KR20230020682A

KR20230020682A - 가상 자산 사업자를 모니터링하기 위한 방법 및 전자 장치

Info

Publication number: KR20230020682A
Application number: KR1020210102361A
Authority: KR
Inventors: 최수열
Original assignee: 주식회사 전북은행
Priority date: 2021-08-04
Filing date: 2021-08-04
Publication date: 2023-02-13

Abstract

본 개시의 전자 장치는 통신 회로, 제1 사용자에 관한 정보, 제1 사용자의 전용 계좌에 관한 정보 및 가상 자산 사업자의 모계좌에 관한 정보를 저장하는 하나 이상의 메모리 및 하나 이상의 프로세서를 포함할 수 있다. 하나 이상의 프로세서는 제1 서버 장치로부터 가상 자산 사업자의 모계좌에서 제1 사용자의 전용 계좌로 제1 금액을 이체하라는 요청을 수신하고, 상기 이체 요청을 수신한 시점 이전에 제1 사용자의 전용 계좌에서 가상 자산 사업자의 모계좌로 이체된 총 금액인 제2 금액을 결정하고, 제1 금액과 상기 제2 금액을 비교하고, 제1 금액이 제2 금액을 초과한다는 결정에 따라, 상기 제1 서버 장치로부터 상기 제1 사용자의 거래 내역을 지시하는 정보를 획득하고, 제1 사용자의 거래 내역에 기초하여, 상기 제1 사용자의 거래 내역 중 의심 거래가 존재하는지 여부를 결정하고, 상기 의심 거래가 존재한다는 결정에 따라, 상기 의심 거래에 관한 정보를 금융 당국의 제2 서버 장치로 전송할 수 있다.

Description

가상 자산 사업자를 모니터링하기 위한 방법 및 전자 장치{METHOD AND ELECTRONIC APPARATUS FOR MONITORING VIRTUAL ASSET SERVICE PROVIDER}

본 문서에 개시된 다양한 실시예들은 가상 자산 사업자를 모니터링하기 위한 기술에 관한 것이다. 구체적으로, 가상 자산 사업자가 암호 화폐 거래소를 운영하는 과정에 있어서 자금 세탁 등 의심 거래(suspicious transaction)가 존재하는지 여부를 모니터링하기 위한 기술에 관한 것이다.

특정금융정보법(특정 금융거래정보의 보고 및 이용 등에 관한 법률)에 따르면, 가상 자산 거래소(또는 암호 화폐 거래소)를 운영하는 가상 자산 사업자에게는 신고 의무와 더불어 자금 세탁 행위 및 테러 자금 조달 행위를 방지할 의무가 있다. 금융위원회 산하 금융정보분석원(Financial Intelligence Unit: FIU)에 신고한 가상 자산 사업자만이 암호 화폐 거래소를 운영할 수 있고, 상기 신고 조건으로 가상 자산 사업자는 사용자들(고객들)의 입출금 서비스를 위한 실명 계좌 발급을 위해 특정 은행과 계약을 맺어야 한다. 가상 자산은 경제적 가치를 지니고 이전될 수 있는 전자적 증표이고, 가상 자산 사업자는 가상 자산의 매도, 매수, 교환, 이전, 보관, 관리, 중개알선 등의 영업을 하는 자를 의미한다.

가상 자상 사업자와 계약을 맺은 은행은 가상 자산 사업자의 가상 자산 사업을 위한 모계좌를 개설하고, 복수의 사용자들 각각에 대하여 가상 자산 사업자가 운영하는 암호 화폐 거래소를 이용하기 위한 전용 계좌를 개설할 수 있다. 즉, 복수의 사용자 각각은 가상 자산 투자를 위하여 본인의 전용 계좌에서 사업자 모계좌로 투자금을 입금할 수 있고, 투자금 출금을 위하여 사업자 모계좌에서 본인의 전용 계좌로 출금을 요청할 수 있다.

가상 자산 사업자의 암호 화폐 거래소와 관련된 애플리케이션을 통해서 수행되는 업무(예: 가상 자산의 매매 행위 및 가상 자산의 교환/송금 행위)는 은행이 추적할 수 없는 가상 자산 사업자 고유의 업무 행위이다. 상술한 업무 행위는 거래 내역 확인을 통한 자금 세탁 여부를 추적할 수 없는 행위에 해당하므로, 이러한 행위에 대한 자금 세탁 방지를 위하여 가상 자산 사업자로 하여금 스스로 자금 세탁 방지 업무를 수행하도록 하고 있다.

본 문서에 개시된 다양한 실시예에 따르면, 은행이 가상 자산 사업자로부터 정산 업무 지시(예: 특정 사용자의 전용 계좌로의 입금 지시 및 출금 지시)를 받는 경우에 있어서, 가상 자산 사업자의 모계좌에서 특정 사용자의 전용 계좌로 출금 지시된 금액과, 특정 사용자의 전용 계좌에서 가상 자산 사업자의 모계좌로 이체된 총 금액을 비교하여, 자금 세탁이 의심되는 이상 거래를 판단할 수 있는 기술을 제공한다.

본 문서에 개시된 다양한 실시예에 따른 전자 장치는 가상 자산 사업자의 제1 서버 장치 및 금융 당국의 제2 서버 장치와 통신하는 통신 회로, 제1 사용자에 관한 정보, 상기 제1 사용자의 전용 계좌에 관한 정보 및 상기 가상 자산 사업자의 모계좌에 관한 정보를 저장하는 하나 이상의 메모리 및 하나 이상의 프로세서를 포함할 수 있다. 다양한 실시예에 따른 하나 이상의 프로세서는, 통신 회로를 통하여, 상기 제1 서버 장치로부터 상기 가상 자산 사업자의 모계좌에서 상기 제1 사용자의 전용 계좌로 제1 금액을 이체하라는 요청을 수신하고, 상기 이체 요청을 수신한 시점 이전에 상기 제1 사용자의 전용 계좌에서 상기 가상 자산 사업자의 모계좌로 이체된 총 금액인 제2 금액을 결정하고, 상기 제1 금액과 상기 제2 금액을 비교하고, 상기 제1 금액이 상기 제2 금액을 초과한다는 결정에 따라, 상기 통신 회로를 제어하여 상기 제1 서버 장치로부터 상기 제1 사용자의 거래 내역을 지시하는 정보를 획득하고, 상기 제1 사용자의 거래 내역에 기초하여, 상기 제1 사용자의 거래 내역 중 의심 거래(suspicious transaction)가 존재하는지 여부를 결정하고, 상기 의심 거래가 존재한다는 결정에 따라, 상기 통신 회로를 제어하여 상기 의심 거래에 관한 정보를 상기 제2 서버 장치로 전송할 수 있다.

다양한 실시예에 따른 상기 하나 이상의 프로세서는, 상기 제1 사용자의 거래 내역 중 상기 제1 사용자가 제2 사용자로부터 가상 자산을 이전 받고 상기 이전 받은 가상 자산을 매도한 내역이 있는 경우, 상기 제2 사용자로부터 상기 제1 사용자로의 상기 가상 자산의 이전을 상기 의심 거래로 결정할 수 있다.

다양한 실시예에 따른 상기 하나 이상의 프로세서는, 상기 의심 거래가 존재한다는 결정에 따라, 상기 통신 회로를 제어하여 상기 제1 서버 장치로부터 상기 제2 사용자에 관한 정보를 획득하고, 상기 제2 사용자에 관한 정보에 기초하여, 상기 제2 사용자가 미리 결정된 워치 리스트(watch list)에 포함되는지 여부를 결정하고, 상기 제2 사용자가 상기 워치 리스트에 포함된다는 결정에 따라, 상기 통신 회로를 제어하여, 상기 의심 거래에 관한 정보를 상기 제2 서버 장치로 전송할 수 있다.

다양한 실시예에 따른 상기 제2 사용자에 관한 정보는 상기 제2 사용자의 이름, 국적, 생년월일 및 주소 중 적어도 하나를 포함할 수 있다.

다양한 실시예에 따른 상기 의심 거래에 관한 정보는 상기 제1 사용자에 관한 정보, 상기 제2 사용자에 관한 정보 및 상기 의심 거래에 해당하는 상기 가상 자산의 이전을 지시하는 정보를 포함할 수 있다.

다양한 실시예에 따른 상기 제1 사용자의 거래 내역은, 상기 가상 자산에 대한 이전, 매매 및 매매에 따른 평가 수익을 포함할 수 있다.

다양한 실시예에 따른 상기 제1 사용자의 전용 계좌는, 상기 가상 자산 사업자의 모계좌 및 미리 등록된 상기 제1 사용자 명의의 은행 계좌와의 입출금만 허용되도록 설정된 계좌일 수 있다.

다양한 실시예에 따른 상기 하나 이상의 프로세서는, 상기 통신 회로를 통하여, 상기 제1 서버 장치로부터 상기 제1 사용자의 전용 계좌에서 상기 가상 자산 사업자의 모계좌로 제3 금액을 이체하라는 요청을 수신하고, 상기 통신 회로를 제어하여, 상기 제1 사용자의 단말 장치로 본인 인증을 위한 통화 연결을 요청할 수 있다.

다양한 실시예에 따른 상기 하나 이상의 프로세서는, 상기 통화 연결을 통한 본인 인증의 결과에 기초하여, 상기 제3 금액에 대한 이체 요청의 승인을 결정할 수 있다.

