거래 상대방 실사
트래블 룰은 회사가 수취인 주소 뒤에 어떤 기관이 있는지 알 때에만 작동합니다. 따라서 FATF의 2021년 지침은 VASP가 개인정보를 전송하기 전에 거래 상대방 실사를 수행할 것을 기대합니다. VASP는 거래 상대방을 확인하고, 그 상대방이 라이선스를 받았거나 등록되어 있는지 확인하며, 그 AML/CFT 통제의 수준을 평가하고, 애초에 그 상대방과 거래할지를 결정해야 합니다.1 싱가포르 통화청(MAS)도 같은 기대를 채택하였습니다. 가이드라인은 라이선스 보유자에게 거래 상대방에게 정보를 전송하기 전에 그 상대방이 FATF 기준에 부합하는 AML/CFT 요건의 적용을 받고 그에 대한 감독을 받는지 평가하도록 요구합니다. 또한 규제받지 않는 기관이나 개인정보 보호가 취약한 법역에 소재한 기관에 개인정보를 보내는 데 따르는 위험도 고려하도록 요구합니다.2
실무상 이는 등급별 거래 상대방 목록으로 이어집니다. 1등급은 FATF 회원국에서 라이선스를 받은 VASP로서 회사와 확립된 트래블 룰 채널이 있는 곳입니다. 2등급은 라이선스를 받은 VASP이지만 채널이 없는 곳으로, 회사는 안전한 대체 수단으로 정보를 전송하고 더 면밀히 모니터링합니다. 3등급은 라이선스가 없거나 알 수 없는 거래 상대방으로, 회사는 이를 비수탁형 지갑처럼 취급하거나 거래를 거절합니다. 등급 분류는 문서화되어야 하고, 최소한 매년 검토되어야 하며, MAS의 공개 등록부, 스위스 금융시장감독청(FINMA)의 SRO 회원 등록부 및 다른 법역의 이에 상응하는 등록부와 같은 라이선스 데이터 출처를 바탕으로 갱신되어야 합니다.
주
- FATF, Updated Guidance for a Risk-Based Approach to Virtual Assets and VASPs, 2021년 10월, paras 198–210(거래 상대방 VASP 실사). ↩
- Guidelines to Notice PSN02, 거래 상대방 실사 및 가치 이전과 관련하여 전송되는 개인정보의 보호에 관한 부분. ↩
일반 정보 제공만을 목적으로 합니다. 이 글은 법률 또는 세무 자문이 아니며, 개별 사안에 대한 자문을 대신하지 않고, 변호사와 의뢰인 사이의 관계를 성립시키지 않습니다. 10월 2026 기준의 법적 상황을 반영합니다.