가상자산사업자(VASP)

가상자산사업자(VASP)란 무엇인가요?

가상자산사업자(VASP)란 가상자산 관련된 활동을 지원하는 법인 또는 사업체를 말하며, 예를 들어 가상자산 거래와 같은 가상자산 관련 활동을 지원하는 법인 또는 사업체를 말합니다. VASP에는 가상자산 , 지갑 제공업체 및 디지털 자산의 거래, 전송 또는 보관과 같은 서비스를 제공하는 기타 기관이 포함됩니다. 이러한 제공업체들은 사용자가 가상자산 접근하고 관리할 수 있도록 함으로써 가상자산 중요한 역할을 수행합니다.

암호화폐의 부상으로 인해 VASP는 규제 기관, 법 집행 기관, 법 집행 기관의 초점이 되었습니다. 블록체인 인텔리전스 노력의 중심이 되었습니다. 디지털 자산 영역의 중개자로서 VASP는 자금세탁방지(AML) ) 및 자금세탁방지(AML) (CTF) 규정을 준수하는 데 필수적입니다.

‍

VASP의 주요 기능은 무엇인가요?

가상자산 서비스 제공자(VASP)는 암호화폐의 사용 및 교환을 용이하게 하는 다양한 서비스를 제공합니다. 주요 기능은 다음과 같습니다:

가상자산 거래소: 사용자가 가상자산 매수, 매도 및 거래할 수 있도록 허용하며, 암호화폐를 법정화폐 또는 기타 디지털자산으로 전환하는 것을 용이하게 함
지갑 서비스:암호화폐를 위한 안전한 저장 솔루션 제공, 수탁형 및 비수탁형 지갑 포함
거래 : 블록체인 네트워크 내외부 지갑 가상자산 이동 지원
초기 코인 공개(ICO) 및 토큰 판매:토큰 또는 디지털 자산 발행을 통한 자금 조달 지원
수탁 서비스:고객을 가상자산 보호하며, 종종 고급 보안 조치를 포함합니다.

‍

법 집행 기관은 가상자산 조사에서 VASP와 어떻게 상호 작용하나요?

가상자산 서비스 제공자(VASP)와 같은 가상자산 거래소 및 지갑 제공업체와 같은 가상자산 제공업체(VASP)는 디지털 자산 생태계에서 중개자 역할을 수행하며, 가상자산 법 집행 기관의 필수적인 협력 파트너입니다. 다음은 법 집행 기관이 일반적으로 VASP와 상호작용하는 몇 가지 방법입니다.

사용자 및 거래 데이터 요청

VASP는 규제 요건을 준수하기 위해 고객알기제도(KYC) 정보 및 거래 기록을 수집합니다. 수사 기관은 이 데이터를 활용하여 사용자를 식별하고 불법 자금을 추적하며 거래 내역을 검토하여 범죄 활동의 패턴을 분석할 수 있습니다.

소환장 및 영장에 대한 대응

법 집행 기관은 수사의 일환으로 VASP에 정보 또는 계정 액세스 권한을 요청하는 법적 요청을 하는 경우가 많습니다. 여기에는 다음이 포함됩니다:

소환장: VASP에 특정 사용자 데이터 또는 거래 세부 정보를 제공하도록 요구합니다.
수색 영장: 범죄 행위가 의심되는 경우 사용자 계정 또는 자산에 대한 액세스 권한을 부여합니다.
주문 동결: 불법 활동이 의심되는 계정과 연결된 계정을 동결하여 추가 거래를 방지하도록 VASP에 명령합니다.

실시간 조사 협업

랜섬웨어 공격이나 테러 자금 조달과 같은 긴급한 경우, 법 집행 기관은 VASP와 긴밀히 협력하여 의심스러운 거래가 불법적인 목적지에 도달하기 전에 차단하거나 도난당하거나 부정하게 취득한 암호화폐의 자산 회수를 촉진할 수 있습니다.

의심스러운 활동 보고서(SAR) 공유

VASP는 일반적으로 특정 위험 기준을 충족하는 거래에 대해 의심스러운 활동 보고서(SAR)를 제출해야 합니다. 그러면 법 집행 기관은 이러한 보고서를 사용하여 고위험 사건의 우선 순위를 정하거나 SAR을 증거 체인의 일부로 사용하여 사건을 구축합니다.

국가 간 협업 촉진

암호화폐는 전 세계적으로 운영되기 때문에 종종 국제적인 협력이 필요합니다. 법 집행 기관은 여러 국가의 VASP 간에 이동하는 자금과 관련된 국경을 넘는 범죄를 해결하고 국제 수사 시 범죄인 인도 및 기소를 용이하게 하기 위해 여러 관할권의 VASP와 협력합니다.

