한국, VASP 등록 매뉴얼 전면 개정: 회계법인과 CFO가 지금 점검해야 할 사항

한국 금융정보분석원(FIU)과 금융감독원(FSS)이 가상자산사업자(VASP) 등록 매뉴얼을 전면 개정하여 공동 발표했습니다. 이는 한국의 가상자산 신고 체계가 시행된 이후 가장 큰 폭의 업데이트입니다. 이번 개정은 금융위원회가 VASP 등록 제도를 강화하려는 움직임을 가속화하는 가운데 이루어졌으며, AML 거버넌스, 운영 문서화, 지속적인 감독 협력에 대해 훨씬 더 높은 기대치를 설정하고 있습니다. 고객이 한국 가상자산 시장과 연결된 회계법인, 감사인, CFO에게 이번 개정 매뉴얼은 단순한 참고 자료가 아니라, 어떤 컴플라이언스 증빙이 검증될지와 어떤 공백이 제재로 이어질 수 있는지를 직접적으로 결정짓는 기준입니다.

한국이 지금 매뉴얼을 재검토하는 이유

한국의 VASP 신고 체계는 2021년부터 시행되었지만, 그 이후 규제 환경이 상당히 변화했습니다. 금융위원회는 초기 등록 단계에서 컴플라이언스 품질이 고르지 못했으며, 일부 사업자가 규정의 문자 그대로는 충족하지만 운영상 실질이 부족한 문서를 제출했다고 반복적으로 지적해 왔습니다. 금융위원회 산하에 있으며 가상자산 사업의 자금세탁방지 감독의 일차적 책임을 지는 FIU는 기존 매뉴얼이 더 이상 시장의 복잡성이나 금융감독원 현장 감독관의 기대치를 반영하지 못한다고 결론지었습니다.

매뉴얼 개정과 함께 발표된 공동 설명회가 시사하는 바가 큽니다. 당국은 업데이트된 텍스트를 단순히 게시하고 사업자가 스스로 익히기를 기대하는 대신, '방문 설명회' 형식으로 설명회를 운영하여 감독관이 업계를 직접 찾아가는 방식을 취하고 있습니다. 이러한 접근 방식은 당국이 이번 변경에 부여하는 시급성과, 컴플라이언스 커뮤니티가 단순한 문서 제공이 아닌 안내된 해석이 필요하다는 인식을 보여줍니다.

강화된 등록 제도

이번 매뉴얼 개정은 VASP 등록 제도 자체를 강화하려는 금융위원회의 광범위한 이니셔티브의 일부입니다. 한국의 등록은 간단한 신고가 아닙니다. VASP는 AML 프로그램 설계, 허가받은 은행과의 실명 계정 연계, 정보보안 인증, 핵심 인력의 적격성 평가 등 실질적인 요건을 충족해야 합니다. 개정 매뉴얼은 이러한 법정 요건을 세부적인 절차적 기대치로 전환하여, 문서가 어떻게 구성되어야 하는지, 내부 통제의 어떤 증빙이 허용되는지, 신청 또는 갱신 시점에 지속적인 보고 의무를 어떻게 입증해야 하는지를 다룹니다.

한국 VASP를 자문하거나 거래 상대방으로 실사하는 기업의 경우, 이번 매뉴얼 개정은 컴플라이언트 사업자를 판단하는 최소 기준을 사실상 높입니다. 이전 매뉴얼에 따라 등록을 통과한 법인도 다음 감독 상호작용에서 금융감독원이 기대하는 수준에 문서 패키지가 미치지 못할 수 있습니다.

개정 매뉴얼의 주요 영역

금융위원회는 구버전과 신버전의 세부 비교를 공개하지 않았지만, 발표에 따르면 이번 개정은 점진적인 패치가 아닌 완전한 전면 개정으로 설명됩니다. 금융위원회가 밝힌 근거를 바탕으로 볼 때, 큰 변화가 있을 것으로 예상되는 영역은 크게 세 가지 범주로 나뉩니다.

