2018년 10월, 금융행동태스크포스(FATF)는 회원국들에게 전통적인 금융 기관에 대해 오랫동안 적용되어 온 자금세탁방지( 컴플라이언스 ) 요건인 ‘트래블 룰(Travel Rule)’을 암호화폐와 같은 가상자산(VA) 및 거래소와 같은 가상자산 서비스 제공자(VASP)에도 적용할 것을 권고할 것이라고 발표했습니다.2022년 7월, EU는 이러한 권고 사항을 법제화하기로 합의했다.
관할권에 따라 규칙의 시행 방식은 다를 수 있으나, 일반적으로 ‘ 가상자산 여행 규칙’은 VASP(가상자산 서비스 제공자)가 일정 금액 이상의 송금에 대해 송금인과 수취인을 확인하고, 해당 정보를 거래 상대방인 다른 VASP에 전달하도록 요구합니다. 이는 사이버 수사관들이 자금 세탁 및 기타 금융 범죄를 적발, 수사하고 기소하는 데 도움을 주기 위한 것입니다.
트래블 룰은 가상자산 서비스 제공업체( 가상자산 ) 업계에 새로운 과제를 안겨주고 있는데, 이는 블록체인이 거래와 함께 개인 식별 정보를 전송하도록 설계되지 않았기 때문이다. 따라서 FATF의 트래블 룰 권고안을 준수하기 위해 VASP는 송금인과 수취인 정보를 안전하게 주고받을 수 있는 메시징 프로토콜을 구현해야 한다.
여러 제공업체들이 여러 가지 프로토콜을 구축하기 위한 를 시작했으며, 여기에는 종단간 트래블 룰 컴플라이언스 을 제공하는 를 포함한여러 이니셔티브를 시작했습니다. 체이널리시스 및 Notabene가 제공하는엔드투엔드 트래블 룰 컴플라이언스 을 포함하여, VASP가 이러한 요건을 충족할 수 있도록 돕기 위한 여러이니셔티브를 시작했습니다. 그러나 성공적인 트래블 룰 프로세스에는 고려해야 할 변수들이 존재하며, VASP는 적합한 솔루션을 모색할 때 이를 염두에 두어야 합니다. 190개 이상의 관할 구역에서 30,000개 이상의 등록된 VASP가 운영되고 있으며, 트래블 룰 규제 프레임워크와 기술 스택에 차이가 존재한다는 점을 고려할 때, 이러한 수치는 상호운용성 이 가상자산 업계에서 트래블 룰 솔루션을 평가하는 컴플라이언스 담당자들에게 핵심 요소로 부상했음을 시사합니다.
아래에서는 ‘트래블 룰’의 맥락에서 상호운용성이 무엇을 의미하는지 정의하고, 모든 관할권과 VASP에서 모두 적용 가능한 트래블 룰 솔루션을 선택하는 방법을 설명하겠습니다.
1. ‘ 가상자산 ’ 여행 규칙 상호운용성이란 무엇인가요?
상호운용성이란 일반적으로 컴퓨터 시스템이나 소프트웨어 애플리케이션이 서로 연동하여 정보를 교환하고, 그 정보를 바탕으로 특정 작업을 수행할 수 있는 능력을 말한다.
트래블 룰(Travel Rule) 솔루션의 맥락에서 상호운용성이란, 가상자산서비스제공자(VASP)가 다양한 메시징 프로토콜을 사용하여 상대방 VASP와 소통하고 데이터를 교환할 수 있는 능력을 의미합니다. 상호운용성은 필수적인 요소입니다. 왜냐하면 VASP가 자신과 동일한 메시징 프로토콜을 사용하는 VASP와만 정보를 교환할 수 있다면, 다른 프로토콜을 사용하는 다른 VASP와는 규정 준수 방식에 따라 정보를 교환할 수 없게 되기 때문입니다.
2. 상호운용성이 왜 중요한가?
