데이터 유출 증가 속 일본, KYC 강화
TREE NEWS 보도: 일본 금융청(FSA)은 암호화폐 거래소를 포함한 금융기관에 KYC(고객 확인) 과정에서 운전면허증 등 신분증 사진 사용을 중단하고, 스마트 기기를 통해 집적회로(IC) 칩 데이터를 읽는 새로운 방식을 도입하라고 지시했다. 기존 이미지 기반 확인은 원래 2027년 4월 1일 폐지될 예정이었으나, FSA는 공식 기한을 기다리지 말고 즉시 전환을 가속화하라고 기관들을 독려하고 있다.
왜 서두르는가?
이러한 움직임은 고객 및 업무 시스템을 대상으로 한 무단 접근이 급증하면서 개인정보 유출이 발생한 데 따른 것이다. 이미지 기반 확인은 본질적으로 취약하다. 신분증 사진은 위조, 도용, 재사용될 수 있다. 새로운 IC 칩 방식은 칩에 저장된 정보(이름, 주소, 생년월일, 사진)와 신청자의 실시간 얼굴 이미지를 결합해 훨씬 더 견고한 신원 확인을 제공한다.
암호화폐 거래소에 대한 영향
일본 암호화폐 거래소들은 세계에서 가장 엄격한 AML/KYC 규정 아래 오랫동안 운영되어 왔다. FSA의 이번 조치는 기준을 한층 더 높인다. 거래소는 다음을 해야 한다:
- NFC 지원 스마트폰 또는 전용 하드웨어를 통해 IC 칩 리더를 지원하도록 온보딩 인프라를 업그레이드해야 한다.
- 데이터 보안에서 종종 가장 취약한 고리인 외부 KYC 위탁업체와의 관계를 재평가해야 한다.
- 날로 정교해지는 공격에 대비해 사이버 보안 방어를 강화해야 한다.
규정 준수 비용은 상승해 소규모 거래소를 압박할 수 있다. 그러나 이번 조치는 일본 금융권에서 연이어 발생한 대형 데이터 유출 사태 이후 사용자 신뢰를 회복하는 데도 기여할 수 있다.
앞으로의 전망
일본의 선제적 입장은 더 넓은 글로벌 추세를 보여준다. 규제 당국은 정적인 서류 확인에서 동적인 칩 기반 및 생체 인증 확인으로 이동하고 있다. 암호화폐 채택이 늘어날수록 KYC는 더 이상 단순한 확인 항목이 아니라 핵심 보안 계층이다. 견고한 디지털 신원 인프라에 일찍 투자하는 거래소는 규정을 준수할 뿐 아니라 신뢰와 사용자 안전에서 경쟁 우위를 확보할 것이다.
FSA의 지침은 특히 아시아의 다른 관할권이 자체 KYC 체계를 재평가하도록 영향을 미칠 수도 있다. 암호화폐 업계에 대한 메시지는 분명하다. 사진 기반 신원 확인의 시대는 끝나가고 있으며, 칩 수준 인증으로의 전환은 불가피하다.
