KYC/AML – 누가 선제적이며 누가 비난받고 있나요?

AML(자금세탁 방지)은 금융 기반 기관이 고객 자금 출처를 모니터링하고 검증하며, 자금이 합법적으로 획득되었는지를 보장하기 위해 사용하는 법률, 규정 및 정책을 의미합니다; AML은 불법 자금을 숨기고 이동하려는 범죄자들을 억제하는 역할을 합니다.

KYC(고객 알기)는 더 큰 AML 범주 아래의 하위 개념입니다. KYC는 금융 기관이 고객을 더 잘 이해하고 고객의 위험 허용도, 재무 상태, 재무 이해도를 상세히 나타내는 고객 프로필을 구축하기 위해 데이터를 수집하는 과정입니다. KYC 과정에서 흔히 수집되는 문서로는 공증된 여권 및 공과금 청구서, 고용 상태, 순자산, 자금 출처 및 설명 등이 있습니다. KYC는 금융 기관과 고객을 보호하는 데 사용됩니다.

비록 KYC/AML이 투자에서 중요한 역할을 수행하지만, 모든 금융 기관이 KYC/AML 데이터를 동일하게 철저히 수집하는 것은 아닙니다. 디지털 자산 산업에서는 KYC/AML 검증 절차에 대한 느슨한 접근으로 비난받은 기업들이 다수 존재했습니다. 반대로, 디지털 자산 산업에서 선제적인 접근을 취한 기업들도 여러 사례가 있습니다.

KYC와 AML 관행이 중요한 이유는 무엇인가요?

악의적인 행위자가 없는 세상에 살 수 있다면 좋겠지만, 현실은 그렇지 않습니다. KYC/AML은 모두를 위한 안전하고 공정한 금융 시장을 만드는 데 역할을 합니다. 또한, 악의적으로 행동한 사람들에 대한 구제 수단을 제공합니다.

공정한 시장을 조성하려는 노력에는 단점도 있습니다—특히 프라이버시 손실이 그 예입니다. 물론 정직한 투자자는 더 큰 안전을 얻을 수 있지만, 동시에 자신에 대한 중요한 식별 정보를 포기해야 합니다. 이는 타당한 우려이며, 개인 데이터를 포기할 때 해당 데이터가 수신 기관에 의해 안전하게 보호될 것이라고 신뢰하게 됩니다. 안타깝게도, 금융 기관도 최근 캐나다 국세청(CRA)에서 48,500개 이상의 계정이 유출된 사례에서 보듯 데이터 유출에 면역이 아닙니다.

느슨한 데이터 수집

KYC/AML의 이점이 강조됨에도 불구하고, 이러한 관행에 대해 반신반의하게 접근하는 기업들이 많이 있습니다. 다음은 이러한 현상을 보여주는 다수 사례 중 최근의 두 가지 예시입니다.

Binance 소송 제기

세계 최대 암호화폐 거래소 중 하나인 Binance가 좋은 KYC/AML 관행을 따를 것이라고 예상할 수 있습니다. 그러나 일본 거래소인 Zaif의 입장에서는 그렇지 않습니다. 이 덜 알려진 거래소는 현재 Binance를 ‘느슨한’ KYC/AML 관행으로 고소하고 있습니다. 이 소송은 2018년 Zaif이 해킹당하면서 약 6천만 달러 규모의 도난 자산이 Binance를 통해 세탁된 사건과 관련이 있으며, Zaif은 해당 KYC/AML 절차가 충분했더라면 이런 일이 일어나지 않았을 것이라고 주장합니다.

FINRA에 의해 ePayments 서비스 중단

이 경우, 결제 처리업체인 ePayments는 2020년 초 FINRA가 부과한 잠금 조치를 받았습니다. 회사는 그 이유에 대해 거의 입을 다물고 있었지만, 이번 잠금은 KYC/AML에 대한 느슨한 접근 때문이라는 것이 알려졌습니다. 최근 ePayments는 소규모 업데이트를 제공했으며, 수개월간 KYC/AML 접근 방식을 전면 개편한 뒤 곧 플랫폼을 재시작할 예정이라고 밝혔습니다—단, 암호화폐 지원은 중단될 것입니다.

사례를 통한 학습

KYC/AML에 충분히 중점을 두지 않은 기업도 있지만, 다른 기업들은 이러한 위반 사례를 관찰하고 교훈을 얻었습니다. 다음은 서비스 개발 및 채택을 보여주는 사례들입니다.

BnkToTheFuture, Blockpass에 투자 및 채택

이번 발표는 단순한 투자를 넘어섭니다. BnkToTheFuture는 Blockpass가 맞춤형으로 구축한 솔루션을 도입하여 포괄적이고 효율적인 KYC/AML 절차를 촉진할 예정입니다.

Securitize, KYC를 간편하게 만들다

업계 선두인 Securitize는 최근 ‘Securitize ID’라는 새로운 서비스를 출시했습니다. 이 서비스는 KYC/AML 절차에 새로운 효율성을 제공하도록 설계되었습니다. 기본적으로 투자자는 Securitize를 통해 KYC/AML 과정을 완료한 후 ‘화이트리스트’에 등록될 수 있습니다. 화이트리스트에 등록되면 고유한 투자자 ID가 부여되며, 이는 협력 기업들에 의해 인식되어 동일한 절차를 수차례 반복할 필요가 없게 됩니다.

성장하는 산업

이러한 다양한 사례에서 도출할 수 있는 점은 블록체인 세계가 KYC/AML을 진지하게 받아들여야 한다는 것입니다. 과거에는 이러한 요구를 충족시킬 서비스가 없었을 수도 있지만, 이제는 그렇지 않습니다. 앞으로는 규제 당국의 제재를 피하고 고객에게 공정한 시장을 보장하려는 기업들이 KYC/AML에 특화된 서비스를 더욱 많이 채택할 것으로 기대됩니다.