2021년 10월 28일, 금융행동태스크포스(FATF)는 회원국들이 가상자산 서비스 제공업체( 가상자산 , VASP)를 어떻게 규제해야 하는지에 대한 업데이트된 지침을 발표했습니다. 지난 3월, FATF는 업계의 검토를 위해 오늘 발표된 지침의 초안을 공개한 바 있으며, 해당 초안에 대한 당사의 의견은 여기에서 확인하실 수 있습니다. 오늘 발표된 지침은 3월 제안안을 대체로 반영하고 있으며, 핵심 주제는 FATF가 가상자산 관련 사업체를 그 기반 기술, 자체적으로 표방하는 사업 범주 또는 수탁 여부가 아닌, 기능과 비즈니스 모델을 바탕으로 가상자산 서비스 제공자(VASP)로 규제하는 데 중점을 두고 있다는 점입니다. 아래에서는 FATF 지침의 가장 중요한 조항들을 분석하고, 체이널리시스 귀사가 ‘ 컴플라이언스 ’ 의무를 이행하는 데 어떻게 도움을 드릴 수 있는지 설명해 드리겠습니다.
주요 용어 다시 보기: VA 및 VASP
FATF는 암호화폐와 관련된 모든 지침에서 ‘가상자산 (VA)’ 및 ‘가상자산 서비스 제공자 (VASP)’라는 용어를 사용하여, 자사가 정한 기준의 적용 대상이 되는 자산과 사업체를 정의하고 있습니다. FATF는 가상자산(VA)을 “디지털 방식으로 거래되거나 양도될 수 있으며, 결제 또는 투자 목적으로 사용될 수 있는 가치의 디지털 표현”으로 정의합니다. 이 정의에는 대부분의 기존 암호화폐가 포함되지만, 아래에서 살펴보겠지만 FATF는 각 관할권이 NFT와 같은 특정 유형의 자산을 그 용도에 따라 사례별로만 가상자산으로 규제해야 한다고 밝히고 있습니다.
반면, VASP는 타인이나 서비스를 대신하여 다음의 “가상자산 활동” 중 하나 이상을 수행하는 개인 또는 사업자로 정의됩니다:
- 가상자산과 법정화폐 간의 교환;
- 하나 이상의 가상자산 형태 간의 교환;
- 가상자산의 양도;
- 가상자산 또는 가상자산을 통제할 수 있게 해주는 수단의 보관 및/또는 관리; 그리고
- 발행인의 가상자산 공모 및/또는 판매와 관련된 금융 서비스에 참여하거나 이를 제공하는 행위.
이러한 VASP 정의는 거의 모든 중앙화된 암호화폐 자산 서비스( 가상자산 )를 포괄하며, 이번 최신 지침에 따르면 디파이(DeFi) 프로토콜도 포함됩니다. 아래에서는 이러한 분류에 대한 FATF의 근거와 새로운 지침의 다른 중요한 부분들에 대해 더 자세히 살펴보겠습니다.
DeFi 프로토콜
가상자산 업계의 많은 이들은 역사적으로 DeFi 프로토콜과 같은 비수탁형 가상자산 플랫폼이 사용자의 자금을 실제로 보유하지 않고, 오히려 사용자 개인 지갑 간에 직접 자금이 이체되도록 중개할 뿐이므로 VASP로 규제되어서는 안 된다고 주장해 왔습니다. DeFi 프로토콜은 스마트 계약에 포함된 코드를 기반으로 사용자 지갑 간의 거래를 자율적으로 실행하는 기반 스마트 계약을 통해 이를 실현합니다. 그러나 비수탁 방식일지라도, FATF의 최신 지침에 따르면 DeFi 프로토콜이 가상자산(VA)의 교환이나 전송을 촉진하는 등 VASP와 유사한 기능을 수행하고 있다면 여전히 VASP로 규제될 수 있다고 명시하고 있습니다.
