FATF 권고는 자금세탁·테러자금조달 방지를 위한 국제 표준입니다. 회원 관할은 이를 각국 법률과 감독 체계로 구현하므로 FATF 문서가 개인에게 곧바로 부과하는 국내 법 조문은 아닙니다. VA·VASP 정의, 등록·감독, 위험 기반 조치와 트래블룰의 방향을 읽은 뒤 실제 의무는 해당 국가의 최신 법령에서 확인해야 합니다.
권고·지침·국내법은 역할이 다르다
FATF Recommendations는 국제 AML/CFT 표준이며 2021 가상자산 지침은 위험 기반 접근을 구체화한다. 각 국가는 법률·규정·감독으로 이를 옮긴다. 따라서 FATF가 권고했다고 한국 이용자에게 같은 문구의 의무와 제재가 즉시 발생한다고 쓰면 법적 층위를 혼동한다.
기사에는 FATF 문서 버전과 발행일, 해당 국가 법령명과 시행일을 따로 적는다. 상호평가에서 미흡 판정을 받은 사실과 개별 사업자가 불법이라는 판단도 같은 문장이 아니다.
국제 기준은 관할 간 공통 언어를 제공하지만 임계값, 등록 방식, 정보 항목과 보존기간은 다를 수 있다. 국경 간 이전은 출발지와 도착지 규칙을 모두 확인한다.
| 층위 | 무엇을 보여주나 | 직접 확인할 곳 |
|---|---|---|
| FATF 권고 | 국제 표준의 원칙 | Recommendations 원문 |
| FATF 지침 | VA·VASP와 위험 기반 해석 | 공식 가상자산 지침 |
| 국내 법령 | 사업자·이용자의 실제 의무 | 국가 법령 DB |
| 감독 안내 | 신고·검사·실무 절차 | 관할 감독기관 |
| 사업자 정책 | 지원 상대·입력 방법 | 공식 약관·공지 |
국제 표준은 방향을 정하지만 실제 의무의 주소는 각 관할 법령에 있다.
JOBCOIN 해설
VA와 VASP는 기술 이름으로 정하지 않는다
FATF 지침은 디지털 방식으로 거래·이전될 수 있고 결제 또는 투자 목적으로 쓰이는 가치 표현을 다루며, 이미 다른 FATF 범주에 포함된 법정통화·증권 등의 디지털 표현과 구분한다. 정의의 정확한 문구와 제외를 원문에서 읽어야 한다.
VASP 검토는 법인을 뭐라고 부르는지보다 타인을 위해 교환, 이전, 보관·관리, 발행 관련 금융서비스를 사업으로 수행하는지 본다. 탈중앙화라는 이름이 있어도 운영자나 통제 주체가 실제 서비스를 제공하는지 사실관계를 점검한다.
오픈소스 코드를 게시한 개발자, 자기 자산만 이전하는 개인, 고객 자산을 통제하는 수탁 서비스는 위험과 행위가 다르다. 하나의 ‘디파이’ 범주로 같은 결론을 적용하지 않는다.
위험 기반 접근은 전면 금지와 다르다
위험 기반 접근은 고객, 상품, 전달 경로, 국가, 익명성 강화 기술과 거래 패턴의 위험을 식별하고 그 수준에 맞게 조치를 강화하거나 단순화하는 체계다. 모든 가상자산 거래를 같은 위험으로 보거나 모든 익명 기술을 불법이라고 선언하는 방식이 아니다.
사업자는 고객확인, 의심거래 탐지·보고, 제재대상 스크리닝과 기록 보존을 설계한다. 이용자는 추가 확인 요청을 계정 탈취와 구분하기 위해 공식 앱·도메인에서 요청 근거와 제출 범위를 확인해야 한다.
위험 점수는 확정 범죄 판정이 아니다. 주소 분석 도구의 라벨 오류, 믹서와의 간접 연결, 거래소 집금 주소 같은 반례가 있으므로 불리한 조치의 설명·이의 절차를 확인한다.
트래블룰과 P2P의 경계
트래블룰은 의무 대상 기관 사이 이전 정보의 가용성을 높이려는 장치다. 개인지갑 간 P2P 전송은 같은 구조가 아니지만 관할은 위험 평가, 사업자 접점의 강화된 확인 등 다른 조치를 둘 수 있다.
개인지갑을 통한 거래가 있다는 사실만으로 불법 또는 규제 회피라고 단정할 수 없다. 반대로 중개 법인이나 통제 주체가 있는데 P2P라는 이름만 붙였다고 VASP 검토가 사라지는 것도 아니다.
스테이블코인은 대규모 채택, 국경 간 이동, 발행·상환 구조 때문에 별도 위험 분석이 필요하다. 가격 안정성은 AML 위험이 낮다는 증거가 아니다.
- 이전 당사자의 지위
- 누가 키·거래를 통제하는지
- 사업으로 타인을 위해 수행하는지
- 출발·도착 관할
- 사업자 자체 위험정책
문서 업데이트를 추적하는 방법
FATF 문서는 개정되고 모범사례·목표 업데이트가 추가된다. 검색 결과의 PDF 제목만 믿지 말고 FATF 공식 페이지에서 발행일과 후속 문서를 확인한다. 인용 문장이 어느 판본의 어느 문단인지 기록한다.
국내에서는 FIU·금융위원회 공지와 법령정보센터를 대조한다. FATF의 평가 일정이나 성명은 국내 법 개정 공포와 별개다. 제안, 권고, 입법, 공포, 시행을 시간순으로 나눈다.
교육용 사례로 국제 지침이 정보 전송을 요구해도 A국 1,000달러, B국 500달러의 임계값을 둘 수 있다. 실제 수치는 각 관할 원문을 확인해야 하며 이 가정으로 한국 기준을 계산하면 안 된다.
- 공식 FATF 판본
- 후속 모범사례
- 국내 법령 시행일
- 감독기관 공지
- 사업자 적용일
이용자가 얻을 수 있는 실용적 결론
해외 사업자를 이용할 때는 소재국 등록부, 고객확인 범위, 지원 상대, 동결·이의 절차를 확인한다. FATF 회원국이라는 사실만으로 사업자 보호 수준이 같다고 보지 않는다.
분석 글은 ‘FATF가 금지했다’보다 ‘FATF는 어떤 위험과 조치를 제시했고, 해당 관할은 이를 어떤 법으로 언제 시행했다’라고 써야 재현 가능하다. 확인되지 않은 국내 구현은 예정 또는 미확인으로 남긴다.
- 표준의 주장
- 국내 구현 조문
- 시행 상태
- 사업자 절차
- 이용자 구제 경로
자주 묻는 질문
FATF 권고를 어기면 개인이 바로 처벌받나요?
FATF 권고 자체와 국내 처벌 조문은 다릅니다. 실제 의무와 제재는 해당 관할의 법률을 확인해야 합니다.
개인지갑 거래는 FATF가 금지했나요?
일률적인 금지로 읽기 어렵습니다. P2P 위험과 사업자 접점의 조치를 다루며 국내 규칙은 별도로 확인해야 합니다.
VASP인지 어떻게 판단하나요?
명칭보다 타인을 위해 교환·이전·보관 등 대상 행위를 사업으로 수행하는지와 통제 구조를 봅니다.
