한국, VASP 등록 매뉴얼 개편: 회계법인과 CFO가 지금 점검해야 할 사항

한국 금융위원회는 국내 가상자산사업자(VASP) 등록 매뉴얼의 전면 개편을 발표했습니다. 이는 한국 시장에서 운영되거나 한국 시장을 겨냥한 모든 암호화폐 사업자의 규제 준수 기준을 직접적으로 강화하는 조치입니다. 금융정보분석원과 금융감독원은 이번 개편과 함께 전담 아웃리치 시리즈를 진행하여 업계 관계자들을 직접 방문해 업데이트된 요구사항이 실제로 무엇을 의미하는지 설명할 예정입니다. 한국 암호화폐 시장에 노출된 회계법인, 감사인, CFO에게 이는 절차상의 각주에 불과한 것이 아니라, 등록 제도가 한층 더 까다로운 단계에 접어들었음을 알리는 신호입니다.

금융위원회가 실제로 변경한 사항

핵심 발표는 VASP 등록 매뉴얼의 포괄적인 개편으로, 금융위원회는 이를 신고 체계 강화에 대한 직접적인 대응으로 설명합니다. VASP 의무를 규율하는 한국의 '특정 금융거래정보의 보고 및 이용 등에 관한 법률'은 가상자산 사업자가 처음으로 금융정보분석원에 등록을 요구받은 이후 지속적으로 강화되어 왔습니다. 이번 매뉴얼 개편은 해당 체계가 수립된 이후 실무 지침에 대한 가장 체계적인 업데이트를 의미합니다.

개편 범위

금융위원회는 이번 개편을 부분 수정이 아닌 전면 개편으로 설명하고 있어, 영향받는 사업자는 특정 조항의 변경 사항만 훑어보는 것으로는 충분하지 않습니다. 전체 문서를 기존 내부 절차와 대조하여 검토해야 합니다. 금융위원회의 발표가 모든 수정 조항을 열거하지는 않지만, 한국 규제 주기의 이 시점에서 전면 개편은 일반적으로 규제 당국이 반복적으로 지적해 온 여러 영역을 다룹니다: AML 프로그램 문서의 완전성, 온보딩 시 고객확인(KYC) 통제의 적절성, 실명확인 은행 계좌의 기준, 그리고 초기 등록과 함께 이루어지는 지속적인 신고 의무 등입니다.

금융정보분석원과 금융감독원 아웃리치 시리즈

중요한 점은 금융정보분석원과 금융감독원이 단순히 개정된 매뉴얼을 게시하고 업계가 알아서 흡수하도록 두지 않는다는 것입니다. 발표는 "방문 설명회 시리즈"로 설명되는 전담 아웃리치 프로그램을 확인시켜 주며, 이 프로그램에서 관계자들이 업계 관계자를 직접 방문하여 개정된 요구사항을 설명할 것입니다. 이는 의미 있는 절차적 선택입니다. 당국이 새 지침을 적용하는 데 있어 실제적인 복잡성을 예상하고 있으며, 기업이 불완전한 등록 자료를 제출하는 위험을 줄이고자 한다는 신호입니다. 컴플라이언스 팀과 그들의 고문에게 이 세션에 참석하거나 그 결과를 모니터링하는 것은 사실상 의무입니다. 이 세션에서 당국 관계자들이 취하는 해석적 입장은 이후 집행 결정에 영향을 미칠 가능성이 높기 때문입니다.

한국 이외 지역에서도 중요한 이유

한국은 지속적으로 세계에서 가장 거래량이 많은 소매 암호화폐 시장 중 하나입니다. 규제 결정은 두 가지 이유로 국경을 넘어 영향력을 미칩니다. 첫째, 많은 국제 거래소와 자산운용사가 직접 또는 현지 파트너를 통해 한국 시장을 겨냥한 운영을 유지하고 있어, 등록 기준이 변경되면 즉각적인 국경 간 실사 의무가 발생합니다. 둘째, 한국의 VASP 감독 방식은 자체 체계를 조정 중인 다른 아시아 국가들에서 역사적으로 예의주시해 왔습니다. 서울의 등록 매뉴얼이 강화되면 그 여파가 나타나는 경향이 있습니다.

지역 컴플라이언스 파급 효과

아시아 디지털 자산 포트폴리오를 보유한 고객을 자문하는 회계법인은 이번 개편을 계기로 구조 내 전체 법인 체인을 검토해야 합니다. 지주회사가 한국 외부에 있더라도 한국 자회사가 등록된 VASP라면, 자회사의 규제 준수 상태는 그룹 차원의 위험 평가에 직접적인 영향을 미칩니다. 그룹 재무제표를 준비하는 감사인은 자회사가 규제 측면에서 양호한 상태를 유지하고 있다는 확신이 필요합니다. 등록이 누락되거나 새 매뉴얼의 기준에 따라 결함이 발견되면 이는 단순한 현지 행정 문제로 취급할 수 없는 계속기업 관련 고려 사항입니다.

