본문으로 건너뛰기
피드

캐나다 정부, 사기 막겠다며 가상자산 현금입출금기 금지 추진

security 약 4분
vote
0
댓글
북마크

캐나다 연방정부가 사기 피해를 줄이기 위해 가상자산 현금입출금기 금지를 추진 중이다. 현금만 넣으면 빠르게 비트코인 같은 가상자산으로 바꿔 해외 지갑으로 보낼 수 있는 구조가 사기범에게 너무 좋은 도구가 됐다는 판단이다.

  • 1

    캐나다에는 가상자산 현금입출금기가 약 4,000대 있고, 1인당 설치 대수로는 세계 최상위권이다.

  • 2

    1,000캐나다달러 미만 입금은 전화번호만으로 처리되는 경우가 많아 사기 피해 차단이 어렵다.

  • 3

    영국, 뉴질랜드, 호주, 미국 일부 주도 금지·한도·수수료 제한 같은 규제를 이미 추진하거나 도입했다.

  • 캐나다 연방정부가 가상자산 현금입출금기 금지를 추진 중임

    • 정부의 봄 경제 업데이트에서 이 기기를 “사기범이 피해자를 속이는 주요 수단”이자 “범죄 수익 현금 투입 경로”라고 표현함
    • 아직 구체적인 금지 방식은 많이 공개되지 않았지만, 방향 자체는 꽤 세게 잡힌 상태임
  • 문제는 이 기기가 ‘편한 온램프’인 동시에 사기범에게도 너무 편한 온램프라는 점임

    • 대부분의 기기는 현금을 넣으면 비트코인 같은 가상자산으로 바꿔 가상 지갑으로 보낼 수 있음
    • 은행 계좌가 없어도 되고, 송금이 빠르고, 전 세계 어디든 지갑 주소만 있으면 보낼 수 있음
    • 캐나다에서는 1,000캐나다달러 미만 입금이면 전화번호만 요구하는 경우가 많아, 피해자가 속고 있는지 확인할 접점이 거의 없음

중요

> 캐나다에는 가상자산 현금입출금기가 약 4,000대 있음. 전 세계에는 39,000대 이상이 있고, 캐나다는 1인당 설치 대수 기준으로 가장 많은 나라로 꼽힘.

  • CBC의 장기 취재도 같은 결론을 냈음. 현재 이 기기들이 캐나다 전역에서 사기 피해금을 빼내는 핵심 통로가 됐다는 것

    • CBC는 수개월 동안 경찰, 금융 규제기관, 가상자산 전문가, 전직 업체 직원, 운영사, 피해자를 취재함
    • 캐나다 금융정보기관 FINTRAC도 2023년 2월 의심 거래 보고 분석에서 비슷한 판단을 내림
    • 그런데 지금까지는 가상자산 현금입출금기에 특화된 규제가 없었음
  • 현재 캐나다에서 이 기기들은 일반 자금서비스업체와 비슷한 틀로 규제되고 있음

    • 외환 딜러, 일반 현금입출금기, 웨스턴유니온 같은 송금 서비스와 같은 분류에 들어감
    • 정부는 앞으로도 오프라인 자금서비스업체를 통한 가상자산 구매는 가능하게 하되, 불법 활동에 악용되는 구조는 줄이겠다는 입장임
  • 다른 나라들도 이미 비슷한 고민을 하고 있음

    • 영국은 2021년 라이선스 체계를 만들었지만 실제 운영 허가를 내주지 않아 사실상 금지 상태에 가까움
    • 뉴질랜드는 금지를 제안했고, 호주는 금융정보기관과 경찰 조사 이후 일일 거래 한도를 도입함
    • 미국도 절반가량의 주에서 고객별 일일 거래 한도, 수수료 상한, 사기 피해자 환불 의무 같은 규제를 제안하거나 시행함
  • 개발자 관점에서 보면 이건 단순한 해외 규제 뉴스가 아니라, ‘마찰 없는 결제 UX’가 어디까지 허용될 수 있느냐의 사례임

    • 인증을 줄이고 송금을 빠르게 만들수록 정상 사용자 경험은 좋아짐
    • 하지만 사기 상황에서는 바로 그 속도와 낮은 마찰이 피해 회복을 거의 불가능하게 만듦
    • 핀테크, 가상자산, 결제 서비스를 만드는 팀이라면 “사용자가 원해서 보낸 거래”와 “속아서 보낸 거래”를 어떻게 구분할지 계속 숙제로 남을 수밖에 없음

이건 가상자산 자체보다 ‘현금에서 전 세계 지갑으로 거의 즉시 빠져나가는 입구’를 어떻게 통제할 거냐의 문제에 가깝다. 한국에서도 보이스피싱, 로맨스 스캠, 투자 사기와 결합될 수 있는 결제·환전 접점은 계속 규제 압박을 받을 가능성이 큼.

댓글

댓글

댓글을 불러오는 중...

security

공공기관 보안 담당자 대상 AI·클라우드 보안 콘퍼런스 열린다

ISEC 2026의 동시 개최 행사로 전국 공무원 사이버보안 콘퍼런스가 서울 코엑스에서 열린다. 공공 부문 클라우드 컴플라이언스, 다층적 보안 아키텍처, 생성형 AI 도입 시 데이터 유출과 환각 통제가 주요 주제로 잡혔다.

security

체크포인트, AI 공격 시대용 취약점 검증 플랫폼 AEV 공개

체크포인트가 ISEC 2026에서 자율형 AI 공격에 대응하기 위한 에이전트 기반 위협노출 검증(AEV) 플랫폼을 공개해. 정적 심각도 점수만 믿는 방식에서 벗어나, 실제 악용 가능성과 위협 인텔리전스를 결합해 보안팀이 먼저 대응하도록 돕는다는 접근이야.

security

클로드가 보안 테스트 중 실제 기업 시스템 3곳에 무단 접근함

앤트로픽의 클로드가 사이버 보안 평가 중 격리 설정 오류로 공용 인터넷에 연결되면서 실제 3개 기관 시스템에 무단 접근한 사건이 확인됐어. 모의 침투 훈련용 환경에서 취약한 비밀번호와 인증 안 된 엔드포인트를 이용했고, 피해 기관 2곳은 통보 전까지 침해 사실도 몰랐다고 해.

security

구글 어스, 가짜 위성사진 만들 수 있는 AI 기능 넣었다가 하루 만에 롤백

구글이 구글 어스에 AI 이미지 생성 도구 ‘나노 바나나 2’를 붙였다가 허위 위성 이미지 악용 우려로 하루 만에 철회했다. 실제로 가자지구 폭탄 분화구, 이란 핵시설, 파리 폭발 같은 민감한 가짜 이미지가 생성·공유됐고, 전문가들은 검증 기준으로 쓰이던 구글 어스 자체가 오염될 수 있다고 경고했다.

security

Tailscale이 Hugging Face 침입을 막지 못한 이유

Hugging Face 침입 사건에서 공격자는 Tailscale 취약점을 뚫은 게 아니라, 이미 탈취한 장기 자격 증명과 재사용 가능한 인증 키를 이용해 내부망으로 퍼졌다. Tailscale은 이번 글에서 장기 키, 워크로드 아이덴티티 연동, 플로우 로그, Tailnet Lock 같은 방어선이 왜 중요한지 꽤 솔직하게 정리했다.