‍

규제 기관은 VASP와 어떻게 상호 작용하나요?

규제 당국은 가상자산 서비스 제공업체(VASP)와 상호작용하여 금융 규제 준수, 투명성 증진, 가상자산 건전성 유지를 보장합니다. 이러한 상호작용은 자금 세탁, 테러 자금 조달, 사기 등의 위험을 해결하는 동시에 혁신과 시장 안정성을 지원하는 데 핵심적입니다. 규제 당국이 일반적으로 VASP와 협력하는 방식은 다음과 같습니다.

규제 프레임워크 설정

규제 당국은 고객알기제도(KYC) 프로토콜 및 거래 모니터링과 같은 자금세탁방지(AML) ) 및 테러자금조달방지(CTF) 조치의 시행을 포함하여 VASP가 관할권 내에서 합법적으로 운영하기 위해 준수해야 하는 규칙과 가이드라인을 수립합니다. 또한 규제 당국은 VASP에 대한 라이선스 요건을 설정하고 특정 기준 이상의 거래에 대해 발신자와 수신자 정보를 공유하도록 의무화하는FATF(국제자금세탁방지기구))의 트래블룰(Travel Rule)) 같은 조치를 시행하고 있습니다.

누가 가상자산사업자(VASP) 라이선스 필요할까요?

가상자산사업자(VASP) 라이선스 일반적으로 고객을 가상자산 교환, 보관, 거래, 발행 또는 안전관리를 제공하는 모든 사업에라이선스 . 여기에는 가상자산 전환하거나, 고객 지갑을 보유하거나, 토큰 이전을 지원하거나, 거래 플랫폼을 운영하는 등의 서비스가 포함됩니다. 예를 들어 가상자산 , 수탁사, 장외거래(OTC) 데스크, 디지털 자산을 처리하는 결제 처리업체, 사용자를 위한 가상 토큰을 발행하거나 관리하는 기업 등이 해당됩니다. 라이선스 요건은 관할권에 따라 다릅니다. 예를 들어 유럽 연합(EU) MiCA(가상자산 규제 기본법안) 프레임워크 하에서는 대부분의 가상자산 제공업체가 인가를 받아야 합니다. 미국에서는 가상자산 전송하는 많은 사업체가 자금 서비스 사업자로 가상자산 하며 추가적인 주(州) 차원의 승인이 필요할 수 있습니다.

모니터링 및 감사

또한 규제 당국은 가상자산사업자(VASP) 활동을 감독하여 정해진 규칙을 준수하는지 확인하고 잠재적인 규정 미준수 가능성을 파악합니다. 규제 당국은 VASP에 의심스러운 활동 보고서(SAR)를 제출하도록 요구하는 등 거래 보고를 통해 이를 수행하며, 정기적인 감사를 실시하여 강력한 규정 준수 통제가 이루어지고 있는지 확인하고, 다음을 사용합니다. 블록체인 인텔리전스 도구를 사용하고 TRM Labs 과 같은 블록체인 인텔리전스 도구를 사용하여 고위험 활동을 식별하고 차단합니다.

규정 준수 시행

규제 당국은 규정 준수 기준을 충족하지 못하거나 불법적인 활동을 하는 VASP에 대해 조치를 취합니다. 규제 당국은 벌금과 제재를 부과하고, 필요한 경우 영업 중단 명령을 내리고, 고위험 또는 규정 미준수 VASP에 대해 소비자에게 경고하는 공개 경고를 발령하는 등의 방법으로 조치를 취할 수 있습니다.

글로벌 표준화 지원

규제 당국은 국제적으로 협력하여 표준을 조율하고 국경을 넘나들며 활동하는 VASP에 대한 일관된 감독을 보장합니다. 예를 들어, FATF(국제자금세탁방지기구) 의 권고안을 채택하여 글로벌 자금세탁방지(AML) ) 및 테러자금조달방지(CTF) 표준에 부합하도록 합니다.

혁신과 시장 성장 장려

규제 당국은 감독과 혁신 촉진 사이에서 균형을 맞추는 것을 목표로 합니다. 가상자산 혁신을 촉진하는 것을 목표로 합니다. 일부 규제 당국은 규제 샌드박스를 제공하여 VASP가 감독 하에 새로운 기술과 비즈니스 모델을 테스트할 수 있도록 허용하기도 합니다.

