지난 12월, 미국 재무부는 연방관보(Federal Register)에 ‘규정 제정 예고안(NPRM)’을 제출했는데, 이 안건은 금융 기관 및 가상화폐 서비스 제공업체( 가상자산 )가 비호스팅 지갑(일명 ‘자가 호스팅’ 또는 ‘비수탁형’ 지갑)과 관련된 특정 한도 이상의 거래에 대해 보고서를 제출하고, 기록을 보관하며, 고객의 신원을 확인하도록 의무화하는 내용을 담고 있습니다. 당사는 비호스팅 지갑 사용 현황에 대한 데이터를 분석하고, 업계가 제안된 규정을 준수하기 위해 취해야 할 조치를 상세히 설명하며, 불법 활동을 억제하려는 이 규정의 목적을 더 효과적으로 달성할 수 있는 방안에 대한 견해를 제시하는 블로그 게시물을 게재했습니다.
어제, 저희는 NPRM에 대한 답변서를 미국 재무부에 공식적으로 제출했습니다. 여기에서 저희의 서한 전문을 확인하실 수 있습니다. 이 서한에는 제안된 규칙에 대한 저희의 우려 사항이 요약되어 있으며, 검토 기간 연장 및 보고 요건이 아닌 기록 보관 요건만을 규정하도록 규칙을 수정하는 등의 권고 사항이 명시되어 있습니다.
다음은 저희가 우려하는 사항에 대한 요약입니다:
1. 업계는 제안된 규칙을 검토하고 이에 대응할 수 있는 더 많은 시간이 필요합니다. 당사는 이번 제안된 규칙에 대한 검토 기간이 단축됨에 따라 업계 이해관계자들이 신중하고 수준 높은 공개 의견을 제시할 수 있는 기회가 줄어들게 될 것을 깊이 우려하고 있습니다. 규제 당국과 기업 모두 제안된 규칙과 그 시행 방안을 철저하고 공정하게 평가하기 위해 이러한 검토 기간에 의존하고 있습니다. 이 규칙이 의료용 대마( 가상자산 ) 산업에 미치는 영향이 상당하다는 점을 고려할 때, 충분한 검토 기간을 확보하는 것이 특히 중요하다고 생각합니다.
2. 지금 당장 이 규정을 서둘러 시행해야 할 긴급한 이유는 없습니다. 이 규정을 신속히 시행함으로써 해소할 수 있을 만큼, 불법 자금이 ‘ 가상자산 ’ 생태계로 유입될 임박한 위험은 존재하지 않습니다. 당사의 분석에 따르면, 범죄 활동은 가상자산 전체 활동에서 극히 일부에 불과한 것으로 일관되게 나타났습니다. 이는 특히 비호스팅 지갑의 경우 더욱 그러하며, 이러한 지갑은 압도적으로 투자 목적으로 가상자산 를 보관하는 데 사용됩니다. 또한, 비호스팅 지갑 간에 전송된 가상자산 의 대다수는 원래 규제 환경 하의 가상자산 거래소에서 유래한 것입니다. 이는 법 집행 기관이 비호스팅 지갑과 관련된 의심스러운 활동을 거의 항상 소환장에 응할 수 있는 규제 대상 기관으로 추적할 수 있으며, 필요한 경우 비호스팅 지갑 소유자를 식별할 수 있음을 의미합니다.
3. 개인정보 및 보안 침해 위험. 제안된 규정에 따르면, ‘비호스팅 지갑( 가상자산 )’을 운영하는 기업들은 비호스팅 지갑 소유자의 이름과 실제 주소를 수집하여 FinCEN에 제공해야 하며, FinCEN은 이 정보를 중앙 데이터베이스에 통합하게 됩니다. 이러한 데이터베이스가 유출된다면 해커들에게는 꿈만 같은 일이 될 것입니다. 유출된 데이터베이스만으로도 해커들은 공격 대상 목록과 그들의 위치, 그리고 그들이 보유한 암호화폐( 가상자산 )의 양을 즉시 파악할 수 있게 되기 때문입니다. 가상자산 올해 초 한 기업의 고객 데이터베이스 유출 사건으로 인해 사용자들은 이미 피싱 공격 및 기타 형태의 사이버 범죄로 인해 상당한 손실을 입었습니다. 해당 데이터베이스에는 27만 명 이상의 사용자 정보가 포함되어 있었는데, 이는 제안된 규칙에 따라 수집된 FinCEN 데이터가 유사하게 유출될 경우 영향을 받을 사용자 수의 극히 일부에 불과합니다.
