트래블 룰: 송금인 및 수취인 정보 이해 (KO-1)
FATF 트래블 룰은 가상자산사업자(VASP)가 특정 임계값을 초과하는 암호화폐 전송에 대해 송금인 및 수취인 정보를 공유하도록 의무화합니다.
트래블 룰 의무VASP는 기존 전신 송금과 유사하게 정의된 임계값을 초과하는 암호화폐 거래에 대해 특정 송금인 및 수취인 데이터를 수집하고 전송해야 합니다.
주요 데이터 요소송금인 정보에는 이름, 계좌 번호, 실제 주소가 포함되며, 수취인 세부 정보에는 이름과 계좌 번호가 포함됩니다. 더 높은 임계값의 경우 더 포괄적인 데이터가 필요할 수 있습니다.
규제 준수 과제트래블 룰을 구현하려면 안전한 데이터 교환, 신원 확인 및 사기 탐지를 위한 강력한 기술 솔루션이 필요하며, 종종 다양한 VASP 시스템 간의 상호 운용성이 수반됩니다.
위험 완화트래블 룰 준수는 가상자산 생태계의 투명성과 책임성을 높여 자금 세탁, 테러 자금 조달 및 기타 불법 활동을 방지하는 데 도움이 됩니다.
VASP를 위한 FATF 트래블 룰 이해
금융활동자금세탁방지기구(FATF)는 자금세탁방지(AML) 및 테러자금조달방지(CTF) 규제를 가상자산 분야로 확장하기 위해 트래블 룰을 도입했습니다. 본질적으로 이 규정은 암호화폐 거래소, 수탁 기관 및 특정 지갑 제공업체와 같은 가상자산사업자(VASP)가 가상자산 전송의 송금인 및 수취인에 대한 특정 정보를 수집하고 전송하도록 의무화합니다. 이는 전신 송금에 대한 은행 비밀법의 '트래블 룰'에 따라 기존 금융 기관에 이미 적용되는 요구 사항과 유사합니다.
주요 목표는 투명성과 책임성을 보장하여 불법적인 목적으로 가상자산이 오용되는 것을 방지하는 것입니다. 이 규정이 없다면 암호화폐 세계에서 자금을 추적하는 것이 훨씬 어려워져 범죄자들에게 허점이 생길 수 있습니다. VASP에게 규제 준수는 선택 사항이 아니라 글로벌 금융 환경에서 합법적이고 책임감 있게 운영하기 위한 중요한 요소입니다. 규제 준수에 실패하면 심각한 처벌, 평판 손상, 심지어 운영 라이선스 상실로 이어질 수 있습니다.
필수 송금인 정보
고객이 가상자산 전송을 시작할 때, 송금 VASP('발송 VASP')는 거래의 '송금인'인 고객에 대한 특정 세부 정보를 수집할 책임이 있습니다. FATF 지침은 다음 최소 정보를 명시합니다.
- 송금인 이름: 자금을 보내는 개인 또는 법인의 전체 법적 이름.
- 송금인 계좌 번호: 거래를 처리하는 데 사용되는 가상자산 지갑 주소 또는 식별자.
- 송금인 실제 주소: 주거 또는 사업장 주소.
- 송금인 주민등록번호 (해당하는 경우): 여권 번호, 주민등록증 번호 또는 고객 식별 번호(반드시 정부 발급일 필요는 없음).
- 생년월일 (자연인) 또는 설립일 (법인): 고유 식별을 위해 필수적입니다.
예를 들어, John Doe가 Didit 인증 거래소 계정에서 친구에게 1 BTC를 전송하는 경우, 발송 VASP인 Didit은 John의 전체 이름, Didit 계정 ID, 등록된 집 주소, 그리고 잠재적으로 그의 생년월일을 수집해야 합니다. 이 데이터는 수취 VASP로 전송되어야 합니다.
필수 수취인 정보
가상자산 전송의 수취측에서 '수취 VASP'(자금이 수신되는 거래소 또는 지갑 제공업체)도 거래의 '수취인'에 대한 책임이 있습니다. 수취인에게 요구되는 정보는 송금인과 일반적으로 유사하지만, 낮은 임계값의 경우 약간 덜 광범위할 수 있습니다.
- 수취인 이름: 자금을 받는 개인 또는 법인의 전체 법적 이름.
- 수취인 계좌 번호: 자금이 수신될 가상자산 지갑 주소 또는 식별자.
거래 임계값 및 현지 규정에 따라 수취 VASP는 고객으로부터 추가 정보를 수집해야 할 수도 있습니다. 예를 들어, Jane Smith가 다른 VASP의 계정으로 1 BTC를 받는 경우, 해당 VASP는 Jane의 전체 이름과 그녀의 계정과 관련된 지갑 주소를 식별해야 합니다.
트래블 룰은 이러한 요구 사항에 대한 임계값도 명시합니다. 정확한 금액은 관할권마다 다를 수 있지만, 전체 송금인 및 수취인 정보 교환을 요구하는 일반적인 임계값은 1,000 USD 또는 EUR에 해당하는 전송입니다. 이 미만에서는 VASP가 일반적으로 송금인 및 수취인 정보를 수집하고 보관해야 하지만, 당국에서 특별히 요청하지 않는 한 상대방 VASP로 전송할 필요는 없을 수 있습니다.
