암호화폐 지갑의 AML 위험을 확인하는 방법
지갑의 AML 위험을 확인한다는 것은 전송 전에 주소와 유입 자산을 평가한다는 뜻이지, 법적 판단을 받는다는 뜻이 아닙니다. 표시 색상만 보지 말고 위험 유형, 노출 단계와 보고서 날짜를 확인하세요. 믹서와 간접적으로 한 단계를 거쳐 연결됐다고 자동으로 이용이 금지되는 것은 아닙니다. 입금 전에 PDF 보고서와 TxID를 보관하세요. 점검 도구에 시드 문구나 개인키를 입력하면 안 됩니다. 거래 경로 분석이 필요하다면 블록체인 분석을 이용할 수 있습니다.
지갑의 AML 위험 점검은 무엇을 확인하나요
지갑의 자금세탁방지(AML) 위험 점검은 공개 주소와 관련 거래를 제재, 사기, 믹서, 다크넷 활동, 도난 자산과 그 밖의 고위험 유형에 관한 주소 귀속 데이터와 대조하는 과정입니다. 거래소도 입출금에 유사한 점검을 적용합니다. 거래 상대방을 알려진 주체와 대조하고, 중간 전송 단계를 거친 직접·간접 노출을 평가합니다.
공개 점검 도구와 거래소의 내부 위험 통제는 서로 다른 도구입니다. 무료 서비스는 참고 정보를 제공하며, 플랫폼은 다른 경고 기준이나 수동 심사 규칙을 적용할 수 있습니다. ‘초록색’ 화면이 문제없는 입금을 보장하지 않고, ‘노란색’ 결과가 항상 거절을 뜻하지도 않습니다. 이미 계정 제한을 겪었다면 거래소가 계정을 동결하는 주요 사유와 함께 이 판단 방식을 이해하는 것이 특히 유용합니다.
이 점검이 묻는 것은 ‘이 주소는 무엇과 연관돼 있는가?’입니다. 특정 사람에게 문제가 없는지를 판정하는 절차는 아닙니다. 신원, 고객확인(KYC), 자금 출처(SoF)는 각각 별도의 심사 항목입니다. 입금 후 거래소가 출처 증빙을 요구한다면 자금 출처 심사에서 거래소가 요구하는 자료를 참고하세요.
위험 점수를 보고 당황하지 않으려면
위험 점수는 모델이 산출한 위험 노출 지표이며 법적 판단이 아닙니다. 네 가지 항목을 확인하세요. 제재·사기·믹서·랜섬웨어 등의 위험 유형, 직접 노출인지 간접 노출인지, 거친 전송 단계 수, 잔액이나 입금액 중 위험과 연관된 비중입니다. 제재 대상 주소와의 직접 거래와 대형 거래소를 거친 간접 연결은 심사자에게 서로 다른 사실입니다.
오탐의 흔한 원인으로는 거래 경로에 포함된 거래소나 브리지의 공동 핫월렛, 오래된 주소 라벨, 주요 자금은 증빙 가능한 출처에서 왔지만 극소액만 고위험 주소군과 접촉한 경우 등이 있습니다. 거래 내역을 ‘초록색’으로 만들려고 믹서를 거치지 마세요. 대체로 AML 관점의 상황을 더 악화시킵니다. 완벽한 0점보다 서류로 뒷받침되는 이해 가능한 거래 경로가 더 유용합니다.
| 신호 | 해석 방법 |
|---|---|
| 제재 대상 또는 도난 자산과 직접 일치 | 출처를 먼저 검토하지 않은 채 큰 금액을 시험 입금하지 않습니다 |
| 믹서와 간접적으로 연결 | 거친 단계 수, 비중과 날짜를 확인합니다. 한 단계 연결됐다고 자동으로 이용이 금지되지는 않습니다 |
| 공개 점검 도구의 ‘초록색’ 결과 | 참고 지표일 뿐 특정 거래소 정책에 대한 보장은 아닙니다 |
| 오래된 라벨 | 라벨은 바뀌므로 보고서 날짜를 확인합니다 |
제재 대상과 일치하는지는 별도로 확인하세요. OFAC 등은 알려진 디지털 통화 주소 목록을 공개하지만, 모든 주소가 망라돼 있는 것은 아니며 간접 노출도 중요할 수 있습니다. 표시 색상이 아니라 전송 단계의 분석이 필요하다면 블록체인 분석을 이용할 수 있습니다.
