--- title: "고객확인제도" title_en: "Kyc" aliases: ["Kyc"] type: 용어 url: https://wiki.tokenpost.kr/w/kyc canonical: https://wiki.tokenpost.kr/w/kyc language: ko publisher: "토큰포스트" citation: "토큰포스트 위키, “고객확인제도”, 2026-09-26 수정, https://wiki.tokenpost.kr/w/kyc" updated: 2026-09-26T04:28:10.004+00:00 created: 2026-07-28T22:49:59.212277+00:00 status: draft --- # 고객확인제도 고객확인(Know Your Customer, KYC)은 금융 서비스가 고객의 신원과 실제 소유자 등을 파악하는 절차를 통칭한다. 한국의 고객확인제도(CDD)는 단순 실명확인보다 넓으며, 위험에 따라 거래 목적·자금 원천을 추가 확인하는 EDD와 지속적인 점검이 필요하다. **다른 이름**: Kyc *도해 — 누구인지 확인하기 전에는 열어 주지 않는다 — 거래소가 지나야 하는 첫 관문.* **분류**: 용어 ## 1. 개요 [이 문단의 원문](https://wiki.tokenpost.kr/w/kyc#section-overview) 고객확인(Know Your Customer, KYC)은 금융 서비스가 고객이 누구인지 파악하는 절차를 통칭한다. [자금세탁방지](https://wiki.tokenpost.kr/w/aml) 체계의 일부이며, 한국의 법적 고객확인 의무는 고객확인제도(Customer Due Diligence, CDD)로 설명한다. 금융정보분석원은 CDD를 신원 확인·검증뿐 아니라 실제 소유자와 위험에 따른 거래 목적·자금 원천 확인까지 포함하는 제도로 안내한다. 그러므로 KYC를 신분증 사진 제출이나 단순 실명확인과 완전히 같은 뜻으로 쓰면 범위를 놓친다. 신원을 확인했다는 사실은 개별 거래가 모두 적법하거나 사업자가 안전하다는 보증이 아니다. 고객정보는 이후 거래를 점검하고 의심거래 여부를 판단하는 기초 자료가 된다.[^1] ## 2. 목적과 배경 [이 문단의 원문](https://wiki.tokenpost.kr/w/kyc#section-purpose) 고객확인제도의 근본 목적은 금융 시스템이 범죄 자금의 통로로 악용되는 것을 막는 데 있다. 신원이 확인되지 않은 익명 계정은 자금세탁, 사기, 테러 자금 조달 등에 이용되기 쉽기 때문에, 서비스 제공자가 '누가 거래하는가'를 사전에 파악하도록 요구한다. KYC는 독립적으로 존재하기보다 [자금세탁방지](https://wiki.tokenpost.kr/w/aml) 체계의 일부로 작동한다. 고객의 신원을 확인하는 단계(KYC)를 거쳐야 이후 이상 거래를 탐지하고 보고하는 절차가 의미를 가지기 때문이다. 이런 이유로 규제 당국은 금융회사와 [거래소](https://wiki.tokenpost.kr/w/exchange) 등 자금 이동을 매개하는 사업자에게 KYC를 의무로 부과한다. ## 3. 절차와 단계 [이 문단의 원문](https://wiki.tokenpost.kr/w/kyc#section-procedure) 고객확인은 개인·법인 여부와 위험도에 따라 확인 범위가 달라진다. 기본 신원 정보를 수집하는 일, 신뢰할 수 있는 자료로 진위를 검증하는 일, 고객을 최종적으로 통제하는 실제 소유자를 확인하는 일을 구분한다. 법인 고객이라면 대표자 정보만 확보했다고 실제 소유자 확인이 모두 끝나는 것은 아니다. 금융정보분석원은 지분·지배 관계에 따른 단계별 확인을 설명한다. 위험이 높은 고객에게는 강화된 고객확인(Enhanced Due Diligence, EDD)으로 거래 목적과 자금 원천 등 추가 정보를 살핀다. 이 절차는 가입할 때 한 번 얼굴을 촬영하는 기능과 같지 않다. 