AML 및 KYC 정책
견고한 컴플라이언스 절차와 업계 최고 수준의 인증 기준을 통하여 자금세탁, 테러자금조달 및 금융 범죄를 방지하기 위한 당사의 약속입니다.
본 번역본은 이용자의 편의를 위해서만 제공됩니다. 법적 구속력이 있는 것은 영문본이며, 본 번역본과 영문본 사이에 불일치 또는 모순이 있는 경우 영문본이 우선합니다.
1목적 및 적용 범위
본 자금세탁방지(AML) 및 고객알기제도(KYC) 정책은 당사 플랫폼이 자금세탁, 테러자금조달, 대량살상무기 확산금융 및 그 밖의 금융 범죄에 이용되는 것을 방지하기 위한 KryptoMate의 약속을 기술합니다. 본 정책은 기프트 카드, 게임, eSIM, 모바일 충전, 항공권 예약, 호텔 숙박, 공항 라운지 이용, KryptoCard 및 도매/API 운영을 포함한 모든 서비스에 걸쳐 KryptoMate의 모든 이용자, 직원, 계약자, 대리인 및 도매 파트너에게 적용됩니다.
KryptoMate는 FATF 권고사항, EU 자금세탁방지 지침(AMLD5/AMLD6), 미국 은행비밀법(BSA), 영국 범죄수익법 및 그 밖의 관련 국내 및 국제 규정을 포함하되 이에 한정되지 않는 모든 관련 AML 법령을 준수합니다. 당사는 변화하는 규제 요건과 새롭게 나타나는 금융 범죄 유형을 반영하기 위하여 당사의 컴플라이언스 체계를 지속적으로 갱신합니다.
2정의
3위험기반 접근법
KryptoMate는 AML/KYC 컴플라이언스에 대하여 포괄적인 위험기반 접근법을 채택하여, 식별된 위험에 비례하도록 자원을 배분합니다. 당사의 위험 평가 체계는 다음의 측면을 평가합니다.
위험 평가는 최소한 매년, 또는 규제의 변경, 새로운 위협 또는 중대한 사업상의 변화가 발생하는 경우에는 그보다 자주 검토되고 갱신됩니다.
4KYC 절차
4.1 고객 신원 확인 및 검증
귀하는 비회원 결제로 KryptoMate에서 구매할 수 있으며, 모든 주문에 본인 확인이 요구되는 것은 아닙니다. 당사는 위험기반 접근법을 적용합니다. 즉, 당사는 위험, 거래 금액 또는 거래량 기준치, 상품 유형, 결제 수단, 비정상적인 활동 또는 법적 의무에 근거하여, 거래 전 또는 후에 당사 인증 파트너의 안전한 절차를 통해 본인 확인을 하도록 귀하에게 요구할 수 있습니다. 당사는 본인 확인이 완료될 때까지 주문을 보류, 거절 또는 환불할 수 있습니다. 본인 확인이 요구되는 경우, 당사의 단계별 KYC 절차는 보안과 이용자 경험 사이의 균형을 이루도록 설계되었습니다.
4.2 인증 절차
본인 확인은 신뢰할 수 있는 제삼자 인증 제공업체를 활용하여, AI 기반의 자동화 시스템과 교육을 받은 컴플라이언스 담당자의 수동 검토를 병행하는 방식으로 수행됩니다. 자동화된 확인에는 문서 진위 확인, 안면 인식 대조, 라이브니스 감지 및 데이터베이스 교차 대조가 포함됩니다. 표준 인증은 자동 승인의 경우 일반적으로 수 분 이내에, 수동 검토가 필요한 경우 24시간에서 48시간 이내에 완료됩니다.
4.3 사업자 및 도매 인증
도매 계정 및 사업자 계정에는 회사 등록 서류, 법인 설립 증명서, 정관, 25% 이상의 지분을 보유한 모든 실제 소유자(UBO)의 신원 확인, 이사의 신원 확인 및 사업장 주소 증빙을 포함한 추가 인증 요건이 적용됩니다. 모든 도매 거래 관계에는 강화된 고객확인이 적용됩니다.
