거래 내역 파악하기

‘거래 내역 파악(KYT)’이란 무엇인가요?

‘거래 파악(KYT)’은 가상자산 실시간으로 모니터링하여 위험을 평가하고, 의심스러운 활동을 탐지하며, 금융 범죄를 예방하는 관행을 말합니다. ‘고객 파악(KYC)’이 고객의 신원을 확인하는 것인 반면, KYT는 자금의 흐름을 분석하여 블록체인 상의 자금 출처와 목적지를 검토함으로써 제재 회피, 자금 세탁, 사기, 테러 자금 조달과 같은 불법 활동에 대한 노출 여부를 파악합니다.

KYT는 가상자산 자금세탁방지(AML) 컴플라이언스 준수의 핵심 요소입니다. 가상자산 가명성이 있지만 공개 블록체인에 영구적으로 기록되기 때문에, KYT는 블록체인 분석 기술을 활용하여 지갑 주소를 실제 주체와 연결하고 각 거래에 위험 점수를 부여합니다. 가상자산 , 금융 기관 및 기타 가상자산 서비스 제공자(VASP)는 KYT를 활용하여 입출금 내역을 모니터링하고, 고위험 활동에 대한 경보를 생성하며, 규제 요건을 준수합니다.

간단히 말해, KYT는 블록체인 시대를 위해 설계된 거래 모니터링 솔루션입니다. 이는 은행들이 수십 년간 사용해 온 거래 모니터링 시스템의 온체인 버전으로, 기존 자금세탁방지(AML) 소프트웨어가 해석할 수 없는 가상자산 분석할 수 있도록 재설계되었습니다.

가상자산 컴플라이언스 측면에서 KYT가 왜 중요한가요?

가상자산가명성은 오랫동안 컴플라이언스 가로막는 장애물로 여겨져 왔습니다. 하지만 실제로는 공개 블록체인의 투명성 덕분에 가상자산 추적 가능성이 가상자산 높습니다. 다만 이를 위해서는 적절한 도구가 필요합니다. KYT는 원시 온체인 데이터를 실질적인 위험 정보로 전환해 주는 솔루션입니다.

이 문제의 중요성은 매우 큽니다. 최근 가상자산 불법 행위자들은 가상자산 통해 수백억 달러를 이동시켰으며, 체이널리시스 의 가상자산 보고서’에 따르면, 2024년 불법 주소들이 약 409억 달러를 수령한 것으로 추정됩니다. 실시간 모니터링이 없다면, 거래소와 금융 기관은 랜섬웨어, 다크넷 시장, 제재 대상 기관 및 사기 행각과 연관된 자금을 처리할 위험에 처하게 되며, 이로 인해 법 집행 조치의 대상이 되거나 은행 거래가 동결되고 평판이 훼손될 수 있습니다.

또한 이는 더 광범위한 금융 시스템의 건전성을 보호합니다. 스테이블코인과 토큰화된 자산이 온체인에서 수조 달러 규모로 이동함에 따라, KYT는 규제 대상 기관들이 불법 자금의 통로가 되지 않으면서도 디지털 자산 시장에 참여할 수 있도록 하는 모니터링 계층을 제공합니다. 이는 규제상의 의무일 뿐만 아니라 가상자산 분야의 지속 가능한 성장을 위한 필수 요건이기도 합니다.

KYT는 어떻게 작동하나요?

KYT는 블록체인 분석, 리스크 스코어링, 실시간 모니터링을 통합하여 지속적인 컴플라이언스 구축합니다. 이 프로세스는 일반적으로 다섯 단계로 진행됩니다.

데이터 수집 및 출처 표기

이 과정은 데이터에서 시작됩니다. 여러 블록체인의 거래 데이터를 수집하고, 지갑 주소를 거래소, 믹서, 제재 대상 지갑, 다크넷 마켓 등 현실 세계의 주체와 연결하는 것입니다. 이러한 연결의 정확성이 후속 경보의 품질을 좌우하기 때문에, 데이터 품질과 광범위한 자산 커버리지는 효과적인 KYT의 기초가 됩니다.

위험 점수 산정

각 거래에는 알려진 불법 또는 고위험 주체와의 연관성을 바탕으로 위험 점수가 부여되며, 이는 컴플라이언스 의존하는 지속적인 위험 평가 및 위험 관리에 활용됩니다. 이 시스템은 직접적 연관성(위험한 주체로 직접 송금되거나 해당 주체로부터 직접 수령한 자금)과 간접적 연관성(중개 단계를 거쳐 연결된 자금)을 모두 측정하며, 식별된 서비스에 도달할 때까지 필요한 만큼의 중개 단계를 거슬러 올라가 자금의 출처와 목적지를 추적합니다.

