친애하는 전 세계 Coinmy 사용자 여러분
Coinmy의 AML(자금세탁방지) 및 KYC(본인인증) 정책을 자세히 읽어주시기 바랍니다.
Coinmy AML/KYC 정책 및 절차
본 정책은 Coinmy의 자금세탁방지 및 테러자금조달방지(AML/KYC) 정책과 절차에 관한 내용을 담고 있습니다.
본 정책은 오직 일반적인 정보 제공을 목적으로 하며, Coinmy 및/또는 제3자(자연인 또는 기타 주체)에 대해 어떠한 법적 구속력도 갖지 않습니다.
A. Coinmy AML/KYC 운영 원칙 및 방식
Coinmy는 AML/KYC 체계 구축 및 운영에 최선을 다하고 있습니다. 기본적으로 다음을 위해 노력합니다.
- 고객 및 고객을 대리하여 행동하는 자연인과 거래 시 적절한 실사를 수행합니다.
- 높은 윤리 기준에 따라 사업을 운영하고, 자금세탁 또는 테러자금조달에 관련되거나 이를 조장할 우려가 있는 업무 관계를 최대한 방지합니다.
- 관련 법령 당국에 최대한 협력하고, 자금세탁 및 테러자금조달 위협을 방지합니다.
B. Coinmy의 위험 평가 및 위험 완화 방식
위험 평가
당사의 대부분 고객은 소매고객이며, 본 정책 발행 시점 기준으로 주로 세이셸 공화국에서 사업을 운영할 예정입니다.
이와 관련하여 당사는 다음을 수행합니다.
a. 다음 사항에 대한 기록 및/또는 서류를 수집합니다.
1) 고객의 신원
2) 고객의 국적 또는 소재 국가/지역
b. 당사의 지식, 전문성 및 역량에 기반하여, 지정 개인 및 법인 리스트를 활용해 고객, 관련자, 고객을 대리하는 자연인, 최종 수익 소유자를 평가·스크리닝합니다.
대상은 다음을 포함하되 이에 제한되지 않습니다.
- 조선민주주의인민공화국
- 콩고민주공화국
- 이란
- 리비아
- 소말리아
- 남수단
- 수단
- 예멘
- UN1267/1989 알카에다 리스트
- UN1988 탈레반 리스트
- 테러리즘(자금조달금지)법(제325장) 부칙 1에 해당하는 자
위험 완화
지정 개인 및 법인 리스트에 해당하는 자로 확인될 경우, 당사는 해당 자와 어떠한 거래도 수행하지 않습니다.
C. 신규 상품, 업무 방식 및 기술에 대한 접근 방식
당사는 신규 상품, 신규 업무 방식(제공 방식 포함), 신규 또는 개발 중인 기술을 활용하는 기존·신규 상품에 대해 발생할 수 있는 자금세탁 및 테러자금조달 위험을 식별·평가하고 적절한 조치를 강구합니다.
특히 익명성을 조장하는 신규 상품·업무 방식 및 기술에 주의를 기울입니다.
예: 익명성을 강화하는 디지털 토큰(증권형, 지급형, 유틸리티 토큰 등).
D. 고객 실사(CDD) 방식
당사는 익명 계좌 또는 가명 계좌를 개설·유지·수락하지 않습니다.
고객의 자산 또는 자금이 마약 거래 또는 기타 범죄 행위로 인한 수익이라고 합리적으로 의심할 경우, 고객과 업무 관계를 맺거나 거래를 수행하지 않습니다. 해당 거래에 대해 의심거래보고서(STR)를 제출하고 관련 금융정보기관에 사본을 제공합니다.
다음 경우 고객 실사(CDD)를 수행합니다.
- 고객과 업무 관계를 체결할 때
- 업무 관계가 없는 고객의 거래를 실행할 때
- 업무 관계가 없는 고객으로부터 암호화폐 전송을 수령할 때
- 자금세탁 또는 테러자금조달을 의심할 때
- 정보의 진실성 또는 충분성에 의문이 있을 때
2건 이상의 거래가 관련되어 있거나, AML/CFT 규제를 회피하기 위해 일괄 거래를 소액으로 분할한 것으로 의심될 경우, 이를 일괄 거래로 간주하고 금액을 합산하여 AML/CFT 원칙을 준수합니다.
고객 인증
당사는 모든 고객에 대해 인증을 수행합니다.
인증을 위해 최소한 다음을 확인합니다.
- 성명(별명 포함)
- 고유 식별 번호(주민등록번호, 출생증명번호, 여권번호. 법인의 경우 사업자등록번호)
- 등록 주소 또는 영업 주소(상이할 경우 주된 영업소)
- 생년월일, 설립일, 등록일
- 국적 또는 등록지
고객이 법인인 경우, 위 정보 외에 법적 형태, 정관, 권한 규정을 확인합니다.