국내외에서 다양한 트래블 룰 메시징 프로토콜이 등장함에 따라, 가상자산서비스제공자(VASP)들은 잠재적인 거래 상대방 VASP를 모두 포괄하기 위해 수많은 프로토콜을 통합해야 하는 과제에 직면해 있습니다. 이러한 과도한 분절 현상이 지속될 경우, 특히 각 관할권이 FATF의 트래블 룰 권고안의 서로 다른 버전을 채택하기 시작할 경우, 트래블 룰 컴플라이언스 의 이행에 드는 비용과 복잡성이 크게 증가할 것입니다.
기존 프로토콜들은 점차 발전하고 있으며 향후 상호 운용성이 더욱 향상될 것으로 보이지만, 현재로서는 다른 프로토콜과 직접 “소통”할 수 없습니다. 그때까지는, Notabene과 같은 솔루션은 과 같은 솔루션은 여러 프로토콜을 통합하여 VASP를 대신해 “상호운용성 브리지”를 형성함으로써, 팀이 수동으로 상호운용성 문제를 우회하고 다른 프로토콜을 사용하는 파트너와 규정을 준수하며 거래할 수 있도록 돕습니다.
3. ‘트래블 룰’ 메시징 프로토콜이란 무엇인가요?
메시징 프로토콜이란 데이터의 형식 지정, 처리 및 전송을 위한 일련의 규칙을 말합니다. 트래블 룰(Travel Rule) 메시징 프로토콜은 FATF가 권고한 바와 같이, 블록체인 거래와 함께 송금인 및 수취인 정보를 형식 지정, 처리 및 교환하기 위한 특정 규칙 집합입니다.
비교를 위해, 이메일 전송에 가장 널리 사용되는 두 가지 인터넷 표준 통신 프로토콜은 SMTP(Simple Mail Transfer Protocol)와 IMAP(Internet Message Access Protocol)입니다. 메일 서버와 기타 메시지 전송 에이전트는 SMTP와 IMAP을 사용하여 메일 메시지를 주고받습니다.
FATF의 ‘트래블 룰’ 권고안을 준수하기 위해, 가상자산 서비스 제공자(VASP)는 송금인과 수취인 정보를 교환할 수 있는 유사한 메시징 프로토콜이 필요합니다.
4. 왜 프로토콜이 이렇게 많은가요?
가상자산 의 다양한 업계 리더, 상업 기업 및 실무 그룹이 VASP가 블록체인 거래와 함께 필수 개인식별정보(PII)를 전송하는 데 사용할 수 있는 메시징 프로토콜을 개발하는 임무를 맡았습니다. 업계는 하나의 데이터 메시징 형식인IVMS 101–에 합의했으나, 현재 시장에는 9가지의 여행 규칙 메시징 프로토콜이 시장에 존재하고 있어, 이로 인해 VASP들은 어떤 솔루션을 선택해야 할지 확신을 갖지 못하고 있습니다.
시간이 지남에 따라 기존 프로토콜은 통합되거나 더 이상 사용되지 않게 될 수 있습니다.
5. 메시징 프로토콜은 ‘트래블 룰’ 컴플라이언스 을 완전히 준수하지 않습니다.
VASP는 ‘트래블 룰 권고안’을 준수하기 위해 처리하는 모든 거래에 대해 5가지 요건을 충족해야 합니다.
‘트래블 룰’의 적용 대상이 되는 거래를 파악하십시오.
트래블 룰(Travel Rule)의 적용 대상이 되는 거래를 정확히 파악하기 위해, VASP는 특정 거래에서 고객의 거래 상대방 주소가 다른 VASP에 호스팅되어 있는지 확인해야 합니다. 바로 이때 노타베네(체이널리시스 )의 ‘거래 확인(Know Your Transaction, KYT)’ 기능이 필요해집니다. 거래가 트래블 룰의 금액 기준에 부합할 경우, 노타베네 플랫폼에서 KYT로 API 호출이 전송되어 해당 지갑이 (VASP에 의해) 호스팅되는지, 아니면 호스팅되지 않는지 (비수탁형)인지 판단합니다. 해당 주소가 VASP에 의해 호스팅되는 경우, VASP는 상대방 VASP를 식별하고, 누락된 상대방 데이터를 수집 및 기록할 수 있습니다 , 필요한 규제 요건을 적용할 수 있습니다. 일부 관할권에서는 비수탁형 지갑과의 거래에 대해 지갑 소유권 증명과 같은 추가적인 실사 요건을 요구하기도 합니다.
