스테이블코인의 규정 준수 혁명: 홍콩의 자금세탁 방지 청사진 해독

SK Lee 작성

편집자: Vernacular Blockchain

소개: 홍콩의 디지털 자산을 위한 새로운 시대

2025년 8월 1일 스테이블코인 조례가 발효되면 홍콩은 디지털 자산 생태계 발전의 새로운 국면에 공식적으로 진입하게 됩니다. 이러한 변화의 중심에는 홍콩 금융관리국(HKMA)이 발표한 획기적인 자금세탁방지(AML) 지침이 있습니다. 이 지침은 단순한 절차 체크리스트를 넘어, 허가되고 투명하며 전 세계적으로 신뢰받는 차세대 스테이블코인을 구축하기 위해 신중하게 설계되고 구성된 프레임워크입니다.

이 가이드라인은 고객 실사(CDD) 및 의심 거래 보고(STR)와 같은 기존 규제 원칙을 반복하는 동시에, 모든 스테이블코인 보유자의 신원을 지속적으로 검증할 수 있어야 한다는 중요하고 전 세계적으로 중요한 요소를 제시합니다. 이는 일회성 온보딩 확인이 아니라, 가치 사슬의 모든 참여자가 알려지고 식별 가능한 생태계를 유지하는 데 관한 것입니다.

이 규칙은 겉보기에는 간단해 보이지만, 그 범위는 매우 혁신적입니다. 허용된 스테이블코인은 검증된 개인 또는 단체의 소유로 확인된 지갑 주소로만 전송될 수 있습니다. 검증은 발행자, 규제된 금융 기관 또는 신뢰할 수 있는 제3자 제공업체가 직접 수행할 수 있습니다. 간단히 말해, 홍콩 금융청(HKMA)은 익명성 없는 스테이블코인 환경을 구상하고 있으며, 불투명성을 책임성으로 대체하고 있습니다.

중요한 이유: 글로벌 규제 환경

블록체인 전통주의자들과 DeFi 순수주의자들에겐 이러한 제한이 허가 없는 시스템의 개방형 아키텍처를 폐쇄하고, 국경 없는 공공 원장의 정신을 허가형 "폐쇄형 루프" 모델로 대체하는 것처럼 보일 수 있습니다. 그러나 이러한 결정은 자의적인 것이 아니었습니다. 익명 거래에 대한 국제적인 감시가 강화되는 상황에 대한 날카로운 대응이었습니다.

세계 최고의 자금세탁방지(AML) 기준 설정 기관인 국제자금세탁방지기구(FATF)는 "비수탁형" 또는 자체 호스팅 지갑을 통해 이루어지는 직접 P2P 거래가 초래하는 시스템적 위험에 대해 오랫동안 경고해 왔습니다. 이러한 거래는 규제 대상 가상자산 서비스 제공업체(VASP)를 우회하기 때문에 기존의 고객신원확인(KYC) 규제와 모든 거래에 송금인과 수취인을 식별하는 정보를 포함하도록 요구하는 여행규칙(Travel Rule)을 회피합니다. 홍콩금융관리국(HKMA)의 새로운 요구 사항은 본질적으로 이러한 허점에 대한 선제적 조치이며, 자산 자체의 본질에 규정 준수 규칙을 직접 포함시키는 것입니다.

국제결제은행(BIS)은 이러한 주장에 또 다른 면을 더합니다. 여러 보고서를 통해 BIS는 많은 DeFi 시스템의 "탈중앙화라는 환상"을 강조했습니다. 인프라는 분산되어 있을 수 있지만, 진정한 의사 결정과 통제는 식별 가능한 개발자, 운영자 또는 거버넌스 기구에 집중되는 경우가 많습니다. 이러한 맥락에서 거래를 완전히 익명화하는 것은 자금세탁방지/테러자금조달방지(AML/CFT) 규정 적용 능력을 저해하고 금융 안정성을 저해할 수 있습니다. BIS는 DeFi 프로젝트가 기존 금융 시스템과 원활하고 안전하게 통합되기 위해서는 규정 준수의 구조적 격차를 해소해야 한다고 생각합니다. 따라서 홍콩금융청(HKMA)은 현행 글로벌 기준을 충족하는 동시에 홍콩 생태계의 미래를 보호하는 데 중점을 두고 있습니다.

방법: 코드에 규정 준수를 포함하세요

물론, 과제는 실제 구현에 있습니다. 자산의 유용성과 유동성을 방해하지 않고 공개 블록체인에서 이러한 규칙을 어떻게 시행할 수 있을까요?

해답은 토큰의 DNA에 규정 준수를 구축하는 것입니다. 즉, 특정 규칙을 충족할 때만 전송이 가능하도록 하는 것입니다. 기술적으로 이는 "허가형 토큰" 아키텍처를 통해 구현되는데, 이는 거래 정산 전에 온체인에서 지갑 적격성을 확인합니다. 이 설계는 화이트리스트를 중심으로 합니다. 즉, 송금자와 수신자의 지갑 주소가 모두 사전 승인한 경우에만 전송이 성공합니다.

ERC-3643은 성숙하고 관련성이 높은 프레임워크로, 스테이블코인 및 토큰화된 증권과 같은 규제된 디지털 자산에 최적화된 공식 이더리움 토큰 표준입니다.

