韓国、仮想通貨取引所UpbitにKYCのための政府記録利用を許可：書類提出は不要に

Upbitを運営するDunamuは2026年8月26日、行政安全部から行政情報共同利用機関に指定されたと発表しました。これはデジタル資産取引所としては初めての事例です。この指定の根拠となる法令は、利用者がアップロードする書類の代わりとなるものであり、取引所が行う確認作業の代わりとなるものではありません。

要点

• Upbitの運営元であるDunamuは、2026年8月中旬に韓国の行政安全部から行政情報共同利用機関に指定され、8月26日に発表しました。
• 韓国のデジタル資産取引所としては初めての指定となります。同省は2026年5月にDunamuの現地調査を行い、適合性を審査しました。
• この制度は電子政府法に基づいて運営されており、同法では、ある機関が他の機関から確実に取得できる情報を別途収集してはならないと規定されており、認可銀行が共有資格を持つとされています。
• 共有は特定の目的に必要な範囲に限定され、個人情報は、目的、情報、機関名を示すデータ主体の事前の同意がある場合にのみ引き出すことができます。
• Dunamuは、このサービスをKYCに利用する計画であり、関連する準備を完了すると述べています。現在の利用状況や使用する記録については明言していません。

書類アップロードによるKYCは、国家が既に保有している証明書を顧客に取得させるもの

韓国における本人確認（KYC）は、ほとんどの地域と同様に、通常、個人が証明書を取得したり、書類をスキャンしてアップロードしたりすることを求め、その後、企業がそのコピーを確認します。2026年8月28日に施行される電子政府法のバージョンでは、ある機関が他の機関から確実に取得できる情報を別途収集してはならないと規定されています。

アップロードモデルには2つのコストがあります。1つ目は摩擦です。個人はどのような書類が必要かを知り、それを入手し、読み取れるように十分に撮影する必要があります。2つ目は、企業が受け取るものがコピーであり、コピーは改ざんされる可能性があるということです。スキャンを確認する企業は、スキャンが正しく見えることを確認しているだけであり、それがコピー元の記録を確認することよりも弱いものです。

韓国政府自身の回答は、電子政府法第36条第1項にあります。これは、行政情報を保有する機関に対し、それを必要とする他の機関と共有することを義務付け、確実に取得できる情報を別途収集することを禁止しています。第36条第2項は、共有を政府以外の2つのグループに拡大しています。銀行法第8条第1項に基づいて認可された銀行と、「大統領令で定める法人、団体または機関」です。

銀行は法令に明記されています。仮想通貨取引所を含む他のすべての機関は、指定によって第2項を通じて対象となります。これがDunamuが今回許可された道です。

Dunamuは、5月の検査後、KYC利用が開始される前に指定された最初の取引所

Upbit取引所の運営元であるDunamuは、2026年8月26日、行政安全部が8月中旬に行政情報共同利用機関に指定したと発表しました。同省は2026年5月に現地調査を行い、指定前に適合性を審査しました。Dunamuは、韓国のデジタル資産取引所として初めて指定されました。

ここでの事実は、Dunamu自身のニュースルームリリース（8月26日付け、翌日掲載）からのものです。同省自身の発表は、この記事執筆時点ではサイトで確認できなかったため、指定に関する記述は同社のものです。リリースからの引用は、韓国語からの当社の翻訳です。

Dunamuは、このサービスを法令が規定する通りに説明しています。これは、利用者が必要な書類を自ら提出する必要がないように、行政機関が保有する情報を政府ネットワークを通じて確認・利用できる制度です。同社は、このサービスをKYC業務に利用し、利用者の書類負担を最小限に抑え、書類確認が効率化されることで、より迅速かつ正確な処理を期待すると述べています。

同社の代表者はリリースで、指定された最初の取引所として、Dunamuは顧客の本人確認において公共情報を安全かつ効率的に利用するための基盤を築いたと述べ、「関連する準備を完了する」ことで、より便利なKYCサービスを提供するとしています。時制が重要です。指定は完了していますが、その利用は計画段階です。

リリースには、Dunamuが自社ではなくオブザーバーに帰する分析も含まれています。それは、この指定が、従来の金融機関が既にそうであるように、デジタル資産取引所が公共データインフラにアクセスする道を開くというものです。これは、銀行を明記している第36条第2項の適切な説明です。

電子政府法は、誰が、何のために、誰の同意を得て共有できるかを規定している

韓国の電子政府法第36条第2項は、機関が他の機関、銀行法に基づいて認可された銀行、および大統領令で定める法人、団体または機関と情報を共有することを許可しています。第38条第4項は、共有を特定の目的に必要な範囲に限定しています。第42条第1項は、個人情報が関与する場合、データ主体の事前の同意を必要とします。

