2024년 한 해에만 OFAC은 수십 개의 디지털 화폐 주소를 특별지정국민(SDN) 목록에 추가했습니다. 각 지정은 공개 블록체인에 기록되었으며, 해당 지갑들은 이미 몇 시간 전에 거래소, 믹서, 결제 플랫폼을 통해 자금을 이동시킨 상태였습니다. 주소 기반 AML 모니터링은 컴플라이언스 팀이 알림을 받기 전에 해당 지갑들을 실시간으로 감시하는 제어 계층입니다. VASP와 암호화폐 컴플라이언스 담당자에게 있어, 이제 문제는 주소를 스크리닝할지 여부가 아니라, 거래 도중 거래 상대방 지갑이 제재 목록에 등장했을 때 스크리닝 시스템이 얼마나 빠르게 반응할 수 있느냐입니다.
주소 기반 AML 모니터링이란
오전 10시 03분, 한 지갑 주소가 플랫폼에 접속합니다. 오전 10시 17분, 해당 주소는 이미 여섯 단계 전에 제재 대상 기관으로부터 자금을 수신한 거래 상대방 주소로 출금 요청을 제출한 상태입니다. 고객 신원을 중심으로 구축된 전통적인 AML 방식은 이 중 어느 것도 포착하지 못합니다. 고객은 온보딩을 통과했습니다. 문제는 주소에 있습니다.
주소 기반 AML 모니터링은 블록체인 지갑 주소를 리스크 인텔리전스, 제재 목록, 행동 레이블과 지속적으로 대조하여 주소 수준에서 불법 암호화폐 노출을 탐지하는 방식입니다. 온보딩 시 고객이 누구인지를 확인하는 신원 기반 통제와 달리, 주소 모니터링은 자금이 어디를 거쳐왔는지, 해당 지갑이 무엇과 접촉했는지, 그리고 온체인에서 어떤 주소와 연결되어 있는지를 평가합니다.
이 메커니즘은 공개 블록체인만이 가진 세 가지 특성에 기반합니다. 모든 전송은 불변의 원장에 기록됩니다. 모든 주소는 누구나 역방향으로 추적할 수 있는 거래 그래프를 가집니다. 그리고 한 번 주소에 부착된 리스크 신호는 이후 해당 주소와 접촉하는 모든 지갑으로 전파됩니다. 주소 모니터링은 이러한 특성을 활용하여, 수신 및 발신 지갑을 큐레이션된 리스크 레이블과 실시간으로 대조함으로써 컴플라이언스 통제 수단으로 전환합니다.
이것이 바로 주소 기반 모니터링이 암호화폐 AML의 첫 번째 방어선인 이유입니다. 현재 스테이블코인은 불법 암호화폐 거래량의 대부분을 차지하며, 그 자금 흐름은 확인된 신원 간이 아닌 주소 간에 이동합니다. 신원 확인은 온보딩 시 한 번만 이루어집니다. 자금 세탁은 그 이후 매 순간, 주소를 통해 발생합니다.
온체인 주소 모니터링이 암호화폐 컴플라이언스에 중요한 이유
온체인 자금 흐름은 투명하지만 익명성을 띠며, 바로 이 조합이 주소 모니터링을 현대 암호화폐 AML의 근간으로 만듭니다. 규제 당국은 모든 거래를 확인할 수 있지만, 지갑 소유자가 누구인지는 알 수 없습니다. 블록체인 투명성을 컴플라이언스 신호로 전환하는 유일한 방법은 주소 자체를 평가하는 것입니다.
