블로그 · 2026년 9월 8일

영국 최초의 A7 경고: 신원 확인을 통과하도록 구축된 네트워크 설명

국가범죄청은 2026년 8월 31일 플래시 경고 0808-NECC를 발표했습니다. 이 경고는 A7 네트워크가 제재 대상인 러시아 고객을 위해 국경을 넘어 가치를 이동시키는 방법을 설명합니다.

작성자: Didit2026년 9월 8일업데이트됨 2026년 9월 8일

국가범죄청은 2026년 8월 31일 플래시 경고 0808-NECC를 발표했습니다. 이 경고는 A7 네트워크가 제재 대상인 러시아 고객을 위해 국경을 넘어 가치를 이동시키는 방법을 설명합니다. 7가지 위험 신호 중 4가지는 거래가 아닌 고객을 설명합니다.

요약

국가범죄청과 국가경제범죄센터가 OFSI 및 FCDO와 함께 합동자금세탁정보태스크포스를 통해 발행하고 2026년 8월 31일에 발표했습니다.
이 수치는 NCA가 보고한 A7 자체 주장으로, 운영 첫 해를 포함합니다. A7은 2024년에 설립되었으며 Promsvyazbank와 VEB.RF의 지원을 받습니다.
전 세계에 등록된 유령 회사들은 일반적인 현지 은행 계좌를 보유합니다. NCA는 유동성이 일단 유입되면 "러시아 출신과 관련이 없다"고 말합니다.
NCA는 A7이 유령 회사를 위한 웹사이트와 이메일 주소를 만들고, 직원들이 접근하려는 은행이 있는 국가에 있는 것처럼 보이도록 VPN을 실행한다고 설명합니다.
소유권 정보, 등록 관할권, 회사의 온라인 존재 깊이, 그리고 명백한 은행 위치가 고객의 프로필과 일치하는지 여부입니다.
NCA는 이 경고가 "레드 또는 앰버 경고와 동일한 방식으로 분석되거나 평가되지 않았다"고 말하며, 활동이 명백히 불법이라는 진술이 아니라고 덧붙였습니다.

A7은 첫 해에 860억 달러 이상을 결제했다고 주장합니다.

국가범죄청은 2026년 8월 31일 플래시 경고 0808-NECC를 발표했습니다. 이 경고는 2024년에 설립되었으며 제재 대상 러시아 국영 은행인 Promsvyazbank의 지원을 받는 결제 네트워크인 A7을 설명합니다. A7은 운영 첫 해에 국경 간 무역에서 860억 달러 이상을 결제했다고 주장합니다.

이 수치는 NCA가 측정한 것이 아니라 보고한 A7 자체 주장입니다. 심지어 크게 할인하더라도, 이는 일반적인 결제 채널에서 제외된 고객들을 위해 운영되는 국가적 규모의 결제 채널을 설명합니다.

제재는 지정된 당사자들이 금융 시스템에 접근하는 것을 막음으로써 작동합니다. 이러한 거부는 거의 전적으로 민간 기업에 의해 시행됩니다. 은행, 결제 회사 및 감독 기관은 거래별, 고객별로 자신들 앞에 있는 당사자가 목록에 있는지 여부를 결정합니다. 목록에 없는 일반 은행 계좌를 가진 고객을 제시할 수 있는 네트워크는 그 자체로 목록에 나타나지 않고도 이러한 시스템을 무력화시킵니다.

국가범죄청은 A7을 "PSB와 VEB.RF의 지원을 받는 상업 기업"이라고 설명하며, 후자는 러시아 국영 개발 공사 및 투자 회사입니다. 이 경고는 A7이 "러시아-몰도바 과두 정치인이자 유죄 판결을 받은 사기꾼"이라고 부르는 일란 쇼르(Ilan Shor)에 의해 설립되었습니다. 경고에 따르면 Promsvyazbank는 A7이 "반러시아 제재 압력에 직면하여" 러시아 기업과 외국 기업 간의 무역 결제를 완료할 수 있는 "독특한 메커니즘"을 제공한다고 광고합니다. A7과 그 계열사는 영국, 미국 및 유럽 연합에 의해 제재를 받았습니다.