그러나 FATF는 DeFi 프로토콜이 자율적으로 운영된다는 점이 중앙 집중형 서비스와 차별화되는 요소임을 인정하며, 특정 DeFi 프로토콜의 기반이 되는 소프트웨어나 기술 자체는 가상자산서비스제공자(VASP)로 규제되지 않을 것이라고 밝혔습니다. 대신 해당 프로토콜의 “소유자/운영자”가 규제 대상이 될 것입니다. FATF는 특정 프로토콜의 소유자/운영자를 식별하는 방법에 대한 지침을 제공하며, “서비스나 자산의 사용으로 이익을 얻는 자, 규칙을 수립하고 변경할 수 있는 자, 운영에 영향을 미치는 결정을 내릴 수 있는 자, 제품이나 서비스의 창출 및 출시를 주도한 자, 계약 당사자 또는 운영 데이터의 소유 및 통제권을 가진 다른 사람과 지속적인 비즈니스 관계를 유지하는 자, 그리고 제품이나 서비스를 중단시킬 수 있는 자”라면 누구든지 해당될 가능성이 높다고 명시하고 있습니다. 따라서 DeFi 프로토콜 자체는 탈중앙화되어 있을지라도, 이를 통제하고 이익을 얻는 개인이나 집단은 자금세탁방지(AML)/테러자금조달방지(CFT) 의무를 이행할 책임이 있습니다.
FATF의 지침에 따라, 디파이(DeFi) 프로토콜의 소유주와 운영자는 조만간 신규 사용자로부터 KYC 정보를 수집하고, 거래를 모니터링하며, 의심스러운 활동을 신고하는 등 중앙화된 서비스와 동일한 고객 신원 확인( 컴플라이언스 ) 프로토콜을 시행해야 할 것입니다. 체이널리시스 KYT가 이를 지원할 수 있으며, 이미 많은 주요 디파이 플랫폼이 체이널리시스 솔루션을 도입해 사용하고 있습니다. 당사의 최고 수준의 블록체인 데이터셋을 통해 중앙화된 서비스의 컴플라이언스 팀은 위험하거나 불법적인 주소와 관련된 사용자 거래에 대해 자동화된 실시간 알림을 받아, 필요한 보고 및 기록 관리를 신속하게 처리할 수 있게 되었습니다. 각 관할 구역에서 FATF의 최신 권고안을 시행함에 따라, 이러한 기능을 탈중앙화 플랫폼으로 확대해 나갈 수 있기를 기대합니다.
NFT
FATF의 지침은 또한 규제 당국이 대체 불가능 토큰(NFT)을 가상자산(VA)으로 언제, 어떻게 식별하고 규제해야 하는지에 대해서도 명시하고 있다. 이는 새로운 지침이 지난 3월에 발표된 제안된 지침과 다른 몇 안 되는 부분 중 하나인데, 제안된 지침은 설명상으로는 NFT를 암시하고는 있었으나 실제로는 NFT를 명시적으로 언급하지 않았기 때문이다.
새로운 지침은 기본적으로 NFT가 일반적인 용도상 가상자산으로 간주되지 않는다는 점을 명확히 하고 있다. 그러나 FATF는 각 관할권이 NFT를 사례별로 평가하고, 그 용도가 가상자산의 정의에 부합할 경우 이를 가상자산으로 규제할 것을 권장하고 있다. 구체적으로 FATF는 “표면상으로는 가상자산으로 보이지 않는 일부 NFT도, 실제로 결제나 투자 목적으로 사용되는 경우 가상자산의 정의에 해당할 수 있다”고 밝혔다.
FATF의 NFT에 대한 접근 방식은 다른 가상자산( 가상자산 ) 및 관련 사업에 대한 접근 방식과 마찬가지로, 기반 기술이나 ‘NFT’라는 명칭보다는 NFT가 기능적으로 어떻게 사용되는지에 중점을 둔다는 점에서 유사합니다. NFT 시장이 직면한 과제 중 하나는, 예를 들어 NFT에 통합된 신뢰할 수 있는 참조 데이터를 통해 어떤 NFT가 FATF의 가상자산(VA)에 대한 기능적 정의를 충족하는지 식별하는 것입니다. 기능적 정의를 충족하거나, 과도한 ‘ 컴플라이언스 ’ 원칙에 따라 모범 사례로서 FATF 지침을 따르는 NFT의 경우, 체이널리시스 Dapper Labs를 비롯한 여러 NFT 플랫폼과 파트너십을 맺고 있는 당사의 ‘ 컴플라이언스 ’ 및 모니터링 솔루션은 NFT를 지원하는 가상자산서비스제공자(VASP)들이 새로운 지침에 따른 컴플라이언스 의무를 이행할 수 있도록 지원할 것입니다.
