토네이도 캐시의 역설: 워싱턴의 다른 기관들이 이미 면죄부를 준 개발자를 법무부가 다시 재판하는 이유

미국 정부는 내부적으로 분열되어 있으며, 한 개발자의 자유가 위태로운 상황에 놓여 있습니다.

2026년 3월 10일, 맨해튼 연방 검찰은 암호화폐 믹서인 토네이도 캐시(Tornado Cash)의 공동 설립자 로만 스톰(Roman Storm)에 대해, 최대 40년 형에 처해질 수 있는 미해결된 두 건의 공모 혐의로 2026년 10월 재심을 요청하는 신청서를 제출했습니다. 이 요청은 미국 재무부가 암호화폐 믹서가 합법적인 프라이버시 용도로 사용될 수 있음을 명시적으로 인정한 보고서를 의회에 제출한 지 불과 24시간 만에 이루어졌습니다. 또한, 토드 블랜치(Todd Blanche) 법무부 차관이 법무부에 암호화폐 플랫폼에 대한 "기소를 통한 규제"를 중단하라고 명령한 지 11개월, 그리고 재무부 스스로가 토네이도 캐시를 제재 목록에서 삭제한 지 꼬박 1년이 지난 시점이었습니다.

행정부의 세 부처는 스톰의 기소 근거가 되는 법적 이론이 잘못되었거나, 시대에 뒤떨어졌거나, 더 이상 우선순위가 아니라는 신호를 보냈습니다. 그럼에도 불구하고 뉴욕 남부 연방 검찰청(SDNY)은 기소를 강행하고 있습니다. 암호화폐 역사상 가장 중대하면서도 모순적인 형사 사건에 오신 것을 환영합니다.

앞뒤가 맞지 않는 타임라인

이 역설을 이해하려면 18개월 동안 압축적으로 일어난 일련의 사건들을 살펴봐야 합니다:

2024년 11월 — 제5연방항소법원은 해외자산통제국(OFAC)이 토네이도 캐시를 제재했을 때 법적 권한을 남용했다고 3대 0 전원 일치 판결을 내렸습니다. 법원은 불변의 스마트 컨트랙트가 소유권, 통제권 및 배타성이라는 특징이 결여되어 있기 때문에 국제비상경제권법(IEEPA)에 따른 "재산"으로 분류될 수 없다고 판시했습니다. 1,000명 이상의 자원봉사자가 "신뢰 설정 세리머니(trusted setup ceremony)"에 참여하여 누구도 코드를 업데이트하거나 통제할 수 없도록 영구적으로 조치했기 때문입니다.

2025년 3월 — 재무부는 "진화하는 기술 및 법적 환경 내에서 발생하는 금융 및 상업 활동에 대한 금융 제재 사용으로 인해 발생하는 새로운 법적 및 정책적 문제"를 이유로 토네이도 캐시를 OFAC 제재 목록에서 공식적으로 제외했습니다.

2025년 4월 — 토드 블랜치 법무부 차관은 "기소를 통한 규제 종식"이라는 제목의 포괄적인 메모를 발행했습니다. 이 메모는 국가 암호화폐 단속팀(NCET)을 해체하고, 검사들에게 최종 사용자의 행위를 이유로 거래소, 지갑 및 "믹싱 및 텀블링 서비스"를 표적으로 삼는 것을 중단하도록 지시하며, 법무부가 "디지털 자산 규제 기관이 아님"을 선언했습니다.

2025년 8월 — 이러한 정책 변화에도 불구하고 스톰의 재판은 진행되었습니다. 4주간의 재판 끝에 맨해튼 배심원단은 무허가 송금 사업 운영 공모(최대 5년 형)라는 한 가지 혐의에 대해서만 유죄 판결을 내렸습니다. 하지만 자금 세탁 공모와 미국 제재 위반 공모라는 훨씬 더 심각한 두 가지 혐의에 대해서는 배심원 의견 불일치로 평결 불능 상태가 되었습니다. 스톰은 200만 달러의 보석금을 내고 자유로운 상태를 유지했습니다.