본 문서에 개시된 다양한 실시예에 따른 통신 회로, 하나 이상의 메모리 및 하나 이상의 프로세서를 포함하는 전자 장치에서 수행되는 방법은, 상기 하나 이상의 프로세서가 상기 통신 회로를 통하여, 가상 자산 사업자의 제1 서버 장치로부터, 상기 가상 자산 사업자의 모계좌에서 제1 사용자의 전용 계좌로 제1 금액을 이체하라는 요청을 수신하는 동작, 상기 하나 이상의 프로세서가, 상기 이체 요청을 수신한 시점 이전에 상기 제1 사용자의 전용 계좌에서 상기 가상 자산 사업자의 모계좌로 이체된 총 금액인 제2 금액을 결정하는 동작, 상기 하나 이상의 프로세서가 상기 제1 금액과 상기 제2 금액을 비교하는 동작, 상기 제1 금액이 상기 제2 금액을 초과한다는 결정에 따라, 상기 하나 이상의 프로세서가 상기 통신 회로를 제어하여 상기 제1 서버 장치로부터 상기 제1 사용자의 거래 내역을 지시하는 정보를 획득하는 동작, 상기 하나 이상의 프로세서가 상기 제1 사용자의 거래 내역에 기초하여, 상기 제1 사용자의 거래 내역 중 의심 거래(suspicious transaction)가 존재하는지 여부를 결정하는 동작 및 상기 의심 거래가 존재한다는 결정에 따라, 상기 하나 이상의 프로세서가 상기 통신 회로를 제어하여 상기 의심 거래에 관한 정보를 금융 당국의 제2 서버 장치로 전송하는 동작을 포함할 수 있다.

다양한 실시예에 따른 방법에 있어서, 상기 의심 거래가 존재하는지 여부를 결정하는 동작은, 상기 제1 사용자의 거래 내역 중 상기 제1 사용자가 제2 사용자로부터 가상 자산을 이전 받고 상기 이전 받은 가상 자산을 매도한 내역이 있는 경우, 상기 제2 사용자로부터 상기 제1 사용자로의 상기 가상 자산의 이전을 상기 의심 거래로 결정하는 동작을 포함할 수 있다.

다양한 실시예에 따른 방법에 있어서, 상기 의심 거래가 존재하는지 여부를 결정하는 동작은, 상기 의심 거래가 존재한다는 결정에 따라, 상기 통신 회로를 제어하여 상기 제1 서버 장치로부터 상기 제2 사용자에 관한 정보를 획득하는 동작, 상기 제2 사용자에 관한 정보에 기초하여, 상기 제2 사용자가 미리 결정된 워치 리스트에 포함되는지 여부를 결정하는 동작 및 상기 제2 사용자가 상기 워치 리스트에 포함된다는 결정에 따라, 상기 통신 회로를 제어하여, 상기 의심 거래에 관한 정보를 상기 제2 서버 장치로 전송하는 동작을 더 포함할 수 있다.

다양한 실시예에 따른 방법에 있어서, 상기 제2 사용자에 관한 정보는 상기 제2 사용자의 이름, 국적, 생년월일 및 주소 중 적어도 하나를 포함할 수 있다.

다양한 실시예에 따른 방법에 있어서, 상기 의심 거래에 관한 정보는 상기 제1 사용자에 관한 정보, 상기 제2 사용자에 관한 정보 및 상기 의심 거래에 해당하는 상기 가상 자산의 이전을 지시하는 정보를 포함할 수 있다.

다양한 실시예에 따른 방법에 있어서, 상기 제1 사용자의 거래 내역은, 상기 가상 자산에 대한 이전, 매매 및 매매에 따른 평가 수익을 포함할 수 있다.

다양한 실시예에 따른 방법에 있어서, 상기 제1 사용자의 상기 전용 계좌는, 상기 가상 자산 사업자의 모계좌 및 미리 등록된 상기 제1 사용자 명의의 은행 계좌와의 입출금만 허용되도록 설정된 계좌일 수 있다.

다양한 실시예에 따른 방법에 있어서, 상기 하나 이상의 프로세서가 상기 통신 회로를 통하여, 상기 제1 서버 장치로부터 상기 제1 사용자의 전용 계좌에서 상기 가상 자산 사업자의 모계좌로 제3 금액을 이체하라는 요청을 수신하는 동작 및 상기 하나 이상의 프로세서가 상기 통신 회로를 제어하여, 상기 제1 사용자의 단말 장치로 본인 인증을 위한 통화 연결을 요청하는 동작을 더 포함할 수 있다.

다양한 실시예에 따른 방법에 있어서, 상기 하나 이상의 프로세서가, 상기 통화 연결을 통한 본인 인증의 결과에 기초하여 상기 제3 금액에 대한 이체 요청의 승인을 결정하는 동작을 더 포함할 수 있다.

본 문서에 개시된 다양한 실시예에 따르면, 가상 자산 사업자의 모계좌에서 특정 사용자의 전용 계좌로 이체 요청된 금액과, 상기 이체 요청을 수신한 시점 이전에 특정 사용자의 전용 계좌에서 가상 자산 사업자의 모계좌로 이체된 총 금액을 비교하고, 자금 세탁이 의심되는 거래 내역이 존재하는지 여부를 판단할 수 있다.

본 문서에 개시된 다양한 실시예에 따르면, 특정 사용자의 전용 계좌는 가상 자산 사업자의 모계좌 및 미리 등록된 특정 사용자 명의의 은행 계좌와의 입출금만 허용되도록 설정된 계좌이므로, 보이스 피싱(voice phishing), 사업자의 횡령 및 자금 세탁을 방지할 수 있다.

본 문서에 개시된 다양한 실시예에 따르면, 특정 사용자가 가상 자산 사업자의 암호 화폐 거래소와 관련된 애플리케이션을 통해 전용 계좌에 입금되어 있는 돈을 인출하는 경우, 특정 사용자의 단말 장치로 본인 인증을 위한 통화 연결을 요청함으로써, 보이스 피싱 등에 의한 사고 발생을 방지할 수 있다.

본 문서에 개시된 다양한 실시예에 따르면, 이체 요청된 금액 및 사용자의 거래 내역에 기초하여 금융 당국으로의 보고 여부를 결정하므로, 자금 세탁 등의 가능성이 높은 경우에만 선별적으로 보고를 할 수 있어, 가상 자산 사업자의 모니터링에 소요되는 연산 부담을 줄일 수 있다.

도 1은 본 개시의 다양한 실시예에 따른 가상 자산 사업자를 모니터링하기 위한 시스템을 도시한 도면이다.
도 2는 본 개시의 다양한 실시예에 따른 전자 장치의 블록도이다.
도 3은 본 개시의 다양한 실시예에 따른 단말 장치, 제1 서버 장치 및 전자 장치의 동작 흐름도이다.
도 4는 본 개시의 다양한 실시예에 따른 전자 장치의 동작 흐름도이다.
도 5는 본 개시의 다양한 실시예에 따른 단말 장치, 제1 서버 장치 및 전자 장치의 동작 흐름도이다.
도 6은 본 개시의 다양한 실시예에 따른 전자 장치의 동작 흐름도이다.

본 개시의 실시예들은 본 개시의 기술적 사상을 설명하기 위한 목적으로 예시된 것이다. 본 개시에 따른 권리범위가 이하에 제시되는 실시예들이나 이들 실시예들에 대한 구체적 설명으로 한정되는 것은 아니다.

본 개시에 사용되는 모든 기술적 용어들 및 과학적 용어들은, 달리 정의되지 않는 한, 본 개시가 속하는 기술 분야에서 통상의 지식을 가진 자에게 일반적으로 이해되는 의미를 갖는다. 본 개시에 사용되는 모든 용어들은 본 개시를 더욱 명확히 설명하기 위한 목적으로 선택된 것이며 본 개시에 따른 권리범위를 제한하기 위해 선택된 것이 아니다.

본 개시에서 사용되는 "포함하는", "구비하는", "갖는" 등과 같은 표현은, 해당 표현이 포함되는 어구 또는 문장에서 달리 언급되지 않는 한, 다른 실시예를 포함할 가능성을 내포하는 개방형 용어(open-ended terms)로 이해되어야 한다.

본 개시에서 기술된 단수형의 표현은 달리 언급하지 않는 한 복수형의 의미를 포함할 수 있으며, 이는 청구범위에 기재된 단수형의 표현에도 마찬가지로 적용된다. 본 개시에서 사용되는 "제1", "제2" 등의 표현들은 복수의 구성요소들을 상호 구분하기 위해 사용되며, 해당 구성요소들의 순서 또는 중요도를 한정하는 것은 아니다.

본 개시에서 사용되는 용어 "부"는, 소프트웨어, 또는 FPGA(field-programmable gate array), ASIC(application specific integrated circuit)과 같은 하드웨어 구성요소를 의미한다. 그러나, "부"는 하드웨어 및 소프트웨어에 한정되는 것은 아니다. "부"는 어드레싱할 수 있는 저장 매체에 있도록 구성될 수도 있고, 하나 또는 그 이상의 프로세서들을 재생시키도록 구성될 수도 있다. 따라서, 일 예로서, "부"는 소프트웨어 구성요소들, 객체지향 소프트웨어 구성요소들, 클래스 구성요소들 및 태스크 구성요소들과 같은 구성요소들과, 프로세서, 함수, 속성, 프로시저, 서브루틴, 프로그램 코드의 세그먼트, 드라이버, 펌웨어, 마이크로코드, 회로, 데이터, 데이터베이스, 데이터 구조, 테이블, 어레이 및 변수를 포함한다. 구성요소와 "부" 내에서 제공되는 기능은 더 작은 수의 구성요소 및 "부"로 결합되거나 추가적인 구성요소와 "부"로 더 분리될 수 있다.

