컴플라이언스 담당자가 검증된 정부 발행 신분증으로 고객을 온보딩했다. 3주 후, 해당 고객의 지갑이 제재 목록에 새로 추가된 주소로부터 자금을 수신했다. 온보딩 파일은 이상 없다. 하지만 지갑은 다르다. 이것이 바로 암호화폐 분야에서 고객 주소 실사(customer address due diligence)가 해결하고자 하는 공백이다.
전통적인 고객 실사(CDD)는 온보딩 시점에 고객이 누구인지를 검증한다. 주소 실사는 해당 지갑이 무엇을 했는지, 그리고 시간이 지남에 따라 어떤 노출에 처하는지를 검증한다. 암호화폐에서는 블록체인이 지갑의 행동을 영구적으로 기록하기 때문에, 지갑의 행동 자체가 리스크의 표면이 된다. 이 글에서는 주소 수준의 CDD가 어떻게 작동하는지, 무엇을 다루는지, 왜 지속적인 모니터링이 필요한지, 그리고 규제 당국이 무엇을 기대하는지를 설명한다.
전통적 CDD와 주소 실사: 온체인에서 무엇이 달라지는가
고객 실사(CDD)는 신원을 확인하고, 주소 실사는 지갑의 행동을 평가한다. 두 가지는 상호보완적이며 대체 불가능하다. 암호화폐 컴플라이언스에는 두 가지 모두 필요하다.
전통적인 CDD는 온보딩 시 문서를 수집한다: 여권, 셀피, 주소 증명서류. 승인이 이루어지면, 재검토를 유발하는 트리거가 발생하기 전까지 고객은 컴플라이언트한 것으로 간주된다. 분석의 단위는 사람이다.
주소 실사는 분석의 단위를 뒤집는다. 검토 대상은 지갑 주소이며, 증거는 해당 지갑의 전체 온체인 거래 내역이다. 고객은 문서를 선택적으로 제출할 수 있지만, 지갑은 자신의 송금 내역을 숨길 수 없다. 모든 입금, 거래 상대방, 스마트 컨트랙트 상호작용이 기록된다.
| 구분 | 전통적 CDD (신원) | 주소 실사 (온체인) |
|---|---|---|
| 검토 대상 | 자연인 또는 법인 | 지갑 주소 |
| 증거 출처 | 제출 문서, 레지스트리 | 공개 블록체인 거래 내역 |
| 리스크 신호 | 신원 확인, PEP/제재 대상 이름 매칭 | 거래 상대방 노출, 자금 출처 경로, 엔티티 클러스터링 |
| 갱신 모델 | 주기적 또는 이벤트 트리거 | 준실시간 레이블 업데이트를 통한 지속적 갱신 |
| 주요 컴플라이언스 공백 | 온보딩 이후의 지갑 행동을 확인할 수 없음 | 지갑 뒤의 실제 인물을 검증할 수 없음 |
두 방법은 상호보완적이다. 신원 확인은 고객이 주장하는 본인이 맞는지를 다루고, 주소 실사는 해당 자금이 실제로 어떻게 움직이는지를 다룬다. 전통적인 CDD만 운용하는 플랫폼은 지갑 수준의 노출에 눈을 감는 것이나 다름없으며, 불법 암호화폐 거래량의 대부분은 바로 이 지점에서 드러난다. 이것이 거래소가 운용하는 더 넓은 AML 체계에서 어떻게 맞물리는지는 암호화폐 AML 컴플라이언스를 참고하라.
주소 실사가 다루는 리스크 범주와 신호
주소 수준의 CDD는 구조화된 리스크 범주에 따라 지갑을 평가하고, 분석가가 방어할 수 있는 증거를 생성한다. 이는 단순한 통과/실패 조회가 아니라, 노출·행동·출처를 하나의 지갑 리스크 프로필로 결합하는 다중 신호 평가다. 평가의 대상은 지갑이지, 그 뒤의 사람이 아니다.
OFAC SDN 목록은 직접 노출에 대한 미국의 기본 참조 기준이다. OFAC는 디지털 화폐 주소가 SDN 지정에 직접 추가될 수 있음을 명확히 했다(OFAC FAQ 561). 지갑 자체가 제재 대상일 필요는 없다. 지정된 클러스터에서 한두 홉 떨어진 위치에 있는 것만으로도 해당 지갑의 프로필이 달라지며, 자금 출처 경로 자체도 독자적인 비중을 갖는다.
