-
언론보도‘루나·테라 코인’ 수사 11개월 지나도 안갯속
테라·루나 코인 사태의 핵심 당사자인 권도형(32) 테라폼랩스 대표가 체포됐지만, 국내 공범 수사는 속도를 내지 못하고 있다. 권 대표의 국내 송환 여부가 불투명한 가운데 검찰이 사건 공범에 대해 청구했던 영장은 법원에서 재차 기각됐다. 검찰은 우선 범죄 수익 몰수를 위해 사건 관련자 재산 2300억원 상당을 동결했고 보강수사를 이어간다는 방침이다. (중략) 아직까지 가상자산 증권성을 인정한 국내 판례가 없다. 이 때문에 일부 피해자들은 ‘권 대표를 차라리 미국으로 보내라’고 요구한다. 하지만 검찰은 신 전 대표 등이 있는 국내에서 권 대표를 기소해야 유죄 가능성이 높고, 피해 회복에도 유리하다고 설명한다. 디센트법률사무소 홍푸른 변호사는 “선례가 없을 뿐 증권성 문제를 먼저 제기한 미국과 한국이 엄청난 차이가 있는 건 아니다”고 말했다. 법무부 관계자도 “몬테네그로 사법 당국에서 한국 송환을 결정할 수 있도록 종합적으로 노력하고 있다”고 설명했다.
2023-04-04 국민일보 -
법률정보가상자산 특금법에 관한 모든 것
금융정보분석원(FIU)는 2023년 3월 30일 가상자산사업자(VASP) 자금세탁방지의무(AML) 관련 주요 위반부당 행위 사례를 공개하였습니다. 5대 원화 입출금 거래소의 특금법 위반 사례를 공개한 것인데 내용이 구체적이고 합리적인 제재로 보입니다. 특금법의 목적 제1조에 기재된 바와 같이 금융거래 등을 이용한 자금세탁행위와 공중협박자금조달행위를 규제하기 위함입니다. 특금법상 주요 내용 금융정보분석원의 설치 금융회사 등(거래소 포함)의 의무 - 불법재산 의심 거래 보고(STR) - 고액 현금 거래 보고(CTR) - 고객 확인 의무(CDD/EDD/KYC) - 송금 시 정보제공(Travel Rule) 가상자산사업자(VASP) - 가상자산사업자 신고(License) 기관 간 공조 감독 및 검사 벌칙 우선 특금법 적용을 받기 위해서는 가상자산과 가상자산사업자의 정의를 확인해야 합니다. 가상자산이란? 경제적 가치를 지닌 것으로서 전자적으로 거래 또는 이전될 수 있는 전자적 증표(그에 관한 일체의 권리를 포함) 입니다. 가상자산사업자란? 가상자산과 관련하여 매도, 매수, 이전, 보관, 관리, 매도/매수를 중개, 알선, 대행 등의 행위를 영업으로 하는 자입니다. 매우 추상적으로 규정되어 있어 FT 뿐만 아니라 NFT도 포함될 여지가 있고, 거래소 뿐만 아니라 모든 사업자가 포함될 수 있습니다. 법을 추상적으로 제정하는 이유는 모든 내용을 법 조항으로 만들 수 없기 때문입니다. 법이 적용되는 구체적인 범위는 위임입법인 하위 법령(금융위원회 가이드라인 등)과 법 해석을 통해 파악하여야 합니다. 규제 동향을 잘 확인하여야 하는 이유이기도 합니다. 가상자산사업자에 해당한다면? 금융정보분석원(FIU)에 가상자산사업자 '신고'를 하여야 합니다. 여기에서 '신고'는 '수리를 요하는 신고'로서 '인허가'로 보아도 무방합니다. '수리를 요하는 신고'란 행정청이 내용을 심사하고 수리를 하여야 법적 효과가 발생하는 것입니다. 가상자산사업자 신고 절차 정보보호 관리체계 인증(ISMS) 획득 절차와 FIU 신고서 심사 절차로 구분됩니다. ISMS는 한국인터넷진흥원(KISA)에서 심사를 통해 인증을 해주는 것인데 이 절차에도 많은 시간과 비용이 소요됩니다. 여기에서 문제가 되었던 점은 다음과 같습니다. 특금법상 가상자산사업자는 신고를 하여야 적법하게 서비스를 할 수 있는데, 정통망법상 ISMS 인증은 2개월 서비스 실적을 요합니다. 법률간 충돌이 발생한 것인데 이를 해결하기 위해서 ISMS 예비 인증 제도를 시행하였습니다. ISMS 인증을 획득한 후 사업자는 사업추진계획서를 중심으로 여러 증빙서류를 첨부하여 FIU에 가상자산사업자 신고를 하게 되는 것입니다. 추가로 원화 거래를 가능하게 하려면 실명확인이 가능한 입출금 계정이 있어야 합니다. 즉, 원화 거래가 가능하려면 은행과 협업할 수 밖에 없습니다. 가상자산사업자는 특금법상 의무를 준수하여야 하고, 이를 위반하는 경우 싱정명령, 기관경과, 기관주의, 영업정지 등의 행정처분을 받을 수 있습니다. 