가상자산 특금법에 관한 모든 것
금융정보분석원(FIU)는 2023년 3월 30일 가상자산사업자(VASP) 자금세탁방지의무(AML) 관련 주요 위반부당 행위 사례를 공개하였습니다.
5대 원화 입출금 거래소의 특금법 위반 사례를 공개한 것인데 내용이 구체적이고 합리적인 제재로 보입니다.
특금법의 목적
- 제1조에 기재된 바와 같이 금융거래 등을 이용한 자금세탁행위와 공중협박자금조달행위를 규제하기 위함입니다.
특금법상 주요 내용
- 금융정보분석원의 설치
- 금융회사 등(거래소 포함)의 의무
- 불법재산 의심 거래 보고(STR)
- 고액 현금 거래 보고(CTR)
- 고객 확인 의무(CDD/EDD/KYC)
- 송금 시 정보제공(Travel Rule) - 가상자산사업자(VASP)
- 가상자산사업자 신고(License) - 기관 간 공조
- 감독 및 검사
- 벌칙
우선 특금법 적용을 받기 위해서는 가상자산과 가상자산사업자의 정의를 확인해야 합니다.
가상자산이란?
- 경제적 가치를 지닌 것으로서
- 전자적으로 거래 또는 이전될 수 있는
- 전자적 증표(그에 관한 일체의 권리를 포함) 입니다.
가상자산사업자란?
- 가상자산과 관련하여
- 매도, 매수, 이전, 보관, 관리, 매도/매수를 중개, 알선, 대행 등의 행위를
- 영업으로 하는 자입니다.
매우 추상적으로 규정되어 있어 FT 뿐만 아니라 NFT도 포함될 여지가 있고, 거래소 뿐만 아니라 모든 사업자가 포함될 수 있습니다.
법을 추상적으로 제정하는 이유는 모든 내용을 법 조항으로 만들 수 없기 때문입니다. 법이 적용되는 구체적인 범위는 위임입법인 하위 법령(금융위원회 가이드라인 등)과 법 해석을 통해 파악하여야 합니다. 규제 동향을 잘 확인하여야 하는 이유이기도 합니다.
가상자산사업자에 해당한다면?
- 금융정보분석원(FIU)에 가상자산사업자 '신고'를 하여야 합니다.
- 여기에서 '신고'는 '수리를 요하는 신고'로서 '인허가'로 보아도 무방합니다.
'수리를 요하는 신고'란 행정청이 내용을 심사하고 수리를 하여야 법적 효과가 발생하는 것입니다.
가상자산사업자 신고 절차
- 정보보호 관리체계 인증(ISMS) 획득 절차와 FIU 신고서 심사 절차로 구분됩니다.
- ISMS는 한국인터넷진흥원(KISA)에서 심사를 통해 인증을 해주는 것인데 이 절차에도 많은 시간과 비용이 소요됩니다.
- 여기에서 문제가 되었던 점은 다음과 같습니다.
특금법상 가상자산사업자는 신고를 하여야 적법하게 서비스를 할 수 있는데, 정통망법상 ISMS 인증은 2개월 서비스 실적을 요합니다. 법률간 충돌이 발생한 것인데 이를 해결하기 위해서 ISMS 예비 인증 제도를 시행하였습니다.
- ISMS 인증을 획득한 후 사업자는 사업추진계획서를 중심으로 여러 증빙서류를 첨부하여 FIU에 가상자산사업자 신고를 하게 되는 것입니다.
추가로 원화 거래를 가능하게 하려면 실명확인이 가능한 입출금 계정이 있어야 합니다. 즉, 원화 거래가 가능하려면 은행과 협업할 수 밖에 없습니다.
가상자산사업자는 특금법상 의무를 준수하여야 하고, 이를 위반하는 경우 싱정명령, 기관경과, 기관주의, 영업정지 등의 행정처분을 받을 수 있습니다.
이에 더하여 과태료를 비롯하여 고소 또는 고발을 통해 사업자에게 벌금형 또는 징역형이 선고될 수 있으므로 각별한 주의를 요합니다.
불법재산 의심 거래 보고(STR)
- STR은 불법재산/자금세탁행위가 합리적으로 의심되는 경우 이를 FIU에게 보고토록 한 제도입니다. 이를 Red Flag라고도 합니다.
- 구체적으로, AML 담당자는 모니터링을 통해 의심되는 거래를 책임자에게 보고하고 책임자는 FIU에 보고(report)를 하여야 합니다.
이는 직무상 법률상 의무이기 때문에 AML 담당자는 거래가 비정상적이거나 의심할 만한 정황이 있다면 적극적으로 보고하여야 합니다.
