.svg)
AI 솔루션 문의하기
가상자산거래소의 고객확인은 흔히 회원가입 시점의 신원확인 하나로 완결되는 절차라고 여겨지지만, 실제로는 성격이 전혀 다른 두 가지 작업으로 나뉘어 있습니다.
가입 시점에 이루어지는 확인이 신청자의 신원을 최초로 검증하는 일회성 작업이라면, 그 이후 계정이 실제로 운영되는 동안 거래 패턴을 지속적으로 관찰하는 작업은 별도의 프로세스로 운영되어야 합니다.
이 둘을 하나로 묶어서 다루면 가입 이후 나타나는 이상 징후를 놓치기 쉽습니다. 가입 심사를 아무리 정교하게 마쳤더라도, 그 이후의 거래가 처음의 신원과 어긋나는 방향으로 흘러가는 상황까지 막아주지는 않습니다. 계정 명의는 그대로인데 실제 거래 주체가 바뀌는 경우처럼, 가입 시점에는 전혀 예상할 수 없었던 변화도 존재하기 때문입니다.
이 구분이 중요한 이유는 두 작업이 요구하는 판단 기준 자체가 다르기 때문입니다. 가입 심사는 이 사람이 누구인지를 확인하는 데 집중하지만, 지속적 관찰은 이 사람의 행동이 평소와 얼마나 다른지를 확인하는 데 집중합니다.
이 네 가지 항목이 지속적으로 관찰되어야 가입 시점에는 드러나지 않았던 이상 징후를, 계정이 실제로 운영되는 과정에서 뒤늦게라도 포착할 수 있습니다.
모든 이용자에게 동일한 강도의 확인을 적용하는 방식은 자원을 효율적으로 배분하는 데 도움이 되지 않습니다. 거래 규모가 크거나 자금세탁 위험이 높다고 평가된 이용자에게는 더 상세한 확인 절차를 적용하고, 반대로 소액을 안정적으로 이용해 온 이용자에게는 상대적으로 간소한 절차를 적용하는 차등화된 접근이, 한정된 심사 인력을 정말로 필요한 곳에 집중시키는 방법입니다.
이러한 차등화가 이루어지지 않으면 위험이 낮은 거래에도 과도한 절차가 붙고, 정작 위험이 높은 거래는 다른 거래와 똑같은 수준의 확인만 받는 불균형이 생길 수 있습니다.
거래 규모와 이용 이력, 계정의 활동 패턴을 종합해 위험도를 나누는 작업은 다음과 같은 요소를 함께 고려합니다.
이 네 가지 기준이 함께 반영되어야, 거래 금액 하나만으로 위험도를 판단하는 분류에서 벗어나 계정의 전반적인 이용 양상을 고려한 정교한 분류가 가능해집니다.
가입 시점에 낮은 위험도로 분류되었던 이용자라도, 시간이 지나며 거래 양상이 크게 바뀌면 그 분류는 더 이상 정확하지 않을 수 있습니다. 위험도 평가는 한 번 매겨진 뒤 고정되는 값을 넘어 계정의 실제 활동을 반영해 주기적으로 갱신되어야 하며, 이 갱신 주기가 너무 길면 이미 위험도가 높아진 계정이 여전히 낮은 위험군으로 분류된 채 방치되는 문제가 생길 수 있습니다. 반대로 갱신이 지나치게 잦으면 정상적인 이용자조차 빈번하게 재확인을 요구받는 불편을 겪게 되어, 적절한 갱신 주기를 찾는 일 자체가 중요한 설계 과제로 다루어집니다.
가입 심사와 지속적 관찰, 위험도 평가는 서로 다른 팀이나 시스템에서 담당하는 경우가 많아, 이 결과들이 서로 공유되지 않으면 전체적인 판단이 파편화될 위험이 있습니다. 한 이용자에 대한 확인 정보가 여러 부서에 흩어진 채 통합되지 않으면, 어느 한쪽에서는 이미 이상 징후로 분류된 계정이 다른 쪽에서는 여전히 정상 계정으로 처리되는 모순이 생길 수 있습니다.
프로세스를 고도화한다는 것은 결국 이렇게 흩어진 확인 결과를 하나의 판단으로 모으는 작업까지 포함하며, 이 통합이 이루어지지 않은 상태에서는 아무리 각 부서가 개별적으로 정교한 확인을 수행하더라도 전체적인 신뢰도는 여전히 낮은 수준에 머물 수밖에 없습니다.
가상자산거래소의 eKYC 고객확인 프로세스가 실질적으로 고도화되려면 가입 시점의 일회성 확인과 그 이후의 지속적 관찰이 서로 단절되지 않고 하나의 판단 체계 안에서 함께 작동해야 합니다.
.svg)
.svg)