제공받은 정보를 거래 점검의 기초로 사용하는 업무다. 요구된 정보가 없어 고객확인을 수행할 수 없는 경우에는 신규 거래 거절이나 기존 관계 종료, 의심거래보고 검토 등 후속 조치가 문제될 수 있다.[^1] ## 4. 암호화폐와 KYC [이 문단의 원문](https://wiki.tokenpost.kr/w/kyc#section-crypto) 암호화폐 거래소는 각국의 규제에 따라 KYC 수준을 달리한다. 신원 인증을 마친 사용자에게만 원화·달러 등 [법정화폐](https://wiki.tokenpost.kr/w/fiat) 입출금이나 높은 거래 한도를 허용하는 방식이 일반적이다. 일부 서비스는 인증을 전혀 하지 않으면 최소한의 기능만 제공하고, 인증 단계가 올라갈수록 한도를 확대하는 계층적 구조를 둔다. KYC는 이용자의 신원 확인 여부를 기준으로 접근을 제한한다는 점에서 [화이트리스트](https://wiki.tokenpost.kr/w/whitelist) 개념과 맞닿아 있다. 신원이 확인된 계정만 특정 기능에 접근할 수 있도록 하는 방식이기 때문이다. [커스터디](https://wiki.tokenpost.kr/w/custody) 서비스나 신규 상장([상장](https://wiki.tokenpost.kr/w/listing)), 거래소 공개([IEO](https://wiki.tokenpost.kr/w/initial-exchange-offering-ieo)) 등 이용자 자금과 직접 맞닿는 영역에서도 KYC는 사업자가 준수해야 할 기본 요건으로 자리 잡았다. ## 5. 국내 상황과 규제 [이 문단의 원문](https://wiki.tokenpost.kr/w/kyc#section-korea) 한국에서는 특정금융정보법상 고객확인과 은행 계좌의 실명확인을 구분한다. 금융정보분석원의 제도 비교에서 CDD는 실명 외에 주소·연락처·실제 소유자 등을 다루며, 고위험 고객에게는 추가 정보를 확인한다. 가상자산 이전의 트래블룰도 별개 절차다. 금융위원회는 2022년 3월 25일 시행 당시 사업자 간 100만원 상당 이상 이전에 송·수신인 정보의 전달·보관을 요구한다고 안내했다. 이는 가입 시 본인확인과 같은 작업이 아니며, 해당 금액 미만이면 고객확인이나 다른 자금세탁방지 의무가 면제된다는 뜻도 아니다.[^1][^2] ## 6. 국제 규제와 FATF [이 문단의 원문](https://wiki.tokenpost.kr/w/kyc#section-international) 고객확인제도의 국제적 기준은 1989년 설립된 국제자금세탁방지기구(FATF, Financial Action Task Force)가 제시한 권고에 뿌리를 둔다. FATF는 회원국에 자금세탁방지와 고객확인 체계를 갖추도록 권고하며, 각국은 이를 자국 법령에 반영한다. 2019년 FATF는 가상자산과 가상자산사업자(VASP)에 대한 지침을 채택하고, 자금 이전 시 송·수신자 정보를 함께 전달하도록 하는 '트래블룰(Travel Rule)'을 권고했다. 이는 은행 송금에 적용되던 정보 제공 의무를 암호화폐 영역으로 확장한 것으로, 여러 국가가 이를 자국 규제에 도입하는 계기가 되었다. ## 7. 프라이버시와 규제의 긴장 [이 문단의 원문](https://wiki.tokenpost.kr/w/kyc#section-controversy) KYC는 금융 서비스의 악용을 줄이는 동시에 신원 정보를 다루므로 개인정보 보호와 접근성 문제를 함께 낳는다. 정보를 많이 모으는 것 자체를 검증의 정확성과 같은 뜻으로 볼 수는 없다. 고객의 위험과 필요한 확인 범위를 연결하는 이유다. [DEX](https://wiki.tokenpost.kr/w/dex)·[디파이](https://wiki.tokenpost.kr/w/defi)에서도 신원확인 의무가 언제나 없다고 단정하지 않는다. FATF는 소프트웨어와 실제 서비스를 지배·운영하는 사람을 구분한다. 