이상거래탐지 기준, FDS, 소명방법

이상거래탐지 기준 

FDS에 걸려서 업비트나 빗썸 혹은 가상화폐거래소 측으로부터 소명하라는 메일을 받으신 적이 있나요? 계좌가 임의동결되고 거래가 불가하여 당혹스러운 분의 경우 검색하다 이 페이지를 보시는 분도 있으실 거고 자금세탁방지 해당 관련 업무 종사자도 있으실 거 같습니다. 더욱이 특정 거래소에서만 이상거래로 탐지되다 보니 불편함을 겪거나 억울하신 분도 있을 듯합니다. 모든 거래소가 운영정책이 다르다 보니  판단기준 또한 상이하며  거래소별로 자율적으로 정하고 있는 현실입니다. 특금법상 이상거래 여부를 검증하기 위한  세부사항은 자율적입니다. 

FDS  (Fraud Detection System) 

이상거래를 잡아내는 시스템을 의미합니다.
'이상거래' 혹은 '비정상 거래와  '의심스러운 거래'의 차이점은 무엇일까요?
이름이 비슷해서 매우 혼동이 올 거라 생각됩니다. 해당 용어들은 자금 세탁 방지(Anti-Money Laundering) 에서 주로 사용되는 용어입이다. 자금세탁 방지 입장에서 보면 유사한 개념이지만 거래와 입출금 흐름을 추적하는 모니터링면에서는  다른 점을 찾아볼 수 있습니다. 차이점은 다음과 같습니다.

1. 비정상적(이상)인 거래:
   • 정의: 비정상 거래는 특정 계좌나 고객의 일반적이거나 예상되는 패턴에서 벗어나는 금융 거래를 의미합니다.
   • 핵심: 거래 금액, 빈도, 위치 또는 기타 매개변수와 같은 요소를 기반으로 비정상적이거나 표준을 벗어난 활동을 감지하는 데 중점을 둡니다. 예를 들면 나이가 20대 초반 직업이 무직인 고객이 거래금액이 몇십억을 넘어가고 당일에 IP가 대한민국이었다가 외국이었다가 도저히 일반적이지 않는 상황이라면 어떨까요? 다양한 요인을 종합적으로 판단해 볼 필요가 있습니다.
   • 목적 : 잠재적인 위험을 낮추기 위해 거래를 모니터링하고 범죄나 비정상적인 거래를 식별하여 조치하기 위한 목적입니다.또한 시세조작등으로 다른 고객이 피해를 보지 않도록 이상적인 거래를 찾아내고 투자자들을 보호하기 위함도 있습니다. 
   • 예: 일반적으로 소액의 정기적인 거래를 하던 고객이 갑자기 대규모의 일회성 이체를 하게 되었습니다.
2. 의심스러운 거래 (Suspicious Transactions ):
   • 정의: 의심스럽다는것은 주관적인 사항입니다. 의심할만한 거래를 추적하고 계정 간에 특수 관계인 여부 등 연결성을 파악합니다.  자금세탁, 사기, 경찰 수사협조건, 마약등에 사용된 계정, 신고된 지갑주소등에  연루된 고객이나 거래건에 대해서 합리적 의심을 가지는 것을 의미합니다.
   • 핵심: 자금세탁 방지법 및 규정 위반에 대한 의심을 불러일으키는 거래를 필터링하고 범죄 행위를 식별 하는 부분에 포커스를 둡니다.
   • 목적: 금융 범죄를 예방하기 위해 규제 당국에 보고하고 추가 조사를 시작하려면 의심스러운 거래를 식별하는 것이 중요합니다.
   • 예: 고객이 인증한 신원인증(CDD/EDD) 정보 내용과 일치하지 않고 고위험 국가나 지역에서 이체되는 경우에도 STR 보고 대상으로 보고 있습니다.

1.  

국제기준 미이행 국가에 대한 조치

종 류		내 용	국가
① 조치를 요하는 고위험 국가	대응조치 (Counter-measure)	사실상 거래중단, 해당 국가에 금융회사  해외사무소 설립 금지 등 적극적 대응조치 필요	이란 북한
	강화된 고객확인 (Enhanced due diligence)	자금세탁방지제도에 결함이 있어 해당국가와의 거래시 강화된 고객확인 등 특별한 주의 필요	미얀마
② 강화된 관찰 대상 국가		자금세탁방지제도의 결함을 치유 중인 국가	23개국

 

FDS 구성요소 (정보수집 / 이상거래 분석 / 대응)

전자금융거래 시 단말기 정보(아이폰이냐 갤럭시냐 PC냐 하는 기기 정보)와 접속 정보(로그인/IP), 거래 정보( 매수, 매도) 등을 수집하고 만들어진 룰을 기반으로 해당 계정이나 금융 거래를 차단하는 기술입니다.

요즘은 인공지능 딥러닝 기술이 발전하여  해킹이나 보이스 피싱 등을 통한 이상 거래가 발생하면 입출금을 차단하는 시스템이 구현되어 있습니다. 수집된 로그들과 거래정보의 적재된 데이터를 가지고 분석시스템으로 이동됩니다.

각 회사별로 이상거래라고 판단한 Rule이 있을 것입니다.  유형별 대응 시나리오에 따라 사용자의 접속차단하고 로그아웃 시키거나, 긴급건은  담당자에게 문자나 알람을 전송하여 인지하게끔 합니다.

 

FDS(Fraud Detection System)의 룰을 알게 되면 범죄에 악용될 수 있음으로 회사별로 비공개로 되어있습니다. 

다만 위에 언급한 바와 같이, 위치와 접속시간대, 차명 계좌여부, 고객정보와 평상시 거래패턴, 기존에 발생됐던 통계등을 기반으로 위험을 감지하고 분석하여 대응하는 것으로 알고 있습니다.

 

소명방법

일반적으로 가상자산 자금출처에 대해서 첨부해야 합니다.

자신이 입출금 한 내용이나 계좌 관련 개인정보, 관계증명을 위한 가족관계증명서  출입국신고서 등을 요구할 수 있습니다.

입출금이 일어나다 보니 TXID를 통해 FROM(출금처) 주소와 TO(입금처) 주소를 확인할 수 있는 캡처본을 첨부해야 할 수 있습니다. 시세조작 관련 가장매매, 통정거래, 단주매매를 하신 분은 자신이 왜 그런 거래를 했는지 사유등을 소명하셔야 합니다. 

 

물론, 국내 거래소 간 FDS 기준이 명확하지 않고  애 굳은 고객들이 큰 불편을 겪다 보니  중요한 기준은 공통적으로 세워야 한다고 판단됩니다. 금융당국이 해당 관련 중요한 가이드를 만들어주길 기대해 봅니다.

 

2023.11.30 - [분류 전체 보기] - USDT란, 테더 입출금 가능거래소, 코인원 원화마켓 11월 30일

USDT란,테더 입출금 가능거래소,코인원 원화마켓11월30일

2023.11.30 - [분류 전체 보기] - 가상자산사업자신고, 정보공개 현황, 37개사(2023.10.27)

가상자산사업자신고,정보공개 현황,37개사(2023.10.27)