은 토네이도 캐시가 제재 목록에서 제외됨에 따라 소송이 무의미해졌음을 인정했다. 제11순회항소법원은 7월 옹호 단체들과 OFAC 간의 소송을 기각하라는 공동 신청을 승인했다.
제5순회항소법원이 판시한 바와 같이, OFAC은 토네이도 캐시를 제재 대상 기관으로 지정함으로써 "의회가 정한 권한을 초과했다".
이는 2025년 4월 7일 법무부(DOJ) 토드 블랑쉬 차관보의 메모(블랑쉬 메모)와 일치한다. 해당 메모는 전 행정부의 "기소를 통한 규제" 전략 종료를 선언하고, 법무부가 디지털 자산 규제 기관이 아님을 인정하며, 디지털 자산 관련 사건에 대한 기소 고려 사항 목록을 제시하였다.[5] 해당 목록에는 "다른 범죄 행위를 촉진하기 위해 디지털 자산을 사용하는…" 개인에 대한 책임 추궁이 포함되었다.
이 접근 방식은 2025년 8월 21일, 미국 법무부 형사국 차관보 대행 매튜 갈레오티가 와이오밍주 잭슨에서 열린 암호화폐 로비스트 회의인 '미국 혁신 프로젝트 서밋'에서 발표한 연설을 통해 추가로 확인되었다.[6] 가레오티는 해당 연설에서 피고인이 특정 법적 요건을 인지하고 고의로 위반했다는 증거가 없는 한, 연방 검찰이 디지털 자산 관련 사건(예: 1960조 (b)(1)(A) 또는 (B)에 따른 무허가 자금 송금)에서 규제 위반을 더 이상 기소하지 않을 것임을 확인했다. 그는 제한된 상황에서 피고인이 범죄 수익금임을 알거나 불법 활동 지원 목적으로 사용될 것을 인지한 자금의 송금을 금지하는 제1960조(b)(1)(C)항에 따라 사건이 제기될 수 있음을 인정했다. 갈레오티는 "범죄 의도가 없는 중립적 도구 개발자들은 타인의 도구 오용에 대해 책임을 질 필요가 없다"고 요약했다.
토네이도 캐시의 범죄 혐의는 무엇이었나요?
2023년 8월 23일, 뉴욕 남부 지방법원(S.D.N.Y.)은 토네이도 캐시(Tornado Cash)의 세 창립자 중 두 명인 로만 스톰(Roman Storm)과 로만 세메노프(Roman Semenov)를 상대로 자금 세탁 공모, 제재 위반 공모, 무허가 자금 이체 사업 운영 공모 혐의로 기소장을 발표했습니다.[7] 이 기소는 토네이도 캐시가 OFAC 제재 대상 기관이었고 블랑슈 메모가 발표되기 전에 이루어졌다. 이 기소 이전에는 비수탁형 플랫폼이 미국 재무부 금융범죄단속국(FinCEN) 등록 및 준수 의무를 유발하지 않을 것이라는 시장 내 일반적 견해가 존재했다. 2023년 이 기소는 그러한 견해에 의문을 제기했다.
2025년 5월 15일, 블랑슈 메모를 따라 미국 검찰청은 미국 대 스톰 사건에 서한을 제출하며 기소 내용을 축소했습니다. 이 서한에서 검찰은 스톰이 금융범죄단속국(FinCEN)에 자금 서비스 사업자로 등록하지 않은 채 자금 송금 사업을 운영하기로 공모했다는 혐의(18 U.S.C. § 1960(b)(1)(B) 위반)에 대해서는 기소를 진행하지 않겠다고 발표했다. 동일 서한은 블랑쉬 메모와 일관되게, 미국 검찰청이 스톰이 무허가 자금송금사업을 운영함으로써 18 U.S.C. § 1960(b)(1)(C)를 위반한 음모 혐의에 대해서는 재판을진행할 것임을확인하였다. 해당 혐의는 "피고인이 범죄 행위로 얻은 것임을 알고 있거나 불법 활동을 촉진하거나 지원하기 위해 사용될 의도가 있는 자금의 운송 또는 송금을 포함하는..."
따라서 재판 전, 수정된 기소 내용은 자금 서비스 사업자로의 등록 미이행이 사실상 비범죄화되었음을 시장에 명확히 알렸다. 그러나 비수탁 플랫폼이 범죄 수익금의 이동을 용이하게 하려는 어떠한 시도도 기소되지 않았으며 앞으로도 기소되지 않을 것이다.
재판에서 무슨 일이 있었나?
