암호화폐 AMLR: 암호화폐 자산 서비스 제공자가 확인해야 할 사항
2027년 7월 10일부터 AMLR은 암호화폐 자산 서비스 제공자를 금융 기관으로 간주합니다. 이들이 확인해야 할 사항, EUR 1,000 한도, 제79조가 금지하는 것과 금지하지 않는 것: 자체 호스팅 지갑은 금지되지 않습니다.
요약
AMLR 암호화폐 규정 요약: 2027년 7월 10일부터 EU 자금세탁방지규정(AMLR)은 모든 암호화폐 자산 서비스 제공업체(CASP)를 금융기관으로 취급합니다. CASP는 1,000유로 미만의 일회성 거래에 대해서도 모든 고객을 식별하고 확인해야 하며, 익명 계좌를 유지할 수 없습니다.[1]
- 전체 고객 실사는 계좌 개설 시 또는 1,000유로 이상의 우발적 거래 시 시작됩니다. 1,000유로 미만의 경우에도 CASP는 고객을 식별하고 신원을 확인합니다.
- 익명성 강화 코인은 제공업체에게 금지됩니다. 자체 호스팅 지갑은 금지되지 않습니다.
- 자체 호스팅 전송에는 위험 평가 및 완화 조치가 필요합니다.
헤드라인은 EU가 프라이버시 코인과 자체 보관을 금지한다고 말합니다. 규정(EU) 2024/1624의 내용은 그보다 좁고, 1,000유로 임계값보다 더 엄격합니다. 이 가이드는 CASP를 구속하는 조항을 인용하고 암호화폐 자산 시장 규정(MiCA) 및 자금 이체 규정(TFR)이 적용되는 부분을 보여줍니다.
AMLR은 발효되었지만 아직 적용되지 않습니다. 2027년 7월 10일까지는 현재 지침을 국내법으로 전환한 법률이 적용됩니다.[1][12] 전체 규정에 대해서는 AMLR 설명을 참조하십시오.
AMLR 암호화폐 범위: CASP는 금융기관입니다.
제3조는 의무 대상 기관의 세 가지 그룹을 나열합니다: 신용 기관, 금융 기관, 그리고 특정 직업 및 거래자 그룹. 암호화폐는 자체적인 항목이 없습니다. CASP는 제2조(1)(6)의 금융 기관 정의에 "암호화폐 자산 서비스 제공업체"가 포함되기 때문에 두 번째 그룹에 속합니다.[1]
AMLR은 MiCA, 규정(EU) 2023/1114에서 CASP의 의미를 가져오며, 제공업체가 "하나 이상의 암호화폐 자산 서비스를 수행하는 경우"를 포함합니다. "암호화폐 자산에 대한 조언 제공"이라는 하나의 서비스는 제외됩니다.[1] 따라서 CASP는 다른 금융 기관과 마찬가지로 의무를 지며, 몇 가지 암호화폐 관련 특정 규칙이 추가됩니다.
이사회는 이 규정이 "대부분의 암호화폐 부문"으로 규칙을 확장한다고 밝혔고,[10] 자금세탁방지청(AMLA)은 새로 포함된 기관 목록에 "특정 암호화폐 자산 서비스 제공업체"를 포함합니다.[13] 둘 다 모든 암호화폐 회사가 2027년에 처음으로 포함된다고 말하지는 않습니다. 다른 범주는 의무 대상 기관 유형별 AMLR 체크리스트에 있습니다.
| 트리거 | CASP가 해야 할 일 | 출처 |
|---|---|---|
| 계좌 개설 | 전체 고객 실사 | 제19조(1)(a) |
| 1,000유로 이상의 우발적 거래 | 전체 고객 실사 | 제19조(3)(a) |
| 1,000유로 미만의 우발적 거래 | 최소한 고객을 식별하고 신원을 확인 | 제19조(3)(b) |
| 자체 호스팅 주소로 또는 자체 호스팅 주소에서 전송 | 위험 평가 및 하나 이상의 완화 조치 적용 | Art. 40(1) |
| 1,000유로를 초과하는 자체 호스팅 전송 | 송금인 또는 수취인이 주소를 소유하거나 통제하는지 평가 | TFR 제14조(5), 제16조(2) |
TFR로 표시되지 않는 한 AMLR 조항.[1][2]
1,000유로 한도는 KYC 면제 허용치가 아닙니다.
