특정금융거래정보의 보고 및 이용 등에 관한 법률(특금법) 개정안 시행으로 금융업계의 고객 신원확인 의무가 대폭 강화되었습니다. 특히 가상자산사업자를 포함한 다양한 금융서비스 제공업체들이 새로운 규제 요구사항에 직면하면서 전자적 고객 신원확인(eKYC) 기술에 대한 관심이 급증하고 있습니다.
개정된 특금법은 자금세탁방지와 테러자금조달 차단을 목적으로 고객확인제도(KYC)를 더욱 엄격하게 적용하고 있으며 이에 따라 금융기관들은 기존의 대면 중심 신원확인 방식에서 벗어나 디지털 기반의 효율적인 해결책을 모색하고 있습니다.
특금법 개정안에 따라 가상자산사업자는 금융정보분석원(FIU)에 신고해야 하며 다음 요건을 충족해야 합니다.
▷ 정보보호 관리체계(ISMS) 인증 획득
▷ 실명확인 입출금계정을 통한 금융거래
▷ 대표자와 임원의 금융관련 법률 위반 여부 확인
▷ 고객에 대한 적절한 신원확인 조치 이행
개정법은 기존 금융기관뿐만 아니라 선불업자 PG사 암호화폐 거래소 등으로 적용 범위를 확대했습니다. 모든 해당 업체들은 다음과 같은 고객확인 의무를 이행해야 합니다.
특금법은 KYC 조치가 완전히 완료되지 않은 고객에 대해서는 거래를 제한하도록 명시하고 있습니다. 이는 모든 고객이 적절한 신원확인 절차를 거쳐야만 서비스 이용이 가능하다는 것을 의미합니다.
국내 주요 암호화폐 거래소들은 특금법 요구사항에 대응하기 위해 eKYC 시스템을 도입하고 있습니다. 업비트 빗썸 코인원 등 대형 거래소들은 이미 신분증 인증과 얼굴 인증을 결합한 비대면 신원확인 시스템을 운영 중입니다.
가상자산사업자 신고를 위해서는 ISMS 인증이 필수이며 이와 함께 실명확인 시스템 구축도 요구됩니다. 최근에는 신규 사업자를 위한 ISMS 예비인증 제도가 도입되어 진입 장벽이 일부 완화되었습니다.
가상자산과 금전의 교환행위가 있는 경우 적절한 인적·물적 요건을 갖춘 은행으로부터 실명확인 입출금계정을 발급받아야 합니다. 이를 위해서는 철저한 고객 신원확인 시스템이 전제되어야 합니다.
eKYC 기술은 신분증 OCR 인식과 진위확인 얼굴 인증 계좌 인증 등 다양한 방식을 통해 실시간으로 고객 신원을 확인할 수 있습니다. 이는 특금법이 요구하는 신속하고 정확한 고객확인 의무를 충족시킵니다.
AI 기반의 정밀한 신원확인을 통해 위조 신분증이나 타인 명의 사용을 차단함으로써 자금세탁 및 테러자금조달 위험을 현저히 줄일 수 있습니다. 라이브니스 검증 기술은 3D 마스크나 딥페이크 같은 고도화된 위조 수법도 탐지합니다.
eKYC 시스템은 고객확인 과정을 자동화하여 일관된 기준으로 신원확인을 수행하므로 규제 준수 리스크를 줄이고 감독기관 검사에 대한 대응력을 높입니다.
▷ 신규 가입자 대상 다단계 인증 시스템 구축
▷ 기존 고객 대상 재인증 프로세스 도입
▷ 고액 거래 시 추가 인증 절차 적용
▷ 의심거래 탐지와 연동한 실시간 모니터링
PG사와 선불업체들도 특금법 적용 대상에 포함되면서 eKYC 도입이 필수가 되었습니다. 특히 간편결제 서비스나 선불카드 발행 시 철저한 신원확인이 요구됩니다.
기존 은행과 증권사들도 강화된 특금법 요구사항에 맞춰 기존 KYC 시스템을 eKYC로 업그레이드하고 있습니다. 특히 비대면 계좌개설과 고액거래 시 적용되는 강화된 고객확인 절차에서 eKYC의 역할이 중요합니다.
선택하는 eKYC 솔루션이 특금법의 구체적 요구사항을 충족하는지 반드시 확인해야 합니다. 신분증 진위확인 수준 얼굴 인증 정확도 고객정보 보관 및 관리 방식 등이 법적 기준에 부합하는지 검토가 필요합니다.
▷ OCR 기술의 정확도와 처리 속도
▷ 다양한 신분증 유형 지원 여부
▷ 외국인 고객 대응 능력
▷ 시스템 안정성과 보안 수준
금융기관의 기존 시스템과의 연동성 도입에 소요되는 시간과 비용 지속적인 기술 지원 체계 등을 종합적으로 고려해야 합니다. 특히 규제 변경사항에 대한 신속한 대응 능력이 중요합니다.
특금법을 비롯한 금융 규제는 지속적으로 강화되고 세분화될 것으로 예상됩니다. 따라서 eKYC 시스템도 이러한 변화에 유연하게 대응할 수 있는 확장성을 갖춰야 합니다.
FATF(자금세탁방지 금융대책기구) 등 국제 기준과의 일치성을 고려한 eKYC 시스템 구축이 필요합니다. 향후 해외 진출이나 국제 거래 확대 시에도 대응할 수 있는 글로벌 표준 준수가 중요합니다.
AI 기술의 발전과 함께 위조 및 해킹 기술도 고도화되고 있어 지속적인 보안 강화가 필요합니다. 생체인식 기술의 발전과 블록체인 기반 신원확인 등 차세대 기술 도입도 검토해야 할 시점입니다.
특금법 개정은 규제 준수뿐만 아니라 금융업계의 디지털 전환을 가속화하는 계기가 되고 있습니다. eKYC 기술을 통해 규제 요구사항을 충족하면서도 고객 경험을 향상시킬 수 있는 금융기관이 향후 경쟁에서 우위를 점할 것입니다. 규제 환경 변화에 능동적으로 대응하면서도 기술 혁신을 통해 고객에게 더 나은 서비스를 제공하는 기업의 지속 성장이 기대되고 있습니다.