제재 대상부터 믹싱, FATF 관할권 리스크에 이르는 17개 지표 분류 체계 전체는 주소 리스크 스크리닝 가이드에 상세히 설명되어 있다. 여기서는 CDD가 이러한 신호들을 어떻게 방어 가능한 지갑 리스크 프로필로 조합하는지에 초점을 맞춘다.
왜 일회성 주소 조회는 실패하는가
온보딩 시점에 이상이 없었던 지갑도 하룻밤 사이에 고위험으로 바뀔 수 있다. 제재 지정은 언제든 내려지고, 해킹 자금은 수 분 만에 체인을 통해 이동하며, 단 한 건의 새로운 거래만으로도 이전에 이상 없었던 주소를 재분류할 수 있다. 특정 시점의 조회는 그 순간의 상태만을 포착할 뿐이다.
이것이 일회성 스크리닝의 구조적 취약점이다. 리스크가 동적임에도 불구하고, 이를 정적인 것으로 취급한다는 것이다. 1월에 온보딩 심사를 통과한 주소가 3월에는 2월에 이르러서야 지정된 믹서로부터 자금을 수신했을 수도 있다. 원래의 승인 파일에는 여전히 "이상 없음"이라고 기록되어 있지만, 실제 노출 상황은 달라져 있다.
FATF 권고안은 온보딩 시점만이 아니라 비즈니스 관계 전반에 걸쳐 지속적인 실사를 요구한다. FATF 가상자산 2025 업데이트는 VASP가 거래를 지속적으로 스크리닝하고, 새로운 정보가 나타날 때마다 기존 고객 주소를 재스크리닝해야 한다는 점을 재확인했다. 일회성 조회는 이 의무를 충족하지 못한다.
지속적인 주소 모니터링은 두 가지 주기로 운영된다. 첫 번째는 이벤트 트리거 방식이다. 새로운 제재 지정, 해킹 사건, 또는 불법 자금 이동이 모니터링 중인 지갑에 영향을 미치면 시스템이 즉시 재점수화를 수행한다. 두 번째는 주기적 재검토다. 전체 주소북을 정기적으로 재스크리닝하여 수개월에 걸쳐 서서히 쌓이는 노출(거래 상대방이 점차 리스크 클러스터로 유입되는 경우 등)도 포착할 수 있도록 한다. Phalcon Compliance는 스크리닝을 단일 통과/실패 이벤트로 취급하지 않고, 두 가지 모드를 모두 지원한다.
한 실제 도입 사례에서, 홍콩 라이선스 결제 기관인 Interlace는 Phalcon Compliance를 지속적인 주소 수준 스크리닝에 통합한 후 검토 시간을 70% 단축하고 고위험 출금의 99.9%를 차단했다(Interlace 사례 연구, BlockSec).
주소 실사에 대한 규제 당국의 기대
규제 기관들은 관련 규정이 암호화폐 등장 이전에 만들어진 경우에도 주소 수준의 리스크 관리를 점점 더 기대하고 있다. 이러한 기대는 여러 관할권에 걸쳐 있다.
FATF 권고안 10(고객 실사)과 권고안 15(신기술)는 VASP가 고객과 거래 흐름 모두를 아우르는 위험 기반 접근법을 적용하도록 공동으로 요구한다. 실무적으로 이는 온보딩된 대상이 누구인지뿐만 아니라, 해당 고객이 사용하는 지갑의 리스크 프로필을 파악해야 함을 의미한다. 2025년 집중 업데이트에서는 조사 대상 163개 관할권 중 VASP 감독과 완전히 일치하는 곳은 소수에 불과하다는 점이 드러났다.
유럽연합에서는 MiCA가 CASP(암호자산 서비스 제공자)에게 효과적인 AML 통제 장치를 구현하도록 요구하며, 이는 실무적으로 불법 노출에 대한 고객 지갑 스크리닝을 포함한다. 미국에서는 FinCEN의 BSA 프레임워크가 자금 서비스 사업자에게 고유한 제품 리스크를 다루는 위험 기반 AML 프로그램을 운영하도록 요구한다. 암호화폐 플랫폼의 경우, 지갑 수준의 스크리닝은 해당 프로그램의 선택 사항이 아닌 필수 구성 요소다.