대부분의 의무 대상 기관은 10,000유로의 비정기 거래에 대해 고객 실사(CDD)를 수행합니다.[1] CASP(암호자산 서비스 제공업체)의 경우 기준은 1,000유로이며, 그 아래에 두 번째 규칙이 적용됩니다.
규정 (EU) 2024/1624 제19조(3)
"(a) 1,000유로 이상의 비정기 거래를 수행할 때 고객 실사 조치를 적용한다. (b) 가치가 1,000유로 미만인 비정기 거래를 수행할 때 최소한 제20조(1)(a)항에 명시된 고객 실사 조치를 적용한다."
출처: EUR-Lex, 규정 (EU) 2024/1624[1]
제20조(1)(a)항은 "고객을 식별하고 고객의 신원을 확인하는 것"입니다. 따라서 CASP는 금액에 관계없이 모든 비정기 거래에 대해 고객 알기 제도(KYC) 단계를 실행합니다. 1,000유로 이상부터는 실소유주, 목적 및 의도된 성격, 제재 확인, 정치적 주요 인물(PEP) 여부 확인, 지속적인 모니터링 등 다른 CDD 조치도 적용됩니다.[1]
제22조에 따라 신원 확인은 신분증 또는 실질적 또는 높은 보증 수준의 전자 신원 확인(eID) 및 관련 적격 신뢰 서비스를 통해 이루어집니다. 실사가 완료될 수 없는 경우, CASP는 거래를 보류하고 금융정보분석원(FIU)에 보고하는 것을 고려해야 합니다.[1]
2026년 9월 30일자 AMLA의 CDD에 대한 최종 규제 기술 표준(RTS) 초안은 eID를 원격 경로의 기본값으로, 문서 기반 원격 확인을 의무 대상 기관이 정당화해야 하는 대안으로 취급합니다.[4][5] 이는 위원회에 제출된 최종 초안으로, 채택되지 않았고 법이 아닙니다. AMLR 신원 확인 및 AMLA의 최종 표준을 참조하십시오.
비정기 또는 지속적인
AMLA의 제19조(9)에 따른 최종 RTS 초안은 더 낮은 한도를 추가하지 않습니다. 특정 CASP의 경우 "지난 12개월 이내에 3회 이상의 거래를 수행한 경우"를 반복 기준으로, 즉 비즈니스 관계의 징후로 사용하며, 거래 연결을 위해 "1개월" 기간을 사용합니다.[3] 이 또한 위원회가 채택하지 않은 초안입니다.
제79조: 익명 계좌 및 익명성 강화 코인
이것이 "프라이버시 코인 금지" 헤드라인의 배경이 되는 조항입니다.
규정 (EU) 2024/1624 제79조(1)
"신용 기관, 금융 기관 및 암호자산 서비스 제공업체는 익명 은행 및 결제 계좌, 익명 통장, 익명 금고 또는 익명 암호자산 계좌와 고객 계좌 보유자의 익명화 또는 거래의 익명화나 불확실성 증가를 허용하는 모든 계좌를 유지하는 것이 금지된다. 여기에는 익명성 강화 코인을 통한 익명화도 포함된다."
출처: EUR-Lex, 규정 (EU) 2024/1624[1]
이 조항은 신용 기관, 금융 기관 및 CASP를 구속하며, 금지된 행위는 계좌를 유지하는 것입니다. 코인은 익명화의 한 방법으로 나타나며, 제2조(1)(25)는 이를 "체계적으로 또는 선택적으로 암호자산 전송 정보를 익명화하도록 설계된 내장 기능을 가진 암호자산"으로 정의합니다.[1] 이 규정은 "프라이버시 코인"이라는 용어를 사용하지 않으며, "선택적으로"라는 단어는 익명화 기능이 설정인 자산을 포함합니다.
