일본 암호화폐 및 EPISP 규정 준수: 트래블 룰, KYC 및 2025-2027년 타임라인 (KO)

일본은 세 가지 명확한 단계로 자금세탁방지(AML) 프레임워크를 강화하고 있습니다. 스테이블코인 중개업체인 전자지급수단 서비스 제공업체(EPISP)는 2025년 8월부터 트래블 룰 의무를 포함한 AML 적용 범위에 완전히 포함되었습니다. 금융청(FSA)의 개정된 AML/CFT 지침은 2026년 3월 31일에 발효되었습니다. 그리고 2027년 4월부터 범죄수익이전방지법 개정에 따라 은행 및 금융기관의 비대면 계좌 개설 시 IC 칩 기반 신원 확인이 의무화됩니다. 일본 시장과 관련된 거래소, 웹3 플랫폼 또는 EPISP를 운영하는 경우, 각 날짜마다 수행해야 할 작업이 있습니다. 이 가이드는 이 모든 것을 하나의 타임라인으로 통합합니다.

요약

- 2025년 8월: EPISP(스테이블코인 중개업체)는 트래블 룰 의무를 포함하여 일본의 AML 규제 체계에 완전히 편입되었습니다.

- 2026년 3월 31일: FSA의 개정된 AML/CFT 지침이 발효되었습니다. 이는 강화된 위험 기반 접근 방식, 아웃소싱, 기술 채택 및 거래 모니터링에 대한 새로운 의무, 그리고 고위 경영진의 직접적인 책임에 초점을 맞춥니다.

- 2027년 4월: 은행 및 금융기관의 비대면 계좌 개설 시 IC 칩 기반 신원 확인이 의무화됩니다. 이 경우 신분증 사진이나 사본 제출은 불법이 됩니다. 암호화폐 기업은 해당 의무가 자사의 라이선스 카테고리에 어떻게 적용되는지 FSA/JAFIC에 확인해야 합니다.

- 기본적인 의무는 계속 유지됩니다. 고객 신원 확인, 7년간 기록 보관, JAFIC에 의심스러운 거래 보고서 제출 등이 있습니다.

출처에 대한 참고 사항. 이 기사는 2026년 7월 현재의 정보이며, 일본 FSA, JAFIC, 디지털청의 간행물과 The Japan Times 및 Biometric Update의 보도를 바탕으로 작성되었습니다. 규정은 진화하며 세부 사항이 중요합니다. 정확한 지침은 규제 당국에 직접 문의하십시오. 오류를 발견하셨다면 https://didit.me/contact로 알려주십시오.

세 가지 변경 사항, 하나의 방향

세 가지 주요 변경 사항은 AML 스택의 다른 계층을 다룹니다. 2025년 8월 변경 사항은 규제 대상 주체를 확장하고, 2026년 3월 지침은 기업이 위험을 관리하는 방법을 재구성하며, 2027년 4월 의무는 원격 계좌 개설 시 신원 확인 방법을 강화합니다. 공통적인 흐름은 정적인 문서와 형식적인 확인에 대한 신뢰에서 벗어나, 암호화된 검증과 입증 가능한, 이사회 소유의 위험 관리로 나아가는 것입니다. 이는 FATF가 2021년 상호 평가에서 효과성 격차를 지적한 후 일본에 요구한 방향입니다.

2025년 8월: EPISP, 트래블 룰 포함한 AML 전 범위에 편입

2025년 8월부터 전자지급수단 서비스 제공업체(EPISP)는 트래블 룰 의무를 포함하여 AML 프레임워크의 전 범위에 완전히 포함되었습니다. EPISP 범주의 정확한 경계와 어떤 활동을 포괄하는지에 대해서는 FSA에 문의해야 합니다.

트래블 룰 자체는 FATF 표준입니다. 일반적으로 이체 당사자의 식별 정보가 이체와 함께 제공되어야 하므로, 자금이 규제 대상 중개업체를 통해 익명으로 이동할 수 없도록 합니다. 이 규제를 새로 적용받는 기업은 일반적으로 해당 정보를 첨부하고 수신할 수 있는 데이터 파이프라인, 상대방 기관에 대한 실사 절차, 그리고 상대방이 데이터를 수신할 수 없는 이체에 대한 문서화된 처리 방법을 필요로 합니다. 이러한 각 요소가 일본 규정 하에서 어떻게 운영되는지에 대한 세부 사항은 FATF의 일반적인 프레임워크에서 추정하기보다는 FSA 및 JAFIC과 직접 확인해야 할 사항입니다.

