2020년 1월 10일, 유럽 비트코인 '실명제' 시작된 날, 5AMLD가 바꾼 3개월

2020년 1월 10일: 유럽의 수탁형 비트코인이 기본적으로 KYC가 된 날

대부분의 규제 시한은 별다른 주목을 받지 않고 지나간다. 그러나 지침 (EU) 2018/843, 제5차 자금세탁방지지침(5AMLD)이 정한 시한은 달랐다. 2020년 1월 10일 아침까지 유럽연합 모든 회원국은 5AMLD를 국내법으로 이행해야 했고, 그 실질적 효과는 유럽에서 운영하는 가상화폐 교환 플랫폼과 수탁 지갑 제공자가 더 이상 고객 식별을 재량적인 사업 결정으로 다룰 수 없게 된 것이었다. 이는 법정 의무가 되었고, 국가 금융정보기관이 집행하며, 이미 은행과 공증인을 지배하던 것과 동일한 고객 실사 체계를 갖추게 되었다. 가명이나 이메일 주소, 전화번호만으로 유럽의 수탁형 거래소에서 비트코인을 구매하던 사람이라면, 그 주간에 그 문이 닫혔다. 그 문을 닫은 지침은 18개월 전에 서명되었고, 2018년 6월 19일부터 공식공보에 실려 있었다.

5AMLD가 실제로 규정한 것

지침 (EU) 2018/843으로 공표된 본문은 기존 제4차 자금세탁방지지침을 대체하기보다 개정했고, 암호화폐 산업에 대한 실질적 변화는 두 곳에 집중되어 있었다. 제1조(2)(d)항은 EU 법에 처음으로 가상화폐 정의를 삽입했는데, 의도적으로 광범위하고 기술중립적인 언어를 사용했다. "중앙은행이나 공공기관에 의해 발행되거나 보장되지 않고, 법적으로 확립된 통화에 반드시 부착되지 않으며, 통화나 돈의 법적 지위를 갖지 않지만, 자연인이나 법인에 의해 교환 수단으로 받아들여지고 전자적으로 이전, 저장, 거래될 수 있는 가치의 디지털 표현." 이어 제2조는 지침의 의무 주체 목록에 "가상화폐와 법정화폐 간의 교환 서비스를 제공하는 자"와 "수탁 지갑 제공자"를 추가했는데, 이는 EU 차원의 법률 도구가 이 범주의 사업을 처음으로 명명하고 AML 범위 안으로 끌어들인 것이었다.

범위 안에서 의무들은 새로운 것이 아니었지만, 이전까지 규제가 거의 없었던 부문에 대해 이제 구속력을 갖게 되었다. 적용 대상 기업은 모든 거래 관계에서 최소한 다음 네 가지 의무를 수행해야 했다.

• 고객 실사, 즉 계좌 개설 또는 특정 거래 처리 전 고객의 신원 확인 및 검증
• 고객이 법인인 경우 소유권 사슬을 통해 자연인까지 추적한 실益 소유자 식별
• 활동이 정당화될 때마다 국가 금융정보기관에 의심 거래 보고 제출
• 거래 관계 종료 후 최소 5년간 고객 기록 및 거래 데이터 보관

이러한 의무들이 2018년에 이례적인 것은 아니었다. 은행은 수십 년간 이에 따라 운영되어 왔다. 새로운 것은 직원 12명의 베를린 기반 비트코인 중개업체와 슈투트가르트의 수탁 지갑 스타트업이 이제 사설 은행과 동일한 서류 부담을 지게 되었다는 점이며, 그나마 제대로 된 이행 체계조차 갖춰져 있지 않았다는 사실이었다.