수혜자 VASP를 확인하고 검증한다
VASP는 거래 시 상대방 VASP를 확인하고, 해당 VASP와 함께 지갑 소유권을 확인해야 합니다.
해당 거래와 관련된 위험을 평가한다
VASP는 반드시 블록체인 분석을 통해 수취인의 위험 수준을 분석해야 하며 와 같은 체이널리시스 와 같은 블록체인 분석 제공업체를 통해 수취인의 위험 수준을 분석하고, 제재 심사 통합 기능을 활용하여 불법 행위자를 식별한 후, 트래블 룰에 따른 이체를 허용할지 여부를 결정해야 합니다. 일부 VASP가 제재 목록에 포함되어 있으며, 가상자산 거래소는 해당 기관으로 거래를 전송하지 않도록 확실히 해야 하므로 이 단계는 필수적입니다.
거래 상대방 VASP의 자금세탁방지(AML)/테러자금조달방지(CTF) 정보 확인
제197항 FATF의 ‘가상자산 및 가상자산 서비스 제공자에 대한 위험 기반 접근법 업데이트 지침’ 제197항은 가상자산 서비스 제공자(VASP)가 거래 상대방에게 트래블 룰 정보를 전송하기 전에 거래 상대방에 대한 실사를 수행할 것을 요구하고 있습니다: “상대방 VASP가 고객 데이터를 전송하고 업무 관계를 맺을 수 있는 적격 상대방인지 평가해야 한다.”
다음의 장점을 활용하여 VASP 및 가상자산 의 기업 디렉토리 를 활용함으로써, 오픈소스 조사, 블록체인 분석 및 규제 당국 및 제3자로부터의 실시간 데이터컴플라이언스 담당자는 거래 상대방의 위험 수준을 평가하고, 해당 VASP에 ‘트래블 룰’ 데이터 전송을 안전하게 보낼 수 있는지 여부를 판단할 수 있습니다. 디렉토리 정보에는 규제 준수 현황, AML/CFT 프로그램의 견고성 수준, 강력한 사이버 보안 표준을 통해 개인 식별 정보(PII)를 보호할 수 있는지 여부에 대한 신호 등이 포함됩니다.
고객 데이터를 안전하게 송수신합니다
일부 관할권에서는 고객의 개인 식별 정보(PII)가 일반 데이터 보호 규정(GDPR)의 적용 범위에 포함됩니다. 영국의 가상자산서비스제공자(VASP)는 트래블 룰에 따른 자금을 이체할 때 GDPR에 명시된 데이터 보호 원칙을 준수해야 합니다.
메시징 프로토콜은 종단간 트래블 룰(Travel Rule) 솔루션에 필요한 5가지 구성 요소 중 고객 데이터의 송수신과 수취인 VASP의 식별 및 검증이라는 두 가지 요소만 지원합니다. 컴플라이언스 담당자들은 모든 구성 요소를 다루는 종단간 트래블 룰 솔루션을 찾아야 합니다.
6. 트래블 룰 메시징 프로토콜에 대한 수수료 체계를 검토하십시오.
트래블 룰 메시징 프로토콜의 요금 체계는 각기 다릅니다. 거래량에 따라 요금을 부과하는 곳도 있고, 정액 요금을 부과하는 곳도 있으며, 무료로 이용할 수 있는 곳도 있습니다.
메시징 프로토콜은 컴플라이언스 의 일부에 불과하므로, VASP는 최적의 솔루션을 선택할 때 사용료 및 회원비(해당되는 경우), 프로토콜과의 직접 통합에 수반되는 비용, 그리고/또는 금융 서비스 제공업체가 부담해야 할 비용 등을 고려해야 합니다.
