◆업계 1위 두나무, "고객 신뢰 거래소 될 수 있도록 노력"

국내 1위 가상자산거래소 업비트를 운영하는 두나무는 금융기관 수준의 AML 시스템을 구축해 가상자산을 AML 범죄를 예방하고 고객들이 신뢰할 수 있는 거래소가 될 수 있도록 꾸준히 노력해왔다고 25일 밝혔다.

우선 두나무는 기존 전통 금융권에서 일정 기간 이상 AML 업무를 담당한 전문가를 포진해 객관적 AML 시스템 구축과 관리에 신경 쓰고 있다.

두나무 관계자는 "두나무는 미래에셋증권에서 13년간 AML을 전담한 준법지원실장을 포함해 대부분 은행과 증권사 등 전통 금융권에서 평균 6년 이상 AML 업무를 담당한 전문가를 영입해왔다"라고 설명했다.

구체적으로 두나무는 ▲고객확인제도(이하 KYC) ▲의심거래 적출 및 보고(이하 STR) 기능 ▲임직원 매매 모니터링 등 시스템을 마련해뒀다.

먼저 KYC에 있어 자체 시스템에서 수행하던 요주의 인물 대사 기능과 컨설팅 결과로 얻은 위험관리 항목을 반영한 회원 위험평가, 위험도에 따른 회원 관리를 하나의 시스템에서 일원화해 운영할 수 있게 했다.

또 컨설팅 과정에서 산출한 의심거래 유형에 해당하는 거래를 색출하고, 담당자가 이를 분석해 FIU에 보고하기 위한 절차를 시스템화했다. 이 과정에서 기존에 도입한 외부 솔루션을 활용해 가상자산 특성을 반영한 혐의 거래도 찾을 수 있도록 했다는 설명이다.

이 외에도 산발적으로 이뤄졌던 자금세탁 관련 업무를 시스템화해 임직원 매매 모니터링 등을 비롯해 효율적인 내부통제가 이뤄지고 있다.

◆코인원, "업계에서 가장 선제적으로 AML 전문대응팀 구성"

코인원은 업계에서 가장 빠른 2019년 AML 전문대응팀을 구성해 구체적 시스템 마련에 공을 들여왔다고 전했다. 코인원은 2020년 2월 AML 컨설팅 및 시스템을 구축했다.

2017년부터 진행한 이상거래 탐지의 경우, 독자적인 코인원 이상거래탐지시스템(C-FDS)를 자체 개발해 적용했다. 또 C-FDS를 통해 평상시와 다른 거래 패턴이나 입출금이 고객계정에서 발생하면 이상거래 여부를 판별해 출금 제한을 시행해왔다는 설명이다.

코인원 관계자는 "지난해부터 AML 센터를 신설하고 STR 모니터링에 대응하고 있다. 코인원 역시 전통 금융권에서 AML 경력을 쌓아온 전문 인력으로 구성돼 AML 관련 자격증을 보유한 12명을 포함 현재 약 20명이 근무하고 있다. 유관부서 인력 자격증 확보 지원 등을 통해 업무 전문성을 높여가고 있는 과정"이라고 말했다.

이 밖에 NH농협은행과 함께 KYC 인원에 대한 검증, 관련 사고 및 분쟁 처리 대응, 대외 협력 체제 구축 등도 이행하고 있다. 기존 전통 금융권 기준에도 충족되는 수준이라는 견해다.

구체적으로 실명계좌 발급 후 6개월마다 NH농협은행 AML 시스템 실사에 코인원이 참여하고 있다. 이 과정에서 코인원은 ▲이용자 본인확인 절차 및 인증방법 ▲사고 예방 방지대책 ▲사고 발생 시 처리 방안 ▲이상거래 탐지 및 제어 프로세스 ▲긴급상황 안전 대책 ▲이용자 보호 및 개인정보보호 내부통제방안 등 금융권 기준의 실사 항목에 대해서도 모두 적정 의견을 받은 바 있다.

◆코빗, "위험 세분화에 각별한 신경"

코빗은 비대면 거래 비즈니스 성격에 맞춰 위험 평가 체제를 구축해 고객 위험 평가 결과에 따라 위험도를 세분화해 관리하는 데 특별히 신경쓰고 있다.

