스테이블코인 결제를 위한 제재 스크리닝
무엇을, 언제 스크리닝해야 하는지, 증명을 요청받았을 때 파일에 무엇이 담겨야 하는지 안내합니다.
제재 의무는 결제 레일이 아니라 거래 자체에 적용됩니다. 제재 대상자에게 USDC를 보내는 것은 전신 송금과 똑같은 위반입니다. 효과적인 스크리닝은 법적 거래 상대방, 수취 주소, 해당 주소의 노출도를 확인하고, 결제 서명 전에 실행되며, 적중 시 집행을 차단하고, 리스트 버전, 점수, 처리 결과를 날짜가 기록된 증빙으로 결제와 함께 저장합니다.
스크리닝의 세 단계
| 레이어 | 검사 항목 | 탐지 항목 | 놓치는 부분 |
|---|---|---|---|
| 이름 스크리닝 | 거래 상대방 법인과 실소유자를 OFAC SDN, EU, 영국, UN 제재 목록과 대조 | 제재 대상 기업 및 개인 | 깨끗한 명의로 위장해 오염된 지갑에 송금하는 경우 |
| 주소 스크리닝 | 수취 지갑을 제재 주소 목록과 대조 | 명시적 제재 대상 지갑 | 아직 등록 이력이 없는 신규 생성 주소 |
| 익스포저 분석 | 수취 주소 주변의 트랜잭션 그래프 | 믹서, 제재 대상 클러스터, 불법 출처로부터의 경유 | 구조적 문제는 없으나 조정하지 않으면 오탐이 발생함 |
어느 한 계층만으로는 무시할 수 없는 공백이 남습니다. 세 계층을 모두 적용하고, 어느 하나라도 걸리면 경고가 아닌 차단으로 처리하십시오.
요청 단계 스크리닝과 실행 후 스크리닝 비교
| 요청 시점 (서명 전) | 실행 후 | |
|---|---|---|
| 탐지 시 처리 | 결제 차단 | 이미 정산된 결제 |
| 규제 당국의 관점 | 예방적 통제 | 감지 및 자가 보고 |
| 복구 비용 | 공급사와의 상담 | 자진 신고, 법률 비용, 과징금 가능성 |
| 증빙 가치 | 해시 이전의 결과 | 해시 이후의 결과 |
오탐(False Positive) 조정
- 이름 유사도만이 아니라 이름, 관할 지역, 등록번호, 생년월일 등 여러 속성으로 점수를 매깁니다.
- 해소된 오탐 건을 근거와 검토자와 함께 화이트리스트로 문서화하고, 명단이 갱신될 때마다 재확인합니다.
- '약한 이름 일치'와 '주소 노출' 대기열을 분리하세요. 각각 다른 검토자와 다른 증빙이 필요합니다.
- 정탐률을 분기마다 측정하십시오. 아무도 처리하지 않는 대기열은 더 엄격한 기준값보다 나쁩니다.
- 임계값을 낮춰 알림을 해소하지 마십시오. 뒷받침할 데이터를 추가해 해소해야 합니다.
스크리닝 파일 작성
- 01심사 당시의 거래 상대방 법적 명칭, 관할권, 식별 정보.
- 02수신 주소, 자산 및 네트워크.
- 03확인한 리스트와 리스트 버전 또는 갱신 시각입니다.
- 04일치하지 않는 결과를 포함해 매칭 점수를 반환합니다.
- 05통과 처리된 모든 건의 검토자 신원, 처리 결과, 서면 사유.
- 06스크리닝 타임스탬프. 반드시 트랜잭션 해시보다 앞서야 합니다.
- 07실행된 결제 링크, 또는 송금이 거부된 경우 차단 기록 링크입니다.
Stablerail 운영 방식
스크리닝은 별도 제품이 아니라 집행 절차의 일부입니다. 결제에 서명하기 전 모든 거래 상대방과 수취처를 스크리닝하고, 적중 시 단순 알림이 아니라 집행을 차단합니다. 리스트, 점수, 검토자, 타임스탬프 등 결과는 결제와 함께 저장되어 나머지 증빙 패키지와 함께 내보내집니다.
자주 묻는 질문
스테이블코인 결제에도 OFAC 스크리닝이 필요한가요?
네, 맞습니다. 미국의 제재는 네트워크가 아닌 거래 자체에 적용됩니다. 미국 거주자나 관련 기업이 제재 대상에게 USDC 또는 USDT를 전송하는 것은 블록체인 종류와 상관없이 규정 위반입니다. 자금 집행 전 거래 상대방과 지갑 주소를 스크리닝하고 해당 결과를 기록으로 보관하십시오.
스테이블코인 결제에서 정확히 무엇을 스크리닝합니까?
세 가지입니다. 법적 거래상대방을 이름 기반 제재 및 PEP 목록과 대조하고, 수취 월렛 주소를 지정 주소 목록과 대조하며, 해당 주소의 거래 이력에서 제재 대상이나 불법 클러스터와의 연관성을 확인합니다. 이름만 확인하는 스크리닝은 주소 리스크를 완전히 놓칩니다.
서명 전에 왜 스크리닝이 필요한가요?
온체인에서 정산된 결제는 되돌릴 수 없기 때문입니다. 실행 후 스크리닝은 위반을 막지 못하고 기록만 남깁니다. 결제 요청 단계에서 스크리닝하고 적발 시 실행을 차단하면, 같은 데이터가 감사인이 신뢰할 수 있는 예방 통제가 됩니다.
심사를 약화하지 않고 오탐을 줄이는 방법은 무엇입니까?
이름 일치 기준을 완화하지 말고, 이름 일치 신뢰도에 관할 지역, 생년월일 또는 등록번호, 주소 익스포저 같은 보강 데이터를 결합해 조정하세요. 모든 처리 결과를 사유와 함께 기록하면 조정 과정 자체도 감사할 수 있습니다.
거래 상대방은 얼마나 자주 재스크리닝해야 합니까?
온보딩 시, 매 결제 전, 그리고 목록 변경에 맞춘 정기 재검사 시 확인합니다. 제재 지정은 결제와 결제 사이에도 발생하므로, 반복 거래 벤더라면 온보딩 시 한 번의 확인으로는 충분하지 않습니다.
어떤 스크리닝 증빙을 보관해야 하나요?
사용한 목록과 그 버전, 타임스탬프, 일치 점수, 검토자의 처리 결과와 근거, 이후 결제와의 연결 정보입니다. 관할 지역에서 요구하는 기간 동안 보관해야 하며, 일반적으로 최소 5년입니다.