고객 확인(KYC)

은행법이 거래소를 금융기관으로 취급하기 때문에 본인 확인이 존재하는 것이지, 거래소가 이용자에게 호기심을 느끼기 때문이 아닙니다. 이 사이트에서 리뷰한 거래소 24곳 중 21곳은 첫 구매 전에 신분 증명 서류를 요구합니다. 실질적인 결과는 여권 사진이 이제 이용자가 통제하지 못하는 데이터베이스에 남는다는 것이며, 이는 보안의 문제이자 프라이버시의 문제이기도 합니다.

작동 방식

고객 확인은 세 단계로 진행되며, 이용자가 볼 수 있는 단계는 첫 번째뿐입니다.

가입 단계에서 증거를 수집합니다. 정부 발행 사진 신분증, 서류를 제시하는 사람의 것임을 입증하는 실시간 셀피 또는 짧은 영상, 생년월일, 거주지 주소, 그리고 보통은 납세 거주지입니다. 대부분의 플랫폼은 이를 직접 처리하지 않습니다. 전문 업체가 몇 초 만에 서류 위변조 분석과 얼굴 대조를 수행하고, 예외적인 경우만 사람이 검토합니다.

위험 등급 산정은 그 직후 아무도 모르게 이루어집니다. 플랫폼은 국가, 예상 거래 규모, 자금 출처, 그리고 제재 명단이나 정치적 주요 인물 명단에 이름이 있는지를 기준으로 점수를 매깁니다. 이 점수가 한도와 재확인 주기, 그리고 향후 출금이 검토를 위해 얼마나 빨리 보류되는지를 결정합니다. Paxful은 그 결과로 나타나는 등급 구분의 분명한 예이며, 여기서는 본인 확인 등급이 거래 가능한 금액을 제한합니다.

지속적인 모니터링은 결코 멈추지 않습니다. 더 높은 등급에서는 소득 증명, 은행 거래 명세서, 또는 큰 금액의 입금 출처에 대한 설명을 요구합니다. 재확인은 서류 만료, 주소 변경, 또는 단순히 시간이 흐르면서 촉발됩니다.

그다음에는 사람들이 거의 생각하지 않는 보존 문제가 있습니다. 유럽의 자금세탁방지법은 비즈니스 관계가 종료된 후 5년 동안 기록을 보관하도록 요구하므로, 계좌를 폐쇄해도 기록이 사라지지 않습니다. 서류는 설계상 그 관계보다 오래 남습니다.

비트코인을 구매할 때 이것이 중요한 이유

본인 확인은 프라이버시의 대가만은 아닙니다. 이는 이용자의 이름이 붙은 자산을 만들고, 그 자산은 보안이 이용자의 결정이 아닌 회사가 보유합니다.

가장 분명한 예는 Coinbase입니다. 범죄자들은 허용된 도구에서 고객 기록을 복사하도록 해외 지원 계약 직원에게 돈을 지급했으며, 이는 2024년 12월 26일 무렵부터 2025년 5월 11일에 2,000만 달러를 요구하는 협박 이메일이 도착할 때까지 이어졌습니다. Coinbase는 지급을 거부했고, 2025년 5월 14일의 신고서에서 침해 사실을 공개했으며, 비용을 1.8억 달러에서 4억 달러로 추산했습니다. 도난당한 데이터는 월간 거래 사용자의 1% 미만에 해당했으며, 이름, 주소, 전화번호, 마스킹된 계좌 식별자, 잔액 스냅샷, 정부 신분증 이미지를 포함했습니다.

실명에 실제 주소와 실제 잔액까지 더해지는 이 조합이 거래소 데이터를 유독 위험하게 만듭니다. 이는 이용자의 정확한 보유량을 언급하는 피싱 전화를 가능하게 하며, 소수의 사례에서는 비트코인을 보유한 것으로 알려진 사람에 대한 물리적 강도를 앞서기도 했습니다.

네 가지 습관은 어떤 규칙도 어기지 않고 노출을 줄입니다. 거래소마다 전용 이메일 주소를 사용해 유출 시 추적이 가능하고 다른 무엇도 열리지 않게 하십시오. SMS 코드 대신 하드웨어 보안 키를 켜십시오. 출금 허용 목록을 설정해 탈취된 세션으로 새 주소에 코인을 보낼 수 없게 하십시오. 그리고 코인을 플랫폼 밖에 전부 보관하십시오. 잔액이 없는 계좌의 침해는 손실이 아니라 불편일 뿐입니다.