본 개시에서 사용되는 "~에 기초하여"라는 표현은, 해당 표현이 포함되는 어구 또는 문장에서 기술되는, 결정, 판단의 행위 또는 동작에 영향을 주는 하나 이상의 인자를 기술하는데 사용되며, 이 표현은 결정, 판단의 행위 또는 동작에 영향을 주는 추가적인 인자를 배제하지 않는다.

본 문서에서 사용된 표현 "~하도록 구성된(configured to)"은 문맥에 따라, "~하도록 설정된", "~하는 능력을 가지는", "~하도록 변경된", "~하도록 만들어진", "~를 할 수 있는" 등의 의미를 가질 수 있다. 해당 표현은, "하드웨어적으로 특별히 설계된"의 의미로 제한되지 않으며, 예를 들어 특정 동작을 수행하도록 구성된 프로세서란, 해당 특정 동작을 수행하도록, 프로그래밍을 통해 구조화된 특수 목적 컴퓨터(special purpose computer)를 의미할 수 있다.

본 개시에서, 어떤 구성요소가 다른 구성요소에 "연결되어" 있다거나 "접속되어" 있다고 언급된 경우, 상기 어떤 구성요소가 상기 다른 구성요소에 직접적으로 연결될 수 있거나 접속될 수 있는 것으로, 또는 새로운 다른 구성요소를 매개로 하여 연결될 수 있거나 접속될 수 있는 것으로 이해되어야 한다.

이하, 첨부한 도면들을 참조하여, 본 개시의 실시예들을 설명한다. 첨부된 도면에서, 동일하거나 대응하는 구성요소에는 동일한 참조부호가 부여되어 있다. 또한, 이하의 실시예들의 설명에 있어서, 동일하거나 대응하는 구성요소를 중복하여 기술하는 것이 생략될 수 있다. 그러나, 구성요소에 관한 기술이 생략되어도, 그러한 구성요소가 어떤 실시예에 포함되지 않는 것으로 의도되지는 않는다.

도 1은 본 개시의 다양한 실시예에 따른 가상 자산 사업자를 모니터링하기 위한 시스템(10)을 도시한 도면이다. 도 1을 참조하면, 가상 자산 사업자를 모니터링하기 위한 시스템(10)은 전자 장치(100), 제1 서버 장치(110), 제2 서버 장치(120) 및/또는 단말 장치(130)를 포함할 수 있다. 전자 장치(100)는 은행에서 운영하는 서버일 수 있다. 제1 서버 장치(110)는 가상 자산 사업자가 운영하는 서버로서, 암호 화폐 거래소를 운영하기 위한 서버일 수 있다. 제2 서버 장치(120)는 금융 당국(예: FIU, 금융 감독원)에서 운영하는 서버일 수 있다. 단말 장치(130)는 스마트폰(smartphone), 휴대폰(cellular phone), 노트북 컴퓨터(laptop computer), 태블릿 컴퓨터(tablet computer), 웨어러블 장치(wearable devices), 개인 컴퓨터(personal computer) 등의 임의의 적절한 장치일 수 있다.

은행은 해당 가상 자산 사업자가 암호 화폐 거래소에 관한 영업을 수행하기 위해 등록한 전용 은행일 수 있다. 은행은 가상 자산 사업자가 암호 화폐 거래소를 운영할 수 있도록 가상 자산 사업자에게 모계좌를 개설할 수 있다. 은행은 암호 화폐 거래소를 이용하고자 희망하는 해당 암호 화폐 거래소의 사용자들(고객들)에게 전용 계좌를 개설할 수 있다.

사용자가 암호 화폐 거래소를 이용하는 방법은 아래와 같다. 먼저 사용자는 암호 화폐 거래소를 이용하기 위하여, 암호 화폐 거래소에 관한 영업을 수행하도록 등록된 은행에 전용 계좌의 개설을 요청할 수 있다. 예를 들어, 사용자는, 단말 장치(130)를 통해, 은행에 전용 계좌의 개설을 요청할 수 있다. 이 경우, 사용자는 회원 가입 절차를 통해 본인 인증 및 개인 정보를 은행에 제공하고, 전용 계좌 개설에 필요한 절차를 수행해야 할 수 있다. 전자 장치(100)는, 사용자의 단말 장치(130)로부터 전용 계좌의 개설을 위한 요청을 수신하는 경우, 소정의 계좌 개설에 필요한 절차를 거쳐서 사용자의 전용 계좌를 개설할 수 있다. 사용자는 전용 계좌가 개설된 이후 전용 계좌와 입출금 거래를 수행할 수 있는 본인 명의의 은행 계좌를 적어도 하나 이상 등록할 수 있다.

사용자는 가상 자산 사업자가 운영하는 암호 화폐 거래소에 회원 가입을 할 수 있다. 예를 들어, 사용자는, 단말 장치(130)에 설치되고 가상 자산 사업자가 제공하는 애플리케이션을 통해 해당 암호 화폐 거래소에 회원 가입을 할 수 있다. 암호 화폐 거래소는 회원 가입한 사용자에게 암호 화폐 거래소를 이용하기 위한 가상 계좌를 부여할 수 있다. 암호 화폐 거래소에 회원 가입을 한 이후, 사용자는 본인의 아이디에 은행에서 발급받은 전용 계좌를 등록할 수 있다. 이 경우, 사용자의 가상 계좌는 사용자의 전용 계좌와 연동될 수 있다. 사용자는 본인 명의의 전용 계좌를 통해 본인의 가상 계좌에 투자금을 입금할 수 있고, 본인의 가상 계좌에서 본인 명의의 전용 계좌로 투자금을 출금할 수도 있다. 예를 들어, 사용자는 가상 자산 사업자가 제공하는 애플리케이션을 통해, 암호 화폐 거래소의 가상 계좌와 은행의 전용 계좌 간의 입출금을 수행할 수 있다. 상기의 경우, 사용자의 전용 계좌에서 이체된 투자금은 실제로 가상 자산 사업자의 모계좌로 입금되지만, 단말 장치(130)에는 사용자의 가상 계좌로 입금된 것으로 표시될 수 있다. 즉, 가상 자산 사업자는, 복수의 사용자에게 가상 계좌를 각각 부여하지만, 복수의 사용자 각각으로부터 입금된 투자금은 하나의 가상 자산 사업자의 모계좌에서 관리할 수 있다.

사용자는 단말 장치(130)를 통해, 본인 명의의 전용 계좌로부터 암호 화폐 거래소의 본인의 가상 계좌로 암호 화폐 거래소를 이용하기 위한 특정 금액을 이체(입금)할 수 있다. 예를 들어, 사용자의 암호 화폐 거래소의 가상 계좌와 은행의 전용 계좌는 서로 연동되어 있으므로, 사용자는 애플리케이션을 통해 특정 금액을 본인 명의의 전용 계좌에서 본인의 가상 계좌로 이체할 수 있다. 이 경우, 제1 서버 장치(110)는 전자 장치(100)로, 특정 금액을 사용자의 전용 계좌에서 가상 자산 사업자의 모계좌로 이체하라는 요청을 전송할 수 있다. 전자 장치(100)는, 제1 서버 장치(110)로부터 수신한 이체 요청에 따라, 사용자의 전용 계좌로부터 가상 자산 사업자의 모계좌로 특정 금액을 이체할 수 있다. 이 경우, 사용자의 단말 장치(130)에 설치된 애플리케이션에는 사용자의 가상 계좌에 특정 금액이 이체된 것으로 표시될 수 있다. 마찬가지의 방법으로, 사용자는 단말 장치(130)롤 통해, 전용 계좌로부터 미리 등록된 본인 명의의 은행 계좌로부터 특정 금액을 이체(출금)할 수도 있다. 즉, 은행이 운영하는 전자 장치(100)는 가상 자산 사업자가 운영하는 제1 서버 장치(110)로부터 수신된 이체 요청(정산 지시 요청)에 따라, 가상 자산 사업자의 모계좌와 특정 사용자의 전용 계좌 간의 이체를 수행할 수 있다. 전자 장치(100)에서 자금 세탁 방지 업무를 위해 가상 자산 사업자를 모니터링하는 방법은 후술하도록 한다.

일 실시예에 따르면, 사용자는 본인 명의의 전용 계좌를 통해 본인의 가상 계좌에 투자금을 입금하고, 입금한 투자금을 이용하여 암호 화폐 거래소에서 가상 자산을 거래할 수 있다. 일 실시예에 따르면, 사용자는 다른 사용자로부터 가상 자산을 이전 받을 수 있다. 본 개시에서 가상 자산을 "이전"하거나 "이전"받는 다는 것은, 특정 사용자를 위하여 가상 자산 거래 및 보관 내역을 기록하기 위해 전자적으로 생성시킨 고유한 식별 번호(예: 가상 자산 주소)에서 다른 가상 자산 주소로 가상 자산을 이전하는 행위를 의미할 수 있다. 예를 들어, 가상 자산을 "이전"하거나 "이전" 받는다는 것은, 해당 가상 자산을 다른 가상 자산이나 현금(예: 원, 달러 등)을 매개로 교환(즉, 매매)하는 것이 아니라, 사용자와 다른 사용자의 전자 지갑 간에 가상 자산이 무상으로 이동하는 것을 의미할 수 있다. 일 실시예에 따르면, 사용자는 가상 자산을 매매(즉, 매도 또는 매수)할 수 있다. 본 개시에서 가상 자산을 매도하거나 매수한다는 것은, 해당 가상 자산을 다른 가상 자산이나 현금을 매개로 교환하는 것을 의미할 수 있다. 즉, 매매에 의해 사용자와 다른 사용자의 전자 지갑 간에 해당 가상 자산이 유상으로 이동될 수 있다. 본 개시에서 이전, 매도 및 매수를 통틀어 "거래"라고 부를 수 있다. 일 실시예에 따르면, 사용자는 다른 사용자와 직접 가상 자산을 거래할 수도 있고, 암호 화폐 거래소를 통하여 거래할 수도 있다.

