가상자산 거래소는 왜 신분증을 요구할까? — KYC가 필요한 진짜 이유
안녕하세요, BTX 컴플라이언스본부의 John입니다.
거래소에 처음 가입하면서 신분증을 촬영해야 하는 순간, 사람들의 반응은 제각각입니다.
“당연히 해야지” 하고 바로 넘어가시는 분들도 있고, “코인 사는데 왜 신분증이 필요하지?” 하고 멈칫하시는 분들도 있어요. 아예 “내 개인정보가 어디 쓰이는 건 아닐까?” 하고 불편함을 느끼시는 분들도 계시고요.
"주식 계좌도 아니고 코인 사는데 왜 신분증이 필요하지?
혹시 내 개인정보가 어디 쓰이는 건 아닐까?"
솔직히 말씀드리면, 저 역시 처음에는 많은 분들과 같은 질문을 했던 사람입니다. 오늘은 그 질문에 정직하게 답해 드리려 합니다. 법률 조문을 나열하는 것이 아니라, 왜 이 절차가 생겼는지, 어떻게 작동하는지, 그리고 왜 이 과정이 결국 여러분을 위한 것인지 이야기해 보려고 합니다.
이 글에서 알 수 있는 것
- ✓ KYC가 법적으로 필요한 이유
- ✓ BTX가 실제로 확인하는 항목과 그 법적 근거
- ✓ 인증이 통과되지 않는 가장 흔한 이유 4가지
01. 익명성이 편리한 만큼, 범죄에 악용될 수 있는 이유
가상자산에는 다른 금융 수단과 구별되는 특성이 있어요. 빠르고, 국경의 제약이 적고, 주소 자체에는 이름이 남지 않아요.
그런데 이 특성이 왜 문제가 될까요?
은행 이체를 생각해 보면 이해가 빠릅니다. A 계좌에서 B 계좌로 돈이 이동하면, 금융당국은 그 경로를 추적할 수 있어요. 이름이 붙어 있고, 은행이 고객 정보를 보관하고 있기 때문이에요. 하지만 가상자산 지갑 주소는 다릅니다. 주소 자체는 숫자와 문자의 나열일 뿐, 그 뒤에 누가 있는지 알 수 없어요.
- 이 특성은 분명히 편리합니다. 은행 없이 전 세계 어디로든 몇 초 만에 자산을 이전할 수 있는 건 진짜 혁신이에요. 하지만 바로 그 특성 때문에 가상자산은 범죄 수익을 숨기거나 이동하는 데 악용되는 사례도 꾸준히 발생하고 있어요.
실제 자금세탁 시나리오
- 보이스피싱 조직이 피해자에게서 5,000만 원을 탈취
- ↓ 은행 계좌에 두면 금융당국이 바로 추적 가능
- 신원 확인이 제대로 이뤄지지 않는 거래소에서 가상자산으로 전환
- ↓ 여러 지갑을 거쳐 해외로 전송
- 해외 거래소에서 현금화
결과적으로 범죄 수익이 정상적인 자금처럼 보이게 됩니다.
이 시나리오에서 핵심은 2단계예요. 신원 확인이 제대로 이뤄지지 않는 거래소를 통하는 순간, 추적의 실마리가 끊어집니다. 거래소가 신원 확인을 하지 않으면, 나의 계정이 범죄 자금의 경유지로 악용될 수 있어요. 이는 단순히 법 위반의 문제가 아니라, 실제로 다른 사람에게 피해를 줄 수 있다는 뜻이기도 합니다.
Q. 가상자산으로 보낸 돈은 정말 추적이 불가능한가요?
완전히 불가능하지는 않아요. 블록체인은 모든 거래 내역이 공개 장부에 기록됩니다. 지갑 주소와 실제 신원이 한 번 연결되면, 그 주소가 관여한 거래 흐름 전체를 추적할 수 있어요. KYC는 바로 그 연결고리를 만드는 과정입니다.
02. 그래서 법이 이 역할을 거래소에 맡겼습니다 — 특정금융정보법 제5조의2
KYC는 가상자산만을 위해 만들어진 개념이 아니에요.