실시간 모니터링 및 알림

KYT는 입출금되는 가상자산 지속적으로 모니터링하며, 거래 활동이 사전 정의된 위험 임계치를 초과하는 즉시 경보를 발령합니다. 실시간 모니터링을 통해 컴플라이언스 위험한 거래가 청산되기 전에 자금을 동결하거나, 상급 부서에 보고하거나, 관련 보고서를 제출하는 등의 조치를 취할 수 있습니다.

기계 학습 및 행동 탐지

현대식 KYT는 머신러닝과 인공지능을 활용하여 정적 규칙으로는 포착하지 못하는 패턴, 즉 구조화, 계층화, 필 체인(peel chains) 및 기타 자금세탁 유형을 탐지합니다. 행동 기반 탐지 기능은 위험 신호와 새로운 은폐 기법을 파악하는 데 도움을 주며, 진정으로 의심스러운 활동과 무해한 이상 현상을 구분함으로써 오탐을 줄여줍니다.

조사 및 보도

KYT가 고위험 활동을 감지하면, 컴플라이언스 해당 경보를 조사하고, 필요한 경우 추가적인 고객 실사(CDD)를 수행하며, 정당한 사유가 있을 경우 관련 당국에 의심 거래 보고서(SAR)를 제출합니다. 강력한 시스템이 조사 워크플로우와 직접 연동되어 경보를 효율적으로 처리할 수 있습니다.

KYT는 무엇을 감지할 수 있나요?

유능한 KYT 솔루션은 가상자산 다음과 같은 다양한 금융 범죄 유형을 식별합니다:

• 제재 노출 — OFAC, EU 또는 UN의 제재 대상 지갑 및 관할 구역과 관련된 자금.
• 자금 세탁 — 구조화, 레이어링, 그리고 믹서 및 브릿지를 통한 불법 자금의 신속한 이동.
• 랜섬웨어 및 갈취 — 알려진 랜섬웨어 운영자와 연계된 지갑으로의 송금.
• 다크넷 시장 활동 — 불법 마켓플레이스와 관련된 거래.
• 도난 자금 — 거래소 해킹, 디파이(DeFi) 취약점 악용, 지갑 해킹으로 얻은 수익.
• 사기 및 사기 수법 — ‘돼지 도살’ 사기, 연애 사기, 투자 사기 지갑에 노출될 위험.
• 테러 자금 조달 — 테러 자금 조달에 관여하는 단체와 관련된 자금.

좁은 범위의 유형 목록을 넘어 탐지 범위를 확대하는 것이야말로 기본적인 심사 도구와 포괄적인 KYT 프로그램을 구분 짓는 요소입니다.

KYT 대 KYC: 차이점은 무엇인가요?

KYT와 KYC는 가상자산 컴플라이언스 준수의 상호 보완적인 두 축이며, 서로를 대체하는 개념이 아닙니다. KYC는 가입 시 신원을 확인하는 절차이고, KYT는 그 이후 지속적으로 행동을 모니터링하는 절차입니다.

	KYC (고객 확인)	KYT (거래 내역 파악)
핵심 질문	이 고객은 누구인가요?	이 돈은 도대체 어디로 가는 건가요?
초점	신원 확인 및 위험 프로파일링	실시간 거래 위험 모니터링
시기	주로 입사 초기 단계에서	지속적으로, 모든 거래마다
데이터	신분증, 고객 정보	온체인 거래 데이터 및 지갑 출처 분석
출력	인증된 고객, 위험 프로필	거래 위험 점수 및 알림

KYC는 ‘누구’인지에 대한 답을, KYT는 ‘무엇’인지에 대한 답을 제공합니다. 완벽한 AML 프로그램은 KYT를 신원 확인(KYC), 사업체 확인(KYB), 제재 대상 심사 등 관련 통제 수단과 결합하여 고객 및 거래 양측 차원에서 위험을 관리합니다. KYT는 이러한 광범위한 프레임워크 내에서 가상자산 거래 모니터링 방식으로 이해하는 것이 가장 적절합니다.

KYT의 배경이 되는 규제 요건은 무엇인가요?

