Bybit, 제한 거래처 목록 공개…Garantex, Bitzlato, Lazarus Group 명시
TREE NEWS 보도: Bybit가 공식 웹사이트에 제한 거래처 목록을 공개하며, 사용자가 거래할 수 없는 일련의 암호화폐 플랫폼과 엔티티를 명시했다. 목록에는 Garantex, Bitzlato, EXMO, Payeer, Nobitex, Bitpapa, 그리고 특히 북한 국가 연계 해킹 집단인 Lazarus Group이 포함되어 있다.
이번 공개는 주요 거래소가 제재와 리스크 노출을 사용자 기반에 전달하는 방식의 전환을 의미한다. 이용약관 안에 제한을 묻어두는 대신, Bybit는 이 명단을 공개 문서에 배치하여 준법 정책을 투명하고 검증 가능한 목록으로 사실상 전환했다.
이 이름들이 중요한 이유
목록의 구성은 지난 수년간 미국 재무부 해외자산통제국(OFAC)과 유럽 당국이 구축한 제재 및 집행 경계와 밀접하게 대응한다.
- Garantex — 랜섬웨어와 다크넷 결제를 지원한 혐의로 2022년 OFAC의 제재를 받은 모스크바 연계 거래소.
- Bitzlato — 2023년 국제 작전으로 해체되었고, 창업자는 불법 금융과 연관된 무허가 송금업 운영 혐의를 인정했다.
- EXMO — 제재 대상 러시아 은행 인프라와 이전에 연관되었던 동유럽의 장수 거래소.
- Payeer — 러시아 관련 제한 회피를 가능하게 한 혐의로 제재된 결제 처리업체.
- Nobitex — 이란 최대 암호화폐 거래소로, 미국 제재 대상.
- Bitpapa — 러시아와 CIS 지역에 관한 불법 금융 보도에서 자주 언급되는 P2P 마켓플레이스.
- Lazarus Group — 2025년 Bybit 침해 자체를 포함해 수십억 달러 규모의 거래소 해킹 배후에 있는 DPRK 연계 행위자.
전략적 논리
Lazarus를 명시한 것은 우연이 아니다. Bybit는 이 그룹의 손에 기록상 가장 큰 거래소 익스플로잇 중 하나를 겪었다. 제한 목록에 포함하는 것은 부분적으로 평판 회복이고, 부분적으로는 방어적 태세다. 즉, 이미 침해한 바로 그 적대자에 대해 거래소가 경계를 강화하고 있음을 규제 당국, 은행 파트너, 기관 고객에게 신호하는 것이다.
더 넓게 보면, 이 목록은 최상위 거래소들 사이에서 표준이 된 ‘열거를 통한 준법’ 모델을 반영한다. 거래소들은 OFAC의 SDN 목록을 넘어서는 내부 차단 목록을 유지하며, 체인 분석 리스크 점수, 클러스터 귀속, 법 집행 정보를 포함한다. 이를 공개하는 것은 두 가지 목적을 가진다. 안내를 무시하는 사용자에게 책임을 전가하고, 라이선스 및 감사 대화에 유용한 문서 흔적을 만드는 것이다.
지켜볼 점
이것이 업계 표준이 될지 일회성으로 끝날지를 결정할 세 가지 질문이 있다.
- 집행 — Bybit가 이 거래처와 접촉하는 자금을 실제로 동결하거나 회수할 것인가, 아니면 목록은 권고인가? 탐지와 집행은 매우 다른 약속이다.
- 상호성 — 다른 대형 거래소들이 유사한 명단을 공개하면, 실질적 효과는 공식 제재 지정보다 빠르게 작동하는 사실상 업계 전반의 차단 목록이 된다.
- 차익거래 리스크 — 제한 거래처는 거의 사라지지 않는다. 더 작은 거래소, P2P 채널, 믹서로 이동한다. 파편화된 준법 지도는 리스크를 시장의 덜 보이는 구석으로 밀어낼 뿐일 수 있다.
사용자에게 즉각적인 시사점은 운영상이다. 목록에 오른 거래처와 접촉하는 거래는 이제 플래그가 지정되거나 지연되거나 동결될 수 있다. 업계에 Bybit의 움직임은 이중 시장으로의 또 한 걸음이다. 공개된 제외 목록을 가진 규제 거래소와, 그 목록이 아무런 무게를 갖지 않는 역외 주변부다.
