한국, 암호화폐 거래소에 정부 기록을 통한 KYC 허용

업비트를 운영하는 두나무는 2026년 8월 26일 행정안전부가 자사를 행정정보 공동이용 기관으로 지정했다고 밝혔다. 이는 디지털 자산 거래소 중 최초의 사례이다. 이번 지정의 근거가 되는 법규는 사용자가 업로드하는 문서를 대체하지만, 거래소가 수행하는 확인 절차를 대체하지는 않는다.

요약

• 업비트 운영사 두나무는 2026년 8월 중순 행정안전부로부터 행정정보 공동이용 기관으로 지정되었으며, 이를 8월 26일 발표했다.
• 이는 국내 디지털 자산 거래소 중 최초로 지정된 사례이다. 행정안전부는 2026년 5월 두나무에 대한 현장 점검을 실시하고 적합성을 먼저 검토했다.
• 이 제도는 전자정부법에 따라 운영되며, 기관은 다른 기관으로부터 신뢰성 있게 얻을 수 있는 정보를 별도로 수집해서는 안 되며, 인가받은 은행이 적격 공유 기관으로 명시되어 있다.
• 공유는 특정 목적에 필요한 범위로 제한되며, 개인정보는 정보 주체의 사전 동의를 통해 목적, 정보, 기관 명칭을 명시한 경우에만 조회할 수 있다.
• 두나무는 KYC 서비스에 이 서비스를 활용할 계획이며 관련 준비를 완료할 것이라고 밝혔다. 현재 서비스가 시작되었는지 또는 어떤 기록을 사용할지는 언급하지 않았다.

문서 업로드 KYC는 고객에게 이미 국가가 보유한 증거를 요청합니다.

대부분의 지역과 마찬가지로 한국의 KYC(고객 알기) 확인은 일반적으로 개인이 증명서를 받거나 문서를 스캔하여 업로드해야 하며, 이후 회사가 사본을 확인합니다. 2026년 8월 28일부터 시행되는 전자정부법에 따르면, 기관은 다른 기관으로부터 신뢰성 있게 얻을 수 있는 정보를 별도로 수집해서는 안 됩니다.

업로드 모델에는 두 가지 비용이 발생합니다. 첫째는 마찰입니다. 개인은 어떤 문서가 필요한지 알아야 하고, 문서를 얻어야 하며, 읽을 수 있을 정도로 잘 촬영해야 합니다. 둘째는 회사가 받는 것이 사본이며, 사본은 변경될 수 있다는 점입니다. 스캔을 확인하는 회사는 스캔이 올바르게 보이는지 확인하는 것이며, 이는 복사된 원본 기록을 확인하는 것보다 약한 방법입니다.

정부 자체에 대한 한국의 해답은 전자정부법 제36조 제1항입니다. 이는 행정정보를 보유한 기관이 필요한 다른 기관과 정보를 공유하도록 요구하며, 신뢰성 있게 얻을 수 있는 동일한 정보를 별도로 수집하는 것을 금지합니다. 제36조 제2항은 공유 범위를 정부를 넘어 두 그룹으로 확대합니다. 은행법 제8조 제1항에 따라 인가받은 은행과 "대통령령으로 정하는 법인, 단체 또는 기관"입니다.

은행은 법률에 명시되어 있습니다. 암호화폐 거래소를 포함한 다른 모든 기관은 지정에 의해 두 번째 조항을 통해 들어옵니다. 이것이 두나무가 이제 통과하게 된 문입니다.

두나무는 5월 현장 점검 후 지정된 최초의 거래소이며, KYC 사용은 아직 시작되지 않았습니다.

업비트 거래소를 운영하는 두나무는 2026년 8월 26일 행정안전부가 8월 중순경 자사를 행정정보 공동이용 기관으로 지정했다고 발표했습니다. 행정안전부는 2026년 5월 현장 점검을 실시하고 적합성을 검토한 후 지정했습니다. 두나무는 국내 디지털 자산 거래소 중 최초로 지정된 사례입니다.

이곳의 사실들은 8월 26일자이며 다음 날 게시된 두나무 자체 뉴스룸 발표에서 가져온 것입니다. 작성 시점에 행정안전부의 자체 발표는 사이트에서 찾을 수 없었으므로, 지정에 대한 설명은 회사의 발표를 바탕으로 합니다. 발표문의 인용문은 한국어 원문을 저희가 번역한 것입니다.