도 2는 본 개시의 다양한 실시예에 따른 전자 장치(100)의 블록도이다. 도 2를 참조하면, 다양한 실시예에 따른 전자 장치(100)는 하나 이상의 프로세서(210), 통신 회로(220) 및/또는 하나 이상의 메모리(230)를 포함할 수 있다. 실시예에 따라, 도 2에 도시된 구성 중 일부가 생략 또는 치환될 수 있다.

다양한 실시예에 따른 전자 장치(100)의 하나 이상의 프로세서(210)는 전자 장치(100)의 각 구성요소들의 제어 및/또는 통신에 관한 연산이나 데이터 처리를 수행할 수 있는 구성일 수 있다. 하나 이상의 프로세서(210)는, 예를 들어, 전자 장치(100)의 구성 요소들과 작동적으로 연결될 수 있다. 하나 이상의 프로세서(210)는 전자 장치(100)의 다른 구성 요소로부터 수신된 명령 또는 데이터를 하나 이상의 메모리(230)에 로드하고, 하나 이상의 메모리(230)에 저장된 명령 또는 데이터를 처리하고, 결과 데이터를 저장할 수 있다. 본 개시에서, 하나 이상의 프로세서(210)는 프로세서(210)라고 표현될 수 있다. 프로세서(210)라는 표현은, 문맥상 명백히 다르게 표현하지 않는 이상, 하나 또는 그 이상의 프로세서의 집합을 의미할 수 있다.

다양한 실시예에 따른 전자 장치(100)의 통신 회로(220)는 외부 장치(예: 제1 서버 장치(110), 제2 서버 장치(120))와 통신 채널을 설립하고, 외부 장치와 다양한 데이터를 송수신할 수 있다. 다양한 실시예에 따르면, 통신 회로(220)는 셀룰러 통신 모듈을 포함하여, 셀룰러 네트워크(예: 3G, LTE, 5G, Wibro 또는 Wimax)에 연결되도록 구성할 수 있다. 다양한 실시예에 따른 프로세서(210)는 통신 회로(220)를 통하여 제1 서버 장치(110) 및 제2 서버 장치(120)와 다양한 데이터를 송수신할 수 있다.

다양한 실시예에 따른 전자 장치(100)의 하나 이상의 메모리(230)는 프로세서(210)의 동작에 대한 인스트럭션들을 저장할 수 있다. 다양한 실시예에 따른 하나 이상의 메모리(230)는 다양한 데이터들을 저장할 수 있다. 하나 이상의 메모리(230)는, 예를 들어, 복수의 사용자 각각에 대한 정보, 복수의 사용자 각각의 전용 계좌에 관한 정보 및/또는 가상 자산 사업자의 모계좌에 관한 정보를 저장할 수 있다. 하나 이상의 메모리는, 예를 들어, 워치 리스트 필터링(watch list filtering: WLF)을 수행하기 위해 미리 결정된 워치 리스트(watch list)를 저장할 수 있다. 본 개시에서, 하나 이상의 메모리(230)는 메모리(230)라고 표현될 수 있다. 메모리(230)라는 표현은, 문맥상 명백히 다르게 표현하지 않는 이상, 하나 또는 그 이상의 메모리의 집합을 의미할 수 있다.

도 3은 본 개시의 다양한 실시예에 따른 단말 장치(130), 제1 서버 장치(110) 및 전자 장치(100)의 동작 흐름도이다. 구체적으로, 도 3에 개시된 동작 흐름도 300은 제1 사용자의 전용 계좌로의 출금 요청이 발생한 경우에 있어서, 전자 장치(100)에서 자금 세탁 방지 업무를 위한 검증을 수행하는 방법을 나타낸다.

다양한 실시예에 따르면, 단말 장치(130)는, 동작 301에서, 제1 금액의 출금을 위한 사용자 입력을 수신할 수 있다. 예를 들어, 제1 사용자는 단말 장치(130)에 설치되어 있는 애플리케이션을 통해, 제1 금액을 본인의 가상 계좌에서 본인 명의로 등록된 전용 계좌로의 이체를 요청할 수 있다.

다양한 실시예에 따른 단말 장치(130)는, 동작 303에서, 제1 서버 장치(110)로 제1 금액의 출금을 요청할 수 있다. 제1 서버 장치(110)는, 동작 305에서, 단말 장치(130)로부터 상기 제1 금액의 출금 요청을 수신한 것에 대한 응답으로, 가상 자산 사업자의 모계좌에서 제1 사용자의 전용 계좌로 제1 금액을 이체하라는 요청을 전자 장치(100)로 전송할 수 있다.

다양한 실시예에 따른 전자 장치(100)의 프로세서(210)는 통신 회로(220)를 통하여, 제1 서버 장치(110)로부터 가상 자산 사업자의 모계좌에서 제1 사용자의 전용 계좌로 제1 금액을 이체하라는 요청을 수신할 수 있다. 프로세서(210)는, 동작 307에서, 제1 서버 장치(110)로부터 제1 금액의 이체 요청을 수신한 것에 응답하여, 상기 이체 요청을 수신한 시점 이전에 제1 사용자의 전용 계좌에서 가상 자산 사업자의 모계좌로 이체된 총 금액인 제2 금액을 결정할 수 있다. 예를 들어, 제2 금액은 상기 이체 요청을 수신한 시점까지 제1 사용자의 전용 계좌를 통해 가상 자산 사업자의 모계좌로 이체된 금액들의 총합을 의미할 수 있다. 프로세서(210)는, 동작 309에서, 제1 금액과 제2 금액을 비교할 수 있다. 예를 들어, 전자 장치(100)는 제1 금액이 제2 금액을 초과하는지 여부를 확인할 수 있다.

제1 금액과 제2 금액을 비교한 결과, 제1 금액이 제2 금액을 초과한다고 결정한 경우, 프로세서(210)는 통신 회로(220)를 제어하여 제1 서버 장치(110)로 제1 사용자의 거래 내역을 지시하는 정보를 요청할 수 있다(동작 311). 예를 들어, 제1 금액이 제2 금액을 초과한다는 결정에 따라(즉, 수익이 발생하였다는 결정에 따라), 프로세서(210)는 제1 사용자에게 자금 세탁이 의심되는 이상 거래가 존재할 가능성이 있다고 판단하고, 제1 서버 장치(110)로 제1 사용자의 거래 내역을 지시하는 정보를 요청할 수 있다. 제1 사용자의 가상 자산 거래 내역은 거래 일시, 거래 주체(예: 제1 사용자, 제2 사용자), 거래 금액 및 거래한 가상 자산의 종류를 포함할 수 있다. 제1 사용자의 거래 내역은, 예를 들어, 가상 자산의 이전 내역, 가상 자산의 매매 내역 및 매매 내역에 따른 평가 수익을 포함할 수 있다. 가상 자산의 이전 내역은 제1 사용자가 다른 사용자(예: 제2 사용자)로부터 가상 자산을 이전 받은 내역 또는 다른 사용자에게 가상 자산을 이전한 내역일 수 있다. 가상 자산의 매매 내역은 제1 사용자가 암호 화폐 거래소에서 암호 화폐를 매매한 내역일 수 있다. 평가 수익은 가상 자산의 매매 내역에 따른 수익 금액 또는 손해 금액일 수 있다.

프로세서(210)는 통신 회로(220)를 통해, 제1 서버 장치(110)로부터 제1 사용자의 거래 내역을 수신할 수 있다(동작 313). 프로세서(210)는 수신한 제1 사용자의 거래 내역에 기초하여 제1 사용자의 거래 내역 중 의심 거래가 존재하는지 여부를 결정할 수 있다(동작 315). 은행은 사용자에게 자금 세탁이 의심되는 거래(즉, 의심 거래)가 이뤄진 내역이 존재하는 경우, 금융 당국에 보고할 의무를 가진다. 예를 들어, 은행은 자금 세탁이 의심되는 거래 내역을 확인한 경우, 거래 내역의 당사자들에 관한 정보 및 그 거래 내역을 금융 당국에 보고해야 한다. 프로세서(210)는 소정의 기준에 따라 제1 사용자의 거래 내역을 검증하고, 검증 결과에 기초하여 의심 거래가 존재하는지 여부를 결정할 수 있다. 구체적으로, 프로세서(210)는 제1 사용자의 거래 내역에 기초하여, 제1 사용자의 거래 내역 중 의심 거래가 존재하는지 여부를 결정할 수 있다. 의심 거래가 존재한다는 결정에 따라, 프로세서(210)는 통신 회로(220)를 제어하여 해당 의심 거래에 관한 정보를 금융 당국의 제2 서버 장치(120)로 전송할 수 있다(동작 317). 소정의 기준에 따라 제1 사용자의 거래 내역을 검증하는 방법(즉, 의심 거래가 존재하는지 여부를 결정하는 방법)은 후술하기로 한다.