이 경고가 존재하는 이유는 이를 찾아야 하는 사람들이 수사관이 아니기 때문입니다. 그들은 규제 대상 기업 내부의 온보딩 팀과 검토자이며, 이 경고가 그들에게 답하는 질문은 은행 내부에서 이 네트워크의 고객이 어떻게 보이는지입니다.

가치는 러시아의 흔적을 남기지 않는 하위 에이전트를 통해 은행 시스템으로 유입됩니다.

A7은 러시아 외부에서 유동성 풀을 만들고 이를 사용하여 고객을 위한 거래를 완료합니다. 국가범죄청은 이 돈이 국제 금융 시스템에 유입될 때 "러시아 출신과 관련이 없다"고 말합니다. 대신 A7이 하위 에이전트라고 부르는 유령 회사를 통해 일반적인 현지 은행 계좌를 통해 유입됩니다.

역사적으로 가장 중요한 경로는 키르기스스탄과 2026년 2월에 청산된 키르기스스탄 공화국 무역 회사를 통해 이루어졌습니다. 경고에서 인용된 한 추정치에 따르면 2025년 4월까지 약 80억 달러가 이 회사를 통해 유입되었습니다.

A7이 선택한 수단은 약속 어음 또는 벡셀(veksel)이었는데, 이는 신용 어음처럼 사고팔 수 있는 지불 약속입니다. 고객은 해외에서 실행하려는 거래 가치를 충당하는 어음을 구매합니다. 이 디자인은 제거하는 것 때문에 중요합니다. 어음이 상환될 때 러시아에서 해외로의 환거래 은행 송금이 없습니다. 환거래 은행 송금은 한 은행이 다른 은행에 보유한 계좌를 통해 라우팅되는 결제이며, 러시아 출신이 일반적으로 눈에 띄게 되는 지점입니다. 대신, 유령 회사가 경고에서 A7이 위조한다고 말하는 허위 송장으로 지원되는 별도의 거래처럼 보이는 것을 완료합니다.

이러한 결제는 여러 중간 관할권에 설립된 유령 회사를 통해 라우팅되며, 경고에서 "복잡하고 다층적인 환거래 은행 협정"이라고 부르는 것을 악용합니다. 금융 제재를 시행하는 영국 기관인 OFSI는 A7 유령 회사와 영국에 설립된 수혜자 간의 거래를 여러 중간 관할권의 은행을 통해 라우팅된 것으로 확인했습니다. 이 채널은 영국 기업에 도달합니다.

또한 이동했습니다. 경고에 따르면 2025년 8월 A7 거래의 78%가 중국 관할권을 통해 이루어졌으며, A7은 나이지리아와 짐바브웨에 사무실을 열었습니다. 나이지리아에서는 현재 영국에 의해 제재를 받은 결제 서비스 제공업체인 Pilot Finance Limited와 관계를 맺었는데, 경고에 따르면 이 회사는 영국, 스페인 및 우간다 금융 기관과 연결되어 있었습니다. 결제 제공업체는 하위 에이전트와 은행 사이에 또 다른 계층을 추가하며, 이것이 사용 목적입니다.

A7은 은행이 확인하는 고객을 구축하며, 여기에는 웹사이트와 위치가 포함됩니다.

국가범죄청은 A7의 하위 에이전트가 다른 관할권에 등록되어 있음에도 불구하고 러시아 내부의 개인에 의해 통제된다고 말합니다. A7은 유령 회사를 위한 웹사이트와 이메일 주소를 만들고, 직원들은 은행과 통신할 때 이를 사용합니다. 또한 직원들이 원하는 은행 서비스와 동일한 국가에 있는 것처럼 보이도록 가상 사설망(VPN)을 유지합니다.

