암호화폐 Travel Rule 해설

암호화폐 Travel Rule은 규제 대상 암호화폐 서비스 제공자(거래소, 브로커, 수탁형 지갑)가 고객을 대신해 암호화폐를 이전할 때 송신인과 수취인의 신원 정보를 수집하고 확인하며 공유하도록 하는 자금세탁 방지 요건입니다. 이 이름은 은행 전신 송금과 마찬가지로 이 정보가 이전과 함께 “이동”해야 한다는 개념에서 나왔습니다.

거래소가 수취인의 이름이나 수취 플랫폼, 또는 출금 주소가 본인 지갑인지를 물어본 적이 있다면 이미 Travel Rule을 경험한 것입니다. 이 규칙을 이해하면 출금 지연을 피하고 어떤 정보 요청이 정당한지 알아보는 데 도움이 됩니다.

Travel Rule의 기원

Financial Action Task Force는 자금세탁과 테러자금 조달에 대응하는 국제 기준을 정하는 정부 간 기구입니다. FATF의 Recommendation 16은 오래전부터 은행이 전신 송금에 송신인과 수취인 정보를 포함하도록 요구해 왔습니다.

2019년 FATF는 기준을 개정해 이러한 의무가 가상자산 서비스 제공자(VASP), 즉 다른 사람을 위해 암호화폐를 교환·이전·보관하는 사업자에게도 적용되도록 했습니다. FATF 자체는 법을 만들지 않으며, 회원국이 그 기준을 국내 규칙에 반영할 것으로 기대됩니다. 그래서 Travel Rule은 이용 중인 제공자가 어디에서 규제받는지에 따라 조금씩 다릅니다. 이 점은 VASP란 무엇인가? 가상자산 서비스 제공자 해설 글에서 더 자세히 다룹니다.

미국에서는 Bank Secrecy Act에 따른 Travel Rule이 수십 년 동안 자금 이체에 적용되어 왔으며, 미국 규제 당국은 이것이 전환 가능한 가상화폐의 이전에도 적용된다고 밝혔습니다. 더 알아보고 싶다면 CBDC 해설을 읽어 보세요.

어떤 정보가 공유되나

요건은 다양하지만, 두 제공자 간의 일반적인 이전에는 다음 정보가 포함됩니다.

송신 측 제공자는 자사 고객의 정보를 수집하고 확인해야 합니다. 수취 측 제공자는 정보가 도착했고 완전한지 확인해야 하며, 그렇지 않은 경우 어떻게 할지 결정해야 합니다. 예를 들어 정보가 제공될 때까지 자금을 보류할 수 있습니다.

이 데이터는 블록체인에 기록되지 않습니다. 제공자 간에 전용 메시징 시스템을 통해 비공개로 교환되며, 그중 상당수는 서로 다른 시스템이 서로를 이해할 수 있도록 IVMS 101이라는 공통 데이터 형식을 사용합니다.

기준 금액과 셀프 호스팅 지갑

가장 많은 혼란을 일으키는 질문은 두 가지입니다. 얼마부터 규칙이 적용되는지, 그리고 개인 지갑은 어떻게 되는지입니다. 더 깊이 알아보려면 셀프 호스팅 지갑과 규제를 참고하세요.

기준 금액

FATF는 1,000미국 달러 또는 유로의 최소 기준(de minimis)을 제안하며, 그 미만에서는 요구되는 정보가 줄어듭니다. 각 국가는 자체 수준을 정할 수 있습니다. 암호자산 이전을 포괄하는 EU의 Transfer of Funds Regulation은 제공자 간 이전에 금액과 관계없이 적용됩니다. 다른 국가는 FATF 수준 또는 그보다 높은 수준을 사용합니다.

셀프 호스팅 지갑

셀프 호스팅(또는 “unhosted”) 지갑은 제공자의 계정이 아니라 본인이 직접 통제하는 지갑입니다. 데이터를 보낼 다른 제공자가 없으므로 규칙은 대신 사용자에게 초점을 맞춥니다. 관할권에 따라 거래소는 다음을 요구할 수 있습니다.

