중국 본토 가상화폐 거래 플랫폼 현황
2021년 이후, 중국 본토는 가상화폐 거래 및 관련 사업 활동에 대해 엄격한 금지 정책을 채택했습니다. 중국인민은행 등 10개 부처가 공동으로 발표한 통지는 가상화폐 관련 사업 활동이 불법 금융 활동에 해당하며, 일률적으로 엄격히 금지된다고 명확히 지적했습니다. 여기에는 법정화폐와 가상화폐 교환, 가상화폐 간 교환, 중앙 거래 상대방으로서 가상화폐 매매, 정보 중개 및 가격 책정 서비스 제공, 토큰 발행 자금 조달 및 가상화폐 관련 금융 상품 거래 등이 포함되지만 이에 국한되지 않습니다.
해외 가상화폐 거래소라도 인터넷을 통해 중국 내 거주자에게 서비스를 제공하는 경우, 마찬가지로 불법 금융 활동으로 간주됩니다. 관련 감독 당국은 지속적으로 모니터링을 강화하고 책임을 추궁하고 있습니다. 따라서 2023년 현재 및 발행 시점(2026년 8월 24일)까지 중국 본토 내에는 합법적으로 운영되는 가상화폐 거래 플랫폼이 존재하지 않습니다.
개인의 가상화폐 보유 또는 거래 자체가 중국 본토에서 명확히 불법으로 간주되지 않을 수 있지만, 관련 활동은 법적 보호를 받지 못합니다. 암호화폐 거래와 관련된 사법 사건에서 법원은 신중한 태도를 보이며, 관련 민사 법률 행위는 종종 무효로 간주되고, 이로 인해 발생하는 손실은 일반적으로 참여자가 스스로 부담합니다. 2026년 2월, 중국인민은행 등 8개 부처는 다시 공동으로 통지를 발표하여 가상화폐 관련 위험 방지 및 처리 요구 사항을 재확인하고 더욱 완비하며, 중국 내에서 가상화폐에 대한 금지 정책을 고수할 것을 강조했습니다.
주목할 점은 중국 홍콩 지역은 중국 본토와 정책이 다르다는 것입니다. 홍콩은 2023년 6월 1일부터 가상자산 거래 플랫폼 라이선스 제도를 시행하여, 라이선스를 보유한 플랫폼이 소매 투자자에게 비트코인 및 이더 등 주요 가상자산 거래 서비스를 제공할 수 있도록 허용했습니다. 이는 가상자산 규제에 대한 서로 다른 사법 관할권의 차별화된 경로를 보여줍니다.
가상화폐 도난 소프트웨어 및 디지털 자산 보안 방지
"가상화폐 도난 소프트웨어"는 합법적인 거래 도구를 의미하는 것이 아니라, 사용자 암호화폐 자산을 훔치기 위한 다양한 악성 소프트웨어 및 사기 수단을 총칭합니다. 디지털 자산 가치가 상승함에 따라 암호화폐 도난 사건이 빈번하게 발생하고 있으며, 공격 규모와 복잡성이 끊임없이 증가하고 있습니다. 예를 들어, 보고서에 따르면 2025년 상반기에만 전 세계적으로 약 19억 3천만 달러의 암호화폐가 도난당했으며, 이는 디지털 자산 보안이 직면한 심각한 도전을 강조합니다.
일반적인 가상화폐 도난 수법은 다음과 같습니다:
- 악성 소프트웨어/스파이웨어: 이러한 소프트웨어는 사용자 장치에 침투하여 개인 키, 시드 문구 등 민감한 정보를 훔치거나, 장치를 원격으로 제어하여 자산을 전송합니다.
- 피싱 사기: 공격자는 가짜 웹사이트, 앱을 만들거나 피싱 이메일을 보내 정식 플랫폼을 모방하여 사용자에게 지갑 자격 증명, 개인 키 또는 시드 문구를 입력하도록 유도하여 자산을 훔칩니다.
- 가짜 앱: 합법적인 지갑 또는 거래소 앱으로 위장하여, 사용자가 다운로드하여 사용하면 충전된 자금 또는 입력된 개인 키 정보가 공격자의 손에 넘어갑니다.
- 클립보드 하이재커: 이 악성 소프트웨어는 사용자의 클립보드를 모니터링하여, 사용자가 송금을 위해 지갑 주소를 복사할 때 자동으로 공격자의 주소로 대체합니다.
- 랜섬웨어: 사용자 장치를 잠그거나 파일을 암호화하여, 암호화폐로 몸값을 지불해야만 접근을 복구할 수 있도록 요구합니다.
- 가짜 AML 감지 웹사이트: 사기 웹사이트는 "자금 세탁 방지 감지"가 필요하다고 주장하며 사용자에게 지갑 연결 또는 거래 서명을 요구하지만, 실제로는 자금을 훔칩니다.
- 펌프 앤 덤프 (Pump and Dump): 사기꾼은 허위 광고를 통해 특정 토큰을 선전하고 가격을 올린 후 빠르게 매도하여, 맹목적으로 따라간 다른 투자자들에게 막대한 손실을 입힙니다.
디지털 자산 방지 권장 사항:
암호화폐 거래의 비가역성으로 인해, 일단 자금이 도난당하면 거의 회수할 수 없습니다. 따라서 사용자는 항상 높은 경계심을 유지하고 보안 예방 의식을 강화해야 합니다:
- 고수익 약속 경계: 지나치게 높고 비현실적인 수익을 약속하는 모든 프로젝트는 잠재적 사기로 간주해야 합니다.
- 보안 의식 강화: 의심스러운 링크를 함부로 클릭하거나 알 수 없는 첨부 파일을 다운로드하지 말고, 지갑 연결 또는 개인 키 입력을 요구하는 모든 웹사이트를 경계하십시오.
- 하드웨어 지갑 사용: 하드웨어 지갑은 개인 키를 오프라인으로 저장하여 온라인 공격 위험을 크게 줄여주므로 디지털 자산을 보호하는 가장 안전한 방법 중 하나로 간주됩니다.
- 토큰 권한 취소: 의심스러운 웹사이트와 상호 작용한 적이 있는 사용자는 즉시 지갑 연결을 끊고, 권한 관리 도구를 사용하여 의심스러운 스마트 계약에 대한 토큰 권한을 취소하는 것이 좋습니다.
- 다중 인증: 모든 계정에 2단계 인증(2FA)을 활성화하고 강력한 비밀번호를 사용하십시오.
- 공식 채널에서 다운로드: 공식 웹사이트 또는 신뢰할 수 있는 앱 스토어에서만 지갑 및 거래 플랫폼 앱을 다운로드하십시오.