AML 프로그램 문서화

한국 VASP는 고객확인(CDD), 고위험 고객에 대한 강화된 고객확인(EDD), 거래 모니터링, 의심거래보고(STR), 기록 보관을 포함하는 서면 AML 및 테러자금조달방지(CTF) 프로그램을 유지해야 합니다. 개정 매뉴얼은 이러한 각 요소에 대한 증빙 기준을 더욱 엄격하게 하여, '서면 프로그램'이 무엇을 포함해야 하는지와 정책이 종이에만 작성된 것이 아니라 실제로 구현되었음을 어떻게 입증해야 하는지를 보다 정확하게 명시할 것으로 예상됩니다.

한국 VASP 고객을 위한 AML 감사 또는 자문 업무를 수행하는 회계법인의 경우, 이는 직접적인 업무 흐름에 영향을 미칩니다. 감사 프로그램과 공백 평가 템플릿은 이전 버전이 아닌 새 매뉴얼의 기준에 따라 테스트하도록 업데이트해야 합니다.

거버넌스 및 핵심 인력 요건

한국의 VASP 프레임워크는 지배구조, 책임의 선, 컴플라이언스 책임자의 자격 또는 경험을 문서화하는 방법을 개정 매뉴얼이 더욱 세밀하게 다듬는 것으로 이해됩니다. 한국 VASP의 CFO 또는 가상자산 분야에 한국 자회사를 둔 국제 기업의 CFO는 제출하는 거버넌스 관련 증빙에 대한 더 엄격한 검토를 기대해야 합니다.

운영 및 기술 문서

정보보안 인증(한국의 ISMS 또는 이에 상응하는 표준)과 실명 계정 연계는 여전히 기본 요건입니다. 개정 매뉴얼은 지갑 관리 절차와 거래 스크리닝 시스템과 같은 운영 통제를 어떻게 문서화하고 감독 검토를 충족시키는지에 대해 다룰 가능성이 높습니다.

현장 설명회 프로그램

FIU와 금융감독원이 '방문 설명회'를 개최하기로 한 결정은 운영상 중요한 의미를 갖습니다. 감독관이 업계 장소를 방문하여 개정 매뉴얼을 설명하는 것은 컴플라이언스 커뮤니티가 법적 집행 맥락에서 테스트되기 전에 모호한 조항에 대한 해석을 구할 기회를 제공합니다. 한국 VASP 고객을 지원하는 회계법인과 법률 자문가는 이러한 설명회를 단순히 고객이 직접 흡수할 정보가 아니라 우선순위가 높은 정보 수집 기회로 취급해야 합니다.

기업이 설명회에서 얻을 것

설명회에서 가장 가치 있는 산출물은 금융감독원이 개정된 기준을 실제로 어떻게 적용하려는지에 대한 감독관의 의견입니다: 어떤 공백을 중대하게 간주하는지, 매뉴얼 업데이트 이전에 제출된 문서를 어떻게 평가할 것인지, 기존 등록 패키지를 새 기준에 맞출 수 있는 전환 기간이 있는지 여부. 이러한 세부 사항은 게시된 매뉴얼 자체에는 일반적으로 나타나지 않지만, 공식 아웃리치 행사의 질의응답 부분에서 자주 명확해집니다.

회계 및 가상자산 회계 소프트웨어에 미치는 영향

이번 매뉴얼 개정은 한국 VASP와 그 자문가가 의존하는 데이터 인프라에 직접적인 영향을 미칩니다. 더 엄격한 문서화 기준은 기초 거래 기록, 고객 식별 데이터, 위험 평가 추적을 더 정확하게 캡처하고 요청 시 감독관에게 제출할 수 있는 형태로 보존해야 함을 의미합니다.