4. 이 규정은 범죄 활동을 암호화폐( 가상자산 ) 생태계 내에서 규제가 덜한 영역으로 몰아갈 것입니다. 우리가 추적한 불법 자금( 가상자산 )의 62%는 자금세탁방지(AML) 및 고객확인(KYC) 조치를 포함한 제대로 작동하는 컴플라이언스 프로그램을 갖춘 거래소에서 현금화되고 있습니다. 믹서(mixer)나 고위험 관할 구역 내 규정 미준수 거래소 등 불법 자금 이동에 이용되는 다른 플랫폼에서 비롯된 취약점을 해결해야 할 필요는 있지만, 현재 법 집행 기관은 가상자산 생태계를 효과적으로 단속할 수 있는 능력을 갖추고 있습니다. 2020년 한 해 동안만 해도 법 집행 기관은 체이널리시스 도구를 활용하여 총 15억 달러 이상의 기소, 압수 및 몰수를 성공적으로 수행했습니다. 이 규정은 불법 활동을 규제가 취약한 국가에 본사를 둔 가상자산 기업들로 몰아갈 가능성이 높으며, 이로 인해 법 집행 기관이 현재와 같이 해당 기업들에 소환장을 발부할 수 있는 능력이 제한될 것입니다.
가상자산 5. 이 규정은 ‘호스팅되지 않은 지갑( 가상자산 )’ 관련 사업자들에게 막대한 규제 비용을 부과하는 반면, 법 집행 측면에서는 별다른 이득을 가져다주지 않습니다. 제안된 규정에 따르면, 은행, 전통적인 자금서비스사업자(MSB), 그리고 ‘호스팅되지 않은 지갑’ 관련 사업자 모두 특정 금액 기준을 초과하는 ‘호스팅되지 않은 지갑’ 관련 거래에 대해 고객 및 고객의 거래 상대방을 식별하는 통화거래보고서(CTR)를 제출하고 보관해야 합니다. 거래 상대방 정보 수집은 지금까지 가상자산 사업체에 요구되어 온 범위를 넘어섭니다. 은행 및 기타 금융 기관은 과거부터 거래 상대방 정보를 보관하고 보고할 의무가 있었으나, 가상자산 사업체의 경우 기술의 특성상 이를 이행하기가 본질적으로 더 어렵습니다. 이러한 요건을 부과하면 미국 내 가상자산 사업체에게 기록 수집, 보관 및 안전한 유지 관리 측면에서 상당한 규제 비용이 발생하게 되며, 이는 향후 성장을 저해할 가능성이 높습니다. 게다가 막대한 비용과 대조적으로, 가상자산 거래에 대한 CTR 제출은 대체로 중복되는 정보이므로 법 집행 기관이 얻을 수 있는 이득은 미미할 것입니다. 금융 기관이 법정화폐(fiat) 거래와 관련하여 고객 및 거래 상대방에 대한 CTR을 제출할 때, 법 집행 기관은 해당 기관에 소환장을 발부하지 않는 한 다른 방법으로는 알 수 없었던 거래 정보를 얻게 됩니다. 그러나 비트코인( 가상자산 ) 거래는 공개 블록체인에 자동으로 기록되므로, 법 집행 기관은 이미 보유한 자원을 활용하여 보고 요건을 충족하는 미국 내 암호화폐 기업( 가상자산 )이 중개한 거래를 확인할 수 있습니다.
이러한 이유로, 당사는 다음과 같이 권고합니다:
- 이미 제출된 수백 건의 의견서를 검토할 수 있는 추가 시간을 확보하고, FinCEN이 업계와 충분한 시간을 할애하여 회의를 개최함으로써 필요한 추가 연구 사항 및 향후 추진 방안에 대한 권고 사항에 관해 논의할 수 있도록 의견 수렴 기간을 연장해야 합니다.
- CTR 보고 요건 중 거래 상대방 정보를 수집하고 보고해야 하는 의무는 삭제되어야 하며, 이를 통해 현금 CTR 요건과 일관성을 유지해야 한다.
- 검토 중인 모든 규정은 현재 검토되고 있는 바와 같이 보고 요건이 아닌 기록 보관 요건으로 제정됩니다.
- FinCEN은 민간 부문 대표자들과 실질적으로 협력하여, 디지털 자산( 가상자산 ) 기술의 현실을 반영하도록 규제를 조정하는 방안을 논의하는 한편, 디지털 자산 생태계 내 불법 자금 조달 위험의 실제 원인을 효과적이고 성공적으로 줄이고 불법 활동을 근절해야 한다.
저희는 핀센(FinCEN) 및 규제 기관 내 다른 파트너들과 협력하여 암호화폐( 가상자산 ) 산업이 공정하고 효과적으로 규제될 수 있도록 노력할 것을 기대합니다.