• 해당 주소가 본인 것인지 다른 사람 것인지 밝히도록 요청합니다.
• 본인 주소가 아니라면 수취인의 이름을 묻습니다.
• 큰 금액을 이전할 때 지갑을 통제하고 있음을 증명하도록 요청합니다. 예를 들어 메시지에 서명하거나 소액의 확인 거래를 보내는 방식입니다. EU 규칙에서는 셀프 호스팅 지갑과 주고받는 1,000유로 초과 이전에 이것이 적용됩니다.

사용자에게 미치는 영향

실제로 Travel Rule은 다음과 같은 형태로 나타납니다.

1. 1출금 시 질문. “본인의 지갑인가요?”, “어느 거래소로 보내시나요?”, “수취인의 전체 이름은 무엇인가요?”
2. 2지연. 수취 플랫폼의 응답이 느리거나 식별할 수 없으면 이전이 검토를 위해 보류될 수 있습니다.
3. 3입금 거부 또는 반환. 들어오는 자금이 필요한 정보 없이 도착하면 제공자가 이를 반환할 수 있습니다.
4. 4플랫폼 제한. 일부 거래소는 확인할 수 없는 플랫폼이나 상응하는 규칙이 없는 관할권의 제공자에게는 보내지 않습니다. 국가마다 규칙을 도입하는 시기가 다르기 때문에 이를 “sunrise problem”이라고 부르기도 합니다.

문제를 피하는 팁:

• 본인 이름과 정확한 정보를 사용하세요. 정보가 일치하지 않으면 검토가 시작됩니다.
• 다른 거래소로 보낼 때는 가능하면 “기타” 대신 제공자 목록에서 선택하세요.
• 개인 지갑의 소유 확인은 한 번 하고 이후에는 재사용할 수 있다고 생각하세요.
• 큰 금액의 이전에는 시간을 여유 있게 잡으세요.

프라이버시 우려와 비판

Travel Rule은 논란이 있습니다. 비판하는 쪽은 다음을 지적합니다.

• 해킹될 수 있는 많은 제공자에게 민감한 개인정보가 집중됩니다.
• 비용이 늘어나 소규모 사업자가 시장에서 밀려나거나 규제가 덜한 관할권으로 옮겨 갈 수 있습니다.
• 셀프 커스터디 기능 때문에 암호화폐를 사용하는 사람들에게는 셀프 호스팅 지갑에 대한 처리 방식이 지나치게 간섭적으로 느껴질 수 있습니다.

지지하는 쪽은 이 규칙이 범죄자들이 악용해 온 허점을 막고 암호화폐를 전통적인 결제와 같은 기준에 놓는다고 주장합니다. 더 넓은 체계는 암호화폐의 KYC와 AML 해설에서 다룹니다.

정당한 요청과 사기 구별하기

사기범은 때때로 규제 용어를 빌려 씁니다. 정당한 Travel Rule 요청은 다음과 같습니다.

• 출금 과정의 일부로 거래소의 공식 앱이나 웹사이트 안에서 나타납니다.
• 비밀번호, 복구 문구, 2FA 코드가 아니라 수취인 정보를 묻습니다.
• 자금을 풀어 주는 대가로 “Travel Rule 수수료”나 “컴플라이언스 예치금”을 내라고 요구하는 일은 절대 없습니다.

거래소 외부의 누군가가 “규제 승인”을 이유로 돈을 요구한다면 그것은 사기입니다. 암호화폐 사기 알아보는 법 가이드를 참고하세요.

결론

Travel Rule은 오랫동안 이어져 온 전신 송금 규칙을 암호화폐로 확장한 것입니다. 규제 대상 제공자가 여러분을 대신해 암호화폐를 이동시키면 신원 정보도 함께 전달됩니다. 세부 사항은 국가마다 다르고 시간이 지나며 바뀌므로, 최신 요건은 이용 중인 제공자의 도움말 페이지나 자국 규제 당국에서 확인하세요. 출금 시 질문에는 정확하게 답하고, 큰 금액의 이전에는 시간을 넉넉히 두며, 이전을 “해제”해 준다는 사람에게 절대 돈을 내지 마세요. 규제에 관한 더 많은 해설은 규제 카테고리에서 볼 수 있습니다.