4.4 지속적 모니터링 및 정기 검토
KYC는 일회성 절차가 아닙니다. 당사는 고객의 활동이 해당 고객의 알려진 위험 프로필과 계속 부합하는지 확인하기 위하여 지속적인 모니터링을 수행합니다. 고객 기록 및 위험 평가는 정기적으로 검토되며, 표준 위험 고객은 매년, 중위험 고객은 반기마다, 고위험 고객은 분기마다 검토됩니다. 위험 프로필 또는 규제 요건의 변경에 따라 언제든지 갱신된 서류가 요청될 수 있습니다.
5강화된 고객확인
강화된 고객확인(EDD) 조치는 다음의 경우에 적용됩니다.
- 정치적 주요인물(PEP), 그 가족 및 알려진 가까운 관계자.
- 고위험 또는 제재 대상 관할 지역에 거주하거나 그러한 관할 지역과 관련된 거래를 수행하는 고객.
- 비정상적으로 크거나, 복잡하거나, 경제적 목적이 없는 거래.
- 자금 출처 또는 재산 출처를 쉽게 파악하거나 확인할 수 없는 고객.
- 소유 구조가 복잡한 도매 계정 및 사업자 계정.
- 프라이버시 코인, 믹싱 서비스 또는 고위험 블록체인 주소가 관련된 거래.
- 내부 모니터링 시스템 또는 외부 정보에 의하여 주의 대상으로 표시된 고객.
EDD 조치에는 다음이 포함될 수 있으나 이에 한정되지 않습니다: 추가 신원 확인 서류, 강화된 배경 조사 및 부정적 언론 보도 확인, 증빙 자료를 첨부한 상세한 자금 출처 및 재산 출처 신고서, 거래 한도의 축소, 모니터링 빈도의 증가, 거래 관계에 대한 고위 경영진의 승인 및 거래 관계에 대한 정기 검토.
6거래 모니터링
당사는 자동화 시스템과 전문 인력의 분석을 결합한 다층적 거래 모니터링 체계를 운영합니다.
7제재 대상 심사
모든 고객, 실제 소유자 및 거래는 다음을 포함한 관련 제재 목록과 대조하여 심사됩니다.
- 유엔 안전보장이사회 통합 제재 목록.
- 미국 해외자산통제국(OFAC)의 특별지정국민(SDN) 목록 및 그 밖의 OFAC 목록.
- 유럽연합 통합 금융 제재 목록.
- 영국 재무부(HM Treasury) 금융 제재 목록.
- 그 밖에 적용되는 국가, 지역 및 국제 제재 목록.
심사는 계정 생성 시, 각 거래 시, 거래 관계가 지속되는 동안 정기적으로, 그리고 제재 목록이 갱신될 때마다 수행됩니다. 일치가 확인된 경우 즉시 계정이 동결되고, 거래가 차단되며, 관련 당국에 대한 의무적 보고가 이루어집니다. 일치 가능성이 있는 경우에는 수동 검토 및 판단을 위하여 상위 단계로 이관됩니다.
8의심거래보고
의심스러운 활동이 식별되는 경우 다음 절차를 따릅니다.
- 1해당 거래, 계정 또는 활동이 표시되어 즉시 컴플라이언스팀으로 이관됩니다.
- 2고객의 프로필, 거래 내역, 인증 서류 및 이용 가능한 외부 정보에 대한 검토를 포함한 철저한 조사가 수행됩니다.
- 3조사 결과 의심할 만한 합리적인 근거가 확인되는 경우, 법정 기한 내에 관할 금융정보분석기구(FIU)에 의심거래보고(SAR)가 제출됩니다.
- 4고객에게는 보고 사실 또는 조사 사실이 통지되지 않습니다. 이를 누설하는 행위는 대부분의 AML 법령상 범죄에 해당합니다.
- 5모든 관련 기록, 증거 및 조사 기록은 보존되며, 적법한 요청이 있는 경우 당국에 제공됩니다.
- 6조사 결과의 중대성 및 규제 당국의 지침에 따라 계정이 정지, 제한 또는 해지될 수 있습니다.
9정치적 주요인물
KryptoMate는 PEP가 관련된 모든 거래 관계에 다음을 포함한 강화된 심사를 적용합니다.
- 거래 관계를 수립하거나 지속하기 전의 고위 경영진 승인.
- 증빙 서류를 통한 재산 출처 및 자금 출처의 파악 및 확인.
- 모든 거래 및 계정 활동에 대한 강화된 지속적 모니터링.
- PEP 해당 여부, 관련 위험 수준 및 거래 관계의 타당성에 대한 정기 검토(최소한 분기마다).
