코인을 팔아 원화로 빼려는데 거래소 앱에 자금출처를 소명하라는 안내가 뜨면 당황스럽죠. 내가 뭘 잘못한 건지, 어디까지 내야 하는 건지 알려 주는 곳도 마땅치 않아요.
결론부터 말하면, 자금출처 소명은 거래소가 특정금융정보법상 고객확인 의무를 이행하는 절차이고, 개인 고객에게 확인하는 추가 항목은 규정에 네 가지로 정해져 있어요. 「자금세탁방지 및 공중협박자금조달금지에 관한 업무규정」 제42조 제2항은 개인 고객에게 확인할 추가 정보를 직업 또는 업종, 거래의 목적, 거래자금의 원천, 그리고 금융회사등이 자금세탁 우려를 해소하기 위해 필요하다고 판단한 사항으로 정하고 있어요. 다만 이 항목을 어떤 서류로 받을지는 거래소별 내부 기준과 위험도 평가에 따라 달라지므로, 실제 제출 목록은 내가 받은 안내문을 기준으로 삼아야 해요. 아래에서 요구의 근거와 준비 순서, 미뤘을 때 걸리는 제한까지 차례로 풀어 볼게요.
코인 거래소 자금출처 소명이란 무엇인가요
자금출처 소명은 거래소가 고객확인 절차의 하나로 "이 돈이 어디서 왔고 무슨 목적으로 거래하는지"를 확인하고, 이용자가 그에 답하는 과정이에요. 거래소가 임의로 만든 절차가 아니라 법에 근거가 있어요.
특정금융정보법 제5조의2 제1항 제2호는 고객이 실제 소유자인지 여부가 의심되는 등 고객이 자금세탁행위나 공중협박자금조달행위를 할 우려가 있는 경우, 금융거래등의 목적과 거래자금의 원천 등 금융정보분석원장이 정하여 고시하는 사항을 확인하도록 정하고 있어요. 여기에는 조건이 붙어 있는데, 그 확인 범위를 "금융회사등이 자금세탁행위나 공중협박자금조달행위의 위험성에 비례하여 합리적으로 가능하다고 판단하는 범위에 한정한다"고 명시해 두었어요.
금융정보분석원은 이렇게 위험이 큰 경우에 거래 목적과 자금의 원천까지 더 확인하는 절차를 강화된 고객확인(EDD)이라고 부르고, 2008년 12월 22일부터 시행했다고 안내하고 있어요. 즉 자금출처 소명은 새로 생긴 제도가 아니라, 가상자산사업자가 이 틀 안에 들어오면서 코인 이용자에게도 익숙해진 절차예요.
왜 하필 지금 나에게 요구할까
소명 요청은 크게 두 갈래로 옵니다. 하나는 주기가 돌아온 경우고, 다른 하나는 특정 거래나 정보 변경이 방아쇠가 된 경우예요.
업무규정 제34조는 고객확인을 한 고객과 거래가 유지되는 동안 지속적으로 고객확인을 하도록 하고, 제3항에서 금융회사등이 고객의 거래행위를 고려한 위험도에 따라 고객확인의 재이행 주기를 설정·운용하도록 정하고 있어요. 주기의 길이를 법이 숫자로 못 박아 두지는 않았고, 거래소가 위험도 평가에 따라 정해요. 빗썸은 고객센터에서 이 규정 제34조를 근거로 재이행 주기가 고객의 위험도 평가에 따라 10개월·1년·2년 단위로 설정된다고 안내하고 있어요.
같은 안내에서 빗썸은 재이행 도래일 30일 전과 3일 전에 알림톡이 발송되고 60일 전에는 앱 안에 팝업이 노출된다고 밝히고 있어요. 또한 자금세탁 행위 등의 우려가 높은 거래가 발생하거나 중요 정보가 변경된 경우에도 고객확인이 필요할 수 있다고 덧붙였어요. 갑자기 온 것처럼 느껴져도, 대개는 예고가 먼저 있었거나 최근 거래·정보 변경이 계기였다는 뜻이에요.