이에 더하여 과태료를 비롯하여 고소 또는 고발을 통해 사업자에게 벌금형 또는 징역형이 선고될 수 있으므로 각별한 주의를 요합니다. 불법재산 의심 거래 보고(STR) STR은 불법재산/자금세탁행위가 합리적으로 의심되는 경우 이를 FIU에게 보고토록 한 제도입니다. 이를 Red Flag라고도 합니다. 구체적으로, AML 담당자는 모니터링을 통해 의심되는 거래를 책임자에게 보고하고 책임자는 FIU에 보고(report)를 하여야 합니다. 이는 직무상 법률상 의무이기 때문에 AML 담당자는 거래가 비정상적이거나 의심할 만한 정황이 있다면 적극적으로 보고하여야 합니다. 국제자금세탁방지기구(FATF)는 24시간 내 100만원 이하 금액으로 수차례 거액을 거래하는 행위, 거래소 가입 시 작성된 프로필에 부합하지 않는 규모의 자산을 입금하거나 출금하는 행위, 거래 내역이 없는 여러 지갑에서 특정 계정으로 수차례 입금하는 행위를 STR 대상으로 보고 있습니다. 고액 현금 거래 보고(CTR) CTR은 1일 거래일 동안 1천만원 이상의 현금을 입금하거나 출금한 경우 거래자의 신원과 거래일시, 거래금액 등 객관적 사실을 전산으로 자동 보고토록 한 제도입니다. STR은 자금세탁이 의심되는 비정상적 금융거래 여부를 가상자산사업자 임직원의 주관적인 판단에 의존하는 것이므로 자금세탁방지에 충분하지 못할 수 있기에 특정 금액 이상의 거래에 대하여 전산으로 자동 보고토록 한 것입니다. 고객 확인 의무(CDD/EDD/KYC) 고객 확인 의무는 자금세탁을 방지하기 위하여 고객의 신원 및 자금의 원천을 파악하는 제도입니다. 특금법에 따르면 VASP는 고객이 신규 계좌를 개설하거나 100만원 이상을 거래하는 경우 성명, 주민번호, 주소, 연락처, 실제소유자를 확인할 의무가 있고, 고객이 실제 소유자인지 여부가 의심되는 등 고객이 자금세탁행위를 할 우려가 있는 경우 강화된(Enhanced) 심사(DD)로 이에 더하여 거래목적 및 자금의 원천을 확인할 의무가 있습니다. FATF는 2023년 3월 10일 각국 VASP 감독기관에 수익적 소유자(Beneficial Ownership) 확인에 대한 강화 조치를 시행할 것을 권고했습니다. 금융고객과 실제 소유자가 다른 경우가 많은데 이를 방치하는 경우 자금세탁한 자를 놓치고 쓸모없는 명의자(Vehicle)에 대한 정보만이 남게 됩니다. Beneficial Ownership은 흥미로운 개념인데, 법적 소유자와 의미가 다르고 나라별 기준도 다릅니다. 예컨대, 고객이 법인이고 해당 법인의 대표이사 A, 대주주 B, 기타 주주 C, D, E가 있다고 할 때, 이들의 지분을 F가 간접적으로 지배한다면 F는 서류상 보이지 않는 소유자가 될 수있습니다. 우리나라 특금법에 따르면 VASP는 고객이 법인인 경우 1) 25% 이상 지분을 보유하는 주주, 2) 대주주, 임원등의 과반수를 선임한 주주, 사실상 지배하는 자, 3) 대표이사(상법상 특수관계인과 유사하나 다름)의 신원을 순차(1 없으면 2 없으면 3 + 반복적용)로 확인할 의무가 있습니다. 특금법이 법인 계정을 예정하고 있음에도 국내 거래소가 섣불리 법인 계정을 만들어 주지 못하고 있는 이유 중 하나일 것입니다. 특히 신원 확인이 곤란하고 자금세탁 문제가 발생했을 때 조치하기 어려운 역외법인의 계정을 만들어 주기에는 규제리스크 부담이 작용하는 것으로 보입니다. 송금 시 정보제공(Travel Rule) 송금 시 정보제공 의무는 국내외의 다른 금융회사등으로 자금을 이체하는 경우 100만원 이상을 송금할 때 송금인 및 수취인에 관한 정보를 송금받는 금융회사등에 제공하도록 한 제도입니다. 트래블 룰은 송금하는 쪽에서 수취하는 쪽으로 정보를 제공하는 것입니다. 즉, 송금하는 쪽에서는 송금인의 '실지' 정보를 제공하고 수취인의 정보는 고객이 입력한 정보를 보내면 되는 것입니다. 그러나 국내 VASP는 수취인의 정보도 '실지'명의를 요구하는 화이트리스트 제도를 시행하고 있습니다. 이는 특금법상 트래블 룰 조항을 보수적으로 해석한 것으로 보입니다. 물론 트래블 룰에 대하여 FATF는 각 국가의 재량에 따라 기준을 설정하도록 권고하고 있고, 특금법에서 '실지'명의 여부를 명확하게 하지 않고 있기에 업계의 입장에서는 문구를 보수적으로 해석하는 것이 합리적일 수 있습니다.
