TRM Talks: 디지털 자산에 대한 제재 준수 프로그램 구현

1년 전, OFAC(해외재산관리국) 은 가상자산 업계에 대한 제재 이행에 관한 첫 번째 지침서를 발표했습니다. 그 후 1년 동안 가상자산 프로토콜에 대한 여러 가지 유명한 집행 조치를 목격하면서 가상자산 대한 제재를 올바르게 준수하려면 어떻게 해야 하는지에 대한 많은 질문이 이어졌습니다.

최신 TRM Talks에서는 업계 전문가들과 함께 OFAC(해외재산관리국) 현재 업계에 기대하는 바가 무엇인지, 기업이 제재를 어떻게 운영해야 하는지에 대해 논의했습니다.

OFAC(해외재산관리국) ) 및 가상자산 제재

OFAC(해외재산관리국))의 가상자산 지침이 발표된 지 1년이 지난 지금, OFAC(해외재산관리국) 전하는 메시지는 가상자산 기업도 다른 규제 대상 기업과 마찬가지로 미국의 제재를 이행해야 할 의무가 있다는 점을 분명히 상기시켜주고 있습니다. 이를 위해 업계 전반의 모범 사례를 학습하고 제품 설계 프로세스의 초기 단계부터 제재 준수에 대해 고민해야 합니다.

OFAC(해외재산관리국))의 경우, 가상자산 기업이 감독 당국의 기대치를 충족하고 그 이상을 충족할 수 있는 방법은 고객이 누구인지뿐만 아니라 어디에 있는지 파악하는 것입니다. 이를 위해서는 고객과 거래의 지리적 위치를 파악하는 것이 핵심입니다. 가이드라인에 명시된 바와 같이, 이를 제대로 수행하려면 최소한 도메인 이름과 IP 주소 데이터를 사용하여 법인의 위치를 파악하고, 블록체인 인텔리전스 사용하여 제재 회피 유형을 파악해야 합니다.  

제재 규정 준수를 개선하기 위해 업계가 할 수 있는 다른 일은 무엇인가요?

여기서 더 나아가 패널들은 제재 준수를 개선하기 위해 업계가 더 할 수 있는 일에 대해 다양한 의견을 제시했습니다.

첫 번째는 업계가 제재 규정 준수 성숙도 측면에서 어느 정도 수준에 와 있는지 파악하는 것이었습니다. 기업은 강력한 내부 거버넌스(governance) 와 제재에 대한 교육과 함께 효과적인 심사를 시행하는 등 기본에 우선순위를 두는 것이 중요합니다. 기업이 속도를 내고 규정 준수 역량이 성숙해지면 내부 테스트 및 감사를 시작하고 이러한 기본 규정 준수 구성 요소를 보완하기 위해 최신 기술을 고려해야 합니다.

물론 가상자산 생태계에서 제재 규정 준수는 기업마다 다르게 적용될 것입니다. 고객 자금을 수탁하는 전통적인 금융 기관에서는 고객의 위험 등급을 평가하고 자산 출처 확인을 수행하는 데 더 중점을 둘 것입니다. 가상자산 거래소의 경우 제재 위험 노출 불가피하다는 점을 인정하되, 해당 활동이 얼마나 '홉'이 될 수 있는지에 대한 명확한 통제를 통해 위험 성향을 정의하는 것이 최우선 과제가 될 것입니다.

토네이도 캐시에 대한 제재와 같이 가상자산 세계 특유의 복잡한 사례, 특히 제재 노출 해당하지만 위반이 아니라고 판단되는 경우 모든 기업이 해당 기업과 관련하여 수행하는 모든 작업을 문서화할 것을 권장했습니다.

예를 들어, 더스팅 공격을 받은 지갑을 어떻게 처리할지 결정할 때 가상자산 회사는 위험 성향, 공격을 입증하는 데 사용된 데이터, 최종 결정을 문서화하는 것이 중요합니다. 이런 상황에서는 블록체인 인텔리전스 사용하여 이러한 사항을 표시하는 것이 중요합니다.

지리적 위치에 대한 심층 분석

트랜잭션과 엔티티의 지리적 위치 파악이 이번 행사의 큰 주제였습니다. TRM Talks 에피소드의 큰 주제였습니다. OFAC(해외재산관리국)의 초기 발언과 더불어, 패널은 가상자산 기업이 포괄적인 제재를 받는 관할권을 다룰 때 고려해야 할 사항에 대해 자세히 설명했습니다. 패널은 기업이 IP 주소와 같은 '스푸핑 가능한' 데이터 요소에 지나치게 의존하지 않도록 하는 것을 포함하여 고객의 지리적 위치를 파악하는 방법에 대한 몇 가지 모범 사례를 제시했습니다. 기업이 기업의 위치를 확신하는 데 필요한 신뢰를 제공하기 위해 GPS 및 셀룰러 데이터와 같은 다른 데이터 포인트로 이를 강화해야 합니다. 패널의 주요 시사점 중 하나는 북한과 이란과 같은 포괄적 제재 대상 국가의 '지오펜싱'을 사용하여 기업의 서비스 사용을 통해 해당 국가와 상호 작용할 가능성을 크게 줄이자는 것이었습니다.

다음 단계는 무엇인가요?

제재와 가상자산 분야가 똑같이 빠른 속도로 진화하고 있는 가운데, 내년에는 어떤 변화를 기대할 수 있을까요? 업계 전반에서 지리적 위치 모범 사례를 만드는 것이 필수적인 요소가 될 것이며, 이는 미국의 대러시아 제재 체제를 준수하는 데 특히 중요할 것입니다.

가상자산 상품과 제재가 발전함에 따라 제재 이행의 어려움을 극복하기 위해 정부와 민간 부문 간의 협력을 강화하는 것도 중요합니다. 기업들은 토네이도 캐시에 대한 새로운 지침을 통해 이번 사건으로 인해 제기된 몇 가지 문제를 살펴보고 OFAC(해외재산관리국) 자주 묻는 질문에 대한 지속적인 업데이트에 주목해야 합니다.

마지막으로, 향후 시행될 규제에 대비하기 위해 기업은 과거를 돌아보고 과거 사건에서 무엇이 잘못되었는지 파악하여 미래를 위한 강력한 통제 장치를 구축해야 합니다.  

이와 같은 콘텐츠가 더 필요하신가요?

• 소셜에서 팔로우하세요: LinkedIn | Twitter↪CF_200D↩
• 뉴스레터 구독하기
• YouTube 채널 구독
• 향후 가상 이벤트에 등록하기

TRM Labs 소개

TRM은 금융기관, 가상자산 사업자, 공공기관이 가상자산 사기 및 금융 범죄를 탐지, 조사, 관리할 수 있도록 블록체인 인텔리전스 제공합니다. TRM의 위험 관리 플랫폼에는 거래 모니터링 및 지갑 심사, 가상자산사업자(VASP) ) 실사를 포함한 법인 위험 점수, 자금의 출처 및 목적지 추적을 위한 솔루션이 포함되어 있습니다. 이러한 도구를 통해 전 세계적으로 빠르게 성장하는 조직 집단이 가상자산 거래, 상품, 파트너십을 안전하게 수용할 수 있습니다.

방법 알아보기 TRM Labs 이 모든 형태와 규모의 가상자산 기업이 빠르게 진화하는 제재 환경에 노출 위험을 관리하도록 지원하는 방법을 알아보고, 무료 제재 심사 도구에 대해 자세히 알아보고 지금 바로 API를 요청하세요.