가상 사설망 또는 VPN은 인터넷 트래픽을 다른 곳에 있는 컴퓨터를 통해 라우팅하여 연결이 해당 위치에서 오는 것처럼 보이게 합니다. 이러한 방식으로 사용하면 러시아에 앉아 있는 사람이 은행 시스템에는 회사가 등록된 곳에 앉아 있는 사람처럼 보이게 합니다.

이 세 가지 세부 사항을 함께 읽으면 은행이 수행하는 확인을 충족시키기 위해 조립된 고객을 설명합니다. 타당한 관할권에 등록된 회사가 있습니다. 웹사이트와 기업 이메일 도메인이 있습니다. 서류상 이사가 있습니다. 올바른 국가에서 시작된 연결이 있습니다. 각 요소는 온보딩 프로세스에서 요구하는 증거의 종류이며, 각 요소는 의도적으로 제공되었습니다.

이는 A7이 전통적인 자금 세탁 방지 규제와 고객 확인 절차를 피할 수 있도록 합니다.

국가범죄청 및 국가경제범죄센터, 플래시 경고 0808-NECC, 2026년 8월

이 문장은 일반적인 가정을 뒤집기 때문에 숙고할 가치가 있습니다. 회피적인 고객을 탐지하도록 설계된 통제는 고객이 요구되는 것보다 적게 주려고 한다고 가정합니다. 여기에 설명된 네트워크는 더 많이 제공하며, 예상되는 형태로 제공합니다. 완전한 파일은 방법에 대한 증거라기보다는 방법의 결과입니다.

이것은 같은 날 다른 맥락에서 다른 규제 기관이 설명한 동일한 구조적 문제입니다. 2026년 9월 1일 발표된 FinCEN의 방크 미스르(Banque Misr)의 UAE 지점에 대한 제안은 103개의 의심스러운 위장 회사가 특히 "실질 소유권을 가리기 위해" 제3국에 등록되었다고 명시했습니다. 두 기관, 두 제재 체제, 하나의 메커니즘입니다.

7가지 지표 중 4가지는 결제가 아닌 고객을 설명합니다.

플래시 경고 0808-NECC는 기업을 위한 7가지 위험 신호 지표를 나열합니다. 3가지는 거래 및 송장 패턴에 관한 것입니다. 나머지 4가지는 고객 자체에 관한 것입니다. 즉, 소유자와 이사에 대해 얼마나 알려져 있는지, 어디에 등록되어 있는지, 온라인 존재가 얼마나 실질적인지, 그리고 은행 거래를 하는 것으로 보이는 위치가 프로필과 일치하는지 여부입니다.

국가범죄청은 자체 자격 조건을 먼저 제시하며, 이 역시 여기에 속합니다. "단일 위험 신호만으로 A7 네트워크와 관련된 불법 활동을 나타내는 것은 아니며, 특정 거래 또는 고객이 A7 네트워크와 관련이 있는지 여부를 판단하기 전에 모든 주변 사실과 상황을 고려해야 합니다."

경고의 자체 문구에 따른 7가지:

"겉으로는 다른 산업의 기존 기업과 대량의 거래를 완료하는 제한된 역사를 가진 회사"
"공급업체의 일반적인 제품과 다른 상품 또는 서비스를 상세히 설명하는 송장"
"겉으로는 다른 산업에서 운영되는 불분명한 회사들 간에 완료된 여러 건의 이체"
"소유권, 이사 또는 수혜자에 대한 제한된 정보"
"고위험 관할권으로 알려진 곳에 등록되거나 운영되는 회사"
"일반적인 스톡 사진과 회사 운영 개인에 대한 최소한의 정보 또는 정보가 없는 웹사이트를 가진 제한된 온라인 존재를 가진 회사"
"은행 업무를 수행하기 위한 VPN 사용, 회사 또는 대리인이 은행 서비스를 원하는 관할권과 일치할 수 있지만 프로필과 일치하지 않는 VPN을 사용하는 경우. 예를 들어, 동일한 관할권 내의 다른 위치 또는 주소와 관련이 없는 위치"

