신원 확인 및 준법

디지털 자산을 법정화폐로 전환하는 것은 규제상 중립적인 작업이 아닙니다. 이는 정확히 암호화폐 시스템에서 은행 시스템으로 진입하는 출구 지점이며, 바로 그 지점에서 자금세탁방지 규정이 요구 사항을 집중시킵니다.

이 가이드는 무엇이 요구되는지, 왜 요구되는지, 그리고 신뢰할 수 있는 서비스가 귀하의 문서로 무엇을 하는지 — 또는 하지 않는지 — 설명합니다.

신원 확인이 존재하는 이유

디지털 자산 서비스 제공자는 은행과 동일하게 자금세탁방지 및 테러자금조달금지 의무를 부담합니다. 이러한 의무는 세 가지 축으로 구성됩니다:

1. 고객 파악(KYC). 개인을 식별하고, 제공된 문서가 진본인지 확인하며, 거래 관계의 성격을 이해합니다.
2. 거래 모니터링. 신고된 프로필이 예측하는 패턴에서 벗어나는 거래 패턴을 탐지합니다.
3. 의심 거래 신고. 의심이 존재하는 거래를 관할 금융정보분석원에 통보합니다.

세 번째 사항은 몇몇 서비스만 명확히 밝히는 중요한 의미를 내포합니다: 의심 거래 보고는 귀하에게 통보되지 않습니다. 이는 법적 의무이며, 관련 당사자에게 알리는 것을 금지하는 것도 그 의무의 일부입니다.

등급과 그 존재 이유

신원 확인은 단계적으로 이루어집니다. 소액 거래를 위한 첫 번째 등급은 요구 사항이 적으며, 상위 등급은 더 많은 것을 요구합니다. 정확한 기준 금액은 신원 확인 페이지에 게시되어 있습니다.

일반 원칙: 요구되는 수준은 단일 거래가 아닌 일정 기간 동안의 누적 금액에 따라 달라집니다. 900 EUR 거래 5건은 소액 거래 5건이 아니라, 분할된 4,500 EUR 거래 1건입니다.

이 점은 명시적으로 밝힐 가치가 있습니다: 통제 기준 금액을 피하기 위해 의도적으로 거래를 분할하는 행위는 법적으로 structuring(분할 거래)이라는 이름을 가지며, 그 자체로 의심 지표입니다. 이러한 행위는 피하려던 검토를 정확히 촉발하게 됩니다.

등급별 요구 사항

기본 등급. 신고된 신원, 확인된 이메일 주소, 전화번호. 소액 거래에 충분합니다.

표준 등급. 유효한 공식 신분증과 제시된 사람이 문서상의 인물과 동일인인지 확인하는 소위 생체 인증(liveness check)이 필요합니다. 문서는 기계 판독 영역에 눈부심이 없이 전체가 선명하게 읽혀야 합니다.

강화 등급. 최근 발급된 주소 증명서와 경우에 따라 자금 출처 증명이 필요합니다. 후자는 의심을 의미하는 것이 아닙니다: 일정 금액 이상에서는 의무 사항이며, 이를 충족하지 못하면 다른 모든 서류가 완벽하더라도 거래가 차단됩니다.

고위 공직자(PEP). 중요한 공공 직책을 맡고 있거나 맡았던 사람과 그들의 가까운 관련자는 강화된 고객 주의 의무(Enhanced Due Diligence)를 적용받습니다. 이는 거부나 판단이 아니라 체계적으로 적용되는 법적 의무입니다.

거부 사유 (빈도순)

1. 사용할 수 없는 신분증 사진. 흐릿하거나, 잘렸거나, 하단 밴드에 눈부심이 있는 경우. 이는 가장 흔한 원인이며 가장 피하기 쉬운 경우입니다: 평평하게, 간접 조명에서, 플래시 없이 촬영하십시오.
2. 너무 오래된 주소 증명서. 일반적인 유효 기간은 3개월입니다.
3. 출금 계좌 이름이 확인된 신원과 다른 경우. 이름 한 글자가 빠져도 차단될 수 있습니다. 수취 계좌는 확인된 본인의 정확한 이름으로 개설되어야 합니다.
4. 지원되지 않는 언어로 작성된 문서. 이 경우 번역본이 필요합니다.
5. 제한 국가의 주소. 서비스가 거부되며, 그 이유는 지역 제한 페이지에 명시되어 있습니다.