이 조항은 그러한 자산을 보유하는 개인을 규제하지 않습니다. 전문 160항 또한 도구에 대한 경계를 정합니다. "이 금지는 하드웨어 및 소프트웨어 제공업체 또는 자체 호스팅 지갑 제공업체가 해당 암호자산 지갑에 대한 접근 권한이나 통제권을 소유하지 않는 한 적용되지 않는다."[1] 전문은 운영 조항은 아니지만, 금지가 어디에서 멈추도록 의도되었는지를 보여줍니다.
기존 익명 계좌의 소유자 및 수혜자는 "해당 계좌, 통장 또는 예금 상자가 어떤 방식으로든 사용되기 전에 고객 실사 조치 대상이 된다."[1]
| 일반적인 주장 | 본문 내용 | 출처 |
|---|---|---|
| "AMLR은 프라이버시 코인을 금지한다" | 제공업체가 익명화를 허용하는 계좌를 유지하는 것을 금지하며, "익명성 강화 코인을 통한 익명화도 포함"됩니다. 자산을 보유하는 개인을 규제하지는 않습니다. | 제79조(1)[1] |
| "자체 호스팅 지갑은 금지된다" | 지갑에 대한 접근 권한이나 통제권이 없는 자체 호스팅 지갑 제공업체는 금지 대상에서 제외됩니다. | 전문 160항[1] |
| "CASP는 자체 호스팅 주소로 보낼 수 없다" | 이러한 전송에는 위험 평가 및 하나 이상의 완화 조치가 필요합니다. 금지가 아닙니다. | 제40조[1] |
| AMLA가 최종 규정을 발표했습니다. | AMLA는 초안을 확정했습니다. 이 규정들은 위원회 채택 및 관보 게재 후에만 구속력을 가집니다. | AMLA[5] |
자체 호스팅 주소 및 코레스폰던트 관계: 강화된 조치
강화된 실사(Enhanced due diligence)는 특히 제36조부터 제46조에 나열된 경우에 적용됩니다.[1] 그 중 두 가지는 CASP를 위해 작성되었습니다: 코레스폰던트 관계(제37조) 및 자체 호스팅 주소와 관련된 전송(제40조).
제40조(1)Regulation (EU) 2024/1624
자체 호스팅 주소로 전송되거나 자체 호스팅 주소에서 시작되는 암호화 자산 전송과 관련된 위험을 식별하고 평가해야 합니다.
완화 조치에는 다음 중 하나 이상이 포함되어야 합니다. 즉, 전송의 개시자 또는 수혜자를 식별하고 확인하기 위한 위험 기반 조치, 암호화 자산의 출처 및 목적지에 대한 추가 정보, 강화된 지속적인 모니터링 또는 기타 조치입니다.[1] 관련 규정은 이미 시행 중입니다. TFR 제14조(5) 및 제16조(2)에 따라, 자체 호스팅 주소로 또는 자체 호스팅 주소에서 "EUR 1,000을 초과하는" 전송의 경우 CASP는 "해당 주소가 개시자 또는 수혜자에 의해 소유되거나 통제되는지 여부를 평가하기 위한 적절한 조치를 취해야 합니다."[2]
AMLA는 2027년 7월 10일까지 이러한 조치에 대한 지침을 발표해야 합니다.[1] 2026년 10월 2일 현재 AMLA 사이트에서 초안을 찾을 수 없었으므로,[6] 그 내용은 아직 알려지지 않았습니다.
코레스폰던트 관계의 경우, 제37조는 CASP가 다른 금융 기관에 적용되는 조치 외에 "응답 기관이 라이선스를 받았는지 또는 등록되었는지 여부를 확인"하고 "정기적으로 또는 새로운 위험이 발생할 때" 정보를 업데이트하도록 요구합니다. 제39조에 따라 CASP는 "자신의 계정이 페이퍼 컴퍼니에 의해 사용되지 않도록 해야 합니다."[1]
금융 기관의 경우 제재 확인은 "표적 금융 제재와 관련하여 새로운 지정이 있을 때마다" 반복되며,[1] AMLA의 최종 RTS 초안은 목록에 포함된 경우 "디지털 지갑 주소"로 심사를 확장합니다.[4]
MiCA 및 트래블 룰 옆의 암호화폐에 대한 AMLR
세 가지 EU 규정은 CASP의 온보딩 및 전송 흐름에서 만납니다. 각 규정은 다른 질문에 답합니다.