同法は2026年2月27日法律第21394号により改正され、本稿で参照するバージョンは2026年8月28日施行のものです。同省自身の法令ページにある連絡先リストでは、第36条から第43条および第44条をその行政情報共同利用課に割り当てています。指定から取引所の画面に記録が到達するまでの経路は、これらの条項のうち5つを経由します。

a

資格があること

第36条第2項。他の機関および認可銀行は、法令により資格があります。その他の機関は、「大統領令で定める」機関でなければならず、仮想通貨取引所の場合、これは省による指定を意味し、Dunamuが完了した段階です。

b

特定の情報を申請すること

第39条第1項。機関は、情報とその範囲、使用目的と方法、およびそれを保有する機関を明記して、大臣に申請します。共有は、特に正当な理由がない限り、第37条第2項に基づいて省の共有センターを通じて行われます。

c

拒否事由をクリアすること

第39条第2項。大臣は条件付きで承認することができますが、情報が法律上秘密または非公開である場合、国家安全保障または外交関係に関する場合、または申請者の事業に必要でない場合は拒否しなければなりません。保有機関は、第39条第3項に基づいて事前に同意しなければなりません。

d

プライバシー規制当局の承認を得ること

第39条第4項。情報が個人情報保護法に基づく個人情報ファイルである場合、承認には個人情報保護委員会の審議と決議が必要です。

e

毎回、本人の同意を得ること

第42条第1項。個人情報を共有する前に、機関はデータ主体の事前の同意を得なければならず、同意には目的、情報と範囲、およびそれを使用する機関の名称を示さなければなりません。第38条第4項は、使用をその目的に限定します。

この経路の2つの特徴は、見出しで失われやすいため、言及する価値があります。1つ目は、指定はアクセスではないということです。それは機関に申請資格を与えるものであり、引き出せる情報とその目的は、第39条に基づいて申請ごとに決定されます。2つ目は、個人が常にループ内にいるということです。第42条は、すべての引き出しの前に同意を求め、同意にはどの機関が何のために要求しているかを明記することを要求しています。

第38条第3項は、保有機関に対し、共有される情報を最新かつ正確に保つ義務を追加しており、これが、引き出された記録がアップロードされたコピーよりも価値がある理由の根本です。

記録は書類の代わりとなるが、人物を記録に結びつけるのは依然として取引所の仕事

韓国の電子政府法に基づく指定は、取引所が顧客の記録を取得する場所を変更します。目の前の人物がその顧客であるかどうかを決定する主体は変更しません。Dunamuの2026年8月26日の発表では、書類負担の軽減と、より迅速で正確な処理について述べられており、KYCサービスの使用はまだ準備中であるとされています。

保有機関から引き出された記録は、その内容について権威があります。つまり、この氏名、この登録番号、この住所を持つ人物が登録簿に存在するということを示します。しかし、電話を持っている人物がその人物であるかどうかについては何も述べていません。これは別の確認であり、取引所が引き続き行います。韓国の銀行部門では、口座開設に顔認証を要求することが以前から行われており、これは当社がアジア9市場の本人確認規則をマッピングした際に取り上げた点ですが、この指定によって取引所が同等のステップから解放されることはありません。

また、取引所のマネーロンダリング対策義務に影響を与えるものでもありません。電子政府法は、情報源に関するものです。仮想資産サービスプロバイダーが顧客について何をいつ確立しなければならないかは、韓国の他の法律で定められており、変更はありません。

この方向性は、ヨーロッパでもおなじみです。EUのマネーロンダリング対策当局は、顧客デューデリジェンスに関するドラフト標準で、政府が支援する電子IDを書類確認よりも上位に位置付けています。韓国は異なるメカニズムで同様の場所に到達しています。市民に資格情報を提供するのではなく、承認された機関が登録簿に直接問い合わせることを、毎回市民の同意を得て許可します。

これにより、指定が提起する問題が未解決のまま残ります。利用者のアップロードの摩擦を解消する同じ扉は、民間企業が国家記録にアクセスする範囲を広げます。法令の回答は、目的制限、使用ごとの同意、およびプライバシー委員会による審査です。銀行向けに策定されたこのバランスが、仮想通貨取引所にとって適切であるかどうかは、同法が指定プロセスに委ねている問題であり、同省は一度、1社に対して検査後に回答しました。次期申請者に何を要求するかは公表されていません。

