Tovanix AML / 자금세탁 방지 정책
Tovanix AML / 자금세탁 방지 정책입니다. 온체인 사업의 컴플라이언스 체계, 의심 거래 보고 절차, 제재 목록 대조 방식을 다룹니다.
Tovanix 자금세탁방지 및 컴플라이언스 정책
시행일: 2026년 5월 20일 · 최종 수정일: 2026년 9월 29일
본 자금세탁방지 및 컴플라이언스 정책(이하 "본 정책")은 Tovanix의 운영 법인인 Astrenix Inc.(등록번호 20261586266 · 1500 N GRANT ST STE R, Denver, CO 80203, US)가 수립한 것으로, Tovanix 플랫폼을 통해 암호화 자산, 가상 카드, 국경 간 결제 등 민감도가 높은 서비스가 관련된 사업 모듈을 이용하는 모든 이용자에게 적용됩니다.
Tovanix는 미국 은행비밀법(BSA), 애국자법(USA PATRIOT Act), 자금서비스업(MSB)에 적용되는 FinCEN 컴플라이언스 요건, 미국 재무부 해외자산통제국(OFAC)의 제재 규정, 그리고 당사가 사업을 영위하는 국가와 지역의 자금세탁방지(AML)·테러자금조달방지(CFT)·확산금융방지(CPF) 관련 법령을 준수할 것을 약속합니다.
본 정책은 Tovanix 서비스 이용약관의 불가분한 일부를 구성합니다. 서비스 이용약관과 충돌하는 경우 본 정책이 우선합니다.
---
1. 정책의 목적
1. 자금세탁·테러자금조달·제재 회피의 방지: 불법 자금이 Tovanix 플랫폼에 유입되거나 이를 경유하지 못하도록 방지합니다
2. 적법한 이용자의 보호: 위험도에 따른 단계별 관리로 법을 지키는 이용자의 서비스 경험을 보호합니다
3. 규제 요구에 대한 대응: 미국, 플랫폼이 사업을 영위하는 국가 및 국제기구의 규제 조회에 협조합니다
4. 산업 생태계의 유지: 상위 거래소, 카드 네트워크, SMS / SMTP 사업자 등 파트너와 함께 적법한 생태계를 구축합니다
2. 플랫폼의 컴플라이언스 체계
| 역할 | 책임 |
|---|---|
| 최고컴플라이언스책임자(CCO) | 컴플라이언스 프로그램 전반을 총괄하며 이사회에 직접 보고 |
| AML 컴플라이언스 조직 | 일상적인 KYT·제재 대상 조회, 제한 해제 이의 신청 확인 및 의심거래 보고 |
| 리스크 엔지니어링팀 | 자동화 규칙 엔진, 이상 징후 모니터링, 모델 평가 |
| 법무팀 | 규제 기관과의 소통, 법적 절차에 대한 대응, 국경 간 컴플라이언스 자문 |
| 데이터 보호팀 | 이의 신청 확인 자료 보호, 국경 간 이전 및 개인정보 규정 준수 |
당사는 컴플라이언스 직무에 이중 검토(4-eyes) 체계와 퇴직 시 감사를 적용하여, 어느 한 사람도 컴플라이언스 절차를 우회할 수 없도록 하고 있습니다.
3. 계정 확인 및 거래 모니터링
Tovanix는 가입이나 정상적인 서비스 이용에 KYC를 요구하지 않습니다. 제한이 없는 계정에는 KYC 등급, 자발적 신청 절차, KYC를 통한 한도 또는 기능 해제 조건이 없습니다. 개별 거래에는 결제 사업자 규칙과 플랫폼의 위험 관리가 적용됩니다.
이미 제한된 계정의 제한 해제를 이의 신청할 때에만 제한 사유에 따른 신원 확인 자료를 제출해야 합니다. 담당자가 심사하며 자료 제출만으로 제한 해제가 보장되지는 않습니다. 결제 거절이나 위험 경고만으로 계정이 제한되거나 KYC 의무가 생기지 않습니다.
