알란 포야토스: “규제는 소비자에게 가치가 됩니다 — 비례적이고 실제로 작동할 때”

알란 포야토스(Alan Poyatos)는 BitBase의 최고 컴플라이언스 책임자(CCO)이자, 스페인 암호화폐 생태계에서 가장 독특한 인물 중 한 명이다. 정통 법학 교육을 받은 변호사이면서 2012년부터 비트코인을 보유해 온 초기 홀더이고, 잘 설계된 규제가 신뢰를 만들고 비즈니스 성장을 이끈다고 굳게 믿는다. BitBase에서 그는 오프라인 매장과 암호화폐 ATM, 그리고 온라인 채널을 결합한 하이브리드 모델을 이끌고 있다. 사람과 직접 상담하길 원하는 고객에게 자동 KYC(고객확인)와 더불어 모든 신규 가입 건에 대한 수동 심사를 제공한다. 그는 MiCA, 준비금 증명(proof-of-reserves), 질서 있는 영업 종료 계획을 언급하며 이렇게 말한다. “규제는 소비자에게 하나의 가치입니다 — 다만 비례적이고 실제로 적용 가능할 때죠.”

파나마, 파라과이, 아르헨티나, 볼리비아, 코스타리카 등 라틴아메리카 확장 경험을 바탕으로 그는 한 가지 현실을 강조한다. “그곳에선 크립토가 ‘필수품’이고, 여기(유럽)에선 ‘투자자산’입니다.” 그는 딥페이크와 사회공학(소셜 엔지니어링)을 심각한 리스크로 보고, 법원의 영장에 따라 탈취된 자금을 동결할 수 있는 기술 도입을 주장한다. 스스로를 낙관주의자라고 말하는 그는 궁극적인 방향에 의심이 없다. “우리는 대규모 채택을 보게 될 겁니다. 빵값을 크립토로 결제하는 게 당연한 일이 될 거예요.”

Q: 어떻게 암호화폐 업계에 뛰어들었고, BitBase에서 컴플라이언스를 맡게 되었나요?

A: 저는 변호사이고, 이미 주식 트레이딩을 하고 있던 중에 암호화폐를 처음 접했습니다. 기존 금융 시스템과 비교했을 때 갖는 ‘파괴력’이 저를 강하게 끌어당겼죠. 저는 항상 시민의 자유와 소비자 권리를 옹호해 왔습니다. 은행 사기 사건에서 금융기관을 상대로 소송을 진행한 적도 있고요. 그런 제가 비트코인과 블록체인에서 사람들에게 돈에 대한 통제권을 다시 돌려주는 대안을 본 겁니다. 금본위제를 버리고, 각국 정부가 환율과 통화 가치를 임의로 조정할 수 있게 만든 기존 시스템 대신에 말이죠. 저는 2012년에 첫 비트코인을 샀고, 그 이후로 줄곧 확신을 가진 홀더로 남아 있습니다. 블록체인 기술은 특히 하이퍼 인플레이션이나 통화 조작이 일상인 국가에서 사람들에게 실질적인 힘을 줍니다. 물론 지금 큰 물량을 쥔 쪽은 기관투자가들이고, 개인 투자자들은 그 ‘역사적인 기회’의 일부를 놓쳤습니다. 하지만 그 기회는 분명 존재했고, 저는 그때 베팅했던 걸 다행이라고 생각합니다.

Q: 오프라인과 온라인을 모두 운영하고 있습니다. 이런 하이브리드 환경에서 컴플라이언스는 어떻게 관리하나요?

A: 우리의 비즈니스는 ‘아주 전통적인 외피를 쓴 크립토’라고 할 수 있습니다. 우리는 온라인으로 매수하는 걸 꺼리는 사람들을 직접 상대합니다. 디지털 격차 때문일 수도 있고, 온라인에 대한 불신, 혹은 단순히 사람과 대화하는 방식을 선호하기 때문일 수도 있죠. 그래서 오프라인 매장과 ATM이 핵심입니다. 실제 상담과 빠른 문제 해결(ATM 옆에서 바로 전화로 지원을 받는 것까지 포함해서)을 제공하니까요. 규제 관점에서 보면 이 하이브리드 모델은 더 복잡합니다. 현금까지 다루기 때문이죠. 크립토는 가명성(pseudo-anonymity) 때문에 이미 리스크가 있는데 여기에 현금까지 더해지면 ‘칵테일’이 훨씬 강해집니다. 우리는 집중적인 교육(사기, 자금세탁방지·테러자금조달방지 AML/CFT), 자동 신원 확인, 그리고 모든 신규 가입에 대한 수동 심사로 이를 줄이고 있습니다. 사람이 직접 영상, 라이브니스(liveness), 정보 일관성을 확인합니다. 심지어 영상 속에서 사용자가 숫자를 자연스럽고 정확하게 말하는지도 하나의 신호로 삼습니다. 이런 절차가 신원 도용을 눈에 띄게 줄여 줍니다.