主なポイント

扉をくぐった最初の取引所。

Upbitの運営元であるDunamuは、5月の現地調査後、2026年8月中旬に指定され、8月26日に発表しました。

銀行は法令に明記され、取引所は指定される。

第36条第2項は、認可銀行を列挙し、その他の機関は大統領令および省の指定に委ねています。

指定はアクセスではない。

各利用は第39条に基づいて申請および承認され、拒否事由および個人データに関するプライバシー委員会のステップがあります。

本人は毎回同意する。

第42条第1項は、目的、範囲、および機関の名称を示す事前の同意を要求し、第38条第4項は、利用をその目的に限定します。

KYCの利用は計画段階であり、開始されていない。

Dunamuは、関連する準備を完了すると述べています。どの記録を引き出すか、いつ引き出すかについては述べていません。

政府記録では不可能な確認にDiditを利用する

引き出された記録は「この人物は登録簿に存在するか」という問いに答えます。しかし、「これがその人物か」という問いには答えません。この2番目の問いは、韓国および政府による引き出しが全く利用できないほとんどの場所で、取引所が依然として解決しなければならない問題です。

ID確認は1チェックあたり0.15ドルで、書類による方法です。これは、韓国の共有センターに相当するものが存在しないすべての市場で本人確認を行う方法であり、記録と照合される識別子を読み取る方法でもあります。パッシブ生体認証は1チェックあたり0.10ドルで、生きた人物が提示されていることを確認します。これは人物を記録に結びつけるステップであり、登録簿の検索では行われません。住所証明は1チェックあたり0.20ドルで、政府記録で取得できない場合の住所要素をカバーします。電話確認は1チェックあたり0.03ドルからで、記録ではなく人物に結びつく第2要素を追加します。現在の料金は料金ページで確認できます。

3つの制限があります。Diditは韓国の電子政府法に基づく指定機関ではなく、韓国政府の記録を引き出すことはできません。このアクセス権はDunamuおよび今後省が指定する企業に属します。Upbitのフローがいつ開始されるかはDunamuが発表するものです。また、この指定は韓国固有のものであり、他の場所で義務や同等のアクセスを生み出すものではありません。

よくある質問

Dunamuは2026年8月26日に何を発表しましたか？

2026年8月中旬に、行政安全部から行政情報共同利用機関に指定されたこと、これは韓国のデジタル資産取引所としては初めての指定であることを発表しました。同省は2026年5月に現地調査を行い、指定前に適合性を審査しました。DunamuはUpbit取引所を運営しています。

韓国における行政情報共同利用とは何ですか？

電子政府法第36条から第44条に基づいて行政安全部が運営するサービスです。これは、承認された機関が、個人に書類の取得と提出を要求するのではなく、政府ネットワークを通じて政府機関が既に保有している情報を確認することを可能にします。第36条第2項は、これを機関を超えて、銀行法に基づいて認可された銀行および大統領令で定める機関に拡大しています。

利用者の同意は依然として必要ですか？

はい。電子政府法第42条第1項は、個人情報を含む行政情報を共有する場合、利用機関がデータ主体の事前の同意を得ることを要求しており、同意には共有の目的、情報と範囲、および利用機関の名称を示さなければなりません。第38条第4項は、共有を特定の目的に必要な範囲に限定します。

Upbitは既にKYCに政府データを使用していますか？

発表時点では使用していません。Dunamuのリリースでは、書類負担を最小限に抑えるためにKYCにサービスを利用する計画であり、関連する準備を完了すると述べています。現在の利用状況や使用する記録については明言していません。

これは本人確認に代わるものですか？

これは、利用者が通常取得してアップロードする書類の代わりとなるものです。しかし、提示している人物が記録上の人物であるかどうかを確立するものではなく、これは依然として取引所自身の確認であり、韓国のマネーロンダリング対策法に基づく取引所の義務を変更するものでもありません。

関連記事

• アジア9市場の本人確認規則 — 韓国の既存規則と、記録では代替できない顔認証要件。
• AUSTRACがCryptolinkを停止 — 取引所の義務が果たされない場合に何が起こるか。

情報源

1. 두나무, 디지털자산 거래소 최초 행정정보 공동이용 대상기관 지정 — Dunamuニュースルーム · 2026年8月26日付、2026年8月27日掲載 · 指定、5月の検査、計画されているKYC利用、および代表者の引用（当社翻訳）
2. 전자정부법 (Electronic Government Act) — 韓国法情報センター · 法律第21394号、2026年2月27日改正、2026年8月28日施行 · 本稿で要約されている第36条、第37条、第38条、第39条および第42条

著者

Tuan Nguyen — グロース · Didit

Diditで本人確認、詐欺、コンプライアンスについて執筆。

最終レビュー：2026年9月1日、上記情報源と照合