KYC는 Know Your Customer, 즉 '고객 확인'의 약자입니다. 계좌를 개설하는 사람이 정말 본인이 주장하는 사람인지, 그리고 법적으로 서비스를 제공해서는 안 되는 대상이 아닌지 확인하는 절차입니다. 암호화폐 거래소, 지갑, 핀테크 사업자에게 KYC는 대개 가장 먼저 구축해야 하는 컴플라이언스 통제 장치이자, 규제 기관이 가장 먼저 묻는 항목입니다. 이 가이드에서는 KYC 인증이 실제로 무엇을 포함하는지, 어떤 서류가 중요한지, KYC가 AML·KYT와 어떤 관계인지, 인증 한 건당 비용은 얼마인지, 그리고 자체 신원 인프라를 구축하지 않고 이를 플랫폼에 연결하는 방법을 설명합니다.
KYC의 정확한 의미
KYC는 신원 확증입니다. 사용자가 가입하면 그가 누구인지에 대한 증거를 수집하고, 그 증거가 진본인지 검증하며, 제출한 사람이 그 증거가 설명하는 인물과 동일한지 확인합니다. 컴플라이언스 프로그램의 나머지 모든 것이 이 토대 위에 세워집니다. 신원을 확인한 적이 없는 고객에게는 제재 규정도, 거래 한도도, 보고 의무도 적용할 수 없기 때문입니다.
현대적인 암호화폐 KYC 인증은 세 부분으로 구성됩니다. 서류 검증은 여권, 신분증, 운전면허증이 진본이고 유효 기간 내이며 위변조되지 않았음을 확인합니다. 생체 대조는 셀피를 서류의 사진과 비교합니다. 라이브니스 검사는 셀피가 인쇄물이나 화면, 딥페이크가 아니라 살아 있는 사람에게서 촬영되었음을 확인합니다.
여기에 더해 고객의 이름과 생년월일을 제재 명단, 정치적 주요 인물(PEP) 등록부, 부정적 언론 보도 데이터베이스와 대조합니다. 바로 이 마지막 단계에서 KYC가 AML 의무와 겹치기 시작하며, 두 용어가 그토록 자주 혼동되는 이유도 여기에 있습니다.
KYC, AML, KYT는 어떻게 맞물리는가
이 세 약어는 같은 프로그램의 서로 다른 층위를 가리키며, 이를 뒤섞으면 실제 공백이 생깁니다.
- AML(자금세탁방지)은 상위 틀입니다. 정책, 기록 보존, 임직원 교육, 보고를 포함해 여러분이 준수해야 하는 법적 체계 전체를 뜻합니다.
- KYC는 AML 안의 한 가지 통제입니다. 이 사람은 누구인가?에 답하며, 고객 수용 시점에 수행되고 주기적으로 갱신됩니다.
- KYT(거래 확인)는 다른 질문에 답합니다. 이 돈은 무엇을 하고 있는가? 지속적으로 작동하며 계정에 연결된 지갑과 거래를 모니터링합니다.
실무적 결론은 KYC만으로는 충분하지 않다는 것입니다. 진짜 여권으로 인증을 통과한 고객도 다음 달에 도난 자금을 받을 수 있습니다. 반대로 깨끗한 거래 이력은 계정 보유자가 실제 인물인지 아니면 빌린 명의인지 아무것도 알려주지 않습니다. 둘 다 필요하며, 법인 고객이라면 회사와 최종 수익자를 확인하기 위해 KYB도 함께 필요합니다.
인증 과정에서 일어나는 일
사용자 입장에서 이 흐름은 2~3분이면 끝납니다. 대시보드나 API로 인증 요청을 생성하면 인증 링크를 받습니다. 사용자는 휴대폰에서 링크를 열어 신분증을 촬영하고 셀피를 찍은 뒤 제출합니다.
