KYC와 AML이란 무엇인가? 컴플라이언스 해설

비트코인은 신원 없이도 작동하도록 설계되었습니다. 지갑은 익명(pseudonymous)입니다 — 실제 사람과 본질적인 연결이 없는 알파뉴메릭 문자열일 뿐입니다. 하지만 크립토가 전통 금융 시스템과 맞닿는 순간 — 법정화폐 온램프, 은행 계좌, 규제된 거래소 — 정부는 신원 확인을 요구합니다. 그것이 바로 KYC입니다.

고객확인(Know Your Customer, KYC)은 금융 기관이 고객의 신원을 확인하는 절차입니다. 이름, 주소, 정부 발급 신분증, 때로는 여권을 들고 찍는 셀피까지 요구됩니다. Coinbase, Binance, Kraken 등 모든 규제된 거래소는 법정화폐를 입금하거나 특정 한도 이상을 출금하기 전에 KYC를 요구합니다.

자금세탁방지(Anti-Money Laundering, AML)는 KYC가 속해 있는 더 넓은 규제 프레임워크입니다. AML 규정은 기관들이 의심스러운 활동을 모니터링하고, 당국에 의심거래보고서(SAR)를 제출하며, 법 집행기관이 불법 자금을 추적할 수 있도록 기록을 유지하도록 요구합니다. 미준수에 대한 처벌은 가혹합니다: Binance는 2023년 11월 43억 달러의 벌금을 냈습니다 — 미국 역사상 가장 큰 AML 처벌이며, CEO는 위반 사실을 인정하고 유죄를 시인했습니다.

티어 1(기본)은 보통 다음을 요구합니다: 실명, 이메일 주소, 전화번호. 이는 하루 $10,000~$50,000 정도의 출금 한도 안에서 제한된 트레이딩을 허용할 수 있습니다.

티어 2(전체)는 다음을 추가합니다: 정부 발급 사진 신분증(여권, 운전면허증), 주소 증명(공과금 청구서, 은행 명세서), 그리고 때로는 실물 확인(liveness check) — 사진 인쇄물이 아니라 실제 사람임을 증명하기 위해 고개를 돌리는 셀피나 영상입니다.

티어 3(기관/고액)는 다음을 요구할 수 있습니다: 자금 출처 문서, 법인 등록 서류, 실질적 소유자(beneficial ownership) 공시, 강화된 실사 인터뷰. 규제된 거래소를 통해 일곱 자리 숫자의 금액을 옮긴다는 것은 그 돈이 어디서 왔는지 설명해야 한다는 뜻입니다.

이 절차는 더 빨라졌습니다. 예전에는 며칠이 걸리던 것이 이제는 흔히 몇 분 안에 완료됩니다 — 얼굴 인식으로 셀피와 신분증 사진을 대조하고, 광학 문자 인식(OCR)으로 문서의 진위를 확인하는 자동화된 신원 확인 업체(Jumio, Onfido, Sumsub) 덕분입니다.

크립토 커뮤니티는 KYC를 두고 철학적으로 나뉘어 있습니다. 프라이버시 옹호자들은 금융 감시가 크립토가 구축된 무허가·익명의 가치와 양립할 수 없다고 주장합니다. 2022년 8월 Tornado Cash 제재 — 미 재무부가 오픈소스 스마트 컨트랙트를 블랙리스트에 올리고 그 개발자가 체포된 사건 — 이 이 긴장을 결정적으로 드러냈습니다. 프라이버시 소프트웨어를 작성하는 것이 어쩌면 범죄 행위가 될 수도 있다는 것이었습니다.

현실주의적인 반론은 이렇습니다: 어느 정도의 신원 확인이 없으면 크립토는 제재 회피, 랜섬웨어 지불, 대규모 자금세탁의 도구가 됩니다. 북한의 Lazarus 그룹은 2022년 한 해 동안만 17억 달러 이상의 크립토를 탈취했습니다. 2025년의 Bybit 해킹은 15억 달러를 챙겨갔습니다. KYC/AML 인프라가 없다면 오프램프 지점에서 탈취된 자금을 동결할 방법이 없습니다.

완벽하지는 않지만 진화하고 있는 중간 지점은 근본 데이터를 드러내지 않으면서 신원 속성(나이, 국적, 적격투자자 자격)을 증명하는 영지식 증명(zero-knowledge proof)입니다. Worldcoin, Polygon ID, Sismo 같은 프로젝트들이 이러한 기본 요소들을 구축하고 있습니다. 규제 당국이 사진 복사된 여권 대신 암호학적 증명을 받아들일지는 아직 지켜봐야 합니다.

GaiaEx는 비수탁형 구조를 갖춘 탈중앙화 거래소로 운영됩니다 — 여러분의 자금은 거래소가 관리하는 계정이 아니라 여러분의 지갑에 남아 있습니다. KYC 요구 사항은 관할 지역과 이용하는 구체적인 서비스에 따라 달라집니다. 이 플랫폼은 규제 준수와, 그 구조를 정의하는 비수탁형·사용자 통제 정신 사이의 균형을 맞추는 것을 목표로 합니다.

트레이더에게 실질적으로 중요한 것은 이것입니다: 어떤 플랫폼을 이용하든 상관없이 여러분이 속한 관할 지역의 신고 요건을 이해하세요. 미국(IRS), 영국(HMRC), EU(DAC8)의 세무 당국은 DEX를 포함한 크립토 거래소들에게 사용자 활동을 보고하도록 점점 더 요구하고 있습니다. KYC 상태와 무관하게, 스스로 기록(거래 내역, 원가 기준, 처분 날짜)을 보관하는 것이 가장 안전한 접근법입니다.