EBA Travel Rule이 셀프 커스터디 지갑에 미치는 영향

2026년 5월 7일

들어가며

"Travel Rule(트래블 룰)"은 국제 자금세탁방지(AML) 기준의 핵심 요소로, 자금이 이전될 때 송금인과 수취인의 신원 정보를 금융기관 간에 전달하도록 요구하는 규칙입니다. EU의 자금이전규정(TFR, Transfer of Funds Regulation)이 시행되면서 이 규칙은 가상자산 영역으로도 본격적으로 확장되고 있습니다.

셀프 커스터디 지갑을 사용하는 많은 트레이더는 이런 질문을 합니다. Travel Rule이 내 개인 지갑까지 강제로 KYC 대상에 포함한다는 뜻일까요?

이 글에서는 EBA(유럽은행감독청)의 시행 기준을 바탕으로, Travel Rule이 셀프 커스터디 지갑 사용자에게 실제로 어떤 영향을 주는지 정리해 보겠습니다.

Travel Rule이란 무엇인가요?

Travel Rule은 FATF(국제자금세탁방지기구)의 권고사항 16에서 비롯된 규칙입니다. 핵심은 간단합니다. 자금이 이동할 때 송금인의 금융기관이 수취인의 금융기관에 송금인 이름, 계좌 정보, 주소 등 필요한 정보를 함께 전달해 자금 출처를 추적할 수 있도록 하는 것입니다.

전통 금융에서는 은행 송금 과정에서 이미 오래전부터 적용되어 온 규칙입니다. 이후 가상자산 시장이 커지면서 FATF는 2019년 이 규칙을 VASP, 즉 가상자산 서비스 제공자에게도 확대했습니다. EU는 이를 TFR을 통해 법적 구속력이 있는 규정으로 만들었고, EBA가 기술 표준 수립과 감독 집행을 담당하게 되었습니다.

EU TFR의 주요 요구사항

TFR에 따르면, 가상자산 서비스 제공자(CASP)가 처리하는 자금 이전에는 다음과 같은 규칙이 적용됩니다.

1,000유로를 초과하는 이전의 경우, CASP는 송금인과 수취인의 신원을 확인하고 관련 정보를 이전 데이터에 포함해야 합니다.
1,000유로 이하의 이전이라도 CASP는 기본 정보를 수집해야 하지만, 신원 확인 요구 수준은 상대적으로 낮습니다.
비수탁 지갑, 즉 셀프 커스터디 지갑이 관련된 이전의 경우, CASP는 해당 지갑이 실제로 고객이 통제하는 지갑인지 추가로 확인해야 합니다. 일반적으로는 메시지 서명 같은 기술적 방식이 사용됩니다.

ESMA의 규제 지침과 EBA의 기술 표준은 함께 EU 가상자산 Travel Rule 집행 체계를 구성합니다.

TFR은 셀프 커스터디 지갑 사용자에게 KYC를 강제하나요?

가장 중요한 질문입니다. 결론부터 말하면, TFR은 셀프 커스터디 지갑 보유자에게 지갑 등록이나 KYC를 요구하지 않습니다.

Travel Rule의 준수 의무는 개인 지갑 사용자가 아니라 CASP, 즉 거래소와 같은 가상자산 서비스 제공자에게 있습니다.

예를 들어 EU 규제를 받는 거래소에서 본인의 셀프 커스터디 지갑으로 출금할 때는 다음과 같은 절차가 발생할 수 있습니다.

거래소가 해당 지갑이 고객 본인의 지갑인지 확인합니다.
일반적으로 사용자는 거래소가 제시한 메시지에 지갑으로 서명합니다.
거래소는 내부적으로 해당 지갑 주소를 기록할 수 있습니다.
이후 수취 측도 CASP인 경우, 관련 정보를 전달해야 할 수 있습니다.

하지만 지갑 자체, 즉 하드웨어 지갑이든 소프트웨어 지갑이든, 규제기관에 등록할 필요는 없습니다. 사용자가 지갑을 만들거나 보유하기 위해 KYC 서류를 제출해야 하는 것도 아닙니다.