세 가지 힘이 수렴하면서 주소 모니터링은 선택이 아닌 필수가 되고 있습니다. 첫째, 권고안 15에 따라 가상 자산에 적용된 FATF의 위험 기반 접근법(권고안 1)은 VASP가 거래 및 거래 상대방에 대한 지속적인 모니터링을 수행할 것을 요구합니다(권고안 10). 둘째, FinCEN의 은행비밀법 의무는 전환 가상 화폐를 취급하는 자금 서비스 사업체에도 적용되므로, 제재 스크리닝 및 의심 거래 보고는 주소 수준의 노출을 포함해야 합니다. 셋째, EU의 MiCA, UAE의 VARA와 같은 지역 규제 체계는 그 위에 추가적인 지갑 검증 및 거래 모니터링 의무를 부과하고 있습니다.
운영상의 결과는 직접적입니다. VASP에 입금이 도착하면, 플랫폼은 밀리초 단위로 출처 주소가 리스크를 보유하는지 여부를 결정해야 합니다. 주간 단위로 실행되는 일괄 스크리닝은 이제 준실시간 탐지를 기대하는 규제 당국을 만족시키지 못합니다. DeFi 프론트엔드, 결제 처리업체, 스테이블코인 발행사에도 동일한 논리가 적용됩니다.
주소 기반 AML 모니터링의 핵심 워크플로
입금 주소가 멤풀에 도달하는 순간부터 컴플라이언스 큐가 결정을 수신하는 순간까지 무슨 일이 벌어질까요? 밀리초 단위로 측정되는 그 간격이 바로 주소 모니터링이 작동하는 영역입니다.
스크리닝 자체는 주소 입력, 레이블 매칭, 지표 히트, 점수화의 네 단계 메커니즘을 따르며, 자세한 내용은 주소 리스크 스크리닝 가이드에 설명되어 있습니다. 모니터링은 그 일회성 스크리닝 위에 지속적인 재분석을 추가합니다.
이 차이가 핵심입니다. 일회성 스크리닝은 주소가 처음 등장할 때 한 번 실행된 후 중단됩니다. 모니터링은 새로운 레이블이 부착되고, 거래 상대방이 변경되며, 거래 그래프를 통해 리스크가 전파됨에 따라 동일한 주소를 계속해서 평가합니다. 스크리닝은 지금 이 주소가 위험한지를 답하고, 모니터링은 마지막으로 확인한 이후 위험해졌는지를 답합니다.
출력값은 단순한 통과/실패의 이진법이 아닙니다. 특정 비즈니스 조치에 매핑되는 계층화된 리스크 프로파일입니다: 승인, 검토 보류, 강화 실사 요구, 또는 차단. 이 매핑이 바로 원시 블록체인 데이터를 컴플라이언스 팀이 행동하고, 감사하며, 규제 당국에 소명할 수 있는 무언가로 전환시키는 것입니다.
주소 모니터링 vs 거래 모니터링, 그리고 둘 다 필요한 이유
대부분의 컴플라이언스 팀은 두 용어를 모두 사용하면서도 어디서 하나가 끝나고 다른 하나가 시작되는지에 대한 명확한 답을 얻지 못합니다. 두 통제 수단은 서로 다른 실패 유형을 탐지하며, 하나만 운영하면 측정 가능한 공백이 생기기 때문에 이 구분은 중요합니다.
흔히 KYA(Know Your Address)로 불리는 주소 모니터링은 지갑의 상시 리스크 프로파일을 평가합니다: 레이블, 자금 출처, 거래 상대방, 제재 노출 여부. KYT(Know Your Transaction)로 불리는 거래 모니터링은 자금의 실시간 흐름을 평가합니다: 특정 거래가 지금 이 순간 플랫폼을 통해 오염된 가치를 이동시키고 있는지 여부.