KYT는 단일 법이 아니라, 여러 관할권에 걸쳐 다양한 자금세탁방지(AML)/테러자금조달방지(CTF) 의무를 충족시키는 역량입니다:

• FATF 지침: 금융행동태스크포스(FATF)는 가상자산 서비스 제공자(VASP)에게도 자금세탁방지(AML) 의무를 확대 적용하며, 권고안 16호( 트래블 룰)를 통해 VASP가 해당 조건에 부합하는 자금 이체 시 송금인 및 수취인 정보를 수집하고 전달하도록 요구하고 있는데, 이러한 의무는 거래 단위 모니터링에 기반을 두고 있다.
• 미국 (FinCEN / BSA): 은행비밀보호법에 따라, 가상자산 포함한 금융 서비스 업체는 거래를 모니터링하고 의심스러운 거래 보고서를 제출해야 합니다. KYT는 이러한 요건을 충족하기 위한 모니터링 인프라를 제공합니다.
• 유럽연합(MiCA / AMLD): EU의 가상자산 시장(MiCA) 체계와 자금세탁방지 지침은 가상자산 서비스 제공업체에 모니터링 및 보고 의무를 부과하고 있습니다.

이 모든 규제 체제에서 규제 당국은 위험 기반 접근 방식을 기대하고 있습니다. 즉, 해당 기관의 구체적인 노출 수준에 맞춰 조정되고, 문서화되어 있으며, 의심스러운 활동을 탐지하고 보고할 수 있는 모니터링 체계를 요구합니다. 가상자산 바로 이러한 기대를 어떻게 운영에 반영하느냐가 관건입니다.

KYT가 직면한 가장 큰 과제는 무엇인가요?

탄탄한 체계가 갖춰져 있더라도, 컴플라이언스 KYT와 관련된 지속적인 과제에 직면하고 있습니다:

• 오탐지: 제대로 조정되지 않은 시스템은 과도한 경보를 발생시켜 분석가를 압도하고, 실제 위협을 가려버립니다. 탐지 능력을 유지하면서 오탐지를 줄이는 것이 운영상의 핵심 과제입니다.
• 진화하는 난독화 기술: 믹서, 크로스체인 브릿지, 개인정보 보호 기술은 끊임없이 진화하고 있으며, 이에 따라 모니터링 모델도 이에 맞춰 변화해야 합니다.
• 크로스체인 및 프로토콜 가시성: 불법 자금은 여러 블록체인과 디파이(DeFi) 프로토콜을 넘나들며 이동하므로, 시스템은 사각지대를 방지하기 위해 전 과정에서 자금의 출처를 파악할 수 있어야 합니다.
• 처리 규모와 데이터 품질: 수백만 건의 가상자산 실시간으로 모니터링하려면 정확한 출처 데이터와 성능 저하 없이 확장 가능한 인프라가 필요합니다.

KYT 솔루션을 선택하는 방법

KYT 제공업체를 평가할 때, 컴플라이언스 다음 사항을 고려해야 합니다:

• 지원 범위 — 지원되는 블록체인, 자산 및 토큰의 수. 지원 범위의 공백은 모니터링의 공백으로 이어지기 때문이다.
• 데이터 품질 및 속성 정보 — 리스크 점수 산정의 기반이 되는 엔티티 속성 정보의 정확성과 심도.
• 리스크 맞춤 설정 — 기관의 리스크 수용 범위 및 규제 요건에 부합하도록 경보 기준치, 유형 및 규칙을 제어할 수 있습니다.
• 실시간 성능 — 트랜잭션을 검토하고 경고를 생성하는 속도.
• 운영 효율성 — 오탐지 감소, 대량 경보 관리, 조사 및 사건 관리 워크플로우와의 통합.
• 법정에서 검증된 신뢰성 — 해당 블록체인 정보가 법적 및 규제 절차에서 타당성을 입증할 수 있는지 여부.

방법 체이널리시스 가 ‘거래자 파악(KYT)’을 지원하는 방법

체이널리시스 전 세계 주요 거래소, 금융 기관 및 가상자산 서비스 제공업체(VASP)의 가상자산 컴플라이언스 핵심을 이루는 거래 모니터링 엔진입니다. 이 엔진은 앞서 설명한 모든 기능을 대규모로, 실시간으로 구현합니다.

• 포괄적인 커버리지: KYT는 400개 이상의 네트워크와 5,000만 개 이상의 토큰에 걸친 거래를 모니터링하여, 모니터링 사각지대를 유발하는 커버리지 공백을 해소합니다.
• 실시간 위험 점수 산정: KYT는 입출금 거래를 심사하고, 온체인에서 거래가 발생한 지 몇 초 만에 경고를 생성하며, 필요한 만큼의 홉을 거쳐 직접적 및 간접적 노출을 모두 측정합니다.
• 오탐지 감소: 노이즈를 최소화하고 신호를 강화하도록 설계된 KYT는 오탐지를 최대 90%까지 줄여주어, 분석가가 진정으로 의심스러운 활동에 집중할 수 있도록 합니다.
• 사용자 정의 가능한 위험 관리 규칙: 행동 기반 경고, 사용자 정의 주소 목록 및 사용자 정의 그룹을 통해 팀은 각자의 구체적인 규제 의무와 위험 수용 수준에 맞춰 모니터링을 조정할 수 있습니다.
• 법정에서 검증된 정보: KYT는 미국 법원의 도버트(Daubert) 기준에 따라 검증된 블록체인 분석을 바탕으로 하며, 이는 다른 어떤 업체도 제공하지 못하는 신뢰성상의 강점입니다.