자금 세탁 방지 의무
AMLR
- 실사, 모니터링, 보고 및 기록
- 익명 계정 금지
- 2027년 7월 10일부터 적용
Regulation (EU) 2024/1624
전송
TFR, 트래블 룰
- 자금 및 암호화 자산 전송
- EUR 1,000 초과 자체 호스팅 주소에 대한 소유권 확인
- 이미 시행 중
Regulation (EU) 2023/1113
CASP란 누구인가
MiCA
- 암호화 자산 서비스 제공자 정의
- AMLR은 해당 정의를 차용했지만, 자문은 제외됩니다.
- AMLR이 명명한 4가지 법안 패키지 외에
규정 (EU) 2023/1114
각 규정이 CASP에 대해 무엇을 규율하는지.[1][2]
AMLR은 자체 패키지를 명명합니다: 지침, TFR 및 AMLA를 생성하는 규정과 함께 “의무 대상 기업이 충족해야 할 AML/CFT 요건을 규율하는 법적 틀”을 형성합니다.[1] MiCA는 해당 목록에 없습니다. MiCA와 여행 규칙이 요구하는 사항은 CASP를 위한 MiCA 규정 준수 스택 및 EU 암호화폐 제공자를 위한 여행 규칙에 대한 가이드를 참조하십시오. AMLA 자체의 법규가 효력을 발휘하기 전까지는 유럽 은행 감독청의 여행 규칙 지침이 계속 적용됩니다.[6]
CASP 온보딩 및 첫 이체, 단계별
흐름은 소매 고객이 계좌 개설부터 첫 출금까지를 따릅니다.
1고객이 계좌를 개설합니다
사업 관계가 설정되므로 실사 의무가 적용됩니다. 제19조(1)(a).
2식별 및 확인
eID 또는 신분증으로 확인된 제22조 데이터 세트.
3스크리닝 및 결정
제재, PEP 상태, 목적. 위험 프로필 및 온보딩 결정은 CASP에 있습니다. 제20조(1) 및 제18조(3).
첫 이체가 자체 호스팅 주소로 이동하는지 여부
제40조 적용
위험을 평가하고 완화 조치를 적용합니다. EUR 1,000을 초과하는 경우, 주소의 소유자 또는 관리자를 평가합니다.
다른 제공자로 이체
TFR의 여행 규칙이 이체를 규율합니다.
4모니터링 및 기록 유지
제26조에 따른 지속적인 모니터링. 관계 종료 후 5년간 기록 보관.
AMLR 및 TFR에 따른 CASP 온보딩 및 첫 이체.[1][2]
첫 이체 이후의 내용은 제26조에 따른 지속적인 모니터링에서 다룹니다.
AMLA 직접 감독 및 대규모 국경 간 CASP
AMLA는 모든 CASP를 감독하지는 않을 것입니다. 2028년부터는 선정된 그룹을 직접 감독하고[8], 국가 감독 당국은 다른 모든 곳에 대해 역할을 유지합니다.[11]
자격이 있는 기관은 “본국 회원국을 포함하여 최소 6개 회원국”에서 운영하며 잔여 위험 프로필이 “높음”으로 분류된 신용 및 금융 기관 및 그룹입니다. 첫 번째 라운드에서 40개 이상이 자격이 있는 경우, AMLA는 “가장 많은 회원국에서 운영하는 40개 의무 대상 기업 또는 그룹”을 선정합니다. 첫 번째 선정은 2027년 7월 1일까지 시작됩니다.[7]
아직 알려지지 않음
CASP는 AMLR에 따라 금융 기관이므로, 저희의 해석으로는 6개 이상의 회원국에서 활동하는 CASP 그룹은 이 선정 대상에 포함될 수 있습니다. 선정될지 여부는 알려지지 않았습니다. AMLA는 적격 기관의 잠정 목록이 “2026년 9월 말까지 확정될 것”으로 예상했지만[9], 2026년 10월 2일 현재 공개된 목록은 찾을 수 없었습니다.
