가상자산 컴플라이언스: 가상자산 컴플라이언스 보안 및 컴플라이언스 준수 가이드

가상자산 사용자 수가 계속 증가하고 JP 모건과 같은 금융 기관들이 이 업계에 호의적인 태도를 보임에 따라, 가상자산 의 수탁 사업 전망은 여전히 긍정적이다. 하지만 역사가 보여주듯, 이러한 사업들, 특히 거래소들은 보안 및 컴플라이언스 과 관련된 중대한 위험에 직면해 있다.

지난 몇 년간 해킹 피해를 입은 수많은 가상자산 거래소들을 살펴보자. 업비트(Upbit)는 작년 사건에서 4,900만 달러 상당의 이더리움( 가상자산 )을 도난당했고, 코인체크(Coincheck)는 그 전해에 5억 3,400만 달러를 잃었으며, 마운트곡스(Mt. Gox)는 2014년 4억 7,300만 달러 상당의 비트코인을 잃은 후 폐쇄될 수밖에 없었던 악명 높은 사례로 남아 있다. 이러한 사례는 끝없이 이어진다. 동시에, 미국과 일본의 규제 당국은 최근 몇 년간 가상자산 거래소들이 불충분한 자금세탁방지(AML) 프로그램을 시행했다는 이유로 거액의 과징금을 부과해 왔습니다. 규제 당국이 암호화폐( 가상자산) 관련 규정을 더욱 체계화하고 엄격히 집행하려 함에 따라, 이러한 사례는 더욱 빈번해질 것으로 보입니다.

물론, 부정적인 결과를 피하기 위해서만 보안과 컴플라이언스 를 중요하게 여겨야 하는 것은 아닙니다. 특히 가상자산 가 대중화되고 초보자들이 가장 안전한 서비스를 찾게 되는 상황에서, 이는 신규 사용자와의 신뢰를 쌓는 데에도 매우 중요합니다. 그래서 이번 블로그에서는 Fireblocks와 협력하여, FATF 규정을 준수하고 고객의 안전을 지키기 위해 반드시 취해야 할 조치들에 대한 포괄적인 가이드를 제공해 드립니다.

가상자산 컴플라이언스 거래소: FATF 규정을 준수하는 방법

가상자산 거래소로서, 귀사가 사업을 영위하는 관할 구역에 따라 준수해야 할 규정이 결정됩니다. 하지만 해당 규정은 FATF가 금융 서비스 업체를 위해 정한 규정과 유사할 가능성이 높습니다. 이러한 규정은 다음 세 가지 범주로 나뉩니다:

• 고객 확인(KYC). 이 규정은 사용자가 제재 대상에 해당하지 않는지 확인하고, 향후 의심스러운 활동이 발생할 경우를 대비해 기록을 보관하기 위해 사용자로부터 신원 확인 정보를 수집하도록 규정하고 있습니다.
• 거래 모니터링. 모든 금융 서비스 사업자는 자금 세탁, 테러 자금 조달 또는 기타 형태의 금융 범죄를 암시하는 활동이 있는지 확인하기 위해 거래를 지속적으로 모니터링해야 합니다.
• 위험한 활동에 대응하기. 거래를 효과적으로 모니터링하고 있다면 , 사용자와 직접 대응하거나 기록을 보관하거나 의심스러운 활동을 관련 집행 기관에 신고하는 등의 조치를 취해야 할 위험한 행동을 분명히 접하게 될 것입니다. 이는 일반적으로 해당 관할권의 자금세탁방지(AML) 정책에 명시된 요건을 준수하는 것을 의미합니다.

아래에서는 가상자산 거래소 컴플라이언스 의 각 영역을 하나씩 다루겠습니다.

KYC 정보 수집

KYC 절차는 ‘알고 있는 고객( 가상자산 )’ 원칙에 따라 운영되는 기업이 자사 플랫폼상의 모든 계정을 실제 신원과 연결하는 방식입니다. KYC 절차의 일환으로 사용자에게 요청할 수 있는 정보에는 다음이 포함됩니다:

• 이메일 주소
• 주에서 발급한 신분증 또는 운전면허증
• 생년월일
• 사회보장번호
• 전화번호
• 물리적 주소
• 주소 증명서로 사용할 수 있는 공과금 고지서 또는 이와 유사한 서류