거래소가 이 절차에 민감한 이유도 있어요. 금융정보분석원은 금융회사가 고객확인의무(CDD)를 위반하면 3천만원 이하, 강화된 고객확인의무(EDD)를 위반하면 1억원 이하의 과태료가 부과될 수 있다고 안내하고 있어요. 이용자 입장에서는 번거로운 요청이지만, 거래소 입장에서는 넘길 수 없는 절차인 셈이에요.
투자 정보 안내
본 글은 암호화폐 시장에 대한 객관 데이터·정보 제공 목적이며, 특정 코인 매수·매도 권유가 아닙니다. 암호화폐는 변동성이 매우 크고 원금 전액 손실이 가능하므로 본인 판단과 책임 하에 결정하세요.
거래소가 실제로 확인하는 항목 네 가지
막연히 "다 털어야 하나" 싶지만, 개인 고객에게 확인하도록 규정에 적힌 추가 정보는 범위가 정해져 있어요. 업무규정 제42조는 자금세탁행위등의 위험이 높은 것으로 평가된 고객에 대하여 금융거래의 목적 등 추가적인 정보를 확인하도록 하고, 제2항에서 개인 고객에게 확인할 추가정보를 이렇게 나열해요.
| 순서 | 확인 항목 | 이용자가 답하게 되는 내용 |
|---|---|---|
| 1 | 직업 또는 업종(개인사업자) | 소득이 생기는 경로 |
| 2 | 거래의 목적 | 왜 코인을 사고파는지 |
| 3 | 거래자금의 원천 | 투입한 돈이 어디서 왔는지 |
| 4 | 기타 필요하다고 판단한 사항 | 남은 자금세탁 우려를 푸는 자료 |
네 번째 항목이 열려 있어서 거래소마다 요구가 조금씩 달라져요. 다만 같은 조 제4항은 금융회사등이 이 확인을 이행할 때 고객에게 부당한 권리침해나 불편이 발생하지 않도록 주의하여야 한다고 정하고 있어요. 요구 범위가 무한정이라는 뜻은 아니라는 점을 기억해 두면 좋아요.
이용자가 활용할 만한 조항도 있어요. 업무규정 제36조는 금융회사등이 고객에게 고객확인을 위해 필요한 문서와 자료 등을 공지하도록 하면서, 그 공지에 고객확인의 법적근거, 고객확인에 필요한 정보·문서·자료, 그리고 고객이 정보 등의 제출을 거부하거나 검증이 불가능한 경우에 금융회사등이 취하는 조치가 포함되도록 정하고 있어요. 안내가 모호하면 이 세 가지를 기준으로 고객센터에 다시 물어보면 돼요.
소명 요청을 받았을 때 준비하는 순서
한꺼번에 서류를 모으려 하면 지치기 쉬워요. 순서를 잡고 하나씩 채우는 편이 빨라요.
- 요청의 출처부터 확인해요. 앱 안 알림이나 공식 고객센터 페이지에서 같은 안내가 보이는지 대조해요. 문자나 메신저 링크만 있고 앱에는 아무 표시가 없다면 그 요청부터 의심해야 해요.
- 제출 기한과 제한 시점을 적어 둬요. 제한은 기한이 지나기 전부터 시작돼요. 업비트 기준으로는 기한 도래 5시간 전에 매매가 막히고 미체결 주문이 취소되며, 1시간 전에 입출금이 막히고, 기한이 지나면 서비스 이용 자체가 제한돼요. 그래서 기한 자체보다 제한이 시작되는 시점을 적어 두는 게 중요해요.
- 네 가지 항목에 문장으로 먼저 답해 봐요. 직업, 거래 목적, 자금의 원천을 각각 한두 문장으로 정리하면 어떤 서류가 필요한지가 저절로 드러나요.