누구에게 서류를 넘길지 선별하십시오. Changelly는 2024년 7월에 영국 Financial Conduct Authority 경고 목록에 추가되었으며, 그러한 이력이 있는 곳에 여권을 업로드하는 것은 라이선스를 취득한 곳에 업로드하는 것보다 나쁜 결정입니다. 요건은 이 사이트의 231개국 국가별 가이드에서도 서로 다릅니다. Yellow Card와 Luno는 시장마다 다른 서류를 요구하고, 여러 국가는 현지 세무 번호를 요구하며, 몇몇 국가에서는 라이선스를 취득한 사업자가 거주자를 아예 확인할 수 없습니다.

마지막으로, 변화의 방향은 한쪽입니다. 유럽의 자금세탁방지 규정은 2027년 7월 10일부터 적용될 때 라이선스를 취득한 제공자의 익명 가상자산 계좌를 금지하며, 다른 지역의 라이선스 제도도 같은 규칙으로 수렴하고 있습니다.

본인 확인 계좌가 실제로 요구하는 것

본인 확인은 이를 둘러싼 불안이 시사하는 것보다 예측 가능하며, 순서를 아는 것이 도움이 됩니다.

이메일과 비밀번호로 계좌를 만든 뒤 무엇보다 먼저 2단계 인증을 켭니다. 신분증의 양면을 평평하게, 빛 반사 없이 촬영하고 짧은 생체 확인을 녹화합니다. 주소를 제공하며, 플랫폼이 증빙을 원할 경우 보통 최근 3개월 이내 날짜의 은행 또는 공과금 명세서여야 합니다. 고용, 자금 출처, 예상 월 거래 규모에 관한 짧은 설문에 답하며, 솔직하게 답하는 데는 아무 비용이 들지 않지만 터무니없는 답은 나중에 드러나는 불일치를 만듭니다.

승인은 운이 좋은 날에는 몇 분, 서류가 특이하거나 이름의 음차가 계좌와 다를 때는 여러 날 걸립니다. 거절은 흔하며 대부분 기계적입니다. 만료된 서류, 일치하지 않는 주소, 또는 플랫폼이 서비스하지 않는 국적입니다.

확인은 나중에도 다시 돌아옵니다. 첫 대규모 입금, 다른 사람의 은행 계좌에서 자금이 들어온 이체, 또는 분석 소프트웨어가 위험한 출처와 연관 짓는 입금 각각이 새로운 요청을 촉발하며, 요청이 진행되는 동안 계좌는 보통 제한됩니다.

고객 확인(KYC) vs 자금세탁방지(AML)

고객 확인(KYC)은 훨씬 더 큰 의무의 한 구성 요소입니다. 자금세탁방지 제도는 회사에 위험을 평가하고, 거래를 지속적으로 모니터링하고, 금융정보기관에 의심 사항을 보고하고, 제재 명단과 대조하고, 기록을 보관하고, 직원을 교육하고, 감사를 받도록 요구합니다. 고객 확인은 그 기계에서 이용자가 볼 수 있는 부분, 가입 시 이용자에게 닿는 부분일 뿐입니다. 플랫폼은 모든 고객을 완벽하게 확인하고도 자금세탁방지 의무를 위반할 수 있으며, 거래소에 대한 대부분의 집행 조치가 실제로 주장하는 것이 바로 이것입니다.

고객 확인(KYC) vs 제재 명단 대조

본인 확인은 이용자가 누구인지 확립하고, 제재 명단 대조는 그 신원을 회사가 서비스하는 것이 금지된 사람과 장소의 명단, 예컨대 미국 재무부의 특별 지정 국민 명단이나 EU 통합 명단과 대조합니다. 둘은 가입 시 같은 분 안에 일어나지만 서로 다른 질문에 답하며 서로 다른 결과를 낳습니다. 본인 확인 실패는 플랫폼이 이용자를 확인할 수 없어 더 나은 서류를 요구한다는 뜻입니다. 제재 명단 일치는 플랫폼이 법적으로 진행할 수 없다는 뜻이며, 흔한 이름에서 발생하는 오탐은 사진을 한 장 더 업로드하는 것이 아니라 컴플라이언스 팀이 해결합니다.