거래소 입금 전 확인 목록
- 송신 주소를 점검하고, 필요한 경우 거래소 입금 주소도 확인합니다. 화면 캡처와 날짜가 표시된 PDF 보고서를 보관합니다.
- TxID, 금액, 네트워크와 거래 상대방을 기록합니다.
- AML 서비스, 확장 프로그램이나 지원 채팅에 시드 문구, 개인키 또는 문구 일부를 입력하지 않습니다. 점검에는 공개 주소면 충분합니다.
- 위험 점수가 높거나 제재·도난 자산처럼 중대한 유형에 해당한다면, 출처를 먼저 검토하지 않은 채 큰 금액을 입금하지 않습니다.
- 증빙 자료를 하나로 정리합니다. 거래소에는 요청받은 정보만 보냅니다.
큰 금액을 입금하기 전에는 잔액 화면만 보관하는 데 그치지 말고 자산을 보내는 주소를 점검하는 것이 도움이 될 수 있습니다. 자산이 P2P나 OTC 거래를 거쳐 왔다면 대화와 거래 맥락을 미리 보존하세요. 피싱과 악의적인 토큰 사용 승인을 AML 점검과 혼동하면 안 됩니다. 자금을 정화해야 한다며 시드 문구를 급히 입력하라는 요구는 경고 신호입니다. 악성 승인 후 첫 한 시간의 대응을 참고하세요.
피해야 할 행동과 화면 캡처만으로 부족한 경우
- 외부 AML 서비스에 시드 문구나 개인키를 입력하지 마세요. 점검에는 공개 주소만 필요합니다.
- 초록색 표시를 얻으려고 자산을 믹서로 보내지 마세요.
- 날짜가 표시된 PDF와 전송 단계의 맥락 없이 한 도구의 색상만 믿지 마세요.
- 제재·도난 자산처럼 중대한 유형에 해당한다면 출처를 먼저 검토하지 않은 채 큰 금액을 입금하지 마세요.
거래소가 이미 계정을 중지했거나, 여러 단계를 거친 간접 노출이거나, 특정 입금액을 둘러싼 분쟁이라면 초록색 또는 빨간색 화면이 거래 추적을 대신하지 못합니다. 이런 경우에는 거래 상대방 지도, 날짜, 노출 비중과 증빙 서류의 연결 관계가 필요합니다. 시점이 표시된 PDF 보고서는 요청서의 첨부 자료로 유용할 수 있지만 ‘무고함’을 입증하는 자료는 아닙니다.
결과는 보장되지 않습니다. 플랫폼 정책과 분석 업체에 따라 판단이 다를 수 있으며, 라벨도 바뀝니다. 이미 제한이 걸렸다면 거래소 제한 해제와 사건 검토도 확인하되, 채팅 조언에 의존하기보다 분석으로 거래 경로를 파악하세요. 목표는 하나의 표시에 반응하는 것이 아니라 증거를 바탕으로 차분하게 위험을 해석하는 것입니다.
위험과 한계
- 같은 주소라도 공개 점검 도구와 거래소 내부 위험 점검의 결과는 다를 수 있습니다.
- 낮은 위험 점수가 문제없는 입출금을 보장하지 않으며, 높은 점수가 항상 최종 거절을 뜻하지도 않습니다.
- 제재 목록을 포함한 목록과 라벨은 바뀝니다. 오래된 PDF 보고서는 현재 상황과 다를 수 있습니다.
- 외부 AML 서비스에 시드 문구나 개인키를 입력하면 자산을 잃을 직접적인 위험이 생기며, 이는 점검 절차에 포함되지 않습니다.
- 이 글은 일반적인 점검 방식을 설명하며, 특정 관할권에 대한 법률 자문은 아닙니다.
참고 출처
- Chainalysis — 지갑 스크리닝이란?
- FATF — 가상자산 및 가상자산사업자의 위험 기반 접근법에 관한 개정 지침(2021)
- OFAC FAQ 594 — 제재 목록 검색에서 디지털 통화 주소 조회하기
- DefCrypt 블록체인 분석 실무(익명화한 사례 유형)