7. IVMS 101은 트래블 룰 메시징 프로토콜을 위한 업계 표준 데이터 모델입니다.
2019년 10월, 디지털 상공회의소, 글로벌 디지털 파이낸스, 그리고 국제 디지털 자산 거래소 협회 는 ‘interVASP 메시징 표준 IVMS 101’로 알려진 트래블 룰 메시지 형식 기술 표준을 개발했습니다. IVMS 101 은 VASP 간에 필수적인 송금인 및 수취인 정보를 전달하기 위한 보편적인 언어입니다. FATF 및 FinCEN, MAS, FCA, 그리고 JFSA 는 IVMS 101 개발 과정에서 지속적으로 정보를 공유받았습니다. 2020년 5월 6일, InterVASP 폐회 총회에서 IVMS 101의 채택이 권고되었습니다. 현재 모든 트래블 룰 메시징 프로토콜은 IVMS 101을 사용하고 있으며, 이는 상호 운용성을 향한 훌륭한 첫걸음입니다.
8. 개방형 네트워크 프로토콜은 포괄적인 거래 범위를 보장할 것입니다.
트래블 룰 메시징 프로토콜과 관련하여, 개방형 트래블 룰 메시징 프로토콜은 어떤 두 VASP라도 제3자의 동의나 심지어 인지 없이도 해당 프로토콜을 사용할 수 있도록 합니다. 사용자는 회원 가입 절차를 통해 폐쇄형(독점형) 트래블 룰 메시징 프로토콜에 접근할 수 있습니다.
오픈 네트워크 트래블 룰(Open-network Travel Rule) 메시징 프로토콜은 오픈 네트워크( 가상자산 ) 커뮤니티 전반에 걸쳐 가상자산서비스제공자(VASP)와의 거래를 원활하게 진행할 때 포괄적인 적용 범위를 보장하는 데 필수적입니다. TRP 및 OpenVASP 는 오픈소스 아키텍처를 갖춘 탈중앙화되고, 안전하며, 확장 가능하고, 신뢰할 수 있으며, 전 세계적으로 이용 가능한 프로토콜입니다.
9. 트래블 룰 솔루션 제공업체(프로토콜이 아닌)는 기준치 적용에 있어 관할권별 차이를 고려해야 한다.
각 관할권마다 ‘여행 규칙(Travel Rule)’을 ‘비수탁형 가상자산 서비스 제공자( 가상자산 )’에 대해 서로 다르게 시행하고 있어, 최소 기준액, 개인 식별 정보(PII) 요구 사항, 송금인 및 수취인 VASP에 대한 추가 의무, 비수탁형 지갑을 이용한 거래에 대한 처리 방식 등이 각기 다릅니다. 기업들이 ‘여행 규칙’ 컴플라이언스 이행 계획을 본격화하고 관할권 간 ‘여행 규칙’ 거래를 테스트함에 있어, 이러한 시행 방식과 기준액의 차이를 유념하는 것이 매우 중요합니다.
전 세계 많은 규제 당국은 가상자산 서비스 제공자(VASP)가 다른 VASP와 관련된 1,000 USD/EUR 이상의 모든 비수취인 지정( 가상자산 ) 거래에 대해 ‘트래블 룰’을 적용해야 한다는 FATF의 권고를 채택한 반면, 미국에서는에서는 법정화폐 전신송금에 적용되는 미국의 트래블 룰과 일치하도록, 가상자산( 가상자산 )에 대한 트래블 룰이 3,000 USD라는 더 높은 기준액부터 적용됩니다. 한편, 일부 관할권에서는 기준액을 전혀 명시하지 않고 있습니다. 이러한 관할권별 요건들은 지역별 가상자산 이체에 대한 규정 준수를 더욱 복잡하게 만듭니다.