| 구분 | 주소 모니터링 (KYA) | 거래 모니터링 (KYT) |
|---|---|---|
| 주요 대상 | 지갑 주소 | 진행 중인 거래 |
| 시간적 관점 | 과거 노출 | 실시간 이동 |
| 핵심 질문 | 이 주소는 위험한가? | 이 거래는 불법 자금을 세탁하고 있는가? |
| 일반적인 트리거 | 거래 상대방이 제재 목록에 등장 | 자금이 알려진 익스플로잇으로 소급 추적 |
| 출력값 | 주소 리스크 점수 및 레이블 세트 | 자금 경로가 포함된 거래 수준 알림 |
| 컴플라이언스 영향 | 오염된 지갑의 온보딩 차단 | 정산 시 불법 흐름 차단 |
실제로 컴플라이언스 팀은 두 가지를 함께 운영해야 합니다. KYA는 알려진 위험 주소가 플랫폼에 진입하는 것을 차단합니다. KYT는 새롭게 오염된 거래가 이동하는 순간을 포착합니다. 실시간 측면이 어떻게 운영화되는지에 대해서는 KYT 컴플라이언스를 참조하십시오. 주소를 스크리닝하지만 거래를 모니터링하지 않는 플랫폼은 레이블 업데이트와 다음 입금 사이의 창을 놓치게 됩니다. 거래를 모니터링하지만 주소를 스크리닝하지 않는 플랫폼은 동일한 위험 지갑을 모든 개별 전송마다 재평가하게 되어 분석가의 시간을 낭비합니다.
→ Phalcon 컴플라이언스 데모를 예약하고 거래 생애주기 전반에 걸쳐 주소 기반 AML 모니터링을 운영화하십시오: 데모 예약
FAQ
주소 기반 AML 모니터링이란 무엇인가요? 고객 신원에만 의존하지 않고, 블록체인 지갑 주소를 리스크 레이블, 제재 목록, 행동 신호와 지속적으로 대조하여 주소 수준에서 불법 암호화폐 노출을 탐지하는 방식입니다.
주소 모니터링은 KYC와 어떻게 다른가요? KYC는 온보딩 시 고객이 누구인지를 확인합니다. 주소 모니터링은 고객의 자금이 어디서 왔는지, 그리고 온체인에서 어떤 지갑과 연결되어 있는지를 평가합니다. 두 통제 수단은 대체 관계가 아닌 상호 보완적 관계입니다. BlockSec은 신원 확인이 아닌 주소 및 거래 스크리닝(KYA 및 KYT)을 제공합니다.
주소 모니터링은 FATF 의무를 충족하나요? 주소 모니터링은 거래 및 거래 상대방에 대한 지속적인 모니터링을 포함하여 FATF 권고안 15에서 요구하는 위험 기반 접근법을 지원합니다. 트래블 룰이나 신원 전송 의무를 대체하지는 않으며, 온체인 스크리닝 계층을 다룹니다.
주소 스크리닝 시스템은 얼마나 빨라야 하나요? 정산 전에 결정을 반환할 수 있을 만큼 빨라야 합니다. 초당 500건 이상의 거래를 처리하고 100ms 미만의 API 지연 시간을 갖춘 시스템은 거래 상대방을 인라인으로 스크리닝하여, 온체인 이벤트와 컴플라이언스 대응 사이에 악용 가능한 공백을 남기지 않습니다.
주소 모니터링은 어떤 유형의 불법 활동을 탐지하나요? 피싱, 피그버처링 사기, 해커 익스플로잇, 믹서 사용, 테러 자금 조달, 제재 대상 기관과 연결된 주소를 플래그 처리합니다. 참조 레이블 데이터베이스는 6억 개 이상의 레이블 주소를 기반으로 합니다(Phalcon 컴플라이언스 문서).
다음 단계
주소 모니터링 프로그램을 구축하고 있다면, 도구를 평가하기 전에 교육적 기반을 먼저 쌓으십시오. 완전한 암호화폐 AML 스택에서 KYA와 KYT가 어떻게 함께 작동하는지 알아보십시오. 프로덕션 등급 엔진이 6억 개 이상의 레이블과 200개 이상의 신호를 실시간으로 처리하는 방식을 확인할 준비가 되셨다면, BlockSec의 Phalcon 컴플라이언스 플랫폼이 이 개념들을 실제로 구현하는 운영 시스템입니다.