국내 적용 의무는 국제 지침의 이름이나 프로토콜의 홍보 문구만으로 판단할 수 없으며 해당 업무와 법령을 확인해야 한다.[^3][^1] ## 8. 관련 개념 [이 문단의 원문](https://wiki.tokenpost.kr/w/kyc#section-related) KYC와 인접한 개념은 적용 목적이 다르다. - [AML](https://wiki.tokenpost.kr/w/aml)은 고객확인뿐 아니라 거래 점검·보고·내부통제까지 포함하는 상위 체계다. - CDD는 고객에 대한 주의 의무이며, EDD는 고위험 고객에게 추가로 수행하는 강화된 확인이다. - [화이트리스트](https://wiki.tokenpost.kr/w/whitelist)는 허용 대상을 지정하는 접근 통제 방식이다. 목록에 들어 있다는 사실만으로 법적 고객확인을 완료했다는 뜻은 아니다. - 트래블룰은 자산 이전에 필요한 송·수신인 정보 전달을 다룬다. 고객확인과 관련되지만 같은 절차는 아니다.[^1][^2][^4] ## 9. 앞으로의 과제 [이 문단의 원문](https://wiki.tokenpost.kr/w/kyc#section-future) 고객확인제도는 규제 강화와 기술 발전에 따라 계속 변화하고 있다. 신분증 스캔과 얼굴 인증을 자동으로 처리하는 방식이 널리 쓰이면서 확인 절차가 빨라졌지만, 대량의 개인정보를 수집·보관하는 데 따른 유출 위험과 프라이버시 문제도 함께 커졌다. 한편 영지식 증명 등 개인정보를 노출하지 않고 신원 요건 충족 여부만 증명하는 기술이 제안되면서, '신원을 확인하되 정보는 최소한만 드러내는' 방향의 논의가 이어지고 있다. 규제 준수와 이용자 프라이버시를 동시에 만족시키는 방식을 찾는 것이 이 제도의 지속적인 과제로 남아 있다. ## 10. 연표 - **1989** (이정표) 국제자금세탁방지기구(FATF) 설립, 자금세탁방지 국제 기준 마련의 토대가 됨 - **2006** (규제) 한국, 특정금융거래정보법 체계 아래 고객확인제도(CDD) 도입 - **2019** (규제) FATF, 가상자산 및 가상자산사업자(VASP)에 대한 지침과 트래블룰 권고 채택 - **2021** (규제) 한국 개정 특금법 시행, 가상자산사업자에 신고제·KYC·자금세탁방지 의무 부과(2021년 3월) - **2022** (규제) 한국 가상자산 트래블룰 시행, 일정 금액 이상 이전 시 송·수신자 정보 제공 의무화(2022년 3월) ## 각주 [^1]: [고객확인제도: CDD·EDD와 실명확인의 차이](https://www.kofiu.go.kr/kor/policy/amls05.do) — 금융정보분석원 [^2]: [3.25일 특정금융정보법상 트래블룰이 시행됩니다](https://www.fsc.go.kr/po010102/77579) — 금융위원회 · 2022-03-24 [^3]: [Updated Guidance for a Risk-Based Approach to Virtual Assets and VASPs (67–69항 등)](https://www.fatf-gafi.org/content/dam/fatf-gafi/guidance/Updated-Guidance-VA-VASP.pdf) — FATF · 2021-10-28 [^4]: [자금세탁방지제도와 금융정보분석원의 역할](https://www.kofiu.go.kr/kor/policy/amls01.do) — 금융정보분석원 --- 인용: 토큰포스트 위키, “고객확인제도”, 2026-09-26 수정, https://wiki.tokenpost.kr/w/kyc 원문: https://wiki.tokenpost.kr/w/kyc 최종 수정: 2026-09-26T04:28:10.004+00:00 발행: 토큰포스트 위키. 인용할 때 문서 제목과 원문 주소를 함께 밝혀 주세요.