2023-04-03 X (Twitter) -
언론보도‘판결 임박’ SEC-리플 소송, 전문가 투자 위험성 경고
가상자산 시장 증권성 판단의 중요한 지표가 될 ‘SEC-리플 소송’ 판결이 임박한 가운데, 소송 결과를 두고 의견이 분분하다. 투자자들은 리플 승소에 베팅하며 리플 시세가 오르고 있지만, 전문가들은 소송 결과를 쉽게 예측할 수 없다며 투자 위험성을 경고했다. (중략) 디센트 법률사무소 진현수 변호사는 “보이저(Voyager) 파산 판결을 참고해 제출한 서면 공방을 보면 리플의 주장도 일리가 있고, 그렇다고 해서 SEC의 주장이 약하지도 않다”면서 “아직은 합의로 끝날 가능성이 높다고 보인다”고 말했다.
2023-04-01 이투데이 -
언론보도FIU, 가상자산 사업자에 대한 솜방망이 처벌 논란
FIU가 발표한 가상자산 사업자에 대한 처벌을 둘러싸고 솜방망이 처벌 논란이 일고 있다. 의심거래 내역 발생 시 동일인 검토 이력 이유로 1.4%만 조사, 011·017 번호에 대해 조치하지 않은 점 등의 많은 문제가 발생했지만, 거래소가 위반 시 해당 건수 및 과태료를 놓고 솜방망이 처벌에 가깝다고 투자자들은 지적하고 있다. (중략) 디센트 법률사무소 홍푸른 변호사는 "이번 제제심의위원회 심의 후 처분한 과태료 4억9천2백만원, 견책, 주의 등의 조치요구는 강경한 대응이라고 보기 힘들다. 다만 금융위원회는 사업자의 개선 유도를 고려하였다고 하는 점, 향후 유사한 문제가 재발할 경우 엄중 제재를 예고하고 있다는 점에서 계도적 측면에 집중했다고 보인다"고 밝혔다. 또한 "투자자 입장에서는 어떤 거래소가 자금세탁방지의무를 위반했는지 알기 어렵고, 위반 사유 중에는 거래소 임직원이 가족 명의로 가상자산 매매를 하는 등 중대한 범죄까지 공개하지 않아 알 권리가 보장되지 않았다는 아쉬움도 있다. 향후 이러한 법령 위반 사유가 발생한 경우 더 많은 정보를 공개하여 투자자들이 거래소를 선택하는 데 좋은 기준점을 제시하는 것이 바람직할 것이다"고 피력했다.
2023-03-31 NBN NEWS -
언론보도CFTC vs SEC, 상품이냐 증권이냐 힘겨루기
미국 상품선물거래위원회(CFTC)가 지난 27일(현지시간) 글로벌 최대 가상자산(암호화폐) 거래소 바이낸스와 창펑자오(CZ) 최고경영자(CEO)를 상품거래법(CEA) 위반 등을 혐의로 제소했다. (중략) 디센트 법률사무소 진현수 대표 변호사는 "증권에 대한 규제가 상품보다 더 복잡하고 엄격하다"라며 "SEC의 직원 수는 2022년 기준 4807명으로 CFTC의 677명과 비교해 큰 차이를 보인다. 업계에서는 이를 감시와 규제 강도 차이로 받아들일 것"이라고 설명했다. 이어 "국내의 경우 금융위원회에서 상품과 증권을 모두 관할하기 때문에 차이가 크지는 않을 것"이라며 "하지만 증권신고서를 금융위원회에 제출해야 하는 증권과 상장 거래소가 거래에 필요한 기본정보를 공시하는 파생상품에는 규제 강도의 차이가 명백히 존재한다"고 덧붙였다.
