10월 15일, 미국 재무부 산하 대외자산통제국(OFAC)은 가상화폐 산업을 대상으로 한 제재 컴플라이언스 지침을 발표했습니다. 이 지침은 최근 러시아에 기반을 둔 장외거래(OTC) 중개업체인 수엑스( 가상자산 )가 제재 대상으로 지정된 데 이어, 당사가 블로그에서 다룬 바 있는 랜섬웨어 지불에 관한 업데이트된 권고안에 따른 것입니다.
최근 발간된 이 안내서는 OFAC의 기존 지침을 재차 강조하고, 모범 사례를 하나의 포괄적인 문서에 정리하고 있습니다. 구체적으로, OFAC의 지침은 다음 사항을 다룹니다:
- 가상자산 에 속한 기업을 대상으로 하는 제재 관련 ‘ 컴플라이언스 ’ 요건
- 컴플라이언스 미준수 시 발생하는 결과 및 적시에 보고함으로써 이러한 결과를 완화할 수 있는 사례
- 위험 기반 컴플라이언스 프로그램을 구축하기 위한 모범 사례
아래에서는 OFAC의 최신 지침에서 핵심 내용을 요약하고, 체이널리시스 가상자산 기업들이 컴플라이언스 의무를 이행할 수 있도록 지원하는 방법을 소개해 드리겠습니다.
가상자산 에 속한 기업을 대상으로 하는 제재 관련 ‘ 컴플라이언스 ’ 요건
미국에서 사업을 영위하는 모든 ‘ 가상자산 ’ 기업은 OFAC 제재를 준수해야 합니다. 이를 준수하지 않을 경우, OFAC이 부과하는 민사 제재의 위험에 처하게 되는데, 이는 엄격 책임(strict liability) 법적 기준에 따라 부과되므로, 위반 사실이 발생하고 있다는 것을 알지 못했더라도 제재 위반에 대한 책임을 질 수 있습니다. 즉, 무지는 변명의 여지가 되지 않습니다. 미국인(U.S. persons)에게 서비스를 제공하는 ‘미국 내 사업체( 가상자산 )’는 제재 대상 개인이나 단체가 관련된 거래를 방지하기 위한 기술 및 절차를 마련해야 하며, 그러한 거래 시도가 있을 경우 신속히 의심거래보고서(SAR)를 제출해야 합니다.
좀 더 구체적으로 말하자면, 가상자산 비즈니스의 제재와 관련된 컴플라이언스 요건은 다음과 같습니다:
- 가상자산 기업은 제재 대상인 개인이나 단체가 자사의 서비스에 가입하거나 서비스를 이용하는 것을 차단해야 하며, 자사 사용자가 해당 개인이나 단체와 거래를 시도할 경우 적절한 조치를 취해야 합니다.
- 가상자산 기업은 해당 거래 시도를 OFAC에 신고하는 의심거래보고서(SAR)를 영업일 기준 10일 이내에 제출해야 하며, 이후 모든 의심거래를 포함한 연례 보고서에도 이를 다시 기재해야 합니다.
- 이는 단순히 OFAC이 SDN 목록에 지정한 특정 주소로부터의 거래를 모니터링하고 보고하는 것을 의미하는 데 그치지 않습니다. 가상자산 기업들은 한 걸음 더 나아가, 제재 대상 주소와 과거에 상당한 연관성이 있었던 주소와 관련된 거래에 대해서도 심사해야 합니다. 이러한 거래의 경우에도 조치를 취하거나 의심거래보고서(SAR)를 제출해야 할 수 있기 때문입니다.
위에서 설명한 규정을 준수하지 않을 경우, ‘ 가상자산 ’에 해당하는 사업체는 민사 및 형사상의 제재를 받을 수 있습니다. 다양한 위반 유형에 대한 OFAC의 제재 금액에 대한 자세한 내용은 여기에서 확인하실 수 있습니다. 집행 조치는 관련 당사자에게 추가 정보 제공을 요청하는 것부터 ‘조치 유예(No Action)’ 서한 발부, 민사 과태료 부과, 합의, 심지어 형사 수사를 위해 법 집행 기관에 사건을 이관하는 것까지 다양할 수 있습니다.