데이터 캡처 및 기록 보관

한국 VASP 또는 외부 회계사가 사용하는 가상자산 회계 소프트웨어와 디지털 자산 회계 소프트웨어는 개정 매뉴얼의 요구 사항을 충족하는 감사 준비된 기록을 생성할 수 있어야 합니다. 여기에는 거래 상대방 식별, 타임스탬프, 자산 유형, 금액이 포함된 거래 수준 데이터와 각 고객에 적용된 위험 분류를 정당화하는 CDD 기록과의 연결이 포함됩니다. 기존 시스템이 이제 감독관이 기대하는 형식과 정확히 일치하지 않는 기록을 생성한다면, 기업은 다음 감독 상호작용 전에 시정 작업에 직면하게 됩니다.

이는 여러 관할권에서 단일 가상자산 회계 소프트웨어 플랫폼을 사용하는 국제 회계법인에도 관련이 있습니다. 한국의 규제 요구 사항은 EU, 영국, 미국의 요구 사항과 다를 수 있으며, 주로 한 규제 환경에 맞게 구성된 플랫폼은 해당 관할권의 감사인을 충족시키는 기록을 생성하지만 금융감독원이 기대하는 수준에는 미치지 못할 수 있습니다. 관할권별 구성과 출력 형식에 대한 명시적인 주의가 필요합니다.

트래블 룰 정합성

한국은 이미 트래블 룰 의무에 대한 금액 기준을 제거했으며, 이는 한국의 가상자산 트래블 룰 기준 제거에 대한 이전 분석에서 다루었습니다. 개정 VASP 등록 매뉴얼은 이 변경과 나란히 위치합니다: AML 프로그램 문서화의 일부로 컴플라이언트 트래블 룰 구현을 입증할 수 없는 VASP는 새 매뉴얼의 요구 사항을 충족하기 어려울 것입니다. 가상자산 회계 소프트웨어 공급업체와 사내 팀에게 트래블 룰 데이터 캡처와 등록 문서화의 교차점은 두 가지 별도의 작업이 아닌 하나의 통합된 과제로 처리해야 하는 실용적인 워크플로 포인트입니다.

지난 VASP 등록 강화 이후 변경된 사항

금융위원회는 지난 1년 동안 VASP 감독 접근 방식을 점진적으로 강화해 왔습니다. FSC 한국의 강화된 VASP 등록 요건에 대한 이전 보도에서 제도의 기반이 되는 법정 변경 사항을 설명했습니다. 매뉴얼 개정은 이러한 법정 변경 위에 있는 운영 레이어입니다: 규칙을 구현하고 문서화하는 방법을 정확히 사업자와 자문가에게 알려줍니다.

순서가 중요합니다. 법정 강화, 이어서 매뉴얼 전면 개정, 그리고 현장 감독 설명회는 전형적인 규제 강화 패턴입니다. 이는 금융감독원이 새 기준을 게시하고 다음 등록 주기를 기다리는 것이 아니라, 새 기준에 따라 적극적으로 컴플라이언스를 평가할 준비를 하고 있음을 시사합니다.

회계법인과 CFO를 위한 실질적 다음 단계

개정 매뉴얼, 현장 감독 설명회, 이미 강화된 등록 제도의 결합은 명확한 실행 기회를 만듭니다. 아래 단계는 금융위원회의 발표와 표준 AML 자문 관행에 근거합니다.

즉시 조치

첫째, 금융위원회 또는 FIU에서 개정 매뉴얼을 직접 입수하여 기존 컴플라이언스 프레임워크, 감사 프로그램, 또는 한국 VASP 고객을 위해 사용하는 문서 템플릿에 대조하십시오. 이전 버전의 구조가 유지된다고 가정하지 마십시오: 이번은 완전 개정으로 설명됩니다. 둘째, 등록된 한국 VASP 또는 등록 절차 중인 고객을 식별하고 문서 검토가 필요한 우선 과제로 매뉴얼 변경을 알리십시오. 셋째, FIU-FSS 방문 설명회에 등록하거나 브리핑 내용을 확보하십시오. 참석이 VASP로 제한되더라도 질문과 감독 응답은 자문 커뮤니티에 빠르게 전파되므로 확보할 가치가 있습니다.