무엇을 다루지 않았는가

5AMLD의 경계는 그 내용만큼이나 중요했다. 이 지침은 수탁형 거래소와 수탁 지갑, 즉 고객을 대신해 자산을 보유하는 주체에 닿았다. 그러나 개인 간 직접 거래(P2P), 사용자가 직접 키를 통제하는 자기 수탁 지갑, 그리고 스마트 계약을 통해 유동성을 순환시키기 시작한 초기 DeFi 프로토콜에는 닿지 않았다. 지침 자신의 정의에 의해 그려진 이 음의 공간이 바로 no-KYC 시장이 이동한 곳이었다. 지침 기안자들은 이 틈을 인지하고 있던 것으로 보이며, 2018년에 이를 메우지 않기로 선택했다. 이는 부분적으로 해당 틈을 메울 기술적 메커니즘이 아직 명확하지 않았던 데 따른 것이고, 부분적으로 융커 집행위원회 임기 내에 통과시키려면 더 좁은 범위의 본문이 필요했던 정치경제적 현실 때문이었다. 제6차 자금세탁방지지침, 지침 (EU) 2018/1673은 2018년 말에 뒤따랐고 2020년 12월까지 정식 이행되었지만, 그 목적은 의무 주체 범위를 넓히기보다 회원국 간 자금세탁에 대한 형사 책임을 조화시키는 것이었다. P2P 상거래와 자기 수탁을 AML 범위 밖에 두는 구조적 결정은 따라서 5AMLD를 거쳐 그대로 살아남았고, MiCA 초안 작성의 초기 년들까지 이어졌다.

이행의 시작

국가별 이행은 실질보다는 접근 방식에서 갈라졌다. 독일은 가장 먼저 움직인 국가 중 하나로, Gesetz zur Umsetzung der Änderungsrichtlinie zur Vierten EU-Geldwäscherichtlinie가 2020년 1월 1일, EU 시한보다 열흘 일찍 효력을 발효했고 BaFin은 Kreditwesengesetz 하에서 암호화폐 수탁을 규제 금융 서비스로서 관할권을 획득했다. 프랑스는 2020년 6월에 PACTE 법률 메커니즘과 AMF가 관리하는 PSAN 제도를 통해 이행했는데, 이는 이미 디지털 자산 서비스 제공자를 위해 존재하던 등록 체제에 5AMLD 의무를 통합한 것이었다. 네덜란드는 더 공격적인 해석 노선을 취했는데, De Nederlandsche Bank가 부과한 등록 제도는 Bittrex와 이후 Binance를 포함한 여러 거래소가 서비스를 제한하거나 시장에서 완전히 철수할 정도로 부담스럽게 여겼다. 영국은 유럽연합 공식 탈퇴 전 이행 기한 안에 있었으며, 2017년 자금세탁규정 개정을 통해 국내법에 이 지침을 도입했고 금융행위감독청(FCA)이 2020년 1월부터 등록 역할을 맡았다. 결과는 규제의 하한선에는 동의하면서도 상한선에 대해서는 이견을 보이는 대륙이었고, 이 상한선의 차이는 충분히 커서 기업이 법인 설립을 결정할 곳을 형성했다.

사용자에게 달라진 것

사용자 측 타임라인은 2019년 말에서 2020년 1분기에 걸쳐 가시화되었다. Coinbase의 독일 자회사는 2021년에 최종 완료할 BaFin 라이선싱 과정을 앞두고 신원 확인 단계를 강화했다. Bitstamp는 2019년 말부터 2020년 봄까지 고위험 계좌에 대해 더 긴 온보딩 설문과 자금 출처 확인을 도입했다. Kraken의 유럽 법인은 사용자가 확인된 신원 없이 계좌를 입금하거나 거래할 수 있는 경우를 점진적으로 좁혀, 확인된 KYC가 기본 절차가 되었다. 더 작은 거래소는 컴플라이언스 인프라에 투자하거나, 컴플라이언트한 경쟁사에 매각되거나, 유럽 사용자를 지리적으로 차단했다. 2020년 1분기 말까지 "유럽에서 소매 사용자가 신원 증명 없이 규제 거래소에서 비트코인을 구매할 수 있는 곳은 어디인가"라는 질문에 대한 실질적 답은 "여러 곳"에서 "기본적으로 어디도"로 바뀌었고, 이 변화는 세 달 전에 발효된 지침의 직접적이고도 가시적인 산물이었다.