도 4는 본 개시의 다양한 실시예에 따른 전자 장치(100)의 동작 흐름도이다. 구체적으로 도 4는 전자 장치(100)가 가상 자산 사업자를 모니터링하는 방법을 나타낸다. 도 3에서 설명한 내용과 중복되는 내용은 생략한다. 동작 흐름도 400을 참조하면, 다양한 실시예에 따른 전자 장치(100)의 프로세서(210)는 통신 회로(220)를 통해, 제1 서버 장치(110)로부터 가상 자산 사업자의 모계좌에서 제1 사용자의 전용 계좌로 제1 금액을 이체하라는 요청을 수신할 수 있다(동작 401). 프로세서(210)는 제1 금액의 이체 요청을 수신한 것에 응답하여, 상기 이체 요청을 수신한 시점 이전에 제1 사용자의 전용 계좌에서 가상 자산 사업자의 모계좌로 이체된 총 금액인 제2 금액을 결정할 수 있다(동작 403). 프로세서(210)는 제1 금액과 제2 금액을 비교할 수 있다(동작 405).

제1 금액이 제2 금액을 초과하지 않는 경우, 동작 421로 분기한다(405-아니오). 즉, 제1 금액이 제2 금액을 초과하지 않는다는 결정에 따라, 프로세서(210)는 제1 사용자와 관련하여 의심 거래가 존재하지 않는다고 판단하고, 제1 사용자와 관련해 금융 당국의 제2 서버 장치에 전송(보고)할 필요가 없다고 결정할 수 있다. 즉, 프로세서(210)는 제1 사용자와 관련하여 제2 서버 장치(120)로 전송해야 할 정보가 존재하지 않는다고 결정할 수 있다. 이 경우 프로세서(210)는 상기 제1 금액에 대한 이체 요청을 승인하고, 가상 자산 사업자의 모계좌에서 제1 사용자의 전용 계좌로 제1 금액을 이체할 수 있다.

제1 금액이 제2 금액을 초과하는 경우, 동작 407로 분기한다(405-예). 즉, 제1 금액이 제2 금액을 초과한다는 결정에 따라, 프로세서(210)는 통신 회로(220)를 제어하여 제1 서버 장치(110)로 제1 사용자의 거래 내역을 지시하는 정보를 요청하여, 제1 서버 장치(110)로부터 제1 사용자의 거래 내역을 지시하는 정보를 획득할 수 있다. 이는 제1 사용자에게 자금 세탁이 의심되는 거래 내역이 존재하는지 여부를 확인하기 위함일 수 있다. 제1 사용자의 거래 내역은, 예를 들어, 제1 사용자의 가상 자산에 대한 이전, 매매 및 매매에 대한 평가 수익을 포함할 수 있다. 프로세서(210)는 제1 서버 장치(110)로부터 제1 사용자의 거래 내역을 획득할 수 있다.

프로세서(210)는 제1 사용자의 거래 내역에 기초하여, 제1 사용자가 다른 사용자인 제2 사용자로부터 가상 자산을 이전 받고, 이전 받은 가상 자산을 매도한 내역이 있는지 여부를 결정할 수 있다(동작 409).

가상 자산을 이전 받고 이전 받은 가상 자산을 매도한 내역이 존재하지 않는 경우, 동작 421로 분기하여(409-아니오), 프로세서(210)는 제1 사용자와 관련하여 의심 거래가 존재하지 않는다고 판단하고, 제1 사용자와 관련해 금융 당국의 제2 서버 장치에 전송(보고)할 필요가 없다고 결정할 수 있다. 즉, 프로세서(210)는 제1 사용자의 거래 내역과 관련하여 제2 서버 장치로 전송해야 할 정보가 존재하지 않는다고 결정할 수 있다. 이 경우 프로세서(210)는 상기 제1 금액에 대한 이체 요청을 승인하고, 가상 자산 사업자의 모계좌에서 제1 사용자의 전용 계좌로 제1 금액을 이체할 수 있다.

가상 자산을 이전 받고 이전 받은 가상 자산을 매도한 내역이 존재하는 경우, 동작 411로 분기하여(409-예), 프로세서(210)는 제2 사용자로부터 상기 제1 사용자로의 상기 가상 자산의 이전을 상기 의심 거래로 결정할 수 있다. 즉, 프로세서(210)는 제1 사용자의 거래 내역 중 의심 거래가 존재한다고 결정할 수 있다. 제1 사용자가 제2 사용자로부터 가상 자산을 이전 받고 이전 받은 가상 자산을 다른 사용자(예: 제3 사용자 등, 제2 사용자를 배제하지 않음)에게 매도하였다면, 제2 사용자로부터 제1 사용자로의 해당 가상 자산 이전이 자금 세탁이 의심되는 의심 거래일 가능성이 있기 때문이다. 일 실시예에 따라, 프로세서(210)는 다른 소정의 기준에 기초하여 제1 사용자의 거래 내역 중 일부 거래를 의심 거래로 결정할 수도 있다.

일 실시예에서, 의심 거래가 존재한다는 결정에 따라, 프로세서(210)는 통신 회로를 제어하여 제1 서버 장치(110)로 상기 제2 사용자에 관한 정보를 요청하여, 제2 사용자에 관한 정보를 획득할 수 있다(동작 413). 이는 제2 사용자로부터 제1 사용자로의 해당 가상 자산 이전이 의심 거래가 맞는지 추가로 검증하기 위함일 수 있다. 제2 사용자에 관한 정보는, 예를 들어, 제2 사용자의 이름, 국적, 생년월일 및 주소 중 적어도 하나를 포함하는 정보일 수 있다. 프로세서(210)는 제2 사용자에 관한 정보에 기초하여, 제2 사용자가 미리 결정된 워치 리스트(watch list)에 포함되는지 여부를 결정할 수 있다(동작 415). 상술한 과정을 워치 리스트 필터링(watch list filtering, WLF)이라고 부를 수 있다. 워치 리스트 필터링이란, 상기 다른 사용자가 자금 세탁 가능성이 높은 요주의 인물들을 규정해 놓은 워치 리스트에 포함되는 요주의 인물인지 여부를 확인하는 과정일 수 있다. 워치 리스트는, 예를 들어, 금융 위원회가 고시하는 금융거래제한 대상자 리스트, UN에서 발표하는 테러리스트, 자금세탁방지 금융대책기구(FATF)에서 발표하는 비협조국가 리스트 및 FATF Statement에서 FATF 권고사항 이행 취약국가로 발표한 리스트 및 외국의 정치적 주요 인물 리스트를 포함할 수 있다. 메모리(230)는 워치 리스트 필터링을 수행하기 위하여, 워치 리스트를 미리 저장해두고 있을 수 있다. 일 실시예에서, 프로세서(210)는 워치 리스트 필터링에 추가적으로 또는 대체적으로, 제2 사용자와 관련된 전자 지갑이 국제적으로 자금 세탁 가능성이 있는 전자 지갑으로 분류되어 있는지 여부를 확인할 수도 있다.

제2 사용자가 워치 리스트에 포함되지 않는 경우, 동작 421로 분기하여(417-아니오), 프로세서(210)는 제1 사용자 및 제2 사용자와 관련하여 제2 서버 장치로 전송해야 할 정보가 존재하지 않는다고 결정할 수 있다. 즉, 프로세서(210)는 제1 사용자와 관련해 금융 당국의 제2 서버 장치에 전송(보고)할 필요가 없다고 결정할 수 있다. 이 경우 프로세서(210)는 상기 제1 금액에 대한 이체 요청을 승인하고, 가상 자산 사업자의 모계좌에서 제1 사용자의 전용 계좌로 제1 금액을 이체할 수 있다.

제2 사용자가 워치 리스트에 포함되는 경우, 동작 419로 분기하여(417-예), 프로세서(210)는 제2 사용자로부터 상기 제1 사용자로의 상기 가상 자산의 이전을 상기 의심 거래로 결정할 수 있다. 즉, 프로세서(210)는 제1 사용자의 거래 내역 중 의심 거래가 존재한다고 결정할 수 있다. 프로세서(210)는 통신 회로(220)를 제어하여 의심 거래에 관한 정보를 제2 서버 장치(120)로 전송할 수 있다. 즉, 가상 자산을 제1 사용자에게 이전한 제2 사용자가 워치 리스트에 포함되는 경우, 전자 장치(100)는 제1 사용자와 제2 사용자 사이의 가상 자산의 이전이 자금 세탁이 의심되는 거래로 판단하고, 가상 자산 이전의 당사자인 제1 사용자 및 제2 사용자에 관한 정보와 의심 거래에 해당하는 상기 가상 자산의 이전을 지시하는 정보를 금융 당국의 제2 서버 장치(120)에 전송함으로써, 의심거래보고제도(suspicious transaction report: STR)에 기초한 보고 의무를 수행할 수 있다. 즉, 은행은 의심거래보고제도에 기초한 보고 의무를 완수하여 책임 소재에서 자유로울 수 있다.

일 실시예에서, 제2 서버 장치로 전송되는 의심 거래에 관한 정보는, 제1 사용자에 관한 정보, 제2 사용자에 관한 정보 및/또는 해당 의심 거래에 해당하는 가상 자산의 이전(제2 사용자에서 제1 사용자로의 이전)을 지시하는 정보를 포함할 수 있다.