2023-03-31 한국경제 -
법률정보개인정보 보호법 최초 전면 개정-Data 시대
개인정보보호법이 2011년 제정 이후 처음으로 전면개정됩니다. 데이터 업계의 지각변동과 스타트업에 기회가 찾아옵니다. 2023.2.27. 본회의 통과 2023.3.7. 국무회의 의결 2023.3.14. 개정안 공포 2023.9.15. 개정안 시행 예정이 주요 내용입니다. 마이데이터(전송요구권) 마이데이터의 법적 근거가 마련됩니다. 마이데이터는 ‘개인정보의 주체는 나’라는 개념 아래 우리나라에 뒤늦게 도입된 제도로 자신의 개인정보를 가지고 있는 기관에 자신 또는 내가 지정하는 기관으로 개인정보를 전송할 수 있는 법률상의 권리가 부여됩니다. 금융정보에 제한적으로 가능했던 마이데이터 서비스가 행정, 세금, 의료, 유통 등 모든 영역으로 전면확대됩니다. 디지털 시대에 자신의 정보를 하나의 앱을 통합시킬 수 있는 발판이 생기는 것이므로 기존 정보관리기관이 독점하던 데이터 시장에 스타트업도 도전장을 내밀 수 있을 것입니다. AI 기술을 활용한 개인정보처리(설명요구권 등) AI 개인정보 처리로 이루어지는 결정에 대한 설명요구권과 거부권이 신설됩니다. 개인의 건강, 금융, 관심사, 위치, 업무 등 여러 데이터를 기반으로 새롭게 만들어낸 분석과 예측과 같은 개인 프로파일링에 대한 규제입니다. 개인정보 국외이전 기존 개인정보 국외이전시 정보주체의 동의를 반드시 받아야 했으나 이제는 다양한 수단을 활용해 기존 고객의 개인정보를 국외로 제공, 처리위탁, 보관 등의 행위를 할 수 있습니다. 국내외 서비스와 법인을 운영하는 회사에 큰 도움이 될 것입니다. 이동형 CCTV 고정형 CCTV가 아닌 이동형 CCTV 설치와 촬영에 대한 법적 근거가 마련됩니다. 자율주행자동차, 드론, 배달 로봇에 부착되는 영상정보처리기기를 설치하고 촬영 사실을 명확하게 표시하도록 하는 운영 기준이 마련됩니다. 동일행위-동일규제(과징금 등 벌칙 일원화) 개인정보처리자(오프라인)와 정보통신서비스제공자(온라인)에 대하여 서로 다른 방식의 과태료와 과징금을 부과하던 규정을 일원화하여 오프라인과 온라인 개인정보처리자에 대한 벌칙이 일원화됩니다. 형벌규정 삭제(과징금 상향) 개인정보보호법 위반 시 과도한 징역형을 과징금으로 대체하되 이를 상향함으로써 실효성을 제고합니다. 다만, 과징금이 관련 매출액의 3%가 아닌 전체 매출액의 3%으로 변경되어 위반 시 경제적 부담이 커집니다. 개인정보 분쟁조정제도(조정 수락 간주) 개인정보 분쟁 시 조정위원회에 신청할 수 있고, 조정 통지를 받은 자는 반드시 조정에 응하여야 하고, 15일 이내에 수락 여부를 알리지 않으면 조정을 수락한 것으로 간주됩니다. 2023년 개인정보 보호법 개정안으로 마이데이터가 전면 도입됩니다. 금융데이터뿐만 아니라 모든 분야의 데이터에 대하여 마이데이터 서비스 사업이 가능해집니다. 개인정보 국외이전이 자유로워짐에 따라 우리나라 기업과 외국 기업 간의 개인정보를 활용한 협업이나 사업 확장이 수월해집니다. 벌칙 규정이 완화됨에 따라 사업자의 형사처벌 부담이 완화되었지만 기존 관련 매출액의 3%에서 전체 매출액의 3%으로 변경됨에 따라 경제적 부담이 커집니다. 법 시행 후 하위 법령을 통해 구체적인 절차와 가이드라인이 제공될 예정이므로 지속적인 모니터링이 필요할 것으로 보입니다. 이번 전면 개정안은 GDPR 규정을 반영하여 글로벌 스탠다드에 부합하고자 하는 시도로 보이고, 사업자 입장에서는 충분히 숙지하여 예측하지 못한 리스크에 대비하시길 바랍니다.
2023-03-30 X (Twitter)