선정된 그룹은 AMLA에 답변해야 하며, 2개 이상의 회원국에서 발견된 심각한 CDD 위반에 대한 기본 벌금은 "최소 EUR 500,000"입니다.[7] 다른 CASP의 경우 국내 벌금이 적용됩니다. 금융 기관의 경우 국내 최대 벌금은 최소 EUR 10,000,000 또는 연간 총 매출액의 10%여야 합니다.[12] 어느 쪽이든, 의무 대상 기관은 "항상 감독 기관에 취한 조치가 위험에 비추어 적절하다는 것을 입증할 수 있어야 합니다".[1] 자세한 내용은 AMLA 가이드를 참조하십시오.
Didit이 CASP의 이러한 의무 이행을 돕는 방법
Didit은 위에 명시된 의무를 이행하기 위한 확인 및 증거 자료를 하나의 워크플로우로 제공하며, 확인 건별로 가격이 책정됩니다. 조항별 매핑은 AMLR 솔루션 페이지에서 확인할 수 있으며, 통합 단계는 문서의 AMLR 가이드에 설명되어 있습니다.
신원 확인은 220개 이상의 국가 및 지역을 대상으로 하며, 전체 KYC 확인 비용은 $0.33입니다. eID 경로의 경우, 현재 운영 중인 디지털 ID 지갑에는 MitID, Smart-ID, BankID Sweden이 포함됩니다. EUDI Wallet 지원은 곧 제공될 예정입니다. AML 스크리닝은 1,300개 이상의 제재 목록, PEP 목록 및 감시 목록을 확인 건당 $0.20에 제공하며, 지속적인 모니터링은 연간 개인당 $0.07에 매일 재확인합니다.
거래 모니터링은 법정화폐 및 암호화폐에 대한 실시간 규칙을 실행하며, 알림, 사례 관리 및 FIU 보고서 작성을 포함합니다. 지갑 스크리닝은 이 기능 안에 포함됩니다. 트래블 룰 메시징은 암호화폐 트래블 룰 페이지에 설명되어 있으며, 기타 가격은 가격 페이지에서 확인할 수 있습니다.
Didit은 CASP의 결정을 대신하지 않습니다. Article 18에 따라 의무 대상 기관은 "모든 책임이 있다"고 명시되어 있으며, 6가지 업무는 아웃소싱할 수 없습니다.[1] 자세한 내용은 AMLR Article 18: 아웃소싱 가능한 KYC 항목을 참조하십시오.
Didit 제공 서비스
- 디지털 ID 지갑 또는 문서 기반 신원 확인
- 제재, PEP 및 감시 목록 스크리닝, 매일 재확인
- 지갑 스크리닝이 포함된 거래 모니터링
- 작성된 FIU 보고서 및 모든 확인에 대한 증거 자료
귀하에게 남아 있는 책임
- 위험 평가, 정책 및 승인
- 고객 위험 프로필 및 온보딩 결정
- 의심스러운 거래를 탐지하는 기준 승인
- 금융정보분석원에 보고서 제출 및 책임
하나의 워크플로우에서 암호화폐 고객을 확인하고 이들의 송금을 스크리닝하십시오.
지갑 스크리닝을 포함한 신원 확인, 스크리닝 및 거래 모니터링을 설정하고 건별로 지불하십시오.
주요 내용
- AMLR에 따라 CASP는 금융 기관입니다. 이 규칙은 2027년 7월 10일부터 적용됩니다.
- CASP는 모든 일회성 고객을 식별하고 확인합니다. 완전한 고객 실사는 EUR 1,000부터 시작됩니다.
- Article 79는 제공자가 익명 계정을 유지하는 것을 금지합니다. 자체 호스팅 지갑은 금지되지 않습니다.
자주 묻는 질문
AMLR은 프라이버시 코인을 금지합니까?
일반적으로는 아닙니다. Article 79(1)은 신용 기관, 금융 기관 및 CASP가 익명성 강화 코인을 포함하여 익명화를 허용하는 계정을 유지하는 것을 금지합니다. 이는 그러한 자산을 보유하는 개인을 규제하지 않습니다.
AMLR에 따라 자체 호스팅 지갑은 금지됩니까?
