AML & KYC

1. 목적

EXCOINS(excoins.online, 이하 “회사”)는 고객과 회사의 자산을 보호하고 자금세탁, 테러자금조달, 사기, 제재위반 및 기타 금융범죄의 위험을 방지하기 위하여 고객확인(KYC), 자금세탁방지(AML) 및 거래 모니터링 절차를 운영합니다.

본 정책은 고객의 신원을 확인하고 거래의 성격 및 위험도를 합리적으로 평가함으로써, 서비스가 불법적인 자금 이동이나 부정한 거래에 이용되는 것을 방지하는 것을 목적으로 합니다.

회사는 관계 대한민국 법령 및 관계기관의 규정에 따라 필요한 범위에서 고객정보 및 거래정보를 확인·보관·처리할 수 있습니다.

2. KYC란 무엇입니까?

KYC(Know Your Customer)는 고객의 신원을 확인하고 고객과 관련된 거래 위험을 평가하기 위한 절차입니다. KYC 절차를 통해 회사는 고객이 실제로 누구인지 확인하며, 필요한 경우 다음과 같은 정보를 확인할 수 있습니다.

• 고객의 성명, 생년월일
• 국적 및 거주국가
• 연락처
• 신분증 또는 여권 등 본인확인 자료
• 고객의 주소 또는 거주지 정보
• 법인 고객의 경우 법인명, 대표자 및 실제소유자 정보
• 거래 목적
• 거래에 사용되는 자금 또는 가상자산의 출처
• 회사가 거래의 위험성 평가를 위해 필요하다고 판단하는 기타 정보

회사는 고객이 제공한 정보의 정확성을 확인하기 위해 추가 자료 또는 증빙서류를 요청할 수 있습니다.

3. KYC 확인이 필요한 이유

가상자산 및 온라인 금융서비스는 국경을 넘어 신속하게 자산을 이전할 수 있다는 특성이 있습니다. 이러한 특성 때문에 서비스가 사기, 자금세탁 또는 기타 불법적인 자금 이동에 이용될 가능성을 줄이기 위한 적절한 고객확인 절차가 필요합니다.

KYC는 고객의 개인정보를 불필요하게 수집하기 위한 절차가 아니라, 거래와 관련된 위험을 확인하고 서비스 이용자를 보호하기 위한 절차입니다. 회사는 관계 법령 및 내부 정책이 요구하는 범위 내에서만 고객정보를 요청하며, 수집된 정보는 회사의 개인정보 처리방침 및 관계 법령에 따라 처리됩니다.

4. AML이란 무엇입니까?

AML(Anti-Money Laundering)은 자금세탁 및 테러자금조달을 포함한 금융범죄의 위험을 방지하기 위한 일련의 절차와 통제체계를 의미합니다. 회사의 AML 절차에는 고객확인, 거래 모니터링, 위험평가, 의심거래 검토, 자금출처 확인 및 필요한 경우 관계기관에 대한 보고 등의 조치가 포함될 수 있습니다.

회사는 고객의 거래가 정상적인 거래 목적에 부합하는지 여부와 거래의 규모·빈도·상대방·자금의 흐름 및 기타 위험요소를 종합적으로 검토할 수 있습니다.

5. 고객 위험평가

회사는 모든 고객 및 거래에 동일한 수준의 위험이 존재한다고 보지 않습니다. 고객의 위험도는 다음과 같은 요소를 포함하여 다양한 정보를 종합적으로 고려하여 평가될 수 있습니다.

• 고객의 국적 및 거주지
• 고객의 실제소유자 정보
• 거래의 목적 및 성격
• 거래 규모 및 빈도
• 자금 또는 가상자산의 출처
• 사용되는 결제수단
• 거래 상대방 및 수취인 정보
• 거래가 이루어지는 국가 또는 지역
• 제재대상 또는 고위험 관할권과의 관련성
• 과거 거래내역 및 비정상적인 거래패턴
• 사기 또는 자금세탁과 관련된 것으로 알려진 정보
• 회사가 이용하는 외부 위험평가 및 블록체인 분석정보

고위험으로 평가된 고객 또는 거래에 대해서는 일반적인 고객확인 절차보다 강화된 확인절차가 적용될 수 있습니다.