마지막 항목은 공개된 유형학에서는 특이합니다. 이는 기업이 다른 시스템에 보관하는 두 가지를 비교하도록 요구합니다. 즉, 세션이 시작된 네트워크 위치와 고객 파일의 주소입니다. 둘 다 새로운 데이터는 아닙니다. 신호는 서로 비교될 때만 존재하며, 이는 사기 및 규정 준수 기능이 동일한 기록을 볼 수 있는지 여부의 문제입니다.

네 번째 지표인 희박한 소유권 정보는 대부분의 기업이 이미 수집하는 정보입니다. 또한 경고 자체의 A7 계정은 하위 에이전트가 이사와 소유자로 등록되어 있으므로 만족스러워 보일 것이라고 제안합니다. 경고가 구분하는 것은 정보를 가지고 있는 것과 정보가 진실인 것 사이이며, 이는 완전성 확인보다 더 어려운 테스트입니다. 영국은 회사 설립 대리인을 위한 적합성 및 적절성 제도를 통해 등록 측면을 별도로 강화해 왔습니다.

플래시 경고는 유형학에 대한 경고이며, 어떤 특정 회사에 대한 발견이 아닙니다.

국가범죄청은 플래시 경고가 "레드 또는 앰버 경고와 동일한 방식으로 분석되거나 평가되지 않았다"고 명시합니다. 이 보고서는 수신자가 기존 자금 세탁 방지 통제와 함께 고려해야 할 잠재적인 우려 사항을 강조하는 것으로 읽어야 하며, "내부 활동이 명백히 불법적인 성격을 띠고 있다는 진술이 아니다"라고 말합니다.

이 계층은 기업이 문서를 사용하는 방식에 중요합니다. 이는 방법에 대한 정보이며, 기업이 찾아볼 수 있도록 게시되었습니다. 이는 개체 목록이 아니며 하위 에이전트의 이름을 지정하지 않습니다. 기업은 제재 목록에 대해 스크리닝하는 방식처럼 이에 대해 스크리닝할 수 없으며, 이것이 경고가 요구하는 결과가 차단이 아닌 의심스러운 활동 보고서인 이유입니다.

경로는 일반적인 경로입니다. 자금 세탁을 알거나 의심하는 규제 대상 기업은 2002년 범죄 수익법 제7부 및 2000년 테러법에 따라 보고합니다. 경고는 보고서에 XXJMLXX 텍스트와 참조 번호 0808-NECC를 포함하도록 요청하여 기관이 자체 간행물이 무엇을 생성했는지 추적할 수 있도록 합니다. 기업이 대신 동결 자산 또는 금융 제재 위반을 식별하는 경우, 이는 OFSI로 전달되며, 이를 보고하는 것은 선택이 아닌 법적 의무입니다.

국가경제범죄센터의 레이첼 허버트(Rachael Herbert) 국장은 이 경고가 "산업계가 제재 회피를 시도하는 데 사용되는 메커니즘을 계속 인지하도록 보장할 것"이라고 말했으며, 이를 러시아어권 자금 세탁 네트워크에 대한 기관의 2025년 11월 조치인 오퍼레이션 디스터빌라이즈(Operation Destabilise)와 함께 언급했습니다.

경고와 함께 HM 재무부는 2026년 8월 31일 재무장관이 OFSI에 부과할 수 있는 최대 벌금을 제재 위반 가치의 50%에서 100%로 두 배로 늘릴 것이라고 밝혔습니다. 이 발표는 시행일이나 입법 수단을 명시하지 않았으므로, 더 높은 상한선은 발효된 규칙이 아닌 의도로 명시되었습니다. 이는 더 넓은 패턴과 일치합니다. 영국은 올해 러시아 제도에 따라 500개 이상의 지정을 했으며, 이미 Grinex 및 Garantex 암호화폐 거래소를 제재한 후 2026년 5월 26일 A7의 중앙 아시아 및 서아프리카의 제3국 조력자들에 대해 조치를 취했습니다.