두나무는 이 서비스를 법률에서 설명하는 방식과 같이, 사용자가 필요한 서류를 직접 제출할 필요 없이 기관이 행정기관이 보유한 정보를 정부망을 통해 확인하고 이용할 수 있도록 행정안전부가 도입한 제도라고 설명합니다. 두나무는 KYC 업무에 이 서비스를 활용하여 사용자의 서류 부담을 최소화하고, 서류 확인이 간소화됨에 따라 더 빠르고 정확한 처리를 기대한다고 밝혔습니다.

발표문에서 회사 대표는 지정된 최초의 거래소로서 두나무가 고객 식별에 공공 정보를 안전하고 효율적으로 사용할 수 있는 기반을 마련했으며, 더 편리한 KYC 서비스를 제공하기 위해 "관련 준비를 완료할 것"이라고 인용되었습니다. 시제가 중요합니다. 지정은 완료되었지만, 사용은 계획 중입니다.

또한 발표문에는 두나무가 자체적으로가 아닌 관찰자들에게 귀속시키는 분석 내용도 포함되어 있습니다. 즉, 이번 지정은 디지털 자산 거래소가 전통 금융 기관이 이미 사용하는 방식과 같이 공공 데이터 인프라에 접근할 수 있는 길을 열어준다는 것입니다. 이는 은행을 명시한 제36조 제2항에 대한 적절한 설명입니다.

전자정부법은 누가, 무엇을 위해, 누구의 동의를 얻어 공유할 수 있는지 명시합니다.

대한민국 전자정부법 제36조 제2항은 기관이 다른 기관, 은행법에 따라 인가받은 은행, 대통령령으로 정하는 법인, 단체 또는 기관과 정보를 공유할 수 있도록 합니다. 제38조 제4항은 공유를 특정 목적에 필요한 범위로 제한합니다. 제42조 제1항은 개인정보가 포함된 경우 정보 주체의 사전 동의를 요구합니다.

이 법은 2026년 2월 27일 법률 제21394호로 개정되었으며, 이 게시물에서 참조한 버전은 2026년 8월 28일부터 시행되는 버전입니다. 행정안전부의 법률 페이지 연락처 목록은 제36조부터 제43조까지, 제44조를 행정정보 공동이용 부서에 할당하고 있습니다. 지정부터 거래소 화면에 기록이 나타나는 과정은 이들 조항 중 다섯 개를 거칩니다.

a

자격 요건

제36조 제2항. 다른 기관 및 인가받은 은행은 법률에 의해 자격이 있습니다. 다른 모든 기관은 "대통령령으로 정하는" 기관이어야 하며, 암호화폐 거래소의 경우 행정안전부의 지정을 의미하며, 두나무는 이 단계를 완료했습니다.

b

특정 정보 신청

제39조 제1항. 기관은 행정안전부 장관에게 정보 및 범위, 이용 목적 및 방법, 보유 기관을 명시하여 신청합니다. 특별한 사유가 없는 한 제37조 제2항에 따라 행정안전부의 공동이용센터를 통해 공유가 이루어집니다.

c

거부 사유 통과

제39조 제2항. 행정안전부 장관은 조건을 붙여 승인할 수 있지만, 정보가 법률상 비밀이거나 비공개 정보인 경우, 국가 안보 또는 외교 관계에 관한 경우, 신청 기관의 업무에 필요하지 않은 경우에는 거부해야 합니다. 보유 기관은 제39조 제3항에 따라 먼저 동의해야 합니다.

d

개인정보 보호 규제 기관 승인

제39조 제4항. 정보가 개인정보 보호법에 따른 개인정보 파일인 경우, 승인을 위해서는 개인정보보호위원회의 심의 및 의결이 필요합니다.

e

매번 개인 동의 획득

제42조 제1항. 개인정보를 공유하기 전에 기관은 정보 주체의 사전 동의를 얻어야 하며, 동의에는 목적, 정보 및 범위, 이용 기관의 명칭이 명시되어야 합니다. 제38조 제4항은 이용을 해당 목적으로 제한합니다.

이 경로의 두 가지 특징은 헤드라인에서 놓치기 쉬우므로 언급할 가치가 있습니다. 첫째, 지정이 곧 접근 권한은 아닙니다. 이는 기관이 신청할 자격을 부여하는 것이며, 어떤 정보를 어떤 목적으로 조회할 수 있는지는 제39조에 따라 신청별로 결정됩니다. 둘째, 개인은 여전히 과정에 참여합니다. 제42조는 모든 조회 전에 동의를 요구하며, 동의에는 어떤 기관이 무엇을 위해 요청하는지 명시하도록 요구합니다.

