암호화폐 AML 주소 확인에 필요한 데이터는?

VASP 컴플라이언스 담당자가 오전 11시 42분에 대기열 항목을 엽니다. 19일 전 제재 대상으로 지정된 주소와 접촉한 지갑에서 새로운 입금이 도착했습니다. 의사결정 시계가 돌아가고 있습니다. 화면에 뜬 질문은 겉보기에 단순합니다: 이 주소를 승인하거나 차단하기 위해 스크리닝 시스템이 실제로 필요로 하는 데이터는 무엇일까요?

전통 금융에서 온 팀들에게는 정직한 답변이 놀랍게 다가옵니다. 암호화폐 AML 주소 확인은 신원 문서, 실소유자 도표, 사업자 등록 파일을 수집하는 것으로 시작하지 않습니다. 이는 단 하나의 문자열, 즉 지갑 주소로 시작하며, 온체인 증거로 구축된 위험 판정으로 끝납니다. 이 글에서는 필요한 단 하나의 입력값, 스크리닝 엔진이 그 아래에서 조합하는 데이터, 정확도를 높이는 선택적 컨텍스트, 그리고 컴플라이언스 부서로 다시 전달되는 출력 구조를 살펴봅니다.

블록체인 주소가 유일한 입력값입니다

전통적인 자금세탁방지(anti-money-laundering) 업무는 문서 중심적입니다. 분석가들은 파일이 진행되기 전에 여권, 공공요금 청구서, 기업 등록증, 자금 출처 증명서를 요청합니다. 온체인 스크리닝은 이 순서를 뒤바꿉니다. 지갑 주소가 전체 입력값입니다: 이더리움의 0x 접두사 문자열, Tron의 base58 문자열, 또는 BNB Smart Chain 및 Arbitrum과 같은 EVM 호환 체인의 주소입니다.

이 단일 문자열만으로 충분한 이유는 블록체인이 공개 원장이기 때문입니다. 해당 주소가 수행한 모든 전송, 접촉한 모든 컨트랙트, 그리고 소속된 관련 지갑 클러스터 전체가 지갑 소유자의 어떠한 사적인 협조 없이도 관찰 가능합니다. 스크리닝 제공업체는 사전 구축된 라벨 그래프에 대해 해당 주소를 확인하고, 이메일을 통한 며칠간의 왕복 소통이 아니라 밀리초 단위로 판정을 반환합니다.

이 지점에서 암호화폐 컴플라이언스는 신원 확인과 갈라집니다. KYC는 온보딩 시점에 개인 또는 법인이 주장하는 신원과 일치하는지를 확인합니다. KYA(Know Your Address)는 트랜잭션 이력과 위험 노출도를 파악하기 위해 블록체인 주소를 스크리닝합니다. 이 두 레이어는 상호 보완적이며 대체 관계가 아니며, 그중 하나만이 주소 기반입니다.

스크리닝 시스템이 그 아래에서 위험 그림을 조합합니다

컴플라이언스 팀은 주소 하나를 제출하고 사전에 계산된 전체 위험 그래프를 상속받습니다. 누구도 체인을 크롤링하거나, 자체 클러스터링을 실행하거나, 제재 목록의 차이(diff)를 유지관리할 필요가 없습니다. 엔진이 이 단일 주소를 라벨 매칭, 지표 히트, 노출도 스코어링을 통해 위험 판정으로 전환하는 방식은 저희의 Crypto Address Risk Screening 가이드에 자세히 설명되어 있습니다. 여기서 중요한 점은 팀이 제출하는 것과 다시 돌아오는 것입니다.

라벨의 최신성 여부는 부실한 스크리닝이 조용히 실패하는 지점입니다. OFAC은 아침 업데이트에서 디지털 화폐 주소를 지정할 수 있으며, 자정에는 깨끗해 보였던 주소가 정오에는 고위험이 될 수 있습니다. 라벨 세트를 지속적인 주기로 갱신하는 엔진은 이러한 노출 시간대를 닫아주지만, 주간 배치 작업은 플랫폼을 며칠 동안 무방비 상태로 남겨둡니다.

돌아오는 것은 원시 트랜잭션의 벽이 아니라, 방어 가능한 의사결정을 위해 구조화된 위험 판정, 위험 카테고리 목록, 그리고 권장 조치입니다.

스크리닝 정확도를 향상시키는 선택적 컨텍스트

주소는 필수입니다. 몇 가지 선택적 필드가 워크플로우를 바꾸지 않으면서 판정을 더욱 정교하게 만듭니다.

• 체인 또는 네트워크 식별자. 주소가 이더리움, Tron, BNB Chain, 또는 다른 지원되는 EVM 체인에 존재하는지를 명시하면 엔진이 서로 다른 네트워크에서 동일하게 보이는 문자열을 혼동하는 것을 방지합니다. Bitcoin과 EVM 주소는 서로 다른 형식을 사용하지만, 크로스체인 입금의 경우에도 체인 힌트가 모호함을 제거합니다.

• 트랜잭션 해시. 확인이 KYT 모드에서 실행될 때 유용하며, 이 경우 엔진은 주소 자체를 단독으로 평가하는 대신 특정 전송을 평가합니다. 해시는 판정을 자금의 관찰 가능한 하나의 이동에 고정시킵니다.

• 비즈니스 시나리오 태그. 주소가 입금 확인 중인지, 출금 확인 중인지, 또는 핫월렛으로의 통합 확인 중인지에 따라 위험 수준을 해석하는 방식이 달라집니다. 고위험 입금은 격리될 수 있지만, 출금에서의 동일한 수준은 보류를 유발할 수 있습니다.