기업에게 실질적인 결과는 시기적인 문제입니다. 이 네트워크에 대한 지정은 2026년 내내 반복적으로 변경되었으므로, 온보딩 시 명확했던 스크리닝 결과는 몇 달 후에는 아무것도 증명하지 못합니다. 이것은 유럽 연합이 자금 세탁 방지 규정에 계속 조사해야 하는 상시 의무를 작성할 때 주장한 바이며, 여기에서도 동일한 경우입니다.

주요 시사점

경고는 정보이며, 목록이 아닙니다.

플래시 경고 0808-NECC는 방법을 설명하고 기업에 이를 찾도록 요청합니다. 하위 에이전트의 이름을 지정하지 않으므로 이에 대해 스크리닝할 수 없습니다.

규모 주장은 A7 자체의 것입니다.

첫 해에 860억 달러 이상은 NCA가 측정한 것이 아니라 보고한 A7의 주장입니다.

고객은 통과하도록 구축됩니다.

등록된 회사, 제조된 웹사이트 및 이메일 도메인, 그리고 접근하는 은행의 관할권과 일치하는 VPN 세션.

7가지 위험 신호 중 4가지는 신원 신호입니다.

소유권 깊이, 관할권, 온라인 실체, 그리고 명백한 은행 위치가 고객의 프로필과 일치하는지 여부.

OFSI 벌금 인상은 발표되었으며, 아직 발효되지 않았습니다.

HM 재무부는 2026년 8월 31일 재무장관이 금융 제재 시행 사무소에 부과할 수 있는 최대 벌금을 위반 가치의 50%에서 100%로 두 배로 늘릴 것이라고 밝혔습니다. 날짜와 수단은 명시되지 않았습니다.

이 경고가 지적하는 확인을 위해 Didit 사용하기

7가지 지표 중 4가지는 기업이 결제에서 보는 것이 아니라 고객에 대해 가지고 있는 것이므로, 대부분의 작업은 온보딩 및 검토 단계에서 이루어집니다.

기업 확인(KYB)은 확인당 2.00달러이며, 회사와 그 실질 소유자를 등록 기록으로 확인하여 소유권, 이사 또는 수혜자에 대한 제한된 정보라는 네 번째 지표에 답하는 모듈입니다. AML 스크리닝은 확인당 0.20달러이며, 목록 문제인 부분(A7 계열사 및 Pilot Finance Limited가 지정되어 있고, 지정된 개체가 스크리닝에 걸리는 것)을 다룹니다. 지속적인 AML 모니터링은 사용자당 연간 0.07달러이며, 이 네트워크에 대한 지정이 2026년 내내 변경되었으므로 온보딩 시 명확한 결과가 오래될 수 있다는 점에서 중요합니다. 거래 모니터링은 거래당 0.02달러이며, 관련 없는 산업의 거래 당사자 간의 비정상적인 거래량이라는 첫 번째 및 세 번째 지표를 다룹니다. 지갑 스크리닝(KYT)은 스크리닝당 0.15달러이며, 영국이 Grinex 및 Garantex를 통해 별도로 제재한 암호화폐 구간을 다룹니다. 현재 가격은 가격 페이지에서 확인할 수 있습니다.