다양한 실시예에 따르면, 의심 거래에 관한 정보를 제2 서버 장치(120)에 전송한 이후, 전자 장치(100)는 가상 자산 사업자의 모계좌에서 제1 사용자의 전용 계좌로 제1 금액을 이체할 수도 있고, 제1 금액의 이체 요청을 무시하고, 제1 금액을 가상 자산 사업자의 모계좌에서 제1 사용자의 전용 계좌로 이체하지 않을 수도 있다.

일 실시예에 따르면, 의심 거래에 관한 정보를 제2 서버 장치(120)로 전송한 경우에 있어서, 프로세서(210)는 제1 금액의 크기에 기초하여, 제1 금액을 이체할지 여부를 결정할 수 있다. 예를 들어, 프로세서(210)는 제1 금액이 미리 설정된 임계 금액을 초과하는 경우, 제1 금액의 이체 요청을 무시하고 제1 금액을 가상 자산 사업자의 모계좌에서 제1 사용자의 전용 계좌로 이체하지 않을 수 있다. 제1 금액이 미리 설정된 임계 금액을 초과하지 않는 경우, 프로세서(210)는 가상 자산 사업자의 모계좌에서 제1 사용자의 전용 계좌로 제1 금액을 이체할 수 있다. 즉, 전자 장치(100)는, 제1 금액의 이체 요청이 비정상적인 이체 요청이라고 판단한 경우에도, 제1 금액의 크기에 기초하여, 이체를 수행할지 여부를 결정할 수 있다.

일 실시예에 따르면, 의심 거래에 관한 정보를 제2 서버 장치(120)로 전송한 경우에 있어서, 프로세서(210)는 제2 사용자에 관한 정보에 기초하여, 제1 금액을 이체할지 여부를 결정할 수 있다. 예를 들어, 프로세서(210)는 제2 사용자가 워치 리스트에는 포함되는 요주의 인물이지만, 다른 사유에 의해 이체를 허용하도록 설정된 인물인 경우, 가상 자산 사업자의 모계좌에서 제1 사용자의 전용 계좌로 제1 금액을 이체할 수 있다. 즉 전자 장치(100)는, 제1 사용자의 거래 내역 중 자금 세탁이 의심되는 이상 거래가 존재한다고 판단한 경우에도, 특정 인물에 대해서는 이체를 막지 않고 이체를 수행할 수도 있다.

도 5는 본 개시의 다양한 실시예에 따른 단말 장치, 제1 서버 장치 및 전자 장치의 동작 흐름도이다. 동작 흐름도 500을 참조하면, 다양한 실시예에 따른 단말 장치(130)는, 동작 501에서, 단말 장치(130)에 설치된 가상 자산 사업자의 애플리케이션을 통해 특정 금액을 입금하기 위한 사용자 입력을 수신할 수 있다. 제1 사용자는 가상 자산 사업자가 제공하는 애플리케이션을 통해 미리 등록된 본인 명의의 전용 계좌로부터 본인의 암호 화폐 거래소의 가상 계좌로 특정 금액을 입금할 수도 있고, 은행이 제공하는 은행 애플리케이션을 통해 전용 계좌로부터 본인의 가상 계좌로 특정 금액을 입금할 수도 있다. 제1 사용자는, 가상 자산 사업자의 애플리케이션을 통해 회원 가입을 한 이후, 본인의 아이디에 은행의 전용 계좌를 등록함으로써 본인의 가상 계좌에 본인 명의의 전용 계좌를 연동시키기 때문에, 가상 자산 사업자의 애플리케이션을 통해 특정 금액을 본인의 가상 계좌로 입금할 수도 있다. 이 경우, 은행의 입장에서는, 불의의 사고가 발생하는 것을 방지를 위하여, 제1 사용자에게 자금 세탁이 의심되는 이상 거래가 존재하는지 여부를 검증할 필요성이 있다.

제1 사용자가 단말 장치에 설치된 가상 자산 사업자의 애플리케이션을 통해 특정 금액을 입금하도록 요청한 경우, 단말 장치(130)는, 동작 503에서, 가상 자산 사업자의 제1 서버 장치(110)로 특정 금액의 입금을 요청할 수 있다. 즉, 단말 장치(130)는 제1 서버 장치(110)로 제1 사용자의 전용 계좌로부터 제1 사용자의 가상 계좌로 특정 금액을 입금하도록 요청할 수 있다.

다양한 실시예에 따른 제1 서버 장치(110)는, 동작 505에서, 특정 금액의 입금 요청을 수신한 것에 대한 응답으로, 전자 장치(100)로 제1 사용자의 전용 계좌에서 가상 자산 사업자의 모계좌로 특정 금액을 이체하라는 요청을 전송할 수 있다.

다양한 실시예에 따른 전자 장치(100)는, 동작 507에서, 상기 특정 금액의 이체 요청을 수신한 것에 대한 응답으로, 제1 사용자의 단말 장치(130)로 본인 인증을 위한 통화 연결을 요청할 수 있다. 단말 장치(130)는, 동작 509에서, 제1 사용자로부터 본인 인증을 수행하는 사용자 입력을 수신할 수 있다. 예를 들어, 제1 사용자는 통화 연결을 통해 본인 인증을 수행할 수 있다. 본인 인증이 완료된 경우, 단말 장치(130)는, 동작 511에서, 전자 장치(100)로 본인 인증이 완료되었다는 통지를 전송할 수 있다.

전자 장치(100)는, 동작 513에서, 본인 인증 완료 통지를 수신한 경우, 상기 특정 금액에 대한 이체 요청의 승인을 결정할 수 있다. 전자 장치(100)는, 제1 사용자의 전용 계좌에서 가상 자산 사업자의 모계좌로 특정 금액을 이체할 수 있다. 즉, 가상 자산 사업자의 애플리케이션을 통해 투자금을 입금하라는 요청을 수신한 경우, 전자 장치(100)는 제1 사용자에 대한 본인 인증을 수행함으로써, 불의의 사고의 발생을 방지할 수 있다.

일 실시예에 따르면, 전자 장치(100)는 통화 연결을 통한 본인 인증에 실패한 경우, 상기 특정 금액에 대한 이체 요청을 거절할 수 있다. 이 경우, 전자 장치(100)는 제1 사용자의 전용 계좌에서 가상 자산 사업자의 모계좌로 특정 금액의 이체를 수행하지 않을 수 있다.

도 6은 본 개시의 다양한 실시예에 따른 전자 장치(100)의 동작 흐름도이다. 도 6은 주기적으로 가상 자산 사업자를 모니터링하는 방법을 나타낸다. 도 4에서 설명한 내용과 중복되는 내용은 생략한다.

전자 장치(100)의 프로세서(210)는, 통신 회로(220)를 제어하여, 동작 601에서, 제1 서버 장치(110)로 제1 사용자의 순입금 누계액(A), 제1 사용자가 보유 중인 가상 자산의 평가 가치(B) 및 제1 사용자의 가상 계좌의 잔고(C)에 관한 정보를 요청할 수 있다. 프로세서(210)는 주기적으로 상기 정보를 제1 서버 장치(110)로 요청할 수 있다. 예를 들어, 프로세서(210)는 미리 설정된 기간 마다(예: 10일 또는 30일마다) 제1 사용자에 대한 상술한 정보를 요청할 수 있다.

제1 사용자의 순입금 누계액은 제1 사용자의 전용 계좌로부터 가상 자산 사업자의 모계좌에 입금된 금액들의 총합을 의미할 수 있다. 제1 사용자의 순입금 누계액은, 예를 들어, 제1 사용자가 암호 화폐 거래소를 이용하기 위하여 본인의 가상 계좌에 입금한 금액들의 총합을 의미할 수 있다. 보유 중인 가상 자산의 평가 가치는 제1 사용자가 보유한 가상 자산들의 현재 평가 가치의 합을 의미할 수 있다. 제1 사용자의 가상 계좌 잔고는 현재 제1 사용자의 가상 계좌에 남아있는 나머지 금액을 의미할 수 있다. 제1 사용자의 가상 계좌 잔고는 가상 자산 사업자의 사용자별 원장을 통해 확인할 수 있다.

다양한 실시예에 따른 프로세서(210)는, 동작 603에서, 제1 사용자의 순입금 누계액(A)과, 보유 중인 가산 자산의 평가 가치(B) 및 가상 계좌 잔고(C)의 합 간의 차를 계산할 수 있다. 예를 들어, 프로세서(210)는 하기와 같은 수학식을 통해 특정 사용자의 순입금 누계액(A)과, 보유 중인 가산 자산의 평가 가치(B) 및 가상 계좌 잔고(C)의 합 간의 차를 계산할 수 있다.

다양한 실시예에 따른 프로세서(210)는, 동작 605에서, 계산한 차이 값이 미리 설정된 임계값을 초과하는지 여부를 확인할 수 있다. 프로세서(210)는 계산한 값과 미리 설정된 값을 비교하여, 계산한 값이 미리 설정된 임계값을 초과하는지 여부를 확인할 수 있다. 임계값은 제1 사용자의 순입금 누계액(A)에 비례하여 설정될 수 있다. 예를 들어, 순입금 누계액(A)이 1,000만원인 경우, 임계값은 순입금 누계액의 50%인 500만원으로 설정될 수 있다. 임계값을 설정하는 방법은 다양하게 정해질 수 있다.