6. 가상자산 주소 및 블록체인 위험평가

회사는 가상자산 거래의 안전성을 확보하기 위하여 필요한 경우 블록체인 분석도구 또는 기타 외부 분석정보를 이용하여 가상자산 주소의 위험도를 평가할 수 있습니다.

주소 위험평가는 해당 주소가 과거에 상호작용한 것으로 확인되는 서비스 및 주소, 거래 유형, 알려진 위험주소와의 연관성, 제재 또는 불법활동과 관련된 것으로 알려진 정보 및 기타 이용 가능한 블록체인 데이터를 종합하여 이루어질 수 있습니다.

회사는 이러한 분석을 통해 특정 가상자산 주소 또는 거래가 일반적인 거래와 다른 위험특성을 보이는지 여부를 확인할 수 있습니다. 다만 자동화된 블록체인 분석 결과나 특정 위험점수만으로 해당 고객 또는 가상자산이 실제로 불법행위와 관련되어 있다고 단정하지는 않습니다. 필요한 경우 회사는 추가 자료를 요청하거나 거래의 목적 및 자금출처에 대한 설명을 요청할 수 있습니다.

7. 거래 모니터링

회사는 서비스 이용 과정에서 발생하는 거래를 지속적으로 모니터링할 수 있습니다. 거래 모니터링에는 다음과 같은 사항이 포함될 수 있습니다.

• 비정상적으로 큰 규모의 거래
• 짧은 기간 동안 반복되는 거래
• 고객의 일반적인 거래패턴과 현저하게 다른 거래
• 여러 계정 또는 결제수단을 이용한 비정상적인 자금 이동
• 제3자의 결제수단을 이용한 거래
• 자금출처가 명확하지 않은 거래
• 고위험 국가 또는 서비스와 관련된 거래
• 제재대상 또는 의심스러운 주소와 관련된 가상자산 거래
• 사기 또는 기타 금융범죄와 관련된 것으로 의심되는 거래

회사는 거래의 위험성이 높다고 판단되는 경우 고객에게 추가 확인자료를 요청할 수 있습니다.

8. 강화된 고객확인(EDD)

고객 또는 거래가 높은 위험으로 평가되는 경우 회사는 강화된 고객확인(Enhanced Due Diligence, EDD)을 실시할 수 있습니다. 강화된 확인절차에는 다음과 같은 조치가 포함될 수 있습니다.

• 추가적인 신분증명서류 요청
• 주소 또는 거주지 확인
• 자금출처 또는 자산형성 과정에 대한 확인
• 거래 목적에 대한 추가 설명 요청
• 거래 상대방에 관한 정보 요청
• 법인 또는 단체의 실제소유자 확인
• 추가적인 거래내역 검토
• 관련 증빙자료 제출 요청

고객이 회사가 요청한 확인절차에 필요한 정보를 제공하지 않거나 제공된 정보의 정확성을 확인할 수 없는 경우, 회사는 해당 거래의 처리를 제한하거나 거절할 수 있습니다.

9. 거래의 일시적 보류 및 제한

AML 또는 KYC 검토가 필요한 경우 회사는 해당 거래를 일시적으로 보류할 수 있습니다. 거래 보류는 다음과 같은 경우를 포함할 수 있으나 이에 한정되지 않습니다.

1. 고객의 신원을 확인할 수 없는 경우
2. 제공된 정보가 불완전하거나 서로 일치하지 않는 경우
3. 자금 또는 가상자산의 출처를 확인할 필요가 있는 경우
4. 거래 목적에 대한 추가 확인이 필요한 경우
5. 사기 또는 자금세탁의 위험이 있다고 판단되는 경우
6. 제재 또는 기타 규제상 제한과 관련된 위험이 발견된 경우
7. 블록체인 분석 결과 추가 검토가 필요한 경우
8. 관계기관 또는 금융기관의 확인이 필요한 경우

거래가 보류된 경우 회사는 필요한 범위에서 고객에게 추가 자료의 제출을 요청할 수 있습니다.

10. 고위험 가상자산의 반환

거래 과정에서 고객이 전송한 가상자산이 고위험 거래 또는 고위험 자산으로 분류되는 경우 회사는 해당 자산의 반환 또는 이전을 제한할 수 있습니다. 자금세탁 및 제3자에 대한 부정한 자금이전을 방지하기 위하여, 회사가 반환을 허용하는 경우에도 다음과 같은 방식으로 반환을 제한할 수 있습니다.