또한 OFAC은 문서 전반에 걸쳐, ‘ 가상자산 ’에 해당하는 기업이 OFAC과 보여준 협력 수준과 강력한 ‘ 컴플라이언스 ’ 프로그램을 구축하기 위해 기울인 사전 노력이, 해당 기관이 위반에 대한 제재를 결정할 때 감경 요인으로 고려될 수 있음을 강조하고 있습니다. 예를 들어, ‘ 가상자산 ’에 해당하는 기업이 제재 관련 규정을 위반했을 가능성이 있다고 판단하여 자발적으로 이를 신고할 경우, OFAC은 더 낮은 수준의 제재를 부과할 수 있습니다. 이는 ‘ 가상자산 ’에 해당하는 기업이 KYC(고객 신원 확인) 및 거래 모니터링 절차 도입과 같이 OFAC의 ‘ 컴플라이언스 ’ 모범 사례를 준수했음을 입증할 수 있는 경우에도 마찬가지입니다.
OFAC의 제재 관련 모범 사례 컴플라이언스 는 가상자산 에서 확인할 수 있으며, 이를 통해 체이널리시스 도움이 될 수 있는지
OFAC의 지침은 가상자산 기업들이 성공적인 제재 준수( 컴플라이언스 ) 프로그램을 구축할 수 있도록 5가지 축으로 구성된 프레임워크를 제시하며, 각 범주별로 다양한 모범 사례가 제시되어 있습니다. 아래에서는 이러한 모범 사례를 요약하고, 체이널리시스 가상자산 기업들이 이를 성공적으로 구현하는 데 어떻게 도움이 될 수 있는지 설명하겠습니다.
경영진의 의지
OFAC의 지침은 효과적인 제재 준수( 컴플라이언스 ) 프로그램을 구축하는 데 있어 고위 경영진의 지지가 중요함을 강조합니다. 즉, 경영진은 제재 준수( 컴플라이언스)를 위해 인적 자원과 기술을 포함한 충분한 자원을 확보해야 할 뿐만 아니라, 제재 준수( 컴플라이언스 ) 정책을 검토하고 이행하는 데 직접적인 역할을 수행해야 합니다. 이는 제재 준수( 컴플라이언스 ) 팀이 효과적으로 운영되는 데 필요한 자원을 확보할 수 있도록 보장할 뿐만 아니라, 조직 전체에 걸쳐 제재 준수( 컴플라이언스 )에 대한 헌신적인 문화를 조성하는 데에도 기여합니다.
다음과 같은 블록체인 분석 솔루션에 투자하는 것은 체이널리시스 는 제재 컴플라이언스 에 대한 경영진의 의지를 보여주는 가장 효과적인 방법 중 하나입니다. 이러한 도구는 거래 모니터링 및 위험 평가에 필수적이기 때문입니다. 다음에서 살펴보겠지만, 체이널리시스 가상자산 는 기업들이 블록체인 분석을 활용하여 컴플라이언스 의무를 이행하는 방법을 알려주는 교육 프로그램을 제공하며, 이는 부수적으로 OFAC 규정을 준수하려는 경영진의 의지를 입증하는 데에도 기여할 수 있습니다.
위험 평가
가상자산 기업들은 사업을 시작하는 순간부터 잠재적인 제재 위험을 면밀히 파악해야 하며, 이러한 위험은 제공하려는 구체적인 서비스와 사업 운영 지역에 따라 달라집니다. 기업 설립 초기 단계(예를 들어, 베타 테스트가 완료되기 전)에 이러한 위험 평가를 완료함으로써, 가상자산 기업들은 사용자 수가 급증하기 전에 견고한 제재 컴플라이언스 프로그램을 구축하고, 그렇지 않았을 경우 발생할 수 있는 제재 위반을 방지할 수 있습니다.
체이널리시스’ 고객 성공 팀은 초기 단계의 가상자산 기업들이 팀과 협력하여 최적의 일정에 따라 이러한 위험 평가를 관리할 수 있도록 기꺼이 지원해 드립니다. 당사는 중앙화된 거래소부터 가맹점 서비스 제공업체, DeFi 프로토콜 운영자에 이르기까지 다양한 유형의 가상자산 기업 수천 곳과 파트너십을 맺어 왔으며, 이러한 풍부한 경험을 바탕으로 컴플라이언스 팀들이 제재 위험이 잠재적인 위반 사항으로 발전하기 전에 이를 파악할 수 있도록 지원할 수 있습니다.