계산한 값이 미리 설정된 임계값을 초과하지 않는 경우, 동작 621로 분기하여(405-아니오), 프로세서(210)는 제1 사용자와 관련하여 금융 당국의 제2 서버 장치로 전송해야 할 정보가 존재하지 않는다고 결정할 수 있다. 이 경우, 프로세서(210)는 별도의 보고를 수행하지 않는 것으로 결정할 수 있다.

계산한 값이 미리 설정된 임계값을 초과하는 경우, 동작 607로 분기하여(605-예), 프로세서(210)는 제1 서버 장치(110)로 제1 사용자의 거래 내역을 지시하는 정보를 요청하여, 제1 서버 장치(110)로부터 제1 사용자의 거래 내역을 지시하는 정보를 획득할 수 있다. 프로세서(210)는 계산한 차이 값이 임계값을 초과하는 원인이 발생한 경우, 제1 사용자에게 자금 세탁이 의심되는 이상 거래가 존재할 가능성이 있다고 판단할 수 있다. 따라서 계산한 값이 임계값을 초과하는 원인이 무엇인지 확인하기 위하여, 프로세서(210)는 통신 회로(220)를 제어하여 제1 서버 장치(110)로 제1 사용자의 거래 내역을 지시하는 정보를 요청하고, 이를 획득할 수 있다.

프로세서(210)는, 동작 609에서, 제1 서버 장치(110)로부터 수신한 제1 사용자의 거래 내역에 기초하여, 제1 사용자가 다른 사용자인 제2 사용자로부터 가상 자산을 이전 받고 이전 받은 가상 자산을 매도한 내역이 있는지 여부를 결정할 수 있다.

가상 자산을 이전 받고 이전 받은 가상 자산을 매도한 내역이 존재하지 않는 경우, 동작 621로 분기하여(609-B), 프로세서(210)는 제1 사용자와 관련하여 의심 거래가 존재하지 않는다고 판단하고, 제1 사용자와 관련해 금융 당국의 제2 서버 장치에 전송(보고)할 필요가 없다고 결정할 수 있다. 즉, 프로세서(210)는 제1 사용자와 관련하여 제2 서버 장치(120)로 전송해야 할 정보가 존재하지 않는다고 결정할 수 있다. 예를 들어, 제1 사용자가 거래한 가산 자산의 평가 가치가 폭등하여, 계산한 차이 값이 임계값을 초과하게 되었고, 제2 사용자로부터 가상 자산을 이전 받은 내역이 존재하지 않는 경우, 프로세서(210)는 제1 사용자에게 자금 세탁이 의심되는 거래가 존재할 가능성이 없다고 판단하여, 금융 당국에 별도로 보고하지 않는 것으로 결정할 수 있다.

가상 자산을 이전 받고 이전 받은 가상 자산을 매도한 내역이 존재하는 경우, 동작 611로 분기하여(609-A), 프로세서(210)는 제2 사용자로부터 상기 제1 사용자로의 상기 가상 자산의 이전을 상기 의심 거래로 결정할 수 있다(동작 611). 즉, 프로세서(210)는 제1 사용자의 거래 내역 중 의심 거래가 존재한다고 결정할 수 있다. 예를 들어, 제1 사용자가 제2 사용자로부터 가상 자산을 이전 받아서, 보유 중인 가상 자산의 가치가 상승하여 계산한 차이 값이 임계값을 초과하게 된 경우, 프로세서(210)는 제1 사용자와 제2 사용자 사이의 가상 자산을 이전한 내역이, 자금 세탁이 의심되는 거래일 가능성이 있다고 판단할 수 있다.

일 실시예에서, 의심 거래가 존재한다는 결정에 따라, 프로세서(210)는 통신 회로를 제어하여, 제1 서버 장치(110)로 제2 사용자에 관한 정보를 요청하여, 제1 서버 장치(110)로부터 제2 사용자에 관한 정보를 획득할 수 있다. 이는 제2 사용자로부터 제1 사용자로의 해당 가상 자산 이전이 의심 거래가 맞는지 추가로 검증하기 위함일 수 있다. 프로세서(210)는 제2 사용자에 관한 정보에 기초하여, 제2 사용자가 미리 결정된 워치 리스트에 포함되는지 여부를 결정할 수 있다(동작 615). 일 실시예에서, 프로세서(210)는 워치 리스트 필터링에 추가적으로 또는 대체적으로, 제2 사용자와 관련된 전자 지갑이 국제적으로 자금 세탁 가능성이 있는 전자 지갑으로 분류되어 있는지 여부를 확인할 수도 있다.

제2 사용자가 워치 리스트에 포함되지 않는 경우, 동작 621로 분기하여(621-아니오), 프로세서(210)는 제1 사용자 및 제2 사용자와 관련하여 금융 당국의 제2 서버 장치로 전송해야 할 정보가 존재하지 않는다고 결정할 수 있다. 즉, 프로세서(210)는 금융 당국의 제2 서버 장치에 전송(보고)할 필요가 없다고 결정할 수 있다.

제2 사용자가 워치 리스트에 포함되는 경우, 동작 619로 분기하여(617-예), 프로세서(210)는 제2 사용자로부터 상기 제1 사용자로의 상기 가상 자산의 이전을 상기 의심 거래로 결정할 수 있다. 프로세서(210)는 통신 회로(220)를 제어하여 의심 거래에 관한 정보를 제2 서버 장치(120)로 전송할 수 있다. 프로세서(210)는 통신 회로(220)를 제어하여, 제1 사용자의 정보, 제2 사용자의 정보 및 의심 거래에 해당하는 상기 가상 자산의 이전을 지시하는 정보를 제2 서버 장치(120)로 전송할 수 있다. 즉, 제1 사용자의 출금 요청이 없는 경우에도 주기적으로 제1 사용자에 관한 정보(예: 순입금 누계액, 가상 자산의 평가 가치 및 가상 계좌 잔고)를 확인하여, 제1 사용자에게 자금 세탁이 의심되는 이상 거래가 존재하는지 여부를 모니터링할 수 있다.

상술한 동작 흐름도 600과 관련하여, 제1 사용자 본인 명의의 전용 계좌를 통해 암호 화폐 거래소의 본인의 가상 계좌에 1,000만원을 입금하고, 그 중 400만원으로 가상 자산을 매수하였으며, 매수한 가상 자산의 평가 가치가 400만원에서 2,000만원으로 상승한 경우를 가정하여 설명하기로 한다. 또한, 순입금 누계액(A)에 기초하여 설정된 임계값은 500만원으로 가정한다. 이 경우, 제1 사용자의 순입금 누계액(A)은 1,000만원이고, 보유 중인 가상 자산의 평가 가치(B)는 2,000만원이며, 가상 계좌 잔고(C)는 600만원이다. 즉, 제1 사용자의 순입금 누계액(A)과, 보유 중인 가산 자산의 평가 가치(B) 및 가상 계좌 잔고(C)의 합 간의 차는, |1000-(2000+600)|= 1,600만원이다. 이 경우, 계산한 차이 값(1,600만원)은 미리 설정된 임계값(500만원)을 초과하므로, 제1 사용자의 거래 내역을 지시하는 정보를 요청할 수 있다. 다만, 이 경우, 계산한 차이 값이 미리 설정된 임계값을 초과한 원인이 제1 사용자가 거래한 가상 자산의 평가 가치 변동에 의한 것이고, 다른 사용자(예: 제2 사용자)로부터 이전 받은 가상 자산을 매도하여 발생한 것이 아니므로, 전자 장치(100)는 제1 사용자에게 자금 세탁이 의심되는 거래가 존재할 가능성이 없다고 판단하여, 금융 당국에 별도로 보고하지 않는 것으로 결정할 수 있다.

이번에는, 제1 사용자의 본인 명의의 전용 계좌를 통해 암호 화폐 거래소의 본인의 가상 계좌에 1,000만원을 입금하고, 그 중 400만원으로 가상 자산을 매수하였으며, 제1 사용자로부터 1,000만원의 평가 가치를 갖는 가상 자산을 이전 받은 경우를 가정하여 설명하기로한다. 또한, 순입금 누계액(A)에 기초하여 설정된 임계값은 500만원으로 가정한다. 이 경우, 제1 사용자의 순입금 누계액(A)은 1,000만원이고, 보유 중인 가상 자산의 평가 가치(B)는 1,400만원이며, 가상 계좌 잔고(C)는 600만원이다. 즉, 제1 사용자의 순입금 누계액(A)과, 보유 중인 가산 자산의 평가 가치(B) 및 가상 계좌 잔고(C)의 합 간의 차는, |1000-(1400+600)|= 1,000만원이다. 이 경우, 계산한 차이 값(1,000만원)은 미리 설정된 임계값(500만원)을 초과하므로, 제1 사용자와 관련된 거래 내역을 요청할 수 있다. 이 경우, 계산한 차이 값이 미리 설정된 임계값을 초과한 원인이 제2 사용자로부터 이전 받은 가상 자산을 매도하여 발생한 것이므로, 전자 장치(100)는 제1 서버 장치로부터 제2 사용자에 관한 정보를 요청할 수 있다. 제2 사용자에 관한 정보에 기초하여 워치 리스트 필터링을 수행한 결과, 제2 사용자가 워치 리스트에 포함되는 경우, 전자 장치는 상기 제1 사용자와 상기 제2 사용자 사이에 발생한 가상 자산 이전이 자금 세탁이 의심되는 이상 거래라고 판단할 수 있다. 따라서, 전자 장치(100)는 제1 사용자에 관한 정보, 제2 사용자에 관한 정보 및 제1 사용자와 제2 사용자 사이의 가상 자산의 이전을 지시하는 정보를 금융 당국의 제2 서버 장치(120)로 전송할 수 있다.