- 문장을 뒷받침할 자료를 찾아요. 급여로 모았다면 급여명세나 은행 거래내역, 사업 소득이면 관련 증빙, 코인 매도 대금이면 거래소 거래내역처럼 답변과 짝이 맞는 자료를 골라요.
- 원본과 형식을 맞춰 제출해요. 캡처 화면보다 발급 문서가 검증에 유리하고, 이름·기간·금액이 잘리지 않게 담는 게 반려를 줄여요.
여기서 자주 걸리는 게 신원 확인 단계예요. 업비트는 고객확인 정책에서 운전면허증, 주민등록증, 외국인등록증, 영주증, 외국국적동포 국내거소신고증을 이용한 신분증 인증만 가능하고 임시신분증이나 여권을 이용한 인증은 불가하다고 안내하고 있어요. 인증 단계와 한도 구조 자체가 헷갈린다면 코인 거래소 본인인증(KYC)의 단계와 한도를 정리한 글을 먼저 읽어 두면 이번 요청이 어느 지점에서 걸린 건지 감이 잡혀요.
제출을 미루면 계정에 어떤 일이 생기나
가장 궁금한 대목일 텐데, 제한은 단계적으로 걸려요. 특정금융정보법 시행령 제10조의20 제3호는 가상자산사업자가 취해야 할 조치로 "법 제5조의2 제1항 각 호에 따른 확인 조치가 모두 끝나지 않은 고객에 대해서는 거래를 제한할 것"을 정하고 있어요. 거래소가 재량으로 봐주기 어려운 구조예요.
업비트는 고객확인 정책에서 고객확인을 완료하지 않은 계정은 입출금 및 매매가 제한되고, 그 계정으로 입금된 디지털 자산은 잔고에 반영되지 않는다고 안내하고 있어요. 재이행 요청의 경우에는 시점을 더 구체적으로 적어 두었는데, 기한 도래 5시간 전까지 완료하지 않으면 매매가 제한되고 미체결 주문이 취소되며, 1시간 전까지 완료하지 않으면 입출금이 제한되고, 기한이 지나면 서비스 이용이 제한된다고 밝히고 있어요.
법률 차원의 마지막 단계도 있어요. 특정금융정보법 제5조의2 제4항 제1호는 고객이 신원확인 등을 위한 정보 제공을 거부하는 등 고객확인을 할 수 없는 경우 신규 거래를 거절하고, 이미 거래관계가 수립되어 있으면 해당 거래를 종료하도록 정하고 있어요. 같은 조 제5항은 그렇게 거래를 거절하거나 종료한 경우 금융회사등이 의심되는 거래의 보고 여부를 검토하도록 하고 있고요.
한편 소명과 별개로 출금 자체가 모니터링 대상이라는 점도 알아 두면 좋아요. 코인원은 출금 안내에서 보이스피싱과 같은 금융 범죄 등을 예방하기 위해 모든 가상자산 출금 건을 모니터링하고 있으며, 이상 거래의 징후로 보이는 경우 가상자산 출금이 제한될 수 있다고 밝히고 있어요. 출금이 멈추는 사유가 소명 하나만은 아니라는 뜻이라, 원인을 넓게 보고 싶다면 코인 출금이 지연되거나 막히는 원인을 정리한 글을 함께 보면 도움이 돼요.
거래소가 이유를 자세히 알려주지 않는 이유
"왜 나만 걸렸는지"를 물어도 거래소가 두루뭉술하게 답하는 경우가 있어요. 담당자가 불친절해서가 아니라, 말할 수 없게 정해진 영역이 있어요.
특정금융정보법 제4조 제6항은 금융회사등에 종사하는 자가 의심되는 거래의 보고를 하려고 하거나 보고를 하였을 때 그 사실을 보고와 관련된 금융거래등의 상대방을 포함하여 다른 사람에게 누설하여서는 아니 된다고 정하고 있어요. 예외는 같은 금융회사등 내부에서 방지 목적으로 공유하는 경우와 외국금융정보분석기구에 해당 외국 법령에 따라 보고하는 경우로 한정돼요.