원래는 은행권에서 먼저 시작됐어요. 자금세탁 방지를 위해 금융회사가 고객이 누구인지 확인해야 한다는 원칙은, 국제자금세탁방지기구(FATF)가 수십 년에 걸쳐 정립한 국제 기준입니다. 처음에는 은행과 보험사에 적용되던 이 원칙이 가상자산 거래소로 확장된 건, 가상자산이 자금세탁의 새로운 경로로 활용되기 시작하면서부터예요.
대한민국도 이 흐름에 따라 법을 개정했어요. **「특정 금융거래정보의 보고 및 이용 등에 관한 법률(이하 특정금융정보법)」 제5조의2(금융회사등의 고객확인의무)**에 따라, 거래소는 고객이 누구인지 반드시 확인해야 합니다. 이것이 바로 **KYC(Know Your Customer, 고객확인제도)**입니다.
KYC는 여러분을 감시하기 위한 제도가 아니에요. 범죄자가 여러분의 명의로 계정을 개설하거나 악용하는 것을 막기 위한 가장 기본적인 안전장치입니다.
- 거래소 마음대로가 아닙니다 — BTX를 포함한 모든 가상자산사업자(VASP)는 법령에 따라 고객확인을 수행해야 하며, 신원이 확인되지 않은 고객과의 거래를 제한해야 합니다. 이를 위반하면 영업정지나 과태료 등 행정 제재를 받을 수 있어요.
- 여러분을 감시하는 게 아닙니다 — KYC는 정당한 고객을 감시하기 위한 제도가 아니에요. 범죄자가 타인의 명의를 도용해 거래소 계정을 범죄 자금 이동 통로로 악용하는 것을 방지하기 위한 법적 장치입니다.
Q. KYC를 진행하지 않으면 어떻게 되나요?
BTX에서는 KYC가 완료되지 않으면 매매와 입출금 서비스를 이용하실 수 없어요. 법령상 거래소는 신원이 확인되지 않은 고객과의 거래를 제한해야 하기 때문이에요. 절차 자체는 어렵지 않아요. 신분증 준비 후 안내에 따라 진행하시면 대부분 몇 분 안에 완료됩니다.
03. BTX가 실제로 확인하는 것 — CDD와 EDD
BTX는 고객을 한 덩어리로 보지 않아요.
모든 고객에게 동일한 수준의 확인을 요구하는 대신, 위험도에 맞춰 확인 단계를 다르게 적용하고 있어요. 이걸 위험 기반 접근법(Risk-Based Approach)이라고 해요. 위험이 낮은 고객에게는 기본 수준의 확인으로 충분하고, 위험이 높다고 판단되는 경우에는 추가 확인이 필요하다는 원칙이에요.
특정금융정보법 시행령 제10조의4(고객의 신원에 관한 사항)에 따라, BTX는 두 단계로 고객확인을 수행하고 있어요.
1단계 · CDD (Customer Due Diligence)
가입 시 제출하신 신분증을 통해 기본적인 신원 정보를 확인하는 단계예요.
성명 · 주민등록번호 · 주소 · 연락처
2단계 · EDD (Enhanced Due Diligence)
가상자산 거래의 투명성을 확보하기 위해 추가적인 거래 배경을 확인하는 단계예요.
- 법적 근거: 금융정보분석원 「자금세탁방지 및 공중협박자금조달금지에 관한 업무규정」 제42조(추가 확인정보의 범위)
직업(업종) · 거래 목적 · 거래자금의 원천
여기서 중요한 점은, EDD 대상이 된다는 게 '의심받는다’는 뜻이 아니라는 거예요. 거래 패턴이나 금액 규모에 따라 법령이 추가 확인을 요구하는 경우가 있을 뿐이에요. 수집된 정보는 자금세탁방지 목적 외에 다른 용도로 사용되지 않아요.
Q. 거래 목적은 왜 물어보나요?
법적으로 수집해야 하는 필수 항목이에요. “투자”, “자산 이전” 등 실제 목적에 맞게 선택하시면 됩니다. 틀린 답은 없어요.
