🛡️ 자금세탁 방지 AML
범죄로 번 돈을 합법적인 소득처럼 위장하지 못하도록 금융·가상자산 사업자에게 부과된 법·규칙·절차 체계예요. 암호화폐 거래소 가입 때 신분증을 내야 하는 이유가 바로 여기 있어요.
🏦 쉽게 풀면 — 신분증 내고, 그 다음엔 감시
은행 계좌를 새로 만들 때를 떠올려 보세요. 창구에서 신분증을 확인하고, 이후에도 수상한 입출금이 있으면 바로 잡아내죠. AML도 똑같은 논리예요 — '당신이 누구인지 증명하고, 이상한 행동이 있으면 추적한다' — 이 원칙을 법으로 만들어 가상자산 사업자에게 적용한 거예요. 목적은 자금세탁 차단, 즉 범죄 수익을 마치 정상 소득인 것처럼 세탁하는 행위를 막는 거고요.
🧩 AML은 체계이지 하나의 도구가 아니에요
AML은 버튼 하나가 아니에요. 규제를 받는 가상자산 사업자는 여러 가지를 함께 해야 해요.
| 구성 요소 | 하는 일 |
|---|---|
| 🪪 KYC / KYB | 서비스 이용 전 고객(또는 사업체)이 누구인지 확인 (고객 신원 확인) |
| 📊 위험 평가 | 고객별 위험도를 판단하고, 위험이 높은 고객을 더 면밀히 감시 |
| 👀 거래 모니터링 | 시간 흐름에 따라 이체를 추적하고 이상 패턴을 포착 |
| 🗂️ 기록 보관 | 나중에 검토할 수 있도록 거래 기록 유지 |
| 🚨 의심 거래 신고 | 수상한 활동을 당국에 보고 |
🔑 KYC는 AML의 한 단계일 뿐, 전부가 아니에요. 가입 때 신분증·셀카를 내는 게 KYC고, 그 이후의 지속적인 감시·신고가 AML의 나머지 부분이에요.
🚪 초보자가 AML을 처음 만나는 순간
코인베이스·바이낸스·크라켄 같은 중앙화 거래소에 가입할 때 AML을 처음 경험해요. 신분증 업로드, 셀카 촬영, 주소 증빙 제출 — 이 단계가 바로 AML의 KYC 절차예요. 번거롭게 느껴질 수 있지만, 거래소가 법을 지키며 여러분의 거래를 허용하기 위한 사전 절차랍니다.
🌍 규칙은 누가 만드나요 — FATF와 트래블 룰
국제자금세탁방지기구(FATF)가 전 세계 AML 표준을 만들고, 각국이 이를 자국 법으로 흡수해요. 암호화폐 분야에서 특히 중요한 FATF 기준이 하나 있는데, 바로 트래블 룰(가상자산에 적용된 권고안 16)이에요.
- 🔁 요구 내용 — 가상자산 서비스 제공업체(VASP)가 다른 VASP로 이체를 보낼 때, 송신자와 수신자 정보를 수집·확인하고 상대방에게 전달해야 해요
- 🗓️ 시행 시점 — 규정 자체는 그보다 이전에 나왔지만, 2024년 6월부터 더 광범위하게 적용됐어요(특히 EU 지역)
- 📏 기준 금액은 나라마다 달라요 — EU는 금액 하한 없이 모든 이체에 적용하는 반면, 다른 나라는 일정 금액 이상일 때만 규칙이 발동해요
🔍 그런데 암호화폐는 프라이빗 아닌가요?
이게 가장 흔한 오해예요. 대부분의 퍼블릭 블록체인은 가명(pseudonymous)이면서 투명해요 — 익명이 아니에요. 모든 거래가 체인 위에 영구히 남아 있고, 블록 탐색기로 누구나 조회할 수 있어요. 규제 거래소가 실명을 지갑에 연결하고, 블록체인 분석 업체가 코인 흐름을 추적하기 때문에 AML은 초보자들의 생각보다 훨씬 잘 작동해요. 모네로처럼 프라이버시 기능에 특화된 코인은 예외인데, 바로 그 이유로 일부 거래소에서 아예 상장을 안 하거나 다른 기준을 적용받아요.
❓ 자주 묻는 질문
- AML과 KYC는 같은 말인가요?
- 아니요. KYC(고객 신원 확인)는 AML 안에 속한 한 단계로, 서비스 이용 전에 본인이 누구인지 확인하는 절차예요. AML은 그보다 넓은 체계로, 거래 모니터링·기록 보관·의심 거래 신고까지 모두 포함해요.
- 암호화폐는 익명 아닌가요? 그럼 AML이 효과가 없는 것 아닌가요?
- 대부분의 퍼블릭 블록체인은 익명이 아니라 '가명(pseudonymous)'이에요. 모든 거래가 영구히 블록체인에 기록되고 누구나 조회할 수 있거든요. 규제 거래소는 가입 시 실명을 지갑에 연결하고, 블록체인 분석 업체는 자금 흐름을 추적해요. 그래서 초보자들이 생각하는 것보다 AML이 실제로 훨씬 잘 작동해요.
- 거래소 가입 때 신분증과 셀카를 왜 내야 하나요?
- 그 절차 — 신분증 업로드·셀카·주소 증빙 — 가 바로 AML의 KYC 단계예요. 인가받은 거래소는 이용자가 실존 인물임을 확인한 뒤에야 거래를 허용할 수 있어요. 나중에 의심 거래를 발견하고 신고하기 위한 사전 작업이기도 하고요.