- 국제자금세탁방지기구(FATF)는 24시간 내 100만원 이하 금액으로 수차례 거액을 거래하는 행위, 거래소 가입 시 작성된 프로필에 부합하지 않는 규모의 자산을 입금하거나 출금하는 행위, 거래 내역이 없는 여러 지갑에서 특정 계정으로 수차례 입금하는 행위를 STR 대상으로 보고 있습니다.
고액 현금 거래 보고(CTR)
- CTR은 1일 거래일 동안 1천만원 이상의 현금을 입금하거나 출금한 경우 거래자의 신원과 거래일시, 거래금액 등 객관적 사실을 전산으로 자동 보고토록 한 제도입니다.
- STR은 자금세탁이 의심되는 비정상적 금융거래 여부를 가상자산사업자 임직원의 주관적인 판단에 의존하는 것이므로 자금세탁방지에 충분하지 못할 수 있기에 특정 금액 이상의 거래에 대하여 전산으로 자동 보고토록 한 것입니다.
고객 확인 의무(CDD/EDD/KYC)
- 고객 확인 의무는 자금세탁을 방지하기 위하여 고객의 신원 및 자금의 원천을 파악하는 제도입니다.
특금법에 따르면 VASP는 고객이 신규 계좌를 개설하거나 100만원 이상을 거래하는 경우 성명, 주민번호, 주소, 연락처, 실제소유자를 확인할 의무가 있고, 고객이 실제 소유자인지 여부가 의심되는 등 고객이 자금세탁행위를 할 우려가 있는 경우 강화된(Enhanced) 심사(DD)로 이에 더하여 거래목적 및 자금의 원천을 확인할 의무가 있습니다.
- FATF는 2023년 3월 10일 각국 VASP 감독기관에 수익적 소유자(Beneficial Ownership) 확인에 대한 강화 조치를 시행할 것을 권고했습니다.
금융고객과 실제 소유자가 다른 경우가 많은데 이를 방치하는 경우 자금세탁한 자를 놓치고 쓸모없는 명의자(Vehicle)에 대한 정보만이 남게 됩니다.
- Beneficial Ownership은 흥미로운 개념인데, 법적 소유자와 의미가 다르고 나라별 기준도 다릅니다.
예컨대, 고객이 법인이고 해당 법인의 대표이사 A, 대주주 B, 기타 주주 C, D, E가 있다고 할 때, 이들의 지분을 F가 간접적으로 지배한다면 F는 서류상 보이지 않는 소유자가 될 수있습니다.
- 우리나라 특금법에 따르면 VASP는 고객이 법인인 경우
1) 25% 이상 지분을 보유하는 주주,
2) 대주주, 임원등의 과반수를 선임한 주주, 사실상 지배하는 자,
3) 대표이사(상법상 특수관계인과 유사하나 다름)의 신원을 순차(1 없으면 2 없으면 3 + 반복적용)로 확인할 의무가 있습니다.
- 특금법이 법인 계정을 예정하고 있음에도 국내 거래소가 섣불리 법인 계정을 만들어 주지 못하고 있는 이유 중 하나일 것입니다.
특히 신원 확인이 곤란하고 자금세탁 문제가 발생했을 때 조치하기 어려운 역외법인의 계정을 만들어 주기에는 규제리스크 부담이 작용하는 것으로 보입니다.
송금 시 정보제공(Travel Rule)
- 송금 시 정보제공 의무는 국내외의 다른 금융회사등으로 자금을 이체하는 경우 100만원 이상을 송금할 때 송금인 및 수취인에 관한 정보를 송금받는 금융회사등에 제공하도록 한 제도입니다.
- 트래블 룰은 송금하는 쪽에서 수취하는 쪽으로 정보를 제공하는 것입니다.
즉, 송금하는 쪽에서는 송금인의 '실지' 정보를 제공하고 수취인의 정보는 고객이 입력한 정보를 보내면 되는 것입니다. 그러나 국내 VASP는 수취인의 정보도 '실지'명의를 요구하는 화이트리스트 제도를 시행하고 있습니다.
- 이는 특금법상 트래블 룰 조항을 보수적으로 해석한 것으로 보입니다. 물론 트래블 룰에 대하여 FATF는 각 국가의 재량에 따라 기준을 설정하도록 권고하고 있고, 특금법에서 '실지'명의 여부를 명확하게 하지 않고 있기에 업계의 입장에서는 문구를 보수적으로 해석하는 것이 합리적일 수 있습니다.
