가상자산 거래소 계좌조회 API, 실명 입출금 계좌 확인 흐름 정리

트렌드
2026-10-19

가상자산 거래소 계좌조회 API는 무엇을 확인하나요?

가상자산 거래소 계좌조회 API는 쓰임에 따라 두 가지를 가리키는데, 거래소 운영 관점에서는 회원이 연결하는 원화 입출금 계좌가 회원 본인 명의인지 확인하는 데 쓰입니다. 다른 하나는 투자자나 개발자가 거래소의 잔액과 거래내역을 가져오는 개발자용 API입니다. 이 글은 거래소가 회원의 실명 입출금 계좌를 확인하는 흐름을 다루고, 개발자용 API와의 차이는 뒤에서 따로 정리합니다.

‍

실명 입출금 계좌는 왜 회원 본인 명의여야 하나요?

‍

‍

국내 가상자산사업자는 특정금융정보법에 따라 실명이 확인된 입출금 계정을 통해 원화 입출금을 처리해야 하고, 회원이 연결하는 계좌는 회원 본인 명의여야 합니다. 거래소에 가입한 사람과 원화를 넣고 빼는 계좌의 주인이 같아야 자금 흐름을 추적할 수 있기 때문입니다.

회원 명의와 다른 계좌가 연결되면 다음과 같은 문제가 생깁니다.

  • 자금 흐름 추적이 어렵습니다: 가입자와 계좌 주인이 다르면 실제로 누구의 돈이 오갔는지 확인하기 어렵습니다.
  • 명의 도용 계정이 생깁니다: 다른 사람 명의로 가입한 뒤 본인 계좌로 출금하거나, 반대로 다른 사람 계좌로 출금하는 시도가 가능해집니다.
  • 고객확인 의무 대응이 어려워집니다: 회원 고객확인 결과와 계좌 명의가 맞지 않으면 감독 기관 점검에서 근거를 제시하기 어렵습니다.

가상자산사업자에게 요구되는 고객확인 기준은 FIU 가이드라인으로 살펴보는 가상자산사업자의 인증 시스템 고도화 전략에서 더 자세히 다룹니다.

‍

회원의 입출금 계좌가 본인 것인지 어떻게 확인하나요?

회원의 입출금 계좌가 본인 것인지 확인하려면 명의 대조에 1원 인증을 더합니다. 명의 대조는 계좌의 예금주 정보가 가입 단계에서 확인한 회원 정보와 같은지 확인하고, 1원 인증은 계좌로 1원을 보내고 입금자명에 담긴 인증 코드를 회원이 직접 입력하게 해 그 계좌를 실제로 쓰는 사람인지 확인합니다. 명의만 대조하면 계좌번호와 이름, 생년월일을 아는 다른 사람도 통과할 수 있어 두 단계를 함께 쓰는 것이 일반적입니다.

알체라 eKYC는 1원 인증을 API로 제공해, 원화 입출금 계좌 연결·계좌 변경·첫 출금 전 확인 단계에 그대로 붙일 수 있습니다. 알체라 eKYC는 고객사 110곳, 누적 1,430만 회 인증, 제1금융권 70%가 사용하고 있습니다.

‍

실명 입출금 계좌 확인 흐름은 어떻게 구성하나요?

실명 입출금 계좌 확인은 다음 여섯 단계로 구성합니다.

  1. 회원 고객확인 결과 확보: 가입 단계에서 확인한 회원 이름과 생년월일을 명의 대조의 기준값으로 둡니다.
  2. 입출금 계좌 입력: 회원이 거래소와 제휴한 은행의 계좌를 입력합니다. 제휴 은행이 아닌 계좌는 입력 단계에서 바로 안내합니다.
  3. 명의 대조: 계좌의 예금주 정보가 회원 정보와 같은지 확인합니다. 다르면 1원을 보내지 않고 본인 명의 계좌를 다시 입력하도록 안내합니다.
  4. 1원 인증: 명의가 같은 계좌로 1원을 보내고, 회원이 입금자명의 인증 코드를 입력하게 합니다.
  5. 계좌 연결과 입출금 허용: 확인이 끝난 계좌를 회원의 입출금 계좌로 연결하고, 이 계좌로만 원화 출금이 가능하도록 설정합니다.
  6. 확인 기록 보관: 명의 대조 결과, 1원 인증 결과, 확인 일시를 회원별로 기록해 고객확인 근거로 보관합니다.

회원가입 고객확인과는 어떻게 이어지나요?

‍

입출금 계좌 확인은 회원가입 단계의 고객확인 결과를 기준으로 하기 때문에, 두 단계가 끊기지 않고 이어지도록 설계해야 합니다.

  • 기준값을 다시 입력받지 않기: 가입 단계에서 확인한 이름과 생년월일을 계좌 확인에 그대로 쓰고, 회원에게 다시 입력하게 하지 않습니다. 다시 입력받으면 오타로 인한 명의 불일치가 늘어납니다.
  • 가입 직후 바로 연결: 가입을 마친 회원이 곧바로 계좌 연결로 넘어가게 하면 원화 입금까지 걸리는 단계가 줄어듭니다.
  • 고객확인 갱신과 함께 점검: 회원의 고객확인 정보를 다시 확인하는 시점에 연결된 계좌의 명의도 함께 점검합니다.

국내 가상자산 거래소가 고객확인 절차를 고도화한 사례는 코빗이 선택한 eKYC 솔루션, 가상자산 산업의 새로운 기준에서 볼 수 있습니다.