회계 및 감사 영향

VASP 등록 강화의 실질적인 회계적 영향은 규제 준수 비용과 규제 위반 위험이라는 두 가지 범주로 나뉩니다.

규제 준수 비용 인식

AML 프로그램 업그레이드, 새로운 KYC 기술 투자, 개정된 매뉴얼을 이해하기 위한 법률 자문 고용 등이 필요한 기업은 올바르게 분류되어야 할 비용을 부담하게 됩니다. 기존 컴플라이언스 인프라를 강화하는 데 관련된 비용은 일반적으로 IFRS와 한국 GAAP(K-IFRS) 모두에서 발생 시 비용으로 인식됩니다. IAS 38에 따라 내부 생성 자산의 특정 기준을 충족하지 않는 한 이를 무형 자산으로 자본화할 근거는 없으며, 일상적인 규제 준수 지출은 그 기준을 충족하지 못합니다. 재무 팀은 부적절한 자본화를 통해 이러한 비용을 이연하려는 압력에 저항해야 합니다.

공시 및 계속기업 고려 사항

감사인의 경우, 개정된 매뉴얼은 명확한 질문 시점을 창출합니다. 고객의 VASP 등록이 검토 중이거나, 문서화된 통제가 아직 새로운 기준을 충족하지 못하거나, 아웃리치 세션이 현재 실무와 규제 당국의 기대 사이의 격차를 드러내는 경우, 이는 재무제표에 영향을 미치는 사실입니다. 감사인은 경영진에게 직접 등록이 개정된 체계 하에서 양호한 상태인지 질문해야 합니다. 운영 승인에 대한 불확실성이 지속되면 잠재적인 계속기업 지표가 되며 ISA 570(또는 한국 등가 기준)의 기준에 따라 평가해야 합니다. 감사 의견 서명 전에 불확실성이 해소되지 않는 경우에는 강조사항 문단이나 한정 의견이 적절할 수 있습니다.

AML 프로그램 문서화

한국 VASP는 이미 등록 조건으로 서면 AML 프로그램을 유지해야 합니다. 개정된 매뉴얼은 기존 프로그램이 업데이트된 기준을 충족하는지 여부에 대한 의문을 제기합니다. 컴플라이언스 책임자와 외부 고문은 새 매뉴얼의 발표를 공식적인 프로그램 격차 분석의 트리거로 간주해야 합니다. 그 분석의 결과는 감사인과 규제 당국이 요청할 수 있는 문서이므로, 프로그램 자체와 동일한 엄격함으로 준비되어야 합니다. 암호화폐 거래 기록을 관리하기 위해 암호화폐 회계 소프트웨어나 디지털 자산 회계 소프트웨어를 사용하는 기업은 시스템이 업데이트된 체계에서 요구되는 감사 추적과 의심 거래 플래그를 생성하는지 확인해야 합니다.

컴플라이언스 팀과 고문을 위한 실질적 단계

이러한 종류의 규제 발표와 결함이 집행 조치로 이어지는 시점 사이의 기간은 한국에서 일반적으로 짧습니다. 적극적인 아웃리치 시리즈의 존재는 금융정보분석원이 기업들이 즉시 참여하기를 기대한다는 것을 시사합니다. 다음 순서는 이러한 유형의 규제 이벤트에 대한 표준 관행을 반영합니다.

즉각적인 조치

첫 번째 단계는 금융위원회의 공식 공지 채널을 통해 제공되는 개정된 매뉴얼의 전문을 확보하는 것입니다. 확보한 후에는 기존 등록 자료 및 AML 문서와 대조하여 한 줄 한 줄 비교하는 것이 필수적입니다. 격차 분석은 비공식적인 이메일 체인으로 남겨두지 말고 공식적으로 문서화해야 합니다. 한국의 집행 절차에서 규제 당국은 단순히 체크 박스를 확인했는지 여부보다 내부 컴플라이언스 프로세스의 품질을 면밀히 조사해 왔기 때문입니다.

두 번째 단계는 금융정보분석원과 금융감독원 아웃리치 세션을 추적하는 것입니다. 직접 초청받지 못한 기업도 프로그램에서 나오는 게시된 요약이나 지침 메모를 모니터링해야 합니다. 과거 주기에서 한국 당국은 이러한 세션 후에 Q&A 자료를 게시했으며, 이는 나중에 준공식적 해석 지침으로 기능했습니다.

중기적 조치

격차 분석에서 부족함이 식별되면 현실적인 일정과 함께 시정 계획을 수립하고, 고위 경영진 수준에서 책임을 할당해야 합니다. 컴플라이언스 인프라의 일부로 암호화폐 회계 소프트웨어나 디지털 자산 회계 소프트웨어를 사용하는 경우, 해당 시스템을 담당하는 벤더나 내부 팀이 격차 분석 프로세스에 포함되어 보고 산출물이 개정된 기준을 충족하는지 확인해야 합니다. 중대한 시정 노력은 등록 상태에 미칠 잠재적 영향 때문에 이사회나 감사위원회에 보고되어야 합니다.