제한 사유가 다른 경우도 있어요. 빗썸은 고객확인 과정에서 서비스 이용 불가로 표시되는 상황에 대해, 업무규정 제43조에 따른 요주의 인물로 확인되는 경우 서비스 이용이 불가하며 이용 중인 모든 거래 및 입출금 서비스가 취소 처리된다고 안내하고 있어요. 반려된 경우라면 빗썸은 반려 사유를 확인한 뒤 정확한 정보로 고객확인을 다시 진행하라고 안내하고 있으니, 같은 자료를 그대로 재제출하기보다 사유부터 확인하는 게 빨라요.
투자 정보 안내
본 글은 암호화폐 시장에 대한 객관 데이터·정보 제공 목적이며, 특정 코인 매수·매도 권유가 아닙니다. 암호화폐는 변동성이 매우 크고 원금 전액 손실이 가능하므로 본인 판단과 책임 하에 결정하세요.
소명 요청 전에 미리 해 두면 편한 것
요청이 오기 전에 정리해 두면 며칠씩 묶이는 일을 줄일 수 있어요. 아래 항목을 스스로 점검해 보세요.
- 거래소에 등록된 직업·연락처·주소가 지금 상황과 같은지 확인했다
- 원화 입금에 쓰는 계좌와 소득이 들어오는 계좌를 설명할 수 있다
- 최근 1년치 거래내역을 거래소에서 내려받는 방법을 알고 있다
- 큰 금액을 옮기기 전에 그 자금의 출처를 한 문장으로 설명할 수 있다
- 앱 알림과 알림톡 수신을 꺼 두지 않았다
- 해외 체류가 길어질 계획이 있다면 그 전에 확인 절차를 마쳐 뒀다
마지막 항목은 여름 휴가철에 특히 걸리기 쉬워요. 업비트는 고객확인 정책에서 거주지 및 직장 주소의 소재지가 해외로 확인되는 경우 고객확인이 불가하다고 안내하고, 이용을 시도하는 IP 주소가 어느 국가의 IP 주소인지 확인되지 않는 경우에도 고객확인이 제한될 수 있다고 밝히고 있어요. 출국 전에 재이행 기한이 남아 있는지 한 번 보고 가는 편이 안전해요.
주의사항과 이 글의 한계
이 글은 공개된 법령과 거래소 공식 안내를 정리한 정보 글이에요. 개별 사안에 대한 법률 자문이 아니고, 아래 한계를 함께 봐 주세요.
- 거래소마다 다릅니다. 재이행 주기, 안내 시점, 요구 자료의 형식은 거래소가 위험도 평가에 따라 정해요. 이 글에 나온 업비트·빗썸·코인원의 안내는 각 사가 공개한 내용이고, 다른 거래소에 그대로 적용되지 않아요.
- 규정은 바뀝니다. 인용한 조문은 작성 시점에 확인한 것이라 이후 개정될 수 있어요. 실제 대응은 받은 안내문과 최신 공지를 우선해야 해요.
- 자료를 꾸며 내면 안 돼요. 소명은 사실을 설명하는 절차예요. 실제와 다른 서류를 만들어 내는 순간 문제의 성격이 완전히 달라져요.
- 개별 판단은 알 수 없어요. 왜 내가 대상이 됐는지, 언제 풀리는지는 거래소 내부 심사 영역이라 이 글로는 답할 수 없어요.
- 요청을 사칭한 피싱을 조심해요. 자금출처 소명이라는 이름으로 외부 링크에 접속하게 하거나, 지갑 복구 문구나 OTP 코드를 요구하는 연락은 정상 절차가 아니에요. 거래소는 소명 자료를 이유로 자산을 특정 주소로 보내라고 하지 않아요.
자주 묻는 질문 (FAQ)
자금출처 소명과 관련해 자주 나오는 질문이에요.
