암호화폐의 KYC와 AML 해설

KYC(Know Your Customer, 고객확인)와 AML(Anti-Money Laundering, 자금세탁 방지)은 거래소나 수탁업체 같은 규제 대상 암호화폐 사업자에게 고객이 누구인지 확인하고, 자금세탁, 사기, 테러자금 조달 또는 제재 회피의 징후가 있는지 거래를 모니터링하도록 요구하는 규정입니다. 실제로 거래소가 신분증을 요구하는 이유는 KYC 때문이고, 일부 거래에 대해 질문하거나 보류할 수 있는 이유는 AML 때문입니다.

이러한 규정은 암호화폐에만 있는 것이 아닙니다. 은행과 결제 회사도 비슷한 규정을 따릅니다. 하지만 암호화폐는 빠르게, 국경을 넘어 이동하기 때문에 대부분의 주요 관할권에서 규제 당국이 이 규정을 암호화폐 서비스 제공자에게까지 확대했습니다. 작동 방식을 알면 계좌를 순조롭게 개설하고, 지연의 이유를 이해하며, 가짜 “인증” 요청을 알아챌 수 있습니다.

KYC에 포함되는 것

KYC는 신원을 확인하는 부분입니다. 일반적인 거래소 가입 절차에서는 다음을 요구합니다.

1. 1개인 정보: 성명, 생년월일, 주소, 국적.
2. 2신분 증명서: 여권, 주민등록증 등 국가 신분증 또는 운전면허증.
3. 3실존 확인(liveness check): 문서와 일치하는 실제 사람인지 확인하기 위한 셀카나 짧은 동영상.
4. 4주소 증빙: 때로는 최근 공과금 고지서나 은행 거래 내역서.
5. 5자금 또는 재산의 출처: 규모가 큰 계정의 경우 돈이 어디서 왔는지에 관한 질문.

많은 플랫폼은 단계별 인증을 사용합니다. 기본 확인으로는 소액 거래가 가능하고, 더 높은 단계에서는 더 큰 입금과 출금이 허용됩니다. 기업은 소유자와 이사에 대한 추가 확인을 거치며, 이를 흔히 KYB(Know Your Business)라고 부릅니다. 관련 글: 암호화폐 플랫폼 이용 시 소비자 보호.

AML에 포함되는 것

AML은 지속적으로 이뤄지는 부분입니다. 규제 대상 암호화폐 사업자는 일반적으로 다음을 해야 합니다.

• 고객마다 위험을 평가하고, 위험도가 높은 프로필에는 강화된 확인을 적용합니다.
• 고객과 주소를 제재 목록과 대조합니다.
• 이상 패턴이 있는지 거래를 모니터링합니다. 흔히 알려진 해킹, 다크넷 시장 또는 믹서까지 자금을 추적하는 블록체인 분석 도구를 사용합니다.
• 의심스러운 활동을 국가 금융정보분석기구(FIU)에 보고합니다.
• 정해진 햇수 동안 기록을 보관합니다.
• Travel Rule을 적용합니다. 많은 관할권에서 이 규칙은 사업자 간 이전 시 송신인과 수신인의 기본 정보를 함께 보내도록 요구합니다. 암호화폐의 Travel Rule 가이드에서 자세히 설명합니다.

규정은 어디서 오는가

정부 간 기구인 FATF가 국제 기준을 정합니다. 2019년 FATF는 자신의 기준이 “virtual asset service providers”(가상자산 서비스 제공자)에 적용된다고 명확히 했고, 이후 각국은 이를 국내법에 반영해 왔습니다. 예로는 암호화폐 사업자에 대한 등록 또는 인가 제도, 그리고 유럽연합의 경우 개정된 자금세탁 방지 규정과 함께 시행되는 Markets in Crypto-Assets Regulation이 있습니다. MiCA 해설에서 EU의 체계를 다룹니다. 암호화폐는 합법인가? 세계 각국의 규정은 어떻게 다른가 글에서 이 내용을 더 자세히 다룹니다. VASP란 무엇인가? 가상자산 서비스 제공자 해설 글에서 이 내용을 더 자세히 다룹니다.