한국 고객을 자문하는 국제 회계법인도 개정된 매뉴얼을 새로운 규제 준수 기준점으로 반영하여 업무 수임 약정과 위험 평가를 업데이트해야 합니다. 개편 이전의 표준 감사 절차는 새로운 요구사항에 맞춰 설계된 테스트를 통합하도록 업데이트해야 할 수 있습니다.

한국 암호화폐 규제의 광범위한 맥락

이번 매뉴얼 개편은 단독으로 이루어지지 않았습니다. 한국 규제 당국은 지난 몇 년간 암호화폐 부문에 일관된 압력을 가해 왔으며, 주요 플랫폼에 대한 집행 조치와 가장 최근에는 국내 시장 붕괴로 인한 중대한 형사 소송이 이어졌습니다. 델리오(Delio) 사건은 플랫폼 최고경영자에게 장기 금고형을 선고하면서 한국 법원이 암호화폐 분야에서 수탁자 및 규제 의무 위반을 얼마나 엄격하게 대우하는지 보여주었습니다. 이 사건은 플랫폼 운영자가 고객 자산을 문서화하고 관리하는 방식의 허점을 드러냈으며, 이는 보다 엄격한 등록 기준이 부분적으로 해결하고자 하는 격차입니다. 이 집행 환경에 대한 맥락은 델리오 선고가 한국 암호화폐 거버넌스에 대해 밝힌 것을 참조하십시오.

개정된 VASP 매뉴얼은 한국의 보다 제도화된 디지털 자산 시장을 향한 광범위한 궤적과 함께합니다. 이 환경에서 운영되는 회계법인과 CFO는 규제 준수를 주기적인 활동이 아니라, 규제 당국이 요구하는 기록과 보고를 요청 시 제공할 수 있는 암호화폐 회계 소프트웨어로 뒷받침되는 지속적인 프로세스로 취급해야 합니다. 이번 개편의 기반이 된 한국의 이전 VASP 등록 매뉴얼 개편에 대한 배경은 여전히 유용한 참고 자료입니다.

자주 묻는 질문

개정된 매뉴얼이 이미 한국에서 유효한 VASP 등록을 보유한 기업에 영향을 미칩니까?

네. 등록 매뉴얼의 전면 개편은 일반적으로 기존 등록자가 현재 프로그램과 공시가 업데이트된 기준을 계속 충족하는지 검토할 것을 요구합니다. 기업은 격차 분석을 수행하지 않고 이전에 승인된 등록이 자동으로 새로운 요구사항을 충족한다고 가정해서는 안 됩니다.

금융정보분석원과 금융감독원 아웃리치 시리즈란 무엇이며, 우리 회사가 참석해야 합니까?

금융정보분석원과 금융감독원은 개정된 매뉴얼을 업계 참가자에게 직접 설명하기 위한 방문 설명회 프로그램을 진행하고 있습니다. 이 세션에 참석하거나 그 산출물을 면밀히 모니터링하는 것이 강력히 권장됩니다. 이 브리핑에서 당국 관계자들이 취하는 해석적 입장은 종종 이후의 규제 기대와 집행 판단을 형성하기 때문입니다.

감사인은 새 매뉴얼에 따른 고객의 등록 상태에 대한 불확실성을 어떻게 처리해야 합니까?

고객의 VASP 등록이 개정된 체계 하에서 양호한 상태인지에 대한 해소되지 않은 불확실성은 잠재적인 계속기업 지표이며 ISA 570 또는 해당 한국 등가 기준에 따라 평가되어야 합니다. 감사인은 경영진에게 직접 질문하고 응답을 문서화해야 합니다. 불확실성이 중요하고 해소될 수 없는 경우에는 강조사항 문단 또는 한정 의견이 적절할 수 있습니다.

매뉴얼 개편으로 인해 발생한 컴플라이언스 비용을 자본화할 수 있습니까?

일반적으로 아닙니다. 개정된 규제 요구사항을 충족하기 위해 기존 AML 프로그램이나 KYC 인프라를 업그레이드하는 지출은 일반적으로 K-IFRS와 IFRS 하에서 발생 시 비용으로 인식됩니다. 무형 자산으로 자본화하려면 IAS 38의 엄격한 기준을 충족해야 하는데, 일상적인 규제 준수 지출은 이를 충족하지 못합니다.

한국 암호화폐 자회사를 둔 국제 기업에도 영향을 미칩니까?

네. 그룹 내에 한국에 등록된 VASP 자회사가 있다면, 자회사의 개정된 매뉴얼 준수 여부는 그룹 감사, 그룹 차원의 위험 평가, 그리고 통합 법인의 계속기업 평가에도 관련이 있습니다. 국제 회계 고문은 지체 없이 그룹 감사 지침에 개정된 한국 요구사항을 포함해야 합니다.

출처: 금융위원회