어떤 정보를 언제 수집해야 하는지에 대해 정확히 규정하는 규칙은 없다는 점을 명심하십시오. 대부분의 관할권에서 가상자산 와 같은 사업자가 사용자에게 이메일 주소만 제공하도록 하여 가입 및 거래를 시작하게 하는 것은 완전히 합법적이지만, 오늘날 미국 거래소의 일반적인 관행은 가입 시 신분증을 요구하는 것입니다. 그러나 사용자가 대규모 거래(일반적으로 거래당 10,000 USD)를 시작할 때만 사업자는 법적으로 이름 및 주소와 같은 정보를 기록으로 보관해야 합니다. 따라서 일부 가상자산 업체는 가입 시 가능한 모든 KYC 정보를 수집하는 방식을 택하는 반면, 다른 업체들은 사용자가 거래하려는 금액이 클수록 더 많은 KYC 정보를 요구하는 단계별 시스템을 채택하기도 합니다. 올바른 접근 방식은 귀사의 비즈니스 모델과 고객 기반에 따라 달라집니다.

가장 안전한 P2P 가상자산 거래소 중 하나로 꼽히는 Paxful은 고객의 누적 거래량을 기준으로 한 단계별 KYC 정책의 훌륭한 사례를 보여줍니다:

• 1단계: 0~1,500달러. 이메일 및 전화 인증
• 2단계: 500달러 – 10,000달러. 사진이 부착된 신분증 확인
• 3단계: 10,000달러 ~ 50,000달러. 실제 주소 확인.
• 4단계: 50,000달러 초과. 강화된 실사 절차 적용.

고객 라이프사이클의 어느 단계에서 정보를 수집하든, 사용자의 신원을 입증하는 검증된 문서를 확보한 후에는 다음 단계로 제재 심사 절차를 진행해야 합니다. 여기서의 목표는 해당 사용자가 제재 대상인지 여부를 파악하는 것입니다. 미국의 OFAC (현재까지 제재 목록에 가상자산 주소를 포함시킨 유일한 기관)과 영국의 잉글랜드은행을 비롯한 여러 국가의 정부 기관들이 각자의 제재 목록을 관리하고 있으므로, 가장 쉬운 심사 방법은 Thomson Reuters나 Refinitiv와 같은 서비스를 이용하는 것입니다. 이러한 서비스는 모든 관련 제재 목록을 통합하여, 사용자가 각 목록을 개별적으로 확인하거나 기존 사용자가 가입 후 제재 대상이 되었는지 주기적으로 점검할 필요가 없도록 해줍니다. 제재 심사 외에도, 이러한 서비스를 활용하여 정치적으로 노출된 인물(PEP) 심사를 수행할 수 있습니다. 이를 통해 사용자가 뇌물 수수나 기타 형태의 금융 부패 위험이 높은 정부 공직자인지 여부를 파악할 수 있으며, 부정적 언론 보도 심사를 통해 다양한 뉴스 출처를 검토하여 잠재적 사용자가 범죄 활동에 연루되었을 가능성을 확인할 수 있습니다.

거래 모니터링

수탁형 가상자산 사업자로서, 귀사는 플랫폼에 호스팅된 사용자의 주소에서 이루어지는 거래를 모니터링하여 사용자가 범죄 조직과 자금을 송수신하지 않는지 확인해야 합니다. 또한 FATF 기준을 따르는 관할권에서는 일반적으로 의심스러운 거래, 일정 규모 이상의 모든 거래, 그리고 사용자가 이러한 활동을 은폐하려 할 수 있는 사례에 대한 기록을 보관하고 공유하도록 규정하고 있습니다.

먼저 범죄 활동 모니터링부터 살펴보겠습니다. 사용자가 다크넷 마켓, 제재 대상자, 사기꾼 및 기타 사이버 범죄자와 관련된 가상자산 주소로 자금을 송금하거나 수취할 때 이를 파악할 수 있는 방법이 필요합니다. 그래야 신속하게 조치를 취할 수 있기 때문입니다(구체적인 조치에 대해서는 곧 다루겠습니다). 다행히 체이널리시스 의 ‘Know Your Transaction(KYT) ’과 같은 서비스를 이용하면 사용자가 위험한 주소와 직접 거래할 때 이를 실시간으로 파악할 수 있습니다. 하지만 간접적인 노출 가능성도 고려해야 합니다. 귀사의 보고 의무는 외부에서 귀사의 서비스로 자금을 송금하는 첫 번째 주소에 국한되지 않으며, 악의적인 행위자가 귀사의 플랫폼과 해당 범죄 주소들 사이의 중개자 역할을 하는 세 번째 주소를 설정하는 데 필요한 노력은 미미합니다. 따라서 모든 가능성을 대비하기 위해서는 체이널리시스 Reactor 와 같은 더 정교한 조사 도구를 고려해야 하며, 이를 통해 귀사의 서비스와 상호작용하는 첫 번째 주소를 넘어 고객 자금의 간접적인 출처와 목적지를 파악할 수 있습니다.