제38조 제3항은 보유 기관에 공유된 정보를 최신 상태로 정확하게 유지할 의무를 추가하며, 이는 조회된 기록이 업로드된 사본보다 가치 있는 이유이기도 합니다.

기록은 문서를 대체합니다. 개인과 기록을 연결하는 것은 여전히 거래소의 임무입니다.

한국 전자정부법에 따른 지정은 거래소가 고객의 기록을 얻는 방식을 변경합니다. 그러나 눈앞의 사람이 해당 고객인지 여부를 결정하는 주체를 변경하지는 않습니다. 두나무의 2026년 8월 26일 발표는 서류 부담 감소와 더 빠르고 정확한 처리를 설명하며, KYC 서비스 활용은 아직 준비 중이라고 밝혔습니다.

보유 기관으로부터 조회된 기록은 "이 이름, 이 등록 번호, 이 주소를 가진 사람이 등록부에 존재한다"는 사실에 대해 권위가 있습니다. 그러나 휴대전화를 들고 있는 사람이 그 사람인지에 대해서는 아무것도 말해주지 않습니다. 이는 별도의 확인 절차이며, 거래소에 남아 있습니다. 한국의 은행 부문은 계좌 개설 시 오랫동안 얼굴 매칭을 요구해 왔으며, 이는 아시아 9개 시장의 신원 확인 규정을 다룰 때 언급했던 부분입니다. 이번 지정으로 거래소가 이에 상응하는 단계를 면제받는 것은 없습니다.

또한 거래소의 자금세탁 방지 의무에도 영향을 미치지 않습니다. 전자정부법은 정보의 출처에 관한 것입니다. 가상자산 서비스 제공자가 고객에 대해 무엇을 언제 확인해야 하는지는 한국 법률의 다른 곳에 명시되어 있으며 변경되지 않습니다.

이러한 방향은 유럽에서도 익숙합니다. EU의 자금세탁방지 당국은 고객 실사(CDD)에 대한 초안 표준에서 정부 지원 전자 신원을 문서 확인보다 더 높은 순위로 평가합니다. 한국은 다른 메커니즘을 통해 유사한 위치에 도달합니다. 시민에게 자격 증명을 발급하는 대신, 승인된 기관이 매번 시민의 동의를 받아 등록 기관에 직접 문의할 수 있도록 합니다.

이는 지정이 제기하지만 해결하지 못하는 질문을 남깁니다. 사용자 업로드 마찰을 제거하는 동일한 문은 민간 기업의 국가 기록 접근 범위를 확장합니다. 법률의 답변은 목적 제한, 사용별 동의, 개인정보 위원회의 검토입니다. 은행에 대해 설정된 이러한 균형이 암호화폐 거래소에도 적합한 균형인지는 법률이 지정 절차에 맡긴 질문이며, 행정안전부는 현장 점검 후 한 번, 한 회사에 대해 답했습니다. 다음 신청자에게 무엇을 요구할지는 공개되지 않았습니다.

주요 요점

최초로 문을 통과한 거래소.

업비트 운영사 두나무는 5월 현장 점검 후 2026년 8월 중순에 지정되었으며, 8월 26일 이를 발표했습니다.

은행은 법률에 명시되어 있으며, 거래소는 지정됩니다.

제36조 제2항은 인가받은 은행을 명시하고, 나머지 모든 기관은 대통령령 및 행정안전부의 지정에 따릅니다.

지정이 곧 접근 권한은 아닙니다.

각 사용은 제39조에 따라 거부 사유 및 개인 데이터에 대한 개인정보 위원회 단계를 거쳐 신청 및 승인됩니다.

개인은 매번 동의합니다.

제42조 제1항은 목적, 범위 및 기관 명칭을 명시한 사전 동의를 요구하며, 제38조 제4항은 사용을 해당 목적으로 제한합니다.

KYC 사용은 계획 중이며, 아직 시작되지 않았습니다.

두나무는 관련 준비를 완료할 것이라고 밝혔습니다. 어떤 기록을 언제 조회할지는 언급하지 않았습니다.

정부 기록이 하지 않는 확인을 위해 Didit 사용

조회된 기록은 "이 사람이 등록부에 존재합니까?"라는 질문에 답합니다. "이 사람이 그 사람입니까?"라는 질문에는 답하지 않습니다. 이 두 번째 질문은 한국을 포함하여 정부 조회 기능을 전혀 사용할 수 없는 대부분의 지역에서 거래소가 여전히 해결해야 하는 문제입니다.