이러한 필드들 중 어느 것도 판정을 받기 위해 필수적이지 않습니다. 이들은 엔진이 그 순간 플랫폼이 실제로 직면한 노출도에 맞춰진 점수를 반환하도록 돕는 조정 매개변수입니다. 주소를 받아들이고 선택적 필드를 노출하는 스크리닝 API는 첫 배포 시 통합을 단순하게 유지하면서 컴플라이언스 프로그램과 함께 성장합니다.

출력 구조: 컴플라이언스 부서로 다시 전달되는 것

컴플라이언스 팀이 되돌려 받는 데이터는 원시 트랜잭션의 벽이 아니라 방어 가능한 의사결정을 위해 구조화되어 있습니다.

표준 응답 객체는 세 가지 핵심 필드를 포함합니다. **위험 수준(risk level)**은 주소를 다섯 가지 조정 가능한 등급 중 하나로 분류합니다: Critical, High, Medium, Low, 또는 No Risk. 위험 카테고리 목록은 어떤 위험 지표가 평가를 유발했는지를 열거합니다—예를 들어, 제재, 믹서, 또는 Attack. 의사결정 권고안은 해당 수준을 플랫폼의 정책이 정의하는 조치에 매핑합니다: Allow, Review, 또는 Block. 각 위험 수준의 의미는 조직이 내부 컴플라이언스 정책과 위험 감수 성향에 맞춰 설정합니다.

의사결정 권고안은 조언 성격입니다. 입금에 대한 Medium 점수가 수동 검토로 이어질지 또는 모니터링과 함께 자동 승인될지는 플랫폼 자체의 위험 정책이 결정합니다. 응답이 보장하는 것은 모든 판정이 재현 가능하다는 점입니다: 동일한 주소를 동일한 타임스탬프에 스크리닝하면 동일한 점수와 카테고리 목록이 반환됩니다. 이러한 재현 가능성이 규제 기관이 특정 트랜잭션이 왜 승인되었는지 물을 때 출력을 심사 증거로 사용할 수 있게 만드는 요소입니다. 이는 또한 이 확인 작업을 가상자산 및 VASP를 위한 FATF Recommendations의 근간이 되는 위험 기반 접근법과 일치시킵니다.

응답은 내보내기도 가능합니다. 대부분의 프로덕션 배포에서는 판정, 타임스탬프, 주소, 카테고리 목록을 컴플라이언스 로그에 기록하여 플랫폼이 해당 주소의 전체 생애주기에 대한 스크리닝 이력을 재구성할 수 있도록 합니다. 이는 각 확인 작업을 특정 시점의 결정에서 시간에 따른 종적 기록으로 전환시킵니다.

거래소와 VASP를 위한 전체 AML 컴플라이언스 프로그램에 주소 스크리닝이 어떻게 부합하는지에 대한 더 넓은 시각은 Crypto AML Compliance를 참조하십시오. 운영 측면에서는, Crypto Wallet Screening에서 입력 주소가 스크리닝 파이프라인을 통해 어떻게 흐르는지를 다룹니다.

→ Phalcon Compliance 데모를 예약하고 지갑에 대한 실시간 AML 주소 확인을 실행해 보세요: 데모 예약하기

FAQ

AML 주소 확인에 필요한 데이터와 KYC에 필요한 데이터의 차이는 무엇인가요?

AML 주소 확인은 지갑 주소 하나만 필요합니다. 스크리닝 엔진은 온체인 이력, 라벨, 거래상대방 노출도로부터 위험 그림을 조합합니다. 반면 신원 확인은 계정 뒤에 있는 개인 또는 법인을 확인하며 문서를 필요로 합니다. 이 두 가지는 상호 보완적인 레이어이며, 주소 확인만이 주소 기반입니다.

고객 정보 없이 주소를 스크리닝할 수 있나요?

네. 블록체인이 공개 원장이기 때문에, 주소 하나만으로도 충분한 입력값입니다. 스크리닝 제공업체는 사전 구축된 라벨 그래프에 대해 이를 확인하고 위험 수준을 반환합니다. 이를 받기 위해 고객 이름, 문서, 또는 자기 증명이 필요하지 않습니다.

확인 작업 이면의 라벨 데이터는 얼마나 자주 갱신되어야 하나요?

지속적인 갱신이 안전한 기본선입니다. 제재 지정과 보안 사고는 예측할 수 없는 일정으로 발생하며, 오늘 깨끗하게 스크리닝된 주소가 내일은 고위험일 수 있습니다. 주간 배치 주기는 며칠간의 노출 시간대를 남기지만, 지속적인 갱신 주기는 이를 닫아줍니다.

응답에는 권장 조치가 포함되나요, 아니면 위험 수준만 포함되나요?

둘 다 포함됩니다. 응답에는 다섯 가지 조정 가능한 등급(Critical, High, Medium, Low, 또는 No Risk) 중 하나의 위험 수준, 평가를 유발한 구체적인 위험 카테고리, 그리고 Allow, Review, 또는 Block에 매핑된 의사결정 권고안이 포함됩니다. 최종 조치는 플랫폼 자체의 정책이 결정하지만, 권고안은 분석가에게 일관된 출발점을 제공합니다.

주소는 어떤 형식이어야 하나요?

해당 체인의 네이티브 형식이어야 합니다. 이더리움 및 EVM 체인에서는 0x 접두사가 붙은 16진수 문자열, Tron에서는 base58 문자열, 또는 Bitcoin에서는 체인 네이티브 형식입니다. 주소와 함께 체인 또는 네트워크 식별자를 제공하면 크로스체인 스크리닝에 대한 모든 모호함이 제거됩니다.