컴플라이언스 담당자가 입금 주소를 심사합니다. 표준 검사는 통과됩니다. 두 시간 후, 해당 주소에서 세 홉 상류에 있는 주소에 제재 지정이 내려집니다. 이미 도착한 자금은 출처 단계에서 이미 오염되어 있었습니다. 표준 고객 실사는 고객이 누구인지를 묻습니다. 자금이 무엇과 접촉했는지는 묻지 않습니다. 그 질문은 강화된 실사(Enhanced Due Diligence)에 해당하며, VASP가 고객, 주소, 또는 거래가 기준선 이상의 위험 신호를 보일 때 실시하는 강화된 검사입니다.
EDD란 무엇이며 CDD와 어떻게 다른가
강화된 실사(EDD)는 표준 CDD가 잔존 위험을 해소하지 못할 때 VASP가 적용하는 강화된 수준의 고객 실사입니다. CDD가 신원을 확인하고 기본 위험 프로필을 기록하는 데 그친다면, EDD는 자금 출처, 거래 관계의 목적, 그리고 거래 상대방의 위험에 대한 추가적인 증거를 수집합니다. 크립토 주소의 경우, EDD가 요구하는 새로운 증거는 또 다른 신분증이 아니라 온체인 위험 증명입니다.
CDD를 표준 신체검사로, EDD를 전문의 의뢰로 생각해보세요. CDD는 고객이 누구인지, 기본 위험이 어떠한지를 답합니다. EDD는 왜 이 특정 자금 흐름이 높은 위험을 수반하는지, 그리고 그 판단을 뒷받침하는 증거가 무엇인지를 답합니다. 이 구분은 크립토에서 중요합니다. 신원 확인은 VASP에서 이루어지는 반면, 주소 및 거래 위험 증거는 온체인 스크리닝에서 나오기 때문입니다. 두 가지 정보는 서로 대체되는 것이 아니라 EDD 파일 내에서 결합되어야 합니다.
FATF 위험 기반 접근법은 VASP가 높은 위험을 식별할 때마다 EDD를 의무화합니다. 구체적인 의무는 FATF 권고안 10 및 해석 노트 제20항에 규정되어 있으며, 높은 위험이 식별되는 경우 강화된 조치를 요구합니다. 원칙은 비례성입니다. 위험이 높을수록 실사는 더욱 심층적으로 이루어져야 합니다. 규제 기준선에 대해서는 가상자산에 대한 FATF의 위험 기반 접근법 지침을 참조하십시오.
크립토 주소에 대한 EDD 트리거 조건
EDD는 정기적인 갱신이 아닙니다. 주소나 거래를 표준 CDD 임계값 이상으로 끌어올리는 특정 위험 신호에 의해 촉발됩니다. FATF 위험 기반 접근법에 부합하여 대부분의 컴플라이언스 팀이 인식하는 트리거는 다섯 가지 유형으로 분류됩니다.
-
해당 주소 자체에 고위험 레이블이 부여된 경우. 제재 대상, 테러 자금 조달, 인신매매, 마약 밀매, 믹싱, 다크 마켓, 사기, 랜섬웨어, 자금 세탁 지표 등이 모두 해당됩니다. 레이블이 지정된 주소는 위험이 외부적으로 증명되었기 때문에 가장 강력한 트리거입니다.
-
자금 흐름이 비정상적인 행동을 보이는 경우. 정해진 임계값을 초과하는 고액 이체(Phalcon Compliance 기본 엔진은 $50,000 사용), 스머핑처럼 보이는 고빈도 소액 결제, 중간 주소를 통한 급속한 이동은 레이어링의 표준 신호입니다. 각 패턴은 자금 출처를 은폐하기 위해 이동되고 있음을 팀에 알립니다.
-
해당 주소 또는 거래 상대방이 제재 대상 또는 FATF 회색 목록 관할권에 속하는 경우. 지리적 위치만으로 불법 의도를 증명할 수는 없지만, 위험 기반 접근법 하에서는 실사 기준을 높입니다.
-
해당 주소가 블랙리스트에 오른 거래 상대방과 직접 상호작용한 경우. 제재 대상 주소와 단 한 번의 확인된 접촉만으로도 에스컬레이션에 충분합니다.
-
거래 관계에 정치적 노출 인물(PEP)이나 비규제 도박 서비스, 신원 통제가 불충분한 거래소, 또는 스테이블코인 발행사에 의해 이전에 동결된 주소와 같은 고위험 기관이 포함된 경우.
이러한 신호들은 추상적인 것이 아닙니다. FATF에서 도출된 기본 위험 엔진 세트에 직접 매핑됩니다. 해당 세트에는 불법 기관 소유 지갑, 고위험 기관 소유 지갑, 대규모 이체가 있는 미확인 주소, 고빈도 거래 주소, 잠재적 중간 주소, FATF 회색 목록 관할권 기관 소유 지갑이 포함됩니다. 트리거가 발동되면 다음 단계는 추가 스크리닝이 아닙니다. 더 심층적인 평가이며, 이 시점에서 크립토 주소 위험 평가 방법론이 작동합니다.