• 원래 자산이 전송된 가상자산 주소로의 반환
• 고객 본인 명의로 확인된 지갑 또는 계정으로의 반환
• 고객이 최초 거래에 사용한 본인 명의의 결제수단으로의 반환
• 회사가 KYC 절차를 통해 확인한 기타 반환수단

회사는 고객이 지정한 제3자의 지갑, 계좌 또는 결제수단으로 고위험 거래와 관련된 자산을 반환하지 않을 수 있습니다. 필요한 경우 회사는 반환 전에 추가 고객확인 또는 자금출처 확인을 요청할 수 있습니다.

11. 의심거래 및 관계기관 보고

회사는 거래가 자금세탁, 테러자금조달, 사기 또는 기타 불법적인 활동과 관련되어 있다고 합리적으로 의심되는 경우 관계 법령에 따라 필요한 조치를 취할 수 있습니다. 여기에는 다음과 같은 조치가 포함될 수 있습니다.

• 거래의 일시적 보류
• 추가적인 고객확인
• 거래 또는 계정의 제한
• 거래의 거절 또는 취소
• 관련 거래정보의 보관
• 관계기관에 대한 정보 제공 또는 보고

관계 법령에 따라 보고 또는 정보제공이 필요한 경우, 회사는 고객에게 해당 사실을 사전에 통지하지 않을 수 있습니다.

12. 거래 거절 및 서비스 이용 제한

다음과 같은 경우 회사는 고객의 거래를 거절하거나 서비스 이용을 제한할 수 있습니다.

• 고객의 신원을 확인할 수 없는 경우
• 고객이 필요한 KYC 정보를 제공하지 않는 경우
• 허위 또는 위조된 서류가 제출된 경우
• 자금 또는 가상자산의 출처를 확인할 수 없는 경우
• 거래 목적이 명확하지 않거나 거래내용과 일치하지 않는 경우
• 사기 또는 금융범죄의 위험이 확인되는 경우
• 제재 또는 기타 법적 제한에 해당하는 경우
• 회사의 AML/KYC 정책을 우회하려는 행위가 확인되는 경우
• 회사가 관계 법령에 따라 거래를 처리할 수 없는 경우

13. 추가 정보 요청

회사는 고객의 거래 위험도를 합리적으로 평가하기 위하여 거래가 완료된 이후에도 추가 정보를 요청할 수 있습니다. 고객은 회사가 요청하는 경우 거래 목적, 자금출처, 가상자산의 취득경위 또는 기타 거래 관련 정보를 설명하고 필요한 증빙자료를 제출하여야 할 수 있습니다.

고객이 정당한 사유 없이 필요한 정보를 제출하지 않는 경우, 회사는 해당 고객의 추가 거래를 제한하거나 기존 거래의 처리를 보류할 수 있습니다.

14. 개인정보 및 정보의 보관

회사는 KYC 및 AML 절차를 수행하기 위하여 수집한 개인정보 및 거래정보를 관계 법령에서 요구하는 기간 동안 보관할 수 있습니다. 회사는 해당 정보를 고객확인, 거래 모니터링, 금융범죄 예방, 법적 의무 이행 및 관계기관의 적법한 요청에 대한 대응 등의 목적으로 사용할 수 있습니다.

개인정보의 구체적인 수집, 이용, 보관 및 파기에 관한 사항은 회사의 별도 개인정보 처리방침에 따릅니다.

15. 고객의 협조의무

고객은 AML 및 KYC 절차의 원활한 진행을 위하여 다음 사항에 협조하여야 합니다.

• 정확한 개인정보 제공
• 유효한 본인확인서류 제출
• 필요한 경우 자금출처 자료 제출
• 거래 목적에 대한 설명
• 회사가 요청하는 추가 확인절차의 수행

고객이 필요한 확인절차에 협조하지 않는 경우, 회사는 관련 거래를 처리하지 않을 수 있습니다.

16. 정책의 변경

회사는 관계 법령, 관계기관의 규제기준, 금융범죄 위험의 변화, 서비스 구조 또는 내부 위험관리 기준의 변경에 따라 본 AML & KYC 정책을 변경할 수 있습니다. 변경된 정책은 회사가 정한 방법에 따라 서비스 웹사이트에 게시하며, 필요한 경우 고객에게 별도로 안내할 수 있습니다.