각국이 기준을 이행하는 방식이 다르기 때문에 기준 금액, 필요 서류, 보고 규정도 다릅니다. 규정은 시간이 지나면서 바뀌기도 하므로, 최신 요건은 자국 규제 당국의 웹사이트에서 확인하세요. FATF 웹사이트에서 기본 기준을 공개하고 있습니다.

KYC를 해야 하는 곳과 하지 않는 곳

이는 일반적인 경향일 뿐, 모든 국가에 적용되는 법적 규칙은 아닙니다. 일부 관할권은 셀프 커스터디 지갑과 주고받는 이전에 의무를 부과합니다. 확신이 서지 않는다면 셀프 커스터디와 거래소 보관 중 선택하는 방법 글에서 장단점을 설명합니다. 더 알아보고 싶다면 셀프 호스팅 지갑과 규제를 읽어 보세요.

개인정보 보호와의 트레이드오프

KYC는 회사가 민감한 개인 정보를 저장한다는 뜻이며, 데이터 유출은 실제로 일어납니다. 또한 신원을 거래소 계정에 연결하면 블록체인 분석을 통해 입출금 내역이 다른 곳에서 사용하는 주소와 연결되는 경우가 많습니다. 함께 보기: 제재와 암호화폐.

노출을 줄이기 위한 합리적인 조치:

• 필요한 최소한의 플랫폼만 사용하고, 더 이상 쓰지 않는 계정은 해지하세요.
• 데이터를 얼마나 오래 보관하고 어떻게 보호하는지 설명하는 플랫폼을 선택하세요.
• 자신의 이름을 지갑 주소와 공개적으로 연결하는 데 신중하세요.

이러한 조치는 어떤 규정도 어기지 않고 위험을 줄여 줍니다. 규제 대상 플랫폼에 자금 출처를 고의로 숨기는 것은 전혀 다른 문제이며 법적 결과를 초래할 수 있습니다.

흔한 불편과 대처 방법

• 인증 지연. 선명하고 잘리지 않은 사진, 일치하는 이름, 최신 주소 증빙 서류를 사용하세요.
• 출금 보류. 플래그가 지정된 주소나 이상 활동과 연결된 자금은 검토될 수 있습니다. 질문에 정직하게 답하고 암호화폐의 출처에 관한 기록을 보관하세요.
• 계정 제한. 플랫폼은 국가에 따라 서비스를 제한할 수 있습니다. 이를 우회하려고 VPN을 사용하면 보통 이용약관 위반이 되며 자금이 동결될 수 있습니다.

입금, 출금, 주소를 간단히 기록해 두면 검토가 빨라지고, 세금 신고에도 도움이 됩니다.

주의해야 할 KYC 사기

범죄자들은 사람들이 서류 제출 요청을 당연하게 여긴다는 점을 악용합니다.

• 가짜 거래소는 여권과 셀카를 수집한 뒤 사라지거나 데이터를 팝니다.
• “지갑을 인증하세요” 메시지는 시드 문구를 요구합니다. 정상적인 KYC 절차에서는 시드 문구나 개인 키가 절대 필요하지 않습니다.
• 잠금 해제 수수료. 가짜 고객지원 담당자가 자금을 풀려면 “컴플라이언스 수수료”나 “AML 보증금”을 내야 한다고 주장합니다. 이는 가짜 암호화폐 거래소의 흔한 특징입니다.
• 피싱 링크는 진짜와 똑같아 보이는 인증 페이지로 유도합니다.

무엇이든 업로드하기 전에 해당 플랫폼이 규제 당국의 인가를 받았거나 등록되어 있는지, 그리고 공식 도메인을 통해 접속했는지 확인하세요.

결론

KYC와 AML은 암호화폐를 규제된 금융 시스템에 연결하는 대가입니다. 입구에서의 신원 확인과 그 이후의 거래 모니터링이죠. 정상적인 거래소라면 반드시 거친다고 생각하고, 검토가 수월하도록 기록을 보관하며, 시드 문구나 “잠금 해제 수수료”를 요구하는 모든 요청은 사기로 간주하세요. 규정은 국가마다 다르고 자주 바뀌므로, 본인 상황에 대해서는 공식 출처를 확인하거나 자격을 갖춘 전문가와 상담하세요.