명백히 위험한 활동을 모니터링하는 것 외에도, 귀하의 관할권에서는 특정 유형의 거래에 대해 신고 및 보고를 의무화하고 있을 가능성이 높습니다. 예를 들어, FinCEN은 가상화폐 거래소( 가상자산 ) 사업자(및 기타 모든 금융 서비스 사업자)에게 10,000달러 이상에 해당하는 모든 입금, 출금 또는 통화 변환(예: 비트코인에서 미국 달러로, 비트코인에서 이더리움으로 등)에 대해 통화 거래 보고서 (CTR) 를 제출할 것을 요구합니다. 대부분의 FATF 회원국들은 어떤 형태로든 이에 상응하는 규정을 두고 있습니다. FATF 회원국의 가상화폐 서비스 제공업체( 가상자산 )는 또한 ‘트래블 룰( Travel Rule)’을 준수해야 합니다. 이 규정에 따라, 3,000달러 이상의 가상화폐( 가상자산) 이체 시 송금인과 수취인을 식별하고, 해당 정보를 거래 상대방 서비스에 전달해야 합니다. 단, 상대방 서비스 역시 수탁형 가상화폐 서비스 제공업체( 가상자산 , FATF 용어로는 가상자산 서비스 제공자(VASP)로 알려짐)여야 합니다. 또한, 관할 구역 내의 특정 주나 지역이 국가 차원에서 정한 규정 외에도 자체 규정을 추가로 적용하는 경우가 많다는 점을 유의해야 합니다. 예를 들어, 뉴욕주에서 운영되는 가상화폐 서비스 제공업체( 가상자산 )는 뉴욕주 금융서비스국(New York Department of Financial Services)으로부터 별도의 면허를 취득해야 하며, 취급할 수 있는 특정 코인에 관한 고유한 규정을 비롯한 여러 조항을 준수해야 합니다.

마지막으로, ‘ 가상자산 ’에 해당하는 기업은 불법 활동과 명시적으로 연관되어 있거나 FATF 규정을 위반하는 것은 아니지만, 그러한 활동을 은폐하려는 시도로 보이거나 그 밖의 이유로 의심스러운 거래에 대한 기록을 보관해야 하며, 경우에 따라 보고서를 제출해야 합니다. 그 예로는 다음과 같은 경우가 있습니다:

• 지급 구조화. 구조화란 사용자가 FATF 규정에 따라 보고 대상이 되는 금액보다 약간 낮은 금액으로 여러 건의 거래를 수행할 때 발생합니다. 예를 들어, 미국 사용자가 다른 서비스의 특정 주소로 3,000달러 미만의 가상자산 를 여러 차례 송금하는 경우, 이는 트래블 룰을 회피하려는 시도로 간주될 수 있으므로 이를 보고해야 합니다.
• 속도가 증가합니다. 속도 증가란 사용자가 거래 활동을 갑작스럽고 급격하게 늘리는 경우를 말합니다. 예를 들어, 주당 1회 거래하던 사용자가 주당 20회 거래로 급격히 늘어나는 경우라면 기록에 주목할 필요가 있습니다.
• 흔히 거래하는 상대방. 많은 사용자가, 특히 대량으로 거래하고 있는 알 수 없는 주소가 있다면 이를 주의 깊게 살펴봐야 합니다 . 예를 들어, 지난 한 달 동안 20명의 사용자가 알려진 어떤 서비스와도 관련이 없는 주소로 자금을 보내기 시작한 것을 발견했다면, 나중에 더 의심스러운 활동이 발생할 경우에 대비해 이를 기록해 두는 것이 좋습니다.
• 비정상적인 활동. 비정상적인 활동이란 사용자의 거래 행태에 나타나는 갑작스러운 변화, 특히 거래량이 크게 증가하는 경우를 말합니다. 예를 들어, 거래소를 운영하고 있는데, 주당 약 100달러 상당의 가상자산 를 거래해 오던 사용자가 갑자기 일주일 동안 10,000달러 상당의 거래를 진행한다면, 해당 활동을 기록하고 의심스러운 활동으로 신고해야 할 수 있습니다.