- 확인된 PEP의 가족 및 알려진 가까운 관계자에 대한 심사.
10기록 보관
당사는 모든 고객 신원 확인 및 인증 서류, 거래 기록, 위험 평가, 모니터링 경보, 조사 파일, SAR 제출 기록 및 컴플라이언스 결정에 관한 포괄적인 기록을 유지합니다. 기록은 거래 관계의 종료일 또는 거래일 중 더 늦은 날로부터 최소 5년 동안, 또는 관련 법률이 요구하는 경우 그보다 긴 기간 동안 보관됩니다. 기록은 적절한 접근 통제하에 안전하게 보관되며, 적법한 요청이 있는 경우 규제 당국의 검사를 위하여 제공됩니다.
11임직원 교육 및 인식 제고
KryptoMate의 모든 직원, 계약자 및 관련 제삼자는 다음을 포함한 포괄적인 AML/KYC 교육을 받습니다.
- 자금세탁, 테러자금조달 및 금융 범죄의 지표와 위험 신호의 식별.
- KYC 인증 절차, 서류 요건 및 상위 보고 절차.
- SAR 제출 절차를 포함한 내부 및 외부 보고 의무.
- 제재 준수, 심사 절차 및 금수 조치 요건.
- 블록체인 분석, 프라이버시 코인 및 DeFi 관련 유형을 포함한 암호화폐 고유의 위험.
- 규제의 변경, 집행 조치 및 새롭게 나타나는 금융 범죄 동향.
교육은 입사 시에 제공되고 최소한 매년 갱신되며, 중대한 규제 변경이 발생하거나 새로운 상품/서비스가 출시되는 경우에는 추가적인 맞춤형 교육이 제공됩니다.
12컴플라이언스 책임자
KryptoMate가 지정한 자금세탁방지 보고책임자(MLRO) / AML 컴플라이언스 책임자는 다음에 대하여 책임을 집니다.
- 본 AML 및 KYC 정책 및 모든 관련 절차의 설계, 시행 및 실효성에 대한 감독.
- 모든 관련 AML/CFT 법률, 규정 및 규제 당국의 지침에 대한 준수의 보장.
- 의심거래보고의 검토, 승인 및 관련 당국에 대한 제출.
- 규제 당국, 금융정보분석기구 및 법 집행 기관과의 연락 및 협조.
- 전사적 위험 평가의 수행 및 감독.
- 컴플라이언스 사안, 위험 및 프로그램의 실효성에 관한 고위 경영진 및 이사회에 대한 보고.
- 본 정책 및 관련 절차에 대한 정기적인 독립적 검토 및 갱신의 수행.
13당국과의 협조
KryptoMate는 법 집행 기관, 규제 당국, 금융정보분석기구 및 그 밖의 관할 기관에 전적으로 협조합니다. 당사는 적법한 정보 제공 요청, 제출 명령, 동결 명령 및 그 밖의 법적 절차에 신속하고 충실하게 응합니다. 당사는 의심스러운 활동을 관련 FIU에 자발적으로 보고하는 데 법원의 명령을 필요로 하지 않습니다.
14미준수에 따른 결과
KYC 요건을 준수하지 않거나, 허위이거나 오해를 불러일으키는 정보를 제공하거나, 금지 행위에 관여한 것으로 확인된 이용자에게는 다음 중 하나 이상의 결과가 따를 수 있습니다.
- 계정의 즉시 정지 또는 제한.
- 거래의 취소 또는 자금의 동결(법적으로 요구되거나 허용되는 경우).
- 계정의 영구 해지 및 플랫폼 이용 금지.
- 관련 법 집행 기관 및 규제 당국에 대한 신고.
- 적절한 경우 민사상 또는 형사상 법적 구제 수단의 추구.
15독립적 감사
당사의 AML/KYC 컴플라이언스 프로그램은 자격을 갖춘 외부 감사인에 의한 정기적인 독립적 감사를 받습니다. 감사 결과 및 권고 사항은 고위 경영진에게 보고되며, 당사 컴플라이언스 체계의 지속적인 개선을 위하여 적시에 조치됩니다.
16연락처
당사의 AML 및 KYC 정책에 관한 질문, 의심스러운 활동의 신고 또는 컴플라이언스 관련 문의는 다음으로 연락하시기 바랍니다.