2026년 3월 9일 — 재무부는 GENIUS 법에 따라 의회에 보고서를 제출하며 "디지털 자산의 적법한 사용자는 개인 자산, 기업 결제, 자선 기부 및 소비자 지출 습관을 대중의 노출로부터 보호하는 등 퍼블릭 블록체인에서 금융 프라이버시를 유지하기 위해 믹서를 사용할 수 있다"고 인정했습니다.

2026년 3월 10일 — 하루 뒤, SDNY 검찰은 평결이 나지 않은 두 가지 혐의에 대해 2026년 10월로 스톰의 재심 일정을 잡아달라고 법원에 요청했습니다.

이러한 병치는 실로 충격적입니다. 프로토콜에 대한 제재를 해제하고, 그 기능의 정당성을 인정하며, 검사들에게 물러나라고 명령한 바로 그 정부가 이제는 개발자를 40년 동안 감옥에 가둘 수 있는 두 번째 재판을 추진하고 있는 것입니다.

세 갈래의 정책 모순

스톰의 재심은 미국 정부가 암호화폐 단속에 접근하는 방식의 구조적 균열을 드러냅니다. 행정부의 세 갈래가 서로 반대 방향으로 움직이고 있습니다:

재무부는 이제 암호화폐 믹서를 합법적인 프라이버시 도구로 취급합니다. 2026년 3월 보고서는 2022년 8월에 토네이도 캐시를 제재하고 2023년에 국제 믹서를 자금 세탁 허브로 지정했던 기관의 입장에서 180도 선회한 것입니다. 보고서는 의회가 DeFi에 대한 자금 세탁 방지 의무를 명확히 하고 "프라이버시 보존형 디지털 신원 도구"를 발전시킬 것을 권고하고 있는데, 이는 토네이도 캐시가 상징하는 기술의 종류를 암묵적으로 승인하는 용어입니다.

법무부 지도부는 스톰의 경우와 같은 사건에서 검사들이 손을 떼도록 명시적으로 지시했습니다. 최종 사용자의 행위에 대해 믹싱 서비스를 표적으로 삼지 말라는 블랜치 메모의 지시는, 다른 사람들이 토네이도 캐시로 무엇을 하기로 선택했는지에 대해 스톰에게 형사 책임을 묻는 검찰의 논리를 직접적으로 약화시킵니다.

SDNY 검찰은 상당한 독립성을 가지고 움직이며, 평결 불능이 된 혐의를 정책적 신호가 아닌 아직 끝나지 않은 숙제로 취급하고 있는 것으로 보입니다. 뉴욕 남부 연방 검찰청은 오랜 기관적 자율성의 역사를 가지고 있으며, 스톰 사건의 담당 검사들은 부분적 유죄 판결을 후퇴의 이유가 아닌 더 강력하게 밀어붙여야 할 근거로 보고 있을 수 있습니다.

한 사이버 범죄 컨설턴트가 지적했듯이, 정부의 접근 방식은 "일관성이 없어 보입니다. 재무부가 믹서의 합법적 사용을 공개적으로 인정하는 와중에도 법무부는 토네이도 캐시 개발자에 대한 공격적인 형사 책임 이론을 밀어붙이고 있습니다."

개발자 책임에 관한 질문

근본적으로 Tornado Cash 사건은 미국 법에서 명확하게 답변된 적이 없는 질문을 던집니다: 오픈 소스 코드를 작성하는 것이 범죄가 될 수 있는가?

검찰의 논리는 Storm이 단순히 소프트웨어를 작성한 것이 아니라, 북한의 국가 지원 해킹 조직인 라자루스 그룹(Lazarus Group)의 수익금을 포함한 수십억 달러의 불법 자금 세탁에 사용되고 있음을 알면서도 해당 서비스의 구축과 유지 관리를 도왔다는 주장에 근거합니다. 검찰은 Storm이 제재 대상 주소를 차단하는 것과 같은 컴플라이언스 조치를 시행할 능력이 있었음에도 불구하고 이를 수행하지 않았다고 주장합니다.