가상자산 트랜잭션 모니터링 다음과 같은 체이널리시스 KYT와 같은 도구는 거래를 실시간으로 분석할 뿐만 아니라, 위에서 언급한 시나리오 중 하나가 발생하면 즉시 알림을 보내므로, 사용자는 즉각적인 조치를 취할 수 있습니다.

의심스러운 활동에 대한 대응

거래 내역을 모니터링하며 의심스러운 활동을 감지할 경우, 이를 발견했을 때 어떻게 대처해야 할까요? 회색 지대나 예기치 못한 상황을 평가하기 위한 업무 흐름을 포함해 모든 가능한 시나리오에 대한 대응 방안을 마련하고, 이를 컴플라이언스 팀을 위한 체계적으로 문서화된 정책 및 절차로 정립하는 것이 매우 중요합니다.

컴플라이언스 정책에 대한 당사의 권고 사항은 무엇일까요? 위험 기반 접근 방식을 채택하십시오.

모든 가상자산 기업에 통용되는 단일한 컴플라이언스 정책은 존재하지 않습니다. 하지만 모든 정책은 조직의 위험 허용 범위를 파악하는 것에서 시작해야 하며, 이를 바탕으로 각 의심스러운 활동이 초래하는 위험의 정도에 따라 적절한 대응 조치를 마련해야 합니다. 의심스럽거나 불법적인 거래가 초래하는 위험의 정도는 주로 거래 금액과 위험도가 높은 상대방의 심각성에 따라 달라집니다. 다크넷 마켓에 수천 달러 상당의 가상자산 를 송금하는 사용자는 도박 서비스에 수백 달러 상당을 송금하는 사용자보다 분명히 훨씬 더 위험한 것으로 간주되어야 합니다. 대부분의 가상자산 기업은 사용자가 위험한 거래를 수행할 때, 초래된 위험 수준과 사용자가 이전에 보인 위험한 활동 내역에 따라 다음 중 하나의 방식으로 대응합니다:

• 조치를 취할지 여부를 결정하기 전에 고객에게 연락하여 거래 내역에 대한 설명을 듣는다
• 사용자의 자금 동결
• (해당 업체가 실제로 단계별 KYC 정보 수집 시스템을 사용하고 있는 경우) 사용자가 다음 KYC 단계로 넘어가게 될 대규모 금액의 거래를 할 수 없도록 제한하는 것
• 플랫폼에서 해당 사용자를 차단하기

다시 말해, 모든 거래 상황에 적용할 수 있는 단일한 정책은 없으므로, 해당 활동의 위험도에 따라 어떤 대응 방안을 적용할지 미리 고려해야 합니다.

어쨌든, 사용자의 활동이 위와 같은 조치를 취해야 할 만큼 의심스럽다면, 이는 FinCEN 또는 해당 관할권의 이에 상응하는 기관에 의심 거래 보고서(SAR) 를 제출해야 함을 의미합니다. 이러한 상황에서는 SAR 제출이 의무이며, 의심스러운 활동이 발생한 날로부터 30일 이내에 해당 기관에 제출해야 합니다. 즉, 사업이 성장함에 따라 의심스러운 활동을 파악하고 SAR을 적시에 제출하기 위해서는 결국 자동화된 거래 모니터링 시스템이 필요하게 될 것입니다. 상당한 거래량과 제대로 운영되는 컴플라이언스 정책을 갖춘 가상자산 사업체라면 SAR을 다수 제출하지 않을 수 없는 것이 사실상 불가피합니다. 가상자산 사업체로서 SAR을 제출하는 방법에 대한 자세한 안내를 원하시면, 해당 주제에 대한 당사의 웨비나를 여기에서 확인하실 수 있습니다.

컴플라이언스 쉽지는 않습니다. 하지만 팀에 투자하고, 적절한 도구를 갖추며, 앞서 설명한 단계를 차근차근 이행한다면 금융 규제 당국과의 관계를 원활하게 유지하면서 사용자를 위한 안전한 가상자산 플랫폼을 구축할 수 있을 것입니다.

가상자산 를 이용하는 기업을 위한 보안

안전한 가상자산 비즈니스를 구축하는 데 있어 보안은 컴플라이언스 만큼이나 중요합니다. 적절한 보안 조치가 취해지지 않을 경우, 디지털 자산 거래는 사이버 공격 및 기타 위협에 극도로 취약해질 수 있습니다. 실제로 지난 8년 동안 가상자산 거래소 해킹 사건으로 150억 달러 이상이 도난당했습니다.