컴플라이언스 프로토콜만으로는 이러한 복잡성을 해결할 수 없으므로, 담당자들은 이러한 차이점을 반영할 수 있도록 ‘트래블 룰’ 솔루션 제공업체의 도움을 받아야 합니다. 지역별 규제 정보의 변경 사항을 반영하도록 기반 기술을 자동으로 업데이트하는 동시에, VASP가 모든 전송 시마다 트래블 룰 데이터를 함께 전송할 수 있도록 지원하는 종단 간(end-to-end) ‘ 컴플라이언스 ’ 솔루션이 것이 가장 바람직합니다.
10. 현재 프로토콜 간의 상호운용성은 아직 초기 단계에 머물러 있다
상호운용성에 관한 보도자료와 발표가 몇 건 있었지만, 실제로 상호운용성이 구현된 사례는 많지 않았다. 최근 FATF의 지침 에서는 ‘트래블 룰’ 솔루션의 상호운용성을 보장하기 위해 규제 당국과 민간 부문 기관 간의 협력을 촉구하고 있습니다. FATF의 두 번째 12개월 검토에서 FATF는 각국이 트래블 룰의 이행과 집행을 최우선 과제로 삼을 것을 촉구했다.
트래블 룰 메시징 프로토콜 전반에 걸쳐 상호운용성이 아직 표준으로 정착되지는 않았지만, FATF는 상호운용성 부족을 규정 미준수의 변명으로 인정하지 않습니다. 실제 운영 중인 해결책이 존재하는 한, FATF는 각국이 트래블 룰을 이행하고, 트래블 룰이 아직 시행되지 않았거나 해결책이 마련되지 않은 관할 구역의 가상자산서비스제공자(VASP)와 협력하기 위해 추가적인 강력한 통제 조치를 시행할 것을 촉구합니다. 또한, 트래블 룰 솔루션을 조기에 도입하면 해당 관할 구역에서 규제 이행 기한이 도래했을 때 운영의 연속성을 보장할 수 있습니다. VASP는 이러한 솔루션을 늦게 도입하는 것보다 조기에 도입하는 것이 유리할 것입니다.
FATF의 지침은 또한 VASP가 채택한 트래블 룰 솔루션 간의 상호운용성을 보장하기 위해 감독 당국과 민간 부문 기관 간의 협력과 조정이 중요함을 강조하고 있습니다. 또한 전 세계적으로 트래블 룰을 효과적으로 도입하기 위해서는 협력과 조정이 필수적입니다.
Notabene와 체이널리시스 도움
Notabene Notabene는 VASP(가상자산 서비스 제공자)가 규제 및 거래 상대방 리스크를 대규모로 관리할 수 있도록 지원하는 엔드투엔드 트래블 룰 플랫폼을 제공합니다. 규칙 설정 도구를 통해 컴플라이언스 담당자는 가상자산 비즈니스에서 선호하는 통신 프로토콜을 통해 트래블 룰 데이터 교환을 자동화할 수 있습니다. 데이터 수집 및 거래 상대방 식별부터 안전한 데이터 전송에 이르기까지, Notabene는 기업이 트래블 룰을 완벽하게 준수할 수 있도록 지원합니다.
체이널리시스 전 세계 수사관 및 자금세탁방지( 컴플라이언스 ) 팀이 신뢰하는 블록체인 분석 플랫폼입니다. 체이널리시스 KYT(Know Your Transaction)는 가상자산 거래를 모니터링하여 의심스러운 활동을 탐지하고 분류하는 자금세탁방지(AML) 및 컴플라이언스 솔루션입니다. 이 소프트웨어는 자금 흐름을 자동으로 추적하고, OFAC 제재 대상 주소와 다크넷 마켓부터 사기 행위에 이르기까지 고위험으로 의심되는 활동에 대해 경고를 생성합니다. KYT를 통해 가상자산 관련 기업들은 트래블 룰(Travel Rule) 적용 대상 거래를 실시간으로 식별하고, 거래 상대방의 지갑을 분석하며, 거래 상대방인 가상자산 서비스 제공자(VASP)에 대한 즉각적인 실사를 수행함으로써 규정 준수를 유지하는 데 필요한 정보를 확보할 수 있습니다.