5AMLD에서 MiCA로

네 단계의 궤적은 이제 회고적으로 명확하다. 5AMLD는 AML 범위 안에 누가 있는지 정의했다. 6AMLD는 회원국 간 자금세탁의 형사적 결과를 조화시켰다. 2023년에 채택되어 2024년 12월 30일부터 시행되는 개정 자금이전규정(TFR)은 암호자산 이체에 Travel Rule을 부과하여, 한도를 초과하는 거래에 대해 발신자와 수취인 정보가 동반되어야 하고, 경우에 따라 자기 수탁 지갑으로의 이체 및 이로부터의 이체에 대해서는 한도와 관계없이 동반되어야 한다. 2024년을 거쳐 단계적으로 적용되며 2024년 12월 30일부터 완전 효력을 발하는 암호자산시장규정(MiCA)은 그 위에 완전한 라이선싱 제도를 덧씌웠는데, 이는 2018년 5AMLD 기안자들이 염두에 둔 것보다는 MiFID 구조에 훨씬 더 가까운 신중성, 행위, 공시 의무를 갖추고 있다. 각 단계는 다른 나사를 조였고, 2024년 말까지의 누적 효과는 유럽의 수탁형 암호화폐 시장이 다른 주요 관할구역보다 더 짙게 규제되는 것이었다.

디렉토리에 이것이 변화시키는 것

no-KYC 디렉토리에 이 계보는 직접적이다. 이 카탈로그가 P2P 마켓플레이스, 원자 스왑 인터페이스, Tor 경유 교환 서비스, 자기 수탁 전용 중개업, 그리고 관할구역이 다양한 송금 브리지를 위한 카테고리를 갖는 형태로 존재하는 이유는, 2018년 5AMLD 제2조에 의해 그어진 경계가 선의 비규제 측에 상업적 틈새를 창출했기 때문이다. 2020년을 거쳐 Bisq의 사용자 성장, 2023년 종료까지 이어진 LocalBitcoins의 늦은 수명, Hodl Hodl과 RoboSats로의 꾸준한 유입, 그리고 전용 no-KYC 스왑 서비스의 등장은 모두 동일한 규제 사건에 대한 시장의 반응이었다. 암호화폐를 유럽의 AML 프레임워크에 통합하려던 지침은 또한, 자신의 범위 한계에 의해 그 밖에 남은 영토를 매핑했다. 이 사이트는 그 영토를 카탈로그화한다.

출처

• 지침 (EU) 2018/843, EUR-Lex CELEX 32018L0843
• CoinDesk, Europe's New AML Rules Bring Crypto Into the Fold (2020년 1월 10일)
• CMS Law-Now, 5AMLD and virtual currencies (2020년 1월)
• Sumsub, 5AMLD Explained
• Elliptic, The 5th Anti-Money Laundering Directive

편집 로그

• 2023-08-15 : EUR-Lex 본문과 CoinDesk 2020년 1월 회고를 바탕으로 첫 초안 작성, 구조적 개요를 7개 섹션으로 확정.
• 2023-09-04 : CMS Law-Now 브리핑에 대해 국가 공보 일자를 교차 확인한 후 독일, 프랑스, 네덜란드 이행 사례 연구 추가.
• 2023-09-18 : 통합된 EUR-Lex 버전에 대한 사실 확인을 거쳐 가상화폐의 제1조(2)(d)항 정의를 전체 인용 형태로 복원.
• 2023-09-26 : 규정 (EU) 2023/1114의 타임라인이 확인된 후 2024년 12월 30일 적용 일자를 포함하여 MiCA 및 자금이전규정 단락 확장.
• 2023-10-02 : 운율과 하우스 스타일을 위한 최종 확인, 전체에 걸쳐 em 대시 제거, 마지막 섹션에 디렉토리의 P2P 카테고리로의 내부 링크 삽입.