오전 3시 14분, 플랫폼 지갑에 수상한 입금이 들어온다. 해당 자금은 믹서와 연결된 주소에서 두 번의 홉을 거쳐 도착했다. 컴플라이언스 팀에게는 자금이 다시 이동하거나, 서브 지갑으로 분산되거나, 체인을 벗어나기 전까지 단 몇 분밖에 없다. 온보딩 시점의 신원 확인은 이미 통과된 상태다. 빠진 것은 거래 자체에 대한 스크리닝이었다. KYT(Know Your Transaction)가 바로 그 스크리닝이다. KYT는 온체인 거래가 플랫폼에 들어오거나 나가는 순간, 해당 거래의 AML 및 CFT 위험을 평가하여 컴플라이언스 담당자가 그 좁은 시간 안에 조치를 취할 수 있게 한다.
크립토에서 KYT가 실제로 의미하는 것
Know Your Transaction은 거래 수준의 AML 및 CFT 위험 스크리닝이다. KYT는 거래 내 각 토큰 이동을 평가하고, 자금의 출처와 목적지를 추적하며, 팀이 조치를 취할 수 있는 위험 수준을 부여한다. KYT는 고객이 누구인지를 검증하지 않는다. 거래가 무엇을 하는지를 검증한다.
최소 스크리닝 단위는 단일 전송이다. 하나의 거래에는 여러 건의 토큰 전송이 포함될 수 있으며, 각각은 개별적으로 평가된다. 따라서 다중 전송 거래에서 오염된 구간이 평균 점수 뒤에 숨는 일이 없다. 방향(Direction)은 스크리닝이 추적하는 대상을 결정한다. 입금(Deposit) 방향은 자금 유입을 추적하고 자금의 출처를 역으로 추적한다. 출금(Withdrawal) 방향은 자금 유출을 추적하고 자금의 목적지를 따라간다. 방향이 설정되지 않으면 기본적으로 양방향 모두 스크리닝된다.
두 가지 위험 유형이 위협 범위를 포괄한다. 노출 위험(Exposure Risk)은 대상이 무엇이며 누구와 상호작용하는지를 묻는다. 주소 또는 거래 상대방이 제재(Sanctioned), 사기(Scam), 믹싱(Mixing) 등의 위험 레이블을 보유하는지, 자금이 알려진 불법 주체와 직간접적으로 연결되는지를 확인한다. 행동 위험(Behavioral Risk)은 자금이 어떻게 이동하는지를 묻는다. 대규모 자금 이체, 고빈도 소액 결제, 중간 주소를 통한 신속한 통과, 스머핑 등 의심스러운 자금 흐름 패턴을 포착한다. 이러한 패턴들은 레이어링의 표준 신호다.
스크리닝된 모든 전송은 심각(Critical), 높음(High), 중간(Medium), 낮음(Low), 정보성(Informational), 위험 없음(No Risk)의 6단계 위험 수준 중 하나로 분류된다. 각 조직은 자체 정책에 따라 각 등급의 의미를 정의한다. 제재(Sanctioned), 테러 자금 조달(Terrorist Financing), 믹싱(Mixing), FATF 회색 목록 관할권(FATF Grey List Jurisdiction) 등 17개의 위험 지표가 해당 수준에 반영된다. 출력 결과는 컴플라이언스 팀이 단순한 경보가 아닌 실제 조치로 연결할 수 있는 위험 점수다.
KYT vs KYA vs KYC: 세 가지 스크리닝, 세 가지 대상
크립토를 처음 접하는 컴플라이언스 담당자들은 동일한 접두사를 공유하지만 서로 다른 질문에 답하는 세 가지 스크리닝을 혼동하는 경우가 많다. KYC는 사람을 검증하고, KYA는 주소를 스크리닝하며, KYT는 거래를 스크리닝한다. 각각은 서로 다른 시점에 실행되고, 서로 다른 데이터를 읽으며, 서로 다른 위협을 포착한다.
| 구분 | KYC | KYA | KYT |
|---|---|---|---|
| 대상 | 자연인 또는 법인 | 지갑 주소 | 온체인 거래 (전송 수준) |
| 트리거 | 온보딩 또는 정기 검토 | 주소 상호작용 전후 | 거래 발생 시 (입금 또는 출금) |
| 데이터 소스 | 신원 서류 및 CDD 파일 | 주소 레이블 및 상호작용 그래프 | 거래 자금 흐름 및 행동 패턴 |
| 탐지 위협 | 신원 사기, 사칭 | 제재, 사기, 믹서 주소 | 레이어링, 신속한 통과, 제재 노출 |
KYC는 고객 실사(CDD) 통제 수단이다. 고객이 주장하는 신원을 확인하지만 거래는 볼 수 없다. KYA는 주소 수준의 스크리닝으로, 레이블과 주변 상호작용 그래프를 사용하여 지갑 자체의 위험을 평가한다. KYT는 한 단계 더 깊이 들어간다. 실제 가치의 이동을 전송 단위로 평가하고, 통제 지점에서 의미 있는 방향으로 자금 경로를 추적한다.
세 가지는 대체재가 아닌 보완재다. 플랫폼이 온보딩 시 모든 고객을 검증하더라도, KYC가 거래를 확인하지 않기 때문에 자금 출처가 세 홉 상류의 믹서인 입금을 처리할 수 있다. 주소 스크리닝과 거래 스크리닝을 함께 사용하면 그 공백이 메워진다. 주소 측면에 대한 정의적 설명은 Know Your Address(KYA) 가이드를 참조하라.
