L U N I V E R S E
블록체인 전문 SaaS 기업인 Lambda256이 FATF 지침 준수에 따른 가상자산사업자(VASP, Virtual Asset Service Provider)간 안전하고 즉각적인 데이터 공유를 할 수 있는 분산형 프로토콜 (Decentralized Protocol) 솔루션인 VerifyVASP를 공개하였습니다. 이번 글에서는 FATF & Travel Rule이 무엇이고 왜 Lambda256에서 오랫동안 VerifyVASP를 준비하였는지에 대해 알아보도록 하겠습니다.

FATF & Travel Rule

VerifyVASP 프로토콜의 필요성에 대해 이해하기 위해서는 FATF의 권고사항과 Travel Rule을 반드시 이해하고 가야합니다. 복잡하지만 최대한 쉽게 설명해 드리도록 하겠습니다.

FATF(Financial Action Task Force)는 국제자금세탁 및 테러자금조달 방지 기구입니다. FATF는 자체 회원부터 시작하여 FATF 권장사항을 이행하는 국가의 진행 상황을 모니터링하고, 평가하며, 전 세계적으로 FATF 권고안의 채택과 이행을 장려합니다. 권고안을 대놓고 따르지 않거나 심각하게 위반했을 경우 해당 국가나 금융 당국은 궁극적으로 FATF의 블랙리스트에 등재됩니다. 이는 FATF 회원국과 사실상 전 세계 모든 나라에 해당 나라, 정권, 은행, 기관이 정해진 규칙을 지키지 않고 있으니 이곳과 금융 거래를 할 수 없다는 것을 의미 합니다.

그림 2. FATF 이미지
최근부터는 FATF에서 가상자산(VA, Virtual Asset) 및 가상자산사업자(VASP, Virtual Asset Service Provider)와 관련된 규정 또한 정립하고 있으며, VA 및 VASP의 위험 기반 접근법 지침서(Guidance for a risk-based approach to VAs and VASPS)에 따라 위험기반접근법 적용, 자금세탁방지/테러자금조달차단 (AML/CFT, Anti-Money Laundering / Countering The Financing Of Terrorism) 관리 및 감독, 고객 실사(CDD, Customer Due Diligence), 의심스러운 거래 보고 등을 비롯한 FATF의 거의 모든 자금세탁방지 및 테러자금조달차단 관련 사항이 VA 및 VASP에 적용되게 됩니다.

위 권고사항 중 VASP가 준수해야 하는 가장 까다로운 부분은 미국 은행비밀보호법에 따른 트래블 룰 (Travel Rule) 입니다. VA 송금에 관여하는 송신 가상자산사업자(Ordering Institution)는 송수신인 (Originator and Beneficiary)으로부터 필수 정보(이름, 생년월일, 국적, 주소 등)를 취득하고 이를 수신 가상자산사업자(Beneficiary Institution)에 “즉시” “안전하게” 제공해야 합니다. 또한, Beneficiary Institution도 Originator와 Beneficiary의 필수 정보를 취득 및 보유해야 합니다. 이는 VA 송금과 관련된 잠재적인 불법 자금세탁/테러자금조달 활동에 대비하여 VA의 흐름을 추적하고 관련 송수신인을 식별하기 위한 것입니다.

하지만, VA 거래의 특징 중 하나인 익명성으로 VASP가 권고기준을 준수하는 데에는 현실적인 어려움이 있습니다. 우선 개인정보를 저장 및 보유하는 것이 개인정보보호법에 접촉될 수 있고, VA 지갑 주소가 Ordering Institution이나 Beneficiary Institution과 연결되어 있지 않은 경우 해당 지갑 주소를 추적하기 힘들기 때문입니다. 또한, 개인정보 데이터를 주고받기 위해서는 VASP간 별도의 연동과 개발이 필요합니다.

때문에 현재 트레블룰 준수를 위해 많은 VASP들은 프토토콜의 표준화에 많은 시간과 비용을 쏟고 있으며, 효율적인 방법을 찾기 위해 노력하고 있습니다. Lambda256은 이러한 VASP의 통점(Painpoint)을 해결하고자 VerifyVASP 프로토콜을 공개 하였으며, 아래서 이어 VerifyVASP에 대해 알아보겠습니다.