또한 이사, 파트너, 집행 권한자 등 관련자에 대해 다음을 확인합니다.
- 성명(별명 포함)
- 고유 식별 번호(주민등록번호, 여권번호 등)
고객 신원 검증
신뢰할 수 있는 독립적인 자료·문서·정보를 사용해 고객 신원을 검증합니다.
법인 또는 법적 구조인 경우, 법적 형태, 존재 증명, 정관, 권한 규정을 동일하게 검증합니다.
고객을 대리하여 행동하는 자연인의 신원 확인 및 검증
a. 고객 대리인
고객이 대리인을 지정한 경우 또는 고객이 법인인 경우, 다음을 확인합니다.
- 성명
- 고유 식별 번호
- 주소
- 생년월일
- 국적
이를 신뢰할 수 있는 독립 자료로 검증하고, 대리 권한을 확인합니다.
- 대리인 지정을 증명하는 적절한 서면 증거
- 서명 견본
고객이 정부 기관인 경우, 해당 기관임을 확인하는 데 필요한 정보만 수집합니다.
수익 소유자 식별 및 검증
수익 소유자 존재 여부를 확인합니다.
수익 소유자가 1인 이상 존재하는 경우, 합리적인 수단으로 신원을 식별·검증합니다.
【법인인 경우】
- 최종적으로 법인을 소유하는 자연인을 식별
- 소유 관계가 불분명한 경우 최종적으로 지배하는 자연인을 식별
- 자연인이 특정되지 않을 경우 집행 권한을 가진 자연인을 식별
【법적 구조(신탁 등)인 경우】
- 위탁자, 수탁자, 보호자(해당 시), 수익자, 최종 지배권을 가진 자연인을 식별
- 기타 법적 구조는 동등 지위 자를 식별
법인 고객의 경우, 사업 성격, 소유·지배 구조를 확인합니다.
다음에 해당하는 수익 소유자는 원칙적으로 신원 확인을 생략할 수 있습니다(단, CDD 정보에 의문이 있거나 자금세탁·테러자금조달을 의심하는 경우 제외).
- 증권거래소 상장 법인
- 공시 의무를 준수하는 상장 법인
- 금융기관
- FATF 기준에 부합하고 감독을 받는 금융기관
- 금융기관이 운용하고 FATF 기준 AML/CFT 요건을 준수하는 투자수단
판단 근거를 기록합니다.
계좌 미개설 거래 검토
계좌를 개설하지 않고 거래하는 경우, 과거 거래를 검토하여 고객의 사업·위험 프로필·자금 출처와 부합하는지 확인합니다.
경제적·합법적 목적이 명확하지 않은 복잡·고액·비정상 거래 패턴에 특히 주의하고, 배경과 목적을 조사·기록하여 필요시 당국에 제공합니다.
지속 모니터링
업무 관계 전 과정에서 지속적으로 모니터링하고, 거래가 고객 프로필 및 자금 출처와 부합하는지 검토합니다.
FATF 기준을 준수하는 금융기관과 암호화폐를 주고받는 경우 위험 완화 조치를 강화합니다.
특히 합법적·경제적 목적이 불분명한 복잡·고액·비정상 거래 패턴을 조사·기록합니다.
위험이 높은 고객에 대해서는 CDD 정보의 최신성을 유지합니다.
자금세탁·테러자금조달이 의심되는 경우, 관계 유지 사유를 기록하고 강화 모니터링을 포함한 위험 완화 조치를 적용합니다.
고위험 고객으로 판단될 경우, 경영진 승인을 받아 강화 CDD를 적용합니다.
비대면 업무 관계·거래의 CDD 조치
비대면 거래의 특수 위험에 대응하기 위한 정책 및 절차를 마련합니다.
비대면 시에도 대면 거래와 동등 이상의 엄격한 CDD를 수행합니다.
최초 비대면 업무 접촉 시, 외부 감사인 또는 독립 자문에게 정책 유효성을 평가받고, 시행 후 1년 이내에 당국에 제출합니다.
지급서비스제공자 인수 시 조치
다른 지급서비스제공자를 인수하는 경우, 고객 CDD 기록을 완전히 취득하고 AML/CFT 조치의 적절성에 문제가 없을 때만 기존 조치를 승계합니다.
계좌 미보유자에 대한 조치
다른 업무 관계가 없는 고객의 거래를 수행하는 경우, 업무 관계 체결 시와 동등한 CDD를 수행하고 거래 세부 사항을 기록합니다.
검증 시기
다음 행위 전에 고객·대리인·수익 소유자의 신원 검증을 완료합니다.