Q. 자금출처 소명은 세무조사인가요?
아닙니다. 이 절차는 특정금융정보법에 따른 고객확인 의무를 이행하기 위한 것이고, 확인 주체는 거래소예요. 세금 문제와는 근거 법령과 목적이 달라요.
Q. 소명을 요구받으면 제가 의심받고 있다는 뜻인가요?
꼭 그렇지는 않아요. 업무규정 제34조에 따른 재이행 주기가 도래해 정기적으로 요청되는 경우가 있고, 중요 정보가 변경돼서 다시 확인하는 경우도 있어요. 안내문에 재이행이라는 표현이 있는지부터 보면 구분이 돼요.
Q. 어디까지 제출해야 하나요?
업무규정 제42조 제2항이 정한 개인 고객 추가정보는 직업 또는 업종, 거래의 목적, 거래자금의 원천, 그리고 금융회사등이 자금세탁 우려를 해소하기 위해 필요하다고 판단한 사항이에요. 같은 조 제4항은 고객에게 부당한 권리침해나 불편이 발생하지 않도록 주의하라고 정하고 있으니, 요구 범위가 납득되지 않으면 근거와 필요한 자료 목록을 고객센터에 다시 확인해 보세요.
Q. 제출을 거부하면 어떻게 되나요?
특정금융정보법 제5조의2 제4항 제1호는 고객이 신원확인 등을 위한 정보 제공을 거부하는 등 고객확인을 할 수 없는 경우 신규 거래를 거절하고 이미 수립된 거래관계는 종료하도록 정하고 있어요. 시행령 제10조의20 제3호도 확인 조치가 끝나지 않은 고객의 거래를 제한하도록 하고 있어요.
Q. 현금으로 넣으면 기록이 안 남나요?
그렇지 않아요. 금융정보분석원은 고액현금거래보고 제도로 동일 금융회사에서 동일인 명의로 1거래일 동안 1천만원 이상의 현금이 입금되거나 출금된 경우 거래자의 신원과 거래일시·거래금액 등이 전산으로 자동 보고된다고 안내하고 있어요. 이 기준은 2019년 7월부터 1천만원으로 운영되고 있어요.
Q. 소명을 마치면 바로 출금되나요?
거래소 심사가 끝나야 제한이 풀려요. 다만 소명과 별개로 출금이 막히는 사유도 있어요. 코인원은 모든 가상자산 출금 건을 모니터링하고 이상 거래 징후로 보이면 출금이 제한될 수 있다고 안내하고 있고, 미신고 거래소로는 금액과 상관없이 가상자산 출금이 불가하다고 밝히고 있어요.
마무리 — 놀라지 말고 순서대로 채우세요
자금출처 소명은 특정 개인을 겨냥한 조사가 아니라, 가상자산사업자가 법에서 정한 고객확인 절차를 이행하는 과정이에요. 확인 항목이 규정에 적혀 있으니 무엇을 답해야 하는지도 미리 알 수 있어요.
직업, 거래 목적, 자금의 원천 세 가지를 문장으로 먼저 정리하고 그 문장에 맞는 자료를 붙이면 대부분 정리돼요. 기한에 닿기 전부터 매매와 입출금이 차례로 막히는 구조라, 안내를 받은 날 기한부터 확인해 두는 습관이 가장 값어치가 있어요.
함께 보면 좋은 글
본 콘텐츠는 정보 제공 목적이며 특정 거래소·코인의 매매 권유나 투자 자문이 아니에요. Coinday는 유사투자자문업 등 등록 사업자가 아니며, 개별 사안에 대한 법률 자문을 제공하지 않아요. 본문에 인용한 법령·규정·거래소 안내는 작성 시점 기준이며 이후 개정되거나 변경될 수 있어요. 가상자산은 가격 변동 폭이 크고 원금 전액 손실로 이어질 수 있으며, 어떤 자산도 미래 수익을 보장하지 않아요. 투자 결정과 그 손익은 전적으로 본인 책임이에요.