신분증 확인은 건당 $0.15로 문서 경로입니다. 이는 한국의 공동이용센터와 동등한 시스템이 없는 모든 시장에서 신원을 확인하는 방법이며, 기록이 대조될 식별자를 읽는 방법으로 남아 있습니다. 수동 생체 인식은 건당 $0.10로 실제 사람이 제시하고 있음을 확인하며, 이는 개인을 기록에 연결하고 어떤 등록 조회도 수행하지 않는 단계입니다. 주소 증명은 건당 $0.20로 정부 기록을 조회할 수 없는 경우 주소 요소를 다룹니다. 이메일 확인은 건당 $0.03로 기록이 아닌 개인과 연결된 두 번째 요소를 추가합니다. 현재 가격은 가격 페이지에서 확인할 수 있습니다.

세 가지 한계. Didit은 한국 전자정부법에 따른 지정 기관이 아니며 한국 정부 기록을 조회할 수 없습니다. 이 접근 권한은 두나무와 행정안전부가 다음으로 지정할 회사에 속합니다. 업비트의 서비스가 언제 시작될지는 두나무가 발표할 문제입니다. 그리고 이 지정은 한국에만 해당됩니다. 다른 어떤 곳에서도 의무나 동등한 접근 권한을 생성하지 않습니다.

자주 묻는 질문

두나무는 2026년 8월 26일에 무엇을 발표했나요?

2026년 8월 중순경 행정안전부가 자사를 행정정보 공동이용 기관으로 지정했으며, 이는 국내 디지털 자산 거래소 중 최초의 지정 사례입니다. 행정안전부는 2026년 5월 현장 점검을 실시하고 적합성을 검토한 후 지정했습니다. 두나무는 업비트 거래소를 운영합니다.

한국에서 행정정보 공동이용이란 무엇입니까?

행정안전부가 전자정부법 제36조부터 제44조까지에 따라 운영하는 서비스입니다. 이는 승인된 기관이 개인이 서류를 직접 얻어 제출할 필요 없이 정부망을 통해 정부 기관이 이미 보유한 정보를 확인할 수 있도록 합니다. 제36조 제2항은 이를 기관을 넘어 은행법에 따라 인가받은 은행 및 대통령령으로 정하는 기관으로 확대합니다.

사용자의 동의는 여전히 적용됩니까?

예. 전자정부법 제42조 제1항은 개인정보가 포함된 행정정보를 공유할 때 이용 기관이 정보 주체의 사전 동의를 얻도록 요구하며, 동의에는 공유 목적, 정보 및 범위, 이용 기관의 명칭이 명시되어야 합니다. 제38조 제4항은 공유를 특정 목적에 필요한 범위로 제한합니다.

업비트는 이미 KYC에 정부 데이터를 사용하고 있습니까?

발표 시점에는 그렇지 않습니다. 두나무의 발표는 서류 부담을 최소화하기 위해 KYC 서비스에 이 서비스를 활용할 계획이며, 관련 준비를 완료할 것이라고 밝히고 있습니다. 현재 서비스가 시작되었는지 또는 어떤 기록을 사용할지는 언급하지 않았습니다.

이것이 신원 확인을 대체합니까?

이는 사용자가 달리 얻어서 업로드해야 할 문서를 대체합니다. 그러나 제시하는 사람이 기록상의 사람이라는 것을 확인하지는 않으며, 이는 여전히 거래소 자체의 확인 절차로 남아 있고, 한국 자금세탁 방지법에 따른 거래소의 의무도 변경하지 않습니다.

관련 자료

• 아시아 신원 확인 규정: 9개 시장 — 한국의 기존 규정 및 기록이 대체하지 않는 얼굴 매칭 요구 사항.
• AUSTRAC, Cryptolink 정지 — 거래소의 의무가 이행되지 않을 때 발생하는 일.

출처

1. 두나무, 디지털자산 거래소 최초 행정정보 공동이용 대상기관 지정 — 두나무 뉴스룸 · 2026년 8월 26일자, 2026년 8월 27일 게시 · 지정, 5월 현장 점검, 계획된 KYC 활용 및 대표 인용문 (저희 번역)
2. 전자정부법 (Electronic Government Act) — 법제처 · 법률 제21394호, 2026년 2월 27일 개정, 2026년 8월 28일 시행 · 이 게시물에 요약된 제36조, 제37조, 제38조, 제39조 및 제42조

작성자

투안 응우옌 — Didit 성장팀

Didit에서 신원 확인, 사기 및 규정 준수에 대해 글을 씁니다.

2026년 9월 1일 출처에 따라 최종 검토됨