KYC

개요

특정 금융기관이 고객의 신원을 확인하고, 신분이 특정되는 사람인지 아닌지, 위험도가 있는 고객인지를 판단하는 KYC는 금융범죄와 관련된 자금세탁과 불법자금, 테러 자금 조달을 방지하는 데 중요한 역할을 하는 제도입니다. 이는 전 세계 모든 시중은행들 뿐 만아니라, 주식, 외환, 암호화폐 세계에서도 의무적으로 시행해야 하는 제도입니다. 또한, 특정 금융 거래에 있어서 고객확인제도를 시행하고 있지 않다면, 불법적으로 운영되는 곳임을 강조합니다.

이러한 불법적인 영업장을 통해 발생한 수익금이 만약 불법자금 관련 현금이고, 내 계좌에 입금이 된다면, 금융범죄에 연루될 수 있다는 위험성을 가집니다. 이에 대표적인 예시로는 KYC 인증 없는 거래소와 불법 토토사이트가 있고, 사이트 운영자가 보유한 현금을 무작위로 입금시킬 수 있기 때문에 항상 조심할 필요성이 있습니다.

• 이와 반대로, KYC 인증을 진행함으로써 발생하는 위험성은 어떤 것이 있나요?

전 세계적으로 의무적으로 인증 받아야 하지만, 이에 따른 여러 위험 요소를 포함하고 있습니다. 이러한 위험성은 주로 개인정보 보호, 사기 및 기술적 취약점, 허술한 관리 등 아주 다양한 것들이 존재합니다.

1) 개인정보 유출 위험 : 고객의 신상정보와 금융 거래 내역 등과 같은 법적으로 민감한 데이터가 포함되어 있고, 보관소의 보안이 취약할 경우 외부 해킹으로부터 고객 정보 유출의 위험이 존재합니다.

2) 개인정보 거래와 범죄 활용 : 사기꾼이 다른 사람의 신분을 도용하여 계좌를 개설할 수 있으며, 이는 금융 범죄로 이어질 수 있습니다. 금융기관의 악의적인 목적을 가진 내부자가 KYC 데이터에 접근하여, 제 3자에게 판매하거나 양도함으로써 불법적으로 사용될 위험을 가집니다. 따라서, 같은 KYC라고 하더라도, 믿을 수 있는 기관에서 고객확인제도를 진행해야 합니다.

3) 기술적인 문제의 따른 위험성 : KYC 시스템의 기술적 결함이나 취약점은 사이버 공격의 표적이 될 수 있습니다. 기술적 한계로 인해 KYC 프로세스가 비효율적으로 운영되면, 해킹 리스크의 위험도가 높아 질 수 있습니다.

4) 사이트 관리자의 허술한 관리 : 가장 중요한건 시스템 관리자가 어떻게 관리하는지 입니다. 허술하게 관리한다면, 유출 위험성이 커집니다. 대부분의 국내 기관은 안전한 편이지만, 해외의 소기업에서 진행하는 KYC 시스템을 조심할 필요성이 있습니다.

결론적으로는 국내의 시중은행과 증권거래 사이트, 업비트와 빗썸 같은 암호화폐 거래소에서 시행하는 고객확인제도는 안전합니다. 하지만, 파이코인과 같은 작은 스타트업의 가상화폐 기업에서 진행하는 KYC를 진행하는 경우 많은 위험성이 따라올 수 있습니다.

대략적인 KYC 인증 절차의 흐름

금융 거래 기관의 타입의 따라 인증 절차의 방식은 상이하지만, 대부분 고객의 신원을 확인하는 정보를 요구한다는 점과 주기적으로 실시한 다는 점에 있어서 공통된 사항입니다.

첫번째. 고객 신원 확인

기본적인 이름, 주소, 생년월일, 계좌번호 등과 같은 개인 정보를 제출하고, 여권이나 운전 면허증과 같은 유효한 신분증을 촬영과 제출받아 신원을 확인합니다. 보통 더 많은 자금으로 거래하는 경우 실주소 증명이나 소득증명 혹은 공과금 납부내역과 같은 추가적인 문서를 요구할 수 있습니다.

두번째. 고객의 거래 패턴과 평가

고객의 위험 수준을 평가하기 위해 거래 목적을 조사합니다. 고객의 정상적인 금융 활동과 거래 패턴을 파악합니다. 고객의 상태와 거래 활동에 변화가 있는지 주기적으로 검토합니다. 만약, 해당 고객에 문제가 있다면, 자금을 락업하고 거래를 정지시킵니다.

