FSC Korea, VASP 등록 매뉴얼 개정: 회계법인과 CFO가 지금 검토해야 할 사항
한국 금융위원회는 가상자산 서비스 제공자(VASP) 등록 매뉴얼을 전면 개정한다고 발표했습니다. 이는 이미 시행 중인 강화된 VASP 등록 규칙에 맞춰 의도적으로 시기를 조정한 것입니다. 금융정보분석원(FIU)과 금융감독원(FSS)은 일련의 아웃리치 세션을 통해 VASP를 직접 방문하여 변경 사항을 설명할 예정입니다. 한국 암호화폐 고객 또는 한국에 사업장을 둔 회계법인과 CFO에게 이 개정된 매뉴얼은 단순한 배경 업데이트가 아니라, AML 문서화, 내부 통제, 그리고 궁극적으로 암호화폐 컴플라이언스 보고 도구가 포착하고 보존해야 하는 품질 데이터에 영향을 미치는 새롭고 구체적인 컴플라이언스 기준을 설정합니다.
FSC가 실제로 한 일
부분 수정이 아닌 전면 개정
FSC의 발표에 따르면 등록 매뉴얼은 강화된 VASP 신고 체계에 대응하여 "포괄적으로 개정"되었습니다. 이 표현은 중요합니다. 부분 수정은 특정 조항을 조정하는 것이지만, 전면 개정은 VASP가 규제 기관에 자신을 제시하는 전체 프레임워크가 재검토되었음을 의미합니다. 이전 매뉴얼에 맞춰 컴플라이언스 프로그램을 벤치마킹한 기업은 연속성을 가정할 수 없습니다. 모든 섹션을 새롭게 읽어야 합니다.
이 개정은 FSC Korea, VASP 등록 요건 강화로 이어지는 2025년과 2026년까지의 광범위한 규제 강화 흐름 속에 있습니다. 매뉴얼 개정은 이미 채택된 상위 규칙에 대한 컴플라이언스를 문서화하고 입증하는 방법을 VASP에 정확히 알려주는 실질적인 구현 계층입니다.
FIU 및 FSS 아웃리치 세션
FIU와 금융감독원은 FSC가 "찾아가는 설명회"라고 설명하는 세션을 운영하며, VASP가 스스로 지침을 찾도록 기대하는 대신 직접 방문할 예정입니다. 이는 주목할 만한 규제 태도입니다. 당국이 개정된 요구 사항이 직접적인 참여를 정당화할 만큼 실질적임을 인식하고 있음을 시사하며, 또한 세션에 참석했지만 지침을 따르지 못한 VASP는 나중에 요구 사항이 불명확했다고 주장할 여지가 제한적임을 의미합니다. 자문가에게 이러한 세션의 존재는 유용한 기준점을 제공합니다. 고객이 세션에 참석했다면 이해의 부담은 고객에게 확실히 넘어갑니다.
등록 서류 이상의 중요성
핵심은 AML 통제
한국에서 VASP 등록은 일회성 제출 절차가 아닙니다. 신고 체계는 특정 금융거래정보의 보고 및 이용에 관한 법률에 따른 AML 의무와 직접적으로 연결됩니다. 따라서 개정된 등록 매뉴얼은 거래 모니터링 임계값, 고객 실사 절차, 의심거래 보고 체계, 그리고 요구 시 컴플라이언스를 입증하기 위해 VASP가 보존해야 하는 기록 등 기업의 전체 AML 아키텍처에 영향을 미칩니다.
한국 VASP에 자문을 제공하거나 한국 VASP 라이선스를 보유한 법인을 감사하는 회계법인은 등록 파일의 공백이 단순한 행정 문제인 경우가 드물다는 점을 이해해야 합니다. 규제 기관이 등록을 AML 게이트웨이로 취급한다는 것은 불완전하거나 오래된 신고가 전체 AML 프로그램의 적절성에 의문을 제기할 수 있음을 의미합니다.
트래블 룰과의 연관성
한국은 이미 FATF 트래블 룰에 대해 적극적으로 대응해 왔습니다. 한국이 암호화폐 트래블 룰 임계값을 폐지한 것에서 보듯이, 최소 임계값이 제거됨에 따라 사실상 모든 가상자산 이전에는 송신인 및 수취인 데이터 의무가 적용됩니다. 개정된 등록 매뉴얼은 이러한 확장된 범위를 반영하여, VASP가 모든 이전(이전의 하한선 이상뿐만 아니라)에 대해 해당 데이터를 수집, 전송 및 보존할 수 있는 시스템을 갖추고 있음을 입증하도록 요구할 것으로 예상됩니다. 아웃리치 세션이 종료되기 전에 컴플라이언스 담당자는 매뉴얼의 각 신규 등록 요구 사항을 기존 트래블 룰 인프라와 대조하여 공백을 식별해야 합니다.
