코인베이스 유럽에 대한 아일랜드 중앙은행의 벌금 부과
아일랜드는 데이터 문제로 인해 €1730억의 거래가 모니터링되지 않은 코인베이스 유럽에 €2150만의 벌금을 부과했습니다. 이는 VASP 등록 과정에서의 실패가 공개되지 않았으며, 현재 룩셈부르크로의 이전을 강요하고 있습니다.
아일랜드 중앙은행은 2025년 11월에 공개된 합의 문서에 따르면, 2021년과 2022년 사이에 약 3000만 건의 거래가 모니터링되지 않은 것과 관련하여 코인베이스 유럽에 €2150만 (약 $2500만)의 벌금을 부과했습니다.
이 벌금은 아일랜드 금융 규제 기관이 부과한 네 번째로 큰 처벌입니다. 코인베이스 유럽의 가상 자산 서비스 제공자(VASP)로서의 등록은 2025년 말에 만료되며, 회사는 아일랜드에서의 운영을 중단하고 룩셈부르크로 이전할 예정입니다.
거래 모니터링 시스템의 실패
이 집행 조치는 규제 기관이 코인베이스 유럽의 자금 세탁 방지 준수 시스템의 붕괴로 설명한 것에 중점을 두었습니다. 모니터링되지 않은 거래는 해당 기간 동안 회사의 비즈니스 볼륨의 31%를 차지하며, 총 약 €1730억에 달했습니다.
코인베이스 유럽은 거래 모니터링을 미국 모회사인 코인베이스 Inc.에 아웃소싱했으며, 이 회사는 의심스러운 활동을 플래그하기 위해 설계된 거래 모니터링 시스템(TMS)을 운영했습니다. 그러나 데이터 구성 문제로 인해 2021년 4월 23일부터 2022년 4월 29일까지 21개의 고위험 모니터링 시나리오 중 5개가 의도한 대로 작동하지 않았습니다. 이러한 실패는 코인베이스 유럽에 의해 오랜 기간 동안 감지되지 않았습니다.
규제 기관의 대응과 향후 계획
유럽 자회사는 2023년 2월에 TMS 문제에 대한 정보를 처음 제공받았으며, 코인베이스 유럽의 고위 경영진은 2023년 5월에 코인베이스 Inc.가 수정 노력에 대한 추가 세부 정보를 제공했을 때 문제의 잠재적 중대한 영향을 인식하게 되었습니다. 중앙은행에 따르면 영향을 받은 거래에 대한 재검토 과정은 완료하는 데 거의 3년이 걸렸으며, 이 지연은 궁극적으로 제출된 의심스러운 거래 보고서의 효율성을 “약화시켰습니다.”
코인베이스 유럽의 VASP 등록은 2022년 12월에 최종화되었지만, 회사는 신청 과정에서 모니터링 문제를 인식하지 못했으며 따라서 이를 공개하지 않았습니다.
2022년 9월, 코인베이스 유럽은 중앙은행 대표들과 만나 VASP 신청에 대해 논의하고 준수 문제의 백로그를 해결하기 위한 계획이 마련되어 있다고 알렸습니다. 2022년 11월, 회사는 진행 상황에 대한 질문에 대한 추가 보장을 제공했습니다. 중앙은행은 이러한 보장이 2022년 12월 VASP 등록을 부여하는 결정에 “관련이 있었다”고 밝혔습니다.
코인베이스의 향후 조치
문제 통보 이후 중앙은행은 강화된 감독 조사를 시작하고 코인베이스 유럽이 자금 세탁 방지 프레임워크와 준수 기능을 크게 개선하도록 요구했습니다. 합의 문서에 따르면 코인베이스 유럽의 시스템과 통제는 해당 기간 동안 “코인베이스 Inc.의 작업을 감독하기에 비효율적이었다”고 언급되었습니다.
코인베이스가 인정한 위반 중 하나는 2025년 3월 19일까지 연장되며, 184,790건의 거래에 대한 추가 모니터링을 수행하지 않은 것과 관련이 있습니다. 집행 조치는 코인베이스가 암호화폐 규제에 대한 미국 재무부에 의견을 제출한 동일한 기간에 발생했습니다.
2025년 날짜의 해당 의견에서 회사는 재무부에 Know Your Transaction (KYT) 스크리닝 및 블록체인 분석을 자금 세탁 방지 및 테러 자금 조달 준수를 강화하는 효과적인 수단으로 명시적으로 인정해 줄 것을 요청했습니다.
코인베이스 유럽은 이후 별도의 규제 절차를 통해 룩셈부르크에서 라이센스를 취득했습니다. 회사는 아일랜드 집행 조치에 대한 논평 요청에 즉시 응답하지 않았습니다. 아일랜드 중앙은행은 공개된 합의 문서 외에는 논평을 거부했습니다.