일본 내 또는 일본으로 스테이블코인을 중개하고 2025년 8월 이전에 AML을 다른 사람의 문제로 간주했다면, 이제 그 가정은 유효하지 않습니다.

2026년 3월 31일: FSA의 개정된 AML/CFT 지침

2026년 3월 31일부터 발효된 FSA의 개정 지침은 일본의 감독 기대를 FATF 표준과 일치시킵니다. 주요 내용은 다음과 같습니다.

• 강화된 위험 기반 접근 방식. 기업은 자체적으로 위험 평가를 수행하고 완화 조치를 설계해야 하며, 규제 기관이 발행한 체크리스트를 기다려서는 안 됩니다.
• 아웃소싱에 대한 새로운 의무. 온보딩, 심사 또는 모니터링을 공급업체에 위임하더라도 결과에 대한 책임은 귀하에게 있습니다.
• 기술 채택 및 거래 모니터링. 이 지침은 기술 채택 및 지속적인 거래 모니터링에 대한 기대를 설정합니다.
• 국가 및 고객 속성별로 세분화된 풍부한 의심스러운 거래 보고서 데이터.
• 이사회 수준 AML/CFT 보고서에 대한 규제 기관 접근 및 고위 경영진의 직접적인 책임. 이제 AML은 백오피스 문제가 아니라 명백하게 이사회 의제입니다.

암호화폐 및 EPISP 규정 준수 팀에게 이는 실질적으로 다음과 같은 의미를 가집니다. 문서화되고 최신 위험 평가, 실제로 실행되고 검토 가능한 알림을 생성하는 모니터링, 입증 가능한 공급업체 감독, 그리고 고위 경영진에게 도달하고 그들이 책임지는 보고서입니다.

2027년 4월: 원격 계좌 개설을 위한 IC 칩 의무화

범죄수익이전방지법(犯罪収益移転防止法) 개정은 가장 어려운 기한을 설정합니다. 2027년 4월부터 은행 및 금융기관의 비대면 계좌 개설 시 IC 칩 기반 신원 확인이 의무화되며, 신분증 사진이나 사본 제출은 해당 개설에 대해 불법이 됩니다. The Japan Times가 2025년 6월에 보도한 바와 같이, 그 이유는 위조 및 변조된 신분증은 이미지로는 탐지하기가 너무 어렵기 때문입니다. 원격 신청자는 대신 마이넘버 카드 또는 운전면허증의 내장된 IC 칩을 읽어야 합니다.

규정을 준수하는 경로는 이미 존재합니다. 2026년 1월 중순부터 마이넘버 카드를 이용한 JPKI(일본 공개키 기반)를 통한 확인 및 신분증의 IC 칩 디지털 데이터를 소지자의 얼굴 이미지와 매칭하는 방식의 확인이 가능합니다.

원격 확인 방법 (은행 및 금융기관의 비대면 계좌 개설 시)	현재	2027년 4월부터
신분증 사진 또는 사본	허용	불법화
마이넘버 카드 또는 운전면허증의 IC 칩 읽기	가능	의무화
마이넘버 카드를 통한 JPKI	2026년 1월 중순부터 가능	규정 준수 경로
소지자의 얼굴 이미지와 IC 칩 데이터 일치	2026년 1월 중순부터 가능	규정 준수 경로

명시된 적용 범위를 주목하십시오. 이 의무는 은행 및 금융기관의 계좌 개설에 대해 명시되어 있습니다. 암호화폐 거래소 및 EPISP에 적용되는지 여부와 방법은 라이선스 카테고리에 따라 다릅니다. 어느 쪽이든 가정하지 말고 FSA 및 JAFIC에 직접 확인하십시오. 의무가 직접적으로 적용되지 않는 경우에도 방향은 명확합니다. 이미지 기반 확인은 규제 신뢰를 잃고 있으며, 시장은 일찍 움직이고 있습니다. Biometric Update는 한 주요 일본 공급업체에서 칩 기반 확인이 총 6천만 건 이상의 확인 중 1.8배 성장하여 1천4백만 건에 도달했다고 보고합니다.

