컴플라이언스 담당자가 정부 발급 신분증으로 고객을 온보딩했습니다. 3주 후, 해당 고객의 지갑이 새롭게 제재 목록에 추가된 주소로부터 자금을 수신합니다. 온보딩 파일은 깨끗합니다. 지갑은 그렇지 않습니다. 이것이 바로 암호화폐 분야의 고객 주소 실사(Customer Address Due Diligence)가 해소하고자 하는 격차입니다.
전통적인 고객 실사(CDD)는 온보딩 시점에 고객이 누구인지를 검증합니다. 주소 실사는 지갑이 무엇을 했고 시간이 지남에 따라 어떤 위험에 노출되는지를 검증합니다. 암호화폐에서 지갑의 행동이 리스크 표면(risk surface)이 되는 이유는, 블록체인이 이를 영구적으로 기록하기 때문입니다. 이 글에서는 주소 수준의 CDD가 어떻게 작동하는지, 무엇을 다루는지, 왜 지속적인 모니터링이 필요한지, 그리고 규제 당국이 무엇을 기대하는지를 설명합니다.
전통적 CDD vs. 주소 실사: 온체인에서 무엇이 달라지는가
고객 실사(CDD)는 신원을 확인하고, 주소 실사는 지갑의 행동을 평가합니다. 두 가지는 상호 보완적이며 대체 가능하지 않습니다. 암호화폐 컴플라이언스에는 두 가지 모두 필요합니다.
전통적 CDD는 온보딩 시 문서를 수집합니다. 여권, 셀피, 주소 증명 서류 등이 그 예입니다. 일단 승인되면 고객은 재검토를 촉발하는 사건이 발생하기 전까지 컴플라이언스 준수 상태로 간주됩니다. 분석의 단위는 사람입니다.
주소 실사는 분석의 단위를 역전시킵니다. 검토 대상은 지갑 주소이며, 증거는 온체인 전체 거래 내역입니다. 고객은 문서를 선택적으로 제출할 수 있지만, 지갑은 자신의 이체 내역을 숨길 수 없습니다. 모든 입금, 거래 상대방, 스마트 컨트랙트 상호작용이 기록됩니다.
| 차원 | 전통적 CDD (신원) | 주소 실사 (온체인) |
|---|---|---|
| 검토 대상 | 자연인 또는 법인 | 지갑 주소 |
| 증거 출처 | 제출 문서, 등록 기관 | 공개 블록체인 거래 내역 |
| 리스크 신호 | 신원 검증, PEP/제재 이름 매칭 | 거래 상대방 노출, 자금 출처 경로, 엔티티 클러스터링 |
| 갱신 방식 | 주기적 또는 이벤트 기반 | 실시간에 가까운 레이블 업데이트를 통한 지속적 갱신 |
| 주요 컴플라이언스 격차 | 온보딩 이후 지갑 행동 파악 불가 | 지갑 뒤의 실제 인물 검증 불가 |
두 방법은 상호 보완적입니다. 신원 검증은 고객이 누구라고 주장하는지를 처리하고, 주소 실사는 그들의 자금이 실제로 무엇을 하는지를 처리합니다. 전통적 CDD만 운영하는 플랫폼은 지갑 수준의 노출을 파악하지 못하며, 대부분의 불법 암호화폐 거래량이 바로 이 지점에서 드러납니다. 이것이 거래소가 운영하는 더 넓은 AML 스택에 어떻게 맞아들어가는지에 대해서는 암호화폐 AML 컴플라이언스를 참조하십시오.
주소 실사가 다루는 리스크 범주와 신호
주소 수준 CDD는 구조화된 리스크 범주에 따라 지갑을 평가하고, 분석가가 방어할 수 있는 증거를 생성합니다. 이는 단순한 합격/불합격 조회가 아니라, 노출, 행동, 출처를 결합하여 하나의 지갑 리스크 프로파일을 만드는 다중 신호 평가입니다. 평가의 대상은 지갑이지, 그 뒤의 인간이 아닙니다.
OFAC SDN 목록은 직접 노출에 대한 미국의 기본 참조 기준입니다. OFAC는 디지털 화폐 주소가 SDN 지정에 직접 추가될 수 있음을 명확히 밝혔습니다(OFAC FAQ 561). 지갑 자체가 제재 대상일 필요는 없습니다. 지정된 클러스터에서 한두 단계 떨어진 위치에 있는 것만으로도 프로파일이 바뀌며, 자금 출처 경로 자체도 고유한 비중을 가집니다.