그러나 해커들이 주로 악용하는 주요 공격 경로를 고려한다면, 거래 과정은 상당히 더 안전합니다. 이러한 공격 경로는 다음과 같습니다:

• 개인 키
• 입금 주소
• API 키

아래에서 이 세 가지 모두를 더 자세히 살펴보겠습니다.

개인 키

해커나 기타 악의적인 행위자(내부 공모자 등)는 블록체인에 저장된 자금을 관리하는 피해자의 지갑에 접근하기 위해 피해자의 개인 키를 탈취하려 시도할 수 있습니다. 이를 통해 공격자는 피해자의 지갑에 있는 자금을 어디로든, 즉 자신의 지갑으로 이체할 수 있게 됩니다. 최근의 한 사례로 2019년 1월 발생한 크립토피아(Cryptopia) 해킹 사건을 들 수 있는데, 이 사건에서 전문 해커들은 크립토피아의 지갑 시스템을 해킹하여 1,600만 달러를 탈취했습니다.

과거에 개인 키가 유출된 사례로는 다음과 같은 것들이 있습니다:

• 서버에 개인 키를 탈취하는 악성코드를 유포하는 것.
• HSM(하드웨어 보안 모듈) 인증 토큰을 탈취하고, HSM이 인출 거래에 서명하도록 강제하는 것.
• 권한을 부여받은 내부 직원이 개인 키를 훔친다.

오늘날 디지털 자산 분야의 기관들은 MPC(다자간 연산)를 활용해 개인 키를 보호하고 있습니다. MPC는 개인 키 보안 분야에서 강력한 차세대 기술로, 하드웨어(예: 칩 수준의 하드웨어 격리 엔클레이브인 인텔 SGX) 내에서 그리고 여러 클라우드 제공업체에 걸쳐 보호될 경우 그 효과가 더욱 커집니다.

MPC는 최고 수준의 보안을 유지하면서도 디지털 자산에 즉시 접근할 수 있게 해주기 때문에 강력한 지갑 솔루션입니다. MPC의 핵심 기능은 개인 키가 단일 취약점이 되는 것을 방지하며, 각 사용자가 자신만의 개인 지분을 보유하는 ‘유동적인’ 형태로 개인 키를 전환합니다. 동시에, MPC의 분산된 특성 덕분에 팀 구성원들은 거래 시 여러 명의 승인자를 요구할 수 있으며, 서로 다른 장소에 있어도 거래에 서명할 수 있습니다.

입금 주소

입금 주소는 지갑의 공개 주소를 나타내는 긴 영숫자 문자열입니다. 상대방에게 자금을 이체하려면 양측이 입금 주소를 교환해야 합니다. 해커들은 이 입금 주소 교환 과정의 여러 단계에서 공격을 가합니다. 해커들은 다음과 같은 방법을 통해 입금 주소를 탈취합니다:

• 웹 브라우저를 탈취하는(man-in-the-browser) 사기성 크롬 웹 확장 프로그램.
• 웹 브라우저와 지갑 앱 간에 내용을 복사하여 붙여넣는 과정에서 주소를 위조하는 것.
• 메시징 서비스(예: 텔레그램)를 통해 거래 상대방 간에 송금되는 과정에서 입금 주소를 가로채거나 변경하는 행위.
• 거래소 웹사이트의 코드를 악용해 발신 주소를 위장하는 방식 – 예를 들어, 웹 서비스 StatCounter의 코드 취약점을 악용한 gate.io 거래소 해킹 사건과 같은 경우입니다.
• 지갑 인터페이스, 드라이버 또는 상대방의 컴퓨터를 장악하는 악성코드.

한 주요 공격 사례에서 해커들은 복사 및 붙여넣기된 입금 주소를 해커들이 임의로 지정한 주소로 변조하는 중간자 공격을 통해 14만 달러 상당의 BTC를 탈취했습니다.

입금 주소 유출로 인한 위협을 완화하기 위해 다양한 방법이 활용되어 왔습니다. 입금 주소를 보호하기 위한 가장 일반적인 방법으로는 테스트 이체, 화이트리스트 지정, 하드웨어 지갑 등이 있습니다.

오늘날 Fireblocks Asset Transfer Network와 같은 솔루션은 주소 인증, 순환 및 관리를 자동화함으로써 입금 주소 관련 문제를 완전히 해소했습니다. 이 네트워크를 이용하는 기관의 경우, 테스트 송금이나 화이트리스트 등록이 더 이상 필요하지 않습니다.