EDD 프로세스 및 문서 체크리스트
EDD가 트리거되면 워크플로는 다섯 단계로 진행됩니다: 트리거 확인, 강화된 위험 평가, 문서 수집, 결정 및 보관, 그리고 지속적인 검토. Phalcon Compliance는 2단계와 5단계에서 활용됩니다. EDD 파일에 필요한 온체인 위험 증거를 제공합니다. VASP가 담당하는 신원 확인이나 파일 수집은 수행하지 않습니다.
1단계는 트리거를 확인합니다. 컴플라이언스 팀은 알림, 위험 레이블, 그리고 이를 생성한 노출 경로를 검토합니다.
2단계는 강화된 위험 평가를 실행합니다. KYA 스크리닝은 제재 대상, 테러 자금 조달부터 믹싱, 사기, FATF 회색 목록 관할권에 이르는 17가지 위험 지표에 걸쳐 주소 수준의 위험 레이블을 생성합니다. 상호작용 경로는 여러 홉에 걸쳐 추적되어 자금의 출처와 목적지를 파악합니다. 두 가지 정량적 결과물이 EDD 파일에 제공됩니다. 노출 금액(Exposure Value)은 위험 출처에서 발생하거나 접촉한 자산의 총 USD 가치입니다. 노출 비율(Exposure Percentage)은 총 입금 또는 출금 중 오염된 비율입니다. 거래 측면에서는 KYT 스크리닝이 각 이체를 개별적으로 평가하며, 입금 추적 시에는 방향을 입금(Deposit)으로, 출금 추적 시에는 출금(Withdrawal)으로 설정합니다.
3단계는 강화된 위험 사례에 필요한 문서를 수집합니다. 자금 출처 증거, 사업 목적 진술서, 거래 상대방 신원 정보, 그리고 위험 평가 기록 자체가 포함됩니다. 이 단계는 신원 확인 단계를 포함하여 VASP의 책임이며, Phalcon Compliance는 이를 수행하지 않습니다.
4단계는 결정을 기록합니다. 사례는 승인, 거부, 또는 의심 거래 보고서(STR)로 에스컬레이션됩니다. KYA 보고서와 이체별 STR 내보내기는 컴플라이언스 증빙 자료로 보관됩니다.
5단계는 지속적인 검토입니다. EDD는 일회성 파일이 아닙니다. 위험 기반 접근법 하에서 월요일에 통과된 주소가 목요일에 불법 활동과 연결될 수 있습니다. 모니터링은 동적 일정에 따라 실행되며, 주소를 재분석하고 위험 수준 상승, 위험 수준 하락, 알림 발동, 알림 만료의 네 가지 이벤트 유형에 대해 알림을 발송합니다. 이 지속적인 루프가 EDD를 스냅샷이 아닌 지속적인 위험 포지션으로 전환합니다.
EDD를 개념에서 완결된 루프로
EDD는 진입 개념입니다. 더 깊은 질문은 주소가 실제로 어떻게 점수화되는지, 17가지 지표가 어떻게 결합되어 위험 수준이 되는지, 그리고 상호작용 경로가 홉별로 어떻게 추적되는지입니다. 그 방법론은 실사 정의가 아닌 평가 레이어에 있습니다. CDD, EDD, 지속적인 모니터링을 하나의 플랫폼으로 통합하는 전체 AML 컴플라이언스 아키텍처에 대해서는 크립토를 위한 AML 컴플라이언스를 참조하십시오.
→ Phalcon Compliance 데모를 예약하고 EDD 케이스에 대한 온체인 위험 증명을 실행해 보세요: 데모 예약
자주 묻는 질문
EDD는 KYC와 같은 것인가요?
아닙니다. KYC는 온보딩 시 고객 신원을 확인합니다. EDD는 위험 신호가 표준 임계값을 초과할 때 VASP가 실행하는 강화된 수준의 고객 실사입니다. EDD는 KYC를 대체하는 것이 아니라 KYC 위에 구축됩니다.
크립토 주소는 언제 CDD에서 EDD로 전환해야 하나요?
트리거 신호 중 하나가 발동될 때입니다: 고위험 레이블, 비정상적인 자금 흐름, 제재 또는 FATF 회색 목록 노출, 직접적인 블랙리스트 상호작용, 또는 정치적 노출 인물과 같은 고위험 기관과의 관계.
Phalcon Compliance는 전체 EDD 프로세스를 수행하나요?
아닙니다. EDD에는 VASP의 책임인 신원 확인 및 문서 수집이 포함됩니다. Phalcon Compliance는 EDD 파일에 입력되는 온체인 주소 및 거래 위험 증거와 지속적인 검토를 위한 지속적인 모니터링을 제공합니다.
EDD 파일에는 일반적으로 어떤 문서가 포함되나요?
자금 출처 증거, 사업 목적 진술서, 거래 상대방 신원 정보, 위험 평가 기록, 그리고 컴플라이언스 증빙 자료로 활용되는 내보낸 KYA 및 STR 보고서가 포함됩니다.
EDD는 일회성 검사인가요?
아닙니다. 위험 기반 접근법 하에서 EDD는 지속적인 의무입니다. 스크리닝 시 통과된 주소가 이후에 새로운 위험을 획득할 수 있으므로, 지속적인 모니터링은 동적 일정에 따라 재실행되며 위험 수준이 변경될 때 팀에 알림을 발송합니다.
