2020년 1월, 싱가포르의 ‘지급 서비스법(PSA)’이 발효되었습니다. 이 법은 암호화폐에 대한 법적 정의를 제시하고, ‘지급 서비스 제공자( 가상자산 )’를 위한 인허가 체계를 마련하며, FATF 권고 사항에 부합하는 ‘자금 세탁 방지 및 테러 자금 조달 방지( 컴플라이언스 )’ 요건을 규정한 싱가포르 최초의 법률입니다. 이미 PSA 덕분에 싱가포르는 ‘암호화폐( 가상자산 )’ 규제 측면에서 가장 선진화된 국가 중 하나가 되었습니다.
8월, 싱가포르 통화청(MAS)은 이달 초 ‘전사적 위험 평가(EWRA)’를 설명하는 정보 문서를 발표하며 또 한 번 긍정적인 조치를 취했습니다. EWRA는 결제 서비스법(PSA)의 적용을 받는 결제 서비스 제공자( 가상자산 ) 및 기타 결제 서비스 사업자들이 결제 보안 프로그램( 컴플라이언스 )의 효과를 측정할 수 있는 프레임워크입니다.
EWRA와 같은 자료는 이미 FATF 기준에 부합하는 강력한 자금세탁방지( 가상자산 ) 규정을 제정한 싱가포르와 같은 국가의 금융 규제 당국에게 있어 논리적인 다음 단계입니다. EWRA는 기업들에게 자금세탁방지 프로그램( 컴플라이언스 )이 규정을 얼마나 잘 준수하고 있는지 평가할 수 있는 프레임워크를 제공하여, 기업으로 하여금 미비점과 취약점을 파악할 수 있도록 돕습니다. 아래에서는 PSA 및 EWRA 정보 자료의 주요 내용 몇 가지를 살펴보겠습니다.
지급 서비스법
PSA는 기존의 두 가지 법률을 통합하여, 암호화폐( 가상자산 ) 및 법정화폐(fiat)를 포함한 여러 유형의 결제 서비스를 지정하고 허가를 부여하기 위한 체계를 마련하는 한편, 추가 규제가 필요한 최대 규모의 서비스를 식별하기 위한 틀을 마련합니다. PSA는 암호화폐에 대해 ‘디지털 결제 토큰’이라는 법적 정의를 제시한 싱가포르 최초의 법률입니다. PSA에 따르면, 디지털 결제 토큰이란 다음 요건을 모두 충족하는 디지털 가치 표현물을 말합니다:
- ~로 표시되는 단위입니다.
- 어떤 통화로도 표시되거나 그 통화에 연동되어 있지 않다
- 상품이나 서비스의 대가 또는 채무 변제를 위해 대중이 지불 수단으로 인정하는, 혹은 그러한 목적으로 사용되는 교환 수단이다
- 전자적으로 이체, 보관 또는 거래할 수 있습니다.
마찬가지로, PSA는 디지털 결제 토큰 서비스를 다음과 같은 모든 서비스로 정의하고 있습니다:
- 디지털 결제 토큰 관련 거래
- 디지털 결제 토큰의 교환을 용이하게 합니다.
PSA에 따라, 전자화폐( 가상자산 ) 사업을 포함한 모든 결제 서비스는 싱가포르에서 사업을 영위하기 위해 다음 두 가지 면허 중 하나를 취득해야 합니다:
- 기본 설정은 표준 결제 기관 라이선스입니다. 해당 기업들은 싱가포르 내 등록된 사무소 설립, 감사 보고서 제출, 자본금 및 보증금 요건 충족 등 여러 가지 영업 요건을 충족해야 합니다.
- 1년 동안 월평균 거래액이 300만 미국 달러를 초과하는 결제 서비스 업체는 주요 결제 기관 라이선스를 취득해야 하며, 더 엄격한 자본금 및 보증금 요건을 충족해야 합니다.
마지막으로, 이 PSA는 FATF가 권고한 내용을 대체로 반영한 위험 기반 자금세탁방지·테러자금조달방지(AML/CFT) 요건을 제시하고 있습니다. 여기에는 다음이 포함됩니다:
- 플랫폼 이용자로부터의 KYC 정보 수집
- 고객 실사
- 의심스러운 거래 모니터링 및 보고.
PSA는 가상자산 에 등록된 기업을 대상으로 명확한 컴플라이언스 요건을 제시하며, 무엇보다도 이러한 요건은 FATF 권고 사항과 일치합니다.
전사적 위험 평가 문서
이달 초, MAS는 ‘전사적 위험 평가(EWRA)’를 설명하는 정보 문서를 발간했습니다. EWRA는 ‘ 가상자산 ’ 사업자를 포함한 지정 결제 서비스 업체들이 ‘결제 서비스법(PSA)’을 준수할 수 있도록 위험 기반의 ‘고객 신원 확인( 컴플라이언스 )’ 프로그램을 구축하기 위한 프레임워크입니다. EWRA는 결제 서비스 업체들이 6가지 핵심 성과를 달성할 수 있는 방법에 대한 지침을 제공하며, 이 성과들이 종합적으로 실현될 경우 라이선스 취득 후에도 ‘고객 신원 확인( 컴플라이언스 )’이 유지될 수 있습니다:
- 결제 서비스 업체의 고위 경영진은 ‘ 컴플라이언스 ’ 요건이 충족되도록 적극적으로 감독하고 있다
- 지불 서비스 업계에는 ‘ 컴플라이언스 ’ 프로그램의 위험 및 효과성을 평가하기 위한 체계적인 프레임워크가 마련되어 있습니다.
- 결제 서비스는 정량적 및 정성적 분석을 통해 위험을 평가합니다.
- 지급 서비스 부서는 정책 및 절차, 테스트 결과, 조직 문화 평가 등을 포함한 ‘ 컴플라이언스 ’의 모든 통제 수단의 효과성을 평가합니다.
- 결제 서비스 업체들은 제3자 감사를 포함한 지속적인 평가를 통해 파악한 개선 사항을 해결하기 위한 체계적인 절차를 운영하고 있습니다.
- 결제 서비스 업체들은 지침서를 기준으로 자사의 ‘ 컴플라이언스 ’ 프로그램에 대한 격차 분석을 수행하고, 필요에 따라 모범 사례를 도입하여 이러한 격차를 해소하기 위한 체계적인 절차를 유지하고 있습니다.
EWRA 정보 자료 자체를 읽어보시면, 각 목표 성과를 달성하기 위한 MAS의 구체적인 권고 사항을 확인하실 수 있습니다. 여기에는 다양한 변수에 대한 위험 평가 수행, 자금세탁방지(AML)/테러자금조달방지(CFT) 목적의 데이터 분석 활용, 고객 확인( 컴플라이언스 ) 프로그램의 미비점 해결 등에 대한 상세한 사례 연구 등이 포함되어 있습니다.
싱가포르에 기반을 둔 ‘ 가상자산 ’ 기업들이 효과적이고 지속적으로 개선되는 ‘ 컴플라이언스 ’ 프로그램을 구축할 수 있는 방법을 명확히 제시한, 이처럼 상세하고 구체적인 지침을 발표한 MAS에 박수를 보냅니다.