제재(Sanctioned)부터 믹싱(Mixing), FATF 관할권 리스크까지 이 평가에 반영되는 17개 지표 분류 체계 전체는 주소 리스크 스크리닝 가이드에서 자세히 설명합니다. 여기서는 CDD가 이러한 신호들을 어떻게 방어 가능한 지갑 리스크 프로파일로 조합하는지에 집중합니다.
일회성 주소 점검이 실패하는 이유
온보딩 시 깨끗했던 지갑이 하룻밤 사이에 고위험으로 바뀔 수 있습니다. 제재 지정은 언제든 이루어지고, 해킹 수익금은 몇 분 만에 체인을 통해 이동하며, 단 하나의 새로운 거래가 이전에는 무해했던 주소를 재분류할 수 있습니다. 특정 시점의 점검은 그 순간의 상태만을 포착할 뿐, 그 이상은 아닙니다.
이것이 일회성 스크리닝의 구조적 약점입니다. 리스크가 동적임에도 불구하고 정적인 것으로 취급한다는 점입니다. 1월에 온보딩을 통과한 주소가 3월에는, 2월에야 지정된 믹서로부터 자금을 받았을 수 있습니다. 원래의 승인 파일에는 여전히 "이상 없음"으로 표시되어 있지만, 실제 노출 수준은 변해 있습니다.
FATF의 권고사항은 온보딩 시점뿐만 아니라 비즈니스 관계 전반에 걸쳐 지속적인 실사를 요구합니다. FATF 가상자산 2025 업데이트는 VASP가 거래를 지속적으로 스크리닝하고 새로운 정보가 등장하면 기존 고객 주소를 재스크리닝해야 한다는 점을 재확인합니다. 일회성 점검으로는 이 의무를 충족할 수 없습니다.
지속적인 주소 모니터링은 두 가지 주기로 운영됩니다. 첫 번째는 이벤트 기반입니다. 새로운 제재 지정, 해킹 사고, 또는 불법 자금 이동이 모니터링 중인 지갑에 영향을 미치면 시스템이 즉시 재점수를 부여합니다. 두 번째는 정기적 재검토입니다. 전체 주소록을 예정된 일정으로 재스크리닝하여 느리게 축적되는 노출(몇 달에 걸쳐 리스크 클러스터로 이동하는 거래 상대방)도 탐지할 수 있도록 합니다. Phalcon Compliance는 스크리닝을 단순한 합격/불합격 이벤트로 처리하는 대신, 두 가지 방식을 모두 지원합니다.
한 사례에서, 홍콩 라이선스 결제 기관인 Interlace는 지속적인 주소 수준 스크리닝을 위해 Phalcon Compliance를 통합한 후 검토 시간을 70% 단축하고 고위험 출금의 99.9%를 차단했습니다(Interlace 사례 연구, BlockSec).
주소 실사에 대한 규제 기대
규제 당국은 관련 규정이 암호화폐 이전에 만들어졌더라도, 주소 수준의 리스크 관리를 점점 더 기대하고 있습니다. 이러한 기대는 여러 관할권에 걸쳐 있습니다.
FATF 권고 10(고객 실사)과 권고 15(신기술)는 공동으로 VASP가 고객과 거래 흐름 모두를 포괄하는 리스크 기반 접근법을 적용할 것을 요구합니다. 실무적으로는 누가 온보딩되었는지뿐만 아니라, 해당 고객이 사용하는 지갑의 리스크 프로파일을 이해해야 한다는 의미입니다. 2025년 집중 업데이트에서는 조사 대상 163개 관할권 중 VASP 감독을 완전히 준수하는 곳은 소수에 불과하다는 결과가 나왔습니다.
유럽연합에서 MiCA는 CASP(암호자산 서비스 제공업자)가 효과적인 AML 통제를 시행할 것을 요구하며, 실무적으로는 고객 지갑의 불법 노출 여부를 스크리닝하는 것을 포함합니다. 미국에서 FinCEN의 BSA 프레임워크는 자금 서비스 사업자가 특정 제품 리스크를 다루는 리스크 기반 AML 프로그램을 운영할 것을 요구합니다. 암호화폐 플랫폼의 경우, 지갑 수준 스크리닝은 해당 프로그램의 필수 구성 요소이지 선택 사항이 아닙니다.