‍

가상자산 서비스 제공자(VASP)를 위한 핵심 고객 확인(KYC)자금세탁방지(AML)

1. 고객 실사(CDD)

가상자산 서비스 제공업체(VASP)는 고객과의 거래 관계를 수립하기 전에 고객 신원을 확인해야 합니다. 고객 신원 확인(CDD)은 일반적으로 이름, 생년월일, 주소 등의 식별 정보 수집과 서류 확인을 포함합니다. 예를 들어, 계좌 자금 입금을 허용하기 전에 정부 발급 신분증을 검증하고 고객이 직접 촬영한 셀카와 대조하는 방식이 있습니다.

2. 강화된 실사(EDD)

고위험 요인이 존재할 경우, 가상자산 서비스 제공업체(VASP)는 더욱 엄격한 심사를 수행해야 합니다. 대량 거래, 고위험 관할권 고객, 정치적 노출자(PEP), 복잡한 사업 구조 등이 강화된 심사(EDD)를 유발할 수 있습니다. 자금 출처 증명서 요청, 제재 대상자 및 부정적 보도에 대한 추가 심사 등이 그 예입니다.

3. 지속적인 모니터링

가상자산 서비스 제공업체(VASP)는 비정상적이거나 의심스러운 패턴을 탐지하기 위해 고객 활동을 지속적으로 모니터링해야 합니다. 여기에는 거래 행태 검토, 예상 활동과의 편차 식별, 자동화 도구 또는 수동 검토를 통한 이상 징후 표시 등이 포함됩니다. 예를 들어 새로 생성된 외부 지갑으로의 반복적인 고액 송금을 탐지하는 것이 있습니다.

4. 의심스러운 활동 신고(SAR 또는 STR)

가상자산사업자(VASP) 가 불법 행위가 포함될 수 있는 활동을 가상자산사업자(VASP) 경우, 해당 금융정보분석기관에 보고서를 제출해야 합니다. 예로는 한도 회피를 목적으로 구조화된 거래나 알려진 불법 단체와 연계된 자금 이체가 포함됩니다.

5. 기록 보관 및 보존 기간

가상자산 서비스 제공업체(VASP)는 법적으로 정해진 기간 동안 고객 신원, 거래 내역 및 실사 조치를 입증하는 기록을 보관해야 합니다. 기록 보존 규정은 관할권에 따라 다르나, 대부분은 거래 관계 종료 후 5년에서 10년간 기록을 보관하도록 요구합니다. 예를 들어, 규제 당국이 감사 시 검토할 수 있도록 KYC(고객 확인) 서류와 완전한 거래 로그를 보관하는 것이 이에 해당합니다.

‍

가상자산 서비스 제공업체(VASP)의 주요 과제

규제 불확실성: 가상자산 서비스에 대한 규정은 자주 변경되며 관할권마다 상이합니다. 가상자산 서비스 제공업체(VASP)는 새로운 지침에 적응하는 컴플라이언스 프레임워크 유지하고, 다중 규제 기준을 충족하는 트래블룰(Travel Rule) 구현하며, 정기적인 규제 동향 분석을 수행함으로써 이를 완화할 수 있습니다.
보안 위험: 가상자산 서비스 제공업체(VASP)는 지갑 침해, 피싱, 개인 키 유출, 인프라 공격 등의 위협에 직면합니다. 완화 방안으로는 강력한 키 관리 관행, 침투 테스트, 사고 대응 매뉴얼, 비정상적인 온체인 활동에 대한 지속적인 모니터링 등이 포함됩니다.
준수 부담: KYC, 자금세탁방지(AML), 제재 및 보고 요건을 충족하는 것은 어려울 수 있습니다. VASP는 자동화된 KYT 및 거래 모니터링 도구, 간소화된 온보딩 , 그리고 규정 준수 노력을 효과적으로 할당하는 데 도움이 되는 데이터 기반 위험 점수를 통해 이러한 부담을 줄입니다.
시장 변동성: 급격한 가격 변동과 유동성 제약은 고객 행동과 플랫폼 안정성에 영향을 미칠 수 있습니다. 완화 방안으로는 강력한 재무 관리 통제, 운영 프로세스에 대한 스트레스 테스트, 고객 대상 위험 정책의 명확한 전달 등이 포함됩니다.
진화하는 불법 금융 기법: 위협 행위자들은 믹서, 크로스체인 스왑, 프라이버시 도구 및 복잡한 레이어링을 활용해 탐지를 회피합니다. 가상자산 서비스 제공업체(VASP)는 고급 분석, 유형 기반 경보 시스템, 가상자산 활동 추적 전문 수사팀과의 협력을 통해 대응할 수 있습니다.