온체인 자금 출처 확인

신원 확인과 함께, 자금 자체에 대한 두 번째 확인이 이루어집니다. 제재를 받은 서비스, 믹서 또는 확인된 도난 사건과 직접적으로 관련된 주소로부터 자산을 수취한 주소는 수동 검토를 촉발합니다.

두 가지 솔직한 유의 사항:

• 이 확인은 오탐(false positive)을 생성합니다. 어떤 주소는 보유자가 전혀 알지 못하는 사이에 여러 단계 위에서 출처가 불분명한 자금을 수취했을 수 있습니다. 수동 검토는 바로 그러한 경우를 구분하기 위해 존재합니다.
• 결과는 일단 확정되면 협상할 수 없습니다. 분석 결과 제재 대상 기관과의 직접적인 연관성이 있다고 결론이 나면, 어떤 설명을 제공하더라도 거래는 실행될 수 없습니다.

전체 정책은 AML 정책 페이지에 있습니다.

여행 규칙(Travel Rule)

디지털 자산이 두 규제 대상 제공자 간에 이동할 때, 규정은 송금인과 수취인 정보가 이체와 함께 전달되도록 요구합니다. 이는 은행 송금에 오랫동안 존재해 온 규칙을 디지털 자산에 적용한 것입니다.

실질적인 결과: 자체 관리 지갑으로의 출금 시 해당 주소의 통제권 증명을 요청받을 수 있습니다 — 예를 들어, 일치하는 키로 메시지에 서명하는 방식입니다. 이는 의심이 아니라 규칙이 적용되는 것입니다.

이 용어는 용어집에 정의되어 있습니다.

귀하의 문서는 어떻게 처리되나요?

신뢰할 수 있는 서비스는 네 가지 질문에 정확히 답할 수 있어야 합니다.

누가 처리하나요? 신원 확인은 업계 표준인 전문 제공업체가 수행합니다. 제공업체의 이름과 역할은 개인정보 처리방침 페이지에 있습니다.

얼마나 오래 보관하나요? 규정은 거래 관계 종료 후 최소 보관 기간을 의무화합니다. 이 기간은 선택이 아닌 의무이며, 보관 기간이 만료되기 전에는 삭제 요청이 이를 무효화할 수 없습니다.

어디에 보관되나요? 데이터 위치와 관련 지역 외부로의 모든 이전에 적용되는 보호 조치가 문서화되어야 합니다.

누가 접근할 수 있나요? 접근은 업무상 필요가 있는 팀으로 제한되고 기록되어야 합니다.

서비스가 이 네 가지 질문에 답할 수 없다면, 그 서비스의 신뢰성은 가격보다 먼저 의문시되어야 합니다.

서비스가 절대 요구해서는 안 되는 것

• 지갑의 복구 구문(시드 문구). 정당한 이유가 존재하지 않습니다. 절대 없습니다. 그러한 요청은 예외 없이 도난 시도입니다.
• 다른 서비스의 비밀번호.
• 컴퓨터에 대한 원격 접근.
• 출금을 해제하기 위한 지불. 수수료는 거래에서 차감되며, 별도로 요청되지 않습니다.

이 네 가지는 이 분야 사기 행위의 일관된 특징입니다. 이는 보안 페이지에도 반복적으로 명시되어 있습니다.

소요 시간

자동화된 신원 확인 — 문서 판독, 생체 인증, 비교 — 은 문서를 사용할 수 있을 때 몇 분 내에 완료됩니다. 이것이 대부분의 경우입니다.