변호인단은 Tornado Cash가 이더리움(Ethereum)에 배포된 일련의 불변의 스마트 컨트랙트라고 반박합니다. 일단 출시되면 Storm을 포함해 그 누구도 프로토콜을 수정하거나 폐쇄할 수 없습니다. 더 이상 제어할 수 없는 코드를 제3자가 어떻게 사용하는지에 대해 개발자에게 책임을 묻는 것은, 강도가 특정 브랜드의 도어락을 사용했다고 해서 그 도어락 발명가를 기소하는 것과 같다고 변호인들은 주장합니다.

2025년 8월 배심원단의 엇갈린 평결은 이러한 주장이 어느 정도 설득력이 있었음을 시사합니다. 12명의 배심원단은 Storm이 무허가 송금업을 운영했다는 점에는 동의했지만, 자금 세탁을 공모했거나 제재를 위반했다는 점에 대해서는 합의에 이르지 못했습니다. 이 차이는 매우 중요합니다. 송금 업무 유죄 판결은 Storm을 서비스 운영자로 간주하는 반면, 해결되지 않은 혐의들은 그를 범죄 공범으로 취급하기 때문입니다.

재심은 동일한 질문을 새로운 배심원단 앞에 다시 가져오게 되며, 잠재적으로 다른 결과가 나올 수도 있습니다. 그리고 2026년 10월에 어떤 결과가 나오든 거의 확실하게 항소될 것이며, 개발자 책임에 대한 최종 결론은 제2연방항소법원, 나아가 연방대법원까지 이어질 가능성이 큽니다.

글로벌 차원: 페르체프의 평행선

프라이버시 소프트웨어를 작성한 대가를 치르고 있는 Tornado Cash 개발자는 Storm뿐만이 아닙니다. 네덜란드에서는 공동 개발자인 알렉세이 페르체프(Alexey Pertsev)가 2024년 5월 자금 세탁 혐의로 유죄 판결을 받았으며, 네덜란드 법원은 그가 프로토콜을 통해 12억 달러 규모의 불법 자산을 세탁한 책임이 있다고 판단하여 징역 64개월을 선고했습니다.

페르체프는 2025년 2월 전자 감시 조건으로 석방되어 스헤르토헨보스(s-Hertogenbosch) 항소법원의 항소심을 기다리고 있습니다. 그의 변호인단은 불변의 스마트 컨트랙트는 '재산'이 아니며 제재 대상이 될 수 없다는 미국 제5연방항소법원의 판결을 항소 전략의 일부로 사용할 것임을 시사했습니다.

이 두 사건은 대서양을 가로지르는 상호 작용을 형성하고 있습니다. 페르체프에게 유리한 항소 판결은 Storm의 변호 논리를 강화할 수 있으며, 재심 혐의에 대한 Storm의 무죄 판결은 코드와 책임에 관한 동일한 문제로 고심 중인 유럽 법원에도 영향을 미칠 수 있습니다.

의회의 개입

정책적 모순은 의회에서도 주목받고 있습니다. 2026년 2월 26일, 스콧 피츠제럴드(Scott Fitzgerald, 공화당-WI), 벤 클라인(Ben Cline, 공화당-VA), 조 로프그렌(Zoe Lofgren, 민주당-CA) 하원 의원은 연방 송금법(제1960조)에 따른 형사 책임으로부터 오픈 소스 개발자를 보호하기 위해 초당적인 **2026년 블록체인 개발 혁신 촉진법(Promoting Innovation in Blockchain Development Act of 2026)**을 발의했습니다.

이 법안은 제1960조가 "고객 자산을 통제하고 고객을 대신하여 자금을 송금하는" 개체에만 적용되며, 오픈 소스 소프트웨어를 작성하거나 배포하는 개발자에게는 적용되지 않음을 명시합니다. DeFi 교육 기금(DeFi Education Fund)은 현재 체제의 근본적인 불합리성을 다음과 같이 지적했습니다: "소프트웨어 개발자들은 연방 규제 기관(FinCEN)으로부터 면허가 필요 없다는 말을 듣고도, 나중에는 면허를 취득하지 않았다는 이유로 일선 검사에 의해 기소됩니다."

이 법안은 규제 불확실성으로 인해 미국 내 오픈 소스 블록체인 개발자 비중이 2021년 25%에서 2025년 18%로 하락했다는 충격적인 통계를 인용했습니다. 법안 통과 여부와 상관없이, 이 초당적 발의는 기소의 모호성이 초래하는 경제적 비용을 적어도 일부 의원들이 이해하고 있음을 보여줍니다.