중기 조치

귀하의 가상자산 회계 소프트웨어와 디지털 자산 회계 소프트웨어 플랫폼이 새 매뉴얼의 기록 보관 및 문서화 표준을 충족하는 출력을 생성하는지 검토하십시오. 기업이 다른 관할권의 요구 사항에 맞게 구성된 단일 플랫폼에 의존하는 경우 한국 특화 구성 검토가 필요합니다. AML 감사 프로그램과 공백 평가 도구를 개정 매뉴얼의 기준에 따라 테스트하도록 업데이트하십시오. 고객이 한국 VASP인 국제 거래 상대방이 있는 경우, 한국 시장이 부과하는 업데이트된 컴플라이언스 기대치를 반영하도록 거래 상대방 실사 절차를 재검토하십시오.

자주 묻는 질문

개정 VASP 등록 매뉴얼은 누구에게 적용되나요?

이 매뉴얼은 특정 금융거래정보의 보고 및 이용 등에 관한 법률에 따라 한국에서 가상자산사업자로 등록해야 하는 모든 법인에 적용됩니다. 여기에는 거래소, 수탁자, 한국 고객에게 가상자산 서비스를 제공하는 기타 사업자와 그들의 컴플라이언스 책임자 및 외부 자문가가 포함됩니다.

기존 VASP가 개정 매뉴얼에 맞추기 위한 기한이 있나요?

금융위원회 발표에는 기존 등록자에 대한 공식적인 전환 기한이 명시되어 있지 않습니다. 그러나 현장 설명회 프로그램은 당국이 신속한 수용을 기대하고 있음을 시사합니다. VASP는 개정 매뉴얼의 발행일을 감독관이 새 기준을 적용할 수 있는 발효일로 간주해야 합니다.

매뉴얼 개정은 한국의 트래블 룰 변경과 어떤 관련이 있나요?

한국은 이미 트래블 룰 의무에 대한 금액 기준을 제거하여, 모든 가상자산 전송 시 VASP 간에 발신자와 수신자 정보가 전달되어야 합니다. 개정 등록 매뉴얼의 AML 프로그램 문서화 요구 사항은 트래블 룰 컴플라이언스를 구성 요소로 포함할 것으로 예상되므로, VASP는 트래블 룰 절차와 광범위한 AML 프로그램을 단일 일관된 문서 패키지로 입증할 수 있어야 합니다.

회계법인이 한국 VASP 고객을 검토할 때 무엇을 우선순위로 해야 하나요?

가장 먼저 해야 할 일은 고객의 기존 문서 패키지를 개정 매뉴얼의 요구 사항과 비교하는 공백 평가입니다. 업데이트가 필요할 가능성이 높은 영역에는 서면 AML 정책 문서, 거래 모니터링 증빙, 거버넌스 및 핵심 인력 기록, 정보보안 인증 및 실명 계정 연계를 위한 기술 문서가 포함됩니다.

한국 VASP를 거래 상대방으로 두고 있는 비한국 기업에도 영향을 미치나요?

네, 간접적으로 영향을 미칩니다. 비한국 기업이 한국 VASP를 거래 상대방 또는 코레스폰던트로 실사하는 경우, 개정 매뉴얼은 컴플라이언트 한국 사업자가 어떻게 보여야 하는지에 대한 기준을 설정합니다. 이전 매뉴얼에 맞춰 조정된 실사 프레임워크는 한국 거래 상대방이 현재 규제 기대치를 충족하는지 적절히 평가하지 못할 수 있습니다.

출처: 금융위원회(FSC) 한국