이상 다양한 실시예들에 의해 본 개시의 기술적 특징들이 설명되었지만, 본 개시의 기술적 특징들은 본 개시가 속하는 기술 분야에서 통상의 지식을 가진 자가 이해할 수 있는 범위에서 이루어질 수 있는 다양한 치환, 변형 및 변경을 포함한다. 또한, 그러한 치환, 변형 및 변경은 첨부된 청구범위 내에 포함될 수 있는 것으로 이해되어야 한다.

Claims

가상 자산 사업자의 제1 서버 장치 및 금융 당국의 제2 서버 장치와 통신하는 통신 회로;
제1 사용자에 관한 정보, 상기 제1 사용자의 전용 계좌에 관한 정보 및 상기 가상 자산 사업자의 모계좌에 관한 정보를 저장하는 하나 이상의 메모리; 및
하나 이상의 프로세서를 포함하고,
상기 하나 이상의 프로세서는,
상기 통신 회로를 통하여, 상기 제1 서버 장치로부터 상기 가상 자산 사업자의 모계좌에서 상기 제1 사용자의 전용 계좌로 제1 금액을 이체하라는 요청을 수신하고,
상기 이체 요청을 수신한 시점 이전에 상기 제1 사용자의 전용 계좌에서 상기 가상 자산 사업자의 모계좌로 이체된 총 금액인 제2 금액을 결정하고,
상기 제1 금액과 상기 제2 금액을 비교하고,
상기 제1 금액이 상기 제2 금액을 초과한다는 결정에 따라, 상기 통신 회로를 제어하여 상기 제1 서버 장치로부터 상기 제1 사용자의 거래 내역을 지시하는 정보를 획득하고,
상기 제1 사용자의 거래 내역에 기초하여, 상기 제1 사용자의 거래 내역 중 의심 거래(suspicious transaction)가 존재하는지 여부를 결정하고,
상기 의심 거래가 존재한다는 결정에 따라, 상기 통신 회로를 제어하여 상기 의심 거래에 관한 정보를 상기 제2 서버 장치로 전송하는, 전자 장치.
제1항에 있어서,
상기 하나 이상의 프로세서는,
상기 제1 사용자의 거래 내역 중 상기 제1 사용자가 제2 사용자로부터 가상 자산을 이전 받고 상기 이전 받은 가상 자산을 매도한 내역이 있는 경우, 상기 제2 사용자로부터 상기 제1 사용자로의 상기 가상 자산의 이전을 상기 의심 거래로 결정하는, 전자 장치.
제2항에 있어서,
상기 하나 이상의 프로세서는,
상기 의심 거래가 존재한다는 결정에 따라, 상기 통신 회로를 제어하여 상기 제1 서버 장치로부터 상기 제2 사용자에 관한 정보를 획득하고,
상기 제2 사용자에 관한 정보에 기초하여, 상기 제2 사용자가 미리 결정된 워치 리스트(watch list)에 포함되는지 여부를 결정하고,
상기 제2 사용자가 상기 워치 리스트에 포함된다는 결정에 따라, 상기 통신 회로를 제어하여, 상기 의심 거래에 관한 정보를 상기 제2 서버 장치로 전송하는, 전자 장치.
제3항에 있어서,
상기 제2 사용자에 관한 정보는 상기 제2 사용자의 이름, 국적, 생년월일 및 주소 중 적어도 하나를 포함하는, 전자 장치.
제3항에 있어서,
상기 의심 거래에 관한 정보는 상기 제1 사용자에 관한 정보, 상기 제2 사용자에 관한 정보 및 상기 의심 거래에 해당하는 상기 가상 자산의 이전을 지시하는 정보를 포함하는, 전자 장치.
제1항에 있어서,
상기 제1 사용자의 거래 내역은, 상기 가상 자산에 대한 이전, 매매 및 매매에 따른 평가 수익을 포함하는, 전자 장치.
제1항에 있어서,
상기 제1 사용자의 전용 계좌는, 상기 가상 자산 사업자의 모계좌 및 미리 등록된 상기 제1 사용자 명의의 은행 계좌와의 입출금만 허용되도록 설정된 계좌인, 전자 장치.
제1항에 있어서,
상기 하나 이상의 프로세서는,
상기 통신 회로를 통하여, 상기 제1 서버 장치로부터 상기 제1 사용자의 전용 계좌에서 상기 가상 자산 사업자의 모계좌로 제3 금액을 이체하라는 요청을 수신하고,
상기 통신 회로를 제어하여, 상기 제1 사용자의 단말 장치로 본인 인증을 위한 통화 연결을 요청하는, 전자 장치.
제8항에 있어서,
상기 하나 이상의 프로세서는,
상기 통화 연결을 통한 본인 인증의 결과에 기초하여, 상기 제3 금액에 대한 이체 요청의 승인을 결정하는, 전자 장치.
통신 회로, 하나 이상의 메모리 및 하나 이상의 프로세서를 포함하는 전자 장치에서 수행되는 방법에 있어서,
상기 하나 이상의 프로세서가 상기 통신 회로를 통하여, 가상 자산 사업자의 제1 서버 장치로부터, 상기 가상 자산 사업자의 모계좌에서 제1 사용자의 전용 계좌로 제1 금액을 이체하라는 요청을 수신하는 동작;
상기 하나 이상의 프로세서가, 상기 이체 요청을 수신한 시점 이전에 상기 제1 사용자의 전용 계좌에서 상기 가상 자산 사업자의 모계좌로 이체된 총 금액인 제2 금액을 결정하는 동작;
상기 하나 이상의 프로세서가 상기 제1 금액과 상기 제2 금액을 비교하는 동작;
상기 제1 금액이 상기 제2 금액을 초과한다는 결정에 따라, 상기 하나 이상의 프로세서가 상기 통신 회로를 제어하여 상기 제1 서버 장치로부터 상기 제1 사용자의 거래 내역을 지시하는 정보를 획득하는 동작;
상기 하나 이상의 프로세서가 상기 제1 사용자의 거래 내역에 기초하여, 상기 제1 사용자의 거래 내역 중 의심 거래(suspicious transaction)가 존재하는지 여부를 결정하는 동작; 및
상기 의심 거래가 존재한다는 결정에 따라, 상기 하나 이상의 프로세서가 상기 통신 회로를 제어하여 상기 의심 거래에 관한 정보를 금융 당국의 제2 서버 장치로 전송하는 동작을 포함하는, 방법.
제10항에 있어서,
상기 의심 거래가 존재하는지 여부를 결정하는 동작은,
상기 제1 사용자의 거래 내역 중 상기 제1 사용자가 제2 사용자로부터 가상 자산을 이전 받고 상기 이전 받은 가상 자산을 매도한 내역이 있는 경우, 상기 제2 사용자로부터 상기 제1 사용자로의 상기 가상 자산의 이전을 상기 의심 거래로 결정하는 동작을 포함하는, 방법.
제11항에 있어서,
상기 의심 거래가 존재하는지 여부를 결정하는 동작은,
상기 의심 거래가 존재한다는 결정에 따라, 상기 통신 회로를 제어하여 상기 제1 서버 장치로부터 상기 제2 사용자에 관한 정보를 획득하는 동작;
상기 제2 사용자에 관한 정보에 기초하여, 상기 제2 사용자가 미리 결정된 워치 리스트에 포함되는지 여부를 결정하는 동작; 및
상기 제2 사용자가 상기 워치 리스트에 포함된다는 결정에 따라, 상기 통신 회로를 제어하여, 상기 의심 거래에 관한 정보를 상기 제2 서버 장치로 전송하는 동작을 더 포함하는, 방법.
제12항에 있어서,
상기 제2 사용자에 관한 정보는 상기 제2 사용자의 이름, 국적, 생년월일 및 주소 중 적어도 하나를 포함하는, 방법.
제12항에 있어서,
상기 의심 거래에 관한 정보는 상기 제1 사용자에 관한 정보, 상기 제2 사용자에 관한 정보 및 상기 의심 거래에 해당하는 상기 가상 자산의 이전을 지시하는 정보를 포함하는, 방법.
제10항에 있어서,
상기 제1 사용자의 거래 내역은, 상기 가상 자산에 대한 이전, 매매 및 매매에 따른 평가 수익을 포함하는, 방법.
제10항에 있어서,
상기 제1 사용자의 상기 전용 계좌는, 상기 가상 자산 사업자의 모계좌 및 미리 등록된 상기 제1 사용자 명의의 은행 계좌와의 입출금만 허용되도록 설정된 계좌인, 방법.
제10항에 있어서,
상기 하나 이상의 프로세서가 상기 통신 회로를 통하여, 상기 제1 서버 장치로부터 상기 제1 사용자의 전용 계좌에서 상기 가상 자산 사업자의 모계좌로 제3 금액을 이체하라는 요청을 수신하는 동작; 및
상기 하나 이상의 프로세서가 상기 통신 회로를 제어하여, 상기 제1 사용자의 단말 장치로 본인 인증을 위한 통화 연결을 요청하는 동작을 더 포함하는, 방법.
제17항에 있어서,
상기 하나 이상의 프로세서가, 상기 통화 연결을 통한 본인 인증의 결과에 기초하여 상기 제3 금액에 대한 이체 요청의 승인을 결정하는 동작을 더 포함하는, 방법.