내부 통제
내부 통제는 OFAC의 5대 제재 컴플라이언스 체계에서 가장 중점을 두는 분야로, 주로 가상자산 기업들이 의심스러운 거래가 발생했을 때 이를 식별하고 대응할 수 있는 방법을 다룹니다. 가상자산 기업들은 제재 대상 개인 및 단체는 물론, 이란, 베네수엘라, 북한 등 제재가 엄격한 국가의 가상자산 사용자들에 대한 잠재적 노출 위험을 지속적으로 평가해야 합니다. 개인 및 단체와 관련하여, 컴플라이언스 팀은 서비스 이용을 위해 등록하는 모든 개인을 식별하고, 해당 개인이 OFAC의 제재 목록에 포함되어 있지 않은지 확인하며, 해당 목록에 등재된 개인이나 단체와의 연관성 또는 노출 여부를 평가하기 위해 강력한 KYC 절차를 시행해야 합니다. 강력한 제재를 받고 있는 특정 국가와의 사용자 연관성을 평가할 때, OFAC은 등록 시 사용자의 IP 주소를 심사하여 해당 국가 중 어느 곳에 위치해 있는지 확인할 뿐만 아니라, 사용자의 실제 위치를 숨기는 VPN 서비스와 연결된 것으로 알려진 IP 주소 목록과 비교할 것을 권장합니다.
그러나 이 과정은 KYC 확인이 완료된다고 해서 끝나는 것이 아닙니다. 가상자산 기업들은 제재 대상 기관에 속하거나 제재 대상 국가에 위치한 주소는 물론, 제재와 직접적인 관련은 없더라도 제재 대상과 거래한 적이 있는 주소와의 노출 여부를 파악하기 위해 사용자의 거래 내역을 지속적으로 모니터링해야 합니다. 체이널리시스 KYT는 업계 최고 수준의 가상자산 주소 데이터셋을 기반으로, 사용자 정의 가능한 거래 한도를 설정하여 기존 사용자의 의심스러운 활동에 대해 컴플라이언스 팀에 자동 알림을 제공합니다. 체이널리시스 OFAC 제재 목록에 포함된 모든 주소는 물론, 제재가 엄격한 국가의 개인 및 가상자산 기업과 관련된 주소에도 라벨을 지정했습니다. 사용자가 이러한 주소 중 하나와 거래를 진행할 경우, 체이널리시스 컴플라이언스 팀에 자동으로 알림을 전송하여, 해당 팀이 즉각적인 조치를 취하고 규정된 10일 이내에 OFAC에 해당 거래를 보고할 수 있도록 지원하며, 이 모든 서비스는 추가 비용 없이 제공됩니다.
테스트 및 감사
제재 컴플라이언스 프로그램이 도입되면, 가상자산 컴플라이언스 팀은 프로그램의 효과를 보장하기 위해 정기적으로 그 성과를 점검해야 합니다. 이 과정에서 중요한 요소 중 하나는 과거 거래 내역을 검토하여 제재 위험을 파악하는 것입니다. 체이널리시스 관련 도구를 활용하면 이 작업을 자동으로 수행할 수 있으며, 제재 목록에 포함된 주소와 상호작용한 모든 거래, 지정된 거래 금액 한도를 초과하는 위험 거래, 그리고 거래 모니터링 소프트웨어 도입 이전에 발생한 잠재적 위험 거래가 모두 파악되었는지 여부에 대해 자동 알림을 발령합니다. 체이널리시스 가상자산 를 통해 기업은 당사의 독점 데이터셋에서 제재 위험과 연관된 것으로 표시된 주소와의 노출 가능성을 확인하기 위해 과거에 발생한 모든 온체인 거래를 검토할 수 있어 이 과정을 간편하게 진행할 수 있습니다.