이의 신청을 위해 제출한 자료는 해당 심사에 사용하며 개인정보처리방침 및 데이터 처리 계약에 따라 처리합니다.
4. KYT(거래 모니터링) 규정
당사는 모든 온체인 거래에 대해 실시간 KYT 모니터링을 수행하며, 다음의 위험 요소를 확인합니다.
4.1 온체인 위험 라벨 조회
온체인 데이터 파트너(Chainalysis / Elliptic / TRM Labs 또는 이에 준하는 서비스)를 통해 다음 주소를 조회합니다.
다크넷 마켓 주소
알려진 사기·협박·랜섬 주소
OFAC SDN 제재 대상 지갑 주소
카드 네트워크나 상위 거래소가 표시한 "오염 자금" 주소
믹서(Tornado Cash 등)와 연관된 주소
4.2 행위 기반 리스크 관리
단기간에 여러 건으로 나눈 소액 거래(스머핑 의심)
동일한 IP / 기기 지문에서 등록된 다수 계정(다중 계정 자금세탁 의심)
통상적이지 않은 시간대나 지역에서의 접속
이전에 비활성화된 계정과의 자금 또는 기기 연결
4.3 조치 방법
| 위험 등급 | 조치 |
|---|---|
| 낮음 | 시스템에 기록하고 거래를 허용 |
| 중간 | 거래를 보류하고 이용자에게 자금 출처에 관한 추가 소명을 요구 |
| 높음 | 거래를 거절하고 관련 자금을 동결한 뒤 조사에 착수 |
| 심각 | 계정을 즉시 동결하고 FinCEN에 의심거래보고서(SAR)를 제출 |
5. 제재 준수
5.1 제재 목록 조회
당사는 다음 제재 목록을 실시간으로 조회합니다.
OFAC SDN 목록(특별지정 제재대상)
OFAC 분야별 제재 대상 목록
UN 통합 제재 목록
EU 통합 금융제재 목록
영국 HM Treasury 제재 목록
5.2 제한 관할권
Tovanix는 다음 관할권에는 서비스를 제공하지 않습니다.
OFAC의 포괄적 제재 대상 관할권: 쿠바, 이란, 북한, 시리아 및 크림 / 도네츠크 / 루한스크(우크라이나 점령 지역)
UN / EU / 영국의 포괄적 제재 대상인 그 밖의 관할권
현지 법령이 암호화 자산 사업을 명시적으로 금지하는 관할권(예: 일부 중앙아시아 및 북아프리카 국가)
제한 관할권에서 플랫폼에 접속하시는 경우 당사는 다음과 같이 조치합니다.
가입을 거절합니다
기존 계정을 동결합니다(제한 관할권으로의 IP 변경이 감지된 경우)
환불을 보류합니다(제재 준수를 위해 규제 기관의 처분이 있을 때까지 자금을 동결 상태로 유지해야 합니다)
5.3 복수 국적 이용자
복수 국적을 보유하시거나 거주지가 국적과 다른 경우, 당사는 실제 거주지를 기준으로 제재 대상 조회를 수행합니다. 이용자는 거주지를 사실대로 신고할 의무가 있으며, 허위로 신고하는 경우 계정이 동결됩니다.
6. 의심거래보고서(SAR)
미국 FinCEN 규정에 따라 당사는 다음의 경우 FinCEN에 의심거래보고서를 제출합니다.
개별 또는 합계 5,000달러 이상의 의심스러운 암호화폐 거래
분할 거래(structuring)가 관련된 거래
제재 대상 관할권이나 제재 명단 대상자가 관련된 거래
알려진 사기·협박·자금세탁 유형이 관련된 거래
내부 임직원이 관련된 의심 행위
SAR 제출은 BSA 제5318조 (g)(2)항에 따라 보호되며, 당사는 보고 대상 이용자에게 SAR의 존재나 내용을 알리지 않습니다(누설 금지).