세번째. 더 심화된 평가

정치적으로 노출된 인물(PEP), 높은 위험 국가 거주자, 큰 금액을 다루는 고객을 대상으로, 고위험 이용자를 식별합니다. 고위험 고객의 경우, 더 많은 정보를 수집하고 보다 철저한 검증을 실시합니다. 일반적으로 특별 대상 관리이지만, 일반적인 평범한 고객은 포함되지 않습니다.

네번째. 실시간 모니터링

고객의 금융 거래를 지속적으로 모니터링하거나, 자동화된 시스템을 통해 이상 징후를 탐지합니다. 고객의 상황 변화에 따라 KYC 정보를 업데이트합니다.

다섯번째. 기술적 지원 및 자동화

KYC 프로세스를 효율적으로 관리하기 위해 자동화된 시스템을 도입합니다. 고객 데이터를 분석하여 위험을 관리하고 거래 패턴을 이해합니다.

마지막. 법적 규정 준수

국제적, 지역적 법규를 준수하면서 KYC 절차를 수행합니다. 의심되는 거래가 발견되면 적절한 규제 기관에 보고합니다.

이용자 입장에서는 단순 제출로만 끝나지만, 각종 정보를 관리하는 기관은 고객 한명 한명의 대해서 실시간 모니터링 중입니다.

KYC: API의 주요 메커니즘과 aML 차이점

금융기관과 증권회사들은 자체적인 자동화된 시스템을 개발하여, 신원인증 요청을 받고 있지만, 해외 암호화폐 거래소들 대부분은 외부 KYC 기관의 API를 활용하여, 업무를 분할하고 있습니다. 간단히 말해서, 바이낸스에서 KYC 인증을 요청하는 경우, 직접 처리하지 않고 제3자 기관에서 처리를 한다는 의미입니다. 또한, 다른 조직이 고객의 신원을 전자적으로 확인하고 검증하는 과정을 소프트웨어를 통해 처리되며, 주요 작동 방식은 다음과 같습니다.

주요 특징

API 처리는 신속하고 자동화된 신원 확인을 제공합니다. 금융 규제 및 법률 준수를 지원합니다. 민감한 고객 데이터를 안전하게 처리하고 저장합니다. 다양한 고객 기반 및 국제적인 신원 검증 요구 사항에 적응할 수 있습니다.

• AML 하고는 어떤 관계이나요?
• 어떤 차이점이 있나요?

KYC와 AML(Anti Money Laundering)은 금융 산업에서 중요한 역할을 하는 두 가지 과정입니다. 이들은 고객과 금융 기관 간의 신뢰를 구축하고, 금융 범죄를 방지하는 데 초점을 맞추고 있지만, 각각 다른 목적과 방법론을 가지고 있습니다.

KYC는 주로 고객의 신원을 확인하고 검증하는 과정입니다. 이는 신규 고객이 금융 기관과 거래를 시작할 때 수행됩니다. 목적은 고객이 누구인지 정확히 알아내어, 사기와 같은 불법 활동을 예방하는 것입니다. 이 과정에는 개인 신분증, 주소 증명, 금융 거래의 목적 및 자금의 출처에 대한 정보 수집이 포함됩니다. 개인의 신원 확인에 중점을 두며, 금융 기관이 고객과의 거래에서 발생할 수 있는 위험을 이해하고 관리하는 데 도움을 줍니다.

반면에, AML (자금세탁방지)는 자금세탁과 테러 자금 조달과 같은 금융 범죄를 방지하고 감지하는 데 초점을 맞춘 보다 광범위한 접근 방식입니다. AML 프로세스는 의심스러운 거래를 모니터링하고, 이상 거래를 식별하고, 필요한 경우 관련 기관에 보고하는 것을 포함합니다. 이는 금융 시스템의 무결성을 유지하고, 불법 자금의 흐름을 차단하는 데 중요한 역할을 합니다. AML 절차는 금융 기관 전체에 걸쳐 이루어지며, 리스크 관리, 내부 통제, 지속적인 고객 모니터링 및 교육 프로그램을 포함할 수 있습니다.

결론적으로, KYC는 개인의 신원을 확인하는 데 중점을 두는 반면, AML은 보다 넓은 범위에서 자금세탁과 테러 자금 조달을 방지하는 데 집중합니다. 둘 다 금융 범죄를 방지하고 금융 시스템의 무결성을 유지하기 위해 필수적인 역할을 하며, 종종 서로 보완적으로 작용합니다.