컴플라이언스 대화에는 약어가 넘쳐나고, 그중 셋은 늘 혼동됩니다. KYC는 사람을 검증하고, KYB는 회사를 검증하며, KYT는 돈 자체를 감시합니다. 이 셋을 혼동하면 실제 공백이 생깁니다. 기업 고객을 개인 신원 확인 절차로 온보딩하거나, 신원 확인이 거래 리스크까지 덮어준다고 착각하는 식이죠. 이 가이드는 세 개념을 깔끔하게 구분하고, 하나의 방어 가능한 프로그램으로 결합하는 방법을 보여줍니다.
KYC: 고객을 알라
KYC는 \"이 사람이 주장하는 그 사람이 맞는가?\"에 답합니다. 일반적인 절차는 신분증을 수집하고, 셀피로 라이브니스 검사를 하고, 이름을 감시 목록과 PEP 목록에 대조합니다. Arya Crypto의 KYC는 호스팅된 인증 링크로 진행됩니다. 대시보드나 API로 요청을 만들면 사용자가 휴대폰에서 완료하고, 서명된 결과가 다운로드 가능한 감사 보고서와 함께 웹훅으로 전달됩니다. KYC는 시점 이벤트입니다. 온보딩 때 한 번 하고, 리스크가 요구할 때 갱신합니다.
KYB: 기업을 알라
KYB는 \"이 회사는 실재하는가, 실제로 누가 지배하는가?\"에 답합니다. 등기 정보, 설립 국가, 그리고 결정적으로 최종 실소유자(UBO)와 관련인을 확인하고, 각각을 국제 명단과 대조합니다. 회사는 멀쩡해 보여도 주주 중 한 명이 제재 대상일 수 있습니다. KYB는 바로 그것을 잡아내기 위해 존재합니다. KYC보다 더 많은 노력(과 토큰)이 드는 것은 자연스러운 일입니다. 사건마다 확인할 사람과 서류가 더 많으니까요.
KYT: 거래를 알라
KYT는 \"이 돈은 — 오늘 — 깨끗한가?\"에 답합니다. 일회성 이벤트가 아니라 지속적인 활동입니다. 입출금을 제재·리스크 소스와 대조해 스크리닝하고, 거래 상대방을 일정에 따라 모니터링합니다. 신원 확인은 온보딩 3개월 후에 믹서 출력을 받기 시작한 지갑을 볼 수 없습니다. KYT는 볼 수 있고, 그 순간 알림을 보냅니다.
무엇이 필요한가?
누구를 상대하고 무엇이 시스템을 통과하는지에 따라 다릅니다.
- 리테일 거래소·지갑: 사용자 KYC + 입출금 KYT.
- B2B 서비스, OTC, 결제 사업자: 기업 고객 KYB + 정산 주소 KYT.
- 인가받은 VASP: 셋 모두 — 온보딩 시 신원, 법인에 대한 기업 실사, 관계 전 기간의 거래 모니터링.
흔한 실수는 온보딩 후 멈추는 것입니다. 모니터링 없는 검증은 사진 한 장일 뿐이고, 규제 기관은 점점 영화 전체를 요구합니다.
하나의 프로그램, 하나의 예산
Arya Crypto에서는 세 서비스가 모두 하나의 토큰 잔액으로 작동합니다. 주소 스크리닝과 KYT 재검사는 건당 비용이 낮고, KYC는 인당 조금 더, KYB는 기업당 가장 많이 소모됩니다. 각 작업 뒤에 있는 실제 업무량이 그대로 반영된 구조입니다. 하나의 API, 하나의 대시보드, 하나의 감사 추적으로 컴플라이언스 파일이 서로 단절된 세 도구가 아닌 하나의 일관된 이야기가 됩니다.
AML은 이 셋 위 어디에 놓이는가
KYC, KYB, KYT는 통제 수단입니다. AML은 그것들이 놓이는 틀입니다. 여러분의 관할권이 부과하는 정책, 기록 보존, 임직원 교육, 보고 의무가 여기에 해당합니다. 사람들은 종종 'AML'과 'KYC'를 같은 뜻으로 쓰는데, 이는 공급업체와의 대화에서도 감사 자리에서도 실제 혼란을 만듭니다.
실무적 구분은 이렇습니다. AML은 여러분이 갖추도록 요구받는 것이고, KYC·KYB·KYT는 그 요구를 충족하는 여러 수단 중 셋입니다. 규제 기관은 스크리닝 도구를 샀는지 묻지 않습니다. 절차가 무엇인지, 일관되게 작동하는지, 그리고 그것을 증빙할 수 있는지를 묻습니다.
실제 업무 흐름에서 셋이 결합되는 방식
이들은 병렬이 아니라 순차적이며, 각 단계는 앞 단계에 의존합니다.
고객 수용 시 개인에게는 KYC를, 고객이 법인이면 KYB를 수행합니다. 이로써 신원이 확정됩니다. 그다음 그 고객이 실제로 사용하는 지갑 주소를 입금 반영 전과 출금 승인 전에 스크리닝합니다. 이어서 반복 거래하는 상대방의 주소는 지속적인 KYT 모니터링에 올려, 감사에서 발견하는 대신 변화가 생길 때 알게 합니다.
어느 한 단계를 건너뛰면 특정한 구멍이 남습니다. KYC 없이 지갑만 스크리닝하면 알림이 떠도 연락할 사람이 없습니다. 스크리닝 없이 KYC만 하면 인증은 되었으나 자금은 한 번도 들여다보지 않은 고객이 남습니다. 둘 다 프로그램이라 부를 수 없습니다.