그 결과는 수치로 확인할 수 있습니다. 한 주요 파생상품 거래소는 체이널리시스 KYT를 활용해 자금세탁방지(AML) 위험 노출을 88% 줄였습니다. 더 심층적인 조사 위해, 경고 알림은 바로 체이널리시스 Reactor로 바로 연결되며, 체이널리시스 효과적인 거래 모니터링 기술을 갖춘 50,000명 이상의 전문가를 인증했습니다.

‘거래 내역 파악(KYT)’에 관한 자주 묻는 질문

Q: ‘거래 내역 파악(KYT)’이란 무엇입니까?

A: 가상자산 파악(KYT, Know Your Transaction)’은 가상자산 실시간으로 모니터링하여 위험을 평가하고 금융 범죄를 탐지하는 것을 말합니다. KYT는 블록체인 분석 기술을 활용하여 자금의 출처와 목적지를 검토하고, 위험 점수를 부여하며, 자금 세탁, 제재 회피, 사기 등 의심스러운 활동이 감지될 경우 컴플라이언스 경고를 보냅니다.

Q: KYT는 KYC와 어떻게 다른가요?

A: KYC(Know Your Customer)는 신규 가입 시 고객의 신원을 확인하는 절차이며, KYT(Know Your Transaction)는 그 이후 해당 고객의 거래 내역을 지속적으로 모니터링하는 절차입니다. KYC는 “이 고객은 누구인가?”라는 질문에 답하는 반면, KYT는 “이 자금이 어떻게 사용되고 있는가?”라는 질문에 답합니다. 이 두 가지 모두 가상자산 ( 가상자산 ) 프로그램의 필수적인 축입니다.

Q: 가상자산 왜 KYT가 필요한가요?

A: 가상자산 및 기타 가상자산 서비스 제공업체(VASP)는 불법 활동을 탐지하고, 자금세탁방지(AML)/테러자금조달방지(CTF) 규정을 준수하며, 랜섬웨어, 제재 대상 기관, 다크넷 시장 및 사기 행각과 관련된 자금의 처리를 방지하기 위해 KYT가 필요합니다. KYT는 기존 AML 소프트웨어가 블록체인 데이터에 대해 수행할 수 없는 실시간 거래 모니터링 기능을 제공합니다.

Q: 규제 당국에서 KYT를 의무화하고 있습니까?

A: 네, 간접적으로는 그렇습니다. (은행비밀보호법에 따른) FinCEN, FATF, 그리고 MiCA에 따른 EU 당국을 비롯한 규제 기관들은 가상자산 거래 모니터링, 위험 기반 접근 방식의 적용, 의심스러운 거래 신고서 제출을 요구하고 있습니다. KYT는 가상자산 이러한 거래 모니터링 의무를 이행하는 표준적인 방식입니다.

Q: KYT는 어떤 활동을 감지할 수 있나요?

A: KYT는 각 거래의 온체인 연결 관계를 분석하여 제재 노출, 자금 세탁 패턴(구조화 및 계층화), 랜섬웨어 몸값 지급, 다크넷 시장 활동, 해킹 및 악용을 통해 탈취된 자금, 사기 및 사기성 거래 노출, 테러 자금 조달 등을 탐지할 수 있습니다.

Q: KYT는 오탐을 어떻게 줄이는가요?

A: KYT는 정확한 지갑 속성 분석과 사용자 정의 가능한 위험 규칙, 그리고 진정으로 의심스러운 활동을 무해한 이상 현상과 구분해 내는 머신러닝 기술을 결합하여 오탐을 줄여줍니다. 적절하게 조정된 KYT는 유효한 신호를 강화하여 분석가가 중요한 경보에만 집중할 수 있도록 합니다.

체이널리시스 체인애널리시스는 400개 이상의 네트워크와 5,000만 개 이상의 토큰에 걸쳐 모든 가상자산 실시간으로 심사하고, 불법 활동에 대한 직간접적 노출 정도를 점수화하며, 단 몇 초 만에 컴플라이언스 알림을 전송함으로써 ‘거래 파악(KYT)’을 가능하게 하여, 자금이 정산되기 전에 위험을 사전에 포착합니다.

데모 신청하기.

자세히 알아보기 체이널리시스 KYT에 대해 자세히 알아보세요.