‍

가상자산 서비스 제공업체(VASP)의 미래 전망은 어떠한가?

가상자산 제공업체(VASP)의 미래는 가상자산 지속적인 발전, 기술 진보 및 규제 변화와 밀접하게 연결되어 있습니다. VASP는 디지털 자산 생태계에서 규정 준수를 보장하고, 혁신을 촉진하며, 새롭게 대두되는 과제를 해결하는 데 점점 더 핵심적인 역할을 수행할 것입니다.

규제 감독 강화

각국 정부와 국제기구가 금융 범죄를 억제하고 시장 안정성을 확보하기 위해 VASP에 대한 규제 조사가 강화될 것으로 예상됩니다.

글로벌 표준:FATF(국제자금세탁방지기구))와 같은 단체는 트래블룰(Travel Rule)의 엄격한 시행을 포함하여 전 세계적으로 통일된 규제를 추진하고 있습니다.
지역별 프레임워크: 유럽연합( MiCA(가상자산 규제 기본법안))) 및 미국과 같은 관할권에서는 VASP에 맞춘 포괄적인 규제 프레임워크를 개발하고 있습니다.
라이선스 및 감사: 합법적으로 운영하려면 더 많은 VASP가 라이선스를 취득하고 정기적인 규정 준수 감사를 받아야 합니다.

서비스 확장

VASP는 증가하는 수요를 충족하기 위해 서비스를 확장할 가능성이 높습니다. 가상자산 시장의 수요를 충족하기 위해 서비스를 확장할 가능성이 높습니다.

다음과 통합 탈중앙화 금융(디파이(Defi)): VASP는 중앙화된 플랫폼과 탈중앙화 금융 플랫폼 간의 격차를 해소하는 솔루션을 개발할 수 있습니다. 디파이(Defi) 생태계의 격차를 해소하는 솔루션을 개발하여 탈중앙화 플랫폼의 컴플라이언스 문제를 해결할 수 있습니다.
토큰화된 자산과 대체 불가능한 토큰: 토큰화 주류로 자리 잡으면서 VASP는 토큰화된 자산과 대체 불가능한 토큰(NFT)의 관리, 거래, 보안을 위한 서비스를 제공할 수 있습니다.
국경 간 거래: VASP는 현지 및 글로벌 규정을 준수하면서 원활한 국제 송금에 대한 지원을 강화할 것입니다.

사용자 경험 및 보안에 집중

VASP 간의 경쟁이 치열해짐에 따라 사용자 중심의 개선이 우선순위가 될 것입니다.

보안 강화: VASP는 해킹과 침해로부터 보호하기 위해 최첨단 사이버 보안 조치에 투자할 것입니다.
간소화된 인터페이스: 사용자 친화적인 플랫폼은 신규 사용자를 포함하여 더 많은 사용자를 끌어들일 것입니다. 가상자산.
자체 수탁 옵션: 일부 VASP는 하이브리드 모델을 제공하여 사용자가 커스터디 지갑 서비스와 비커스터디 지갑 서비스 중에서 선택할 수 있도록 합니다.

이해관계자와의 협업

VASP는 규제 당국, 법 집행 기관, 그리고 블록체인 인텔리전스 제공업체와의 협력을 지속적으로 강화하여 신뢰를 구축하고 강력한 규정 준수를 보장해야 합니다.

공공-민간 파트너십: VASP와 정부 기관 간의 공동 노력은 정보 공유를 강화하고 모든 당사자가 새로운 위협에 효과적으로 대처할 수 있도록 지원합니다.
국경 간 협력: 암호화폐가 국경을 초월함에 따라, VASP와 규제 기관 간의 국제 협력은 법 집행을 위해 계속해서 중요해질 것입니다.

‍

자주 묻는 질문(FAQ)

1. 주요 관할권에서 가상자산 서비스 제공자(VASP)는 면허 또는 등록이 의무화되어 있으며, 해당 면허 또는 등록은 어디에서 이루어져야 합니까?

네. FATF(국제자금세탁방지기구) 15는 라이선스/등록을 요구합니다. 미국에서는 대부분의 가상자산 서비스 제공업체(VASP)가 금융 서비스 사업자로 분류되어 FinCEN(금융범죄단속네트워크) 에 등록하고 BSA(은행비밀법)를 준수해야 합니다. 유럽 연합(EU)에서는 5AMLD(제5차 자금세탁방지지침)가 국가 당국에의 등록을 요구하며, MiCA(가상자산 규제 기본법안) 가상자산 제공업체에 대한 라이선스 제도를 MiCA(가상자산 규제 기본법안) .