7. 내부 통제
7.1 임직원 교육
전 임직원은 최소 연 1회 자금세탁방지 컴플라이언스 교육을 이수합니다
리스크·컴플라이언스·고객지원 담당자는 분기마다 전문 교육을 받습니다
신규 입사자는 입사 후 30일 이내에 AML / OFAC 기초 과정을 이수합니다
7.2 독립 감사
독립적인 제3자가 매년 AML 프로그램을 감사합니다
중대한 사고가 발생한 경우 특별 감사에 착수합니다
감사 보고서는 규제 기관의 요구가 있을 때 제출합니다
7.3 기록 보존
| 데이터 유형 | 보존 기간 |
|---|---|
| 계정 제한 해제 이의 신청 확인 자료(해당하는 경우) | 관련 법령 및 개인정보처리방침에 따름 |
| 거래 기록 | 5년 |
| SAR 및 증빙 자료 | 5년 |
| KYT 적중 기록 | 5년 |
| 교육 기록 | 5년 |
8. 이용자의 책임과 협조
Tovanix 이용자로서 다음 사항을 약속하셔야 합니다.
1. 사실에 부합하고 정확하며 완전한 가입 정보를 제공하고, 계정 제한 해제 이의 신청 시 사실에 맞는 확인 자료를 제출할 것
2. 자금세탁, 테러자금조달, 제재 회피 등 위법 행위에 플랫폼을 이용하지 않을 것
3. 타인을 대신하여 계정을 보유하거나, 계정을 빌려주거나, 타인에게 양도하지 않을 것
4. 컴플라이언스 조사 통지를 받은 경우 신속히 협조하여 자료를 제출할 것
5. 기술적 수단(VPN / 프록시 / 허위 신원)으로 제재 대상 조회를 우회하려 시도하지 않을 것
위 사항을 위반하는 경우, 당사는 계정을 즉시 동결하고 자금을 보류하며 법 집행 기관에 신고할 권리를 보유합니다.
9. 정보 보안
계정 제한 해제 이의 신청 시 제출한 자료는 개인정보처리방침 및 데이터 처리 계약에 따라 처리합니다. 정상적인 서비스 이용에서는 KYC 자료를 수집하지 않습니다.
10. 컴플라이언스 문의와 제보
Tovanix 플랫폼에서 의심스러운 거래, 컴플라이언스 미비점 또는 임직원의 부정 행위를 알게 되신 경우 다음 경로로 제보하실 수 있습니다.
컴플라이언스 제보 이메일: [email protected](제목 앞에 [Compliance] 표기)
익명 제보: Tor 네트워크를 통한 제출을 지원합니다(자세한 내용은 콘솔의 "컴플라이언스 센터" 참조)
당사는 제보자의 신원을 보호하고 제보된 사안에 대해 독립적으로 조사할 것을 약속합니다.
11. 본 정책의 변경
본 정책은 관련 법령의 변화와 사업의 발전에 따라 수시로 갱신됩니다. 중요한 변경은 사이트 내 알림, 이메일, 웹사이트 공지를 통해 안내하며, 시행 14일 전 이상의 공개 고지 기간을 둡니다.
서비스를 계속 이용하시는 경우 개정된 정책에 동의하신 것으로 보며, 동의하지 않으시는 경우 변경 시행 전에 계정을 해지하실 수 있습니다.
12. 문의하기
컴플라이언스 문의: [email protected](제목 앞에 [AML] 또는 [Compliance] 표기)
운영 법인: Astrenix Inc. (등록번호 20261586266)
등록 사무소 주소: 1500 N GRANT ST STE R, Denver, CO 80203, United States
규제 대응 기관: FinCEN(금융범죄단속네트워크) 및 OFAC(미국 재무부 해외자산통제국)
불러오는 중…