Q. 직업이 없으면 가입이 거절되나요?
아니오. 심사나 탈락을 위한 절차가 아니에요. 화면에 제공되는 분류(회사원, 주부, 학생 등) 가운데 해당되는 항목을 선택하시면 됩니다.
04. 대부분 같은 이유로 막혀요 — 흔한 실패 TOP 4
인증이 실패하는 이유는 대부분 비슷해요. 미리 알고 계시면 한 번에 통과할 가능성이 높아집니다.
CASE 01 · 신분증이 잘리는 경우
신분증이 틀 밖으로 벗어나거나 너무 멀리 촬영돼 여백이 많이 남으면 시스템이 정보를 정확하게 확인하지 못할 수 있어요.
→ 가이드라인에 맞춰 신분증이 화면 안에 선명하게 보이도록 촬영해 주세요
CASE 02 · 빛이 반사되어 글자가 안 보이는 경우
형광등이나 햇빛이 신분증 표면에 반사되면 OCR(문자인식) 엔진이 글자를 읽지 못할 수 있어요.
→ 강한 조명을 피해 반사가 없는 환경에서 촬영해 주세요
CASE 03 · 여권 유효기간이 만료된 경우
유효기간이 지난 신분증은 신원 확인 자료로 사용할 수 없어요.
→ 기간을 확인한 뒤 유효한 신분증으로 다시 시도해 주세요
CASE 04 · 입력한 이름과 신분증 이름이 다른 경우
가입 시 입력한 이름과 신분증상의 이름이 단 한 글자라도 다르면 승인이 반려될 수 있습니다.
→ 최근 개명하셨다면 변경된 정보가 반영된 최신 신분증을 준비해 주세요
사용 가능한 신분증: 주민등록증 · 운전면허증 · 여권 · 외국인등록증
Q. 한 번 실패하면 바로 다시 시도할 수 있나요?
네, 바로 재시도하실 수 있어요. 실패 화면에서 안내되는 사유를 확인한 뒤, 위에서 소개한 주요 원인을 점검하고 다시 진행해 주세요.
05. 재이행 알림을 받으셨나요? — 잘못하신 게 아닙니다
'재이행’이라는 단어가 낯설게 느껴지실 수 있어요. 처음에는 '내가 뭔가 잘못한 건가?'라고 생각하시는 분들도 계세요. 그렇지 않아요.
KYC는 한 번 하면 영구적으로 유효한 절차가 아니에요. 법령은 금융회사가 고객 정보를 최신 상태로 유지하도록 요구하고 있어요. 재이행은 다음 세 가지 경우에 발생할 수 있어요.
- 정기 주기 — 법령에 정해진 일정 기간마다 갱신이 필요한 경우
- 정보 변경 — 이름이나 주소 등 주요 정보가 바뀐 경우
- 위험도 변화 — 거래 패턴이 달라져 위험 수준 재평가가 필요한 경우
재이행은 기존 인증이 잘못되었다는 의미가 아닙니다. 절차는 처음 KYC와 동일하며, 신분증을 준비해 두셨다면 대부분 몇 분 안에 완료됩니다. 법적 근거는 특정금융정보법 시행령 제10조의6 제2항 및 자금세탁방지 업무규정 제34조 제3항입니다.
Q. 재이행을 안 하면 어떻게 되나요?
기한 내에 완료하지 않으시면 법령에 따라 매매 및 입출금 서비스 이용이 일부 제한됩니다. 알림을 받으셨다면 잠시 시간을 내어 빠르게 완료해 주시기를 권장드려요.
컴플라이언스본부 한마디
KYC가 완벽한 방어선이라고 단언하기는 어려워요. 범죄 수법은 계속 진화하고 있고, 저희도 더 나은 방법을 찾기 위해 끊임없이 노력하고 있습니다.
하지만 한 가지는 분명합니다. 가상자산 생태계에서 한 명 한 명의 신원이 확인될수록 범죄자가 악용할 수 있는 공간은 줄어듭니다. 여러분이 신분증 인증에 투자하는 그 1분이 더 안전한 가상자산 생태계를 만드는 데 기여합니다.