TFR 기준과 의무 한눈에 보기

상황	주요 의무	실제 사용자 영향
CASP 간 이전	송금인·수취인 정보 전달	거래소 간 입출금 시 추가 정보 확인 가능
1,000유로 초과 이전	신원 확인 요구 강화	출금 지연 또는 추가 확인 요청 가능
1,000유로 이하 이전	기본 정보 수집	확인 절차는 상대적으로 완화될 수 있음
CASP에서 셀프 커스터디 지갑으로 출금	지갑 소유권 확인	메시지 서명을 요구받을 수 있음
셀프 커스터디 지갑과 DeFi 프로토콜 간 상호작용	일반적으로 CASP 의무 미발생	Travel Rule 정보 전달 의무가 직접 적용되지 않음

트레이더에게 실제로 어떤 영향이 있나요?

Travel Rule이 셀프 커스터디 사용자에게 주는 가장 큰 변화는 중앙화 거래소에서 개인 지갑으로 출금하는 단계에서 나타납니다.

예를 들어 EU 규제를 받는 거래소에서 OneKey 지갑 같은 셀프 커스터디 주소로 자산을 자주 출금한다면, 거래소가 “이 지갑이 본인 소유인지 증명해 주세요”라고 요청할 수 있습니다.

대부분의 경우 이는 복잡한 KYC가 아니라 기술적 확인 절차입니다. 사용자는 지갑으로 거래소가 제공한 메시지에 서명하고, 이를 통해 해당 주소의 개인키를 실제로 통제하고 있음을 증명합니다. 이는 신분증 제출과 같은 KYC가 아니라 지갑 소유권 검증에 가깝습니다.

반면 DeFi 영역에서는 영향이 제한적입니다. 예를 들어 셀프 커스터디 지갑으로 Hyperliquid에서 탈중앙화 무기한 선물 거래를 하거나 GMX 같은 프로토콜에 직접 접속하는 경우, 상호작용은 비수탁 지갑과 스마트컨트랙트 사이에서 발생합니다. 이 과정에는 일반적으로 CASP가 개입하지 않기 때문에 TFR의 정보 전달 의무가 직접적으로 발생하지 않습니다.

트레이더를 위한 실용적인 대응 방법

먼저, 본인이 사용하는 거래소의 TFR 정책을 확인하는 것이 좋습니다. 거래소마다 지갑 소유권 확인 방식, 출금 심사 기준, 추가 정보 요청 절차가 다를 수 있습니다.

조건이 허용된다면 1,000유로 미만의 여러 건으로 출금하면 일부 확인 절차가 줄어들 수 있습니다. 다만 규제 기준을 의도적으로 회피하기 위한 분할 출금은 오히려 자금세탁방지 시스템의 추가 모니터링 대상이 될 수 있습니다. 실제 자금 운용 목적에 맞게 합리적으로 처리하는 것이 중요합니다.

또한 셀프 커스터디 지갑을 사용하는 습관을 들이는 것이 좋습니다. 자산을 CASP에 계속 보관하기보다 본인이 완전히 통제하는 주소로 이동하면, 거래소 보관 리스크를 줄이고 금융 주권을 더 명확하게 확보할 수 있습니다.

OneKey 지갑은 완전 오픈소스 기반의 비수탁 지갑으로, 이런 목적에 적합한 선택지입니다. 개인키는 사용자가 직접 관리하며, 필요할 때는 메시지 서명을 통해 거래소의 지갑 소유권 확인 절차도 수행할 수 있습니다.

TFR의 기술적 세부 구현이 궁금하다면 WalletConnect 문서에서 지갑 서명 검증 방식의 표준적인 흐름을 참고할 수 있습니다.

OneKey: 셀프 커스터디를 위한 목적지

OneKey 지갑은 셀프 커스터디를 위해 설계된 비수탁 지갑입니다. 하드웨어 지갑과 소프트웨어 지갑을 모두 지원하며, 개인키는 항상 사용자 본인이 관리합니다.

Travel Rule 환경에서 OneKey 사용자는 다음과 같은 장점을 얻을 수 있습니다.

OneKey에 KYC 정보를 제출할 필요가 없습니다.
개인키는 기기 또는 로컬 환경에서 생성·보관됩니다.
OneKey는 사용자의 개인키에 접근할 수 없습니다.
거래소가 요구하는 지갑 소유권 확인은 메시지 서명으로 처리할 수 있습니다.

