P2P 및 가상자산 교환 운영을 위한 사기 방지, KYC 및 AML 컴플라이언스 교육 과정

P2P 교환 운영 및 사기 위험 환경

• 에스크로 기반 주문 라이프사이클 및 자산 지급.
• 노출 포인트: 플랫폼 외부의 법정화폐, 플랫폼 내부의 가상자산.
• 사기 손실, 차지백(Chargeback) 및 은행 청구의 결과.

연습 1, 노출 지도 그리기: 팀별로 한 건의 구매 주문과 한 건의 판매 주문을 주문 접수부터 지급까지 추적하며, 플랫폼 외부 결제가 신원과 자금 간의 연결을 끊는 모든 지점을 표시합니다.

규제 프레임워크 및 감독 당국의 기대 사항

• FATF 권고사항, VASP 의무 및 트래블 룰(Travel Rule).
• 가상자산 감독 당국 및 거래소 라이선스.
• 관할권 리스크, 그레이리스트 모니터링 및 제재 리스크.

P2P 거래에서의 사기 유형

• 결제 채널 편차 및 송금인 계좌 불일치.
• 삼각 거래, 제3자 송금인 및 재사용된 지급 증빙.
• 부분 결제, 변조된 금액 및 시각적으로 유사한 금액.

케이스 스터디, 5가지 반복되는 패턴: 참가자들은 실제 익명화 분쟁 기록을 5가지 유형으로 분류하고, 각각에서 실패한 통제 항목을 식별합니다.

위조 확인, 위조 영수증 및 계정 탈취

• 실제 이체 없이 결제 완료로 표시된 주문.
• 편집된 스크린샷 및 위조된 은행 영수증.
• 주문 채팅창의 크로스 피싱 및 자격 증명 탈취.
• 탈취된 계정을 이용해 다른 사용자를 사기하는 행위.

워크숍, 주문 채팅에서의 피싱: 팀별로 실제 지원 메시지와 사기 메시지를 비교한 후, 신고된 계정에 대한 조치(삭제) 및 재인증 경로를 작성합니다.

개인을 위한 KYC: 레벨 1 및 레벨 2

• 레벨 1 데이터 수집 및 신원 문서 검토.
• 레벨 2 재인증, 비디오 셀피 라이브니스(Liveness) 및 리스트 스크리닝.
• 확인된 신원과 결제 수단(계좌 등)의 일치 검증.

실험실, 고압 상황에서의 온보딩: 참가자들은 샘플 파일을 대상으로 레벨 1 및 레벨 2 검토를 수행하고, 재인증을 유발하는 불일치 사항을 기록합니다.

법인 및 실질 소유자를 위한 KYC

• 법인 문서, 대표권 및 서명인.
• 실질 소유자 체인 및 통제 지표.
• 법인의 리스크 요인 및 주기적 검토.

신원 사기 및 문서 포렌식

• 위조, 도용 및 합성 신원.
• 라이브니스 우회, 딥페이크 시도 및 인젝션 공격.
• 분쟁 또는 침해 주장 이후의 재인증 트리거.

실험실, 문서 포렌식: 참가자들은 위조된 문서와 캡처 화면을 검사하여 폰트, 레이아웃, 메타데이터 및 계좌 번호의 불일치를 파악합니다.

AML 스크리닝, 제재 및 PEP(공적 인물)

• 리스트 매칭, 허용 오차 수준 및 오탐(False Positive).
• PEP 식별, 부정적 미디어 및 자금 출처.
• 강화 실사(Enhanced Due Diligence) 및 상급 처리 임계값.

고객 리스크 평가 및 리스크 기반 접근법

• 고객, 제품, 채널, 지역 및 행동 요인.
• 리스크 등급, 검토 트리거 및 처리 의사결정.
• 실제 리스크 수준에 맞는 실사 확장.

거래 모니터링 및 블록체인 분석

• 출금 승인: 계정 연령, KYC 상태 및 이력.
• 지갑 귀속, 고위험 상대 및 자금 추적.
• 차지백 발생이 잦은 게이트웨이 및 결제 수단 리스크.

케이스 스터디, 대량 출금: 참가자들은 혼합된 자금 출처 이력을 가진 출금 요청을 검토하고, 승인하거나 상급 처리할지 결정하며, 모니터링 기준에 근거한 판단 이유를 설명합니다.

지급 증빙을 위한 증거 기준

• 수용 가능한 증거: 내역서 및 중단 없는 녹음.
• 문서, 캡처 및 메타데이터의 진위 검증.
• 확인된 내용과 확인되지 않은 내용의 기록.

실험실, 증거 또는 위조물: 팀별로 제출된 자료를 수용 가능한 증거, 불충분한 증거, 추정 위조물로 분류하고, 대신 무엇을 요청해야 하는지 명시합니다.

분쟁된 증거 및 은행 간 처리 지연

• 양측 모두 유효한 증거를 제출하는 사건의 해결.
• 은행 간 처리 대기 시간 및 예방적 동결.
• 기한이 지난 주문에 대한 문서화된 의사결정 기준.

워크숍, 양측이 모두 옳은 경우: 팀별로 구매자와 판매자 각각이 겉보기에 진품인 증명을 가진 분쟁을 해결하고, 그 결과를 방어합니다.

조치 및 제재 플레이북(Playbook)

• 담보 동결, 계정 제한 및 정지.
• 부분 결제 마감일 및 원계좌로의 반환.
• 잘못된 은행으로의 환불: 수수료 및 해결 소요 시간.
• 제한된 잔액 및 신규 입금 유지.

연습, 제재 작성: 참가자들은 3단계로 격상되는 사례에 대한 조치, 통지서 및 기한을 작성하고, 플레이북 기준에 맞춰 검증합니다.

사례 관리, 문서화 및 상급 처리

• 사례 파일, 내부 메모 및 증거 보존.
• 상급 처리 매트릭스 및 부서장 검토.
• 의심 거래 보고(SAR) 및 기록 관리.

종합 프로젝트(Capstone): 엔드투엔드 사기 사례

• 주문 검토, 증거 평가 및 신원 재인증.
• 상급 처리, 제재 결정 및 상대사 해결.
• 근거 메모 작성 및 동료 검토.

종합 프로젝트, 전체 사례 실행: 각 팀은 첫 의심 메시지부터 최종 결정까지 완전한 시뮬레이션 사례를 처리하고, 동료 검토를 위해 서면 근거를 제시합니다.

진단 및 자문 세션 (추가 구성 요소)

• 현재 실무 및 프로토콜 갭 검토.
• 증거 기준 및 분쟁 사안에 대한 가이드라인.
• 조치 및 제재 기준에 대한 가이드라인.