- 업무 관계 체결
- 계좌 미개설 상태에서의 거래 실행
- 계좌 미개설 고객으로부터 암호화폐 전송 수령
다만, 업무 정상화를 위해 검증 완료를 연기할 부득이한 사유가 있고 자금세탁 위험이 효과적으로 통제 가능한 경우에 한해, 검증 전에 업무 관계를 체결할 수 있습니다.
이 경우 합리적인 기간 내 신속하게 검증을 완료합니다.
조치를 완료할 수 없을 경우, 업무 관계를 시작·지속하지 않으며, 의심거래보고서 제출을 검토합니다.
공동 명의 계좌
공동 명의 계좌의 모든 명의자를 각각 개별 고객으로 간주하고 CDD를 수행합니다.
스크리닝
자금세탁·테러자금조달 관련 정보 소스 및 당국이 제공하는 리스트를 기반으로 고객, 대리인, 관련자, 수익 소유자를 스크리닝합니다.
스크리닝은 다음 시점에 수행합니다.
- 업무 관계 체결 시(또는 체결 후 합리적인 범위 내 신속하게)
- 계좌 미개설 거래 실행 전
- 계좌 미개설 고객의 자산 전송 수령 전
- 정기적으로
- 당국 리스트 또는 고객 정보가 변경될 때
가치 전송의 송금인·수취인도 동일하게 스크리닝하고 결과를 기록합니다.
E. 강화 고객 실사(EDD) 방식
정치인물(PEP)
합리적인 수단으로 고객, 대리인, 관련자, 수익 소유자 또는 그 가족·친밀 관계자가 PEP에 해당하는지 확인합니다.
PEP로 확인될 경우, 일반 CDD 외에 최소한 다음 강화 조치를 수행합니다.
- 경영진 승인 획득
- 자산 및 자금 출처 확인
- 업무 관계에 대한 감독 강화, 비정상 거래 모니터링 강화
고위험 카테고리
FATF가 AML/CFT 대책 미흡으로 지정한 국가·지역에 소재한 고객은 고위험으로 간주합니다.
당사 또는 당국이 고위험으로 지정한 고객에 대해서는 강화 CDD를 적용합니다.
F. 무기명 유가증권 취급 및 현금 지급 제한
당사는 무기명 유가증권 형태의 지급을 일체 수행하지 않습니다.
사업 운영상 현금 지급을 일체 수행하지 않습니다.
G. 가치 전송 방식(필요 시 시행)
당사가 송금기관인 경우, 가치 전송 전에 다음을 수행합니다.
- 송금인을 식별하고, 미검증 시 신원 검증
- 가치 전송 세부 사항 기록(일시, 암호자산 종류·가치, 발효일 등)
송금 정보에는 다음을 기재합니다.
- 송금인 성명
- 송금인 계좌번호(또는 거래 참조번호)
- 수취인 성명
- 수취인 계좌번호(또는 거래 참조번호)
일정 임계값 초과 가치 전송
송금인 주소, 등록 주소, 고유 식별 번호, 생년월일 등을 추가로 확인·기록합니다.
안전한 방식으로 수취 기관에 즉시 제공하고, 정보가 부족할 경우 가치 전송을 실행하지 않습니다.
수취 기관은 필요 정보가 부족한 가치 전송을 식별하고, 필요시 수취인 신원을 검증합니다.
중계 기관은 모든 정보를 보관하고 다음 기관에 안전하게 전달합니다.
가치 전송 관련 정보를 최소 5년간 보존합니다.
H. 기록 보존
관련 법령에 따라 적절한 기록을 최소 5년간 보존합니다.
I. 개인 데이터
관련 규정에 따라 고객의 개인 데이터를 보호합니다.
J. 의심거래보고서(STR)
관계 당국에 통지하고 의심거래보고서(STR)를 제출합니다.
모든 거래 기록 및 보고서를 보존합니다.
K. 컴플라이언스, 감사 및 교육 정책
경영진에 AML/CFT 컴플라이언스 책임자를 임명하고, 독립 감사 체계를 유지하며, 직원에게 정기적인 AML/CFT 교육을 실시합니다.
전사적 자금세탁/테러자금조달 위험 평가
전사적 위험 평가를 3단계로 실시합니다.
1단계: 고유 위험 평가
- 고객/법인 위험
- 상품/서비스 위험(암호화폐 OTC 등)
- 지역 위험(지정 리스트 국가와 거래 금지)
2단계: 위험 통제 조치 평가
위험 통제 방안을 평가하고, 의심되는 고객에 대해 모니터링 및 강화 실사를 수행합니다.
3단계: 잔류 위험 평가
통제 조치 적용 후의 잔류 위험을 평가합니다.