VASP에 KYT가 필요한 이유
FATF의 위험 기반 접근 방식에 따라, VASP는 거래를 실시간으로 모니터링하고, 의심스러운 활동을 식별하며, 위험 기반 처리를 적용하고, 감사 가능한 기록을 보관해야 한다. KYT는 전송 스크리닝부터 보고서 내보내기까지, 거래 수준에서 이 네 가지 의무를 충족하는 통제 수단이다.
해당 의무는 일회성이 아닌 지속적이다. 온보딩 시점에 실행된 스크리닝은 고객 실사다. 감독 당국은 지속적인 모니터링의 부재를 지적 사항으로 간주하는데, 고객이 온보딩된 이후에도 위험은 변동하기 때문이다. 월요일에 클린으로 확인된 주소가 목요일에 불법 활동과 연결될 수 있고, 금요일의 입금은 세 홉 이전에는 클린했지만 출처에서 오염된 자금을 담고 있을 수 있다.
Phalcon Compliance의 KYT는 해당 의무에 직접적으로 대응한다. 전송 수준 스크리닝은 각 토큰 이동을 평가하고, 방향 기반 추적은 자금 유입을 출처까지 또는 자금 유출을 목적지까지 추적한다. 노출 위험 엔진(Exposure Risk Engine)은 참여자(Participant), 상호작용(Interaction), 블랙리스트 상호작용(Blacklist Interaction) 규칙을 통해 17개 위험 지표를 레이블 세트로 활용한다. 거래 측면에서 행동 위험 엔진(Behavioral Risk Engine)은 대규모 자금 이체(Large-Value Transfers) 및 신속한 통과(Rapid Transit) 템플릿을 표시하여 주소 전용 스크리닝이 놓치는 레이어링 및 신속한 자금 이동을 포착한다.
오전 3시 14분에 들어온 입금을 예로 들어보자. KYT는 해당 전송을 스크리닝하고 자금 유입을 추적한다. 상호작용 위험(Interaction Risk) 규칙은 두 홉 상류의 자금이 믹서를 통과했음을 발견한다. 해당 전송에 높음(High) 위험 수준이 부여되고, 경보가 발생하며, 팀은 텔레그램, 이메일, 슬랙 등 7개 채널 중 하나를 통해 통보받는다. 분석가는 노출을 확인하고, 스크리닝 시 지정된 입금 방향으로 해당 전송에 대한 의심 거래 보고서(STR)를 내보낸다. 이 STR은 주요 규제 관할권과 정렬되어 있으며, 직접 제출을 위한 지역별 템플릿으로 내보낼 수 있다. 기록은 블록이 아닌 컴플라이언스 산출물이다.
여기서 정의가 배포로 이어진다. 전송이 단위다. 방향이 렌즈다. 이중 위험 엔진이 탐지 수단이다. 경보와 STR 내보내기가 증거다. VASP 모니터링 의무의 규제적 근거는 가상 자산에 관한 FATF 가이던스를 참조하라.
KYT를 정의에서 배포로
정의는 출발점이지 목적지가 아니다. 컴플라이언스 팀이 KYT가 스크리닝하는 대상과 KYA·KYC와의 차이를 명확히 이해하면, 다음 질문은 배포다. 이러한 통제 수단이 실제 거래 라이프사이클 전반에서 어떻게 작동하는가? 그 심층적인 내용은 크립토 컴플라이언스 플랫폼 허브에서 확인할 수 있으며, KYT 메인 라인에서 배포 지점, 크로스체인 추적, 플랫폼 선택에 대해 다룬다.
→ Phalcon Compliance 데모를 예약하고 거래 라이프사이클의 모든 전송에 대한 KYT 스크리닝을 확인하라: 데모 예약
자주 묻는 질문
KYT가 KYC를 대체하는가?
아니다. KYC는 온보딩 시 고객 신원을 검증한다. KYT는 거래를 실시간으로 스크리닝한다. 신원 검증은 자금 흐름을 보지 못하기 때문에 플랫폼은 서로 다른 계층과 트리거에서 두 가지 모두를 필요로 한다.
KYT에서 최소 스크리닝 단위는 무엇인가?
단일 전송이다. 하나의 거래에는 여러 건의 토큰 전송이 포함될 수 있으며, 각각은 개별적으로 평가된다. 따라서 다중 전송 거래 내 오염된 구간이 평균 점수 뒤에 숨을 수 없다.
방향(Direction)은 KYT 스크리닝에 어떤 영향을 미치는가?
방향은 스크리닝이 추적하는 대상을 결정한다. 입금(Deposit)은 자금 유입을 추적하고 자금의 출처를 역으로 추적한다. 출금(Withdrawal)은 자금 유출을 추적하고 자금의 목적지를 따라간다. 방향을 지정하지 않으면 기본적으로 양방향 모두 스크리닝된다.
KYT는 어떤 위험 유형을 평가하는가?
두 가지다. 노출 위험(Exposure Risk)은 대상이 무엇이며 누구와 상호작용하는지를 확인하며, 제재(Sanctioned), 사기(Scam), 믹싱(Mixing) 등의 레이블을 사용한다. 행동 위험(Behavioral Risk)은 자금이 어떻게 이동하는지를 확인하며, 대규모 자금 이체, 고빈도 결제, 신속한 통과 등 레이어링 패턴을 포착한다.
KYT는 입금 처리 이후 발생하는 위험을 포착할 수 있는가?
KYT는 실시간으로 통제 지점에서 스크리닝한다. 이미 스크리닝된 주소에서 나중에 나타나는 위험의 경우, 지속적인 모니터링이 동적 일정으로 재실행되며, 위험 수준이 변경되거나 새로운 경보가 발생하면 팀에 통보한다.