VASP의 실질적인 과제 및 해결책
트래블 룰을 구현하는 것은 VASP에게 상당한 운영 및 기술적 과제를 제시합니다. 기존 은행과 달리 암호화폐 생태계는 종종 가명이며, 전 세계적으로 분산되어 있고, 데이터 교환을 위한 중앙 집중식 메시징 시스템이 부족합니다. 주요 과제는 다음과 같습니다.
- 상호 운용성: 서로 다른 VASP는 데이터 교환을 위해 다양한 프로토콜 또는 시스템을 사용할 수 있으므로 원활한 통신이 어렵습니다.
- 개인 정보 보호 문제: 민감한 개인 데이터를 다른 엔터티에 전송하는 것은 GDPR과 같은 규정 하에서 상당한 데이터 개인 정보 보호 및 보안 문제를 야기합니다.
- 관할권 차이: FATF가 글로벌 표준을 설정하지만, 개별 국가는 현지 뉘앙스에 따라 규정을 해석하고 구현하여 규정의 복잡성이 발생합니다.
- 비수탁형 지갑: '비수탁형'(자가 보관) 지갑으로 또는 지갑에서 전송하는 것은 특별한 과제를 제기합니다. 다른 쪽 끝에 정보를 받거나 제공할 VASP가 없기 때문입니다. 이러한 경우 VASP는 종종 고객에 대한 강화된 실사를 적용하고 비수탁형 지갑의 소유권을 확인해야 합니다.
이러한 복잡성을 해결하기 위한 솔루션이 등장하고 있습니다. TRP(Travel Rule Protocol) 또는 OpenVASP와 같은 보안 메시징 프로토콜은 VASP 간의 정보 보안 교환을 표준화하기 위해 개발되고 있습니다. 또한 신원 확인 플랫폼은 VASP가 송금인 및 수취인 데이터를 정확하게 수집하고 확인하는 데 중요한 역할을 합니다.
Didit이 VASP의 트래블 룰 준수를 돕는 방법
Didit은 VASP의 트래블 룰 준수를 크게 간소화하는 올인원 신원 플랫폼을 제공합니다. 당사의 포괄적인 도구 모음은 송금인 및 수취인 정보를 쉽고 효율적으로 안전하게 수집, 확인 및 관리할 수 있도록 보장합니다.
- 강력한 신원 확인(IDV): 당사의 AI 기반 신분증 문서 확인은 220개 이상의 국가에서 14,000개 이상의 문서 유형을 지원하여 송금인 및 수취인의 이름, 주소 및 주민등록번호를 정확하게 수집합니다.
- 생체 인식 확인: 수동 라이브니스 감지 및 Face Match 1:1을 통해 Didit은 거래를 수행하는 사람이 실제로 합법적인 계정 소유자인지 확인하여 생체 데이터를 실제 사람과 연결합니다. 이는 송금인과 수취인 모두의 진정한 신원을 확립하는 데 중요합니다.
- AML 스크리닝: Didit의 실시간 AML 스크리닝은 제재 및 PEP 데이터베이스를 포함한 1,300개 이상의 글로벌 감시 목록에 대해 고위험 개인 또는 법인(송금인이든 수취인이든)을 식별하는 데 도움이 됩니다. 이 사전 예방적 접근 방식은 불법 자금이 플랫폼에 유입되거나 유출되는 것을 방지하는 데 도움이 됩니다.
- 워크플로우 오케스트레이션: 당사의 코드 없는 워크플로우 빌더를 통해 VASP는 필요한 모든 트래블 룰 검사를 통합하는 맞춤형 신원 흐름을 설계할 수 있습니다. 거래 임계값, 원천 국가 또는 위험 점수를 기반으로 조건부 논리를 구성하여 모든 거래에 대해 올바른 데이터가 수집되고 전송되도록 할 수 있습니다.
- 안전한 데이터 관리: Didit은 SOC 2 Type II 및 ISO 27001 인증을 받았으며 GDPR을 준수하여 모든 민감한 송금인 및 수취인 데이터가 최고 수준의 보안 및 개인 정보 보호 표준으로 처리되도록 보장합니다. 당사는 셀카를 메모리에서 처리하고 삭제하며, 사용자 개인 정보 보호를 위해 원시 생체 인식 대신 부울 출력을 제공합니다.
- 사기 신호 및 IP 분석: 기본 신원 외에도 Didit은 IP 주소, 장치 데이터 및 행동 신호를 분석하여 의심스러운 활동을 감지하여 트래블 룰 준수 노력에 또 다른 보안 계층을 추가합니다.
Didit을 통합함으로써 VASP는 분산된 접근 방식에서 통합 신원 관리 시스템으로 전환하여 수동 검토를 줄이고 온보딩을 가속화하며 규제 준수 비용을 크게 절감하면서 트래블 룰 의무를 효과적으로 충족할 수 있습니다.
시작할 준비가 되셨습니까?
FATF 트래블 룰의 복잡성을 헤쳐나가는 것이 어려운 작업일 필요는 없습니다. Didit과 함께라면 강력한 신원 확인 및 규제 준수를 위한 강력한 파트너를 얻을 수 있습니다. 당사 플랫폼을 탐색하고 원활하고 안전하며 규제를 준수하는 가상자산 운영을 달성하는 데 어떻게 도움을 줄 수 있는지 확인하십시오.