API 키

거래소와 유동성 공급업체는 종종 사용자가 API 키를 통해 플랫폼에 자동으로 접속하도록 합니다. 이러한 인증 정보는 키로깅이나 피싱과 같은 전통적인 형태의 악성 코드에 취약합니다. 또한, 서버나 코드 저장소가 해킹당할 경우 거래 소프트웨어에 저장된 API 키가 도난당할 수도 있습니다.

API 키 유출을 이용한 공격의 가장 대표적인 사례 중 하나는 바이낸스 거래소 해킹 사건(2019년 5월)이었다. 해커들은 피싱과 바이러스를 이용해 대량의 2단계 인증 코드와 API 키를 탈취했다. 이들은 단 한 번의 거래로 공격 당일 기준 4,000만 달러 이상의 가치가 있는 7,074 BTC를 빼돌렸다.

일반적으로 해커가 API 키를 입수하면 다음과 같은 행위를 할 수 있습니다:

• 거래소에서 승인되지 않은 자금 인출을 지시하십시오.
• 해킹당한 계정에 미리 입금된 자산을 이용해 시장을 조작한다.

오늘날 기관들은 칩 수준의 하드웨어 격리를 비롯해 다양한 방법을 통해 API 비밀 정보를 보호하고 있습니다. 칩 수준의 하드웨어 엔클레이브가 지닌 고유한 보안 특성은 기밀성과 실행 무결성을 보장합니다. 이를 통해 해커나 솔루션 제공업체가 키에 접근하거나 자금이 이체되는 입금 주소의 진위성을 위조하는 것을 방지할 수 있습니다.

API 키는 하드웨어에 안전하게 보관하는 것 외에도, 이를 MPC 쉐어로 분할하여 개인 키와 유사하게 취급하는 것이 가장 좋습니다. API 보안 분야의 최근 발전 사례로는 HMAC-MPC 알고리즘이 있는데, 이는 MPC를 API 키의 비밀 인증 정보에 적용하여 고객이 분산된 API 키를 통해 거래소에 접근할 수 있게 하고, 단일 취약 지점을 제거합니다.

사전 조치를 취하지 않을 경우, 개인 키, 입금 주소, API 키는 해커의 사이버 공격은 물론 내부 보안 침해에 이르기까지 심각한 보안 문제를 초래할 수 있습니다. 하지만 다층 방어 방식(소프트웨어와 하드웨어 보안의 여러 계층을 통해 모든 공격 경로를 차단하는 방식)을 채택한다면 이 세 가지를 모두 안전하게 보호하는 것이 충분히 가능합니다.

다음 단계는 가상자산

가상자산 비트코인은 계속해서 주목을 받고 있으며, 주류 투자 자산이자 교환 수단으로 자리 잡을 것으로 보입니다. 하지만 그러기 위해서는 우리 업계가 가상자산 에서 법정화폐 거래 시 사용자들이 익숙하게 누려온 것과 동등한 수준의 소비자 보호 조치와 컴플라이언스 절차를 마련해야 합니다. 이 가이드에 제시된 단계를 따름으로써, 가상자산 관련 기업들은 기존 사용자에게 필요한 수준의 보안과 컴플라이언스 을 제공할 수 있으며, 신규 사용자들의 지속적인 수용을 위한 기반을 마련할 수 있습니다.

게다가 더 좋은 점은, 체이널리시스 이제 Fireblocks와 협력하여 통합 솔루션을 통해 보안 및 컴플라이언스 모범 사례를 손쉽게 따를 수 있게 되었습니다.

Fireblocks는 수탁형 가상자산 플랫폼 간의 전송에 대한 추가 보안 계층 역할을 하며, 컴플라이언스 팀이 설정한 규칙에 따라 거래를 승인하거나 거부합니다. Fireblocks를 체이널리시스, 이 과정에 체이널리시스 실시간 위험 점수 산정 기능을 프로세스에 통합하여, 범죄 활동과 연관된 주소가 포함되거나 기타 컴플라이언스 조치를 유발하는 이체를 자동으로 표시하거나 심지어 중단할 수 있습니다. 모든 거래는 중앙 저장소에 기록되며 위험 요소가 있는 항목은 강조 표시되므로, 기록 보관 및 관련 규제 당국에 의심스러운 활동을 보고해야 하는 컴플라이언스 의무를 쉽게 이행할 수 있습니다. 체이널리시스-Fireblocks 통합이 보안 및 컴플라이언스 을 어떻게 간편하게 만들어 주는지 자세히 알고 싶으시면 partnerships@체이널리시스.com으로 문의해 주십시오.