이 단순한 흐름 뒤에서 시스템은 서류의 보안 요소를 점검하고, 기계 판독 영역을 검증하고, 데이터 항목을 추출하고, 얼굴을 생체 대조하고, 라이브니스 분석을 실행한 뒤, 추출된 이름을 감시 명단과 대조합니다. 결과는 승인·거절·검토 필요 중 하나로, 추출된 데이터 및 판정 사유와 함께 반환됩니다.
결과는 웹훅으로 전달되므로 따로 조회할 필요가 없습니다. 완료된 인증마다 서명된 기록이 생성되어 PDF로 내보낼 수 있습니다. 이 점이 중요합니다. 증빙할 수 없는 인증은 감사인의 관점에서 아예 수행되지 않은 인증이기 때문입니다.
KYC 비용과 그 이유
KYC는 사용자 단위가 아니라 인증 요청 건당 과금됩니다. Arya Crypto에서는 모든 유료 작업이 스크리닝, KYT 모니터링, KYC, KYB가 공유하는 하나의 토큰 잔액에서 차감되므로 별도 구독을 관리할 필요가 없습니다.
개인 KYC 인증은 건당 단가가 주소 스크리닝보다 높습니다. 이 차이는 임의적인 것이 아니라 구조적입니다. 주소 검사는 색인된 데이터에 대한 조회입니다. 반면 KYC 인증은 업로드된 미디어에 대해 서류 감식, 생체 대조, 라이브니스 분석을 수행한 뒤 결과를 다시 스크리닝합니다. 요청당 작업량이 훨씬 많습니다.
알아둘 만한 두 가지가 있습니다. 토큰은 요청을 생성한 시점이 아니라 최종 판정 시점에 차감되므로, 사용자가 중도에 포기한 인증에는 비용이 발생하지 않습니다. 또한 신규 계정은 무료 토큰을 받으므로 예산을 투입하기 전에 실제 인증을 끝까지 실행해 볼 수 있습니다. 작업별 실시간 단가는 항상 요금 페이지에 표시되며 프로그램으로도 조회할 수 있습니다.
플랫폼에 KYC 연동하기
신원 인프라를 직접 구축할 필요는 없습니다. 대시보드에서 사업자를 생성하고 콜백 URL을 설정하면 8자리 사업자 코드를 받습니다. 이후 API 호출 한 번으로 특정 사용자에 대한 인증 링크가 발급되고, 검사가 완료되면 서명된 결과가 웹훅으로 도착합니다.
일반적인 연동 지점은 회원가입입니다. 사용자가 가입할 때 인증을 생성하고, 인증 완료 상태가 필요한 기능은 콜백이 승인을 확인할 때까지 잠가 두며, 소수의 '검토 필요' 건은 사람이 처리하는 대기열로 보냅니다. 콜백은 HMAC-SHA256으로 서명되므로, 조치를 취하기 전에 그것이 실제로 우리 쪽에서 왔는지 검증할 수 있습니다.
거래소 운영자에게는 완전한 거래소 플랫폼에 연결되는 신원 계층이 바로 이것이며, 프랍 트레이딩 플랫폼에서 트레이더를 온보딩할 때 쓰는 것도 동일합니다. 따라서 어떤 제품을 운영하든 컴플라이언스 구조는 일관되게 유지됩니다.
KYC에서 흔히 하는 실수
한 번 인증하고 끝내기. 서류는 만료되고 상황은 변합니다. 대부분의 규제 체계는 주기적 재인증을 요구하며, 그 주기는 고정된 달력이 아니라 고객 리스크에 따라 결정되어야 합니다.
거절을 검토 없이 최종으로 취급하기. 실제 고객도 사소한 이유로 자동 검사를 통과하지 못합니다. 조명이 나쁘거나, 서류가 닳았거나, 시스템마다 이름 표기가 다른 경우입니다. 수동 검토 경로는 순수 자동화라면 잃었을 진짜 사용자를 되찾아 줍니다.
필요 이상으로 데이터 수집하기. 항목이 하나 늘 때마다 개인정보보호법상 부담이 되고, 유출 시 표적이 하나 더 생깁니다. 의무가 요구하는 만큼만 수집하세요.