이 사건은 지난 여름 재판에 회부되었다. 검찰은 토네이도 캐시의 창립자인 스톰이 해당 플랫폼이 범죄자들이 불법 수익을 은닉하는 데 사용되고 있다는 사실을 알고 있었거나 알았어야 했다는 주장(불법 활동 조장 또는 지원)에 주된 논거를 집중했다. 검찰은 토네이도 캐시가 범죄자를 억제하기 위한 특정 안전장치를 도입하지 않은 이유를 추궁하며, 오히려 해당 플랫폼이 자금 세탁 목적으로 악용될 수 있다는 점을 부각했다. 검찰 측 주장은 블랑슈 메모의 톤과 일맥상통했는데, 디지털 자산과 그 소유자를 보호하고 범죄 활동 및 사이버 테러를 방지할 필요가 있다는 것이었다.
변호 측은 토네이도 캐시를 합법적인 시장 목적을 가진 프라이버시 도구로 규정하며, 해당 플랫폼을 통과한 자금 대부분이 범죄 혐의와 무관하다고 주장했다. 변호인은 기소 요소를 강조하며 의도 요건을 공격했다. 플랫폼이 자금 세탁에 이용될 수 있다는 사실만으로 스톰이 고의적으로 범죄를 공모했다고 단정할 수 없으며, 이는 일시적 메시징 애플리케이션과 유사하다고 비유했다. 당연히 토네이도 캐시가 시행한 안전장치의 성격과 효과에 대해서도 논쟁이 벌어졌다.
4주간의 재판이 끝난 후 배심원단은 거의 일주일간 심의를 진행했다. 결국 두 가지 중대한 혐의에 대해 의견 불일치로 결론을 내리지 못해 부분적 재판 무효가 선언되었다. 개인정보 보호 기술을 개발한 제작자 및 개발자에 대한 형사 책임 문제는 해결되지 않았다. 이들의 플랫폼을 이용한 제3자가 별도로 불법 활동을 수행했음에도 불구하고 말이다. 배심원단은 토네이도 캐시와 관련해 무허가 자금 이체 사업 운영 공모 혐의 1건에 대해서는 스톰에게 유죄 평결을 내렸다.
이 사건을 주재한 폴크 파일라 판사는 "[유죄] 판결의 안정성"이 의문시된다고 지적했습니다. 재판 후 제기된 신청 건들이 해결되기 전까지는 제2순회 항소법원에 대한 항소가 반드시 뒤따를 것입니다.
이게 무슨 뜻인가요?
블랑슈 메모와 스톰 사건의 축소된 기소 내용은 법무부의 집행 우선순위를 명확히 하지만, 판결은 디지털 자산 커뮤니티가 어떻게 진행해야 하는지에 대한 명확한 지침을 제공하지 않는다. 믹서는 테러리스트 및 기타 불법 세력에 의해 악용될 수 있지만, 포위된 우크라이나인들에게 재정적 지원을 은밀히 전달하는 등 선의의 용도로도 사용된다. 금융 프라이버시는 항상 좋은 것도, 항상 나쁜 것도 아니다. 현재 의회를 통과 중인 법안들은 금융 프라이버시라는 명목으로 ZKP(완전비공개증명) 및 믹서와 같은 분산형 자산 인프라의 개발자와 사용자를 명시적으로 보호할 수 있다.
그러나 의회가 법률을 명확히 할 때까지는 분산형 프로토콜 개발사 및 운영사, 기타 디지털 자산 기업들이 여전히 규제 및 형사상 위험에 노출될 수 있습니다. 적절한 컴플라이언스 프로그램과 기타 안전장치 구현을 통해 자금세탁방지(AML), 고객확인(KYC), 라이선싱 위험을 효과적으로 관리하는 방안에 대해 법률 자문을 구할 것을 권고합니다.
[1] https://home.treasury.gov/news/press-releases/jy0916
[2]반 룬 대 재무부 사건, 사건번호 23-50669 (제5순회항소법원, 2024년).
[3] https://home.treasury.gov/news/press-releases/sb0057
[4]코인 센터 외 다수 대 미국 재무부 장관, 사건번호 23-13698 (제11순회항소법원, 2024년).
[5] https://www.justice.gov/dag/media/1395781/dl
[6] https://www.justice.gov/opa/speech/acting-assistant-attorney-general-matthew-r-galeotti-delivers-remarks-american
[7] https://www.justice.gov/usao-sdny/pr/tornado-cash-founders-charged-money-laundering-and-sanctions-violations
로만 세메노프에 대한 기소는 현재 진행 중이며, 그는 현재 도주 중이다. 세 번째 공동 창립자인 알렉세이 페르체이는 토네이도 캐시 관련 역할로 2024년 5월 네덜란드 법원에서 재판을 받고 유죄 판결을 받았다. 2025년 2월, 페르체이는 토네이도 캐시 플랫폼과 연계된 자금 세탁 혐의로 선고된 64개월 형에 대한 항소 전까지 보호관찰 조건부 석방을 허가받았다.