코빗도 타 거래소와 마찬가지로 특정금융정보법 및 FIU 업무 규정 준수 의무에 따라 위험 기반 AML 시스템을 구축했다. ▲KYC 이행 현황 ▲요주의 리스트 필터링 관리 ▲고객 위험평가(RA) 이행 현황 ▲STR 모니터링 점검 및 보고 ▲내부 통제(교육현황, 신상품 위험평가) 등 시스템을 마련해 뒀다.

코빗 관계자는 "투자자 보호 기능 관련 컴플라이언스 시스템과 AML 관련 내부 통제를 강화하기 위해 시스템 고도화를 검토 중에 있다"라고 언급했다.

코빗의 AML 관련 전문 자격증 보유 인력은 약 20여명이다. 구체적으로 국제공인 자금세탁방지전문가(CAMS) 13명, 국제공인 제재전문가(CGSS) 4명, CAMS와 CGSS를 동시에 보유한 인력도 4명이다.

업계 관계자는 "제도권 금융에 포함돼 여러 규제에 직면한 가상자산사업자들에게 AML은 자연스럽게 더 중요해지는 과제가 될 것이다. 코인 투자자 입장에서도 AML 제도 구축이 거래소 선택의 주요 기준이 될 것"이라고 말했다.

◆고팍스, "까다로운 출금심사로 정평"

고팍스 AML 프로그램도 타거래소와 크게 다르지 않다. 이 가운데 고팍스는 AML 센터에서 AML운영팀이 실시간 모니터링을 24시간 진행하는 점이 눈에 띈다. 보이스피싱, 대출사기, 마약구매 등 사고사례를 수집하고 이를 실시간모니터링 룰로 만들어 계정과 연동해 출금심사를 하고 있다.

고팍스 관계자는 "고팍스 출금심사는 까다롭기로 정평이 나 있다"라며 "가장 먼저 러시아 제재에 동참해 러시아 지적재산권(IP)과 러시아 고객 계정을 동결하는 등 제재 관련 업데이트가 신속하게 의사결정되는 모습을 보인 바 있다"라고 설명했다.

이와 같은 장점으로 5대 가상자산거래소 협의체인 DAXA 준법감시분과 세미나에서 고팍스는 제재 즉 'US Sanctions', 'Non-US Sanctions'에 대해 발표자로 초청을 받아 세미나를 진행할 예정이다.

고팍스는 7월말 기준으로 총 21명의 AML 전담인력이 있다고 밝히고 있다. CAMS 자격증 보유자는 12명이다.

고팍스는 고팍스는 컨설팅 회사와 함께 AML 관련 전사위험평가를 진행하고 있다. 이를 통해 전사위험평가 TOOL을 구축하고 매년 고팍스의 AML전사위험평가 보고서를 발간하여 보완할 사항과 개선할 사항이 있는지 점검할 예정이다.

기본적으로 KYC 단계에서 고객 신원확인 검증을 통해 위험평가를 실시하고, 자금 실제 소유자 등을 확인한다. 이 단계에서 신원이 불확실하거나 자금출처 등이 의심스러우면 거래관계가 성립되지 않는다.

또 STR 인력이 매주, 매월 발생하는 거래를 분석해 거래유형을 분석하고, 의심거래에 대해 FIU에 보고하는 절차를 수행한다. 이 단계에서 제재대상자 점검을 통해 테러리스트, 마약, 도박, 경제제재 대상자 목록을 업데이트한다.

고팍스 조성길 AML센터장은 "가상자산거래를 AML프로그램에 안정적으로 안착시키는 일은 매우 복잡하고 어려운 일"이라며 "금융권 거래와는 판이하게 다른 경험하지 못한 거래를 경험하지 못한 방법으로 추적해야 하고 모니터링 하는 것은 쉽지 않다"라고 설명했다.

이 관계자는 "관련 법규들이 미처 커버하지 못하는 범위들이 있기 때문에 거래소마다 조금씩 운영방식이 달라 혼선이 발생하는 경우가 있어 이를 조율하는 것 또한 중요한 과제로 보여진다"라고 말했다.