스테이블코인
FATF는 이전에 스테이블코인을 가상자산(VA)으로 지정했으나, 최신 지침에서는 특정 스테이블코인 발행사의 운영 이사회나 핵심 개발자들도 가상자산 서비스 제공자(VASP)로 규제받아야 한다고 권고하고 있다. 보다 구체적으로, FATF는 이 운영 주체를 “설립하거나
“스테이블코인 체계에 적용될 규칙 수립에 참여하는 자”를 의미하며, 여기에는 스테이블코인의 기능, 가격 안정화 메커니즘 또는 통신 플랫폼과의 통합을 결정하는 데 기여하는 자들이 포함된다. 이는 새로운 개념이 아니다. 미국에서는 2019년부터 FinCEN이 스테이블코인 발행사를 VASP로 간주해 왔다.
이 지침은 디파이(DeFi) 프로토콜에 대해 누가 VASP(가상자산서비스제공자)로 지정될지 결정하는 지침과 유사하며, 스테이블코인의 기반 기술이나 목적과 관계없이 스테이블코인을 통제하는 주체를 파악하는 데 중점을 두고 있습니다. FATF는 그 근거를 다음과 같이 명확히 밝히고 있습니다. “또한, 이는 단순히 소프트웨어 코드를 개발하는 사람들만을 지칭하는 것이 아니라, VASP 정의의 각 항목에 해당하는 금융 서비스를 수행하거나 제공하는 스테이블코인 계약에 관여하는 사람들을 지칭하는 것입니다.”
트래블 룰과 개인 지갑
가상자산 FATF 권고안 16으로도 알려진 ‘트래블 룰(Travel Rule)’은 대규모 가상화폐( 가상자산 ) 거래의 익명성을 최소화함으로써 자금 세탁을 방지하는 것을 목표로 합니다. 트래블 룰은 오랫동안 법정화폐 거래에 적용되어 왔으며, 2018년 FATF는 각국이 가상자산 서비스 제공자(VASP) 사업에도 이 규칙을 적용해야 한다고 밝혔으며, 가상자산 서비스 제공자(VASP)가 1,000 USD를 초과하는 가상화폐( 가상자산 ) 이체 건에 대해 송금인과 수취인에 관한 정보를 수집·보관하고 다른 가상자산 서비스 제공자(VASP)와 교환하도록 의무화해야 한다고 명시했습니다.
FATF의 최신 지침은 ‘트래블 룰’의 적용 범위를 확대하여, VASP 간 거래뿐만 아니라 개인 지갑과 VASP 간의 거래에도 이를 적용할 것을 권고하고 있습니다. 이는 각 관할권이 이 권고안을 문언 그대로 이행할 경우, VASP가 개인 지갑에서 이루어지는 거래에 대해 고객으로부터 필요한 송금인 및 수취인 정보를 확보해야 함을 의미합니다. 많은 이들이 이러한 확대 조치가 불필요하며, 이미 어려운 VASP의 트래블 룰 이행 과정을 더욱 복잡하게 만들 것이라고 주장해 왔습니다. 그러나 FATF는 개인 지갑 거래에서 상당한 자금세탁방지(AML)/테러자금조달방지(CFT) 위험을 인지하고 있으며 — 최신 지침의 105~107항에서는 관할권이 이러한 위험을 어떻게 모니터링하고 필요에 따라 추가 규제를 부과해야 하는지 설명하고 있습니다 — 따라서 태스크포스가 트래블 룰 확대를 권고하는 것은 놀라운 일이 아닙니다.