Q: ATM에서도 고객을 식별하나요? 구체적인 절차가 궁금합니다.

A: 네. 신규 고객이라면 전화번호를 입력한 뒤 링크를 받게 되고, 그 링크를 통해 휴대폰에서 온보딩을 완료합니다. 이때 영상 인증 절차를 거칩니다. BitBase 고객은 모두 실명 확인을 마친 상태입니다.

Q: 투명성, UX(사용자 경험), 접근성 사이의 균형은 업계의 큰 과제입니다. BitBase는 어떻게 풀고 있나요?

A: 초기에는 극단적인 프라이버시를 원하는 사용자가 많았습니다. 소비자 보호를 위한 규제가 강화되면서 그런 익명성은 상당 부분 줄어들었고, 일부는 더 불투명한 환경으로 이동했습니다. 반면 다른 이들은 신원 확인이 곧 ‘보증’이 된다는 걸 이해하게 됐죠. 트래블 룰(Travel Rule), 검증 절차, 그리고 추적 가능성이 강화되면 사기가 줄어듭니다. 아무도 자기 이름을 걸고 사기를 치고 싶어 하진 않으니까요.

Q: BitBase 같은 하이브리드 회사에게 가장 까다로운 컴플라이언스 ‘통증 지점’은 무엇인가요?

A:

• 은행과의 관계: 계좌 개설은 여전히 쉽지 않습니다. 컴플라이언스 체계가 탄탄하더라도 ‘크립토 + 현금’ 조합은 많은 은행의 리스크 허용 범위를 넘어섭니다.
• 이용자 교육과 과세 문제: 왜 신원 확인이 필요한지, 세금은 어떻게 작동하는지 설명해야 합니다. 소득세 신고 시즌이 되면 문의가 폭증합니다. 사용자뿐 아니라 일부 세무사조차 완전히 이해하지 못하는 부분이 있어요. 세무당국 제출용으로 이해하기 쉬운 연간 요약서를 보내면 도움이 됩니다. 고객이 자신의 세금 구조를 이해하면 마찰이 훨씬 줄어들죠.

• 업계 평판: “크립토 = 불법”이라는 내러티브는 큰 상처를 남겼습니다. 기술 자체는 선악이 없고, 어떻게 쓰느냐에 달려 있습니다. 암호화폐는 글로벌 송금, 낮은 수수료, 그리고 되돌릴 수 없는 결제(장점이자 단점)를 가능하게 해, 게임의 규칙을 완전히 바꿉니다. 예를 들어, 더 이상 48시간의 은행 영업일을 기다릴 필요도 없고, 결제를 취소할 수도 없습니다. 일본에 있는 사람에게도 거의 즉시, 모두가 공통으로 인식하는 ‘통화’로 송금할 수 있습니다.

  세금에 대한 이해와 규제 프레임워크가 성숙해질수록 업계는 새로운 상품으로 진화할 것입니다. 더 많은 스테이킹(staking), 렌딩(lending), 그리고 실물 자산의 **토큰화(tokenization)**가 대표적이죠.

Q: MiCA와 추가 규제가 도입되면, 이용자들은 더 안전하다고 느끼나요?

A: 아직 대중적 대규모 채택 단계에 도달하진 못했습니다. 일반 대중은 아마도 전통 금융상품을 통해 간접적으로 암호화폐에 노출될 가능성이 높고, 그 과정에서 잠재적인 수익 기회의 일부를 포기하게 되겠죠. 하지만 규제는 신뢰의 틀을 만들어 줍니다. MiCA 인가, 분쟁·민원 처리 메커니즘, 모국어 지원, 준비금 증명, 그리고 FTX 같은 사태를 막기 위한 질서 있는 영업 종료 계획이 그 예입니다. 이건 ‘보여주기 식’ 컴플라이언스가 아닙니다. 실제 역할과 방화벽, 감사, 그리고 수탁 중인 크립토 자산이 실제로 존재하는지 확인하는 프로세스, 사이버 공격이 발생했을 때 누가 무엇을 하고 어떻게 커뮤니케이션하며, 어떤 운영 방화벽을 작동시킬지에 대한 대응 시나리오까지 포함하고 있습니다.

