가상자산 자금세탁방지(AML) 규정 해설
가상자산 자금세탁방지(AML)의 필요성
가상자산은 익명성과 국경을 초월한 거래 특성으로 인해 자금세탁, 테러자금조달 등 불법적인 목적으로 악용될 위험이 있습니다. 이러한 위험에 대응하기 위해 국제사회와 각국 정부는 가상자산에 대한 자금세탁방지(AML, Anti-Money Laundering) 규정을 도입하고 강화하고 있습니다. 대한민국 역시 특정금융정보법과 가상자산이용자보호법을 통해 AML 체계를 구축하고 있습니다.
가상자산을 이용한 자금세탁은 전통적인 금융 시스템을 우회할 수 있다는 점에서 더욱 위험하며, 기술의 발전에 따라 그 수법도 점점 정교해지고 있습니다. 이에 따라 AML 규정도 지속적으로 업데이트되고 있습니다.
FATF 가이드라인
국제자금세탁방지기구(FATF, Financial Action Task Force)는 가상자산에 대한 국제적인 AML 기준을 제시하는 핵심 기관입니다.
FATF 권고사항
FATF는 2019년 가상자산 및 가상자산서비스제공자(VASP)에 대한 권고사항을 발표하였으며, 주요 내용은 다음과 같습니다.
- VASP 규제: 각국은 VASP를 라이선스 또는 등록 제도를 통해 규제해야 합니다.
- 고객확인(CDD): VASP는 고객의 신원을 확인하고 검증해야 합니다.
- 의심거래보고(STR): 자금세탁이 의심되는 거래를 관할 당국에 보고해야 합니다.
- 트래블룰: 가상자산 이전 시 송신인과 수신인의 정보를 함께 전달해야 합니다.
- 기록 보관: 거래 기록을 일정 기간 보관해야 합니다.
FATF 상호평가
FATF는 회원국에 대한 정기적인 상호평가를 실시하여, 각국의 AML 체계가 국제 기준에 부합하는지를 검증합니다. 평가 결과에 따라 해당 국가의 금융 시스템에 대한 국제적 신뢰도가 영향을 받을 수 있으므로, 각국은 FATF 기준의 이행에 적극적입니다.
트래블룰(Travel Rule)
트래블룰은 가상자산 AML의 핵심 규정 중 하나로, 가상자산을 하나의 VASP에서 다른 VASP로 이전할 때 송신인과 수신인의 정보를 함께 전달하도록 요구합니다.
한국의 트래블룰 시행
한국은 2022년 3월부터 트래블룰을 시행하고 있습니다. 100만 원 이상의 가상자산을 이전할 때, 다음 정보를 전달해야 합니다.
- 송신인 정보: 성명, 가상자산 주소, 계정번호(해당 시)
- 수신인 정보: 성명, 가상자산 주소 또는 계정번호
국내에서는 트래블룰 이행을 위해 코드(CODE)와 베리파이바스프(VerifyVASP) 등의 솔루션이 개발되어 운용되고 있습니다. 이들 솔루션은 VASP 간의 정보 교환을 안전하고 효율적으로 처리합니다.
고객확인(KYC) 의무
가상자산사업자는 거래 관계를 시작할 때 고객의 신원을 확인해야 합니다.
기본 고객확인(CDD)
- 개인: 성명, 생년월일, 주소, 연락처, 신분증 확인
- 법인: 법인명, 사업자등록번호, 대표자 정보, 실제 소유자 확인
강화된 고객확인(EDD)
고위험 고객이나 거래에 대해서는 강화된 고객확인을 실시해야 합니다. 이는 자금의 원천과 용도 확인, 거래 목적의 심층 파악, 지속적인 모니터링 강화 등을 포함합니다. 정치적 주요 인물(PEP), 제재 대상국 관련 고객, 비정상적으로 큰 거래를 수행하는 고객 등이 EDD 대상이 됩니다.
의심거래보고(STR)
가상자산사업자는 자금세탁이나 테러자금조달이 의심되는 거래를 발견한 경우, 금융정보분석원(FIU)에 보고해야 합니다. 의심거래의 유형에는 다음이 포함됩니다.
- 거래 패턴이 비정상적인 경우(급격한 대량 거래, 분할 거래 등)
- 제재 대상자 또는 관련자와의 거래
- 자금의 원천이 불분명한 거래
- 다크웹, 믹싱 서비스 등과 연관된 거래
향후 전망
가상자산 AML 규정은 기술의 발전과 함께 지속적으로 진화하고 있습니다. 탈중앙화금융(DeFi), 프라이버시 코인, 크로스체인 거래 등 새로운 기술에 대한 AML 규제 방안이 논의되고 있으며, 블록체인 분석 기술의 발전으로 불법 거래 추적 능력도 향상되고 있습니다. 가상자산 시장 참여자들은 AML 규정을 철저히 준수하여 건전한 시장 발전에 기여하는 것이 중요합니다.