공통적인 흐름은 스크리닝 결과가 문서화되고, 보존되며, 검사에 즉시 활용 가능해야 한다는 것이다. 주소 실사는 단순한 탐지 기능이 아니라 감사 준비 기능이기도 하다. Phalcon Compliance는 주요 규제 관할권에 맞춘 STR/SAR 보고서를 지원하고, 컴플라이언스 기록 보관에 활용 가능한 형식으로 주소 스크리닝 결과를 내보낼 수 있다.
| 프레임워크 | 주소 수준 기대치 | 실무적 요건 |
|---|---|---|
| FATF 권고안 10 + 15 | 고객 및 거래 흐름을 아우르는 위험 기반 CDD | 불법 노출에 대한 고객 지갑 스크리닝, 리스크 결정 문서화 |
| EU MiCA | 암호자산 거래에 대한 CASP AML 통제 | 거래 전 지갑 스크리닝, 지속적 모니터링 |
| 미국 FinCEN BSA | MSB를 위한 위험 기반 AML 프로그램 | AML 프로그램에 통합된 지갑 수준 스크리닝, 탐지 활동에 대한 SAR 보고 |
| OFAC SDN | 주소를 포함한 지정 당사자와의 거래 금지 | 디지털 화폐 식별자를 포함한 SDN 목록 대조 스크리닝, 일치 항목 차단 및 보고 |
이러한 의무를 실무에 적용하는 컴플라이언스 팀을 위해, Phalcon Compliance의 주소 수준(KYA) 및 거래 수준(KYT) 모듈이 두 가지 스크리닝 레이어를 제공한다. 전체 플랫폼은 Phalcon Compliance에서 확인할 수 있다.
→ Phalcon Compliance 데모를 예약하고 고객 지갑 흐름 전반에 걸쳐 주소 실사를 실행해보세요: 데모 예약
자주 묻는 질문
고객 주소 실사는 KYC와 같은 것인가?
아니다. KYC는 온보딩 시 정부 발행 신분증을 사용하여 계정 뒤의 인물 신원을 검증한다. 주소 실사는 온체인 거래 내역과 거래 상대방 노출을 기반으로 지갑 자체의 리스크 프로필을 평가한다. 두 가지는 상호보완적이다. KYC는 "이 사람이 누구인가"에 답하고, 주소 실사는 "이 지갑이 무엇을 하는가"에 답한다. BlockSec의 제품은 주소 및 거래 레이어(KYA 및 KYT)를 다루며, 신원 확인은 해당하지 않는다.
암호화폐 주소를 고위험으로 만드는 신호는 무엇인가?
제재 대상 엔티티 또는 SDN 목록에 등재된 주소에 대한 직접 노출, 문서화된 불법 클러스터(피싱, 피그 버처링, 해커 공격 연관 지갑, 드레이너 컨트랙트, 믹서)와의 거래 내역, 테러 자금 조달 클러스터와의 근접성 등이 해당된다. 급속한 홉 레이어링이나 필 체인 구조화와 같은 행동 패턴도 고려 대상이다. Phalcon Compliance의 리스크 분류 체계는 200개 이상의 신호 유형을 포괄한다(Phalcon Compliance 문서).
기존 고객 주소는 얼마나 자주 재스크리닝해야 하는가?
고정된 일정만이 아닌, 지속적으로 수행해야 한다. 제재 지정과 해킹 사건은 언제든 발생할 수 있으며, 이전에 이상 없었던 주소를 재분류할 수 있다. 모범 사례는 이벤트 트리거 재점수화와 주소북 전체에 대한 정기적인 전면 재스크리닝을 결합하는 것이다. FATF의 지속적 실사 요건은 일회성 온보딩 조회로는 충족되지 않는다.
주소 실사는 자체 보관 지갑에도 적용되는가?
그렇다. 규제 대상 플랫폼이 자체 보관 지갑과 상호작용하는 경우에 해당된다. 고객이 자체 보관 지갑으로 출금하거나 해당 지갑에서 입금할 때, 플랫폼은 여전히 해당 주소의 리스크 프로필을 파악해야 한다. 온체인 내역은 키를 누가 제어하는지와 무관하다. MiCA와 FATF 가이던스 모두 거래 상대방이 고객 본인의 자체 보관 주소인 경우에도 거래 상대방 지갑 스크리닝을 고려하도록 규정하고 있다.