다음의 세 가지 상황은 이 범위를 벗어나며, 각각 다른 시간이 소요됩니다.

수동 서류 검토. 이름 불일치, 비정상적인 형식의 문서 또는 진위 확인이 필요한 문서로 인해 촉발됩니다. 영업 시간 기준 몇 시간이 소요될 수 있습니다.

자금 출처 확인. 귀하가 찾아야 하는 문서(원래 구매 시점의 은행 거래 내역서, 계약서, 급여 명세서)가 필요합니다. 소요 시간은 대부분 귀하에게 달려 있습니다. 판매하려는 금액이 이를 정당화할 경우, 그러한 문서를 미리 준비하는 것이 가장 큰 시간 절약 방법입니다.

온체인 분석 검토. 플래그된 주소와의 연관성으로 인해 촉발됩니다. 가장 예측하기 어렵습니다: 몇 시간 내에 해결될 수도 있고, 추가 문서가 필요한 경우 영업일 기준 며칠이 걸릴 수도 있습니다.

검토 중에 귀하의 주문은 취소되지 않으며 자금도 손실되지 않습니다. 그러나 고정된 환율은 자체적인 시간 제한 내에서 만료됩니다. 검토가 해당 기간을 초과하면 주문은 현재 환율로 재견적되며 귀하는 새로운 금액을 수락해야 합니다.

이것이 바로 우리가 견적 전에 신원을 확인하라고 계속 말하는 운영상의 이유입니다(행정적 이유가 아니라): 늦은 신원 확인의 유일한 실제 비용은 변동된 환율입니다.

신원 확인 준비

신원을 확인하기 가장 좋은 시기는 주문을 생성하기 전입니다. 환율이 적용되는 동안 확인을 하는 것은 고정 기간을 놓치는 가장 확실한 방법입니다.

준비 사항:

• 유효한 공식 신분증;
• 3개월 이내 발급된 주소 증명서;
• 대금액의 경우 자금 출처 증명: 원래 구매를 보여주는 은행 거래 내역서, 판매 계약서, 급여 명세서;
• 확인된 이름과 정확히 동일한 이름으로 개설된 출금 계좌.

준법(컴플라이언스)이 아닌 것

두 가지 오해가 자주 발생하므로 명확히 밝힐 가치가 있습니다.

준법은 귀하의 자금이 안전하다는 보장이 아닙니다. 신원을 확인하고 입금을 심사한다고 해서 제공자가 자산을 어떻게 보유하는지, 고객 자금을 어떻게 분리 관리하는지, 또는 사고 발생 시 어떻게 대응하는지에 대해서는 알 수 없습니다. 이러한 것들은 별개의 질문이며 보안 페이지에서 답변됩니다. 첫 번째 질문에만 답하는 제공자는 더 쉬운 질문에 답하는 것입니다.

확인된 계정이 무제한 계정은 아닙니다. 신원 확인은 등급을 해제할 뿐, 한도의 부재를 의미하지는 않습니다. 지급망 상한선, 귀하의 은행이 설정한 건별 지불 상한, 그리고 당사 측의 운영 한도는 계속 적용되며 한도 페이지에 게시되어 있습니다.

이 두 가지를 명확히 하는 것은 이 가이드의 나머지 부분과 동일한 원칙의 일부입니다: 통제가 실제로 무엇을 하는지 설명하고, 제공하지 않는 광범위한 보증을 암시하도록 두지 않는 것입니다.

이 가이드에 첨부된 문서

• 나이지리아에서 암호화폐 판매하기는 현지 지급망에서 수취인 이름 확인이 어떻게 작동하는지 보여줍니다.
• 일부 결제 수단이 자금을 수취할 수 없는 이유는 일부 지급망이 기술적 이유가 아닌 규정상 이유로 제외되는 이유를 설명합니다.
• 프랑스 암호화폐 처분 세금은 제공자의 준법 의무와는 별개인 신고 의무를 다룹니다.