KYC가 제재 의무까지 해결한다고 믿기. 수용 단계의 이름 스크리닝은 등재된 인물을 가입 당일에 잡아냅니다. 그러나 그가 6개월 뒤에 사용할 지갑에 대해서는 아무것도 하지 못합니다. 그것은 지속적인 거래 모니터링의 역할입니다.
KYC와 개인정보 보호
KYC는 본질적으로 고객의 가장 민감한 데이터를 수집합니다. 신분증 이미지, 얼굴, 생년월일, 주소가 그렇습니다. 그래서 KYC는 컴플라이언스 통제인 동시에 법적 책임이기도 합니다.
세 가지 실무 원칙이 위험을 줄여 줍니다. 첫째, 최소한만 수집하세요. 의무가 특정 항목을 요구하지 않는다면 아예 요청하지 마세요. 둘째, 필요 없는 것은 저장하지 마세요. 많은 경우 인증이 통과되었다는 사실과 그 시점만 알면 충분하며, 여권 사본을 자체 데이터베이스에 보관할 필요는 없습니다. 셋째, 보관 기간을 정하세요. 데이터를 언제 삭제할지 정책에 명시하고 실제로 이행하세요.
인증이 전문 제공업체를 거치면 원본 미디어는 여러분의 인프라 밖에 남고, 여러분은 서명된 판정만 받습니다. 이는 공격 표면을 줄이고, 개인정보 감사에서 무엇을 왜 보관하는지 질문받았을 때의 답변을 단순하게 만들어 줍니다.
어디서부터 시작할까
컴플라이언스를 처음부터 구축한다면 합리적인 순서는 이렇습니다. 먼저 수용 단계에서 KYC로 신원을 확인하고, 그 고객들이 실제로 사용하는 지갑 주소를 스크리닝하고, 그다음 반복 거래 상대방을 지속적 모니터링에 올립니다. 개인이 아닌 법인을 받기 시작하면 KYB를 추가하세요.
이 순서가 중요한 이유는 각 단계가 앞 단계의 결과 위에서만 의미를 갖기 때문입니다. 신원을 모르는 상태에서 지갑만 스크리닝하면 경고가 떠도 누구에게 연락해야 할지 알 수 없습니다.
신규 계정의 무료 토큰으로 실제 인증을 몇 건 실행하며 시작하세요. 의도적으로 상태가 나쁜 서류 한 건을 포함해 끝까지 돌려 보면, 그 수치들이 사업적으로 중요해지기 전에 자신의 승인률·거절률·검토율이 실제로 어느 정도인지 알 수 있습니다.
KYC와 KYT를 함께 써야 하는 이유
실무에서 가장 자주 보는 구성은 KYC만 도입하고 거래 단계는 비워 두는 것입니다. 이 조합은 규제 서류상으로는 그럴듯해 보이지만 실제 사고를 막지 못합니다.
구체적인 예를 들어 보겠습니다. 한 사용자가 정상적인 여권으로 KYC를 통과하고 계정을 개설합니다. 서류상 아무 문제가 없습니다. 석 달 뒤 그는 랜섬웨어 수익금이 두 단계를 거쳐 흘러든 지갑에서 입금을 받습니다. KYC 기록은 여전히 '승인'으로 남아 있고, 그 기록은 이 사실에 대해 아무것도 말해 주지 않습니다. 신원은 처음부터 진짜였기 때문입니다.
반대 방향도 성립합니다. 지갑의 거래 이력이 완벽하게 깨끗하더라도, 그 계정이 명의를 빌린 사람의 것이라면 자금 흐름만으로는 결코 드러나지 않습니다.
그래서 두 통제는 서로를 대체하지 않고 보완합니다. KYC는 누구인가를, KYT는 무엇을 하는가를 맡습니다. 하나만 갖춘 프로그램은 언제나 절반만 방어합니다.
첫 KYC 인증을 무료로 진행해 보세요 — 요금 · 서비스 · KYT · KYC · KYB · Exchange · Prop