아니요. Recital 160은 지갑에 대한 접근 또는 통제 권한이 없는 자체 호스팅 지갑 제공자를 Article 79 금지 대상에서 제외합니다. CASP는 Article 40에 따라 자체 호스팅 주소로 또는 자체 호스팅 주소에서 발생하는 송금의 위험을 여전히 평가해야 합니다.
CASP는 EUR 1,000 미만 거래에 대해 고객을 확인해야 합니까?
예. Article 19(3)은 EUR 1,000부터 완전한 고객 실사를 요구하며, EUR 1,000 미만에서는 최소한 고객의 식별 및 확인을 요구합니다.
AMLR 암호화폐 규칙은 언제 적용됩니까?
2027년 7월 10일부터입니다. 그 전까지는 현재 지침을 국내법으로 전환한 법률이 적용됩니다. 송금 규정은 이미 시행 중입니다.
CASP는 고객이 암호화폐를 자체 호스팅 주소로 보낼 때 무엇을 해야 합니까?
위험을 평가하고 수취인 식별 또는 강화된 지속적인 모니터링과 같은 Art. 40(1)에 명시된 완화 조치 중 하나 이상을 적용해야 합니다. EUR 1,000 초과 시, 자금 이체 규정은 송금인 또는 수취인이 해당 주소를 소유하거나 통제하는지 평가하기 위한 적절한 조치를 요구합니다.
AMLR, MiCA 및 트래블 룰의 차이점은 무엇입니까?
MiCA는 암호화폐 서비스 제공업체가 무엇인지 정의합니다. AMLR은 그 정의를 바탕으로 고객 실사부터 익명 계정 금지에 이르는 자금 세탁 방지 의무를 설정합니다. 자금 이체 규정은 자금 및 암호화폐 이체를 다룹니다.
AMLA가 암호화폐 거래소를 직접 감독할 예정입니까?
선정된 거래소만 해당됩니다. 2028년부터 AMLA는 최소 6개 회원국에서 높은 잔여 위험 프로필을 가진 제한된 수의 신용 및 금융 기관 그룹을 직접 감독할 예정이며, 첫 라운드에서는 40개로 제한됩니다. 다른 모든 CASP는 해당 국가 감독 기관에 남아 있습니다.
CASP가 고객 확인을 제공업체에 아웃소싱할 수 있습니까?
네, 제한적입니다. Art. 18은 아웃소싱을 허용하지만, 의무 주체는 전적으로 책임을 집니다. 온보딩 결정 및 금융 정보 분석원에 대한 보고를 포함하여 6가지 업무는 아웃소싱할 수 없습니다.
출처
- 규정 (EU) 2024/1624 (AMLR), EUR-Lex, 2024년 6월 19일 관보.
- 규정 (EU) 2023/1113 (TFR, 자금 및 암호화폐 이체), EUR-Lex.
- 최종 보고서, Art. 19(9) AMLR에 따른 RTS 초안, AMLA, 2026년 10월 1일 발표.
- 최종 보고서, Art. 28(1) AMLR에 따른 RTS 초안, AMLA, 2026년 9월 30일.
- AMLA, 민간 부문 핵심 표준 확정, AMLA 보도 자료, 2026년 10월 1일.
- 규제 도구 추적기, AMLA, 최종 업데이트 2026년 9월 30일.
- 규정 (EU) 2024/1620 (AMLA 규정), EUR-Lex.
- AMLA, 조화된 EU 감독을 향한 큰 발걸음 내딛다, AMLA.
- AMLA, 2027년 직접 감독 대상 기관 선정을 향한 다음 단계 진행, AMLA.
- 자금 세탁 방지: 이사회, 규칙 패키지 채택, EU 이사회, 2024년 5월 30일.
- 자주 묻는 질문, AMLA.
- 지침 (EU) 2024/1640 (AMLD6), EUR-Lex.
- AMLA, 비즈니스 관계의 지속적인 모니터링에 대한 가이드라인 초안 협의, AMLA, 2026년 6월 3일.
각 검사의 근거가 되는 조항을 포함한 요구 사항별 지도는 AMLR 솔루션 페이지에서 확인할 수 있습니다.