하나의 토큰 잔액, 하나의 감사 기록
자주 나오는 운영상의 불만은 컴플라이언스가 곧 공급업체 셋, 계약 셋, 청구서 셋을 뜻한다는 것입니다. 꼭 그럴 필요는 없습니다.
Arya Crypto에서는 주소 스크리닝, KYT 모니터링, KYC, KYB가 모두 하나의 토큰 잔액에서 차감됩니다. 사용자별 구독료는 없습니다. 토큰은 실제로 검사가 실행될 때만 소모되며, 중도에 포기된 인증에는 비용이 붙지 않습니다. 따라서 이 네 가지를 사업이 실제로 필요로 하는 비율로 조합할 수 있고, 그 비율을 매달 바꿔도 다시 협상할 것이 없습니다.
이는 감사 기록이 하나라는 뜻이기도 합니다. 분석가가 표시된 건을 검토할 때 자동화 파이프라인이 본 것과 같은 내용을 봅니다. 몇 달 뒤 결정을 재구성할 때 이 점이 중요해집니다. 작업별 실시간 단가는 요금 페이지에 있습니다.
최소한으로 성립하는 컴플라이언스 구성
맨바닥에서 시작한다면, 이 순서가 가장 빠르게 방어 가능한 상태로 데려다줍니다.
- 1주차: 가입 단계에 KYC를 켜고 실제 인증을 몇 건 돌립니다. 승인률과 검토율을 파악하기 위해 의도적으로 품질이 낮은 서류도 한 번 넣어 봅니다.
- 2주차: 입금 주소는 반영 전에, 출금 목적지는 승인 전에 스크리닝합니다. 임계값은 보수적으로 시작합니다.
- 3주차: 반복 거래하는 상대방을 목록화하고 그들의 정산 주소를 모니터링에 올립니다.
- 4주차: 한 페이지짜리 정책을 작성합니다. 누가 무엇을 어떤 기한 안에 검토하고 언제 상부 보고하는지를 적고, 보고서 보관소를 만듭니다.
개인이 아니라 법인을 받기 시작하면 KYB를 추가하세요. 대개 그 변화 하나가 KYB를 필요하게 만듭니다.
KYB가 구체적으로 언제 필요해지는가
KYB는 팀들이 가장 오래 미루는 통제입니다. 대개 첫 법인 고객이 아무도 대비하기 전에 먼저 찾아오기 때문입니다.
계기는 단순합니다. 거래 상대방이 개인이 아니라 법인이 되는 순간, 개인 신원 인증만으로는 충분하지 않게 됩니다. 이제 그 회사가 실제로 존재하는지, 어디에 등록되어 있는지, 최종적으로 누구의 소유인지, 그리고 그 소유자 중 제재 명단에 오른 사람이 있는지를 알아야 합니다. 회사는 사람들이 그 뒤에 숨는 구조이며, KYB가 존재하는 이유가 바로 그것입니다.
실무적으로는 등록 정보와 최종 수익자 정보를 수집하고, 회사와 각 수익자를 국제적으로 스크리닝하고, 사안을 검토한 뒤 서명된 결정을 웹훅으로 받는 과정입니다. 회사가 직접 작성하는 공개 양식으로 자료를 모을 수도 있고, 이미 보유하고 있다면 수동으로 제출할 수도 있습니다.
각 검증의 상대적 비용
네 가지 요금이 다른 이유는 수행 비용 자체가 다르기 때문이며, 그 이유를 알아야 예산을 현실적으로 잡을 수 있습니다.
주소·거래 스크리닝은 요청당 가장 저렴합니다. 색인된 데이터에 대한 조회이기 때문입니다. KYT 자동 재실행은 주기당 비용이 그보다도 낮습니다. 재분석이 그래프를 새로 만들지 않고 기존 모니터링 인프라를 재사용하기 때문입니다. 개인 KYC는 더 비쌉니다. 업로드된 미디어에 대해 서류 감식, 생체 대조, 라이브니스 분석을 수행하기 때문입니다. 기업 KYB가 가장 비쌉니다. 법인 등기 확인에 더해 모든 최종 수익자에 대한 스크리닝이 포함되기 때문입니다.
실무적 결론은 이렇습니다. 거래 상대방을 한 달 내내 지속적으로 모니터링하는 비용이, 같은 기간에 산발적으로 몇 번 수동 검사를 하는 것보다 저렴할 수 있으며, 시간 공백을 남기지 않으므로 커버리지는 훨씬 낫습니다.
감사에서 드러나는 실수들
신원을 한 번만 확인하고 갱신하지 않기. 서류는 만료되고 지분 구조는 바뀝니다. 대부분의 체계는 고객 리스크에 따른 주기로 재인증을 요구합니다.
입금은 스크리닝하고 출금은 하지 않기. 입금 스크리닝은 오염된 자금을 받지 않게 해 줍니다. 출금 스크리닝은 제재 대상 주소로 자금을 보내지 않게 해 주며, 보통 이쪽이 더 무거운 위반입니다.
검사는 하되 증빙을 남기지 않기. 기록을 제시할 수 없는 검사는 규제 기관 입장에서 하지 않은 검사입니다.
깨끗한 결과를 영구적인 것으로 여기기. 모든 검사는 특정 시점의 평가입니다. 그것을 현재 상태로 유지해 주는 것은 모니터링뿐입니다.
비즈니스에 맞는 검증을 설정하세요 — 요금 · 서비스 · KYT · KYC · KYB · Exchange · Prop