Q: 어떤 사람들은 규제가 혁신을 가로막는다고 봅니다. 본인은 규제를 부가가치로 보나요, 아니면 장벽으로 보나요?

A: 순서와 구조를 갖춘 도입, 합리적인 이행 기간, 그리고 업계와의 소통이 전제된다면, 규제는 분명 부가가치이자 소비자 보호 수단입니다. 다만 현재 진입 장벽이 상당히 높은 것 또한 사실입니다. ‘비례의 원칙’이 존재하긴 하지만, 현실적으로 작은 창업자가 독자적인 거래소를 런칭하기에는 고정적인 컴플라이언스 비용 부담이 너무 큽니다. 이 때문에 혁신의 속도는 느려지지만, 그 대신 ‘보일러 룸’식 영업이나 무책임한 상장은 줄어듭니다. “차고에서 둘이서 ChatGPT한테 백서 쓰게 해서 코인 발행” 하던 시대는 끝났다고 봐야죠. 상장 전에 프로젝트를 제대로 들여다보는 게 필수가 됐습니다.

신원 도용에도 주의해야 합니다. 가짜 텔레그램 채널과 그룹들이 BitBase인 척 활동하고 있어서, 우리는 항상 공식 채널을 다시 확인하라고 안내합니다.

Q: 향후 확장 계획이 있나요?

A: 있습니다. 이미 라틴아메리카의 파나마, 파라과이, 아르헨티나, 볼리비아, 코스타리카에 진출해 있고, 앞으로도 성장을 이어 갈 겁니다. MiCA 인가를 받으면 유럽 내 새로운 시장에도 진출할 계획입니다.

Q: 유럽과 라틴아메리카의 규제·문화적 차이를 어떻게 보시나요?

A: 긍정적인 의미에서 꽤 놀랐습니다. 라틴아메리카에는 자금세탁방지·테러자금조달방지(AML/CFT)에 대한 포괄적인 규정과, 암호화폐에 특화된 규칙이 이미 마련되어 있고, 감독당국이 컴플라이언스 담당자에게 무료 교육도 제공합니다. 문화적으로는 유럽은 투자 관점이 더 강하고, 라틴아메리카에서는 크립토가 결제 수단이자 가치 저장 수단으로 사용됩니다. 현지 통화가 약하고 달러 접근성이 제한적이기 때문에 많은 사람들이 스테이블코인(USDT)이나 비트코인으로 저축하죠. 그곳에서 크립토는 ‘선택 사항’이 아니라 ‘생존 수단’에 가깝습니다.

Q: 단·중기 관점에서, 특히 우려되는 신규 리스크는 무엇인가요?

A: 크게 두 가지입니다.

• AI 기반 신원 도용(음성, 이미지, 영상): 앞으로는 사람이 맞는지, 딥페이크인지 구분하기 위해 영상 기반 신원 확인 절차가 훨씬 더 강화되어야 할 겁니다.

• 갈수록 정교해지는 사회공학 공격: 사기범들이 모든 연령대의 사람들에게 크립토 결제를 ‘당연한 것’처럼 느끼게 만들고, 자연스럽게 사기 주소로 송금하도록 유도하고 있습니다.

  저는 또 하나, ‘온체인에서 태그만 다는 것’이 아니라 실제로 탈취된 자금을 동결·압류하고, 최종 판결 이후 정당한 소유자에게 돌려줄 수 있는 기술이 더 발전하길 바랍니다.

Q: 크립토 컴플라이언스 분야에서 일하고 싶어 하는 사람들에게 어떤 조언을 해주고 싶나요?

A: 도전해 보라고 말하고 싶습니다. 법률, 컴플라이언스, 암호화폐를 한데 엮을 수 있는 흥미로운 분야예요. 모든 걸 아는 사람은 없고, 우리 모두가 실시간으로 배우고 있습니다. 필요한 건 동기부여, 호기심, 그리고 새로운 가이드와 해석이 등장함에 따라 규제 환경이 계속 바뀐다는 사실을 받아들이는 태도입니다.

Q: 10년 뒤, 암호화폐가 일상의 일부가 되었을 때 자신의 역할을 어떻게 상상하나요?

A: 그때도 여전히 (더 시니어한) 컴플라이언스 책임자로 남아 있고 싶습니다. 그리고 사람들이 아무렇지 않게 빵집에 가서 크립토로 결제하는, 진짜 의미의 대규모 채택을 직접 보고 싶습니다. 저는 그날이 온다는 데 의심이 없습니다.