ERC-3643의 실제 적용

ERC-3643은 단순한 기술 사양을 넘어, 디지털 자산 구조에 직접 통합된 포괄적인 규정 준수 프레임워크입니다. 토큰의 핵심 거래 로직에서 법률 및 규제 "규칙"을 명확하게 분리하는 동시에, 이들을 긴밀하게 연결하여 원활하게 작동하도록 합니다. 이 아키텍처의 핵심은 스테이블코인 자체를 나타내는 온체인 코드 조각인 토큰 계약입니다. 기존 토큰과 달리, 토큰 계약은 전송이 발생하기 전에 특정 조건이 충족되는지 확인하도록 프로그래밍되어 있습니다. 한 지갑에서 다른 지갑으로 자금을 즉시 전송하는 대신, 토큰 계약은 두 번째 계층의 인프라, 즉 규정 준수 계약을 확인하기 위해 잠시 중단됩니다.

준수 계약은 거래 허용 여부를 판단하는 프로그래밍 가능한 명령어 집합인 자동화된 게이트키퍼 역할을 합니다. 이러한 판단을 위해 세 번째 핵심 구성 요소인 신원 등록부(ID Registry)가 사용됩니다. 이 등록부는 각 지갑 주소를 소유자에 대한 일련의 검증 가능한 속성(종종 "클레임(claims)"이라고 함)과 연결하는 온체인 디렉터리입니다. 이러한 클레임은 소유자가 고객 확인(KYC) 검사를 통과했는지 확인하거나, 거주 관할권을 표시하거나, 주소가 제재 대상으로 표시되었는지 여부를 기록할 수 있습니다.

누군가 스테이블코인을 전송하려고 시도하면 토큰 계약은 컴플라이언스 계약에 질의하고, 이 계약은 신원 등록부에 저장된 발신자와 수신자의 청구를 교차 확인합니다. KYC 승인이나 제재 승인과 같은 모든 필수 조건이 완전히 충족되는 경우에만 전송이 진행됩니다. 이 전체 프로세스는 수동 개입 없이 실시간으로 진행되어 블록체인 거래의 속도와 확실성에 컴플라이언스를 직접적으로 반영합니다. 즉각적이고 공정하며 투명한 이 프로세스는 규제 기관에 규칙 적용에 대한 실시간 감사 기록을 제공합니다.

토큰, 레지스트리, 그리고 규정 준수 로직의 이러한 상호 작용을 통해 ERC-3643은 규제 지침을 자체적으로 시행되는 온체인 제어 시스템으로 전환합니다. 익명 전송을 사실상 불가능하게 만들고, 문제가 있는 주소를 즉시 동결하거나 제한할 수 있도록 하며, 여행 규칙(Travel Rule) 의무 준수를 용이하게 하고, 규제 기관에 전체 생태계에 걸쳐 규정 준수가 어떻게 적용되는지 명확하게 보여주는 창을 제공합니다. 본질적으로, ERC-3643은 기존의 문서화된 정책 집행 방식을 블록체인의 기본 동작으로 전환합니다.

결론: 문을 닫는 것이 아니라 다리를 놓는 것

홍콩의 스테이블코인 규제는 단순한 규정 준수의 표시를 넘어, 규제된 디지털 자산의 글로벌 허브가 되겠다는 홍콩의 의지를 보여줍니다. 홍콩금융관리국(HKMA)은 참여를 위해 검증 가능한 신원을 요구함으로써 스테이블코인이 틈새시장이나 투기적 수단이 아닌, 신뢰할 수 있는 대중 금융 상품으로 자리매김할 수 있는 환경을 조성하고 있습니다.

발행사들에게 메시지는 분명합니다. ERC-3643과 같은 기술 도입은 "있으면 좋은 것"에서 운영상 필수 요소로 빠르게 변화하고 있습니다. FATF 여행 규정과 같은 정책 요건을 충족하고, 규제 기관에 투명한 감독 체계를 제공하며, 평판 위험에 대해 우려하는 기관 투자자들을 안심시켜 줍니다.

규정 준수를 코드에 녹여낸 디자인은 혁신을 저해하는 것이 아니라, 소매 결제부터 국경 간 결제까지 합법적인 사용 사례의 범위를 확대하고 Web3 혁신과 기존 금융 간의 연결을 강화합니다.

이를 통해 홍콩은 분산형 금융에 등을 돌리는 것이 아니라, 국제 사회가 신뢰할 수 있고 시장이 자신 있게 수용할 수 있는 회복성 있고 신뢰할 수 있으며 전 세계적으로 연결된 스테이블코인 생태계의 기반을 마련하고 있습니다.

앞으로의 상황을 생각해 보면, 다음과 같은 중요한 질문이 제기됩니다. FATF 회원국과 주요 금융 중심지에서 신원 확인 및 지갑 주소 등록이 표준 관행이 된다면, 이 절차가 더욱 안전하고 사용자 친화적으로 발전할 수 있을까요? 그 해답은 블록체인 기반 분산 신원(DID) 솔루션의 발전에 있을 수 있습니다. DID 솔루션은 개인에게 개인 정보에 대한 더 큰 통제권을 부여하는 동시에 규제 기관의 엄격한 요건을 충족할 것을 약속합니다. 이러한 기술이 규제 준수와 디지털 자산 사용자가 기대하는 편의성을 연결하는 주요 다리 역할을 할지는 아직 미지수입니다.