회계 및 감사 영향
회계법인에 미치는 변화
한국 VASP에 컴플라이언스 자문 또는 감사 서비스를 제공하는 회계법인은 몇 가지 즉각적인 고려 사항에 직면합니다.
첫째, 업무 범위 계약서(Engagement Letter) 업데이트가 필요할 수 있습니다. 이전 등록 매뉴얼에 맞춰 업무 범위가 설정된 경우, 고객은 명시적인 수수료 논의 없이 개정된 요구 사항에 대한 자문을 기대할 수 있습니다. 이 대화를 미리 이끄는 것은 상업적·위험 관리 측면 모두에서 중요합니다.
둘째, AML 컴플라이언스 의견 또는 합의된 절차 보고서에 대한 감사 절차는 이전 버전이 아닌 현재 매뉴얼을 참조해야 합니다. 오래된 문서에 기반한 의견은 전문적 책임 위험이며, 특히 고객이 이후 규제 조사를 받는 경우 더욱 그렇습니다.
셋째, 개정된 매뉴얼은 실소유자, 자금 출처 확인, 지속적 모니터링에 관한 문서 요구 사항을 도입하거나 강화할 가능성이 높습니다. 이러한 각 영역은 감사 추적이 따를 수 있는 형태로 기록을 생성합니다. 클라이언트 컴플라이언스 데이터를 관리하기 위해 암호화폐 회계 소프트웨어를 사용하는 회계법인은 소프트웨어의 데이터 필드와 내보내기 형식이 새 매뉴얼이 지정하는 기록 보관 요건과 일치하는지 확인해야 합니다. 암호화폐 회계 소프트웨어 범위의 공백은 회계 기록과 규제 파일이 서로 다른 내용을 말하는 상황을 만들 수 있으며, 이는 검사관의 주의를 끄는 바로 그 불일치입니다.
한국 암호화폐 기업 CFO에 미치는 변화
한국 VASP 또는 그 운영 그룹 내부의 CFO는 다르지만 동등하게 시급한 문제를 안고 있습니다.
첫 번째 실질적 문제는 예산입니다. 개정된 매뉴얼이 강화된 실사 시스템, 컴플라이언스 기능을 위한 추가 인력, 또는 새로운 기록 보관 기준을 충족하기 위한 제3자 기술을 요구한다면, 그 비용은 현재 회계연도에 영향을 미칩니다. 아직 기존 컴플라이언스 지출 대비 매뉴얼을 검토하지 않은 CFO는 운영 예산에 계량화되지 않은 부채를 안고 있을 수 있습니다.
두 번째는 위험 공시입니다. 상장 그룹의 자회사이거나 기관 투자자에게 보고하는 VASP의 경우, 핵심 운영 관할권의 규제 컴플라이언스 환경의 중대한 변화는 위험 등록부 및 해당되는 경우 정기 공시에 나타나야 하는 유형의 개발 사항입니다. 개정된 매뉴얼과 그것이 나타내는 규제 방향은 중대한 규제 개발 사항에 해당합니다.
셋째, 재무 보고에 대한 내부 통제는 많은 CFO가 인식하는 것보다 AML 통제와 더 많이 교차합니다. 거래 모니터링 플래그는 특정 수익의 인식 가능 여부, 고객 잔액의 적절한 분류, 규제 벌금에 대한 충당금 필요성 평가에 기여합니다. 따라서 개정된 AML 프레임워크는 순전히 컴플라이언스 기능 문제가 아니라 CFO가 책임지는 재무제표 영향이 있습니다.
자문가와 컴플라이언스 팀을 위한 실질적 다음 단계
즉시 조치
FIU 및 FSS 아웃리치 세션은 자연스러운 마감 기한을 만듭니다. 세션이 종료되기 전에 개정된 매뉴얼을 검토하지 않은 VASP는 규제 기관과 직접 모호성을 해명할 수 있는 가장 직접적인 채널을 놓치게 됩니다. 자문가는 고객이 세션에 참석하고 현재 컴플라이언스 아키텍처가 새로운 요구 사항과 가장 크게 다른 영역에 대한 구체적인 질문을 준비하도록 적극 권장해야 합니다.
회계법인의 경우 실질적인 첫 단계는 차이 분석입니다. 개정된 매뉴얼을 섹션별로 검토하고 각 요구 사항을 고객의 현재 등록 파일 및 AML 문서와 대조하여 수정이 필요한 항목 목록을 명확히 만드는 것입니다. 이 문서는 고객에게 제공되는 산출물이자 회계법인이 적절한 전문적 주의를 기울였음을 보여주는 기록이 됩니다.