또한, OFAC의 지침에는 제재 준수 관리 프로그램( 컴플라이언스 ) 감사를 위한 네 가지 모범 사례가 추가로 제시되어 있습니다:
- 제재 목록 심사. ‘ 가상자산 ’를 사용하는 기업은 거래 시 OFAC 제재 목록에 포함된 주소와의 연관 여부를 반드시 심사해야 합니다. 체이널리시스 컴플라이언스 팀이 이 과정을 신속하게 처리할 수 있도록, 사용자가 OFAC 지정 주소와 거래할 때마다 자동 알림을 제공합니다. 또한, 체이널리시스 사용자가 OFAC에서 표시한 주소와 연관된 주소와 거래했는지 여부를 쉽게 확인할 수 있게 해줍니다. OFAC의 새로운 지침에 따르면, 이러한 경우에도 컴플라이언스 팀의 조치 및 보고가 필요할 수 있습니다.
- 키워드 심사. 가상자산 기업들은 소프트웨어를 도입하여 사용자의 KYC 정보에서 강력한 제재를 받고 있는 국가 및 지역의 명칭 등 제재 위험을 시사하는 키워드가 있는지 심사할 수 있습니다.
- IP 차단. IP 차단 소프트웨어는 강력한 제재를 받고 있는 국가와 관련된 IP 주소를 가진 사용자는 물론, VPN에 속하는 것으로 표시된 IP 주소를 가진 사용자의 사이트 접속을 자동으로 차단할 수 있습니다.
- 조사 및 보고. 가상자산 해당 기업들은 이전에 제재 위험이 있는 것으로 확인된 거래 내역을 검토하여, 해당 거래가 가능한 경우 거부되었는지, 그리고 필요한 10일 이내에 OFAC에 보고되었는지 확인해야 합니다.
이러한 모범 사례들은 모두 제재 컴플라이언스 프로그램이 시행된 후 최대한의 효과를 발휘할 수 있도록 보장합니다.
교육
마지막으로, OFAC은 가상자산 에 등재된 기업들이 컴플라이언스 팀 및 기타 모든 관련 인력을 대상으로 제재 관련 교육을 실시할 것을 권고합니다. 직원들이 제재 위반을 방지하는 데 있어 자신의 역할과 책임을 숙지하고, 컴플라이언스 팀이 OFAC 제재 목록의 최신 추가 사항과 지속적으로 발전하는 모범 사례를 항상 파악할 수 있도록 하기 위해서는 지속적인 교육이 필수적입니다.
체이널리시스 팀과 개인 모두를 대상으로, 제재와 관련된 내용을 포함하여 성공적인 가상자산 컴플라이언스 및 조사 의 모든 영역을 다루는 여러 가지‘ 가상자산 ’ 교육 과정을 제공합니다. 일부 과정은 체이널리시스 도구에 특화된 반면, 다른 과정들은 보다 포괄적이어서 당사의 제품을 사용하든 그렇지 않든 상관없이 귀사의 컴플라이언스 팀이 성공적인 제재 프로그램을 시행할 수 있도록 지원합니다.
건강한 가상자산 산업을 위해서는 모범 사례를 공유하는 것이 필수적입니다.
오늘 발표된 지침을 통해 OFAC이 제재와 관련하여 ‘ 가상자산 ’ 기업에 적용되는 기관의 요건 및 해당 요건을 충족하기 위한 모범 사례를 종합적으로 정리한 점을 높이 평가합니다. 본 기사가 이러한 책임과 권고 사항을 요약해 드렸을 뿐만 아니라, 블록체인 분석이 제재 준수( 컴플라이언스 ) 팀이 이를 이행하는 데 어떻게 도움이 될 수 있는지 보여드리는 데도 도움이 되었기를 바랍니다. 체이널리시스 도구가 귀사의 컴플라이언스 팀이 제재 위험을 더 효과적으로 완화하는 데 어떻게 기여할 수 있는지 자세히 알고 싶으시다면, 여기에서 저희에게 문의해 주시기 바랍니다.
또한 오는 10월 19일 화요일 오전 11시(미국 동부 시간)에 새로운 OFAC 지침에 관한 웨비나를 개최할 예정이며, 이 자리에는 체이널리시스 미국 재무부 소속 전문가 및 관계자들이 연사로 참여합니다. 지금 바로 등록하셔서 참가 자리를 확보하고, 가상자산 에 등록된 기업들이 제재 규정을 어떻게 준수할 수 있는지 자세히 알아보세요!