‍

계좌를 바꾸거나 출금할 때는 무엇을 다시 확인하나요?

입출금 계좌는 한 번 확인한 뒤에도 바뀔 수 있으므로, 다음 시점에는 확인을 다시 거치는 기준을 두는 것이 좋습니다.

  • 계좌 변경: 회원이 입출금 계좌를 바꾸면 기존 확인 결과를 쓰지 않고 명의 대조와 1원 인증을 다시 진행합니다.
  • 변경 직후 출금: 계좌를 바꾼 직후 큰 금액을 출금하려는 경우, 출금 전에 추가 확인을 요청하는 내부 기준을 둡니다.
  • 같은 계좌의 여러 계정 연결: 한 계좌가 여러 회원 계정에 연결되려 하면 연결을 막고 담당자가 확인합니다.
  • 명의 불일치 반복: 다른 사람 명의 계좌를 여러 번 연결하려 한 회원은 따로 표시해 두고 모니터링합니다.

‍

회원이 계좌 연결 단계에서 이탈하지 않게 하려면 어떻게 하나요?

‍

계좌 연결은 회원이 원화를 처음 입금하기 직전 단계라, 여기서 막히면 가입한 회원이 거래를 시작하지 못합니다. 다음 네 가지를 화면에 반영하면 이탈을 줄일 수 있습니다.

  1. 제휴 은행 먼저 안내: 계좌를 입력하기 전에 연결할 수 있는 은행을 먼저 보여줘, 다른 은행 계좌를 입력했다가 실패하는 일을 줄입니다.
  2. 본인 명의 계좌만 가능하다는 안내: 가족이나 법인 계좌는 연결할 수 없다는 점을 입력 화면 첫 줄에 보여줍니다.
  3. 입금자명 위치 안내: 은행 앱의 입출금 내역에서 1원 입금 건의 입금자명을 확인하라고 구체적으로 알려줍니다.
  4. 실패 사유별 안내: 명의 불일치, 제휴 은행 아님, 인증 코드 불일치, 시간 초과를 나눠 회원이 무엇을 고쳐야 하는지 알려줍니다.

‍

법인 회원의 입출금 계좌는 어떻게 확인하나요?

법인 회원은 개인 회원과 기준값이 다르기 때문에 확인 방식을 따로 정해 둡니다.

  • 기준값: 개인 이름과 생년월일 대신, 법인 고객확인 단계에서 확인한 법인명과 사업자 정보를 명의 대조의 기준으로 씁니다.
  • 계좌 명의: 법인 회원의 입출금 계좌는 법인 명의 계좌여야 하며, 대표자 개인 계좌를 연결하려는 경우는 걸러냅니다.
  • 담당자 확인: 법인 계좌 연결은 개인보다 건수가 적고 금액이 클 수 있어, 자동 확인 결과를 담당자가 한 번 더 검토하는 단계를 둡니다.

‍

거래소 개발자용 계좌조회 API와는 무엇이 다른가요?

‍

 

투자자나 개발자가 쓰는 거래소 계좌조회 API는 거래소에 보유한 자산의 잔액과 매수·매도 내역을 가져오는 API로, 실명 입출금 계좌 확인과는 목적이 다릅니다.

  • 개발자용 계좌조회 API: 거래소 개발자 포털에서 API 키를 발급받아, 요청에 키와 인증 정보를 담아 보내고 잔액·거래내역을 받습니다. 자동 매매, 자산 현황 관리에 씁니다. 키가 유출되면 계좌 정보가 노출되므로 별도 보안 저장소에 보관해야 합니다.
  • 실명 입출금 계좌 확인: 회원이 연결하는 원화 계좌가 본인 명의인지 확인합니다. 거래소의 고객확인과 자금세탁방지 업무에 씁니다.

잔액·거래내역 조회는 알체라 eKYC가 제공하는 기능이 아니며, 알체라는 입출금 계좌 연결 단계의 1원 인증을 제공합니다.

‍

운영 중에는 무엇을 함께 관리해야 하나요?

실명 입출금 계좌 확인은 규제 대응의 근거가 되기 때문에 다음 항목을 함께 관리합니다.

  1. 확인 이력 보관: 계좌 연결과 변경 때마다 명의 대조 결과, 1원 인증 결과, 일시를 남겨 점검 때 바로 제시할 수 있게 합니다.
  2. 전송 구간 암호화: 계좌번호와 실명 정보가 오가는 모든 요청은 TLS로 암호화된 구간에서만 주고받습니다.
  3. 접근 권한 제한: 계좌 확인 기록은 고객확인·자금세탁방지 담당자만 볼 수 있게 권한을 나눕니다.
  4. 지표 확인: 계좌 연결 완료율, 명의 불일치 비율, 계좌 변경 빈도를 주기적으로 보고 이상한 변화가 있으면 원인을 확인합니다.

‍

정리: 가상자산 거래소 실명 입출금 계좌 확인

  • 거래소 운영 관점의 계좌조회는 회원의 원화 입출금 계좌가 본인 명의인지 확인하는 일입니다.
  • 가입 단계의 고객확인 결과를 기준으로 명의를 대조하고, 1원 인증으로 회원이 실제로 쓰는 계좌인지 확인합니다.
  • 계좌 변경, 변경 직후 출금, 같은 계좌의 여러 계정 연결 시점에는 다시 확인합니다.
  • 투자자용 잔액·거래내역 API와 실명 입출금 계좌 확인은 목적이 다르므로 따로 설계합니다.