기록 보관 및 데이터 아키텍처
개정된 매뉴얼은 특정 기록 보관 의무를 부과할 것입니다. VASP와 자문가는 암호화폐 회계 소프트웨어 및 컴플라이언스 플랫폼에서 수집되는 데이터가 매뉴얼이 요구하는 모든 필드를 포함하고 보존 기간이 올바르게 설정되었는지 확인해야 합니다. 한국 AML 법률은 거래 기록 및 고객 식별 데이터에 대해 특정 보존 기간을 규정하고 있습니다. 개정된 매뉴얼은 이러한 기간 내에 보관해야 하는 추가 카테고리의 기록을 도입하거나 명확히 할 수 있습니다.
컴플라이언스 목적으로 온체인 데이터를 집계하기 위해 디지털 자산 회계 소프트웨어를 사용하는 기업은 해당 소프트웨어가 새 매뉴얼이 지정하는 보고 및 기록 보관 형식에 매핑되는 출력을 생성할 수 있는지 확인해야 합니다. 기존 체제에서 작동하던 데이터 형식은 수정 없이는 새로운 문서 기준을 충족하지 못할 수 있습니다.
지속적인 모니터링 및 향후 업데이트
한국 암호화폐 규제는 정적인 컴플라이언스 프로그램으로는 부족할 정도로 빠르게 움직이고 있습니다. FSC는 강화된 등록 규칙과 전면 개정된 매뉴얼의 결합을 통해 VASP를 상세하고 지속적인 감독을 정당화할 만큼 시스템적으로 중요한 존재로 간주한다는 신호를 보냈습니다. 이 분야에서 자문하는 기업은 매뉴얼 개정을 일회성 프로젝트로 취급하는 대신 FSC, FIU 및 FSS 지침 업데이트를 추적하는 상설 프로세스를 구축하는 계기로 삼아야 합니다.
자주 묻는 질문
개정된 VASP 등록 매뉴얼은 누구에게 적용됩니까?
개정된 매뉴얼은 한국에서 가상자산 서비스 제공자로 운영되며 특정 금융거래정보의 보고 및 이용에 관한 법률에 따라 등록이 요구되는 모든 법인에 적용됩니다. 여기에는 한국 법률에 정의된 거래소, 수탁업자 및 가상자산 거래를 중개하는 기타 사업체가 포함됩니다.
FIU 및 FSS 아웃리치 세션의 목적은 무엇입니까?
금융정보분석원과 금융감독원은 개정된 등록 매뉴얼의 내용을 설명하기 위해 VASP를 직접 방문하고 있습니다. 세션은 VASP가 새로운 요구 사항을 이해하고 불완전한 신고의 위험을 줄이도록 돕기 위해 설계되었습니다. 참석이 완전한 컴플라이언스를 대체하지는 않지만, 규제 기관이 요구 사항을 직접 전달했다는 명확한 기록을 만듭니다.
개정된 매뉴얼은 한국의 트래블 룰 의무와 어떻게 상호 작용합니까?
한국의 트래블 룰은 최소 임계값이 제거된 이후 모든 가상자산 이전에 금액과 관계없이 적용됩니다. 등록 매뉴얼은 광범위한 AML 신고 체계의 일부로, VASP가 모든 이전에 걸쳐 이러한 의무를 충족할 수 있는 시스템을 갖추고 있음을 입증하도록 요구할 것으로 예상됩니다. VASP는 새 매뉴얼과 함께 트래블 룰 인프라를 검토하여 엔드투엔드 커버리지를 확인해야 합니다.
VASP가 아닌 회계법인에도 영향이 있습니까?
예, 간접적이지만 실질적으로 영향을 미칩니다. 한국 VASP에 컴플라이언스 자문, 감사 또는 합의된 절차 서비스를 제공하는 회계법인은 업무 범위, 절차 및 의견이 개정된 매뉴얼을 참조하도록 해야 합니다. 오래된 문서를 컴플라이언스 의견의 근거로 사용하면 고객이 나중에 새로운 요구 사항을 준수하지 않는 것으로 판명될 경우 전문적 책임 위험이 발생합니다.
CFO는 지금 무엇을 해야 합니까?
한국 VASP를 운영하는 기업의 CFO는 개정된 매뉴얼을 확보하고 현재 컴플라이언스 인프라와 새로운 요구 사항 간의 차이를 평가하고, 시정 비용을 추정하고, 그에 따라 위험 등록부를 업데이트하고, 컴플라이언스 기능이 FIU 및 FSS 아웃리치 세션이 종료되기 전에 차이를 해결할 명확한 계획을 갖도록 해야 합니다. 중요한 경우 규제 개발 사항은 이사회 및 투자자에 대한 정기 위험 공시에 반영되어야 합니다.
출처: 금융위원회