VerifyVASP 프로토콜의 소개

VerfyVASP는 분산 프로토콜 (Decentralized Protocol)을 통해 Alliance VASP 간 안전하고 즉각적으로 Originator와 Beneficiary 정보를 공유할 수 있습니다. VerifyVASP는 연동을 위한 API를 VASP에 제공하며, VASP를 해당 API를 통해 간편하게 서비스와 연동이 가능합니다.

그림 3. VerifyVASP 프로토콜 구조

프로토콜은 간단합니다. VA Originator가 송금 화면에서 Originator와 Beneficiary의 정보를 입력하여 송금을 진행하게 되면 Ordering Institution은 이 정보를 Beneficiary의 Public Key로 암호화하여 Beneficiary Institution로 보내게 되며, Beneficiary Institution은 수신 받은 암호화된 정보를 Beneficiary의 Private Key로 복호화하여 확인 후 해당 정보를 보관하여 Ordering Institution과 Beneficiary Institution은 모두 트레블룰을 충족시키게 됩니다.

그림 4. VerifyVASP 사이트 이미지

VerifyVASP의 특장점으로는 우선 간편한 연동이 있습니다. VerifyVASP는 VASP 연동에 필요한 기능들에 대해 API로 제공하며, VASP는 해당 API를 통해 쉽게 연동을 할 수 있습니다. 두번째로는 개인정보 보호입니다. VerifyVASP는 개인정보를 보관하지 않습니다. VASP간 개인정보 공유 시 VerifyVASP로 인입되는 정보는 복호화가 불가능하므로 개인정보 유출로부터 자유롭습니다.

마지막으로 Alliance가 아닌 External VASP나 개인지갑 주소의 Verification입니다. Alliance가 아닌 External VASP나 개인 지갑의 경우 송수신자의 정보를 얻기 어렵습니다. VerifyVASP의 Address Verification 프로토콜은 “Proof of Ownership”을 통해 VA Transfer의 정보의 공유가 가능해집니다.

4. 마무리하며

VerifyVASP 공개 이후 몇주가 안되는 짧은 시간 동안 20개 이상의 회사가 Alliance 참여를 확정 하였습니다. 이는 VASP가 FATF 권고안 준수를 위해 많은 어려움을 겪고 있으며, VerifyVASP 프로토콜이 이들의 통점에 명확한 해법을 제시하고 있기 때문이라 생각합니다.

그림 5. VerifyVASP 홈페이지 Alliance Partners

VerifyVASP Alliance는 한국과 싱가포르를 시작으로 북미, 유럽 등 다양한 지역으로의 확대를 계획하고 있으며, 앞으로도 더욱 정밀한 솔루션을 제공하여 Alliance가 자금세탁/테러자금조달 등을 포함한 불법활동의 리스크를 최소화하고 각종 위험으로부터 대처할 수 있는 합법적, 규제적 안전지대를 만들어 VA 활성화에 기여할 예정입니다.

Verify VASP 홈페이지 : https://bit.ly/3hSiRcS

루니버스 주요 아티클 소식을 가장 먼저 접하고 싶다면?

Get Started!

Enterprise Solutions for Blockchain Development, Operation, and Service Enterprise Solution
Share on facebook
Facebook
Share on twitter
Twitter
Share on linkedin
LinkedIn

Related Posts

Tech

람다256 이 공개한 VerifyVASP란?

블록체인 전문 SaaS 기업인 Lambda256이 FATF 지침 준수에 따른 가상자산사업자(VASP, Virtual Asset Service Provider)간 안전하고 즉각적인 데이터 공유를 할 수 있는 분산형 프로토콜 (Decentralized Protocol) 솔루션인 VerifyVASP를 공개하였습니다. 이번 글에서는 FATF & Travel Rule이 무엇이고 왜 Lambda256에서 오랫동안 VerifyVASP를 준비하였는지에 대해 알아보도록 하겠습니다.

Read More »

4F, 14 Teheran-ro 4-gil, Gangnam-gu, Seoul, Korea, 06232
Ceo. Park Jaehyun
Business Registration No. 694-86-01434
Online Marketing Report No. 2019-Seoul Gangnam-02255

ⓒ Lambda256 Inc, All Rights Reserved.