10월 재심이 크립토에 미치는 의미

Storm의 재심은 단순히 한 개발자만의 문제가 아닙니다. 이는 향후 수년간 크립토 산업의 지형을 바꿀 몇 가지 선례를 남기거나 남기지 못할 것입니다:

DeFi 빌더에게: 만약 Storm이 자금 세탁이나 제재 위반 혐의로 유죄 판결을 받는다면, 개발자가 코드를 수정하거나 폐쇄할 수 없는 경우라도 프로토콜의 오남용에 대해 형사 책임을 질 수 있다는 선례가 남게 됩니다. 이는 특정 유형의 오픈 소스 개발을 사실상 범죄화하고, 블록체인 인재들이 더 우호적인 관할권으로 이주하는 속도를 가속화할 것입니다.

프라이버시 기술에게: 유죄 판결은 프라이버시 도구를 구축하는 행위 자체가 그 도구의 사용을 감시해야 할 적극적인 의무를 생성한다는 이론을 정당화할 것입니다. 이 원칙이 광범위하게 적용된다면 VPN, 암호화 메시징 앱, 심지어 Tor 네트워크의 개발자들에게도 책임을 물을 수 있습니다.

규제 일관성에게: 이번 재판은 뉴욕 남부 연방 검찰청(SDNY)이 법무부(DOJ) 자체 정책 및 믹서에 대한 재무부의 공식 입장과 상충되는 기소를 유지할 수 있는지 시험하게 될 것입니다. 배심원 평결이 다시 불일치하거나 무죄가 선고된다면, 정부 내부의 모순이 실질적인 결과를 초래한다는 강력한 신호가 될 것입니다.

기관의 신뢰도에게: 크립토 시장에 진입하는 기관에는 법적 명확성이 필요합니다. 정부가 프라이버시 도구의 정당성을 인정하는 동시에 그 개발자를 기소하는 상황은 명확성과는 거리가 멉니다. 그 결과는 프라이버시 보존 인프라에 대한 투자를 위축시켰던 모순을 해결하거나, 혹은 더욱 심화시킬 것입니다.

더 큰 그림

토네이도 캐시 사태는 민주주의 국가들이 신기술을 규제하는 방식에 내재된 깊은 갈등을 반영합니다 . 프라이버시는 인정된 권리입니다 . 자금 세탁은 인정된 범죄입니다 . 하나의 도구가 두 가지 목적을 모두 수행할 수 있을 때 , 법은 명확한 선을 그어야 하며 , 스톰 ( Storm ) 재심은 바로 그 선이 그어지는 지점이 될 것입니다 .

이 사건을 이례적으로 만드는 것은 법적 복잡성이 아니라 정책적 불일치입니다 . 제 5 순회항소법원은 토네이도 캐시의 스마트 컨트랙트를 제재할 수 없다고 판결했습니다 . 재무부는 제재를 해제했습니다 . 부법무장관 ( DAG ) 은 검찰이 믹서를 표적으로 삼는 것을 중단해야 한다고 언급했습니다 . 재무부는 의회에 믹서가 정당한 목적을 수행한다고 보고했습니다 . 의회는 개발자를 보호하기 위한 법안을 도입했습니다 .

그럼에도 불구하고 , 2026 년 10 월 , 로만 스톰 ( Roman Storm ) 은 맨해튼 법정에 서게 될 것이며 , 검찰은 토네이도 캐시를 구축한 행위가 징역 40 년에 처할 수 있는 범죄라고 주장할 것입니다 .

배심원단이 어떤 결정을 내리든 , 그 판결은 한 개인에 대한 것이기보다 미국이 어떤 종류의 기술 사회를 지향하는지에 대한 결정이 될 것입니다 . 코드를 작성하는 행위가 공범을 만드는 사회인지 , 아니면 법이 도구와 그 오용을 명확히 구분하는 사회인지에 대한 선택입니다 .

암호화폐 업계 , 전 세계의 오픈 소스 개발자들 , 그리고 금융 프라이버시의 미래가 모두 이 과정을 지켜보고 있습니다 .