세 가지 한계가 있으며, 첫 번째가 가장 중요합니다. 실질 소유권 기록은 등록된 소유권을 보여주는데, 이는 국가범죄청이 A7이 제조한다고 설명하는 바로 그 것입니다. 확인된 소유자와 실제 소유자는 같은 것이 아니며, 어떤 공급업체도 그 간극을 메울 수 없습니다. 둘째, 경고는 목록이 아닌 정보이므로, 어떤 공급업체도 특정 회사가 A7 하위 에이전트인지 여부를 알려줄 수 없습니다. 셋째, 2002년 범죄 수익법 제7부에 따라 신고하거나 OFSI에 보고하기로 결정하는 것은 기업의 판단이자 법적 의무이며, 이는 기업에 달려 있습니다.

자주 묻는 질문

NCA 플래시 경고 0808-NECC는 무엇입니까?

영국 국가범죄청과 국가경제범죄센터가 2026년 8월에 발행하고 2026년 8월 31일에 발표한 "A7 제재 회피 메커니즘"이라는 제목의 플래시 경고입니다. OFSI, 외무영연방개발부 및 금융 부문 파트너와 함께 합동자금세탁정보태스크포스를 통해 발행되었습니다.

A7 네트워크는 무엇입니까?

국가범죄청에 따르면 A7은 2024년에 설립되었으며 제재 대상 러시아 국영 은행인 Promsvyazbank와 러시아 국영 개발 공사인 VEB.RF의 지원을 받는 상업 기업입니다. NCA는 이를 은폐 서비스가 필요한 고객을 위해 국경을 넘어 가치를 이동시키는 대체 가치 이전 시스템으로 설명합니다. A7은 첫 해에 860억 달러 이상을 결제했다고 주장합니다.

A7 위험 신호 지표는 무엇입니까?

7가지: 겉으로는 다른 산업의 기존 기업과 대량의 거래를 완료하는 제한된 역사를 가진 회사; 공급업체의 일반적인 제품과 다른 상품 또는 서비스를 상세히 설명하는 송장; 다른 산업의 불분명한 회사들 간의 여러 건의 이체; 소유권, 이사 또는 수혜자에 대한 제한된 정보; 고위험 관할권으로 알려진 곳에 등록되거나 운영되는 회사; 제한된 온라인 존재와 일반적인 스톡 사진을 가진 회사; 그리고 명백한 위치가 고객의 프로필과 일치하지 않는 은행 업무를 수행하기 위한 VPN 사용.

이 경고는 기업이 잘못한 것이 있다는 의미입니까?

아닙니다. 국가범죄청은 플래시 경고가 "레드 또는 앰버 경고와 동일한 방식으로 분석되거나 평가되지 않았다"고 명시하며, 이는 "내부 활동이 명백히 불법적인 성격을 띠고 있다는 진술"이라기보다는 잠재적인 우려 사항을 강조하는 것으로 읽어야 한다고 말합니다. 또한 단일 위험 신호만으로 불법 활동을 나타내는 것은 아니라고 명시합니다.

OFSI 벌금 한도가 변경되었습니까?

발표되었지만 아직 시행되지 않았습니다. HM 재무부는 2026년 8월 31일 재무장관이 금융 제재 시행 사무소에 부과할 수 있는 최대 벌금을 제재 위반 가치의 50%에서 100%로 두 배로 늘릴 것이라고 밝혔습니다. 이 발표는 시행일이나 입법 수단을 명시하지 않았습니다.

출처

플래시 경고 0808-NECC, A7 제재 회피 메커니즘 — 국가범죄청 및 국가경제범죄센터 · 2026년 8월 · 이 게시물에 인용된 모든 위험 신호, 유형학 및 주의사항
영국, 러시아 제재 회피 네트워크 교란 선도 — HM 재무부, 국가범죄청 및 존 힐리(John Healey) 의원 · 2026년 8월 31일 · 발행일, OFSI 벌금 발표 및 허버트 인용문

작성자

투안 응우옌 — 성장 · Didit

Didit에서 신원 확인, 사기 및 규정 준수에 대해 글을 씁니다.

2026년 9월 1일 위 출처에 대해 최종 검토됨

계속 읽기