공통적인 흐름은 스크리닝 결과가 문서화되고, 보존되며, 검사에 대응 가능해야 한다는 것입니다. 주소 실사는 단순한 탐지 기능이 아니라 감사 준비 기능이기도 합니다. Phalcon Compliance는 주요 규제 관할권과 정렬된 STR/SAR 준비 보고서를 지원하며, 컴플라이언스 기록 보관에 활용 가능한 형식으로 주소 스크리닝 결과를 내보냅니다.
| 프레임워크 | 주소 수준 기대 | 실무 요건 |
|---|---|---|
| FATF 권고 10 + 15 | 고객 및 거래 흐름을 포괄하는 리스크 기반 CDD | 불법 노출에 대한 고객 지갑 스크리닝; 리스크 결정 문서화 |
| EU MiCA | 암호자산 거래에 대한 CASP AML 통제 | 거래 전 지갑 스크리닝; 지속적 모니터링 |
| 미국 FinCEN BSA | MSB를 위한 리스크 기반 AML 프로그램 | AML 프로그램에 통합된 지갑 수준 스크리닝; 탐지된 활동에 대한 SAR 제출 |
| OFAC SDN | 주소 포함 지정 당사자와의 거래 금지 | 디지털 화폐 식별자를 포함한 SDN 목록 대조 스크리닝; 일치 항목 차단 및 보고 |
이러한 의무를 실무화하는 컴플라이언스 팀을 위해, Phalcon Compliance의 주소 수준(KYA) 및 거래 수준(KYT) 모듈이 두 가지 스크리닝 레이어를 제공합니다. 전체 플랫폼은 Phalcon Compliance에서 확인할 수 있습니다.
→ Phalcon Compliance 데모를 예약하고 고객 지갑 흐름 전반에 걸쳐 주소 실사를 실행해 보십시오: 데모 예약하기
자주 묻는 질문
고객 주소 실사는 KYC와 같은 것입니까?
아닙니다. KYC는 정부 발급 문서를 사용하여 온보딩 시점에 계정 뒤의 인물 신원을 검증합니다. 주소 실사는 온체인 거래 내역과 거래 상대방 노출을 기반으로 지갑 자체의 리스크 프로파일을 평가합니다. 두 가지는 상호 보완적입니다. KYC는 "이 사람이 누구인가"에 답하고, 주소 실사는 "이 지갑은 무엇을 하는가"에 답합니다. BlockSec의 제품은 신원 검증이 아닌 주소 및 거래 레이어(KYA 및 KYT)를 다룹니다.
암호화폐 주소를 고위험으로 만드는 신호는 무엇입니까?
제재 대상 엔티티 또는 SDN 목록 주소에 대한 직접 노출, 문서화된 불법 클러스터(피싱, 피그 버처링, 해커 공격 연계 지갑, 드레이너 컨트랙트, 믹서)와의 거래 내역, 테러 자금 조달 클러스터와의 근접성이 해당됩니다. 빠른 홉 어쩌구 레이어링이나 필 체인 구조화 같은 행동 패턴도 고려됩니다. Phalcon Compliance의 리스크 분류 체계는 200가지 이상의 신호 유형을 포괄합니다(Phalcon Compliance 문서).
기존 고객 주소는 얼마나 자주 재스크리닝해야 합니까?
고정된 일정만이 아니라 지속적으로 해야 합니다. 제재 지정과 해킹 사고는 언제든 발생할 수 있으며 이전에 깨끗했던 주소를 재분류할 수 있습니다. 이벤트 기반 재점수 부여와 주소록 전체에 대한 정기적 전면 재스크리닝을 결합하는 것이 모범 사례입니다. FATF의 지속적 실사 요건은 일회성 온보딩 점검으로는 충족되지 않습니다.
주소 실사는 자기 보관 지갑에도 적용됩니까?
네, 규제를 받는 플랫폼이 자기 보관 지갑과 상호작용하는 경우에는 적용됩니다. 고객이 자기 보관 지갑으로 출금하거나 자기 보관 지갑에서 입금할 때, 플랫폼은 여전히 해당 주소의 리스크 프로파일이 필요합니다. 온체인 내역은 키를 누가 관리하는지와 무관합니다. MiCA와 FATF 가이드라인은 모두 거래 상대방이 고객 자신의 자기 보관 주소인 경우에도 거래 상대방 지갑 스크리닝을 고려하도록 하고 있습니다.