Didit이 도움이 되는 부분: 일본의 칩 기반 확인으로의 전환은 NFC 칩 판독과 관련이 있습니다. 이는 Didit이 칩이 장착된 신분증에 대해 수행하는 기능으로, 사용자 확인 하에 건당 0.15달러의 비용이 듭니다. 여기에는 성공적인 확인 건당 0.33달러의 전체 KYC 번들(신분증 확인, 패시브 라이브니스, 얼굴 매칭 1:1, IP 분석 – 월 500건의 무료 핵심 KYC 확인 포함)과 1,300개 이상의 목록에 대해 건당 0.20달러의 AML 심사(연간 사용자당 0.07달러 지속) 및 FSA의 위험 기반 기대에 부합하는 거래 모니터링이 포함됩니다. 220개 이상의 국가와 14,000개 이상의 문서 유형을 2초 미만의 추론으로 처리합니다. 일본의 범죄수익법 요건에 어떻게 부합하는지 didit.me/solutions/countries/japan에서 확인하십시오.

통합 규정 준수 타임라인

언제	무엇이 발효되는가	명시된 범위
2025년 8월	EPISP가 트래블 룰 의무를 포함하여 AML 전 범위에 완전히 편입됨	스테이블코인 중개업체(EPISP)
2026년 1월 중순	마이넘버 카드를 통한 JPKI 확인 가능; IC 칩 데이터 + 얼굴 이미지 매칭 가능	의무화 이전에 선택 가능한 확인 경로
2026년 3월 31일	개정된 FSA AML/CFT 지침: 위험 기반 접근 방식, 아웃소싱, 기술, 거래 모니터링, 국가/고객 속성별 STR 데이터, 이사회 수준 책임	FSA 감독 금융기관
2027년 4월	IC 칩 확인 의무화; 비대면 계좌 개설 시 사진/복사본 신분증 사용 금지	은행 및 금융기관 – 암호화폐 기업 및 EPISP는 FSA/JAFIC에 자사 라이선스 카테고리에 대한 적용 가능성 확인 필요
지속적	신원 확인, 7년 기록 보관, JAFIC에 의심스러운 거래 보고서 제출	모든 의무 대상 기관

암호화폐 및 EPISP 팀이 지금 해야 할 일

1. 라이선스 카테고리 확정. 트래블 룰 메커니즘, 지침 기대치, 2027년 칩 의무가 온보딩에 적용되는지 여부 등 모든 하위 사항은 활동 분류에 따라 달라집니다. 이 블로그(이 글 포함)가 아닌 FSA 또는 JAFIC으로부터 서면으로 답변을 받으십시오.

2. 트래블 룰 준비 상태 감사. 귀하의 시스템이 FATF 표준이 고려하는 전송 정보를 첨부하고 수신할 수 있습니까? 문서화된 상대방 실사 절차와 필요한 데이터를 교환할 수 없는 전송에 대한 명확한 정책이 있습니까?

3. 위험 평가 재구성. 2026년 3월 지침은 자체적으로 수행하는 평가와 직접 설계한 완화 조치, 팀이 검토하는 모니터링 결과, 이사회가 확인하는 보고서를 기대합니다. 마지막 위험 평가가 지침 이전에 이루어졌다면, 다시 작성해야 합니다.

4. 칩 가능 온보딩 계획. 2027년 의무가 귀하에게 적용된다면, 사진 업로드 방식은 확실한 종료 날짜를 가집니다. 적용되지 않더라도, 확인 급증(단일 제공업체에서 칩 기반 확인이 1.8배 증가)은 사용자와 상대방이 어쨌든 칩 수준의 보증을 점점 더 기대할 것임을 시사합니다.

5. 시스템 점검. 7년 기록 보관, JAFIC에 제출되는 의심스러운 거래 보고서, 그리고 국가 및 고객 속성별로 세분화할 수 있을 만큼 상세한 STR 데이터가 필요합니다.

일본은 일정을 발표했습니다. 2025-2027년을 세 가지 놀라움이 아닌 하나의 프로그램으로 다루는 기업은 비용을 절감하고 혼란을 덜 겪을 것입니다. 일본 시장을 위한 신원 확인을 구축하거나 업그레이드하고 있다면, 여기에서 Didit 팀과 상담할 수 있습니다.

이 기사는 일반적인 정보이며 법률 자문이 아닙니다. 귀하의 라이선스 및 사업에 특정한 의무에 대해서는 FSA, JAFIC 및 자격을 갖춘 일본 변호사와 상담하십시오.