FATF는 또한 ‘트래블 룰’ 컴플라이언스 에 대해 한 가지 중요한 예외를 두고 있습니다. 가상자산 서비스 제공자(VASP)가 상대방 VASP가 고객 정보를 안전하게 보관할 수 없다고 믿을 만한 이유가 있는 경우, 해당 거래의 자금세탁방지(AML)/테러자금조달방지(CFT) 위험이 충분히 낮다는 전제 하에 해당 정보의 전송을 거부할 수 있습니다. 이 조항은 지난 3월에 발표된 FATF의 지침안에도 포함되었습니다.
FATF의 최신 지침은 회원국들이 ‘트래블 룰’을 가능한 한 조속히 이행할 것을 기대하고 있음을 분명히 하고 있습니다. 그러나 많은 가상자산서비스제공자(VASP)들은 해당 요건을 완전히 이행하는 데 따르는 기술적 어려움으로 인해, 현재 규정된 대로 ‘트래블 룰’을 아직 완전히 준수하지 못하고 있습니다. FATF는 최신 지침에서 이러한 어려움에 대해 이해를 표하며 다음과 같이 밝혔습니다. “각국은 자국 내 VASP가 필요한 시스템을 구축할 충분한 시간을 확보할 수 있도록 트래블 룰 요건의 시행을 단계적으로 진행할 수 있으나, 그 동안 가상자산(VA) 이체로 인해 발생하는 자금세탁(ML)/테러자금조달(TF) 위험을 적절히 완화할 수 있는 대체 조치를 VASP가 마련하도록 지속적으로 보장해야 한다.” 즉, FATF는 각 관할 구역이 트래블 룰을 조속히 시행하기를 원하지만, 동시에 규제 당국이 유연성을 발휘하여 시행을 점진적으로 확대함으로써 VASP가 컴플라이언스 에 필요한 도구를 도입할 수 있도록 장려하고 있는 것이다.
체이널리시스 이 분야에서 기꺼이 도움을 드릴 준비가 되어 있으며, 그럴 능력도 갖추고 있습니다. VASP는 이제 당사의 Notabene 및 Sygna 연동 기능을 활용하여 ‘트래블 룰’ 의무를 이행할 수 있습니다. 이러한 솔루션을 통해 VASP는 해당 규칙의 요건을 충족하는 거래를 식별하고, 사용자의 KYC 정보를 조회하여, 거래가 완료되는 즉시 이를 VASP 거래 상대방에게 전송할 수 있습니다. 당사의 솔루션은 이 모든 과정을 즉시 처리할 수 있게 해주며, 이는 사용자 경험을 저해하지 않기 위해 필수적입니다.
어떻게 체이널리시스 귀하의 의무 이행을 어떻게 돕는지
체이널리시스 이는 모든 자금세탁방지(AML) 위험 완화 전략의 필수적인 부분입니다. 당사의 도구는 비정상적인 거래 및 사기부터 다크넷 시장, OFAC 제재 목록에 식별자로 등재된 주소에 이르기까지 잠재적 고위험 활동 패턴을 자동으로 탐지하여 컴플라이언스 팀에 알립니다. 사용자는 VA 거래 모니터링 의무를 충족하기 위해 자신의 구체적인 위험 수용 수준에 맞춰 알림을 맞춤 설정할 수 있습니다. 고위험 활동이 표시되면 사용자는 체이널리시스 Reactor 해당 도구를 활용하여 해당 활동을 심층 조사하고, 의심 거래 보고서 제출과 같은 추가 조치가 필요한지 판단할 수 있습니다.
각 관할 구역에서 FATF가 권고한 정책을 시행함에 따라, 모든 당사자가 ‘ 컴플라이언스 ’ 의무를 이행할 수 있도록 ‘ 가상자산 ’ 기업뿐만 아니라 금융 기관 및 규제 당국과도 협력해 나가기를 기대합니다. 당사가 어떻게 도움을 드릴 수 있는지 더 자세히 알고 싶으시면, 여기에서 문의해 주시기 바랍니다.
