OKX, 美 자금세탁방지법 위반 유죄인정과 5억달러 벌금 사건

중국 출신 사업가 스타 쉬는 2017년 가상자산 거래소 OKEx를 설립했다. OKEx는 이후 2022년 OKX로 이름을 바꾸고 세이셸에 본사를 둔 오퍼레이터 오쿠스케이즈핀테크를 통해 전 세계에서 서비스를 제공하며 급성장했다. 회사는 일일 거래량 기준으로 세계 최대 거래소 중 하나로 자리매김했다. 그러나 급속한 성장 과정에서 각국의 인허가 규정을 충분히 준수하지 못한 채 사업을 확장했다는 지적이 꾸준히 제기됐다. 이런 구조적 문제는 결국 2025년 미국 법무부의 대규모 제재로 이어지는 배경이 됐다.

OKX 운영사는 2018년부터 미국 거주자의 플랫폼 이용을 금지하는 자체 정책을 두고 있었지만 실제로는 이를 사실상 방치했다. 미국 검찰에 따르면 회사 직원 일부는 이용자에게 아랍에미리트에 거주한다고 허위로 답하거나 신원 확인에 무작위 번호를 사용하라고 안내하는 등 금지 조치를 회피하도록 부추기기까지 했다. 이런 관행은 2024년 초까지 6년 넘게 지속됐으며, 그 사이 미국 이용자들은 총 1조 달러가 넘는 거래를 이 플랫폼에서 처리했다. 회사는 이 기간 동안 거래 모니터링 체계와 제재 대상 심사 체계도 제대로 갖추지 않았던 것으로 조사됐다. 이 같은 구조적 방치는 이후 미국 법무부 기소의 핵심 근거가 됐다.

세이셸 기반 OKX 운영사 오쿠스케이즈핀테크는 2025년 2월 24일 뉴욕 남부연방지검 케서린 폴크 파일라 판사 앞에서 무허가 자금이송업 운영 혐의 1건에 대해 유죄를 인정했다. 검찰은 이 플랫폼이 2018년부터 2024년 초까지 50억 달러가 넘는 의심거래와 범죄 수익을 처리하는 통로로 활용됐다고 밝혔다. 회사는 미국 재무부에 자금서비스업체로 등록하지도 않았고 제재 대상 심사도 시행하지 않았던 것으로 드러났다. 검찰은 수사 협조와 신속한 시정 조치를 인정해 권고 벌금 하한에서 25%를 추가로 감경해 줬다고 밝혔다. 이번 유죄 인정은 대형 가상자산거래소가 미국에서 형사 기소를 받아들인 매우 드문 사례로 기록됐다.

OKX 운영사는 유죄 인정과 함께 미국 정부에 범죄수익 몰수금 4억2030만 달러와 형사벌금 약 8440만 달러를 더해 총 5억4백만 달러 이상을 납부하는 데 합의했다. 이는 가상자산 업계에서 자금세탁방지법 위반과 관련해 부과된 역대 최대 규모의 제재 중 하나로 꼽혔다. 합의에는 2027년 2월까지 외부 컴플라이언스 감독관을 고용해 내부 통제 체계를 상시 점검받는 의무도 포함됐다. 검찰은 이번 제재가 가상자산 업계 전반에 미국 금융 규제를 준수해야 한다는 강한 경고 신호가 될 것이라고 강조했다. OKX는 성명을 통해 과거의 컴플라이언스 결함을 인정하고 개선에 나서겠다고 밝혔다.

몰타 금융정보분석국(FIAU)은 2025년 4월 3일 OKX의 유럽연합 내 법인인 오크코인유럽에 자금세탁방지 의무 위반으로 105만 유로(약 16억 원) 상당의 벌금을 부과했다. FIAU는 2023년 컴플라이언스 점검에서 OKX의 사업위험평가가 부실해 자금세탁 위험을 제대로 식별하지 못했다는 점을 지적했다. 당국은 이런 결함이 '심각하고 체계적'이라고 규정하며 강한 어조로 비판했다. 이 제재는 미국 법무부의 대규모 제재가 나오기 불과 한 달여 뒤에 이뤄져, OKX가 여러 대륙에서 동시에 규제 압박을 받고 있음을 보여줬다. OKX는 이후 EU 미카(MiCA) 라이선스 취득을 추진하며 유럽 내 컴플라이언스 체계를 재정비하겠다고 밝혔다.

네덜란드 중앙은행(DNB)은 2025년 9월 3일 OKX 운영사가 2023년 7월부터 2024년 8월까지 현지 등록 없이 가상자산 서비스를 제공했다는 이유로 225만 유로(약 33억 원)의 벌금을 부과했다. 네덜란드는 가상자산 서비스 제공업체에 사전 등록을 의무화하고 있는데, OKX는 이 절차를 거치지 않은 채 현지 이용자들에게 서비스를 계속 제공한 것으로 확인됐다. 이번 제재는 같은 해 미국과 몰타에서 잇따라 제재를 받은 데 이어 유럽에서 세 번째로 부과된 벌금이었다. 각국 규제기관의 연쇄 제재는 OKX가 여러 지역에서 동시다발적으로 인허가 규정을 어겨온 실태를 보여주는 사례로 지목됐다. OKX는 이후 캐나다, 홍콩, 인도, 일본 등 여러 국가에서 라이선스 문제로 서비스를 축소하거나 철수하는 수순을 밟았다.