여기에 OneKey Perps를 함께 사용하면, 셀프 커스터디 지갑을 통해 무기한 선물 거래에 접근할 수 있습니다. 중앙화 거래소를 거치지 않는 워크플로를 구성할 수 있어, CASP가 개입하는 Travel Rule 적용 구간을 줄이는 데 도움이 됩니다.

셀프 커스터디 환경에서 자산을 직접 관리하고, 필요에 따라 OneKey Perps로 탈중앙화 파생상품 거래를 이용해 보세요. 과도한 기대수익을 전제로 하기보다, 본인의 리스크 허용 범위 안에서 신중하게 사용하는 것이 중요합니다.

OneKey의 프로젝트 코드는 GitHub에서 확인할 수 있으며, 오픈소스 기반으로 투명성을 제공합니다.

FAQ

Q1. Travel Rule 때문에 지갑을 사용하기 전에 등록해야 하나요?

아니요. Travel Rule, 즉 EU TFR의 준수 의무는 거래소 같은 CASP에 있습니다. 셀프 커스터디 지갑을 보유하거나 사용하는 개인이 별도로 지갑을 등록할 필요는 없습니다.

Q2. 거래소가 “지갑 소유권을 증명하라”고 하는 것은 무슨 뜻인가요?

거래소가 TFR 요구사항에 따라 해당 지갑이 고객 본인이 통제하는 주소인지 확인하는 절차입니다. 보통 지갑으로 지정된 메시지에 서명해 개인키 통제권을 증명합니다. 이는 기술적 검증이며, 신분증 기반 KYC와는 다릅니다.

Q3. 내 지갑에서 Hyperliquid로 직접 자산을 보내 거래하면 Travel Rule이 적용되나요?

일반적으로 적용되지 않습니다. Hyperliquid는 탈중앙화 프로토콜이며 CASP가 아니기 때문에, TFR의 정보 전달 의무가 직접 발생하지 않습니다. 셀프 커스터디 지갑으로 DeFi 프로토콜에 직접 연결하는 것이 갖는 주요 장점 중 하나입니다.

Q4. 1,000유로 이하 출금은 TFR과 완전히 무관한가요?

완전히 무관하지는 않습니다. 1,000유로 이하의 이전은 CASP의 확인 요구 수준이 낮을 수 있지만, 기본 정보 수집 의무는 여전히 존재합니다. 또한 큰 금액을 의도적으로 여러 건의 소액 출금으로 나누는 행위는 AML 시스템의 주의를 끌 수 있으므로 신중해야 합니다.

Q5. TFR과 MiCA는 어떤 관계인가요?

둘 다 EU 가상자산 규제 체계의 일부이지만 규율 대상이 다릅니다. MiCA는 가상자산 시장 전반의 운영, 인가, 공시 등을 다루고, TFR은 자금 이전 과정의 정보 전달과 자금세탁방지 준수에 초점을 맞춥니다. 두 규정 모두 주로 CASP를 대상으로 하며, 개인 셀프 커스터디 사용자 자체를 직접 규제하는 것은 아닙니다.

결론 및 실행 제안

EBA Travel Rule은 EU가 가상자산 자금세탁방지 체계를 강화하기 위한 중요한 규제입니다. 하지만 이것이 개인의 셀프 커스터디 지갑 사용 권리를 박탈한다는 뜻은 아닙니다.

트레이더에게 중요한 것은 TFR의 적용 범위를 이해하고, 진정한 비수탁 지갑을 선택해 자산 통제권을 유지하는 것입니다. OneKey 지갑을 셀프 커스터디 목적지로 사용하고, 필요하다면 OneKey Perps를 통해 탈중앙화 거래 워크플로를 구성해 보세요.

OneKey를 다운로드해 직접 자산을 관리하고, OneKey Perps를 신중하게 활용해 보시기 바랍니다. 다만 모든 거래는 손실 가능성을 동반하므로, 본인의 판단과 리스크 관리 원칙에 따라 진행해야 합니다.

리스크 고지

이 글은 정보 제공 목적이며 법률, 규제, 투자 또는 재무 조언이 아닙니다. 가상자산 거래에는 원금 손실과 규제 변화 등 중대한 위험이 있습니다. TFR 및 관련 EBA 기술 표준은 각 EU 회원국에서 시행되는 방식이 다를 수 있으며, 거래소별 정책도 달라질 수 있습니다. 중요한 결정을 내리기 전에는 전문 법률 또는 컴플라이언스 자문을 구하시기 바랍니다.