대규모로 구현되는 마찰 없는 컴플라이언스
체이널리시스 Notabene은 VASP가 사용자 경험을 저해하지 않으면서도 규정 요건을 충족하는 거래를 식별할 수 있는 솔루션을 제공하기 위해 파트너십을 체결했습니다. 트래블 룰(Travel Rule) 적용 상황이 감지되면, Notabene 플랫폼에서 KYT로 API 호출이 전송되어 해당 지갑이 호스팅형인지 비호스팅형인지 판단하고, 상대방 VASP를 식별합니다. 사용자는 이 정보와 VASP에 대한 실시간 검증 데이터를 활용하여 실사를 수행하고, 규정 준수를 유지하기 위한 적절한 후속 조치를 취할 수 있습니다. Notabene은 가장 광범위한 프로토콜을 지원하므로, 사용자는 단일 대시보드에서 모든 VASP와 거래할 수 있습니다.
당사의 통합 솔루션을 통해 가상자산 기업들은 신뢰할 수 있는 거래 상대방과의 거래를 자동화할 수 있을 뿐만 아니라, 의심스러운 활동을 탐지하고 다음과 같은 규제 요건을 충족하는 데 필요한 데이터를 해당 상대방에게 제공할 수 있습니다:
- 사용자용 위젯과 API를 활용하여 ‘트래블 룰’에 필요한 데이터를 수집합니다.
- 비수탁형 지갑의 소유자를 확인하고 검증합니다.
- 트래블 룰 요건을 충족하는 거래를 자동으로 탐지하고, 잠재적으로 고위험 활동에 대한 알림을 한 번에 받아보세요.
- 검증되고 최신 상태인 검증되고 최신 상태의 VASP 정보에 대한 접근 를 통해 신속하게 정보에 입각한 결정을 내릴 수 있습니다.
- VASP 데이터에는 라이선스, 법인 설립, 자금세탁방지(AML)/테러자금조달방지(CFT) 절차 등이 포함됩니다.
- TR Now의 다중 프로토콜 지원 기능을 통해 어떤 VASP와도 거래할 수 있습니다.
- 모든 프로토콜에 걸친 전송은 단일 API 대시보드에서에서 간편하게 관리할 수 있습니다.
- 암호화되고 분리된 고객 데이터.
자동 이체
- 규칙 설정 도구를 사용하여 전송 요청을 사용자 지정하고, 사전 설정하며, 자동화할 수 있습니다.
다음 두 가지를 모두 도입함으로써 체이널리시스 Notabene을 모두 도입함으로써, 가상자산 의 기업들은 즉시 ‘트래블 룰’ 컴플라이언스 을 준수한다는 신호를 보낼 수 있으며, 이를 통해 규제 당국과의 관계를 개선하는 동시에 시장에서의 경쟁 우위를 확보할 수 있습니다.
다른 가상자산 서비스 제공업체(VASP)들이 규정을 준수하게 됨에 따라, 거래 상대방의 자금 세탁 방지( 컴플라이언스 ) 프로그램이 기준에 미치지 못할 경우 해당 업체와의 거래를 중단해야 할 수도 있습니다. 지금 바로 가상자산 의 트래블 룰(Travel Rule) 요건을 충족함으로써, 고객과 파트너가 귀사와의 협력을 지속할 수 있도록 신뢰를 심어주고, 새로운 기회를 창출하며, 시장에서 경쟁 우위를 확보할 수 있습니다.
당사의 솔루션이 변화하는 규제 요건을 충족하는 완벽한 ‘트래블 룰(Travel Rule)’ 솔루션을 구축하는 데 어떻게 도움이 될 수 있는지 더 자세히 알고 싶으시다면, 체이널리시스 또는 Notabene 팀에 문의해 주십시오. 또한 데모 일정을 예약하실 수도 있습니다.
